Microsoft Defender schützt jetzt auch Linux-Desktops
Was gemeldet wurde
heise Security berichtet, dass Microsoft Defender künftig auch Linux-Desktops in Unternehmen unterstützt. Die Geräte lassen sich dabei über die Infrastruktur verwalten, die in vielen Firmen ohnehin schon vorhanden ist. Ein eigenes, separates Verwaltungswerkzeug nur für Linux-Rechner wird also nicht zwingend nötig.
Mehr gibt die Zusammenfassung nicht her, und deshalb bleiben wir an dieser Stelle bewusst bei dem, was belegt ist. Welche Linux-Distributionen genau unterstützt werden, welche Schutzfunktionen im Detail enthalten sind und wie sich die Lizenzierung im Einzelfall gestaltet, sollten Sie in der Dokumentation des Herstellers nachlesen, bevor Sie planen. Wir schreiben hier keine Zahlen oder Funktionslisten auf, die wir nicht sauber belegen können.
Was sich aber seriös sagen lässt: Die Richtung ist klar. Endpoint-Schutz soll nicht mehr an der Betriebssystemgrenze enden. Ein Hersteller, der im Unternehmensumfeld stark verbreitet ist, liefert für Linux-Arbeitsplätze nun dasselbe Schutzprinzip wie für den Rest der Flotte. Für Administratoren ist das der eigentliche Gewinn: ein Überblick, eine Konsole, eine Richtlinienlogik.
Warum Linux-Desktops im Mittelstand überhaupt auftauchen
Wer an einen typischen Büroarbeitsplatz denkt, sieht Windows, vielleicht ein paar Macs in der Grafikabteilung. Linux-Desktops wirken wie ein Exot. In der Praxis begegnen sie uns trotzdem regelmäßig, und zwar aus ganz unterschiedlichen Gründen.
Da ist zunächst die Entwicklung. Wer Software baut, Webprojekte betreut oder Server administriert, arbeitet oft lieber auf einem Linux-Rechner, weil Werkzeuge, Container und Skripte dort ohne Umwege laufen. Dann gibt es Fachabteilungen mit Spezialsoftware, etwa in der Messtechnik, im Maschinenbau oder in der Datenanalyse, bei denen Linux schlicht die Plattform ist, auf der das Programm vorgesehen ist. Auch Kostenargumente spielen eine Rolle: Ältere Notebooks, die unter Windows zäh geworden sind, laufen mit einem schlanken Linux wieder flott und bleiben so einige Jahre länger im Einsatz. Und schließlich gibt es Betriebe, die aus Überzeugung auf offene Software setzen oder aus Gründen der Unabhängigkeit von einzelnen Herstellern.
Das Muster dahinter ist fast immer dasselbe: Diese Geräte sind wenige, sie sind wichtig, und sie stehen oft nicht im Fokus der zentralen IT. Genau das macht sie zu einem Risiko. Ein Entwicklerrechner hat häufig weitreichende Zugriffe auf Quellcode, Zugangsdaten, Testsysteme und manchmal sogar auf Produktivumgebungen. Wenn dieser eine Rechner unbemerkt kompromittiert wird, ist der Schaden nicht kleiner als bei einem Buchhaltungs-PC, eher größer.
Das Märchen vom Linux, das keinen Schutz braucht
Hartnäckig hält sich die Annahme, Linux sei von Haus aus sicher, Schadsoftware gebe es dort praktisch nicht, ein Virenscanner sei überflüssig. Diese Haltung hat einen wahren Kern und einen gefährlichen Rest.
Der wahre Kern: Linux-Systeme sind in vielen Punkten sauber konstruiert. Rechte sind strikt getrennt, Software kommt meist aus geprüften Paketquellen, und die Angriffsfläche ist bei einer schlanken Installation überschaubar. Das ist ein echter Vorteil.
