Operating System Updates und Ablösung von Windows-Updates

Die Ablösung bei Windows-Updates ist ein Mechanismus, den Microsoft zur Verwaltung und Optimierung der Anwendung von Patches und Updates verwendet. Dadurch wird sichergestellt, dass Systeme sicher und auf dem neuesten Stand bleiben, während Redundanzen vermieden werden, indem ältere Updates durch neuere ersetzt werden. Hier ist eine ausführliche Erklärung:

Was bedeutet Ablösung?

Eine Ablösung tritt auf, wenn ein neueres Update ein oder mehrere ältere Updates ersetzt. Das neuere Update enthält typischerweise:

1. Alle Fehlerbehebungen und Verbesserungen aus dem bzw. den älteren Update(s).
2. Zusätzliche Verbesserungen oder Fehlerbehebungen, die in den älteren Updates nicht enthalten sind.

Die älteren Updates gelten als „abgelöst“ und werden nicht mehr benötigt, wenn das neuere Update angewendet wird.

Funktionsweise der Ablösung

1. Kumulative Updates:
   • Microsoft verwendet hauptsächlich kumulative Updates für Windows 10 und höher. Diese Updates enthalten alle zuvor veröffentlichten Fehlerbehebungen für eine bestimmte Windows-Version. Beispielsweise enthält ein im März 2025 veröffentlichtes kumulatives Update alle Fehlerbehebungen aus den im Januar 2025, Februar 2025 und früher veröffentlichten Updates.
2. Komponentenbasierte Wartung (CBS):
   • Windows-Updates werden durch den Stack für die komponentenbasierte Wartung verwaltet, der den Status der Systemkomponenten verfolgt und sicherstellt, dass nur die neuesten Versionen angewendet werden.
   • CBS ermittelt automatisch, ob ein Update erforderlich ist, indem die Versionen der Komponenten auf dem System ausgewertet werden.
3. Update-Metadaten:
   • Jedes Update enthält Metadaten, die seine Beziehung zu anderen Updates definieren. Diese Metadaten geben an:
     • ob das Update ältere Updates ablöst.
     • ob das Update unabhängig angewendet werden kann oder Voraussetzungen erfordert.
4. Updatekatalog:
   • Beziehungen zwischen ablösenden und abgelösten Updates sind im Microsoft Update-Katalog dokumentiert. Dort können Sie sehen, welche Updates durch neuere ersetzt wurden.

Wichtige Szenarien

1. Monatliche Qualitätsupdates

• Diese enthalten Sicherheitskorrekturen und nicht sicherheitsrelevante Verbesserungen.
• Das Update jedes Monats löst das Update des Vormonats für dieselbe Windows-Version ab.

2. Nur-Sicherheitsupdates

• Sie werden für Umgebungen veröffentlicht, die eine strenge Kontrolle über Updates erfordern.
• Diese Updates lösen einander normalerweise nicht ab, sofern dies nicht ausdrücklich angegeben ist.

3. Funktionsupdates

• Hauptupdates (z. B. das Upgrade von Windows 10 21H2 auf 22H2) lösen ältere Funktionsupdates ab, sind jedoch über verschiedene Versionen hinweg nicht kumulativ.

4. Optionale Updates

• Updates für bestimmte Funktionen, Treiber oder nicht kritische Probleme können ebenfalls Metadaten zur Ablösung enthalten.

Beispiel für eine Ablösung

1. Januar-Update (KB5000001) behebt die Sicherheitsrisiken A und B.
2. Februar-Update (KB5000002) behebt die Sicherheitsrisiken A, B und C und löst KB5000001 ab.
   • Wenn KB5000002 angewendet wird, wird KB5000001 nicht mehr benötigt, da dessen Fehlerbehebungen in KB5000002 enthalten sind.

Auswirkungen auf die Patchverwaltung

1. Windows Update und WSUS:
   • Verwalten die Ablösung automatisch, indem nur das jeweils neueste zutreffende Update angezeigt wird.
   • Ältere abgelöste Updates werden möglicherweise nicht angezeigt, sofern nicht ausdrücklich konfiguriert wurde, dass sie angezeigt werden sollen.
2. Kumulative Struktur:
   • Wenn ein System einige Updates verpasst, bringt die Anwendung des neuesten kumulativen Updates das System vollständig auf den neuesten Stand, da es alle vorherigen Fehlerbehebungen enthält.
3. Drittanbietertools:
   • Tools wie SCCM, Qualys oder Tenable kennzeichnen möglicherweise ältere Updates, wenn sie Beziehungen zwischen ablösenden und abgelösten Updates nicht vollständig berücksichtigen.

Vorteile der Ablösung

• Effizienz: Reduziert die Anzahl der zu installierenden Updates.
• Konsistenz: Stellt sicher, dass Systeme einheitlich und lückenlos gepatcht sind.
• Weniger Neustarts: Minimiert die Anzahl der erforderlichen Neustarts zum Anwenden von Updates.

Herausforderungen und Missverständnisse

1. Sichtbarkeit abgelöster Updates:
   • Abgelöste Updates sind in Windows Update und WSUS standardmäßig ausgeblendet. Dies kann Administratoren verwirren, wenn sie den Mechanismus nicht kennen.
   • VM-Tools melden abgelöste Updates möglicherweise als „fehlend“, wenn sie nicht korrekt mit der Ablösungslogik von Microsoft übereinstimmen.
2. Benutzerdefinierte Konfigurationen:
   • Umgebungen, die Nur-Sicherheitsupdates oder angepasste WSUS-Richtlinien verwenden, können auf komplexe Ablösungsszenarien stoßen.
3. Veraltete Systeme:
   • Bei Systemen, die bei den Updates erheblich im Rückstand sind, ist die Anwendung eines einzelnen kumulativen Updates möglicherweise nicht möglich, sodass Zwischenupdates erforderlich sind.

Wie kann die Ablösung überprüft werden?

• Microsoft Update-Katalog: Suchen Sie nach einem Update und überprüfen Sie die Abschnitte „Abgelöst durch“ oder „Löst ab“.

• Windows-Updateprotokolle: Verwenden Sie PowerShell, um Windows-Updateprotokolle abzurufen und zu analysieren:

  Get-WindowsUpdateLog