Neuerungen in Microsoft Defender for Endpoint unter Android

Diese Seite wird häufig mit den neuesten Updates in Defender Endpoint Security für Android-Geräte aktualisiert. Um eine Benachrichtigung in Ihrem RSS-Feed zu erhalten, wenn die Seite aktualisiert wird, kopieren Sie diese URL, und fügen Sie sie in Ihren Feedreader ein: https://aka.ms/mde/android-rss

Neuigkeiten zu früheren Versionen finden Sie unter Archiv früherer Updates für Microsoft Defender for Endpoint unter Android.

Möchten Sie Microsoft Defender für Endpunkt ausprobieren? Registrieren Sie sich für eine kostenlose Testversion.

Dezember 2025

November 2025

Oktober 2025

Build	Veröffentlichungsdatum	Neuerungen
1.0.8217.0101	Dienstag, 28. Oktober 2025	Wir haben die Defender-App mit einem neuen Symbol aktualisiert.
1.0.8201.0101	Dienstag, 2. Oktober 2025	Verbesserte Benutzeroberfläche für die Onboarding-Bildschirme. Weitere Informationen finden Sie unter UX-Verbesserung. Global Secure Access Kerberos-SSO-Unterstützung unter Android (GA): Kerberos-SSO-Erfahrung für Benutzer auf Android-Geräten mit globalem sicherem Zugriff wird jetzt unterstützt. Benutzer müssen einen SSO-Client eines Drittanbieters installieren und konfigurieren. Leistungsverbesserung und Fehlerbehebungen.

September 2025

August 2025

Juli 2025

Mai 2025

Warnungen für Aktivitäten im Zusammenhang mit offenen Drahtlosverbindungen und Zertifikaten werden jetzt als Ereignisse erkannt.

Ab dem 19. Mai 2025 können SoC-Analysten (Security Operations Center) folgendes als Ereignisse anstelle von Warnungen anzeigen:

• Herstellen einer Verbindung mit offenen Drahtlosnetzwerken oder Trennen der Verbindung mit offenen Drahtlosnetzwerken
• Herunterladen/Installieren/Entfernen von selbstsignierten Zertifikaten

Diese Ereignisse können auf der Registerkarte Zeitachse einer Geräteseite angezeigt werden. Weitere Informationen finden Sie unter Netzwerkschutz.

April 2025

Bereitstellen von Defender für Endpunkt-Vorabversionsbuilds auf Android-Geräten mithilfe von Google Play-Präproduktionstiteln

Einrichten einer sicheren Umgebung zum Testen von Vorabversionen von Defender für Endpunkt unter Android

Erfahren Sie, wie Sie Ihre Umgebung für Vorabversionen von Defender für Endpunkt unter Android einrichten. Diese Schritte gelten für Android-Geräte, die mit den folgenden Methoden in Microsoft Defender for Endpoint integriert werden:

• Android Enterprise-Szenarien
• Mam-Registrierungsszenarien (Mobile Application Management, Verwaltung mobiler Anwendungen)

Weitere Informationen finden Sie unter Bereitstellen von Defender für Endpunkt-Vorabversionen auf Android-Geräten mithilfe von Google Play-Präproduktionstiteln.

Februar 2025

Defender für Endpunkt unter Android unterstützt jetzt Android 10 als Mindestversion.

Defender für Endpunkt beendet den Support für Android 8, 8.1 und 9 am 30. April 2025. In Zukunft werden nur Geräte mit Android 10 und höher unterstützt.

Wie wirkt sich diese Änderung auf die Benutzer Ihrer organization aus?

• Neue Benutzer: Die Anwendung ist nicht mehr für neue Installationen auf Geräten unter Android 10 verfügbar. Wenn Benutzer mit Android-Versionen unter 10 versuchen, die Microsoft Defender App herunterzuladen, benachrichtigt der Google Play Store sie, dass das Gerät nicht kompatibel ist.
• Vorhandene Benutzer: Die Microsoft Defender-App funktioniert weiterhin für vorhandene Benutzer unter Android 8, 8.1 und 9 Versionen, aber sie erhalten keine Updates aus dem Google Play Store, da sie die Mindestanforderungen an die SDK-Version nicht erfüllen. Daher sind keine neuen Updates für die App für Benutzer verfügbar, die eine Android-Version vor Version 10 ausführen.

Nachdem die Unterstützung für veraltete Versionen eingestellt wurde, behebt Microsoft keine Fehler mehr oder stellt keine Wartung für nicht unterstützte Betriebssystemversionen mehr bereit. Probleme, die auf Geräten mit einer Android-Version vor Version 10 auftreten, werden nicht untersucht.

