So aktualisieren Sie Windows Defender-Signaturen und die Plattform manuell

Heutzutage verbringen wir viel Zeit vor unseren Computern, sei es beim Arbeiten, Lernen oder einfach beim Konsumieren von Online-Inhalten. In all diesen Situationen besteht die Gefahr von Malware, Viren und gezielten Angriffen. Ein Computer ohne aktuellen Schutz ist daher anfällig für zahlreiche Probleme. Windows bietet mit Microsoft Defender Antivirus (ehemals Windows Defender) eine eigene Sicherheitslösung, die einen sehr effektiven Schutz bietet, solange sie auf dem neuesten Stand ist.

In vielen Fällen aktualisieren sich die Signaturen und die Plattform von Microsoft Defender automatisch. Häufig ist es jedoch aufgrund von Fehlern bei Windows Update, Servern ohne Internetzugang, veralteten Installationsabbildern oder falsch konfigurierten Richtlinien notwendig, Defender manuell zu aktualisieren. Hier ist ein umfassendes Verständnis aller verfügbaren Methoden erforderlich: von Windows Update bis zur Befehlszeile, einschließlich Offline-Paketen und speziellen Tools für WIM- und VHD-Abbilder.

Warum ist die manuelle Aktualisierung der Microsoft Defender-Signaturen so wichtig?

Bei einer Neuinstallation von Windows, insbesondere in Unternehmensumgebungen oder auf Servern, sind die ersten Stunden kritisch: Die Installationsabbilder (WIM, VHD oder VHDX) enthalten oft eine veraltete Defender-Engine und entsprechende Signaturen . Bis das System das erste Update heruntergeladen hat, besteht eine erhebliche Sicherheitslücke, die aktuelle Schadsoftware relativ leicht ausnutzen kann.

Microsoft betont, dass diese Updates nicht nur neue Virendefinitionen, sondern auch Leistungsverbesserungen und Fehlerbehebungen für die Antimalware-Plattform enthalten . Anders ausgedrückt: Sie erkennt nicht nur mehr Bedrohungen, sondern tut dies auch effizienter, mit geringeren Systemauswirkungen und höherer Stabilität. Dies gilt unabhängig davon, ob Sie den integrierten Virenschutz oder eine andere Sicherheitslösung verwenden: Viele Systemkomponenten basieren weiterhin auf der Defender-Plattform.

Um diese Sicherheitslücke zu minimieren, empfiehlt Microsoft, die Installationsabbilder des Betriebssystems alle drei Monate zu aktualisieren . So ist bei der Inbetriebnahme eines neuen Computers oder Servers bereits ab Werk eine relativ aktuelle Defender-Engine mit entsprechenden Signaturen vorhanden, wodurch der Bedarf an sofort nach dem Start heruntergeladenen Gigabytes an Updates reduziert wird.

In diesem Zusammenhang ist das Erlernen der manuellen Aktualisierung der Sicherheitsinformationen, der Engine und der Plattform von Defender keine Laune, sondern eine grundlegende Verwaltungsaufgabe, die Ihnen Risiken und Kopfschmerzen erspart, sowohl auf Heim-PCs als auch auf Serverinfrastrukturen.

Defender-Versionen, Engine, Plattform und Update-Typen

Microsoft Defender Antivirus besteht aus mehreren Komponenten, die unterschiedlich häufig aktualisiert werden. Ein gutes Verständnis dieser Komponenten hilft Ihnen, die Auswirkungen manueller Updates zu verstehen. Die wichtigsten Komponenten sind: Plattform, Antimalware-Engine und Sicherheitsinformationen (Signaturen).

Die Defender-Plattform definiert die Antivirenarchitektur des Systems: Dienste, Prozesse, Kernelintegration usw. Microsoft aktualisiert sie monatlich durch ein kumulatives Update, ein sogenanntes Plattformupdate (z. B. KB4052623). Diese Updates enthalten neue Funktionen und wichtige interne Änderungen.

Zweitens gibt es die Antimalware-Engine , die für die Analyse von Dateien, Prozessen und Speicher, die Interpretation von Regeln und die Anwendung von Erkennungsmustern zuständig ist. Sie wird üblicherweise zusammen mit den Signaturen aktualisiert und hat einen etwa monatlichen Aktualisierungszyklus, obwohl sie in den Sicherheitsinformationspaketen enthalten ist.

