Update-Probleme
Begriffe erklärt
Was bedeuten Known Issue Rollback, Durchsetzungsphase oder Supportende? Kurz erklärt.
- Bekanntes Problem (Known Issue)
- Ein vom Hersteller bestätigter Fehler, der nach einem Update auftritt. Microsoft führt sie je Windows-Version in der „Release Health“ mit Status (gemeldet, bestätigt, umgangen, behoben).
- Workaround
- Eine vorübergehende Umgehung, bis ein Update das Problem behebt – z. B. ein Registry-Wert oder eine Gruppenrichtlinie. Nach der Behebung wieder zurücksetzen.
- Known Issue Rollback (KIR)
- Microsoft kann einzelne fehlerhafte Änderungen eines Updates aus der Ferne zurücknehmen. Bei Privatgeräten geschieht das automatisch, in Firmen per eigener Gruppenrichtlinie (MSI-Paket von Microsoft).
- Out-of-Band-Update (OOB)
- Ein ausserplanmässiges Update ausserhalb des Patch Tuesday, meist um ein dringendes Problem zu beheben.
- Stichtag
- Eine Änderung, die an einem festen Datum wirksam wird: ablaufende Zertifikate, Härtungen, abgekündigte Protokolle oder das Ende des Supports.
- Audit- und Durchsetzungsphase
- Viele Sicherheitshärtungen kommen in Stufen: zuerst nur protokollieren (Audit), dann standardmässig erzwingen mit vorübergehender Ausnahme, zuletzt ohne Ausnahme (Enforcement). Spätestens dann funktioniert Unvorbereitetes nicht mehr.
- Ende des Supports
- Danach gibt es keine Updates mehr – auch keine Sicherheitsupdates. „Ende der Wartung“ (End of Servicing) betrifft einzelne Versionen, ESU sind kostenpflichtige erweiterte Sicherheitsupdates.
- Safeguard Hold
- Microsoft hält ein Funktionsupdate für Geräte zurück, die von einem bekannten Problem betroffen wären, bis es behoben ist.
- Community-Meldung
- Ein Problem nach einem Update, das Anwenderinnen und Anwender in Foren, auf Q&A-Seiten oder Reddit bzw. Fachmedien melden – gefunden über deren Feeds oder unsere Websuche –, das der Hersteller aber noch nicht bestätigt hat. Wir nehmen es auf, wenn mindestens zwei unabhängige Meldungen vorliegen oder eine Meldung klare Angaben macht (KB-Nummer und Fehlerbild). Namen der Verfasser speichern wir nicht. Für Community-Meldungen gibt es keine Fix-Skripte. Sobald eine Herstellerquelle das Problem bestätigt, entfällt die Kennzeichnung.
- Fix-Skript, Sicherung und Wiederherstellen
- Unsere Skripte setzen nur Werte, die der Hersteller dokumentiert, und sind immer zweisprachig (Deutsch/Englisch). Zuerst prüfen sie, ob das System betroffen ist, und melden das Ergebnis. Dann zeigen sie die geplanten Änderungen und fragen vor dem Ändern; vorher sichern sie alle betroffenen Werte (die erste Sicherung wird nie überschrieben). Erneut ausgeführt, fragen sie „Vorherige Konfiguration wiederherstellen?“. Für Intune/RMM gibt es -Check, -Apply, -Undo und -Force – ohne Benutzer wird nie gefragt, nur geprüft. Nutzung ohne Gewähr.
- SHA-256
- Prüfsumme der Datei. Stimmt sie mit der Angabe auf dieser Seite überein (PowerShell: Get-FileHash), wurde die Datei unterwegs nicht verändert.
- Pacific Time (PT)
- Microsoft nennt Uhrzeiten in kalifornischer Zeit (9 Stunden hinter der Schweiz). Ein Termin „12. Januar, 23:59 PT“ ist in der Schweiz bereits der 13. Januar.
Woher die Angaben stammen
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
- Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
- weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
- Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
- gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
- Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.