Microsoft liefert Anwendern von Windows 7 keine Updates bei fehlendem Virenschutz aus

Microsofts Schutzmaßnahmen gegen die Meltdown- und Spectre-Angriffe auf CPU-Schwachstellen haben eine wenig bekannte Nebenwirkung: Die Nutzer von Windows 7 erhalten seit Jahresanfang nur dann neue Sicherheits-Updates, wenn sie einen Virenschutz installiert haben. Der hauseigene "Defender" wird dabei seitens Microsoft ignoriert.

Dabei ist zu beachten, dass der "Defender" unter Windows 7 lediglich nach bekannter Ad- und Spyware sucht und es sich tatsächlich nicht um einen vollwertigen Virenschutz handelt, wie ihn Microsoft ab Windows 8 in Form des "Windows Defender" mitliefert. Wer für Windows 7 einen kostenlosen Virenschutz aus dem Hause Microsoft sucht, muss indes ein Paket namens Microsoft Security Essentials installieren. Und dieses erkennt Microsoft wiederum als vollwertigen Virenschutz an. Alternativ kann man natürlich auch jeden anderen anerkannten Virenschutz aufspielen.

Bei Windows 8.1 und 10 tritt das Problem nur dann auf, wenn der veraltete Virenschutz eines Fremdherstellers verwendet wird. Sobald man diese Antiviren-Software aktualisiert, setzt die neue Version den Schlüssel und die Updates werden wieder gefunden. Alternativ kann man den Virenschutz des Drittanbieters entfernen, denn dann wird der "Windows Defender" wieder aktiviert. Nur bei Windows 7, welches ohne vollwertigen Virenschutz geliefert wird, kann auch das Fehlen desselben zum Update-Stopp führen. Aus Kundensicht ist es dabei unverständlich, dass zwei völlig unterschiedliche Produkte unter dem Namen "Defender" angeboten werden.

Bleibt die Frage, was die Meltdown- und Spectre-Angriffe mit dem Virenschutz zu tun haben. Schuld ist eine Inkompatibilität zwischen Microsofts Schutzmaßnahmen gegen die CPU-Schwachstellen und einer nicht offiziell unterstützten Art und Weise, mit der einige Virenschutzprogramme auf den Windows-Kernel-Speicher zugreifen. Die Folge war ein Absturz (Bluescreen) beim Neustart. Um dies zu vermeiden, müssen kompatible Virenwächter einen bestimmten Schlüssel in der Registrierungsdatei hinterlegen. Findet Windows keinen Schlüssel, wird auch keines der seit Januar 2018 veröffentlichten Updates installiert!

Autor: mid
[pg]