Schließlich werden Sicherheitsupdates , auch Definitionen oder Signaturen genannt, am häufigsten veröffentlicht (in vielen Fällen mehrmals täglich). Sie ermöglichen es, die neuesten Bedrohungen zu erkennen. Defender nutzt außerdem Cloud Protection (MAPS), das zusätzliche dynamische Updates herunterlädt und verdächtige Elemente online analysiert, um die Echtzeiterkennung zu verbessern.

Die offizielle Dokumentation nennt konkrete Werte, beispielsweise: Plattform 4.18.26020.6, Engine 1.1.26020.1 und Sicherheitsinformationen 1.445.323.0 . Wichtig für Sie als Benutzer oder Administrator ist, dass Ihr Schutz unzureichend ist und Sie möglicherweise keinen vollen Support von Microsoft erhalten, wenn eine dieser Komponenten im Vergleich zu den aktuellen Versionen deutlich veraltet ist.

Beibehalten von WIM- und VHD-Images mit einem aktualisierten Defender

Bei Unternehmensumgebungen, Testumgebungen oder Virtualisierungen werden typischerweise WIM-Images oder VHD/VHDX-Datenträger zur Installation oder zum Starten von Windows verwendet. Wenn diese Images veraltete Defender-Versionen enthalten, startet jeder neue Rechner mit einer erheblichen Sicherheitslücke, bis er ein Update über das Netzwerk erhält, was nicht immer sofort geschieht.

Um dies zu verhindern, veröffentlicht Microsoft regelmäßig ein Antimalware-Updatepaket für Microsoft Defender, das speziell für diese Installationsabbilder entwickelt wurde. Dieses Paket aktualisiert den Defender-Client, die Engine und die im Betriebssystemabbild enthaltenen Signaturen und stellt so sicher, dass das System mit einer relativ aktuellen Basis bereitgestellt wird.

Dieses Offline-Paket ist für verschiedene Architekturen verfügbar: x86, x64 und ARM64 . Jede Architektur verfügt über eine eigene Datei mit einer ungefähren Größe von 121 MB (ARM64), 217 MB (x86) bzw. 225 MB (x64). Es ist kompatibel mit Windows 10, Windows 11, Windows Server 2012 R2 und späteren Versionen sowie Azure Stack HCI.

Die Idee ist, dass Sie höchstens alle drei Monate das neueste Updatepaket herunterladen, das zu Ihrer Image-Architektur passt, und es mithilfe des von Microsoft bereitgestellten Update-Tools installieren. Dadurch wird die Zeit, die ein neu installiertes Gerät mit unzureichendem Schutz verbringt, drastisch reduziert und nachfolgende Cloud-Updates werden ressourcenschonender.

DefenderUpdateWinImage.ps1 ist ein Tool für Offline-Image-Updates.

Um diese Aktualisierungen in die Installationsabbilder zu integrieren, wird ein PowerShell-Skript namens DefenderUpdateWinImage.ps1 verwendet . Dieses Skript nutzt DISM und PowerShell-Sicherheitsmodule, um das WIM- oder VHD/VHDX-Abbild einzubinden und zu modifizieren sowie die aktualisierten Defender-Binärdateien hinzuzufügen.

Vor der Ausführung müssen bestimmte Voraussetzungen erfüllt sein . Sie benötigen ein System mit Windows 10 64-Bit oder höher und PowerShell 5.1 oder neuer. Die Module Microsoft.PowerShell.Security und DISM müssen unbedingt installiert sein , da sie die Bearbeitung des Systemabbilds und die Anwendung des Pakets ermöglichen.

Zusätzlich müssen Sie PowerShell mit Administratorrechten öffnen. Ein normales Fenster reicht nicht aus, da das Skript erhöhte Berechtigungen benötigt , um Images einzubinden, Pakete einzufügen und Änderungen zu speichern. Andernfalls erhalten Sie Zugriffsverweigerungsfehler oder die WIM-Datei kann nicht eingebunden werden.

