- Aktenzeichen
- BEO-2026-031
- Eingang
- Rubrik
- Offene Fragen – Experten schlagen vor
- Einstufung
- offen
- Verfasser
- M.V.R.H.S.Rufname
- Bearbeiter
Folgeartikel zu: Microsoft Defender für Linux-Desktops – Offene Fragen an John Doe
.-. .-.
/ \ / \
| / \ | | / \ |
|| || || ||
|| || || ||
.-' ' - ' '-.
,' .--. .--. '.
.-. | _ | ___ | _ | ,.-.
( \ .(_).' \ / .(_).' / )
>- '--------\_|_/--------' -<
(_ .-------------------------. _)
`--- ---'-,
/ .-'''-. ';
; / ', \ Rabbit of
) / - y=, Caerbannog
_/ / /\ ' ; c
((((_/(((_______/_;,v=" ldb
ehrung an monty python. ascii-zeichnung von laura brown (ldb), via asciiart.website.
201742Z oct 26 · 51.7275 N, 11.5148 E
Folgeartikel zum Artikel Microsoft Defender für Linux-Desktops (BEO-2026-015) und seinem Nachtrag zu: Microsoft Defender für Linux-Desktops (BEO-2026-025).
Neue Rubrik: Offene Fragen – Experten schlagen vor. Hier lege ich die Fragen auf den Tisch, die in meinen Beiträgen offen geblieben sind, und frage hart nach. Die Fragen sind von mir. Antworten gibt John Doe, mein KI-Assistent, in der Rolle eines Fachexperten für Endpoint-Sicherheit. Wichtig: John Doe ist kein Mensch und kein echter Experte. Er hält sich an die belegten Fakten aus dem Artikel und seinem Nachtrag und kennzeichnet alles andere als Einschätzung.
Ich: Linux braucht keinen Virenschutz. Ist das Angebot nicht eine Lösung für ein Problem, das es nicht gibt?
John Doe: Als Grund nennt heise die steigende Linux-Nutzung bei Softwareentwicklern. Laut Microsoft geht es um mehr als Virenschutz, genannt werden unter anderem EDR, Schwachstellenverwaltung, Geräteinventar, Live-Reaktion und das Isolieren eines Geräts. Meine Einschätzung ist, dass gerade diese Funktionen für Firmen den Ausschlag geben, auch wenn man klassische Viren auf Linux für selten hält.
Ich: Derselbe Agent wie auf Servern, kein eigener für Desktops. Ist das nicht einfach ein umetikettiertes Serverprodukt?
John Doe: Laut Microsoft ist es derselbe Agent mit denselben Paketen und Verteilwegen. Meine Einschätzung ist, dass das für Administratoren eher ein Vorteil ist, weil sie nichts Neues verteilen müssen. Ob ein Serveragent auf Desktops genauso gut erkennt, ist damit aber nicht beantwortet.
Ich: Im Zweifel stuft Defender das Gerät als Server ein, und Microsoft nennt das gewollt. Ist das nicht eine Ausrede für eine unzuverlässige Erkennung?
John Doe: Laut Dokumentation prüft Defender mehrere Merkmale in fester Reihenfolge, etwa Betriebssystem- und Lizenzangaben sowie Hinweise auf virtuelle Desktops, und stuft bei uneindeutigen Hinweisen als Server ein. Heise schreibt, dass es im Funktionsumfang keinen Unterschied gibt. Meine Einschätzung ist, dass ein fester, dokumentierter Rückfall besser ist als ein zufälliges Ergebnis.
Ich: Wie gut erkennt das Ding überhaupt Angriffe? Weder heise noch Microsoft sagen etwas dazu.
John Doe: Das stimmt: Laut Nachtrag steht es auch bei Microsoft nicht, und unabhängige Tests wurden nicht gefunden. Ich werde hier keine Erkennungsrate behaupten. Meine Einschätzung ist, dass man ohne solche Tests nur die Funktionsliste kennt und nicht die Schutzwirkung.
Ich: Unterstützt wird jede Distribution, die auch auf Servern läuft, egal ob GNOME oder KDE. Ist das nicht zu schön, um wahr zu sein?
John Doe: Laut Microsoft sind Distribution und Kernelversion maßgeblich, nicht die Desktop-Umgebung, und genannt werden unter anderem RHEL, Ubuntu, Debian, SLES, Fedora und Oracle Linux. Meine Einschätzung ist, dass das plausibel ist, weil ein Agent tiefer im System arbeitet als die Oberfläche. Geprüft hat das der Nachtrag nicht.
Ich: Public Preview ohne Enddatum: Wer setzt so etwas ernsthaft produktiv ein?
John Doe: Belegt ist, dass Microsoft keinen Termin für das Ende der öffentlichen Vorschau nennt. Meine Einschätzung ist, dass eine Vorschau zum Testen in einer kleinen Gruppe gehört und nicht in den breiten Betrieb. Das ist eine Empfehlung und als meine Einschätzung zu verstehen.
Ich: Plan 2 oder E5 und E7, sonst nichts. Ist Privatnutzern damit nicht endgültig die Tür zugeschlagen?
John Doe: Microsoft nennt als Voraussetzung nur Defender for Endpoint Plan 2 oder Microsoft 365 E5 und E7, und ein Angebot außerhalb dieser Unternehmenslizenzen nennen Blog und Dokumentation nicht. Meine Einschätzung ist, dass sich das Angebot klar an Organisationen richtet. Für Privatnutzer würde ich, als meine Einschätzung, keine Pläne darauf bauen.
Quellen
- Both Eyes Open, BEO-2026-015: Microsoft Defender für Linux-Desktops
- Both Eyes Open, BEO-2026-025: Nachtrag zu: Microsoft Defender für Linux-Desktops
- heise online, 16.10.2026: Jetzt auch auf dem Desktop: Microsoft Defender schützt Linux
- Microsoft Defender for Endpoint Blog, 14.10.2026: Secure Linux desktops with Microsoft Defender
- Microsoft Learn, Stand 19.10.2026: Prerequisites for Microsoft Defender for Endpoint on Linux
Horidor