Defender-Problem nach Windows Update KB5072033 – Get-MPComputerStatus leerBorns IT

Das kumulative Update KB5072033 vom 9. Dezember 2025 kann unter Windows 11 24H2 und 25H2, sowie ggf. unter Windows Server 2025, Probleme verursachen. Die Statusabfrage, ob der Windows Defender noch korrekt arbeitet, funktioniert per PowerShell eventuell nicht. Die Abfrage liefert keine Werte. Aber es gibt einen Workaround, um die Abfrage zu reparieren.

Windows-Update KB5072033

Das kumulative Update KB5072033 wurde zum 9. Dezember 2025 für Windows 11 24H2-25H2 sowie für Windows Server 2025 freigegeben und beinhaltet Qualitätsverbesserungen sowie Sicherheitspatches. Mit diesem Update werden zudem verschiedene Sicherheitsverbesserungen an internen Betriebssystemfunktionen vorgenommen. Ich hatte in den Blog-Beitrag Patchday: Windows 10/11 Updates (9. Dezember 2025) und
Patchday: Windows Server-Updates (9. Dezember 2025) Hinweise zu diesen Updates gegeben.

Ein Leserhinweis auf PowerShell / Defender-Probleme

Am gestrigen 15. Dezember 2025 hat sich Blog-Leser Othmar G. aus Österreich per E-Mail gemeldet und berichtete von Problemen, die auch andere Nutzer treffen könnten (danke für die Mail). In seiner Mail schrieb er, dass der IT “heute aufgefallen ist”, das nach dem kumulative Update KB5072033 vom 9. Dezember 2025 der Powershell-Befehl

Get-MPComputerStatus

nicht mehr funktioniert. Das Cmdlet Get-MpComputerStatus ruft den Status der auf dem Computer installierten Antimalware-Software ab. Im aktuellen Fall bleibt die Ausgabe des PowerShell-Befehls aber leer. Es gibt keine Fehlermeldung, aber auch keine Ausgabe. Aufgefallen ist das dem Leser, weil von deren IT-Abteilung ZTNA-Tags im Forti EMS-Client verwendet werden. Mit diesen Tags können in Forti OS ZTNA-Richtlinien für Sicherheitsüberprüfungen eingesetzt werden.

Mit diesen Tags prüft die IT im Unternehmen des Blog-Lesers, ob der Windows Defender aktiv ist. Ist dies nicht der Fall, kommen die Geräte in eine Quarantäne. Im aktuellen Fall konnte über obigen PowerShell-Befehl nichts mehr ausgelesen werden. Damit fallen die Geräte in die ZTNA-Regel und werden in Quarantäne gesetzt.

Der Leser schrieb, dass man das “Phänomen” bei Clients mit Windows 11 24H2 und 25H2 sowie bei Windows 2025 Server nachstellen konnte. Er ergänzte dazu: “Ich weis nicht inwieweit der Defender als solches betroffen ist, da dieser in der GUI alles als OK darstellt.” Ich vermute, dass ein Provider, der den Defender-Status oder irgend einen anderen Wert liefern soll, nicht mehr registriert ist.

Eine Meldung im Microsoft-Forum

Sucht man nach dem obigen PowerShell-Befehl, wird prominent der Techcommunity-Forenpost Get-MpComputerStatus returns no output aus dem Jahr 2020 als Treffer zu Windows Server 2019 ausgeworfen. Auch Othmar ist auf diesen Beitrag gestoßen und schrieb, dass ihn dieser Thread auf eine funktionierende Problemlösung gebracht habe. Einfach über Als Administrator ausführen das Fenster der Eingabeaufforderung öffnen und dort folgenden Befehl eingeben:

“%programfiles%\Windows Defender\MpCmdRun.exe” -ResetPlatform

ausführen. Der Befehl setzt die kompletten Plattform-Einstellungen zurück und registriert ggf. auch fehlende Provider, die vom PowerShell-Befehl zur Statusermittlung abgefragt werden. Laut Blog-Leser funktioniert der Powershell-Befehl wenige Sekunden nach dem Plattform-Reset des Defender wieder.

Othmar schrieb dazu: “Vielleicht hat noch jemand in der Community dieses Problem bzw. es hilft jemandem bei der Lösungsfindung.” War noch jemand betroffen?

Ähnliche Artikel:
Microsoft Security Update Summary (9. Dezember 2025)
Patchday: Windows 10/11 Updates (9. Dezember 2025)
Patchday: Windows Server-Updates (9. Dezember 2025)
Patchday: Microsoft Office Updates (9. Dezember 2025)

Windows 11 24H2/25H: Update-Probleme und Freezes u.a. mit Dell-Systemen
Windows Server 2025: KB5072033 setzt AppX Deployment Service-Starttyp auf “Automatisch”