Die grundlegende Syntax zum Anwenden eines Updates auf ein Image sieht etwa so aus:

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory -ImageIndex -Action AddUpdate -ImagePath -Paket

Falls Sie aus irgendeinem Grund dieses Image-Update entfernen oder rückgängig machen müssen , können Sie Folgendes verwenden:

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory -Action RemoveUpdate -ImagePath

Und um zu überprüfen, welche Version von Defender aktuell im Image integriert ist, ermöglicht das Skript selbst die Auflistung der Details:

PS C:\> DefenderUpdateWinImage.ps1 -WorkingDirectory -Action ShowUpdate -ImagePath

Aktivieren oder installieren Sie Microsoft Defender Antivirus auf dem Windows Server neu.

In Serverumgebungen ist es recht häufig, dass Microsoft Defender durch Gruppenrichtlinien, Registry-Einträge deaktiviert oder sogar als Windows-Funktion deinstalliert wurde , insbesondere wenn zuvor ein anderes Antivirenprogramm eines Drittanbieters verwendet wurde. In diesen Fällen muss Defender zunächst reaktiviert werden, um die Virensignaturen und die Plattform ordnungsgemäß zu aktualisieren.

Die empfohlene Reihenfolge für Windows Server ist wie folgt: Installieren Sie die neuesten Wartungsstapelupdates, wenden Sie das neueste kumulative Update an, aktivieren oder installieren Sie Defender neu, starten Sie das System neu und installieren Sie abschließend die neueste Plattformversion . Wenn Sie einen dieser Schritte auslassen, kann dies dazu führen, dass der Virenschutz unvollständig ist und keine Updates empfängt.

Wenn Defender nur deaktiviert ist (seine Dateien aber noch vorhanden sind), müssen Sie sicherstellen, dass keine Gruppenrichtlinie oder kein Registrierungswert die Deaktivierung verursacht . Microsoft bietet eine spezielle Anleitung zur Fehlerbehebung für die Migration von einem Drittanbieter-Antivirenprogramm, um Defender wieder als primäres Antivirenprogramm zu verwenden.

Unter Windows Server 2016 ist es in bestimmten Situationen erforderlich, die Option „-WdEnable“ des Befehlszeilentools „MpCmdRun“ zu verwenden, um den Virenschutz zu reaktivieren. Öffnen Sie dazu eine Eingabeaufforderung mit Administratorrechten (Als Administrator ausführen), navigieren Sie zum entsprechenden Ordner der installierten Defender-Plattform (entweder „%ProgramData%\Microsoft\Windows Defender\Platform“ oder „%ProgramFiles%\Windows Defender“ ) und führen Sie anschließend den folgenden Befehl aus:

MpCmdRun.exe -WdEnable

Nach Ausführung dieses Befehls wird ein Neustart des Servers empfohlen , damit die Defender-Dienste ordnungsgemäß starten und Engine- und Signaturaktualisierungen empfangen können.

Installieren Sie die Defender-Funktion erneut auf den Servern, auf denen sie entfernt wurde.

In anderen Umgebungen, insbesondere mit Windows Server 2016 und späteren Versionen, kann Windows Defender nicht nur deaktiviert, sondern auch deinstalliert oder aus dem Image entfernt worden sein . In diesem Fall reicht es nicht aus, ihn einfach über die Befehlszeile zu aktivieren; Sie müssen ihn mithilfe von DISM oder dem Server-Manager erneut hinzufügen.

Wurden die Installationsdateien der Funktion ebenfalls entfernt, müssen Sie zunächst eine Reparaturquelle für Windows konfigurieren, damit DISM diese Komponenten extrahieren kann. Microsoft bietet hierzu eine detaillierte Dokumentation unter „Konfigurieren einer Windows-Reparaturquelle“.

Sobald die Quelle bereit ist, können Sie in einer Eingabeaufforderung mit Administratorrechten unter Windows Server 2016 diese Befehle verwenden, um alle Teile von Defender neu zu installieren:

Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Features
Dism /Online /Enable-Feature /FeatureName:Windows-Defender
Dism /Online /Enable-Feature /FeatureName:Windows-Defender-Gui

In moderneren Versionen wie Windows Server 1803, Windows Server 2019 oder höher ist es in der Regel ausreichend:

Dism /Online /Enable-Feature /FeatureName:Windows-Defender

Nach Durchführung dieser Schritte wird der Server neu gestartet und Sie können dann mit dem üblichen Prozess der Aktualisierung der Plattform, der Engine und der Signaturen fortfahren , entweder über Windows Update, WSUS oder manuelle Pakete.

