Schlagwortarchiv: Defender

Microsoft Defender-Treiber ermöglicht Schutz zu deaktivieren

Veröffentlicht am 22. August 2026 von Günter Born

Kleine Hiobsbotschaft zum Wochenende für die Windows-Fraktion. Der eigene Treiber des Microsoft Defender, der auf jedem Windows-System mitgeliefert wird, kann missbraucht werden, um EDR- und Antiviren-Lösungen vom Windows-Kernel aus zu deaktivieren. Da lungert "der Wolf im Schafspelz" auf dem System.

Veröffentlicht unter Problem, Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , | 19 Kommentare

Ist das Defender Synology-Backup-False-Alarm-Problem gelöst?

Veröffentlicht am 22. August 2026 von Günter Born

Kürzlich hatte ich hier im Blog berichtet, dass der Microsoft Defender auf Windows Servern eines Betroffenen die Synology-Backup-Software für einen Trojaner hält und diese Software in Quarantäne schiebt. Dadurch wird kein Backup mehr ausgeführt wird. Nun habe ich Hinweise erhalten, … Weiterlesen →

Veröffentlicht unter Problem, Problemlösung, Sicherheit, Software, Virenschutz, Windows, Windows Server | Verschlagwortet mit , , , | 2 Kommentare

Nachlese zum Windows Defender-Crash am 18. August 2026

Veröffentlicht am 20. August 2026 von Günter Born

Zum 18. August 2026 gab es heftige Probleme mit dem Microsoft Defender, der standardmäßig bei jedem Windows mitgeliefert wird. Ein Defender-Update hatte dazu geführt, dass der Bedrohungsdienst abstürzte und kein Schnellscan (bei manchen Nutzern auch kein Vollscan) mehr unter Windows … Weiterlesen →

Veröffentlicht unter Problemlösung, Sicherheit, Software, Virenschutz, Windows | Verschlagwortet mit , , , | Kommentar hinterlassen

Windows-Absicherung mit der DefenderHardeningSuite (DHS)

Veröffentlicht am 20. August 2026 von Günter Born

Microsoft liefert in Windows den Defender als Virenschutz mit, der eigentlich ausreicht. Aber in den Werkseinstellungen ist der Defender-Schutz recht "zahm" eingestellt. Mit der "DefenderHardeningSuite" (DHS) lassen sich versteckte Einstellungen (ASR-Regeln, Überwachter Ordnerzugriff, Netzwerkschutz, Cloud-Blockstufe) sichtbar und mit wenigen Klicks … Weiterlesen →

Veröffentlicht unter Sicherheit, Virenschutz, Windows | Verschlagwortet mit , , , | 40 Kommentare

Windows Defender stirbt mit App-Crash beim Schnellscan (18.8.2026)

Veröffentlicht am 19. August 2026 von Günter Born

Kurze Frage an die Windows-Nutzer unter der Blog-Leserschaft: Habt ihr am 18. August 2026 Probleme unter Windows 10 oder Windows 11 mit dem Microsoft Defender festgestellt. Mir liegen zwei Lesermeldungen vor, dass der Microsoft Defender beim Schnellscan unter allen Windows-Versionen … Weiterlesen →

Veröffentlicht unter Problem, Sicherheit, Software, Virenschutz, Windows | Verschlagwortet mit , , | 24 Kommentare

ShieldBreak: PoC für Microsoft Defender 0-day-Schwachstelle

Veröffentlicht am 12. August 2026 von Günter Born

Microsoft hat mit dem August 2026-Patchday zwar einige Sicherheitskorrekturen ausgeliefert. Aber die RoguePlanet genannte Schwachstelle (CVE-2026-50656) soll nicht ausreichend abgeschwächt worden sein. Der als Nightmare Eclipse agierende Sicherheitsforscher hat einen ShieldBreak genannten Proof of Concept (PoC) veröffentlicht.

Veröffentlicht unter Sicherheit | Verschlagwortet mit , | 3 Kommentare

Gibt es derzeit Defender Update-Probleme (11.8.2026)?

Veröffentlicht am 11. August 2026 von Günter Born

Frage in die Runde der Blog-Leser und -Leserinnen: Ist aufgefallen, dass dem Microsoft Defender heute Nachmittage (11. August 2026) zahlreiche Signatur-Updates angeboten werden?

