Warum Updates wichtig sind: Sicherheit, die wie Wartung aussieht

Ergänzende Ressource zur Lektion „System-Updates: warum sie eine Sicherheitsmaßnahme sind“ – Kurs Online-Sicherheit

Die Meldung, die Sie zum Neustart auffordert, ist kein Aufräumen. Die meisten System-Updates gibt es, weil jemand eine Schwachstelle gefunden hat, sie bekannt geworden ist und der Hersteller sie geschlossen hat. Wer das Update verschiebt, lässt eine Tür offen, von der inzwischen alle wissen.

Deshalb behandeln die deutschen Behörden Updates als Sicherheitsmaßnahme und nicht als Pflege. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bezeichnet Softwareupdates als Grundpfeiler der IT-Sicherheit und überschreibt seine Seite dazu mit einer klaren Bitte: „Softwareupdates schnellstmöglich installieren“. Genau darum geht es hier: warum Updates wichtig sind, was sie schließen und wie Sie dafür sorgen, dass Sie nie wieder darüber entscheiden müssen.

A. Warum das wichtig ist

System und Apps zu aktualisieren, ist keine technische Last. Es ist eine der wenigen Schutzmaßnahmen, die weder Urteilsvermögen noch Fachwissen verlangen – und, einmal eingestellt, überhaupt keine Aufmerksamkeit mehr.

Der Grund liegt darin, wie Schwachstellen öffentlich werden. Eine Lücke wird entdeckt, gemeldet und behoben. Dann wird die Korrektur veröffentlicht – und sie verrät allen, die sich dafür interessieren, was falsch war und wie man es auf Geräten ausnutzt, die die Korrektur noch nicht haben.

Was die deutschen Quellen sagen

Das BSI beschreibt diesen Mechanismus ohne Umschweife: „Cyber-Kriminelle wissen, dass zumeist schon bald nachdem eine Sicherheitslücke bekannt wird, Updates zur Verfügung stehen.“ Deshalb versuchen sie laut BSI, die Schwachstellen gleich in den ersten Tagen auszunutzen. Das ist genau das Zeitfenster, um das es in dieser Ressource geht.

Die Polizeiliche Kriminalprävention der Länder und des Bundes (ProPK) zieht daraus denselben Schluss: „Installieren Sie zeitnah alle verfügbaren Updates, da ständig neue Sicherheitslücken in Betriebssystemen und Software bekannt werden.“ Die Verbraucherzentrale formuliert es aus der anderen Richtung: Wer veraltete Programme nutzt, bietet Kriminellen „ein offenes Einfallstor“.

Die Praxis sieht noch anders aus. Für den Cybersicherheitsmonitor 2026 haben BSI und ProPK über 3.000 Menschen ab 16 Jahren befragt. Das Ergebnis: „Etwa ein Viertel hat die automatische Installation von verfügbaren Updates aktiviert (26 %), ähnlich viele installieren Updates regelmäßig manuell (24 %).“ Und dieselbe Befragung zeigt, dass das Thema nicht abstrakt ist: 11 % der Internetnutzerinnen und -nutzer waren im Jahr zuvor von einer Straftat im Internet betroffen.

B. Die wichtigsten Begriffe

Sechs Gedanken dazu, was ein Update tatsächlich tut.

Sicherheitsupdates

Korrekturen, die bestimmte, bekannte Schwachstellen in einer Software schließen. Fachleute sprechen auch von Patches. Android zeigt in den Einstellungen sogar eine eigene Zeile „Android-Sicherheitsupdate“ mit dem Datum des letzten Stands.

Warum das für Sie wichtig ist: Sie machen den größten Teil dessen aus, was ein Update enthält – auch wenn die Versionshinweise vor allem von neuen Funktionen sprechen. Die Verbraucherzentrale erklärt, dass Hersteller mit Updates regelmäßig „Sicherheitslücken in ihren Produkten“ schließen. Wer das Update überspringt, überspringt die Korrekturen, nicht nur die Neuerungen.

Bekannte Schwachstellen

Sicherheitslücken, die bereits öffentlich dokumentiert sind, meist zusammen mit der Korrektur, die sie behebt.

