Windows-Sicherheit: 100+ KI-Agenten finden 16 neue Lücken
Veröffentlicht: 13.07.2026 um 18:36 Uhr, Redaktion boerse-global.de
Der Technologieriese setzt bei der Sicherheit seines Betriebssystems zunehmend auf künstliche Intelligenz und automatische Cloud-Lösungen. Das zeigt der aktuelle Fortschrittsbericht der Secure Future Initiative (SFI) vom Juli 2026.
KI-Agenten patrouillieren durch Windows-Code
Microsoft hat ein neues Sicherheitsframework namens MDASH (Multi-model agentic scanning harness) in Betrieb genommen. Mehr als 100 KI-Agenten durchforsten dabei systematisch die Windows-Codebasis nach Mustern, die auf Sicherheitslücken hindeuten. Das Ziel: Schwachstellen entdecken, bevor Angreifer sie ausnutzen können.
Die Methode zeigt bereits Wirkung. Im Mai 2026 identifizierte das System 16 bislang unbekannte Sicherheitslücken. Der darauffolgende Patch-Day im Juni brachte über 200 Sicherheitskorrekturen – eine Rekordzahl, die Microsoft direkt auf die erweiterten Scan-Fähigkeiten zurückführt. Um mit der gestiegenen Update-Frequenz Schritt zu halten, empfiehlt der Konzern verstärkt Automatisierungslösungen wie Windows Autopatch und Intune.
Die unsichtbare Identifikationsnummer
Ein neues Detail rückt den Global Device Identifier (GDID) in den Fokus. Diese eindeutige Kennung wird bei der Ersteinrichtung eines Windows-11-Geräts mit einem Microsoft-Konto vergeben. Das Problem: Sie lässt sich nicht deaktivieren, ohne dass zentrale Funktionen wie die Systemaktivierung oder der Microsoft Store beeinträchtigt werden.
Die praktische Bedeutung dieser Kennung zeigte sich kürzlich in einem Ermittlungsverfahren. US-Behörden nutzten einen GDID, um Peter Stokes, ein Mitglied der Hacking-Gruppe Scattered Spider, über mehrere VPNs und Ländergrenzen hinweg zu verfolgen. Microsoft argumentiert, dass solche Daten die Sicherheit und Leistung verbessern. Datenschützer sehen das kritisch – ihnen fehlen Kontrollmöglichkeiten für die Nutzer.
Windows 11 macht Probleme? Diese 5 Fehler können Sie ab sofort selbst beheben. Kein IT-Techniker nötig – dieser kostenlose Report zeigt Ihnen, wie Sie Update-Fehler und Systemprobleme einfach selbst lösen. 5 Windows-11-Fehler sofort selbst beheben
Cloud-Backup wird automatisch
Mit dem Update auf Windows 11 Version 26H2 ändert Microsoft die Synchronisationseinstellungen. Für Geschäfts-PCs aktiviert das System künftig automatisch Cloud-Backups für Passwörter, Spracheinstellungen, Barrierefreiheits-Optionen und das Startmenü-Layout. IT-Administratoren müssen administrative Vorlagen oder Intune-Profile manuell anpassen, wenn sie diesen automatischen Upload verhindern wollen.
Recovery aus der Cloud
Ein neues Feature namens Cloud Rebuild soll die Systemwiederherstellung revolutionieren. Nutzer können das Betriebssystem und Treiber direkt von Windows Update neu installieren – ohne USB-Stick. Voraussetzung sind eine funktionierende Windows-Wiederherstellungsumgebung (WinRE) und kompatible Netzwerkhardware. Das Systemlaufwerk wird dabei komplett formatiert.
Microsoft hat zudem eine Übersicht über sein Wartungsmodell veröffentlicht. IT-Administratoren können zwischen verschiedenen Update-Typen wählen: den monatlichen Sicherheitsupdates am zweiten Dienstag, optionalen Vorschau-Updates in der vierten Woche sowie Hotpatches, die Sicherheitskorrekturen ohne Neustart ermöglichen.
So sparen Windows-Nutzer hunderte Euro an IT-Kosten – ganz ohne Vorkenntnisse. Experte Manfred Kratzl erklärt in seinem Gratis-Report, wie Sie Update-Fehler, Druckerprobleme und mehr in Minuten selbst lösen. Kostenlosen Erste-Hilfe-Report für Windows 11 herunterladen
Kritische Lücken geschlossen
Die Sicherheitslandschaft bleibt herausfordernd. Microsoft schloss kürzlich eine kritische Lücke in Windows Defender (CVE-2026-50656). Der als RoguePlanet bekannte Fehler erhielt eine CVSS-Bewertung von 7,8. Ebenfalls behoben wurde ein Bug im Capability Access Manager (KB5095093), der Systemdatenbanken auf über 200 Gigabyte anwachsen lassen konnte.
Ein wichtiger Termin steht bevor: Bis zum 14. Juli 2026 muss die veraltete RC4-Verschlüsselung für Kerberos entfernt sein. Bereits umgesetzt ist die Verteilung des neuen Windows-UEFI-CA-2023-Zertifikats, das ältere Secure-Boot-Zertifikate ersetzt. Deren Ablauf am 24. Juni 2026 hatte auf Millionen Geräten zu Startproblemen geführt.
Der SFI-Bericht vermeldet auch einen Erfolg: Phishing-resistente Mehrfaktor-Authentifizierung (MFA) ist nun für 99,97 Prozent aller Microsoft-Nutzer- und Gerätepaare implementiert. Im Rahmen der proaktiven Sicherheitsstrategie entzog der Konzern zudem über 732.000 Ressourcen den öffentlichen Zugriff.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