Der gefährliche Rest: Angreifer interessieren sich nicht für Betriebssysteme, sondern für Zugänge. Ein Linux-Desktop ist ein Gerät, auf dem Menschen arbeiten. Menschen öffnen Anhänge, klicken auf Links, laden Programme aus dubiosen Quellen herunter, stecken USB-Sticks ein und speichern Passwörter im Browser. Sie nutzen Cloud-Dienste, in denen Sitzungen stehen, die man abgreifen kann. All das funktioniert unabhängig davon, ob darunter Windows, macOS oder Linux läuft. Hinzu kommt: Wer ein Gerät vollständig ohne Schutzsoftware betreibt, hat im Ernstfall auch keine Sichtbarkeit. Er weiß nicht, ob etwas passiert ist, weil nichts aufzeichnet, was passiert.
Und es gibt einen zweiten Aspekt, der gerade im Mittelstand zählt: Ein ungeschützter Linux-Rechner im Netz kann auch Überträger sein. Er mag selbst nicht betroffen sein, reicht aber infizierte Dateien an Kollegen weiter, die unter Windows arbeiten. Wer ein Netz absichert, muss alle Teilnehmer betrachten, nicht nur die mehrheitlich verbreitete Plattform.
Was zentrale Verwaltung konkret bringt
Der Kernsatz der Meldung lautet, dass sich die Linux-Geräte über die bestehende Infrastruktur verwalten lassen. Das ist weniger spektakulär, als es klingt, aber im Alltag enorm wertvoll. Denken Sie an die typische Situation ohne diese Möglichkeit.
Ohne zentrale Verwaltung entsteht ein Flickenteppich. Auf dem einen Linux-Rechner läuft ein Open-Source-Scanner, den vor Jahren jemand eingerichtet hat. Auf dem nächsten läuft gar nichts. Ein dritter hat ein Produkt, dessen Lizenz niemand mehr kennt. Wenn ein Vorfall auftritt, muss jemand von Hand von Gerät zu Gerät gehen. Es gibt keine einheitliche Liste, wer geschützt ist und wer nicht. Und bei einem Audit oder einer Kundenanfrage zur Informationssicherheit lautet die ehrliche Antwort: „Bei den Linux-Geräten machen wir das individuell."
Mit einer zentralen Lösung ändert sich das in mehreren Punkten:
Sichtbarkeit. Sie sehen an einer Stelle, welche Geräte überhaupt geschützt sind, welche Meldungen vorliegen und wo Handlungsbedarf besteht. Allein die Inventarisierung ist oft eine Erkenntnis: Viele Firmen stellen beim ersten Durchgang fest, dass es mehr Linux-Geräte gibt, als sie dachten.
Einheitliche Richtlinien. Was für Windows-Rechner gilt, etwa Vorgaben zu Scans, Reaktionen auf Funde oder Ausnahmen, lässt sich im Grundsatz auch für die Linux-Flotte formulieren. Sie müssen nicht für jede Plattform eine eigene Denkweise pflegen.
Weniger Sonderwissen. Wenn eine Person im Haus „die Linux-Sachen" betreut und im Urlaub oder krank ist, entsteht bei Einzellösungen sofort ein Loch. Eine gemeinsame Verwaltung verteilt das Wissen auf mehr Schultern.
Nachweisbarkeit. Wer gegenüber Kunden, Versicherern oder Prüfern belegen muss, dass alle Endgeräte geschützt sind, kann das mit einer durchgängigen Lösung deutlich einfacher tun. Das gilt besonders dort, wo regulatorische Anforderungen im Raum stehen. Wie das mit den neuen gesetzlichen Vorgaben zusammenhängt, erklären wir ausführlich auf unserer Seite zu NIS2 & IT-Sicherheit.
Wichtig ist die Einordnung: Zentrale Verwaltung ersetzt nicht das Nachdenken über Sicherheit. Sie schafft aber die Voraussetzung dafür, dass Entscheidungen auf Fakten beruhen statt auf Vermutungen.
Lizenzierung und Voraussetzungen: worauf Sie achten sollten
Der Teil, an dem Einführungen in der Praxis am häufigsten hakeln, ist selten die Technik, sondern die Frage, was man dafür eigentlich braucht und was es kostet. Die Meldung selbst nennt dazu keine Einzelheiten, deshalb hier keine Preise und keine Paketnamen aus unserer Feder. Stattdessen eine Checkliste von Fragen, die Sie vor der Einführung klären sollten.
