Microsoft Teams: Neue Sicherheitsbarriere gegen Spionage-Bots

Microsoft Teams führt ab Mai 2026 eine verpflichtende Kennzeichnung für externe Bots in Meetings ein. Das umfangreiche Update verbessert zudem die Performance auf virtuellen Desktops und erweitert die Nutzerkontrolle.

Microsoft Teams rüstet sich gegen eine wachsende Cyber-Bedrohung: Ab Mai 2026 werden automatische Bots in virtuellen Meetings klar gekennzeichnet und müssen explizit zugelassen werden. Diese zentrale Sicherheitserweiterung ist Teil eines umfangreichen Updates im März 2026, das auch die Leistung auf virtuellen Desktops revolutioniert und die Nutzererfahrung verbessert. Angesichts der anhaltenden Abhängigkeit von digitaler Zusammenarbeit zeigt Microsoft damit ein klares Ziel: Kommunikationskanäle absichern und die Performance der Kollaborationstools grundlegend verbessern.

Kampfansage an automatische Meeting-Eindringlinge

Für IT-Sicherheitsverantwortliche ist die neue Bot-Erkennung der wichtigste Schritt. Cyberkriminelle setzen zunehmend schädliche Bots ein, um sich in Unternehmensmeetings einzuschleusen, Gespräche zu kapern oder sensible Daten abzugreifen. Bisher konnten sich diese automatischen Teilnehmer unerkannt unter menschliche Besucher mischen.

Anzeige

Während Microsoft die Sicherheit in Meetings erhöht, bleiben gezielte Phishing-Angriffe eine der größten Gefahren für die Unternehmens-IT. Dieser Experten-Guide zeigt Ihnen in 4 Schritten, wie Sie Ihre Organisation wirksam vor modernen Hacker-Methoden schützen. In 4 Schritten zur erfolgreichen Hacker-Abwehr: So schützen Sie Ihr Unternehmen vor Phishing

Das ändert sich nun grundlegend. Künftig werden externe Bots im Warteraum von Teams-Meetings automatisch und deutlich sichtbar mit einem speziellen Symbol gekennzeichnet. Der Meeting-Organisator muss diese Bots dann separat und explizit in die laufende Sitzung einlassen. Dieser zusätzliche, bewusste Freigabeschritt stellt sicher, dass die Kontrolle über den Zugang beim Organisator bleibt. So soll die versehentliche Zulassung von unbefugten Aufzeichnungs-, Transkriptions- oder Datensammel-Tools verhindert werden.

Die Funktion befindet sich derzeit in Entwicklung und soll im Mai 2026 weltweit für alle gängigen Plattformen – Windows, macOS, Android und iOS – verfügbar sein.

Leistungssprung für virtuelle Desktops

Neben der Sicherheit steht eine fundamentale Architektur-Änderung an. Microsoft verabschiedet sich von der alten, auf WebRTC basierenden Optimierung für virtuelle Desktop-Infrastrukturen (VDI). Stattdessen setzt der Konzern voll auf eine neue Architektur mit der SlimCore-Medien-Engine.

Dieser Wechsel ist vor allem für Großunternehmen mit virtualisierten Arbeitsplätzen bedeutend. Die neue SlimCore-Architektur soll die Performance auf virtuellen Desktops endlich auf das Niveau des nativen Desktop-Clients heben. Praktisch bedeutet das kürzere Einwahlzeiten, bessere Diagnose-Tools und eine spürbare Entlastung für IT-Abteilungen. Administratoren können den Übergang und die Performance der neuen Engine über ein spezielles Dashboard im Teams Admin Center überwachen und steuern.

Mehr Kontrolle für Präsentierende und Nutzer

Das März-Update bringt auch handfeste Verbesserungen für den täglichen Gebrauch. Eine Neuerung betrifft die Freigabe von Inhalten: Teilt ein Präsentierender seinen Bildschirm oder ein Dokument, erscheint dieser Inhalt nicht mehr sofort bei allen Teilnehmern. Stattdessen landet er zunächst in einem separaten Verwaltungsbereich auf der linken Seite. Der Organisator muss den Inhalt dann manuell auf den Hauptbildschirm schieben. Das gibt eine zusätzliche Privatsphäre- und Vorbereitungsebene, bevor interne Materialien live gehen.

