Reicht Microsoft Defender aus? Eingebauter Schutz im Kontext
Am 13. Januar 2026 veröffentlichte Microsoft im Windows Learning Center einen Artikel mit dem Titel “Trusted antivirus protection for PCs”. Die Kernaussage: Windows 11 wird bereits mit solider Echtzeitsicherheit in Form von Microsoft Defender Antivirus geliefert, kein Abonnement, keine Installation erforderlich, und “für viele Benutzer ist dieses Schutzniveau ausreichend.”
Microsoft stellt außerdem fest dass Tools von Drittanbietern zusätzliche Funktionen wie Identitätsüberwachung oder integrierte VPNs bieten.
Eine schärfere Formulierung der gleichen Idee in April auf derselben Website wurde medial mit der Überschrift zusammengefasst, dass Windows 11 im Wesentlichen kein Antivirenprogramm eines Drittanbieters mehr benötige. Dieser Artikel vom April scheint inzwischen entfernt worden zu sein, was wir als einen konstruktiven Schritt betrachten. Der aktuelle Text im Learning Center ist deutlich maßvoller: Er positioniert den Defender als solide Basis, erkennt an, dass Tools von Drittanbietern Funktionen bieten, die über die Grundlagen hinausgehen, und hält sich mit der Behauptung zurück, dass der Defender in jedem Szenario ausreichend ist.
Dieser Artikel hier ist kein Gegenargument zu Microsoft. Der Defender hat sich in den letzten zehn Jahren erheblich verbessert, und moderne Windows-Systeme sind standardmäßig wesentlich besser geschützt als frühere Generationen. Der Zweck der folgenden Abschnitte ist es, die aktuelle Diskussion um den integrierten Schutz in einen breiteren technischen und betrieblichen Kontext zu stellen. Dabei stützen wir uns auf unsere öffentlichen Testdaten und auf Entwicklungen in der gesamten Branche, einschließlich von Microsoft selbst.
Was unabhängige Testdaten zeigen
AV-Comparatives hat den Microsoft Defender als regelmäßiger Teilnehmer in der Haupttestreihe für Verbraucher seit 2007. Die Ergebnisse zeigen ein Produkt, das zu einer glaubwürdigen modernen Sicherheitslösung gereift ist. Sie zeigen auch messbare Unterschiede zwischen den Produkten in bestimmten Bereichen, und das ist es, was unabhängige Tests aufdecken sollen.
Test zum Schutz vor Malware, März 2026
In dem Malware Protection Test Bei 10.000 Stichproben erreichte Defender eine hohe Online-Schutzrate und gehörte damit zur Spitzengruppe der getesteten Produkte. Die interessanteste Beobachtung in diesem Test ist nicht die Schlagzeilenrate, sondern der Unterschied zwischen Online- und Offline-Erkennungsleistung. Die Offline-Erkennungsrate von Defender liegt bei 89,2 Prozent, während mehrere andere getestete Produkte eine Offline-Erkennungsrate von 98,6 Prozent erreichen.
Dieser Unterschied ist eher auf eine Designentscheidung als auf einen Fehler zurückzuführen. Defender stützt sich in hohem Maße auf Cloud-gestützte Intelligenz- und Reputationssysteme, was einer der Hauptgründe dafür ist, dass sich der moderne Schutz so stark verbessert hat. In Umgebungen mit stabiler Cloud-Konnektivität funktioniert dies sehr gut. In Situationen, in denen die Cloud-Konnektivität nicht verfügbar, eingeschränkt oder absichtlich reduziert ist, wie z. B. bei unverschlüsselten Portalen, in segmentierten Unternehmensnetzwerken, auf Reisen oder in datenschutzsensiblen Konfigurationen, hängt das praktische Schutzniveau eher davon ab, was jedes Produkt lokal tun kann.
Leistungstest, April 2026
In unserer jüngsten Performance Test, Defender rangiert im Mittelfeld des Feldes und erhält die Auszeichnung ADVANCED“.
