SchwachstellenCloud-SicherheitDatenschutz

Microsoft bestätigt Update-Probleme in geschlossenen Netzwerkumgebungen

Microsoft bestätigt Update-Probleme in geschlossenen Netzwerkumgebungen
Zusammenfassung

Microsoft hat bestätigt, dass Nutzer in isolierten oder streng firewalled Windows-Netzwerken nach der Installation der Januar-2026-Vorabaktualisierungen mit Windows Update-Ausfällen rechnen müssen. Das Problem tritt in netzwerkbeschränkten Umgebungen auf, von vollständig abgetrennten Air-Gap-Systemen bis zu strict gefilterten Unternehmensnetzwerken, und führt zum Fehlercode 0x80010002. Besonders kritisch ist, dass betroffene Systeme zwar die februarliche Sicherheitsaktualisierung herunterladen können, danach aber keine Updates von März, April oder später Monaten mehr abrufen können. Die Ursache liegt in geänderten Download-Timeout-Anforderungen, hat aber laut Microsoft nichts mit der Geräteintegrität zu tun. Für deutsche Unternehmen und Behörden, die mit netzwerkisolierten Infrastrukturen arbeiten – etwa im Finanzsektor, bei Kritischer Infrastruktur oder in hochsensiblen Behörden – ist dies ein erhebliches Problem. Microsoft bietet derzeit nur ein Workaround über Group Policy Known Issue Rollback an, während eine endgültige Lösung noch entwickelt wird. Dies zeigt ein wiederkehrendes Muster problematischer Windows-Updates, das IT-Administratoren zwingt, verstärkt auf manuelle Lösungen und Rollbacks zu setzen.

Microsofts Service-Alert, erstmals von Microsoft MVP Susan Bradley dokumentiert, offenbart ein systemisches Problem, das insbesondere für deutschsprachige IT-Administratoren in sensiblen Umgebungen erhebliche Konsequenzen hat. Die betroffenen Geräte können zwar das Februar-Sicherheitsupdate herunterladen, scheitern aber bei allen nachfolgenden Update-Versionen ab März 2026.

Das Unternehmen betont, dass das Problem nicht mit der Geräteintegrität oder der generellen Update-Fähigkeit zusammenhängt, sondern spezifisch die Download-Funktionalität via Windows-Update-Einstellungen betrifft. Die Ursache liegt in jüngsten Änderungen der Download-Timeout-Anforderungen beim Initiieren von Download-Operationen.

Microsoft empfiehlt IT-Administratoren als Zwischenlösung, Group Policy-Einstellungen über die Known Issue Rollback (KIR) Feature zu implementieren – eine Windows-Funktion, die fehlerhafte Updates rückgängig macht. Die Lösung erfordert jedoch Konfigurationsaufwand und Neustart der betroffenen Systeme in potenziell großen Netzwerken.

Dieses Problem reiht sich in eine längere Serie von Update-Problemen ein. Im April 2025 konnte Microsoft ein ähnliches Bug bei Windows Server Update Services (WSUS) beheben. Im August 2025 trat ein fast identisches Problem mit dem Windows 11 24H2 Cumulative Update auf, das Fehlercode 0x80240069 auslöste. Jüngst musste Microsoft auch ein KIR-Fix für das Mai-2026-Sicherheitsupdate (KB5089549) bereitstellen, das Fehlercode 0x800f0922 verursachte.

Die wiederholten Update-Probleme deuten auf strukturelle Herausforderungen in Microsofts Update-Management hin. Für deutsche Unternehmen ergibt sich ein doppeltes Dilemma: Einerseits müssen Sicherheits-Updates zeitnah eingespielt werden, um DSGVO-Compliance zu gewährleisten und Haftungsrisiken zu minimieren. Andererseits führen fehlerhafte Updates zu erheblichen Produktionsausfällen in Netzwerken, die ohnehin mit Sicherheitsrestriktionen arbeiten.

Microsoft hat zugesagt, an einer permanenten Lösung zu arbeiten. Bis dahin sollten IT-Administratoren die KIR-Gruppe-Policy-Richtlinien zeitnah evaluieren und deployen. Detaillierte Implementierungsanleitungen stellt Microsoft auf seiner Support-Website zur Verfügung.