WSUS/ConfigMgr: Keine Defender Updates seit dem 2.5.2025

[English]Kurzer Hinweis für Administratoren, die Updates für den Microsoft Defender per WSUS oder ConfigMgr (MECM ) verteilen. Es gab wohl ein Problem bei Microsoft, so dass die Update-Verteilung seit dem 2. Mai 2025 stockt, obwohl Updates bei Microsoft für den Defender verfügbar sind. Die Updates sollen nun (5.5.2025 späterer Nachmittag) aber wieder kommen.

Eine Leseranfrage wegen Defender-Updates

Ein Blog-Leser fragte zum 5. Mai 2025 in diesem Kommentar, ob es Probleme mit Defender-Updates gebe, beziehungsweise, ob jemand noch Microsoft Defender-Updates per WSUS/MECM bekomme. Er hatte die letzte erfolgreiche Aktualisierung am 2. Mai 2025.

Ab diesem Datum bekommt der Leser keine neuen Defender-Updates per WSUS/MECM. In den Log-Dateien steht laut Blog-Leser immer nur "Skipped update … Update for Windows Defender Antivirus antimalware platform … because it is up to date".

Der Leser merkt an, dass auf unmanaged Clients und per Intune die Update-Aktualisierung noch funktioniert. Der Leser fragt: "Gab es da eine Änderung oder ist bei MS was kaputt?"

Meldungen auf reddit.com

Ich konnte am 5. Mai 2025 aus privaten Gründen nicht reagieren. Als ich am späten Abend recherchiert habe, bin ich auf reddit.com auf den aktuellen Post WSUS – No recent updates?? gestoßen. Der Betroffene stellte ebenfalls fest, dass der WSUS seit dem 2. Mai 2025 die Synchronisierung von Defender Definitions-Updates eingestellt habe.

Andere Nutzer bestätigen die Beobachtung und merken an, dass die letzten Tage Definitions-Updates immer wieder nicht per WSUS ausgeliefert wurden. Einer merkt an, dass das letzte Update, das er sehen kann, das Update für Microsoft Defender Antivirus Version 1.427.596.0 sei.

In einem späteren Nachtrag schreibt der Thread-Starter aber am 5. Mai 2025, dass der WSUS bei ihm wieder Definitions-Updates für den Defender zieht. Kann das jemand bestätigen?

Zudem gibt es auf reddit.com einen weiteren aktuellen Thread SCCM stopped seeing Defender definition updates as of 3rd May 2025, der die gleiche Beobachtung teilt. Dort verteilt SCCM nach dem 3. Mai 2025 keine Defender-Updates mehr. Dies gilt für 4 separate Umgebungen, schreibt der Betroffene und fragt: "Hat noch jemand dieses Problem?" Der Thread-Ersteller gibt an, keine Fehler in den Protokollen zu erhalten. Es werden nur keine neuen Updates in SCCM unter "All Software Updates" angezeigt. In einem Nachtrag schreibt der Betroffene, dass er auch keine neuen Updates im Microsoft Update Catalog sehen kann.

Auch in diesem Thread bestätigen Leute die Beobachtung und schreiben, dass sowohl SCCM und WSUS betroffen seien. Ein Betroffener hat dann die Updates über Autopatch beziehen können. Ein weiterer Betroffener merkt an, dass man seit dem Wochenende (3. Mai 2025) ein High-Priority Ticket bei Microsoft eröffnet habe.

Die letzten Updates lassen sich von der Seite Defender Updates herunterladen und manuell installieren.

Hinweis eines Lesers auf Facebook

Auf Facebook hat sich Christian in einer persönlichen Nachricht gemeldet und informierte mich, dass es seit dem 2. Mai 2025 das Problem gebe, dass Defender Updates nicht mehr über WSUS / ConfigMgr gesynct werden. Der Hintergrund ist wohl, dass der Update Katalog aktuell keine neueren Pakete bereitstelle obwohl es welche gibt. Danke für die Hinweise.