Das Anti-Malware-Tool Defender stufte f\u00e4lschlicherweise vertrauensw\u00fcrdige Systemkomponenten als Schadsoftware ein \u2013 mit gravierenden Folgen f\u00fcr die IT-Infrastruktur.<\/p>\n
Anzeige<\/p>\n
W\u00e4hrend Microsoft-Updates eigentlich f\u00fcr Sicherheit sorgen sollen, f\u00fchren sie oft zu unerwarteten Systemfehlern oder gar Datenverlust. Dieser kostenlose Ratgeber zeigt Ihnen, wie Sie typische Windows-Probleme wie Update-Fehler oder Netzwerkausf\u00e4lle in wenigen Minuten selbst beheben k\u00f6nnen. Erste Hilfe f\u00fcr Windows 11: Gratis-Report jetzt sichern<\/a><\/p>\n Der Vorfall begann mit einem Signatur-Update vom 30. April. Microsoft hatte eine Erkennungslogik namens Trojan:Win32\/Cerdigent.A!dha ausgerollt, die eigentlich vor kompromittierten Zertifikaten sch\u00fctzen sollte. Doch die Erkennung erwies sich als viel zu weitreichend: Statt nur tats\u00e4chlich missbr\u00e4uchlich genutzte Zertifikate zu blockieren, stufte Defender grundlegende Root-Zertifikate als Schadsoftware ein.<\/p>\n Die Folge war eine Kettenreaktion technischer Ausf\u00e4lle. Sichere Webseiten lie\u00dfen sich nicht mehr laden, Anwendungen verweigerten den Dienst und in einigen Unternehmen brachen sogar VPN-Verbindungen komplett zusammen.<\/p>\n Zwei DigiCert-Zertifikate im Fokus<\/p>\n Im Zentrum des Problems stehen zwei spezifische Root-Zertifikate von DigiCert: das DigiCert Assured ID Root CA und das DigiCert Trusted Root G4. Diese Zertifikate sind f\u00fcr die \u00dcberpr\u00fcfung von SSL\/TLS-Verbindungen und die Authentizit\u00e4t signierter Software unverzichtbar. Ihr Entfernen oder die Quarant\u00e4ne durch Defender hatte sofortige und schwerwiegende Konsequenzen.<\/p>\n Betroffene Systeme zeigten die Meldung \u201eRemediation incomplete\u201c an. Dieser Status bedeutet, dass Defender eine Bedrohung erkannt, aber nicht vollst\u00e4ndig entfernen konnte. Da die vermeintliche Bedrohung tief im gesch\u00fctzten Windows AuthRoot-Speicher verankert war, blieb die Bereinigung erfolglos \u2013 die Sicherheitsdashboards der Unternehmen quollen \u00fcber vor Hochrisiko-Meldungen.<\/p>\n