SILICON VALLEY / LONDON (IT BOLTWISE) – Microsoft behebt einen Intune-Dienstausfall, der Nutzer am Windows Company Portal hindert. Parallel wächst das Risiko durch ein neues Phishing-Toolkit namens ARToken, das Zugriffstoken über OAuth-Gerätecodeflüsse abgreift. Zusätzlich betrifft ein kritischer Windows-11-Fehler viele Unternehmens-PCs mit KB5095093. Welche Sofortmaßnahmen IT-Teams jetzt planen sollten, zeigt die Einordnung der Lage.
Ein schwerwiegender Dienstausfall bei Microsoft Intune sorgt derzeit für Probleme in vielen Unternehmen: Nutzer können sich nicht im Windows Company Portal anmelden. Berichten zufolge erhalten Betroffene beim Login-Versuch lediglich eine Fehlermeldung, obwohl Anmeldedaten und Gerätezustand an sich korrekt erscheinen. Laut Microsoft liegt die Ursache in einem Verhalten der Company-Portal-App: Sie versucht, einen nicht unterstützten Endpunkt zu erreichen. Damit wird aus einem scheinbar lokalen Client-Problem eine unternehmensweite Handlungsnotwendigkeit, weil Intune-Registrierung und -Verifizierung in vielen Setups als Gate für Compliance und Zugriff dienen.
Als Sofortmaßnahme empfiehlt der Hersteller, die Company-Portal-App über den Microsoft Store auf Version 11.2.1899.0 zu aktualisieren. Ein Update zum Stand der Behebung wurde für 19: 00 Uhr MESZ angekündigt. Für IT-Teams ist das Timing entscheidend, weil in vielen Firmen Intune-Workflows gekoppelt sind: von Geräte-Richtlinien bis hin zu App-Installationen und Zugriff auf Ressourcen wie Exchange, SharePoint oder interne Tools. In der Praxis bedeutet das: Ohne funktionierendes Company Portal stehen nicht nur Endanwender, sondern auch Service-Desk-Prozesse und Ticket-Pipelines unter Druck, insbesondere wenn Mitarbeitergeräte gerade in Wellen neu provisioniert werden.
Der Ausfall fällt zudem in eine Phase, in der Microsoft Intune-Funktionen enger mit Microsoft-365-Lizenzen verzahnt. Seit Anfang Juli integriert Microsoft mehrere Intune-Suite-Erweiterungen wie Remote Help, Endpoint Privilege Management und Cloud PKI direkt in die Lizenzen Microsoft 365 E3 und E5. Diese Umstellung läuft bis zum 1. August 2026 und geht laut Angaben mit Preisanpassungen einher: E3 steigt von 33 auf 36 Euro pro Monat, E5 von 52 auf 55 Euro. Marktstrategisch lässt sich das als Versuch lesen, den Funktionsumfang planbarer zu machen und den Wechselaufwand für Bestandskunden zu senken. Gleichzeitig verschiebt sich für Unternehmen die Budgetplanung, weil Sicherheits- und Remote-Support-Funktionen künftig stärker als „Standard“ wahrgenommen werden.
Für zusätzlichen Druck sorgt eine parallele Sicherheitslage. Sicherheitsteams warnen vor einer neuen Phishing-Variante: Ein Toolkit namens ARToken nutzt OAuth-Gerätecodeflüsse, um Zugriffstoken zu stehlen, ohne dass klassische Passwortabfragen im Fokus stehen. Besonders kritisch ist dabei die Möglichkeit zur Token-Eskalation bis hin zu einem Primary Refresh Token. Damit kann sich ein Angreifer auch dann weiter Zugriff sichern, wenn Nutzerpasswörter bereits geändert wurden. Berichte deuten darauf hin, dass vor allem Mitarbeiter aus Finanz-, Personal- und Logistikbereichen angegriffen werden. In der Social-Engineering-Praxis kommen zudem KI-generierte Phishing-Mails zum Einsatz, die stark an reale Organisationssprache und Kontext wirken.
Technisch lohnt der Vergleich mit anderen Identitäts- und Endpoint-Management-Ansätzen: Anbieter wie VMware (Workspace ONE) oder Jamf setzen bei der Absicherung ihrer MDM-/UEM-Prozesse ebenfalls stark auf Token- und Gerätehygiene, jedoch sind die Bedrohungsmodelle ähnlich, sobald OAuth-basierte Benutzerinteraktionen involviert sind. Der Knackpunkt bei ARToken liegt nicht im „Endpunkt selbst“, sondern in der Authentifizierungskette. Für CIOs und Security-Teams ist deshalb ein zweischichtiges Vorgehen sinnvoll: erstens schnelle Härte gegen Tokenabgriff (z. B. Restriktive Richtlinien für OAuth-Geräteflüsse, sofern im eigenen Tenant möglich), zweitens konsequentes Patchen und Sichtbarmachen. Aus der Branche heißt es, dass die Kombination aus Incident-Lärm (Intune-Login-Ausfall) und steigender Phishing-Komplexität Unternehmen gerade in frühen Tagen anfällig macht, wenn Warnsignale im Ticketstrom untergehen.
