Windows Defender: Fehlerhaftes Signatur-Update legt Schnellscan lahm
Seit dem 18. August 2026 berichteten Nutzer weltweit von abstürzenden Windows-Defender-Schnellscans: der Scan brach bei 75 bis 80 Prozent ab und der Bedrohungsschutzdienst beendete sich. Ursache war ein fehlerhaftes Signatur-Update, kein Angriff. Microsoft hat den Fehler ab Version 1.457.236.0 behoben. Der Artikel zeigt, wie Admins den Fix prüfen und was bei anhaltenden Problemen zu tun ist.
Am 18. August 2026 häuften sich weltweit Meldungen von Windows-Nutzern und Admins: Der integrierte Windows Defender brach beim Schnellscan regelmäßig bei 75 bis 80 Prozent Fortschritt ab, der Bedrohungsschutzdienst beendete sich unerwartet und Scans ließen sich teils gar nicht mehr abschließen. Auslöser war kein Angriff und keine Schwachstelle, sondern ein fehlerhaftes Signatur-Update, das Microsoft selbst über den regulären Definitions-Update-Mechanismus ausgeliefert hatte. Betroffen waren die Signaturversionen 1.457.222.0 bis 1.457.230.0.
Was ist passiert
Blog-Leser und IT-Foren meldeten das Problem ab dem Nachmittag des 18. August 2026: Nutzer berichteten von Arbeitstagen, die durch endlos hängende oder abstürzende Schnellscans blockiert wurden, weil sich der Defender-Dienst mitten im Scan beendete. Das Problem betraf sowohl Windows 10 als auch Windows 11 und trat unabhängig von der jeweiligen Build-Version auf – es lag also nicht an einem Windows-Update, sondern ausschließlich an der fehlerhaften Signaturdatei selbst.
Microsoft bestätigte das Problem inzwischen offiziell als "Known Issue" und lieferte über Nacht ein korrigiertes Signatur-Update aus. Community-Berichte aus IT-Foren und von Windows-Nutzern zeigen ein klares Bild der Fehlerbehebung im Zeitverlauf:
| Signaturversion | Status | Zeitpunkt |
|---|---|---|
| 1.457.222.0 – 1.457.230.0 | Fehlerhaft – Schnellscan bricht ab, Dienst beendet sich | 18. August 2026, ca. 15 Uhr bis Mitternacht |
| 1.457.236.0 | Offizieller Fix laut Microsoft, in Praxistests teils noch instabil | 19. August 2026, früher Morgen |
| 1.457.238.0 / 1.457.241.0 | Community-bestätigt vollständig stabil | 19. August 2026, im Tagesverlauf |
Warum das mehr als ein kleiner Bug ist
Windows Defender ist auf den meisten Windows-Rechnern der Standard-Virenschutz und läuft ohne separate Installation im Hintergrund. Ein Ausfall des Schnellscans bedeutet nicht automatisch, dass der Echtzeitschutz komplett ausfällt – aber ein sich wiederholt beendender Bedrohungsschutzdienst kann in Firmenumgebungen zu falschen Sicherheitsmeldungen im Security-Monitoring führen, etwa wenn ein SIEM oder eine Monitoring-Lösung den Dienststatus überwacht und bei jedem Absturz einen Alarm auslöst. Für IT-Teams mit mehreren hundert verwalteten Endgeräten kann ein solcher fehlerhafter Rollout in kurzer Zeit für eine Flut irrelevanter Tickets sorgen.
Wie Signatur-Updates bei Defender funktionieren
Anders als klassische Windows-Updates werden Defender-Signaturupdates mehrmals täglich automatisch über den Windows Update-Mechanismus oder direkt über die Microsoft Update-Infrastruktur verteilt, meist ohne dass Admins diese einzeln freigeben oder testen können. Das macht Signatur-Updates einerseits schnell und reaktionsfähig gegen neue Bedrohungen, andererseits fehlt der übliche Staging-Prozess größerer Feature- oder Sicherheitsupdates. Ein fehlerhaftes Signatur-Update kann sich dadurch innerhalb weniger Stunden weltweit verbreiten, bevor ein Fix nachgeliefert wird – genau das ist am 18. August 2026 passiert.
Was Admins jetzt prüfen sollten
- Aktuelle Defender-Signaturversion auf betroffenen Systemen prüfen: PowerShell-Befehl
Get-MpComputerStatus | Select AntivirusSignatureVersion - Bei Version kleiner als 1.457.238.0: manuelles Signatur-Update anstoßen über
Update-MpSignature - Windows Update-Verlauf auf wiederholte Dienstabstürze des Bedrohungsschutzdienstes prüfen (Ereignisanzeige, Quelle "Windows Defender")
- Bei anhaltenden Problemen trotz aktueller Signaturversion: vollständigen Neustart des Defender-Dienstes über
Restart-Service WinDefendtesten - Monitoring- und SIEM-Regeln kurzfristig auf false positives durch diesen bekannten Vorfall prüfen, um unnötige Ticket-Flut zu vermeiden
- Bei Unternehmen mit zentralem Endpoint-Management: Signaturstand über die Konsole (z. B. Microsoft Defender for Endpoint, Intune) flächendeckend kontrollieren statt einzelne Geräte manuell zu prüfen
Risiko für KMU und Betrieb
Für kleine und mittlere Unternehmen ohne separates Endpoint-Detection-and-Response-Produkt ist Windows Defender oft die einzige aktive Schutzschicht auf Windows-Arbeitsplätzen. Ein tagelang instabiler Schnellscan-Dienst bedeutet zwar keinen kompletten Schutzverlust, sollte aber ernst genommen werden – insbesondere wenn zusätzlich der geplante vollständige Scan (Full Scan) betroffen war. Da der Fix inzwischen über die reguläre Signatur-Update-Kette verteilt wird, ist in den meisten Fällen kein manuelles Eingreifen nötig, aber eine stichprobenartige Prüfung des Patchstands ist sinnvoll, bevor das Thema als erledigt gilt.
Passende Anleitungen auf S-EDV
- Defender for Office 365: Phishing-Schutz richtig einrichten – für Unternehmen mit erweitertem Microsoft-Sicherheitspaket.
- Microsoft Defender BlueHammer CVE-2026-33825: Patchstand heute prüfen – frühere Defender-Sicherheitslücke mit ähnlichem Prüf-Workflow.
