AIBornes IT- und Windows-Blogbeitrag zur Windows Update-Strategie von Microsoft

Der Einsatz künstlicher Intelligenz verändert die IT-Landschaft gravierend. Aus diesem Grund hat Microsoft darüber nachgedacht, welche Auswirkungen dies auf die Installationszeit von Sicherheitsupdates hat. Wie sich das alles auf das Thema Updates auswirkt, will Redmond in einem Artikel in Form von Update-Strategien den IT-Befürwortern aufzeigen.

KI-gestützte Softwareanalysen auf Schwachstellen decken oft Hunderte von Sicherheitslücken auf. Bei Google Chrome werden mit jedem Update Hunderte von Schwachstellen beseitigt (was auch den Edge-Browser betrifft), und Microsoft Patchday am zweiten Dienstag im Monat meldet zudem, dass 180 CVEs geschlossen sind, davon 10 kritisch. Da Angreifer diese Updates auch genau unter die Lupe nehmen und KI nutzen, um selbst Schwachstellen zu finden, ist der alte Ansatz „Ich warte einen Monat mit dem Patchen“ möglicherweise nicht effektiv.

Installationszyklen von Microsoft-Updates im Zeitalter der KI

Genau in diesem Zusammenhang veröffentlichte Microsoft am 8. Juli 2026 (unterwegs) den Artikel Deploy Windows Updates to Combat the Threats Discovered AI for the IT Staff of Companies. Angesichts der Geschwindigkeit, mit der KI Schwachstellen erkennen und ausnutzen kann, ist die Botschaft, dass auch die Abwehrmaßnahmen angepasst werden müssen.

Klicken Sie, um das Video abzuspielen

Für Windows-Geräte, die die Bereitstellungszeiten für die Installation von Updates verkürzen können, erklärt Microsoft 365-Direktor Jeremy Chapman, wie Kunden die Patch-Installation beschleunigen können.

• Erstens sollten IT-Manager den neuen Autopatch-Bericht in Microsoft Intune verwenden, um das Risiko ungepatchter Geräte zu ermitteln (erscheint nützlich).
• Kriterien dafür, wie schnell Sicherheitsupdates installiert werden, müssen angepasst werden (Microsoft beschreibt dies als „verschärfende Verzögerungsrichtlinien für sinnvolle Geräte“).
• Administratoren können auch die Hotpatch-Funktion in Windows aktivieren, sodass Sicherheitsupdates ohne Neustart installiert werden können (nützlich für Server).

Laut Microsoft automatisiert Windows Autopatch auch die Bereitstellung von Updates, indem es Ringe verwendet, um Updates schrittweise auf definierte Gerätegruppen anzuwenden. Dazu gehören Updates für Windows, Microsoft 365-Apps und den Edge-Browser. Und um interne Ressourcen zu schützen, können Administratoren Zugriffskontrollen mithilfe von bedingtem Zugriff erzwingen. Dadurch können Administratoren die Aktualisierung nicht kompatibler Geräte blockieren.

Ich habe Fragen…

Jeremy Chapman gibt im Artikel einige Tipps und erläutert in einem YouTube-Video die Ideen von Microsoft. Theoretisch klingen die Vorschläge gut, der Knackpunkt liegt aber in der Geräteklassifizierung, der Einstellung von Update-Zyklen etc., was letztlich die Aufgabe der IT-Mitarbeiter ist.

Beim Schreiben des Artikels habe ich mich natürlich gefragt, wie viele Systeme tatsächlich gefährdet sind, weil ein Update auf einem Server aufgrund eines anstehenden Neustarts erst „Tage später“ installiert werden kann?

Das größte Problem, das ich bei Microsoft sehe, ist die seit Jahren immer wieder gestellte Frage „Was geht mit dem aktuellen Update kaputt und was funktioniert noch“? Die IT-Abteilung muss ziemlich sicher sein, dass ein Update-Rollout nicht die Hälfte der Unternehmens-IT zum Erliegen bringt, denn trotz KI-Entwicklung, Funktionsrausch und seinen eigenen Software-Update-Zyklen kann Microsoft die Updates nicht unter Kontrolle halten. Ein Known Issues Rollback (KIR) ist in Ordnung, kommt aber oft zu spät, wenn „das Baby schon in den Brunnen gefallen ist“. Wie sehen Sie das ganze Thema und wie gehen Sie damit um?