Hoppla: Microsoft Defender markiert Office-Updates als Malware

Die Sicherheitslösung Microsoft Defender wies einen kuriosen Fehler auf: Laut einem Bericht markierte der Defender kurzzeitig die Microsoft-eigenen Office-Updates als Malware. Die "false positive" Erkennung wurde aber schon korrigiert. Das geht aus einer Meldung des Online-Magazins Neowin hervor. Microsoft ist demnach ein großer Fehler unterlaufen, als der Defender for Endpoint Security begann, Updates für die eigene Office-App als Ransomware zu erkennen. Das Antivirenprogramm erkannte die Datei "OfficeSvcMgr.exe" fälschlicherweise als bösartige Software. Entdeckt wurde diese falsche Einstufung der Updates von Systemadministratoren, die sich über die Meldung in den Microsoft Defender for Endpoint-Warnungen vor der "Ransomware" wunderten.


Falschmeldungen im Defender sind dabei gar nicht ungewöhnlich. Häufig werden Anwendungen als "potenziell unerwünschte Software" eingestuft oder Updates als infiziert markiert, ohne dass da etwas dahintersteckt. Probleme mit Falschmeldungen tauchen immer wieder auf, können aber meist schnell von Microsoft korrigiert werden.

Falsch-positiver Alarm

Nach dem Kontakt zum Microsoft-Support nahm sich das Defender-Team dem Problem an und bestätigte zunächst einmal, dass es sich tatsächlich um einen falsch-positiven Alarm handelte. Steve Scholz erklärte das Problem in einem Thread bei Reddit. Scholz ist Principal Technical Specialist für Sicherheit und Compliance bei Microsoft. Sein Team hat den Fehler analysiert und schnell Abhilfe geschaffen. In einer weiteren Antwort im selben Thread erklärte er, dass das Problem durch einen Codefehler verursacht wurde, der inzwischen behoben wurde.


Download Defender und weitere Malware-App Siehe auch: