Kürzlich hatte ich hier im Blog berichtet, dass der Microsoft Defender auf Windows Servern eines Betroffenen die Synology-Backup-Software für einen Trojaner hält und diese Software in Quarantäne schiebt. Dadurch wird kein Backup mehr ausgeführt wird. Nun habe ich Hinweise erhalten, dass das Problem der Fehlerkennung behoben sei.
Worum geht es beim Synology-Backup-Problem?
Blog-Leser Stefan M. informierte mich Anfang August 2026 ein Problem mit gescheiterten Synology Backups. Er setzt auf seinen Windows Servern eine Synology-Backup-Software (ABB) ein. Plötzlich stufte der standardmäßig auf Windows aktive Microsoft Defender eine Verbindungsprüfung der Synology-Backup-Software (ABB) als Trojaner ein. Die Backu-Software wurde dann in Quarantäne geschoben und es finden keine Sicherungen mehr statt.
Ich hatte im Beitrag I: Microsoft Defender hält Synology-Backups für einen Trojaner (3.8.2026) die Details sowie die tiefere Analyse des Blog-Lesers hier im Blog vorgestellt und vor der Problematik gewarnt. Rückmeldungen ergaben, dass es mehrere Betroffene in der Leserschaft gab.
Zum Drama wurde es für Stefan M., weil nicht nur die (stündlichen) Sicherungen aus virtuellen Maschinen nicht mehr ausgeführt wurden. Sondern es gab auch keiner Warnmeldungen zu den gescheiterten Backup-Vorgängen mehr. Den Hintergrund habe ich im Beitrag III: Synology erklärt, warum die zweite Backup-Warnung nie kommt erläutert.
Der bisherige Stand war, dass Microsoft beim Defender nichts an der Erkennung ändern möchte. Synology hatte dem Leser mitgeteilt, dass man prüfe, wie die Verbindungsprüfung der Synology-Backup-Software (ABB) so modifiziert werden kann, dass der Defender nicht mehr anschlägt. Es war aber unklar, wann der Fix kommt. Die Details lassen sich in dem am Artikelende verlinkten Beiträgen nachlesen.
Leserhinweis auf einen Fix
Blog-Leser Max S. hat mich zum gestrigen 21. August 2026 in einer persönlichen Nachricht auf Facebook kontaktiert (danke) und schrieb:
Hallo Herr Born,
habe den Blogbeitrag wegen Synology gelesen, weil ich ebenso betroffen war mit unzähligen Systemen.
Es gibt eine neue Active Backup Version mit Fixes, das funktioniert anscheinend nun! Ist die 3.2.1-25059
Der Blog-Leser hat mir nachfolgenden Screenshot der Release-Notes für die Synology Active Backup Version 3.2.1-25059 geschickt.
Dort ist explizit der Fix des Bugs, der bei Hyper-V VM Backups den Defender triggert, aufgeführt. Kann das bestätigt werden, dass das Problem behoben ist?
Artikelreihe
I: Microsoft Defender hält Synology-Backups für einen Trojaner (3.8.2026)
II: Nachtrag zum Defender-Fehlalarm: Rückmeldung von Synology und Microsoft
III: Synology erklärt, warum die zweite Backup-Warnung nie kommt
IV: Microsoft Defender Zulassen-Entscheidung im Defender verfällt nach sieben Tagen
MVP: 2013 – 2016
