Windows Update ist einer der wichtigsten Sicherheitsmechanismen eines jeden Windows-Rechners. Regelmäßige Updates schließen Sicherheitslücken, beheben Fehler und liefern neue Funktionen. Trotzdem sind Updates bei vielen Nutzern unbeliebt – sie kommen zum falschen Zeitpunkt, dauern zu lang oder verursachen gelegentlich selbst neue Probleme. In diesem Artikel erklären wir, welche Update-Typen es gibt, wie man Updates sinnvoll verwaltet, häufige Fehlercodes behebt und welche Unterschiede zwischen Windows 10 und Windows 11 bestehen.
Warum Windows Updates unverzichtbar sind
Sicherheitsupdates sind keine optionale Annehmlichkeit – sie sind die erste Verteidigungslinie gegen Cyberangriffe. Ungepatchte Windows-Systeme sind das bevorzugte Ziel von Ransomware, Würmern und staatlich gesponserten Angreifern. Der WannaCry-Ransomware-Angriff von 2017 infizierte über 200.000 Systeme in 150 Ländern – fast ausschließlich weil auf den betroffenen Rechnern ein seit Wochen verfügbares Sicherheitsupdate nicht installiert worden war.
Zero-Day-Exploits – Schwachstellen, die aktiv ausgenutzt werden, bevor ein Patch verfügbar ist – sind selten. Weitaus häufiger werden bekannte, bereits gepatchte Lücken angegriffen, weil viele Systeme monatelang ungepatcht bleiben. Microsoft veröffentlicht jeden zweiten Dienstag im Monat (Patch Tuesday) gebündelte Sicherheitsupdates; kritische Notfall-Patches erscheinen außerplanmäßig.
Die verschiedenen Update-Typen erklärt
Quality Updates (kumulative Updates)
Quality Updates sind monatliche kumulative Patches, die Sicherheitsfixes, Stabilitätsverbesserungen und kleinere Fehlerbehebungen bündeln. Sie bauen aufeinander auf – wer ein aktuelles Update installiert, erhält alle vorherigen Fixes automatisch mit. Diese Updates sind in der Regel mehrere Hundert Megabyte bis wenige Gigabyte groß.
Feature Updates
Feature Updates liefern größere Windows-Versionssprünge (z.B. Windows 11 24H2). Sie erscheinen in der Regel einmal jährlich und können mehrere Gigabyte groß sein. Microsoft unterstützt jede Feature-Update-Version für mindestens 18 Monate (Home/Pro) oder 36 Monate (Enterprise/Education).
Driver Updates und Definition Updates
Windows Update liefert auch Treiber-Updates für Hardware-Komponenten, häufig direkt von den Herstellern zertifiziert. Für Grafikkarten und spezielle Hardware empfiehlt sich jedoch die direkte Installation vom Hersteller. Definitionsupdates aktualisieren die Windows-Defender-Signaturdatenbank mehrmals täglich ohne Neustart.
| Update-Typ | Häufigkeit | Typische Größe | Neustart nötig |
|---|---|---|---|
| Quality Update | Monatlich (Patch Tuesday) | 200 MB – 2 GB | Ja |
| Feature Update | Jährlich | 3 – 6 GB | Ja (mehrfach) |
| Driver Update | Bei Bedarf | 5 – 500 MB | Oft ja |
| Definition Update | Mehrmals täglich | 1 – 50 MB | Nein |
Updates verwalten: Pausieren, Verzögern und Planen
Windows 10 und 11 bieten verschiedene Möglichkeiten, Updates zu kontrollieren, ohne sie vollständig zu deaktivieren.
Updates pausieren
Unter Einstellungen → Windows Update können Updates bis zu 35 Tage pausiert werden. Dies ist nützlich, wenn man mitten in einem wichtigen Projekt keine Systemunterbrechungen möchte. Nach Ablauf der Pausenzeit erzwingt Windows die Installation, bevor eine erneute Pause möglich ist.
Aktive Stunden und Neustart planen
Unter „Aktive Stunden" teilt man Windows mit, wann der PC aktiv genutzt wird. Windows plant Neustarts für Zeiten außerhalb dieses Fensters – das Fenster kann bis zu 18 Stunden umfassen. Nach dem Herunterladen eines Updates lässt sich der Neustart außerdem auf einen konkreten Zeitpunkt terminieren, ideal für die Mittagspause oder den Feierabend.
