Warum Updates wichtig sind: Sicherheit & Patchen zu Hause

Ein Sicherheitspatch ist ein Software-Flicken, der eine bekannt gewordene Lücke in einem Programm schließt — und er ist der Grund, warum Updates für die Sicherheit so wichtig sind. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt, Updates möglichst rasch nach Erscheinen zu installieren, weil Kriminelle neue Lücken bereits in den ersten Tagen ausnutzen. Wer einen Sicherheits-Patch einspielen könnte und es aufschiebt, lässt die Tür offen, die Angreifer zuerst probieren.

Was ein Sicherheitspatch wirklich schließt

Jede Software hat Fehler. Manche davon sind harmlos, andere sind Sicherheitslücken — Schwachstellen, über die sich fremder Code einschleusen lässt. Wird so eine Lücke entdeckt, bekommt sie meist eine offizielle Kennung: eine CVE-Nummer (Common Vulnerabilities and Exposures, der internationale Katalog bekannter Schwachstellen). Der Hersteller baut daraufhin einen Patch, der das Loch stopft, und liefert ihn als Update aus.

Der Haken: In dem Moment, in dem der Patch erscheint, wird die Lücke öffentlich beschrieben. Angreifer lesen dieselben Sicherheitsmeldungen wie die Verteidiger, wissen also genau, wo sie ansetzen müssen — und sie wissen, dass viele Nutzer erst Tage oder Wochen später installieren. Welche Schwachstellen tatsächlich angegriffen werden, ist kein Geheimwissen: Die US-Cybersicherheitsbehörde CISA führt mit dem Known Exploited Vulnerabilities Catalog eine öffentliche Liste nachweislich ausgenutzter Lücken, die inzwischen mehr als 1.400 Einträge umfasst. Ein Update ist deshalb kein Wartungsthema, sondern ein Wettlauf.

Große Hersteller liefern nach festem Takt: Microsoft veröffentlicht seine Sicherheitsupdates am zweiten Dienstag im Monat (Patchday), Google gibt für Android monatliche Security Bulletins heraus. Kritische Lücken kommen auch außer der Reihe — deshalb reicht es nicht, einmal im Quartal nachzusehen.

Das Zeitfenster: warum „später“ gefährlich ist

Das BSI ist an diesem Punkt ungewöhnlich deutlich: Updates sollen installiert werden, sobald sie verfügbar sind, weil Angreifer schon in den ersten Tagen nach Bekanntwerden einer Lücke passende Schadprogramme bauen und verteilen (BSI, Softwareupdates schnellstmöglich installieren).

Wie groß der Abstand zwischen Anspruch und Realität ist, zeigt der Verizon Data Breach Investigations Report: In der Ausgabe 2026 lag die mittlere Zeit bis zum vollständigen Schließen einer bekannt ausgenutzten Schwachstelle bei 43 Tagen (Vorjahr: 32 Tage), und nur 26 Prozent dieser Lücken wurden überhaupt vollständig behoben (Vorjahr: 38 Prozent). Das sind Zahlen aus Unternehmensnetzen mit IT-Abteilung — im Haushalt ohne Patch-Routine sieht es selten besser aus.

Als Faustregel für zu Hause reicht: kritische Updates innerhalb von rund 72 Stunden einspielen, alles andere automatisch laufen lassen. Der gefährliche Zustand ist ohnehin nicht das eine vergessene Update, sondern das Gerät, das seit Monaten niemand angefasst hat.

Sicherheits-Patch einspielen: die Reihenfolge für zu Hause

„Patch-Management“ klingt nach Rechenzentrum, meint zu Hause aber nur: den Überblick behalten, welche Geräte aktuell sind. Sinnvoll ist die Reihenfolge von außen nach innen — zuerst das Gerät am Internetanschluss, dann die Systeme, dann die Programme.

