Microsoft Defender und Purview: Ausfall legt Sicherheitsfunktionen lahm

Ein weitreichender technischer Ausfall hat Kernfunktionen der Sicherheits- und Compliance-Plattformen Defender und Purview von Microsoft lahmgelegt. Tausende Unternehmenskunden sahen sich weltweit mit massiven Funktionsstörungen konfrontiert, da zentrale Schutzmechanismen und administrative Kontrollfunktionen über viele Stunden hinweg nur eingeschränkt oder gar nicht zur Verfügung standen.

Die Probleme begannen am 12. November 2026. Zunächst startete am Nachmittag um 16:17 Uhr britischer Zeit ein Vorfall bei Exchange Online unter der Kennung EX1550543. Kurz darauf, ab 18:26 Uhr britischer Zeit, weitete sich die Störung unter dem Vorfallcode MO1550821 global aus und betraf schließlich alle Weltregionen.

Weitreichende Ausfälle in Schutzmechanismen und Verwaltung

Der Vorfall schränkte fundamentale Sicherheitswerkzeuge ein. Bei Defender for Office 365 drohten die Prüfmechanismen Safe Links und Safe Attachments zu versagen. Umgeschriebene Links ließen sich teilweise nicht öffnen, zudem war die Freigabe isolierter Elemente aus der Quarantäne erschwert.

Auch das Defender XDR-Portal, Protection Policies, der Threat Explorer sowie Prozesse zur E-Mail-Bereinigung waren betroffen. Um E-Mail-Verluste abzufedern, verlängerte der Konzern das E-Mail-Timeout auf 48 Stunden.

Ebenso gravierend zeigten sich die Störungen bei Microsoft Purview. Funktionen für Data Loss Prevention (DLP), Autokennzeichnung, Datenklassifizierung und Informationsschutz-Labels waren beeinträchtigt. Administratoren konnten Suchen und Exporte im Rahmen von Audit- und eDiscovery-Prozessen sowie Überprüfungen der Kommunikations-Compliance teils nicht wie gewohnt ausführen.

Ein Klick auf den falschen Link reicht bereits aus, um die Sicherheit Ihres Systems zu gefährden – gerade wenn zentrale Schutzmechanismen versagen. Dieser kostenlose Report zeigt Ihnen, wie Sie den integrierten Windows Defender richtig konfigurieren, um Ihren PC jederzeit optimal abzusichern. Experten-Anleitung für optimalen Virenschutz jetzt kostenlos herunterladen

Weitere Einschränkungen meldete der Konzern unter anderem für Microsoft Intune, Windows 365, das Microsoft 365 Apps Admin Centre, Universal Print sowie PDF-Exporte in Power BI mit Microsoft Information Protection-Kennzeichnungen.

Weder Azure noch Entra ID oder Sentinel wurden in den offiziellen Vorfallslisten aufgeführt. Nach Unternehmensangaben ergaben die Untersuchungen keine Hinweise auf böswillige Aktivitäten oder Cyberangriffe. Es handele sich weder um eine plötzliche Nutzerlawine noch um Probleme durch künstliche Intelligenz oder Software-Agenten. Microsofts eigene Angaben belegen keine vollständige Schutzlosigkeit oder eine aktive Ausnutzung der Schwachstellen.

Überlastung bei sicheren Verbindungen erschwert Wiederherstellung

Als technische Ursache nannte Microsoft den unerwarteten Ausfall einer großen Anzahl an Servern. In der Folge war der Prozess zur Abwicklung sicherer Verbindungen massiv überlastet. Die eigentliche Ursache für das anfängliche Serverversagen blieb zunächst ungeklärt; das Unternehmen gab diesen Status mit nicht verfügbar an und kündigte einen ausführlichen Bericht nach Abschluss des Vorfalls an.

Die Entstörung gestaltete sich mühsam. Zunächst vermeldete Microsoft nur marginale Erfolge und räumte ein, dass eingespielte Korrekturen nicht wie erwartet griffen. Zurückgekehrte Systeme reagierten unter der Last des wieder einsetzenden Datenverkehrs rasch erneut nicht mehr. Das Unternehmen schränkte daraufhin bestimmte Verkehrstypen temporär ein und baute betroffene Server mit einer älteren Konfiguration neu auf.

Technische Ausfälle in der Cloud-Infrastruktur zeigen, wie wichtig proaktive Sicherheitsmaßnahmen für die IT-Stabilität sind. In diesem kostenlosen E-Book erfahren Sie, wie Sie Sicherheitslücken schließen und Ihr Unternehmen ohne teure Investitionen vor aktuellen Bedrohungen schützen. Gratis-E-Book: Cyber Security Strategien für Unternehmen sichern

Erst nach rund 18 Stunden Ausfallzeit kehrte der Datenverkehr laut externen Netzwerkbeobachtern schrittweise zurück. Aus dem Microsoft-Management verlautete eine ermutigende Erholung. Am Freitagabend meldete der Konzern eine schrittweise Wiederherstellung des Zugangs im asiatisch-pazifischen Raum sowie spürbare Verbesserungen in Europa und den USA.

Vereinbarte Service-Level und wiederholte Störungen

Der Vorfall rückt auch die Dienstgütevereinbarungen in den Fokus. Microsoft garantiert für die betroffenen Cloud-Dienste eine monatliche Verfügbarkeit von 99,9 Prozent, was einer rechnerischen Ausfallzeit von rund 43 Minuten pro Monat entspricht.

Unterschreitet die Verfügbarkeit diesen Schwellenwert, stehen Kunden Gutschriften gestaffelt nach Ausfallgrad zu: 25 Prozent bei weniger als 99,9 Prozent Verfügbarkeit, 50 Prozent bei weniger als 99 Prozent sowie 100 Prozent bei Werten unter 95 Prozent. Die Erstattungen erfolgen jedoch nicht automatisch, Kunden müssen entsprechende Ansprüche bis zum 31. Dezember 2026 geltend machen.

Für Microsoft reiht sich die Störung in eine Serie technischer Rückschläge ein. Bereits am 22. Januar 2026 war es zu einem behobenen Zwischenfall gekommen, gefolgt von einem fehlerhaften Code-Update im August 2026, dessen vollständige Behebung Tage beanspruchte.

Im September 2026 hatte zudem ein tagelanger Vorfall im Bereich der Kernauthentifizierungskonfiguration für weitreichende Ausfälle gesorgt. An den Finanzmärkten hinterließ die jüngste Panne ebenfalls Spuren: Die Aktie von Microsoft schloss bei 515,50 US-Dollar mit einem Minus von 1,43 Prozent.