SchwachstellenCloud-Sicherheit

Microsoft stellt Support and Recovery Assistant ein – Sicherheitsmaßnahme mit Konsequenzen für IT-Administratoren

Microsoft stellt Support and Recovery Assistant ein – Sicherheitsmaßnahme mit Konsequenzen für IT-Administratoren
Zusammenfassung

Microsoft hat ab dem 10. März den Support and Recovery Assistant (SaRA) aus allen unterstützten Windows-Versionen entfernt. Das kostenlose Befehlszeilentool half bislang Nutzern und IT-Administratoren, häufige Probleme mit Office, Microsoft 365, Outlook und Windows zu diagnostizieren und automatisch zu beheben. Mit dieser Einstellung reagiert Microsoft auf Sicherheitsbedenken und möchte seine Infrastruktur härten. Betroffen sind insbesondere Unternehmens-IT-Teams und technisch versierte Privatnutzer, die sich auf SaRA für Troubleshooting verlassen haben. Als Ersatz empfiehlt Microsoft das Tool „Get Help" mit ähnlichen Funktionen, aber verbesserter Sicherheitsarchitektur. Für deutsche Unternehmen und Behörden bedeutet diese Umstellung eine notwendige Migrationsmassnahme in ihren Support- und Wartungsprozessen. IT-Administratoren müssen ihre Automatisierungs-Skripte und Fernwartungs-Workflows anpassen und das neue Tool implementieren. Dieser Schritt ist Teil einer grösseren Strategie Microsofts, mehrere Legacy-Tools und -Dienste schrittweise einzustellen, um die Sicherheit und Stabilität seiner Plattformen zu verbessern – eine Entwicklung, die deutsche Organisationen bei ihrer IT-Planung berücksichtigen sollten.

Das Support and Recovery Assistant (SaRA) war jahrelang ein bewährtes Werkzeug in der IT-Landschaft. Das kostenlose Kommandozeilen-Utility half Administratoren und Supportteams, automatisiert diagnostische Tests auf Windows 7, Windows 8, Windows 10 und Windows 11 durchzuführen. Ob Outlook-Probleme, Teams-Fehler oder allgemeine Windows-Schwierigkeiten – SaRA identifizierte im besten Fall selbst die Ursache und bot automatische oder manuelle Lösungen an.

Nun zieht Microsoft einen Schlussstrich. Das Unternehmen begründet die Einstellung mit Sicherheitsbedenken: “Die Infrastruktur, die SaRA antreibt, entspricht nicht mehr unseren modernen Sicherheitsstandards”, heißt es sinngemäß in der Mitteilung. Als Ersatz empfiehlt Microsoft das Tool “Get Help”, das über das Programm GetHelpCmd.exe läuft und “ähnliche Funktionen” bietet.

Doch es gibt einen wichtigen Unterschied: Während SaRA bislang direkt als Teil von Windows Updates verfügbar war, müssen Administratoren Get Help nun manuell herunterladen und bereitstellen. Das neue Tool soll zwar die gleiche Funktionalität für Microsoft 365-Anwendungen wie Outlook und Teams bieten und sich sowohl über die Kommandozeile als auch per PowerShell-Skripte remote auf Endpoints verteilen lässt – dennoch bedeutet diese Transition zusätzlichen Aufwand für IT-Teams.

Die Ankündigung passt in ein größeres Muster bei Microsoft: Der Konzern ist derzeit dabei, verschiedenste Services und Anwendungen zu konsolidieren oder zu deaktivieren. Im Mai 2025 folgte bereits die Ankündigung, das Passwort-Autofill-Feature des Microsoft Authenticators abzuschalten. Die Desktop-Publishing-App Microsoft Publisher wird nach Oktober 2026 aus Microsoft 365 entfernt, und die Microsoft Lens PDF-Scanner-App für Android und iOS wurde bereits im Januar 2025 aus den App-Stores genommen.

Für deutsche Unternehmen empfiehlt sich eine rasche Migration: IT-Administratoren sollten ihre automatisierten Diagnose-Prozesse überprüfen und auf Get Help umstellen, bevor SaRA endgültig nicht mehr zur Verfügung steht. Die verbesserte Sicherheitsinfrastruktur von Get Help mag Mehraufwand bedeuten – sie reduziert aber potenzielle Angriffsflächen, was in Zeiten von Ransomware und gezielten Cyberangriffen ein wichtiges Argument ist.