Ein Punkt, der an dieser Stelle betont werden sollte: Dieser Vergleich ist wirklich vergleichbar. Die Produkte von Drittanbietern, die zusammen mit Defender getestet wurden, laufen nicht mit eingeschränktem Plattformzugang. Microsoft selbst bietet qualifizierten Anti-Malware-Anbietern tiefe Integrationspunkte über das Microsoft-Virus-Initiative (MVI), einschließlich Frühzeitige Einführung von Antimalware (ELAM)-Treiber, Protected Process Light (PPL)-Diensthärtung und die damit verbundenen Plattformfunktionen. Microsoft Learn beschreibt ELAM ausdrücklich als “einen von Microsoft unterstützten Mechanismus für Antimalware-Software (AM), die vor anderen Komponenten von Drittanbietern gestartet wird”.”
Das MVI-Programm listet auch die unabhängigen Testlabors auf, deren Zertifizierungen ein Anbieter besitzen muss, um die Mitgliedschaft zu erhalten. AV-Comparatives ist einer dieser offiziell anerkannten Testanbieter, wobei unser Real-World Protection Test “Approved” Rating direkt in den MVI-Kriterien von Microsoft genannt wird. Jedes Produkt eines MVI-Mitglieds, das in unseren Berichten auftaucht, arbeitet daher auf der gleichen Windows-Plattform wie Defender, verfügt über die gleiche Klasse tiefer Integration und ist unabhängig nach einem Standard zertifiziert, den Microsoft selbst als relevant definiert.
Integration und Schutz von Ökosystemen Umfang
Der Schutz-Stack von Microsoft ist am engsten mit den eigenen Anwendungen von Microsoft integriert. SmartScreen, die Engine hinter der URL-Reputation und dem Phishing-Schutz von Defender, arbeitet zuverlässig und profitiert von der umfassenden Telemetrie in Microsoft Edge und den integrierten Mail- und Outlook-Clients. Für Benutzer, die hauptsächlich innerhalb des Microsoft-Ökosystems leben, bietet dies eine optimierte und bequeme Erfahrung.
Außerhalb dieser Umgebung ist der Anwendungsbereich enger gefasst. Die URL-Filterung von SmartScreen hängt davon ab, dass der Browser dem Betriebssystem URLs in einer Art und Weise übermittelt, die SmartScreen auswerten kann, und SmartScreen hängt auch von Reputationsabfragen in der Cloud ab, die einige Benutzer oder Organisationen aus Gründen des Datenschutzes oder aus rechtlichen Gründen einschränken. In der Praxis bedeutet dies, dass jemand, der Chrome, Firefox, Brave, Vivaldi und andere als täglichen Browser oder Thunderbird als E-Mail-Client oder Webmail in einem Browser eines Drittanbieters verwendet, sehr wahrscheinlich eine andere reale Phishing- und URL-Abdeckung sieht als jemand, der ausschließlich mit Edge und Outlook arbeitet und alle Telemetriefunktionen aktiviert hat.
Endpunktsicherheitssuites von Drittanbietern lösen dieses Problem in der Regel mit browserunabhängigen URL-Filtern, speziellen Anti-Phishing-Engines und E-Mail-Scan-Komponenten, die in verschiedenen Umgebungen eingesetzt werden können. Keiner dieser Ansätze ist per se richtig oder falsch. Sie repräsentieren lediglich unterschiedliche Design-Philosophien: eine engere Integration in das Ökosystem auf der einen Seite und eine breitere, anwendungsunabhängige Abdeckung auf der anderen. Welcher Ansatz der richtige ist, hängt davon ab, wie ein bestimmter Benutzer oder eine bestimmte Organisation tatsächlich arbeitet.