Was ist bei uns bereits lizenziert? Viele Mittelständler haben Microsoft-Verträge, die mehr Sicherheitsfunktionen enthalten, als genutzt werden. Bevor Sie etwas neu kaufen, lohnt der Blick in den bestehenden Vertrag und in das Lizenzportal. Oft stellt sich heraus, dass Teile bereits bezahlt sind.
Gilt die Lizenz pro Benutzer oder pro Gerät? Das ist bei gemischten Flotten entscheidend. Wenn eine Person mehrere Geräte nutzt, etwa einen Windows-Laptop und einen Linux-Desktop, kann sich je nach Lizenzmodell die Rechnung deutlich unterscheiden. Klären Sie das schriftlich mit Ihrem Lizenzpartner, bevor Sie hochrechnen.
Welche Verwaltungsinfrastruktur setzen wir ein? Die Meldung spricht von der bestehenden Infrastruktur. Das setzt voraus, dass es eine gibt und dass sie gepflegt ist. Wenn Ihre Geräteverwaltung bisher nur halbherzig betrieben wurde, ist die Einführung für Linux ein guter Anlass, das grundsätzlich aufzuräumen.
Welche Linux-Versionen laufen bei uns? Hersteller unterstützen in der Regel bestimmte Distributionen und Versionen. Ein selbst gebauter Sonderzweig oder ein sehr alter Stand kann außerhalb dieser Liste liegen. Erstellen Sie vorab eine nüchterne Bestandsaufnahme: Gerät, Besitzer, Distribution, Version, Zweck.
Wer darf was ändern? Auf Linux-Desktops haben Nutzer oft weitreichende Rechte, weil sie technisch versiert sind. Eine zentral verwaltete Schutzlösung wirkt nur, wenn sie sich nicht vom Nutzer beliebig abschalten lässt. Das ist eine organisatorische Frage, keine technische, und sie braucht eine klare Ansage der Geschäftsführung.
So führen Sie das in der Praxis ein
Wir raten bei solchen Vorhaben zu einem Vorgehen in kleinen Schritten, nicht zum großen Wurf. Das spart Ärger und gibt den betroffenen Kolleginnen und Kollegen das Gefühl, mitgenommen zu werden.
Schritt 1: Bestand erfassen. Wo stehen Linux-Desktops, wer arbeitet damit, was passiert auf diesen Geräten? Sprechen Sie mit den Nutzern. Oft erfahren Sie dabei von Geräten, die in keiner Liste stehen.
Schritt 2: Risiko bewerten. Nicht jeder Rechner ist gleich kritisch. Ein Gerät mit Zugriff auf Kundendaten, Quellcode oder Serverzugänge hat Vorrang vor einem Rechner, der nur für Präsentationen genutzt wird. Beginnen Sie bei den wichtigsten.
Schritt 3: Pilot mit wenigen Geräten. Wählen Sie zwei bis drei Rechner und freiwillige Nutzer. Beobachten Sie, ob die Software die tägliche Arbeit beeinträchtigt, etwa durch Rechenlast bei großen Builds oder durch Fehlalarme bei selbst geschriebenen Werkzeugen. Gerade Entwickler mit eigenen Skripten und Kompilaten erleben anfangs gelegentlich Meldungen, die sich als harmlos herausstellen. Das ist normal, braucht aber Ausnahmeregeln, die sauber dokumentiert werden.
Schritt 4: Richtlinien festlegen. Definieren Sie, wie mit Funden umgegangen wird, wer benachrichtigt wird und wie schnell reagiert werden muss. Ein Schutzprogramm, dessen Meldungen niemand liest, ist nur Dekoration.
Schritt 5: Ausrollen und prüfen. Nach dem Pilot folgt die Verteilung auf die übrigen Geräte, am besten in Wellen. Prüfen Sie nach jeder Welle, ob alle Geräte sich korrekt melden und der Schutzstatus stimmt.
Schritt 6: Dauerbetrieb regeln. Wer schaut regelmäßig in die Konsole? Wer reagiert auf Warnungen? Wer pflegt Ausnahmen? Ohne Zuständigkeit verwahrlost jede Sicherheitslösung binnen Monaten. Wenn Sie dafür intern keine Kapazität haben, kann ein externer Dienstleister diese Rolle übernehmen. In unserer Region unterstützen wir dabei im Rahmen unseres IT-Service Friesland.