Zudem reagiert Microsoft auf langjähriges Nutzer-Feedback: Die Web-Version von Teams kann nun optional auch dann die Anwesenheit erkennen, wenn der Teams-Browser-Tab nicht im Vordergrund ist. Nutzer werden so korrekt als verfügbar angezeigt, auch wenn sie in anderen Anwendungen arbeiten. Für Apple-Nutzer gibt es natives macOS-Bildschirm-Teilen, und eine neue Mehrfachnachrichten-Weiterleitung erlaubt es, bis zu fünf Nachrichten aus einem Chat auszuwählen und im Kontext weiterzuleiten.

Tiefer Copilot-Einbau und schärfere Admin-Kontrollen

Die Teams-Updates sind eingebettet in breitere Ökosystem-Verbesserungen bei Microsoft 365. Kürzlich angekündigte KI-gestützte Site-Erstellungstools für SharePoint integrieren sich nahtlos in Teams-Workflows. Die Integration von Copilot wird vertieft, um repetitive Abläufe zu automatisieren, Kommunikationen zu verfassen und umfassende Meeting-Zusammenfassungen direkt in Teams zu generieren.

Auf Administratoren-Ebene gibt es erweiterte Steuerungsmöglichkeiten. Eine neue Registrierungsrichtlinie für Teams Events erlaubt die strikte Verwaltung von anmeldepflichtigen Veranstaltungen über Backend-Parameter. Zudem können Organisationen nun granularere Richtlinien zur Verhinderung von Datenverlust einrichten, da Warnungen von SharePoint und OneDrive unabhängig von E-Mail-Benachrichtigungen konfiguriert werden können.

Branchenkontext: Zero-Trust für die digitale Zusammenarbeit

Die strikte Bot-Kennzeichnung folgt dem branchenweiten Trend zu Zero-Trust-Prinzipien in der digitalen Kollaboration. Die Verbreitung von KI-Tools hat Angreifern ermöglicht, immer raffiniertere automatisierte Skripte zu entwickeln. Indem Microsoft im Warteraum eine visuelle Hürde einzieht, adressiert das Unternehmen eine kritische Schwachstelle in der Abwehr von Social Engineering.

Anzeige

Neue Technologien wie KI verändern nicht nur die Zusammenarbeit, sondern bringen auch komplexe rechtliche Anforderungen für Unternehmen mit sich. Dieser kostenlose Leitfaden erklärt verständlich, welche Pflichten und Fristen der neuen EU-KI-Verordnung Sie jetzt kennen müssen. EU-KI-Verordnung kompakt: Endlich verständlich erklärt, welche Pflichten für Ihr Unternehmen gelten

Diese Bot-Verwaltung baut auf einer Reihe jüngster Sicherheitsverbesserungen auf, darunter Warnungen vor Marken-Imitation und eine spezielle Anrufbericht-Funktion. Analysten sehen in diesen kumulativen Updates den Versuch, Microsoft Teams als abgesicherte Kommunikationsperimeter zu positionieren – eine direkte Antwort auf die sich entwickelnden Taktiken von Cyberkriminalität.

Ausblick: Fristen für IT-Administratoren

Während die Bot-Kennzeichnung erst im Mai kommt, stehen andere Änderungen unmittelbar bevor. So wird Microsoft Teams am 14. März 2026 den Amazon Appstore verlassen. Betroffene Nutzer müssen dann auf den Google Play Store oder die Web-App ausweichen.

Administratoren müssen zudem ihre Compliance- und bedingten Zugriffsrichtlinien anpassen. Die Einstellung veralteter Kontrollen, wie bestimmter genehmigter Client-Anwendungsanforderungen in Microsoft Entra, erfordert einen Wechsel zu Anwendungsschutzrichtlinien bis Ende März 2026. Beobachter erwarten, dass Microsoft die Integration von KI-Governance und strengeren externen Zugangskontrollen weiter vertiefen wird. Das Ziel bleibt klar: Reibungslose Zusammenarbeit für Berechtigte – und undurchdringlich für automatisierte Bedrohungen.