Microsoft Defender: Neues Sicherheitsupdate schützt Windows 11 und Windows 10 schon bei der Installation
Microsoft hat ein aktualisiertes Defender-Paket für Windows 11, Windows 10 und verschiedene Windows-Server-Versionen bereitgestellt. Anders als gewöhnliche Virenschutz-Updates richtet sich diese Aktualisierung allerdings nicht direkt an bereits installierte Systeme. Stattdessen sollen Windows-Installationsdateien auf einen neueren Sicherheitsstand gebracht werden.
Das klingt zunächst nach einer eher unscheinbaren Änderung. Tatsächlich geht es aber um ein wichtiges Sicherheitsproblem, das besonders bei der Neuinstallation von Windows auftreten kann.
Warum Windows direkt nach der Installation angreifbar sein kann
Wer Windows 11 oder Windows 10 neu installiert, geht normalerweise davon aus, dass das Betriebssystem anschließend sauber und sicher eingerichtet ist.
Ganz so einfach ist es allerdings nicht.
Windows-Installationsdateien werden nicht ständig mit den neuesten Sicherheitsdefinitionen aktualisiert. Wer beispielsweise einen älteren USB-Installationsstick verwendet, installiert möglicherweise auch eine entsprechend alte Version von Microsoft Defender.
Das bedeutet, dass der integrierte Virenschutz unmittelbar nach der Installation unter Umständen noch nicht alle aktuellen Bedrohungen zuverlässig erkennen kann.
Erst wenn Windows eine Internetverbindung herstellt und die neuesten Defender-Updates herunterlädt, wird diese Lücke geschlossen.
Gerade in den ersten Stunden nach einer Neuinstallation kann deshalb ein unnötiges Sicherheitsrisiko entstehen.
Microsoft möchte dieses Problem mit regelmäßig aktualisierten Defender-Paketen für Installationsabbilder reduzieren.
Neues Defender-Update bringt aktualisierte Schutzfunktionen
Das aktuelle Update trägt die Paketversion 1.459.387.0 und wurde von Microsoft am 20. Oktober 2026 in der entsprechenden Support-Dokumentation aktualisiert.
Dabei werden gleich mehrere Bestandteile des Virenschutzes erneuert.
Die technischen Versionsnummern lauten:
| Bestandteil | Version |
|---|---|
| Defender-Plattform | 4.18.26090.9 |
| Antimalware-Engine | 1.1.26090.9 |
| Sicherheitsdefinitionen | 1.459.387.0 |
| Defender-Gesamtpaket | 1.459.387.0 |
Die Defender-Plattform stellt grundlegende Funktionen des Virenschutzes bereit. Die Engine ist für die eigentliche Untersuchung verdächtiger Dateien zuständig.
Die Sicherheitsdefinitionen enthalten wiederum Informationen, anhand derer Microsoft Defender bekannte Bedrohungen erkennen kann.
Dazu gehören unter anderem Trojaner, Ransomware, Hintertüren, Schadsoftware zum Datendiebstahl und verschiedene andere Malware-Arten.
Zusätzlich enthält das Paket Korrekturen für die Defender-Plattform und die Scan-Engine, die in bestimmten Fällen auch die Leistung verbessern können.
Wichtig ist allerdings die Unterscheidung: Dieses Defender-Paket ersetzt keine regulären Windows-Sicherheitsupdates. Es aktualisiert in erster Linie den integrierten Virenschutz und seine Erkennungsmöglichkeiten, nicht sämtliche Sicherheitslücken des Betriebssystems.
Welche Windows-Versionen werden unterstützt?
Microsoft stellt das Update für mehrere Windows-Versionen bereit.
Unterstützt werden Windows 11, Windows 10 im Rahmen des Extended Security Updates-Programms (ESU) sowie verschiedene langfristig unterstützte Unternehmensversionen von Windows 10.
Dazu gehören Windows 10 Enterprise LTSC 2021, LTSC 2019 und LTSB 2016.
Auch Windows Server 2016, Windows Server 2019 und Windows Server 2022 werden berücksichtigt.
Gerade für Unternehmen ist das sinnvoll. Dort werden häufig vorbereitete Windows-Installationsabbilder verwendet, um zahlreiche Rechner mit derselben Betriebssystemkonfiguration auszustatten.
Wenn diese Images bereits aktuelle Defender-Komponenten enthalten, muss nicht jeder neue Rechner zunächst mit einem veralteten Schutz starten.
Was bedeutet das für Windows-11-ISOs und USB-Sticks?
Das Update ist vor allem für sogenannte Windows-Images gedacht.
Dabei handelt es sich um vorbereitete Betriebssystemabbilder, die beispielsweise in WIM- oder VHD-Dateien gespeichert sind.
Solche Dateien können Bestandteil einer ISO-Datei sein, aus der wiederum ein bootfähiger Installationsstick erstellt wird.
Microsoft stellt dafür ein spezielles Updatepaket zur Verfügung, mit dem sich vorhandene Images aktualisieren lassen, ohne Windows zunächst vollständig installieren zu müssen.
Die Aktualisierung wird also direkt in das vorbereitete Betriebssystemabbild integriert.
Das ist besonders für Administratoren interessant, die eigene Windows-Installationsmedien erstellen und regelmäßig verwenden.