Diese Änderung soll am 30. April 2025 live geschaltet werden. Es ist keine explizite Administrator- oder Endbenutzeraktion erforderlich.

Microsoft Defender für Mobilgeräte: Wi-Fi Erkennungsupdate öffnen

Im Rahmen unserer Microsoft Defender für mobile Anwendungen bieten wir die Erkennung von Open Wi-Fi innerhalb unseres Netzwerkschutz-Featuresatzes an. Wenn diese Funktion aktiviert ist, wird eine Warnung im Sicherheitsportal generiert. Derzeit ist die Warnung informativ und erfordert keine Aktion des SOC-Analysten oder -Administrators. Es bietet wertvolle Informationen, die bei der Selektierung von Vorfällen mit mobilen Geräten unterstützt werden.

Aktuelles Verhalten:

• Jedes Mal, wenn der Endbenutzer eine Verbindung mit einem offenen Wi-Fi Netzwerk herstellt, wird eine Warnung ausgelöst.
• Wenn der Benutzer aus dem offenen Wi-Fi Bereich ausgeht und erneut eine Verbindung mit demselben Netzwerk herstellen kann, wird eine weitere Warnung ausgelöst.

Basierend auf unseren Forschungserkenntnissen und Eingaben von Microsoft und anderen SOC-Teams implementieren wir ein Zwischenspeicherungsverhalten, um sicherzustellen, dass der Wert der Warnungen erhalten bleibt und auch keine Ermüdung für SOC-Teams aufgrund des schieren Volumens verursacht.

Neues Verhalten:

• Jedes Mal, wenn der Endbenutzer eine Verbindung mit einem offenen Wi-Fi Netzwerk herstellt, wird eine Warnung ausgelöst.
• Wenn ein Benutzer in den nächsten sieben Tagen erneut eine Verbindung mit demselben offenen WLAN hergestellt hat, wird keine weitere Warnung ausgelöst.

Januar 2025

Upgraden Ihrer Erfahrung: Bevorstehende Verbesserungen, die Sie kennen sollten

Wichtige Änderungen:

Wir freuen uns, die neue Dashboard für unsere Unternehmensbenutzer vorstellen zu können, die benutzerfreundlicher und barrierefreier gestaltet wurde. Die aktualisierte Dashboard-Struktur enthält jetzt Empfehlungskarten für Warnungen und Featurekacheln.

Empfehlungskarten zeigen alle aktiven Warnungen an, um sicherzustellen, dass Sie auf dem Laufenden bleiben. Darüber hinaus werden Features jetzt in Form von Kacheln präsentiert, die die Benutzerfreundlichkeit und Navigation verbessern.

Der folgende Screenshot zeigt ein Beispiel dafür, was dem Benutzer in seiner Dashboard angezeigt wird:

Empfehlungskarten für Warnungen:

Die Struktur des Dashboard wurde aktualisiert, um eine Empfehlung Karte einzuschließen, die aktive Warnungen (falls vorhanden) enthält. Falls mehrere Warnungen vorhanden sind, wird beim Auflösen der obersten Warnung die nächste Warnung weitergeleitet. Empfehlungskarten wurden implementiert, um eine einheitlichere Benutzererfahrung zu bieten. Diese Karten sind so konzipiert, dass wichtige Warnungen und Benachrichtigungen auf dem Dashboard sichtbar angezeigt werden, wie in der folgenden Tabelle gezeigt:

Karte	Beschreibung
	Netzwerkschutz Dem Benutzer wird empfohlen, zu einem sicheren Netzwerk zu wechseln.
	VPN-Option Der Benutzer wird aufgefordert, eine VPN-Verbindung auf dem Gerät einzurichten.
	Schadsoftwareerkennung Der Benutzer wird aufgefordert, Maßnahmen für eine erkannte Bedrohung zu ergreifen.

Featurekacheln:

Die aktuelle Benutzeroberfläche für unternehmensweite Dashboard bietet jetzt eine Kachelansicht für Ihr Sicherheitsteam. In der folgenden Tabelle werden Kacheln beschrieben, die Ihrem Sicherheitsteam möglicherweise angezeigt werden.

Tile	Beschreibung
	Netzwerkschutz Der Benutzer kann sehen, ob eine Verbindung gesichert oder ungesichert ist.
	Internetschutz Der Benutzer kann sehen, ob der Webschutz auf dem Gerät eines Benutzers aktiviert ist.
	App-Sicherheit Der Benutzer kann sehen, ob Bedrohungen in Apps gefunden wurden, die auf dem Gerät eines Benutzers installiert sind.
	Globaler sicherer Zugriff Der Benutzer kann die aktuelle Verbindung status sehen.

Siehe auch

Neuerungen in Microsoft Defender for Endpoint unter iOS