Ein Software-Update ist selten neuer Schnickschnack, sondern meistens ein Sicherheitspatch – ein Flicken, der eine bekannt gewordene Lücke im Programm schließt. Updates sind für die Sicherheit wichtig, weil genau diese Lücken das häufigste Einfallstor für Angriffe sind. Wer zeitnah patcht, nimmt Angreifern die einfachste Methode, auf einen Rechner zu kommen. Wer aufschiebt, lässt die Tür offen – und zwar nachweislich messbar.
Was ein Update wirklich schließt
Jede Software hat Fehler. Manche davon sind harmlos, andere sind Sicherheitslücken (Schwachstellen, über die sich fremder Code einschleusen lässt). Wird so eine Lücke entdeckt, bekommt sie meist eine offizielle Kennung – eine CVE-Nummer (Common Vulnerabilities and Exposures, der internationale Katalog bekannter Schwachstellen). Der Hersteller baut daraufhin einen Patch, der das Loch stopft.
Das Problem: In dem Moment, in dem der Patch erscheint, wird die Lücke öffentlich beschrieben. Angreifer lesen dieselben Sicherheitsmeldungen wie die Verteidiger. Sie wissen jetzt ganz genau, wo sie ansetzen müssen – und sie wissen, dass viele Leute erst Tage oder Wochen später installieren. Ein Update ist also kein reines Wartungsthema, sondern ein Wettlauf.
Anzeige
Das Zeitfenster: warum „später“ gefährlich ist
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) ist an diesem Punkt ungewöhnlich deutlich: Updates sollen so schnell wie möglich installiert werden, weil Kriminelle bereits in den ersten Tagen nach Bekanntwerden einer Lücke versuchen, sie auszunutzen. Sie programmieren dann Viren und Würmer, die gezielt auf ungepatchte Systeme losgehen.
In der Praxis hat sich eine grobe Faustregel etabliert: kritische Patches möglichst innerhalb von rund 72 Stunden einspielen. Auswertungen erfolgreicher Angriffe zeigen die Kehrseite – ein Großteil trifft Geräte, deren Updates schon deutlich älter als einen Monat sind. Der gefährliche Zustand ist also nicht das eine vergessene Update, sondern das Gerät, das seit Wochen niemand mehr angefasst hat.
Patch-Management für Zuhause: Schritt für Schritt
„Patch-Management“ klingt nach Rechenzentrum, meint zu Hause aber nur: den Überblick behalten, welche Geräte aktuell sind. Das ist mit ein paar Handgriffen erledigt.
- Automatische Updates am Betriebssystem einschalten. Bei Windows unter Einstellungen → Windows Update, bei macOS unter Systemeinstellungen → Allgemein → Softwareupdate. Das ist die einzige wirklich wichtige Grundeinstellung – sie erledigt den Großteil der Arbeit von allein.
- Browser prüfen. Chrome, Firefox und Edge aktualisieren sich normalerweise selbst, brauchen dafür aber einen Neustart. Ein Browser, der seit Wochen offen ist, läuft oft noch mit einer alten Version – einfach ab und zu komplett schließen und neu öffnen.
- Smartphone und Apps. Android und iOS bieten automatische System- und App-Updates. Gerade das Smartphone hängt an Bank, Mail und Fotos – hier lohnt der aktive Blick in die Update-Einstellungen.
- Den Router nicht vergessen. Der Router ist das Gerät am Interneteingang und wird beim Patchen am häufigsten übersehen. In der Konfigurationsoberfläche (bei einer FritzBox etwa System → Update) lässt sich die automatische Aktualisierung aktivieren.
- Smart-Home und Zubehör. Smart-TV, Smartwatch, Überwachungskamera, smarte Steckdose – alles, was im WLAN hängt, ist ein potenzielles Ziel. In den jeweiligen Geräte-Apps steckt meist ein Update-Menü.
Wer diese fünf Punkte einmal auf „automatisch“ stellt, hat den Großteil der Angriffsfläche im Haushalt geschlossen, ohne ständig daran denken zu müssen.
