Der Softwarekonzern Microsoft hat am 17. September 2026 ein kritisches Update für seine Sicherheitssoftware Microsoft Defender veröffentlicht. Die Aktualisierung mit der Versionsnummer 4.18.26080.4 behebt einen langwierigen Fehler, der bei Anwendern für Verunsicherung gesorgt hatte.
Betroffene Nutzer erhielten systemseitig die Warnmeldung, dass der Microsoft Defender Antivirus deaktiviert sei, obwohl der Schutzmechanismus des Betriebssystems tatsächlich funktionsfähig blieb.
Details zur Fehlerbehebung und betroffenen Komponenten
Die Korrektur des als „False Positive“ eingestuften Fehlalarms erfolgte laut Unternehmensangaben über das Windows Release Health Dashboard. Die Verteilung des Fixes wird automatisiert über den Dienst Windows Update vorgenommen. Von der fehlerhaften Anzeige war spezifisch die Defender-Plattform in der Version 4.18.26080.3 betroffen. Ältere Versionen, wie etwa die Nummer 4.18.26070.9, wiesen das Problem hingegen nicht auf.
Solche Fehler im Sicherheitssystem verunsichern viele Nutzer und zeigen, wie wichtig ein stabiler PC-Schutz ist. Dieser kostenlose Ratgeber der PC-Sicherheitsexperten macht Ihren Rechner zur Festung gegen Viren und Hacker. Warum immer mehr Windows-Nutzer auf dieses kostenlose Sicherheitspaket von Computerwissen schwören
Neben der Plattformversion identifizierten technische Analysen weitere betroffene Komponenten innerhalb der Sicherheitsarchitektur. Dazu gehörten die Engine in der Version 1.1.26080.3 sowie die Security Intelligence Version 1.1.159.11.0. Microsoft stellte klar, dass der Fehler primär in der Benachrichtigungsschicht beziehungsweise im Statusabgleich während des Systemstarts lag.
Der eigentliche Antimalware-Client sowie der Echtzeutz waren zu jedem Zeitpunkt aktiv und schützten die betroffenen Systeme weiterhin vor Bedrohungen.
Breites Spektrum an betroffenen Betriebssystemen
Die fehlerhafte Statusmeldung zog sich durch nahezu das gesamte aktuelle Portfolio der Windows-Betriebssysteme. Im Bereich der Client-Lösungen waren alle unterstützten Versionen von Windows 11 betroffen, beginnend bei der Version 23H2 bis hin zur neuesten Version 26H1. Auch Nutzer von Windows 10 in den Versionen 22H2, 21H2 sowie der LTSC-Varianten (Long-Term Servicing Channel) meldeten die irregulären Warnhinweise.
Besonders weitreichend war der Fehler im Server-Segment. Hier waren laut Microsoft die Versionen Windows Server 2025, 2022, 2019 und 2016 sowie die älteren Editionen Windows Server 2012 und 2012 R2 betroffen.
In Firmenumgebungen führte der Fehlalarm zudem zu administrativen Komplikationen: Durch den falsch gemeldeten Status konnten Systeme in der Verwaltungssoftware Microsoft Intune als „nicht konform“ eingestuft werden, was automatisierte Sicherheitsrichtlinien in Unternehmen auslösen konnte.
Wer sich mit der Absicherung seines Betriebssystems befasst, sollte auch die neuesten Bedrohungen und rechtlichen Anforderungen im Blick behalten. Dieser kostenlose Report klärt auf, welche Pflichten und Cyberrisiken heute wirklich entscheidend sind. Neue KI-Gesetze, neue Cyberrisiken: Was kommt wirklich auf Ihr Unternehmen zu?
Symptomatik und zeitlicher Verlauf der Störung
Der Fehler manifestierte sich bei den Anwendern meist unmittelbar nach dem Hochfahren des Rechners. Die Meldung, wonach der Virenschutz deaktiviert sei, erschien jedoch auch sporadisch während des laufenden Betriebs. Bemerkenswert war hierbei, dass die Warnungen selbst dann ausgegeben wurden, wenn Nutzer die Systembenachrichtigungen explizit deaktiviert hatten.
Die Historie des Fehlers reicht mehrere Monate zurück. Erste Berichte über den Bug tauchten bereits im Juni 2026 im sogenannten Windows Insider Release Preview Channel auf.
Für die breite Masse der Nutzer wurde das Problem Ende August 2026 akut; Microsoft räumte die Existenz des Fehlalarms offiziell am 28. August 2026 ein. Vor der Bereitstellung des aktuellen Fixes hatte das Unternehmen eine Korrektur in Aussicht gestellt, zunächst jedoch keinen konkreten Termin für die Veröffentlichung des rettenden Updates genannt.
Anwender können die aktuell installierte Antimalware-Clientversion in den Einstellungen unter dem Punkt Windows-Sicherheit überprüfen, um sicherzustellen, dass die bereinigte Version 4.18.26080.4 bereits aktiv ist.