Zum Hauptinhalt springen

Microsoft Defender: Fehlalarm blockiert legitime Google-Suchlinks

Antivirus · 2.9.2026

Ein Fehlalarm in Microsoft Defender für Office 365 blockiert derzeit den Zugriff auf reguläre Google-Suchlinks. Microsoft arbeitet bereits an einer Behebung des Problems.

Ein fehlerhaftes Verhalten in der Sicherheitssoftware Microsoft Defender für Office 365 hat dazu geführt, dass legitime Google-Suchlinks fälschlicherweise als bösartig eingestuft wurden. Administratoren und Anwender berichteten weltweit über blockierte Zugriffe und automatische Sicherheitswarnungen beim Aufrufen regulärer Suchergebnisse. Microsoft hat das Problem mittlerweile offiziell bestätigt und untersucht die Ursache der Fehlalarme im Safe-Links-Modul.

Warum ist das wichtig?

Für Unternehmen und IT-Verantwortliche im DACH-Raum sind solche Fehlalarme (False Positives) ein erhebliches Problem. Wenn alltägliche Werkzeuge wie die Google-Suche blockiert werden, schränkt dies die Produktivität der Mitarbeiter sofort ein. Zudem führt eine Häufung solcher Vorfälle zur sogenannten Warnungsmüdigkeit (Alert Fatigue): Administratoren und Nutzer nehmen echte Sicherheitswarnungen eventuell nicht mehr ernst, wenn sich Systemmeldungen wiederholt als harmlos herausstellen. Da Defender für Office 365 in vielen Enterprise-Szenarien standardmäßig für den Link-Schutz eingesetzt wird, sind die Auswirkungen im Arbeitsalltag direkt spürbar.

Was Nutzer jetzt tun sollten

Da es sich um ein cloudseitiges Problem bei den Erkennungsmustern von Microsoft handelt, müssen Administratoren in der Regel keine lokalen Patches einspielen. Dennoch sollten IT-Abteilungen folgende Schritte ergreifen:

Microsoft korrigiert die fehlerhaften Erkennungsregeln in der Regel automatisch über Cloud-Updates, sodass der Fehler ohne manuelles Eingreifen der Admins behoben wird.

Fazit

Der Vorfall verdeutlicht die hohe Abhängigkeit moderner Unternehmens-IT von cloudbasierten Sicherheitslösungen. Ein zentraler Fehler bei den Filterregeln des Herstellers kann weltweit unmittelbare Auswirkungen auf die Arbeitsfähigkeit von Organisationen haben. Eine schnelle, transparente Kommunikation seitens der IT-Leitung ist in solchen Fällen der effektivste Weg zur Schadensbegrenzung.

Quelle: BleepingComputer