Defender

Microsoft Defender bringt einen wirksamen Schutz gegen Ransomware bereits mit – aktiv ist er aber nicht automatisch. Mit drei PowerShell-Befehlen schließen Admins die Lücke in wenigen Minuten und passen den Schutz gezielt an ihre Umgebung an.

Microsoft testet in Defender for Endpoint eine Funktion, die kompromittierte Geräte automatisch vom Netzwerk trennt. Das soll Ransomware-Ausbreitung und Datenabfluss stoppen, birgt für Unternehmen aber auch Risiken rund um geschäftskritische Systeme.

Millionen Unternehmensgeräte laufen mit einem Sicherheitszertifikat, das in gut einem Jahr ausläuft – und viele IT-Teams wissen noch nicht einmal, welche Rechner in ihrer Flotte betroffen sind. Microsoft will das jetzt ändern.

In Microsoft Teams klafft eine Sicherheitslücke: Über den B2B-Gastzugang können Angreifer Nutzende in fremde, ungeschützte Tenants locken – und dort sämtliche Defender-Schutzmechanismen aushebeln. Damit entsteht ein riskanter Angriffsweg, der allein durch Standardfunktionen von Teams möglich wird.

Schadsoftware enttarnt sich künftig vielleicht selbst – zumindest, wenn es nach Microsoft geht. Mit Project Ire stellt das Unternehmen eine KI vor, die Malware ohne menschliche Hilfe analysiert und klassifiziert. Dabei setzt das System auf Techniken, die bislang nur erfahrene Sicherheitsexperten beherrschten.

Ein populäres Tool für VMware-Administratoren wurde kurzzeitig zur Malware-Schleuder. Am 13. Mai 2025 entdeckten Sicherheitsexperten, dass die Download-Sektion der RVTools-Website kompromittiert wurde. Nutzer luden unwissentlich eine mit Bumblebee-Malware infizierte Version herunter.

Ein Fehler in Microsoft Defender betrifft derzeit Firmen, die Regeln zur Verringerung der Angriffsoberfläche verwenden. Nach einem kürzlich durchgeführten Update der zugrundeliegenden Security Intelligence können Outlook-Nutzer offenbar nicht mehr direkt an Teams-Sitzungen teilnehmen.

Wie bei allen Virenschutz-Werkzeugen kann es auch beim Microsoft Defender Sinn ergeben, manchen Dateien vom regelmäßigen Scan nach Schädlingen auszunehmen. Allerdings sind die entsprechenden Einstellungen ziemlich gut in der Systemsteuerung von Windows 11 und auch 10 versteckt. Unser Tipp nimmt Sie beim Gang durch die Settings an die Hand und beschreibt das Modifizieren der Ausschlussliste.

Anfang 2021 hatte Microsoft das Feature Application Guard for Office für Microsoft-365-Nutzer ausgerollt. Nun stampft das Unternehmen den Schutz wieder ein, der potenziell gefährliche Office-Dateien in Sandboxes öffnet, um möglicherweise enthaltene Malware einzudämmen.