Windows Update legit?

Creature

Hallo zusammen,

ich habe gestern Abend eine wiederkehrende Meldung über ein Windows-Update bekommen (Screenshot im Anhang).
Mir kommt sie aus mehreren Gründen komisch vor:
1. Die Konsole, die sich zur Meldung links im Bild mitöffnet.
2. In der Meldung sollte offenkundig eine Zeit stehen, zu der das Update angekündigt war. Übrig geblieben ist davon nur eine 1. Das spricht nicht unbedingt für professionelle Programmierung.
3. Ich weiß von keinem angekündigten Update. Dazu, dass es im September ein Update geben soll, gibt es vereinzelt Meldungen, allerdings habe ich auf die Schnelle nichts dazu gefunden, dass dieses so groß ausfallen sollte, eine solche Ankündigung zu rechtfertigen. Für gewöhnlich laufen Windows-Updaters schließlich stillschweigend im Hintergrund ab, solange nicht gerade eine komplett neue Version herauskommt.

Ich habe dann mit Klick auf "Eine Stunde warten" zurück ins System kommen können, den Laptop heruntergefahren und heute einen Defender-Scan laufen lassen. Zwischendurch wieder mehrfach mit "Eine Stunde warten" die Meldung weggeklickt und irgendwann - der Komplettscan dauerte einige Stunden - den Rechner verlassen. Als ich wiederkam, wurde wohl längere Inaktivität als "Jetzt Installieren"-Befehl interpretiert, jedenfalls musste ich einige Privatsphäre-Einstellungen vornehmen, um zurück zu meinem Desktop zu kommen. Dieser sieht jetzt tatsächlich leicht verändert aus (z.B ein paar neue Icons in der Taskleiste; diese Icons jetzt linksbündig statt mittig angeordnet, leicht verändertes Start-Menü). Ansonsten scheint sich der Rechner normal zu verhalten - so als ob eben erfolgreich ein System-Update installiert wurde - mit der Ausnahme, dass die Taskleisten-Icons etwa alle 30 Sekunden kurz verschwinden und neu laden.

Bis ich den Rechner verlassen hatte, hatte der Defender nichts gefunden. Ob der Suchlauf komplett durchgelaufen ist, kann ich nicht beurteilen. Auf dem neuen System ist jedoch im Defender - der jetzt Windows Defender Security Center heißt und ebenfalls anders aussieht - ein vollständiger Suchlauf mit aktuellem Datum vermerkt. Ein Bedrohungs-Suchlauf mit MBAM hat ebenfalls keine Auffälligkeiten ergeben.

Optisch scheint es sich um die Neuerungen zu handeln, die laut kurzer Google-Suche offenbar dem April 2018 Update entsprechen (obwohl es mich dann erstaunt, dass das gerade jetzt kommt).

Was möglicherweise auch noch von Interesse sein kann: Einige Zeit bevor die erste Update-Meldung kam - ich bin mir nicht mehr sicher, ob noch am selben Tag oder bereits einen Tag zuvor - war ein Defender-Virendefinitionsupdate fehlgeschlagen. Zusammenhang unklar. Vor dem erneuten Scan heute wurde natürlich nochmal eins angestoßen, das auch durchlief.

Tja, was habe ich nun: Ein regulär geupdatetes Windows und Paranoia oder ein korrumpiertes System? Kann jemand mit einiger Sicherheit verifizieren, dass es ein legitimes Update gab, das sich wie beschrieben verhielt? Das wollte ich erstmal abklären, bevor ich noch den FRST anschmeiße.

Miniaturansicht angehängter Grafiken