Wenn ein Gerät keine Updates mehr bekommt
Irgendwann stellt jeder Hersteller den Support ein – dann gibt es keine Patches mehr, egal wie brav man klickt. Das prominenteste Beispiel: Der Support für Windows 10 endete am 14. Oktober 2025. Ab diesem Tag schließt Microsoft neu entdeckte Lücken im normalen Betrieb nicht mehr. Jeder Rechner, der weiter unverändert mit Windows 10 läuft, sammelt also mit der Zeit offene, öffentlich bekannte Schwachstellen an.
Es gibt einen Aufschub: Microsoft bietet erstmals auch Privatnutzern Extended Security Updates (ESU, verlängerte Sicherheitsupdates) an – im Europäischen Wirtschaftsraum, zu dem Deutschland gehört, ohne Zusatzkosten über ein Microsoft-Konto. Das verschafft rund ein weiteres Jahr Ruhe, ist aber nur ein Puffer, kein Dauerzustand. Der saubere Weg bleibt der Umstieg auf ein System, das noch Updates bekommt.
Dasselbe Prinzip gilt für alte Router, ausrangierte Tablets oder billige IoT-Geräte („Internet of Things“, also vernetzte Alltagsgeräte) ohne Update-Versorgung: Was keine Patches mehr erhält, gehört vom Netz getrennt oder ersetzt. Bevor du irgendein Gerät ausmusterst oder zurücksetzt, sichere vorher deine Daten – ein Werksreset löscht alles.
Hintergrund: Warum steckt überhaupt so viel drin, das schiefgehen kann?
Ein modernes Betriebssystem besteht aus vielen Millionen Zeilen Code, geschrieben von Menschen über Jahre hinweg. Bei dieser Größenordnung sind Fehler statistisch unvermeidbar – kein Team der Welt schreibt fehlerfreie Software in dieser Menge. Sicherheitsforscher und Angreifer suchen permanent nach diesen Fehlern. Wer zuerst fündig wird, entscheidet, was passiert.
Besonders unangenehm sind sogenannte Zero-Day-Lücken: Schwachstellen, die Angreifer ausnutzen, bevor der Hersteller überhaupt davon weiß – er hat also „null Tage“ Zeit gehabt, sie zu schließen. Gegen den ersten Angriff hilft da nur wenig. Aber sobald der Patch da ist, verwandelt sich eine gefährliche Zero-Day-Lücke in eine ganz normale, längst geschlossene Schwachstelle – für alle, die das Update installiert haben. Genau deshalb ist zügiges Patchen der wirksamste Basisschutz, den es überhaupt gibt, und kostet nichts außer einem Neustart.
Häufige Fragen
Warum sind Updates für die Sicherheit so wichtig?
Weil die meisten Updates Sicherheitspatches sind, die bekannt gewordene Lücken schließen. Ungepatchte Software ist das häufigste Einfallstor für Viren, Ransomware und Übernahmen. Zeitnahes Patchen nimmt Angreifern die einfachste Angriffsmöglichkeit.
Wie schnell sollte ich ein Sicherheitsupdate installieren?
So schnell wie möglich. Das BSI weist darauf hin, dass Angreifer Lücken schon in den ersten Tagen nach Bekanntwerden ausnutzen. Als Faustregel gelten rund 72 Stunden für kritische Patches – automatische Updates erledigen das von allein.
Was passiert, wenn ich Windows 10 nach dem Support-Ende weiter nutze?
Seit dem 14. Oktober 2025 schließt Microsoft im Normalbetrieb keine neuen Lücken in Windows 10 mehr. Der PC sammelt mit der Zeit offene, öffentlich bekannte Schwachstellen an. Privatnutzer im EWR können kostenlose ESU-Updates als Übergang nutzen.
Sind automatische Updates sinnvoll oder riskant?
Sinnvoll. Automatische Updates sind die einfachste und wirksamste Schutzmaßnahme, weil Lücken geschlossen werden, ohne dass du daran denken musst. Das Risiko eines fehlerhaften Updates ist deutlich kleiner als das Risiko eines ungepatchten Systems.
Muss ich auch Router und Smart-Home-Geräte updaten?
Ja. Router, Smart-TV, Smartwatch und IoT-Geräte hängen alle im Netz und sind Angriffsziele. In den jeweiligen Einstellungen oder Apps lassen sich automatische Updates aktivieren. Geräte ohne Update-Versorgung gehören ersetzt oder vom Netz.