Methoden zum manuellen Aktualisieren von Windows Defender-Signaturen auf Clients

Unter Windows 10 und Windows 11 ist die Aktualisierung der Virensignaturen standardmäßig über Windows Update möglich, da Defender denselben Aktualisierungsmechanismus wie das Betriebssystem verwendet. Sollte jedoch ein Fehler auftreten oder der Vorgang erzwungen werden müssen, stehen verschiedene Methoden zur Verfügung, um die Aktualisierung manuell zu starten.

Am einfachsten öffnen Sie die Einstellungen-App ( Tastenkombination Windows + I ) und gehen zu „Update und Sicherheit“ (bzw. „Datenschutz und Sicherheit“ in Windows 11). Dort wählen Sie „Windows Update “ und klicken auf „Nach Updates suchen“. Sind neue Definitionen verfügbar, werden diese zusammen mit allen anderen ausstehenden Updates heruntergeladen und installiert.

Eine weitere Möglichkeit besteht darin, dies direkt über die Windows-Sicherheitsoberfläche durchzuführen. Gehen Sie zu Einstellungen > Update und Sicherheit > Windows-Sicherheit, klicken Sie auf Viren- und Bedrohungsschutz , scrollen Sie nach unten zum Abschnitt Schutzupdates und klicken Sie auf die Schaltfläche „Nach Updates suchen“ . Dadurch wird direkt nach neuen Signaturen oder Engine-Updates für Windows Defender gesucht und versucht, diese sofort anzuwenden.

Viele Nutzer bevorzugen eine noch manuellere Methode: das Herunterladen des Offline-Signaturpakets für Microsoft Defender von der offiziellen Microsoft-Website. Auf der Seite mit den Sicherheitsupdates werden separate Links für verschiedene Windows-Versionen und -Architekturen bereitgestellt. Es handelt sich dabei um ausführbare Dateien, die die zum Zeitpunkt des Downloads aktuellsten Definitionen enthalten.

Der Vorgang ist einfach: Laden Sie die Datei herunter, die zu Ihrer Windows-Version passt, führen Sie sie aus, und das Installationsprogramm aktualisiert automatisch die Virendatenbank und gegebenenfalls die Virenschutz-Engine . Dies ist besonders nützlich auf Computern ohne Internetzugang oder mit sehr restriktiven Netzwerkrichtlinien, da Sie das Update von einem angeschlossenen Computer auf einem USB-Stick übertragen können.

Verwendung von MpCmdRun zum Aktualisieren von Signaturen und zum Zurücksetzen von Versionen

Für komplexere Umgebungen oder administrative Skripte stellt Microsoft in Defender das Befehlszeilentool MpCmdRun.exe bereit . Damit lassen sich neben Scans auch Signatur- und Engine-Updates verwalten sowie im Problemfall Versionen zurücksetzen.

Zur Verwendung benötigen Sie eine Eingabeaufforderung mit Administratorrechten. Der Befehl selbst wird üblicherweise aus dem Ordner der zuletzt installierten Plattform ausgeführt, daher beginnen viele Anweisungen mit einem Block, der das Arbeitsverzeichnis automatisch in diesen Pfad verschiebt.

Sobald Sie sich im richtigen Verzeichnis befinden, verwenden Sie folgenden Befehl, um eine Signaturaktualisierung aus dem Internet zu erzwingen:

MpCmdRun.exe -SignatureUpdate

Sie können auch einen UNC-Pfad zu einem Dateiserver angeben, auf dem Sie ein zuvor heruntergeladenes Definitionspaket abgelegt haben, zum Beispiel:

MpCmdRun.exe -SignatureUpdate -UNC \\FileServer\ShareName

Wenn Sie möchten, dass Defender Signaturen direkt von den Servern des Microsoft Malware Protection Center bezieht, können Sie Folgendes verwenden:

