Microsoft ermöglicht Verschiebung von Windows-Updates – mit
Neue Funktion soll Nutzer entlasten, doch Sicherheitslücken entstehen durch zu lange Verzögerungen.
Microsoft schlägt einen neuen Weg ein: Mit einer überarbeiteten Update-Richtlinie ermöglicht der Softwarekonzern Nutzern umfassendere Kontrolle über die Installation von Windows-Updates. Was zunächst wie eine längst überfällige Kundenfreundlichkeit klingt, birgt jedoch erhebliche Sicherheitsrisiken – insbesondere wenn Nutzer die neuen Optionen missbrauchen oder schlicht falsch verstehen. Der Balanceakt zwischen Benutzerautonomie und Systemsicherheit wird damit zu einer zentralen Herausforderung der modernen Betriebssystempolitik.
- Quality Updates können künftig um bis zu 35 Tage verschoben werden
- Feature Updates lassen sich bis zu 365 Tage zurückhalten
- Kritische Sicherheits-Updates bleiben von der Verschiebungsoption weitgehend ausgenommen
- Laut BSI-Lagebericht 2023 wurden über 70 Prozent aller erfolgreichen Ransomware-Angriffe über ungepatchte Schwachstellen eingeleitet
- Das durchschnittliche Zeitfenster zwischen Patch-Veröffentlichung und erstem Exploit-Einsatz beträgt laut CISA-Daten (2023) weniger als 15 Tage
- Weltweit laufen nach Schätzungen von Statista (2024) noch immer rund 900 Millionen Windows-10-Instanzen, deren Update-Verhalten direkte Auswirkungen auf die globale Cyberbedrohungslage hat
Windows-Update-Verschiebung: Was sich bei Microsoft geändert hat
Microsofts Windows-Update-Richtlinie stand in der Vergangenheit unter scharfer Kritik. Millionen von Nutzern beschwerten sich darüber, dass das System automatisch und kaum kontrollierbar Updates aufzwang – oft zum ungünstigsten Zeitpunkt, mitten in wichtigen Arbeitsabläufen oder während kritischer Prozesse. Abstürze nach fehlerhaften Updates, Inkompatibilitäten mit Spezialsoftware und spürbare Produktivitätsverluste waren die Folge. Microsoft reagiert nun mit einer differenzierteren Strategie, die mehr Flexibilität für unterschiedliche Nutzergruppen schafft.
Die neue Funktionalität erlaubt es Privatnutzern und kleineren Unternehmen, bestimmte Windows-Updates um bis zu 35 Tage zu verschieben – vorausgesetzt, es handelt sich nicht um kritische Sicherheits-Updates. Bei den sogenannten „Patch Tuesday"-Updates, den monatlichen Sicherheitspaketen, gelten deutlich engere Fristen. Große Unternehmen mit Windows Pro-, Enterprise- oder Education-Lizenzen verfügten über vergleichbare Steuerungsmöglichkeiten bereits seit Längerem; die aktuelle Anpassung demokratisiert diese Optionen nun auch für breitere Nutzergruppen.
Das Ziel ist nachvollziehbar: Nutzer sollen ihre Systeme auf ihre Arbeitsroutine abstimmen können, statt sich von Microsofts Zeitplan diktieren zu lassen. Doch diese Flexibilität hat ihren Preis – und dieser heißt Sicherheitsrisiko. Sicherheitsexperten warnen seit Monaten vor einer Zunahme gezielter Cyberangriffe, bei denen Angreifer bekannte Schwachstellen ausnutzen, bevor Patches aufgespielt sind. Eine längere Verzögerungszeit multipliziert dieses Risiko erheblich. Dies wird besonders deutlich, wenn man sich vor Augen führt, dass Deutsche Sicherheitsrisiken oft unterschätzen – eine Tendenz, die sich auch beim Umgang mit Update-Verschiebungen zeigt. Zudem können ungepatchte Systeme zum Einfallstor für Angreifer werden, ähnlich wie bekannte Sicherheitslücken in Microsoft Edge, wo Passwörter im Klartext auslesbar sein können.
Technische Details der neuen Windows-Update-Regelung
Microsoft differenziert in seiner neuen Policy klar zwischen verschiedenen Update-Kategorien. Die folgende Tabelle fasst die wesentlichen Unterschiede zusammen:
| Update-Kategorie | Beschreibung | Maximale Verschiebungsdauer | Risikostufe |
|---|---|---|---|
| Kritische Sicherheits-Updates | Schließen aktiv ausgenutzte Schwachstellen (Zero-Day, CVE-klassifiziert) | Keine bis wenige Tage | 🔴 Sehr hoch |
| Quality Updates | Monatliche Pakete mit Sicherheitspatches und Stabilitätskorrektionen | Bis zu 35 Tage | 🟠 Erhöht |
| Feature Updates | Größere Funktionsupdates mit neuen Betriebssystem-Eigenschaften | Bis zu 365 Tage | 🟡 Moderat |
| Treiber-Updates | Hardware-Kompatibilitätsupdates, optional steuerbar | Variabel, abhängig von Lizenz | 🟢 Gering |
Technisch realisiert wird die neue Steuerungsoption über die Einstellungen unter „Windows Update" im Kontrollzentrum, wo Nutzer über ein überarbeitetes Interface die Verschiebung vornehmen können. Besonders Privatnutzer sollten bedenken, dass diese neuen Wahlmöglichkeiten auch finanzielle Konsequenzen haben können – etwa wenn unbewusst erstellte Sicherheitslücken zu Datenverlust führen. Dies ist nicht vergleichbar mit den Risiken bei Berufsunfähigkeitsversicherung, die Einkommen schützt, aber dennoch ernst zu nehmen. Generell gilt: Besser regelmäßig und zeitnah updaten, als später mit den Folgen zu kämpfen.