Während der Intune-Fehler adressiert wird, gibt es außerdem einen separaten Stabilitätsvorfall auf Windows 11. Microsoft hat ein außerplanmäßiges Update veröffentlicht: KB5095093 behebt einen kritischen Shell-Absturz, der laut Angaben Windows 11 24H2 und 25H2 betrifft. Der Fehler wird durch eine Race-Condition verursacht, bei der XAML-Dateien beschädigt werden, was häufig zu schwarzen Bildschirmen beim Systemstart führt. Besonders im Unternehmensumfeld ist das fatal, weil dort nicht nur Geräte im Feld ausfallen, sondern auch Self-Service-Recovery-Mechanismen (z. B. Remote-Zugriff, Wiederherstellungsworkflows, Wartungsfenster) nachgelagert greifen müssen. Betroffen sind vor allem Unternehmens-PCs, die zwischen dem 15. Januar und dem 3. Februar 2025 eingerichtet wurden; bisher habe es eine provisorische PowerShell-Lösung gegeben.
Für die Patch-Planung heißt das: IT-Teams sollten parallel zur Intune-Korrektur die Deployment-Strategie für KB5095093 überprüfen, insbesondere bei Geräten mit ähnlichen Setup-Daten und bei Laborumgebungen, die als Abnehmer für Standardimages dienen. Zusätzlich reiht sich das Ereignis in eine Serie von Update-Problemen ein: Beim Juni-Update KB5094126 wurde eine Ausfallrate von 80 Prozent gemeldet, speziell auf HP-Geschäftsrechnern. Ursachen waren BitLocker-Wiederherstellungsschleifen sowie Probleme mit der OLE-Automation. Microsoft hat als Reaktion die erweiterten Sicherheitsupdates (ESU) für Windows 10 bis zum 12. Oktober 2027 verlängert. Das ist ein Signal, dass Stabilität und Planbarkeit derzeit genauso wichtig sind wie reine Feature-Roadmaps.
Abseits der Störungen treibt Microsoft das Endpunkt-Ökosystem weiter voran. Anfang Juli kamen neue Windows-365-Boot-Konfigurationen in den Intune Settings Catalog; geteilte Windows-11-PCs, etwa im Callcenter oder beim Desk-Sharing, sollen damit direkt in einen Cloud-PC-Endpunkt booten können. Ermöglicht wird das über den Autopilot-Self-Deploying-Modus in Kombination mit FIDO2-Authentifizierung. Damit verschiebt sich die Architektur: Statt jedes Mal lokales Provisioning im Vordergrund zu haben, wird die Identität stärker an Cloud- und Hardware-Signale gekoppelt. Expertenbewertung aus der Branche geht davon aus, dass solche Modelle künftig auch im Kontext tokenbasierter Angriffe stärker abgesichert werden müssen, etwa durch granularere Authentifizierungsrichtlinien und bessere Incident-Telemetrie.
Auch auf der Skills-Seite gibt es Bewegung: Die Prüfungen MD-100 und MD-101 wurden durch MD-102 ersetzt, die nun Voraussetzung für die Zertifizierung „Microsoft 365 Certified: Endpoint Administrator Associate“ ist und den Schwerpunkt auf Intune und Microsoft Entra ID legt. Das passt zur aktuellen Lage: Wer Endpoint-Management verantwortet, braucht heute nicht nur Kenntnisse in Deployment und Compliance, sondern auch ein klares Verständnis für Authentifizierungsketten, OAuth-Mechaniken und die Auswirkungen von Token-Theft. Wer die kommenden Wochen plant, sollte deshalb drei Stränge parallel behandeln: stabile Intune- und Windows-Deployments, harte Authentifizierungsrichtlinien gegen ARToken-Risiken und ein Patch-Management, das mit realen Rollback-Mechanismen arbeitet. Langfristig dürfte die Umstellung „Intune-Funktionen in Microsoft-365-Lizenzen“ den Security-Fokus im Tagesgeschäft erhöhen – wenn die technische Zuverlässigkeit mitzieht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft Intune-Ausfall: Company Portal blockiert Firmen-Login weltweit" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft Intune-Ausfall: Company Portal blockiert Firmen-Login weltweit" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft Intune-Ausfall: Company Portal blockiert Firmen-Login weltweit« bei Google Deutschland suchen, bei Bing oder Google News!