Schwachstellen betreffen die gesamte Sicherheitssoftware
Wie jede weit verbreitete Komponente sind auch Sicherheitsprodukte gelegentlich Gegenstand von Schwachstellenoffenbarungen. Defender ist da keine Ausnahme. Im Mai 2026 wurden mehrere Defender-Schwachstellen in die CISA-Liste aufgenommen. Bekannte ausgenutzte Sicherheitslücken katalogisiert und über den regulären Defender-Update-Kanal behoben (gepatcht). Vergleichbare Probleme wurden im Laufe der Jahre auch bei Produkten von Drittanbietern gemeldet.
Dies ist erwähnenswert, nicht um ein einzelnes Produkt hervorzuheben, sondern weil es für den breiteren Einsatz von mehrschichtigem Schutz spricht. Keine einzelne Schutzschicht ist perfekt. Das gilt für Betriebssysteme, Browser, Cloud-Dienste, integrierten Schutz und Sicherheitssoftware von Drittanbietern gleichermaßen. Aus Sicht der Verteidigungsstrategie ist dies einer der Gründe, warum viele Unternehmen weiterhin überlappende Schutzmechanismen bevorzugen, anstatt sich vollständig auf eine einzelne Schicht zu verlassen.
KI, Schwachstellenforschung und Verteidigungsvielfalt
Die allgemeine Cybersicherheitslandschaft verändert sich schnell, und Microsoft ist eine der Stimmen, die diesen Wandel zum Ausdruck bringen.
Am 7. April 2026 kündigte Anthropic die Claude Mythos Preview an, ein KI-Modell, das in den Wochen vor der Ankündigung selbstständig Tausende von Zero-Day-Schwachstellen in den wichtigsten Betriebssystemen und Webbrowsern identifiziert hat. Das Modell wird eingesetzt, um kritische Software zu härten durch Projekt Glasflügel, eine branchenübergreifende Initiative, zu deren Gründungspartnern AWS, Apple, Cisco, CrowdStrike, Google, JPMorganChase, die Linux Foundation, NVIDIA, Palo Alto Networks und Microsoft gehören. In den offiziellen Glasswing-Unterlagen, Igor Tsyganskij, EVP of Cybersecurity and Microsoft Research bei Microsoft, stellt fest, dass die Branche in eine Phase eintritt, in der die Cybersicherheit nicht mehr an rein menschliche Fähigkeiten gebunden ist“, und dass der frühzeitige Zugriff auf die Mythos-Vorschau es Microsoft ermöglicht, Risiken frühzeitig zu erkennen und zu entschärfen”.“
Ein ergänzender Datenpunkt: Im Oktober 2025 dokumentierte die Threat Intelligence Group von Google die erster bekannter Fall eines Zero-Day-Exploits, das mit KI-Unterstützung entwickelt und für eine geplante Massen Verwertungsfall. Für das Jahr 2025 insgesamt zählte das GTIG 90 "in-the-wild zero-days", wobei die durchschnittliche Zeitspanne von der Offenlegung bis zur aktiven Nutzung nun in Tagen statt in Wochen oder Monaten gemessen wird.
Dies ist der Teil der Diskussion, der unseres Erachtens mehr Aufmerksamkeit verdient, als er derzeit in der Diskussion über den Verbraucherschutz erhält. Der strategische Wert von Verteidigungsvielfalt ist seit über zwei Jahrzehnten bekannt. Im Jahr 2003 veröffentlichten Dan Geer, Bruce Schneier, Rebecca Bace, Peter Gutmann und andere “Cybersicherheit: Die Kosten des Monopols,” in der argumentiert wurde, dass eine Software-Monokultur auf einem dominanten Betriebssystem ein systemisches Risiko schafft: Wer einen Angriff entwickelt, der gegen diese eine Umgebung funktioniert, trifft alle. Empfohlen wurde eine Vielfalt von Plattformen, Anbietern und Erkennungsmethoden.