1. Router zuerst. Der Router hängt rund um die Uhr am Netz und wird beim Patchen am häufigsten übersehen. Bei einer FRITZ!Box steckt die Einstellung unter System → Update → Auto-Update; AVM bietet dort drei Stufen an, wobei Stufe III neue FRITZ!OS-Versionen automatisch installiert (AVM-Ratgeber). Bei anderen Herstellern heißt der Punkt meist „Firmware“ oder „Systemaktualisierung“.
2. Betriebssystem auf automatisch stellen. Windows: Einstellungen → Windows Update, dort zusätzlich „Updates für andere Microsoft-Produkte erhalten“ aktivieren. macOS: Systemeinstellungen → Allgemein → Softwareupdate und beim Zahnrad die automatische Installation einschalten. Das ist der eine Schalter mit der größten Wirkung.
3. Smartphone und Apps. Auf dem iPhone unter Einstellungen → Allgemein → Softwareupdate → Automatische Updates beide Schalter aktivieren (Apple Support). Unter Android gehören System-Update und automatische App-Updates im Play Store dazu. Das Telefon hängt an Bank, Mail und Fotos — hier lohnt der aktive Blick am meisten.
4. Browser neu starten. Chrome, Firefox und Edge laden Updates selbst herunter, aktivieren sie aber erst nach einem kompletten Neustart des Programms. Ein Browser, der seit zwei Wochen offen ist, läuft trotz Auto-Update mit einer alten Version.
5. Software abseits der Stores. Alles, was du als Setup-Datei installiert hast — PDF-Reader, Packprogramme, Mediaplayer, Grafiktools — hat oft eine eigene Update-Funktion im Menü „Hilfe“ oder „Über“. Diese Programme sind die typische Lücke, weil sie kein Store-Update bekommen.
6. Smart-Home und Zubehör. Smart-TV, Smartwatch, Überwachungskamera, smarte Steckdose: Alles, was im WLAN hängt, ist ein Ziel. Das Update-Menü steckt meist in der jeweiligen Hersteller-App.

Wer diese sechs Punkte einmal auf „automatisch“ stellt, hat den Großteil der Angriffsfläche im Haushalt geschlossen, ohne ständig daran denken zu müssen.

Woran erkenne ich, dass ein Gerät hinterherhinkt?

Ein Gerät meldet sich nicht, wenn es alt aussieht — man muss nachsehen. Vier Prüfungen dauern zusammen keine fünf Minuten:

• Windows: Windows-Taste + R, dann winver eingeben. Das Fenster zeigt Version und Build. Ergänzend im Updateverlauf nachsehen, wann das letzte Qualitätsupdate installiert wurde — liegt das mehr als zwei Patchdays zurück, hakt etwas.
• Android: In den Geräteinformationen steht die Android-Sicherheitspatch-Ebene als Datum. Ist dieses Datum älter als ein paar Monate, liefert der Hersteller nicht mehr zuverlässig.
• Router: Die FRITZ!OS- beziehungsweise Firmware-Version steht auf der Startseite der Konfigurationsoberfläche; die aktuelle Version nennt die Hersteller-Seite.
• Browser: Im Menü unter „Über Chrome“ / „Über Firefox“ prüft das Programm sofort auf Updates und zeigt die laufende Version.

Wenn ein Update nicht durchläuft

Nicht jedes Update installiert sich geräuschlos. Die häufigsten Fehlerbilder und was zuerst hilft:

• Windows-Update bricht ab oder installiert immer wieder dasselbe Update. Zuerst neu starten, dann Einstellungen → System → Problembehandlung → Andere Problembehandlungen → Windows Update ausführen. Das setzt die Update-Komponenten in den meisten Fällen selbst zurück.
• „Nicht genügend Speicherplatz“. Funktionsupdates brauchen mehrere Gigabyte frei. Papierkorb leeren, Downloads aufräumen, notfalls einen USB-Stick als temporären Speicher anbieten lassen.
• Handy lädt das Update nicht. System-Updates starten oft nur mit ausreichend Akku, im WLAN und bei genug freiem Speicher. Ladekabel anstecken und die Installation über Nacht laufen lassen.
• Router-Update hängt. Während eines Firmware-Updates darf das Gerät nicht vom Strom getrennt werden, auch wenn es minutenlang still wirkt. Erst nach dem automatischen Neustart wieder eingreifen.
• Nach dem Update funktioniert etwas nicht mehr. Meist steckt ein Treiber dahinter. Im Geräte-Manager lässt sich der vorherige Treiber zurückholen; Windows erlaubt außerdem, ein Qualitätsupdate zu deinstallieren. Sichere vorher deine Daten — und behandle das als Notlösung, nicht als Dauerzustand.

Wenn ein Gerät keine Updates mehr bekommt

Irgendwann stellt jeder Hersteller den Support ein, dann gibt es keine Patches mehr — egal wie brav man klickt. Prominentestes Beispiel: Der Support für Windows 10 endete am 14. Oktober 2025. Seitdem schließt Microsoft neu entdeckte Lücken im Normalbetrieb nicht mehr, und jeder unveränderte Windows-10-Rechner sammelt mit der Zeit offene, öffentlich bekannte Schwachstellen an.

