Danke für die schnelle Antwort!
Da habe ich natürlich zuerst geschaut und da steht: "Keine kürzlich ausgeführten Aktionen"
Der Defender hat also die Bedrohung beseitigt, ohne eine Aktion durchzuführen. Wieder einmal MS-Logik...
Auch in der Ereignisanzeige wurde ich nicht fündig.
Trotzdem danke.