MpCmdRun.exe -SignatureUpdate -MMPC

Wenn ein Definitions- oder Engine-Update Fehler verursacht, kann auf die vorherige Version zurückgegriffen werden . Um auf die vorherige Version oder die Version im Signatur-Posteingang zurückzukehren, verwenden Sie Folgendes:

MpCmdRun.exe -RemoveDefinitions -All

Falls das Problem am Motor liegt und Sie zur vorherigen Motorversion zurückkehren möchten, lautet der entsprechende Befehl:

MpCmdRun.exe -RemoveDefinitions -Engine

Und wenn Sie nur dynamische Signaturaktualisierungen bereinigen möchten, die aus der Cloud heruntergeladen wurden, können Sie Folgendes verwenden:

MpCmdRun.exe -RemoveDefinitions -DynamicSignatures

So finden Sie heraus, welche Versionen von Signaturen, Engine und Plattform installiert sind

Wenn Sie wissen, welche Version von Windows Defender installiert ist, können Sie feststellen, ob Sie tatsächlich auf dem neuesten Stand sind oder noch Komponenten mit eingeschränktem Support verwenden. Windows speichert den Updateverlauf in den Systemeinstellungen.

Unter Windows 10 und Windows 11 können Sie zu Einstellungen > Update und Sicherheit (oder direkt zu Windows Update) gehen und auf „Updateverlauf anzeigen“ klicken . Dort finden Sie den Abschnitt „Definitionsupdates“, in dem alle installierten Microsoft Defender-Signaturen nach Datum sortiert aufgelistet sind.

Detaillierte Informationen können Sie auch direkt in der Windows-Sicherheits-App einsehen. Öffnen Sie die Windows-Sicherheits-App, gehen Sie zu „Viren- und Bedrohungsschutz“ und im Abschnitt „Informationen“ oder „Über“ sehen Sie die aktuell verwendete Sicherheitsversion, die Engine-Version und die Plattformversion .

Darüber hinaus veröffentlicht Microsoft Tabellen, die detailliert auflisten, welche Plattform- und Engine-Version in jeder Windows 10-Version vorinstalliert ist (z. B. 4.18.1909.6 für 20H1/20H2, 4.18.1902.5 für 1909 usw.). Diese vorinstallierten Versionen werden in der Regel nur noch per Update unterstützt, sobald neuere Plattformversionen veröffentlicht werden. Daher empfiehlt es sich, zu aktualisieren, um Sicherheitspatches und wichtige Verbesserungen zu erhalten.

Auf der Seite „Sicherheitsupdates für Microsoft Defender Antivirus und andere Microsoft-Antimalware-Software“ werden auch die neuesten Versionen der Definitionen, der Engine und der Plattform aufgeführt , sodass Sie diese einfach vergleichen und feststellen können, ob Ihre Systeme veraltet sind.

Kompatibilität, Supportzyklus und Produktaktualisierungen

Die Kompatibilität von Microsoft Defender mit dem Veröffentlichungszyklus ist recht dynamisch. Sobald eine neue Version der Plattform oder Engine veröffentlicht wird , wechseln die beiden Vorgängerversionen (N-1 und N-2) in eine Phase, in der nur noch Updates bereitgestellt werden. Das bedeutet: Wenn Sie eine dieser älteren Versionen verwenden, erhalten Sie zwar Unterstützung beim Upgrade auf eine neuere Version, aber keine neuen Sicherheitskorrekturen oder nicht kritischen Patches mehr für die veraltete Plattform.

In der Praxis bedeutet dies, dass es entscheidend ist, Ihre Systeme stets auf dem neuesten Stand der Plattform- und Engine-Version zu halten . Sollten Sie dies nicht tun und ein Support-Ticket bei Microsoft wegen eines Defender-Problems eröffnen, werden Sie zunächst aufgefordert, auf die aktuelle Version oder zumindest eine kompatible Zwischenversion zu aktualisieren, bevor das Problem weiter untersucht wird.

Dieses Supportmodell gilt auch für die DISM-Pakete, die Microsoft für Installationsabbilder mit integriertem Defender bereitstellt . Bei der Veröffentlichung eines neuen Pakets wird für die beiden Vorgängerversionen nur noch eingeschränkter Support angeboten, der hauptsächlich für das Upgrade auf die neue Version gedacht ist.