Zwei Jahrzehnte lang war dieses Argument weitgehend theoretisch. Da die KI-Schwachstellenforschung jetzt nachweislich funktioniert, ist sie nicht mehr nur theoretisch. Ein vielfältiges Sicherheits-Ökosystem bedeutet, dass Angreifer mit mehreren unabhängigen Erkennungsmodulen, Telemetriequellen, Forschungsteams und Schutzphilosophien konfrontiert sind und nicht mit einem einzigen einheitlichen Verteidigungsmodell. Der Wettbewerb zwischen den Anbietern hat in der Vergangenheit die Innovation in den Bereichen verhaltensbasierte Erkennung, Exploit-Abwehr, Anti-Phishing-Engines und Austausch von Bedrohungsdaten in der Branche vorangetrieben.
Die Vielfalt auf der Ebene des Endpunktschutzes ist einer der wenigen Bereiche, in denen einzelne Benutzer, IT-Entscheidungsträger und Unternehmen allein durch die Wahl der Produkte, die sie einsetzen, aktiv zur systemischen Widerstandsfähigkeit beitragen können.
Was das für die Nutzer bedeutet
Für viele Privatanwender mit einfachen Nutzungsmustern bietet Microsoft Defender einen sinnvollen Grundschutz, der sofort einsatzbereit ist. Die Lücke zwischen dem integrierten Windows-Schutz und den Sicherheitsprodukten von Drittanbietern ist heute deutlich kleiner als noch vor zehn Jahren, und dafür verdient Microsoft Anerkennung.
Gleichzeitig zeigen unabhängige Tests weiterhin messbare Unterschiede zwischen den Produkten in Bezug auf die Konsistenz der Erkennung, den Offline-Schutz, die Auswirkungen auf die Systemleistung, die Phishing-Abdeckung außerhalb des Microsoft-Ökosystems und die Funktionstiefe, wie z. B. Identitätsüberwachung, Bankschutz und Exploit-Abwehr. Die Frage, ob der integrierte Schutz allein ausreicht oder ob eine zusätzliche Sicherheitsebene einen sinnvollen Mehrwert bietet, hängt von Faktoren wie dem individuellen Risikoprofil, den Surf- und E-Mail-Gewohnheiten, der technischen Erfahrung, den organisatorischen Anforderungen, den Datenschutzpräferenzen und dem Budget ab.
Anstatt die Diskussion als “Defender gegen Antivirus von Drittanbietern” zu führen, ist es oft sinnvoller, die moderne Endpunktsicherheit als ein Spektrum von mehrschichtigen Schutzansätzen mit unterschiedlichen Kompromissen zu betrachten. Wo auf diesem Spektrum ein bestimmter Benutzer oder eine bestimmte Organisation landen sollte, ist eine Frage der Eignung, nicht von richtig oder falsch.
Schlussfolgerung
Microsoft Defender hat sich zu einer fähigen und glaubwürdigen Endpunktschutzlösung entwickelt, und die überarbeitete Formulierung in Microsofts jüngstem Learning Center-Artikel ist ein maßvoller Schritt, den wir begrüßen. Ein integrierter Schutz auf dieser Ebene war vor einem Jahrzehnt noch nicht Standard, und dieser Fortschritt kommt dem gesamten Windows-Ökosystem zugute.
Gleichzeitig deuten unabhängige Testdaten, die breitere Verlagerung der Branche hin zur KI-basierten Schwachstellenforschung und die seit langem bestehenden Argumente für eine vielfältige Verteidigung darauf hin, dass die wichtigste Frage im Jahr 2026 nicht lautet, ob Defender gut oder schlecht ist. Vielmehr geht es darum, welche Kombination von Sicherheitsebenen, Ökosystemoptionen und Betriebsmodellen am besten zur tatsächlichen Umgebung und Risikotoleranz eines bestimmten Benutzers passt.
AV-Comparatives wird diese Technologien weiterhin unabhängig bewerten und die Ergebnisse öffentlich zugänglich machen, um fundierte Entscheidungen in der gesamten Branche zu unterstützen, unabhängig vom Anbieter.
Ein Kommentar von Thomas Uhlemann, Cybersecurity Evangelist bei AV-Comparatives
