Das Windows Defender-Update unterbricht das Scannen, nachdem die ShieldBreak-Sicherheitsanfälligkeit behoben wurde.
- ShieldBreak ermöglichte den Zugriff auf SYSTEM-Rechte in Windows.
- Nach dem Patch führt Defender keinen Schnell- und Vollscan durch.
- Ein Rollback auf die vorherige Version behebt das Problem.
Anfang dieses Monats wurde im Antivirenmodul von Windows Defender eine Zero-Day-Sicherheitsanfälligkeit mit dem Namen ShieldBreak entdeckt. Die Ausnutzung dieser Schwachstelle ermöglichte es Angreifern, SYSTEM-Rechte auf Windows 10-, Windows 11- und Windows Server-Systemen zu erlangen, was ihnen die vollständige Kontrolle über den infizierten Computer ermöglichte.
Microsoft hat umgehend ein Sicherheitsupdate veröffentlicht, um die Schwachstelle zu schließen. Der Patch wurde über Windows Update und Microsoft Security Intelligence Update verteilt und wurde zunächst als Lösung für ein kritisches Problem angesehen.
Allerdings begannen bereits wenige Tage nach der Installation des Updates die Benutzer, von Fehlfunktionen des Defenders selbst zu berichten. Schnellsuchläufe und vollständige Scans endeten mit einem Fehler, während der Offline-Scanner bei 91 % hängen blieb. Das manuelle Scannen der gesamten Festplatte, das über die Benutzeroberfläche gestartet wurde, funktionierte jedoch weiterhin, was auf einen spezifischen Fehler bei der Verarbeitung bestimmter Scanmodi hinweist.
Technische Details des Fehlers
Im Windows-Ereignisprotokoll werden Fehler mit dem Code 0x000005 protokolliert, die auf die Bibliothek mpengine.dll hinweisen – ein Schlüsselkomponente der Antiviren-Engine. Es erscheinen auch Meldungen über Sitzungsfehler DefenderApiLoggerLowPriv. Laut dem Forum-Leiter von Neowin und ehemaligen ESET-Forscher Arye Goretsky betrifft das Problem die Versionen Defender v1.1.26070.7 und v1.1.26080.2, die zusammen mit bestimmten Versionen des Microsoft Security Intelligence Updates arbeiten.
Microsoft hat bisher nicht offiziell bestätigt, dass der letzte Patch die Ursache für die Fehler ist, jedoch berichten Benutzer, dass das Zurücksetzen des Systems auf frühere Versionen von Defender das Problem vollständig behebt. Dies bestätigt indirekt den Zusammenhang zwischen dem Update und der Störung des Scannens.
Ein Ausfall der Scanner ist insbesondere für Unternehmenskunden und Organisationen spürbar, in denen Windows Defender häufig als primärer Schutz vor Malware verwendet wird. Der Verlust der Möglichkeit, das System schnell zu überprüfen, erschwert die Reaktion auf neue Bedrohungen, und das Einfrieren des Offline-Scanners macht eine Überprüfung ohne Netzwerkverbindung unmöglich.
Experten raten dazu, automatische Scans vorübergehend zu deaktivieren, bis das Problem endgültig behoben ist, und alternative Antivirenlösungen für kritische Server zu verwenden. Darüber hinaus wird empfohlen, regelmäßig Wiederherstellungspunkte zu erstellen und Sicherungskopien wichtiger Daten anzufertigen.
Die Situation unterstreicht die Bedeutung gründlicher Tests von Updates, insbesondere in Umgebungen, in denen der Schutz vor Malware eine Schlüsselrolle spielt. Trotz der schnellen Reaktion von Microsoft in Form eines Patches zeigt der entstandene Nebeneffekt, dass selbst große Anbieter mit unvorhergesehenen Konsequenzen bei der Behebung von Sicherheitsanfälligkeiten konfrontiert werden können.
Benutzer, die auf ein Problem gestoßen sind, können frühere Versionen von Defender durch das Zurücksetzen von Updates oder durch die Nutzung von Systemwiederherstellungstools zurückgewinnen. Es wird erwartet, dass Microsoft in den kommenden Wochen ein Korrekturupdate veröffentlicht, das den Konflikt zwischen der neuen Schutzengine und den Scanmechanismen behebt.
Quelle: 3DNews