Grenzen und offene Fragen
So erfreulich die Nachricht ist, sie löst nicht jedes Problem, und ein nüchterner Blick gehört dazu.
Erstens: Ein Schutzprogramm ist eine Schicht, kein Gesamtkonzept. Es hilft nicht gegen schwache Passwörter, nicht gegen fehlende Updates und nicht gegen Nutzer, die auf einen geschickten Betrugsversuch hereinfallen. Ein Linux-Desktop, der seit Monaten keine Sicherheitsaktualisierungen bekommen hat, bleibt ein Risiko, auch wenn ein Scanner läuft. Patch-Management bleibt die wichtigste Hausaufgabe.
Zweitens: Die Meldung beschreibt die Unterstützung von Desktops. Linux-Server sind eine andere Baustelle mit eigenen Anforderungen. Wenn Sie beides im Haus haben, prüfen Sie getrennt, was für welchen Einsatzzweck vorgesehen ist, statt vom einen auf das andere zu schließen.
Drittens: Wer bereits eine funktionierende Lösung eines anderen Herstellers über alle Plattformen im Einsatz hat, muss deshalb nicht wechseln. Die Nachricht ist vor allem für diejenigen relevant, die ohnehin auf Microsoft-Produkte setzen und bisher bei Linux eine Lücke hatten. Ein Wechsel um des Wechselns willen erzeugt Aufwand und Risiko, das sollte der konkrete Nutzen rechtfertigen.
Viertens: Werbung für neue Funktionen sagt wenig über die Qualität im Alltag. Wie gut der Schutz unter Linux tatsächlich erkennt, wie stark er das System belastet und wie zuverlässig die Verwaltung funktioniert, zeigt sich erst im eigenen Betrieb. Deshalb ist der Pilot kein Zeitverlust, sondern der wichtigste Teil.
Fünftens: Datenschutz und Mitbestimmung. Sobald ein zentrales System Informationen über Geräte und Vorgänge sammelt, betrifft das Beschäftigtendaten. Wenn es einen Betriebsrat gibt, gehört er frühzeitig an den Tisch. Aber auch ohne Betriebsrat sollten Sie den Mitarbeitenden offen erklären, was erfasst wird und was nicht. Das schafft Akzeptanz und vermeidet Misstrauen.
Was das für den Mittelstand bedeutet
Die Nachricht ist ein guter Anlass, die eigene Gerätelandschaft ehrlich anzuschauen. Daraus lassen sich konkrete Schritte ableiten, die Sie unabhängig davon umsetzen können, ob Sie am Ende Microsoft Defender einsetzen oder nicht.
1. Machen Sie eine Geräteinventur. Listen Sie alle Endgeräte auf, auch die unbequemen: Linux-Desktops, Privatgeräte mit Firmenzugriff, vergessene Testrechner. Was nicht erfasst ist, kann nicht geschützt werden.
2. Prüfen Sie Ihre bestehenden Microsoft-Verträge. Bevor Sie Geld für neue Software ausgeben, klären Sie, was schon enthalten ist. Fragen Sie Ihren Lizenzpartner nach dem Modell pro Benutzer oder pro Gerät und danach, ob Linux-Geräte mit abgedeckt sind. Lassen Sie sich die Antwort schriftlich geben.
3. Priorisieren Sie nach Zugriffsrechten, nicht nach Betriebssystem. Entwickler- und Administratorrechner mit weitreichenden Zugängen gehören an den Anfang der Liste, egal welches System darauf läuft.
4. Starten Sie mit einem kleinen Pilot. Zwei bis drei Geräte, freiwillige Nutzer, vier Wochen Laufzeit. Dokumentieren Sie Fehlalarme, Leistungseindrücke und den Verwaltungsaufwand.
5. Legen Sie Verantwortlichkeiten fest. Benennen Sie eine Person, die Meldungen sichtet, und eine Vertretung. Vereinbaren Sie Reaktionszeiten. Ohne diese Festlegung nützt die beste Technik wenig.