Wichtig: Die Veröffentlichung des Defender-Pakets bedeutet nicht automatisch, dass jede bereits heruntergeladene ISO-Datei oder jeder vorhandene USB-Stick auf dem neuesten Stand ist.
Wer ältere Installationsmedien nutzt, sollte deshalb nach der Installation unbedingt Windows Update ausführen und auch die Defender-Sicherheitsdefinitionen aktualisieren.
Wie groß ist das neue Defender-Paket?
Microsoft bietet unterschiedliche Pakete für die jeweiligen Prozessorarchitekturen an.
Die Downloadgrößen liegen ungefähr bei 149 MB für ARM64, 230 MB für x86 und 254 MB für x64.
Für die Aktualisierung stellt Microsoft neben den eigentlichen Paketdateien auch ein PowerShell-Werkzeug bereit.
Damit können Administratoren den Defender-Schutz direkt in ein vorhandenes Windows-Image integrieren.
Allerdings ist diese Vorgehensweise eher für erfahrene Nutzer und IT-Verantwortliche gedacht.
Wer einfach nur Windows 11 auf seinem privaten Rechner neu installieren möchte, muss sich damit normalerweise nicht beschäftigen.
Muss ich das Defender-Update selbst installieren?
Für die meisten Privatnutzer lautet die Antwort: Nein.
Auf einem bereits eingerichteten Windows-PC werden Microsoft Defender und seine Sicherheitsdefinitionen normalerweise automatisch aktualisiert.
Das neue Paket ist ausdrücklich für die Offline-Aktualisierung von Installationsabbildern vorgesehen.
Wer prüfen möchte, ob der eigene Virenschutz aktuell ist, kann das direkt in Windows erledigen:
Öffnen Sie die App Windows-Sicherheit.
Wechseln Sie zu Viren- und Bedrohungsschutz.
Öffnen Sie den Bereich Schutzupdates.
Klicken Sie auf Nach Updates suchen.
Windows prüft daraufhin, ob neuere Sicherheitsdefinitionen verfügbar sind.
Die in diesem Installationspaket enthaltene Definition mit der Nummer 1.459.387.0 muss dabei nicht die aktuellste Version für einen laufenden Rechner sein.
Microsoft veröffentlicht neue Sicherheitsdefinitionen sehr regelmäßig. Daher können bereits deutlich neuere Versionen zur Verfügung stehen.
Warum das Update gerade jetzt sinnvoll ist
Mit Windows 11 26H2 steht inzwischen auch eine neue Windows-Version für geeignete Rechner bereit.
Viele Nutzer dürften deshalb darüber nachdenken, ihr System zu aktualisieren oder Windows gleich vollständig neu zu installieren.
Besonders bei einer sauberen Neuinstallation über einen USB-Stick spielt der Zustand der Installationsdateien eine wichtige Rolle.
Ein aktuelles Betriebssystemabbild reduziert die Menge an Updates, die unmittelbar nach der Einrichtung noch heruntergeladen werden müssen.
Und wenn bereits der integrierte Virenschutz auf einem neueren Stand ist, verkürzt sich auch die Zeit, in der Windows möglicherweise mit veralteten Schutzfunktionen arbeitet.
Ich halte das für eine sinnvolle Maßnahme. Schließlich sollte eine frische Windows-Installation möglichst nicht erst mehrere Runden durch Windows Update benötigen, bevor ein grundlegender Schutz vorhanden ist.
Ganz vermeiden lassen sich nachträgliche Aktualisierungen dadurch natürlich nicht.
Fazit: Kleine Aktualisierung mit einem wichtigen Sicherheitsvorteil
Das neue Microsoft-Defender-Paket mit der Version 1.459.387.0 ist kein spektakuläres Windows-Feature. Es bringt weder eine neue Benutzeroberfläche noch zusätzliche Funktionen für den Desktop.
Trotzdem erfüllt es einen wichtigen Zweck.
Windows-Installationsabbilder können damit bereits vor der eigentlichen Installation mit neueren Defender-Komponenten und Sicherheitsdefinitionen ausgestattet werden.
Besonders Unternehmen und Administratoren profitieren davon, wenn sie regelmäßig neue Rechner einrichten oder vorbereitete Windows-Images einsetzen.
Für Privatanwender ist die Sache deutlich unkomplizierter.
Mein Fazit: Wer Windows 11 oder Windows 10 neu installiert, sollte möglichst aktuelle, offizielle Installationsmedien verwenden und unmittelbar nach der Einrichtung Windows Update ausführen.
Denn auch wenn ein frisch installiertes Windows sauber aussieht, bedeutet das noch lange nicht, dass sämtliche Sicherheitskomponenten bereits auf dem neuesten Stand sind.
Quellen
Neowin – Microsoft released Windows 11/10 Defender update for USB installation ISO images (2. November 2026)
Microsoft Support – Microsoft Defender Update für Windows-Installationsabbilder (KB4568292)
Microsoft Learn – Microsoft Defender Antivirus: Versionsinformationen und Änderungen
https://learn.microsoft.com/en-us/defender-endpoint/microsoft-defender-endpoint-releases
Microsoft – Offizieller Download von Windows 11
https://www.microsoft.com/de-de/software-download/windows11