Häufige Fehlercodes und ihre Behebung
Windows Update schlägt gelegentlich fehl und zeigt kryptische Fehlercodes. Die häufigsten und ihre Lösungen:
- 0x80070057 (Ungültiger Parameter): Meist ein beschädigter Update-Cache. Lösung: Dienst
wuauservstoppen, OrdnerC:\Windows\SoftwareDistributionumbenennen, Dienst neu starten. - 0x800F081F (.NET Framework fehlt): Das benötigte .NET Framework fehlt oder ist beschädigt. Lösung: Über Windows-Features aktivieren oder per DISM reparieren:
DISM /Online /Enable-Feature /FeatureName:NetFx3 - 0x80240034 (Update nicht gefunden): Synchronisierungsfehler. Lösung: Windows Update Troubleshooter ausführen.
- 0x8024002E (Verbindungsfehler): Windows Update kann Microsoft-Server nicht erreichen. Firewall, Proxy und DNS prüfen.
Windows Update Troubleshooter
Der integrierte Troubleshooter behebt viele gängige Update-Probleme automatisch: Einstellungen → System → Problembehandlung → Andere Problembehandlungen → Windows Update. Er setzt beschädigte Update-Komponenten zurück und räumt den Update-Cache auf.
SFC und DISM zur Systemreparatur
Bei hartnäckigen Problemen helfen zwei Kommandozeilenbefehle (als Administrator ausführen): sfc /scannow prüft und repariert Windows-Systemdateien. DISM /Online /Cleanup-Image /RestoreHealth repariert das Windows-Image selbst und lädt fehlende Dateien von Microsoft-Servern nach.
Update-Verlauf und Rollback
Unter Einstellungen → Windows Update → Update-Verlauf ist eine vollständige Liste aller installierten Updates einsehbar. Über „Updates deinstallieren" lassen sich kürzlich eingespielten Quality Updates rückgängig machen – Feature Updates können innerhalb von 10 Tagen nach der Installation zurückgerollt werden. Danach ist nur noch eine Neuinstallation möglich.
WSUS für IT-Profis und Unternehmen
In Unternehmensumgebungen verteilt Windows Server Update Services (WSUS) Updates zentral. Der WSUS-Server lädt Updates einmalig von Microsoft herunter und verteilt sie an alle verwalteten Clients im internen Netzwerk – das spart erhebliche Bandbreite und gibt IT-Abteilungen die Kontrolle über den Rollout-Zeitplan. Administratoren können Updates vor dem Rollout auf Testgruppen testen, genehmigen oder ablehnen. WSUS wird über den Server Manager als Rolle installiert und per Gruppenrichtlinien (GPO) auf Clients konfiguriert.
Windows 10 vs. Windows 11: Update-Unterschiede
| Aspekt | Windows 10 | Windows 11 |
|---|---|---|
| Feature-Update-Rhythmus | Eingestellt (EoS Okt. 2025) | Einmal jährlich |
| Sicherheitsupdates | Nur gegen Aufpreis (ESU) | Kostenlos bis mind. 2028 |
| Update-Größe | Standard | Tendenziell kleiner |
| Neustart-Unterbrechungen | Häufiger | Reduziert durch neue Architektur |
Häufige Fragen zu Windows Update
Kann ich Windows Updates dauerhaft deaktivieren?
Technisch ist es über den Dienst-Manager oder Gruppenrichtlinien möglich, Windows Update zu deaktivieren. Aus Sicherheitsgründen ist dies jedoch stark abzuraten. Ohne Patches ist ein Windows-System innerhalb weniger Monate ernsthaft gefährdet. Nutzen Sie stattdessen die Pausenfunktion oder konfigurieren Sie aktive Stunden.
Was tun, wenn ein Update das System beschädigt hat?
Gehen Sie zu Einstellungen → Windows Update → Update-Verlauf → Updates deinstallieren. Ist das System nicht mehr bootfähig, starten Sie von einem Windows-Installationsmedium und rufen Sie die Systemwiederherstellung auf. Microsoft hält außerdem im Update-Verlauf Rollback-Optionen für Feature Updates bereit.
Wie lange dauert ein Windows Update?
Je nach Update-Typ und Hardware zwischen 5 Minuten für kleine Quality Updates auf SSD-Systemen und 60 Minuten für Feature Updates auf älteren Festplatten. Mindestens 10 GB freier Speicherplatz beschleunigt den Vorgang erheblich.
Werden Treiber automatisch über Windows Update installiert?
Ja, standardmäßig installiert Windows Update Treiber automatisch. Unter Einstellungen → System → Erweiterte Systemeinstellungen → Hardware → Geräteinstallationseinstellungen lässt sich dieses Verhalten ändern – sinnvoll, wenn man Treiber lieber manuell vom Hersteller bezieht.