Veröffentlicht unter Problem, Update, Virenschutz | Verschlagwortet mit , , | 4 Kommentare

IV: Microsoft Defender Zulassen-Entscheidung im Defender verfällt nach sieben Tagen

Veröffentlicht am 11. August 2026 von Günter Born

In einer Artikelreihe hatte ich die Tage über einen Fehlalarm des Microsoft Defender bezüglich Synology-Backups berichtet. Dort hieß es, dass die Option "Zulassen" eine Erkennungsregel dauerhaft setzt. Der betroffene Leser hat sich in einem Nachtrag gemeldet und berichtet, dass die … Weiterlesen →

Veröffentlicht unter Problem, Virenschutz, Windows Server | Verschlagwortet mit , , | 3 Kommentare

NIS2-Compliance: Passwörter und MFA richtig umsetzen

[Sponsored Post]Die NIS2-Richtlinie der EU verpflichtet über 29.000 Unternehmen dazu, Cybersicherheit ernst zu nehmen. Das bedeutet auch, die Verwaltung von Zugriffsrechten und Identitäten kritisch zu überprüfen. Werfen wir einen Blick darauf, welche Anforderungen NIS2 an Identitäts- und Zugriffskontrollen stellt und wie Sie eine praxisnahe Roadmap entwickeln, die in der Praxis funktioniert. Weiterlesen ...

Starke Passwörter im Active Directory nach BSI IT‑Grundschutz: So setzen Sie sie richtig um

[Sponsored Post]Wie können Organisationen sicherstellen, dass im Active Directory nur starke Passwörter verwendet werden? Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt IT-Administratoren mit dem "IT-Grundschutz" entsprechende Leitlinien an die Hand, um die Ressourcen einer Institution zu schützen. Specops Software, ein Anbieter von Lösungen für Passwortmanagement und Authentifizierung, gibt einen Überblick über die Anforderungen des IT-Grundschutz-Kompendiums im Bereich Passwörter und stellt Maßnahmen und Tools vor, die bei der Umsetzung helfen können. Weiterlesen ...

Drei Active-Directory-Fehlkonfigurationen, die Angreifern Ihre Domäne ausliefern

[Sponsored Post]Fehlkonfigurationen im Active-Directory können Angreifern eine Domäne ausliefern. Mihail Lupan, Head of Security Research, bei Holm Security zeigt drei solcher riskanten Fehlkonfigurationen. Weiterlesen ...

Kontaktsynchronisation im Deep Dive: Zwischen Eigenbau und Drittanbieterlösungen

[Sponsored Post] In vielen Unternehmen existieren heute zahlreiche Kontaktquellen parallel: Global Address List (GAL), Outlook-Postfächer, interne Telefonverzeichnisse, CRM-Systeme oder lokal gepflegte Excel-Listen. Problem ist die Kontaktsynchronisation zwischen diesen Kontaktquellen. Für IT-Verantwortliche ist das "Last-Mile-Problem in der mobilen Kommunikation" kein neues Thema, gewinnt im hybriden und mobilen Arbeitsalltag jedoch zunehmend an Bedeutung. Weiterlesen ...

"Cashback"-Aktion für ehemalige VMware-Kunden

[Sponsored Post]Wie kann man die alten, nicht mehr benötigten Perpetual Software-Lizenzen kapitalisieren, nachdem VMware oder andere Anbieter von Perpetual- zu Abo-Lizenzen schwenken? Weiterlesen ...

F5 BIG-IP iSeries läuft aus – wie Sie Ihre ADC-Zukunft jetzt sichern

[Sponsored Post]Das Ende der F5 BIG-IP iSeries rückt unaufhaltsam näher. Für viele IT-Abteilungen bedeutet das nicht nur das Aus für eine vertraute Hardware, sondern eine eine Herausforderung, die gesamte Application-Delivery-Strategie auf den Prüfstand zu stellen. Progress Kemp veranstaltet am 30. Januar 2026 ein kostenloses Webinar zur Frage "wie Sie Ihre ADC-Zukunft jetzt sichern" Weiterlesen ...

II: Nachtrag zum Defender-Fehlalarm: Rückmeldung von Synology und Microsoft

Veröffentlicht am 4. August 2026 von Günter Born

Der Microsoft Defender hält Synology-Backups auf den Servern der Betroffenen für einen Trojaner und schiebt diese Software in Quarantäne, was einige Probleme bringt. Nun hat mir der Leser weitere Informationen in Form von Rückmeldungen von Synology und Microsoft zukommen lassen.

Veröffentlicht unter Backup, Problem, Virenschutz, Windows Server | Verschlagwortet mit , , , , , | 19 Kommentare

I: Microsoft Defender hält Synology-Backups für einen Trojaner (3.8.2026)

Veröffentlicht am 3. August 2026 von Günter Born

[English]Ich stelle mal eine Beobachtung eines Blog-Lesers hier ein, die mich heute erreicht hat. Der Microsoft Defender hält Synology-Backups auf den Servern des Betroffenen für einen Trojaner. Dadurch laufen die Sicherungen nicht mehr durch. Diesen Prozess "Zulassen" schaltet die ganze … Weiterlesen →

Veröffentlicht unter Backup, Problemlösung, Virenschutz, Windows | Verschlagwortet mit , , , | 34 Kommentare