Andererseits veröffentlicht Windows 10 auch dann separate Plattform-Updates, wenn der Windows Defender bereits in einer bestimmten Version enthalten ist. Diese Updates müssen installiert werden, um den Schutz aufrechtzuerhalten. Es reicht nicht aus, sich auf die Standardeinstellungen der ursprünglichen ISO-Datei zu verlassen.

Zusammenfassend lässt sich sagen: Um vollständig abgedeckt zu sein und innerhalb des Supportzyklus zu bleiben, aktualisieren Sie Ihre Plattform, Engine und Signaturen regelmäßig mit Windows Update, WSUS oder Offline-Paketen nach Bedarf.

Erzwingen eines Defender-Plattformupdates, wenn Windows Update nicht reagiert

Auf manchen Servern und Computern kann es vorkommen, dass die Defender-Plattform auf einer veralteten Version feststeckt, die sich trotz normalem Download der Virendefinitionen nicht über Windows Update aktualisieren lässt . Dies äußert sich beispielsweise dadurch, dass das Tool MDEClientAnalyzer (verwendet für Microsoft Defender for Endpoint) warnt, dass die Plattform die Mindestanforderungen nicht erfüllt und die Antivirenrichtlinie nicht korrekt angewendet wird.

In solchen Fällen sind mehrere Punkte zu überprüfen. Zunächst muss sichergestellt werden, dass Microsoft Defender Antivirus aktiviert und ordnungsgemäß installiert ist , wie wir es bereits für Windows Server gesehen haben. Fehlt diese Funktion oder ist sie deaktiviert, kann das Plattformupdate nicht angewendet werden, da die Zielkomponente nicht vorhanden ist.

Es empfiehlt sich außerdem zu prüfen, ob Windows Update oder WSUS Plattformupdates blockieren . In manchen Organisationen werden Defender-bezogene Wissensdatenbankartikel gefiltert, sodass nur Definitionen zugelassen werden. Dies kann die Engine und die Plattform zum Absturz bringen. Die Überprüfung von Updaterichtlinien und -gruppen kann helfen, solche Blockierungen zu erkennen.

Wenn alles korrekt eingestellt ist und die Plattform sich trotzdem nicht aktualisiert, können Sie das entsprechende Plattform-Update-Paket (z. B. KB4052623 für Ihre Windows-Version) manuell herunterladen und wie jedes andere eigenständige Update installieren. Diese Methode behebt häufig das Problem, wenn Windows Update aus irgendeinem Grund nicht automatisch aktualisiert.

Ob es sich nun um ein Serverabbild oder eine VHD-Umgebung handelt, Sie haben immer die Möglichkeit, das Basisabbild mit den neuesten Defender DISM-Paketen zu aktualisieren und von dort aus bereitzustellen, sodass neue Server mit der aktualisierten Plattform ausgestattet sind und beim ersten Start nicht so stark von Windows Update abhängig sind.

Automatische Updates, CMD und Behebung häufiger Probleme

Im normalen Heimgebrauch aktualisiert sich Windows Defender in der Regel automatisch, ohne dass Sie es bemerken. Dennoch empfiehlt es sich, die Aktivierung wichtiger Optionen zu überprüfen, um Überraschungen zu vermeiden. Unter Windows-Sicherheit > Viren- und Bedrohungsschutz > Einstellungen verwalten sollten Sie Echtzeitschutz, Cloud-Schutz und die automatische Übermittlung von Testbeispielen aktivieren.

Wenn Sie vermuten, dass Updates nicht korrekt installiert werden, ist ein Neustart des PCs einer der ersten Schritte . Auch wenn es offensichtlich klingt: Viele vorübergehende Probleme mit dem Update-Dienst lassen sich durch einen Neustart beheben. Versuchen Sie nach dem Neustart, die Update-Suche über Windows Update oder die Defender-Oberfläche erneut zu starten.

Ein weiterer grundlegender Test ist die Überprüfung Ihrer Internetverbindung . Ohne ein stabiles Netzwerk kann Defender keine Sicherheitsinformationen herunterladen oder mit den Cloud-Schutzservern kommunizieren. Bei Ausfällen oder wenn sich Ihr Computer hinter einem falsch konfigurierten Proxy befindet, können Updates wiederholt fehlschlagen.

