![\"Windows\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" "\\"Windows\\"")
Zum 18. August 2026 gab es heftige Probleme mit dem Microsoft Defender, der standardm\u00e4\u00dfig bei jedem Windows mitgeliefert wird. Ein Defender-Update hatte dazu gef\u00fchrt, dass der Bedrohungsdienst abst\u00fcrzte und kein Schnellscan (bei manchen Nutzern auch kein Vollscan) mehr unter Windows durchgef\u00fchrt werden konnte. Das Problem wurde nach ca. 10 Stunden per Update behoben. Hier eine kurze Nachlese, was passiert ist und welche Defender-Versionen betroffen waren.<\/p>\n
<\/p>\n
Obiger Screenshot zeigt die Meldung in einem englischsprachigen Windows – der Dienst f\u00fcr den Bedrohungsschutz wurde gestoppt. Normalerweise ein Hinweis, dass eine Malware da versucht, den Defender abzuschalten. Im aktuellen Fall war es aber so, dass der Scan-Prozess des Defenders wegen eines internen Problems abst\u00fctzte.<\/p>\n Ich hatte den Sachverhalt zum 19. August 2025 im Blog-Beitrag\u00a0Windows Defender stirbt mit App-Crash beim Schnellscan (18.8.2026)<\/a> gegen 1:07 Uhr aufgegriffen, nachdem Blog-Leser mich wegen des Problems kontaktiert hatten und ich neben obigem Microsoft Q&A-Thread auch auf reddit.com auf entsprechende Berichte gesto\u00dfen bin.<\/p>\n Ein Blog-Leser hatte mir obigen Screenshot zukommen lassen, der die Problemsignatur beim\u00a0Absturz der Antimalware Service Executable (Programm MsMpEng.exe<\/em>) zeigt. Der Prozess st\u00fcrzt mit dem Stop-Code 0c000005 (\"Access Violation\") ab. Ursache ist eine Zugriffsverletzung auf den Arbeitsspeicher durch den Prozess, obwohl dazu\u00a0keine Berechtigung vorliegt.<\/p>\n Microsoft hat ca. 10 Stunden nach dem Auftreten des Problems ein neues Update ver\u00f6ffentlicht, welches das Absturzproblem beim Scan des Microsoft Defender wieder korrigiert hat. Spannend ist die Frage, bei was Microsoft gepatzt hat und welche Defender-Updates betroffen waren.<\/p>\n Der Sicherheitsexperte\u00a0Aryeh Goretsky<\/a> (u.a. erster Angestellter bei McAfee, bei ESET involviert, und Moderator bei reddit) hat seine Theorie in diesem reddit.com-Post<\/a> \u00fcber die Hintergr\u00fcnde offen gelegt. Bekannt ist, dass es ein \"verungl\u00fccktes\" Defender-Update f\u00fcr die Kalamit\u00e4ten verantwortlich ist.<\/p>\n Goretsky bezieht sich auf zwei Nutzer\u00a0u\/Taiwendo<\/a> und u\/blondacuaripi<\/a>, die vermuten, dass die Probleme auf einen fehlgeschlagenen Versuch Microsofts zur\u00fcckzuf\u00fchren sein k\u00f6nnte, den ShieldBreak-Exploit abzufangen. ShieldBreak ist ja eine 0-Day-Defender-Sicherheitsl\u00fccke samt Exploit, die von Nightmare Eclipse nach dem August 2026-Patchday publiziert wurde. Ich hatte am 12.8.2026 im Blog-Beitrag ShieldBreak: PoC f\u00fcr Microsoft Defender 0-day-Schwachstelle<\/a> dar\u00fcber berichtet. Vom Zeitrahmen her k\u00f6nnte es passen, denn am 11. August 2026 war Patchday, und die Defender-Abst\u00fcrze traten am 18. August 2026 auf.<\/p>\n Ich hatte das Defender-Problem auf der patchmanagement.org-Mailing-Liste eingestellt, um herauszufinden, wie weit die Betroffenheit reicht. Dort wurde direkt gefragt, wie lange diese \"Defender-St\u00f6rung\" angehalten habe. Denn ein beim Scan abst\u00fcrzender Bedrohungsdienst w\u00e4re ja eine Einladung f\u00fcr Cyberkriminelle, ein paar Nutzlasten zu verteilen.<\/p>\n Aryeh Goretsky gibt in diesem reddit.com-Post<\/a> an, dass die Windows Defender-Versionen v1.1.26070.7 und v1.1.26080.2 betroffen waren, sofern die nachfolgend aufgef\u00fchrten Versionen des Microsoft Security Intelligence Update vorhanden waren:<\/p>\n Ein Security Intelligence-Update auf v1.457.236.0 per Windows Update scheint nach Nutzerberichten das Problem mit dem Absturz behoben zu haben. Informationen \u00fcber die aktuellen Versionen der Defender-Komponenten finden sich auf dieser Microsoft-Seite<\/a>. Derzeit sind dort folgende Versionen zu finden:<\/p>\n Gibt es noch jemanden aus dem Kreis der Leserschaft, wo der Defender beim Scan abst\u00fcrzt?<\/p>\n","protected":false},"excerpt":{"rendered":" Zum 18. August 2026 gab es heftige Probleme mit dem Microsoft Defender, der standardm\u00e4\u00dfig bei jedem Windows mitgeliefert wird. Ein Defender-Update hatte dazu gef\u00fchrt, dass der Bedrohungsdienst abst\u00fcrzte und kein Schnellscan (bei manchen Nutzern auch kein Vollscan) mehr unter Windows … Weiterlesen Am 18. August 2026 meldeten sich am Vormittag erste Anwender, die \u00fcber massive Probleme mit dem Microsoft Defender klagten. Der Microsoft Q&A-Thread\u00a0Is there any way to fix Windows Defender Threat Service from crashing?<\/a> greift das Thema auf. Ein Nutzer beklagte, dass er beim Scan eines Downloads auf Viren eine Fehlermeldung des Defenders erhalte.<\/p>\n
![\"Defender-Crash\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/d45efec9-f819-4b63-bdaf-dfa799a651cfplatformQnA-1.png\")
<\/p>\n![\"MSMPEng-Crash\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/MSMPEng-Crash.jpg\")
<\/p>\nVersuch, die ShieldBreak-Schwachstelle abzufangen?<\/h2>\n
Welche Defender-Updates waren betroffen?<\/h2>\n
\n
\n