Microsoft bestätigt: Die Warnung „Defender ist deaktiviert“ ist falsch, und das August-Update ist nicht schuld
Die Meldung tauchte Mitte des Monats auf: eine rote Warnung, der Virenschutz sei deaktiviert, auf Rechnern, auf denen Defender sichtbar lief. Wir haben darüber berichtet und sie als offenbare Nebenwirkung des August-Updates eingeordnet. Das war falsch, und Microsoft hat es nun richtiggestellt.
Am 28. August eröffnete das Unternehmen auf seinen Release-Health-Seiten einen Eintrag mit der Überschrift „Falsche Benachrichtigungen, dass Microsoft Defender Antivirus deaktiviert ist“, stufte ihn als bestätigt ein und gab als auslösendes Update N/A an. Kein kumulatives Update ist die Ursache. Auslöser sind die Defender-Updates selbst, jene kleinen Definitionsdateien, die mehrmals täglich eintreffen. Microsofts Formulierung ist eindeutig: Die Meldungen erscheinen, „obwohl das Antivirenprogramm korrekt funktioniert und alle Einstellungen es als aktiv anzeigen“, sie kommen beim Start und danach unregelmäßig, und sie kommen auch dann, wenn Sie Benachrichtigungen abschalten.
Die Liste der betroffenen Systeme ist deutlich länger als in der ersten Woche angenommen. Windows 11 23H2, 24H2, 25H2 und 26H1. Windows 10 21H2 und 22H2 samt den LTSC-Ausgaben. Windows Server zurück bis 2012. Kurz gesagt: alles, was noch Defender-Updates bekommt. Eine Korrektur gibt es bislang nicht. Microsoft kündigt eine Lösung in einem künftigen Defender-Update an, ohne Datum.
Also einmal prüfen und dann nicht mehr daran denken. Öffnen Sie Windows-Sicherheit, sehen Sie unter Viren- und Bedrohungsschutz nach, und wenn der Echtzeitschutz dort als aktiv gilt, sind Sie geschützt. Das eigentliche Risiko der nächsten Wochen ist keine Schadsoftware, sondern die Suchergebnisse: eine echte, beunruhigende Windows-Warnung ohne verfügbare Lösung ist genau die Lücke, in der sich falsche Support-Anbieter einnisten. Tendvane liest den Zustand von Echtzeitschutz und Firewall direkt aus Windows aus statt aus der Benachrichtigung, was als zweite Meinung nützlich ist, solange dieser Meldung nicht zu trauen ist.