Normalerweise sucht Windows Defender AUTOMATISCH nach Updates beim Starten.
Zur Klarstellung: es hatte zuvor schon ein Updatelauf incl. Neustart stattgefunden. Es war aber nur das letzte kummulative Update installiert worden. Nach diesem Neustart kam die Meldung, daß man mal scannen sollte.
Übrigens hatte ich zuvor lange mit Vista und W7 auf der Kiste gearbeitet, und da kam vor dem empfohlenen Scan immer erst das Signaturenupdate. Außerdem war es da andersherum: Windows wollte immer erst einen Scanlauf mit aktuellen Signaturen machen, bevor man nach so langer Zeit mal updates suchen und installieren konnte.