Es gibt einen Aufschub: Microsoft bietet Privatnutzern Extended Security Updates (ESU, verlängerte Sicherheitsupdates) an. Die Anmeldung ist laut Microsoft bis zum Programmende am 12. Oktober 2027 möglich; Voraussetzung sind Windows 10 Version 22H2 und ein Microsoft-Konto mit Administratorrechten, die Registrierung läuft über Einstellungen → Update und Sicherheit → Windows Update. Im Europäischen Wirtschaftsraum entfallen die zusätzlichen Bedingungen, die Microsoft anderswo stellt. Wichtig: ESU liefert nur Sicherheitsupdates, keine Funktionen und keinen Support — ein Puffer, kein Dauerzustand.

Dasselbe Prinzip gilt für alte Router, ausrangierte Tablets und billige IoT-Geräte („Internet of Things“, also vernetzte Alltagsgeräte) ohne Update-Versorgung: Was keine Patches mehr erhält, gehört ersetzt oder zumindest vom Netz getrennt. Muss so ein Gerät weiterlaufen, hilft es, es in ein Gastnetz zu hängen, damit es nicht im selben Netz wie Rechner und NAS steht. Und bevor du ein Gerät ausmusterst oder zurücksetzt: erst Daten sichern, ein Werksreset löscht alles.

Hintergrund: Warum steckt überhaupt so viel drin, das schiefgehen kann?

Ein modernes Betriebssystem besteht aus vielen Millionen Zeilen Code, geschrieben von Menschen über Jahre hinweg. In dieser Größenordnung sind Fehler statistisch unvermeidbar — kein Team der Welt schreibt fehlerfreie Software in dieser Menge. Sicherheitsforscher und Angreifer suchen permanent danach. Wer zuerst fündig wird, entscheidet, was daraus wird: ein gemeldeter Bug mit Patch oder ein Angriffswerkzeug.

Besonders unangenehm sind Zero-Day-Lücken: Schwachstellen, die ausgenutzt werden, bevor der Hersteller davon weiß — er hatte also „null Tage“ Zeit, sie zu schließen. Dagegen hilft im ersten Moment wenig. Sobald der Patch da ist, wird aus der gefährlichen Zero-Day-Lücke aber eine ganz normale, längst geschlossene Schwachstelle — für alle, die das Update installiert haben. Für alle anderen bleibt sie offen, und zwar dauerhaft. Das ist der ganze Kern der Sache: Zügig einen Sicherheits-Patch einspielen ist der wirksamste Basisschutz, den es gibt, und er kostet nichts außer einem Neustart.

Quellen

• BSI — Softwareupdates schnellstmöglich installieren
• Verizon Data Breach Investigations Report 2026
• CISA — Known Exploited Vulnerabilities Catalog
• Microsoft — Windows 10 Consumer Extended Security Updates
• Apple Support — iPhone und iPad aktualisieren
• Google — Android Security Bulletins
• AVM — Automatische Update-Funktion nutzen

Häufige Fragen

Was ist ein Sicherheits-Patch?

Ein Sicherheits-Patch ist ein Software-Update, das eine bekannt gewordene Schwachstelle schließt. Der Hersteller repariert damit gezielt eine Lücke, über die Angreifer Schadcode einschleusen oder Daten abgreifen könnten.

Wie schnell sollte ich einen Sicherheits-Patch einspielen?

So schnell wie möglich. Das BSI weist darauf hin, dass Angreifer neue Lücken schon in den ersten Tagen ausnutzen. Für kritische Patches gelten rund 72 Stunden als Faustregel — automatische Updates erledigen das von allein.

Was passiert, wenn ich Windows 10 nach dem Support-Ende weiter nutze?

Seit dem 14. Oktober 2025 schließt Microsoft im Normalbetrieb keine neuen Lücken in Windows 10 mehr. Der PC sammelt offene, öffentlich bekannte Schwachstellen an. Als Übergang gibt es die ESU-Sicherheitsupdates bis 12. Oktober 2027.

Sind automatische Updates sinnvoll oder riskant?

Sinnvoll. Sie sind die wirksamste Einzelmaßnahme, weil Lücken geschlossen werden, ohne dass du daran denken musst. Das Risiko eines fehlerhaften Updates ist deutlich kleiner als das Risiko eines ungepatchten Systems.

Muss ich auch Router und Smart-Home-Geräte patchen?

Ja. Router, Smart-TV, Smartwatch und IoT-Geräte hängen dauerhaft im Netz und sind Angriffsziele. Bei der FRITZ!Box aktivierst du das unter System, Update, Auto-Update. Geräte ohne Update-Versorgung gehören ersetzt.