Wenn bei Windows Update wiederholt Fehler auftreten, sowohl bei allgemeinen Updates als auch bei Defender-Updates, kann die Ausführung der Windows Update-Problembehandlung hilfreich sein . Unter Windows 10 finden Sie diese unter Einstellungen > Update und Sicherheit > Problembehandlung > Zusätzliche Problembehandlungen > Windows Update. Unter Windows 11 lautet der Pfad: Einstellungen > System > Problembehandlung > Andere Problembehandlungen > Windows Update > Ausführen.

Sollte das Problem weiterhin bestehen, können Sie Windows manuell vollständig aktualisieren, indem Sie in der Windows-Update-Funktion nach Updates suchen und alle ausstehenden Updates installieren. In vielen Fällen lassen sich Defender-Probleme auch durch ein kumulatives Update oder einen neuen Wartungsstapel beheben.

In komplexeren Fällen ist es oft notwendig , Windows Update-Komponenten manuell über die Eingabeaufforderung neu zu starten (z. B. Dienste beenden, die Ordner „SoftwareDistribution“ und „catroot2“ umbenennen, Dienste neu starten usw.). Dadurch werden beschädigte Caches gelöscht, die möglicherweise den Download neuer Definitionen oder Plattformupdates verhindern.

Zusätzliche Sicherheitsbest Practices in Verbindung mit Microsoft Defender

Obwohl Microsoft Defender deutlich verbessert wurde und bei ordnungsgemäßer Aktualisierung ein sehr hohes Schutzniveau bietet , ist es ratsam, seine Verwendung durch andere Sicherheitsmaßnahmen zu ergänzen, insbesondere wenn Sie mit sensiblen Daten arbeiten oder häufig Software installieren.

Ein einfacher erster Trick ist, für alltägliche Aufgaben ein normales Benutzerkonto anstelle eines Administratorkontos zu verwenden . So stößt Schadsoftware, selbst wenn sie versucht, tiefgreifende Systemänderungen vorzunehmen, auf eine zusätzliche Hürde, die erhöhte Berechtigungen erfordert. Dies ist eine sehr einfache Methode, den Schaden im Falle einer Infektion zu minimieren.

Bei sehr speziellen Anforderungen können Sie auch täglich ein vertrauenswürdiges Antivirenprogramm eines Drittanbieters (wie Bitdefender, Avast oder Norton) einsetzen . Auf vielen Heimcomputern ist jedoch ein korrekt konfigurierter und aktueller Windows Defender in der Regel ausreichend. Achten Sie bei der Installation eines zusätzlichen Antivirenprogramms darauf, dass dieses die Updates oder den passiven Modus des Windows Defender nicht beeinträchtigt.

Die Windows-Firewall ist eine weitere wichtige Komponente: Sie bildet eine Barriere zwischen Ihrem Computer und dem Netzwerk und filtert eingehende und ausgehende Verbindungen. Durch die Aktivierung der Firewall und die Verwendung sinnvoller Regeln wird verhindert, dass bestimmte Arten von Schadsoftware ungehindert mit externen Servern oder anderen Computern im Netzwerk kommunizieren können.

Schließlich sollte man auch die Datenwiederherstellung in Betracht ziehen . Selbst mit Defender und einem guten Virenschutz besteht immer das Risiko, dass eine Infektion Dateien verschlüsselt oder löscht. Regelmäßige Backups und gegebenenfalls die Verwendung von Wiederherstellungstools wie beispielsweise Wondershare Recoverit können entscheidend dafür sein, ob wichtige Daten verloren gehen oder wiederhergestellt werden können.

Aus all dem Vorangegangenen wird deutlich, dass die Kombination aus manueller Aktualisierung von Defender bei Bedarf, Kenntnis der verschiedenen Methoden zur Erneuerung von Signaturen, Engine und Plattform sowie der Unterstützung durch gute Sicherheitspraktiken und regelmäßige Backups es Ihnen wirklich ermöglicht, ruhiger zu arbeiten oder zu surfen, ohne sich ausschließlich darauf verlassen zu müssen, dass alles automatisch abläuft.