Microsoft Defender Linux: Sicherheitsdienst fällt nach Neustart aus

Microsoft hat weitreichende Funktionsstörungen in der Linux-Version seiner Sicherheitslösung "Defender for Endpoint" eingeräumt. Berichten zufolge betreffen die Fehler mehrere Versionen der Software und führen in bestimmten Szenarien zum vollständigen Ausfall des Sicherheitsdienstes oder zur Blockade notwendiger Aktualisierungen. Da die betroffenen Systeme vor allem in professionellen IT-Infrastrukturen eingesetzt werden, mahnen Experten zur zeitnahen Überprüfung der installierten Software-Builds.

Systemstart deaktiviert Sicherheitsdienst

Der erste identifizierte Fehler betrifft die Defender-Versionen im Bereich von 101.26042.0000 bis 101.26042.0009. Wie technische Analysen zeigen, tritt bei diesen Versionen ein schwerwiegendes Problem nach einem Systemneustart auf: Der Sicherheitsdienst wird auf allen unterstützten Linux-Distributionen automatisch deaktiviert. In der Folge bleibt der Endpunkt ohne aktiven Echtzeitschutz, was in automatisierten Serverumgebungen oft unbemerkt bleiben kann.

Die Deaktivierung des Dienstes nach einem Reboot stellt für Unternehmen ein erhebliches Sicherheitsrisiko dar, da die Integrität der Systeme nach Wartungsarbeiten oder routinemäßigen Neustarts nicht mehr gewährleistet ist. Administratoren müssen in solchen Fällen manuell eingreifen, um den Schutzstatus wiederherzustellen, sofern keine aktualisierte Programmversion verwendet wird.

Update-Blockaden auf Red Hat Enterprise Linux

Während professionelle IT-Systeme mit komplexen Sicherheitslösungen kämpfen, suchen viele Anwender nach einem stabilen und wartungsarmen Betriebssystem für den Alltag. Das kostenlose Linux-Startpaket zeigt Schritt für Schritt, wie Sie Ubuntu parallel zu Windows installieren – ohne Risiko und ohne Datenverlust. 5 sofort umsetzbare Schutzmaßnahmen entdecken

Ein zweiter, spezifischerer Fehler betrifft Installationen auf Red Hat Enterprise Linux (RHEL) in den Versionen 8 und 9. Hier wurde beobachtet, dass Aktualisierungen des Defenders blockiert werden, wenn auf den Systemen der sogenannte FIPS-Modus (Federal Information Processing Standards) aktiviert ist. Diese Konfiguration ist insbesondere in Behörden, im Finanzsektor und in stark regulierten Industriebereichen verbreitet, um die Einhaltung strenger kryptografischer Standards sicherzustellen.

Die Unfähigkeit der Software, unter diesen Bedingungen Updates zu beziehen, verhindert nicht nur den Erhalt neuer Programmfunktionen, sondern auch das Einspielen aktueller Bedrohungsdefinitionen. Dies schwächt die Verteidigungsfähigkeit der betroffenen Server gegen neu aufkommende Schadsoftware und gefährdet die Compliance-Vorgaben in Organisationen, die auf FIPS-zertifizierte Umgebungen angewiesen sind.

Bereitstellung von Fehlerkorrekturen

Die Stabilität von Linux wird weltweit geschätzt, doch der Umstieg wirft oft Fragen zur Systemsicherheit und Installation auf. Entdecken Sie im kostenlosen Startpaket, wie Sie die Vorteile von Ubuntu sofort testen und Ihren Rechner schneller sowie sicherer machen. Kostenloses Linux-Startpaket mit Ubuntu-Vollversion sichern

Das Unternehmen hat auf die Identifizierung dieser Mängel reagiert und korrigierte Software-Builds zur Verfügung gestellt. Um das Problem des deaktivierten Dienstes nach einem Neustart zu beheben, wurde der Build 101.26042.0011 veröffentlicht. Dieser stellt sicher, dass der Defender for Endpoint wie vorgesehen nach dem Bootvorgang den Betrieb aufnimmt.

Für das Problem im Zusammenhang mit FIPS-aktivierten RHEL-Systemen wurde die Version 101.26052.0011 bereitgestellt. Diese Version ermöglicht wieder ordnungsgemäße Aktualisierungsvorgänge, ohne die kryptografischen Vorgaben des Betriebssystems zu verletzen. IT-Verantwortliche werden aufgefordert, die Verteilung dieser Updates in ihren Linux-Umgebungen zu priorisieren, um die lückenlose Überwachung ihrer Endpunkte sicherzustellen.

Der Vorfall unterstreicht die Komplexität bei der Bereitstellung plattformübergreifender Sicherheitssoftware, insbesondere in Linux-Umgebungen mit spezifischen Sicherheitsgehärtungen. Da Linux-Server oft kritische Infrastrukturen tragen, bleibt die Zuverlässigkeit der dort installierten Sicherheitskomponenten ein zentraler Faktor für die allgemeine Cyber-Resilienz von Unternehmen.

de | wissenschaft | 69886295 |