6. Halten Sie die Systeme aktuell. Kombinieren Sie den Schutz mit einem klaren Update-Rhythmus für Betriebssystem und Anwendungen. Ein Schutzprogramm ersetzt keine Sicherheitsupdates.
7. Denken Sie an Datensicherung und Wiederherstellung. Schutz verringert die Wahrscheinlichkeit eines Vorfalls, schließt ihn aber nicht aus. Prüfen Sie, ob Ihre Sicherungen auch die Linux-Arbeitsplätze erfassen und ob eine Wiederherstellung wirklich funktioniert. Wenn doch einmal Daten verloren gehen, hilft professionelle Datenrettung, aber eine geprüfte Sicherung ist immer die bessere Antwort.
8. Sprechen Sie mit Ihren Nutzern. Erklären Sie, warum die Maßnahme kommt und was sie bedeutet. Technisch versierte Kolleginnen und Kollegen reagieren auf Bevormundung allergisch, auf nachvollziehbare Gründe dagegen meist konstruktiv.
9. Beziehen Sie das Thema in Ihre Gesamtstrategie ein. Endpoint-Schutz ist ein Baustein neben Zugriffskontrolle, Mehrfaktor-Anmeldung, Netzwerktrennung, Schulung und Notfallplan. Wer das Gesamtbild noch nicht hat, findet auf unserer Seite zur IT-Sicherheit einen Überblick, wie wir an solche Vorhaben herangehen.
Der Kern der Botschaft: Einheitlichkeit schlägt Insellösung. Wenn alle Geräte nach denselben Regeln verwaltet werden, sinkt der Aufwand, steigt die Übersicht, und Sie können gegenüber Kunden, Versicherern und Prüfern glaubwürdig sagen, dass Ihre Absicherung nicht an einer Plattformgrenze endet. Dass ein großer Hersteller diesen Weg nun auch für Linux-Desktops anbietet, nimmt vielen Betrieben ein Argument, mit dem sie das Thema bisher vor sich hergeschoben haben.
Häufige Fragen
Brauchen Linux-Desktops überhaupt Schutzsoftware?
Ja, wenn auf den Geräten gearbeitet wird, die mit Firmendaten, E-Mails oder Zugangsdaten zu tun haben. Linux ist in vielen Punkten robust, aber Angriffe zielen auf Nutzer und Zugänge, nicht auf ein bestimmtes Betriebssystem. Hinzu kommt, dass ein ungeschützter Rechner im Ernstfall keine Spuren liefert, an denen man einen Vorfall erkennen könnte.
Muss ich meine bestehende Schutzlösung jetzt ersetzen?
Nein. Wenn Ihre aktuelle Lösung alle Plattformen zuverlässig abdeckt und zentral verwaltbar ist, besteht kein Handlungsdruck. Interessant wird die Neuerung vor allem für Betriebe, die ohnehin auf Microsoft setzen und bei Linux bisher keine einheitliche Antwort hatten.
Welche Linux-Systeme und Funktionen werden unterstützt?
Die Meldung nennt dazu keine Einzelheiten, deshalb möchten wir hier nichts versprechen. Bitte prüfen Sie die aktuelle Herstellerdokumentation auf unterstützte Distributionen, Versionen und den Funktionsumfang, bevor Sie planen. Ein kleiner Pilot zeigt zusätzlich, ob alles in Ihrer Umgebung wie erwartet läuft.
Was kostet das und brauche ich zusätzliche Lizenzen?
Das hängt von Ihrem bestehenden Vertrag und dem Lizenzmodell ab. Prüfen Sie zuerst, was bereits enthalten ist, und lassen Sie sich von Ihrem Lizenzpartner schriftlich bestätigen, ob und wie Linux-Geräte abgedeckt sind. Pauschale Preisangaben wären ohne Kenntnis Ihrer Situation unseriös.
Kann das auch ein externer Dienstleister für uns betreuen?
Ja, und gerade kleinere Betriebe fahren damit oft gut. Der Dienstleister richtet die Lösung ein, wertet Meldungen aus und pflegt Richtlinien, während intern nur klare Ansprechpartner benannt werden müssen. Wichtig ist, dass Zuständigkeiten und Reaktionszeiten vertraglich festgelegt sind.