Neues Defender-Update beendet ständige falsche Virenschutz-Meldungen

Ein fehlerhafter Sicherheitsalarm des Defenders hat in den ver­gan­genen Wochen bei vielen Windows-Nutzern für Verunsicherung ge­sorgt. Microsoft verteilt nun eine Korrektur, die die irrtümliche Meldung "Virenschutz ist deaktiviert" beseitigen soll.

Fehlalarm beim Start

Betroffen waren Windows 10-, Windows 11- und zahlreiche Windows-Server-Versionen. Seit Ende August konnte beim Hochfahren des Rechners oder auch später während des Betriebs eine Warnung erscheinen, Microsoft Defender Antivirus sei abgeschaltet. Irritierenderweise ließ sich die Meldung nicht dauerhaft über die Windows-Benachrichtigungseinstellungen unterdrücken.

Tatsächlich war der Virenschutz jedoch nicht ausgefallen. Microsoft Defender arbeitete weiter im Hintergrund, der Echtzeitschutz blieb aktiv und Dateien wurden wie vorgesehen auf Bedrohungen geprüft. Das Problem lag in der Übermittlung beziehungsweise Darstellung des Schutzstatus - nicht in der eigentlichen Schutzfunktion.

Ursache im Statusabgleich

Hinter dem Fehler steckt offenbar ein ungünstiger Zeitpunkt beim Systemstart. Windows Security Center fragt den Status des installierten Virenschutzes ab, während Defender unter Umständen noch nicht vollständig initialisiert ist. Erhielt das Sicherheitscenter dabei einen unvollständigen oder veralteten Wert, konnte es den Schutz fälschlicherweise als deaktiviert einstufen - obwohl Defender kurz darauf regulär startete.

Die Auswirkungen gingen in Firmenumgebungen über eine lästige Warnung hinaus. Systeme konnten etwa in Microsoft Intune als nicht konform erscheinen. Wenn der Zugriff auf Unternehmensdienste über Richtlinien an einen als "konform" eingestuften PC gekoppelt war, konnten Beschäftigte dadurch trotz aktivem Virenschutz von Ressourcen ausgeschlossen werden.

Update soll die falschen Warnungen stoppen

Mit Version 4.18.26080.4 hat Microsoft nach eigenen Angaben nun den Startablauf angepasst. Defender soll seinen Status künftig früher an das Windows Security Center übermitteln. Ist der Schutz beim ersten Abruf noch nicht vollständig bereit, wartet die neue Version begrenzt auf die Initialisierung und gleicht den tatsächlichen Zustand anschließend erneut ab. Damit soll das Sicherheitscenter nicht mehr dauerhaft einen falschen Status speichern.

Das Update betrifft unter anderem:

Auf betroffenen Geräten genügt es in der Regel, die Defender-Plattform auf Version 4.18.26080.4 oder neuer zu aktualisieren. Eingriffe in die Registry, eine Neuinstallation von Defender oder der Wechsel zu einem anderen Virenscanner sind für diesen Fehler nicht erforderlich. Das Paket wird üblicherweise über Windows Update beziehungsweise die Defender-Updatekanäle verteilt.

Ist die falsche Defender-Warnung auch auf eurem Rechner erschienen - und hat das Update das Problem gelöst? Teilt eure Erfahrungen mit uns in den Kommentaren.

Download AVG Anti-Virus - Kostenloser Virenschutz & mehr
Siehe auch: