Wobei das interessante dabei ist, dass das Problem bei mir die ganze Zeit verschwunden war. Und im Moment tritt es wohl auch noch nicht bei mir wieder auf. Installiert ist der Antimalware-Clientversion 4.18.26070.9. Und nach dem Update trat es nicht mehr auf. Mal beobachten.

Ah ja:

25H2 Retail -> Antimalware-Clientversion: 4.18.26070.9 -> Bislang alles gut
25H2 Release Preview -> Antimalware-Clientversion: 4.18.26080.3 - Problem tritt auf.

In der Release Preview kam auch dieses Update:

Update für Windows Security platform - KB5007651 (Version 10.0.29646.1000)

Ich muss ich gleich mal schauen, was in er Retail da noch installiert ist.

Scheint bei mr dann wohl nur die Vorabversion der Antimalware Platform aufzutreten.

Microsoft arbeitet daran: https://www.deskmodder.de/blog/2026/08/29/problem-microsoft-defender-antivirus-ist-deaktiviert-und-mauszeiger-als-standard-nach-update-werden-untersucht/

Ich habe das mal in dr 25H2 Beta (26220) getestet und da kam bei mir die App in der Version 10.0.29628.1000 noch nicht an. Aber das hat nichts zu sagen. Vorabversionen der Apps werden in den Insider Kanälen nicht an Alle gelichzeitig verteilt. Kann auch sein, dass sie zurückgezogen wurde. Keine Ahnung. Ich habe da keine Übersicht, was die Apps angeht. Bei mir ist in der Beta jedenfalls noch die 10.0.29554.1001 installiert und kommt bis jetzt auch nichts Neues.
---
In der 26H1 Release Preview hat er mir die 10.0.29628.1000 installiert zusammen mit Antimalware-Clientversion 4.18.26070.7 und es kommt zur besagten Meldung.

Frage zu Windows Defender logs
https://learn.microsoft.com/de-de/defender-endpoint/collect-diagnostic-data
(MpCmdRun.exe -GetFiles)
Diagnoseprotokolldateien werden generiert, komprimiert und gespeichert.
Die resultierende .cab-Datei enthält die folgenden Informationen:
Alle Protokolldateien von Microsoft Antimalware Service.
Das Windows Update Verlaufsprotokoll.
Alle Microsoft Antimalware-Dienstereignisse aus dem Systemereignisprotokoll.
Alle relevanten Microsoft Antimalware-Dienstregistrierungsspeicherorte.
Die Protokolldatei von MpCmdRun.
Die Protokolldatei des Signaturupdatehilfstools.

Wäre nun interessant, welche Ergebnisse man mit der entpackten CAB ermitteln/auswerten kann,
insofern sie erstellt werden kann - wenn der Defender "Build übergreifend" nicht so möchte wie er sollte.
Kleine Anmerkung: Hat mit den CBS logs zur Fehlersuche nichts zu tun.

Im Retail kam die noch nicht, jedenfalls nicht bei mir. Die müsste ich nur im Insider haben. Muss ich mal schauen, wo die Installiert wurde.

Ich sehe gerade, Du hast die 25H2 Beta installiert. Gut, da kommt dann auch schonmal die Beta der App. Muss ich mal schauen, was die bei mir so triebt.

Ich habe das Update für Windows Security platform - KB5007651 (Version 10.0.29628.1000)
Installiert am 14.07.2026.
Die Fehlermeldung erscheint bei mir ebenfalls.

Ja, das ist die aktuelle Defender-Platform. Problem war aber die Windows-Sicherheit. Das ist eine andere App. Im Updateverlauf steht da bei der 25H2 Retail:

Update für Windows Security platform - KB5007651 (Version 10.0.29554.1001)

Hat er bei mir am 16.07.2926 installiert. Wann die Antimalware-Clientversion aktualisiert wurde, kann ich nicht sagen. Steht nicht im Verlauf.

In der Retail hab ich auch Antimalware-Clientversion: 4.18.26060.3008 und keine Probleme.

War bei mir Referenzinstallation, also keine weitere Software installiert. Der Fehler kam von der App "Windows-Sicherheit". Die hatte irgendwie Kommunikationsschwierigkeiten mit dem Defender und hat da etwas falsch verstanden. "Virenschutz" war im Defender aktiviert, aber Windows-Sicherheit war der Ansicht, nicht aktiviert und hat deswegen gemeckert. Aber wie gesagt, nach Update der App ist das Problem von selbst wieder verschwunden. Jedenfalls habe ich es nicht mehr mit der Version 1000.29554.0.1001.

Ich hab hier im Forum Defender Probleme schon in Verbindung mit dem Office 365 gelesen.
Wäre beim TE hier noch eine Möglichkeit.

Generiert der Defender auch eigene Log Dateien - zur Fehlersuche?

Bei mir fing das mal in der Canary an und hat sich dann über die 263000 zur 28220 bewegt, In der REtal habe ich es (noch) nicht.

Installiert ist hier: [i]Windows-Sicherheit Anwendungsversion: 1000.29554.0.1001[/i]

Nach dem Update der App hat das auch in den anderen Kanälen aufgehört. Auf jeden Fall habe ich das Problem mit der Windows-Sicherheit derzeit nicht.

Platform-Update kam hier auch an: [i]Antimalware-Clientversion: 4.18.26060.3008[/i]

Wann das installiert wurde, weiß ich nicht. Steht nicht im Update-Verlauf. Aber lt. Microsoft ist das die aktuelle Version.

im regulären Windows (ohne Vorschau-Update und ohne out-of-band Update) gibt es keine Probleme:
[attachment=0]Screenshot 2026-07-22 114502.jpg[/attachment]

Reparaturen hatten bei der Insider nicht geholfen. Erst ein aktuelles Update.

Windows Sicherheit resp. Windows Update findet die Plattform updates jeweils nicht mehr nur noch die Definitionsupdates
https://www.deskmodder.de/phpBB3/viewtopic.php?t=34467

Siehe unter Holgies Einträgen
plus MpCmdRun.exe -ResetPlatform
(Reparatur vom Defender selbst)

Bei MS war das hier:
https://learn.microsoft.com/de-de/defender-endpoint/troubleshoot-service-startup-problems

Hat auch schon öfter geholfen

Ja. Signatur-Update bringt dabei nichts.