Microsoft warnt vor verzögerten Windows-Updates

Microsoft hat seine Richtlinien zur Installation von Windows-Updates drastisch geändert. Nutzer werden aufgefordert, Updates so schnell wie möglich zu installieren, um Sicherheitsrisiken zu minimieren. Diese Empfehlung wurde im Vorfeld des Patchdays im Juli 2026 veröffentlicht und ist eine Reaktion auf die zunehmende Bedrohung durch KI-gestützte Angriffe. Die neue Richtlinie besagt, dass Windows-Updates nicht länger als drei Tage hinausgezögert werden sollten. Dies ist besonders relevant, da Microsoft in den letzten Monaten eine steigende Anzahl von Sicherheitslücken geschlossen hat.

Im Juni 2026 wurden insgesamt 206 Sicherheitslücken in verschiedenen Software-Produkten behoben, was die Dringlichkeit der Updates unterstreicht. Ein wesentlicher Faktor für die geänderte Empfehlung ist die Fähigkeit von KI, Sicherheitslücken schneller zu identifizieren und auszunutzen. Tools wie Claude Mythos können Schwachstellen in Rekordzeit entdecken, was die Gefahr für ungeschützte Systeme erhöht. Microsoft hat ebenfalls ein eigenes KI-Tool namens MDASH entwickelt, das den Windows-Code auf verdächtige Muster überprüft. Jeremy Chapman, Director bei Microsoft 365, betont die reale Gefahr, die von ungeschützten Systemen ausgeht.

Er erklärt, dass die Gesamtzahl der behobenen Sicherheitslücken seit April 2026 gestiegen ist. Dies zeigt, dass die Bedrohungslage sich kontinuierlich verschärft und Unternehmen dazu zwingt, ihre Update-Strategien zu überdenken. Die bisherige Praxis, Updates um Tage oder Wochen hinauszuzögern, um mögliche Probleme mit neuen Patches abzuwarten, ist laut Microsoft nicht mehr praktikabel. Die schnelle Entwicklung von Exploits durch Angreifer, die auf neu entdeckte Sicherheitslücken reagieren, macht es notwendig, dass Unternehmen ihre Systeme zeitnah aktualisieren. Die neuen Fristen für die Bereitstellung von Windows-Updates sehen vor, dass Qualitätsupdates innerhalb von maximal zwei Tagen installiert werden müssen.

Dies bedeutet, dass Unternehmen und Nutzer ihre Update-Strategien anpassen müssen, um den neuen Anforderungen gerecht zu werden. Microsoft plant, diese Änderungen ab sofort umzusetzen. Die KI-Technologie hat nicht nur die Art und Weise verändert, wie Sicherheitslücken entdeckt werden, sondern auch, wie schnell Angreifer darauf reagieren können. Sobald eine Sicherheitslücke öffentlich bekannt wird, können Angreifer innerhalb weniger Stunden einen Exploit entwickeln. Dies stellt eine erhebliche Bedrohung für alle Windows-Nutzer dar, insbesondere für Unternehmen, die auf die Sicherheit ihrer Systeme angewiesen sind.

Microsofts neue Empfehlungen sind Teil einer umfassenderen Strategie zur Verbesserung der IT-Sicherheit. Die Firma hat erkannt, dass die Bedrohungen durch Cyberangriffe immer komplexer werden und dass proaktive Maßnahmen erforderlich sind, um die Systeme der Nutzer zu schützen. Die Anpassung der Update-Richtlinien ist ein Schritt in diese Richtung. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben des BSI rund 50.000 Systeme in Deutschland. Microsoft hat angekündigt, dass alle betroffenen Systeme bis Ende Juli 2026 mit den notwendigen Patches versorgt werden sollen.