Warum das für Sie wichtig ist: Das ist der unbequeme Teil. Ein Gerät ohne Korrektur ist nicht für etwas Geheimnisvolles anfällig, sondern für etwas, das schwarz auf weiß nachzulesen ist. Apple etwa führt auf Deutsch eine öffentliche Liste seiner Sicherheitsupdates und erklärt dort, dass Sicherheitsprobleme erst bekannt gegeben werden, wenn „alle erforderlichen Patches oder Programmversionen allgemein verfügbar sind“. Die Veröffentlichung folgt also der Korrektur – und ab diesem Moment ist die Lücke für alle lesbar.

Das Zeitfenster

Die Zeit zwischen der Veröffentlichung einer Korrektur und ihrer Installation auf Ihrem Gerät.

Warum das für Sie wichtig ist: Das ist die einzige Größe, die Sie hier in der Hand haben. Automatische Updates verkürzen sie fast auf null, ohne dass Sie etwas dafür tun müssen.

Automatische Updates

Die Einstellung, die Updates installiert, ohne zu fragen, meist nachts. Das BSI beschreibt es so: „Aktualisierungen lassen sich bei den meisten Systemen automatisieren. Das heißt, das Gerät informiert Sie über neue Patches und installiert diese im Hintergrund.“ Bei Apple heißt es: „Wenn ein Update verfügbar ist, lädt und installiert das iPhone das Update über Nacht, während es geladen wird und eine WLAN-Verbindung besteht.“

Warum das für Sie wichtig ist: Die Einstellung nimmt Ihnen die Entscheidung ab, und genau darum geht es. Der häufigste Grund, warum Geräte ohne Korrekturen bleiben, ist nicht Ablehnung, sondern ein Aufschieben, das irgendwann dauerhaft wird. Achten Sie auf einen Unterschied: Automatisch herunterladen ist nicht dasselbe wie automatisch installieren. Ist nur das Herunterladen automatisch, liegt die Korrektur auf dem Gerät, ohne zu wirken.

Stabilität und Kompatibilität

Updates beheben auch Abstürze, verbessern das Verhalten des Akkus und sorgen dafür, dass Programme weiter zusammenarbeiten.

Warum das für Sie wichtig ist: Das ist gut zu wissen, weil es den üblichen Einwand entkräftet. Ein Update ist weit häufiger das, was ein Problem löst, als das, was eines verursacht. Und seit dem 1. Januar 2022 ist es auch eine Frage Ihrer Rechte: Für Smartphones, Smart-TVs, Apps und ähnliche Produkte, die ab diesem Datum gekauft wurden, müssen Anbieter laut Verbraucherzentrale „mindestens innerhalb der Gewährleistungszeit notwendige Aktualisierungen bereitstellen“. Installieren müssen Sie sie selbst – sonst können Sie sich bei späteren Mängeln unter Umständen nicht auf diese Rechte berufen.

Apps, nicht nur das System

Das Betriebssystem ist nur ein Teil. Browser, Office-Programme, PDF-Reader und Erweiterungen brauchen dieselbe Aufmerksamkeit.

Warum das für Sie wichtig ist: Browser und Dokumentenleser sind die Stellen, an denen Sie im Alltag am stärksten ausgesetzt sind, weil sie Inhalte von außen öffnen. Die Polizeiliche Kriminalprävention nennt deshalb ausdrücklich drei Kandidaten für automatische Updates: Betriebssystem, Browser und PDF-Reader. Und eine Kehrseite gibt es: Mit einem App-Update kann sich auch ändern, worauf eine App zugreifen darf. Die Verbraucherzentrale rät deshalb, nach Updates gelegentlich zu prüfen, ob sich „der Berechtigungsumfang Ihrer App geändert“ hat – ein Grund, die Berechtigungen im Blick zu behalten, nicht, Updates abzuschalten.

C. Ein Beispiel aus der Praxis: drei Wochen „Später erinnern“

Ein Browser veröffentlicht ein Update, das eine Schwachstelle schließt: Eine präparierte Webseite konnte darüber Code auf dem Computer ihrer Besucherinnen und Besucher ausführen. Die Korrektur ist dokumentiert, wie es sich gehört.

• Innerhalb weniger Tage haben diese Dokumentation Menschen gelesen, die kein Interesse daran haben, irgendetwas zu reparieren.
• Seiten tauchen auf, die die Lücke ausnutzen – nicht in dunklen Ecken des Internets, sondern zum Beispiel über eingeblendete Werbung auf ganz gewöhnlichen Seiten.
• Wer das Update installiert hat, ist nicht betroffen. Wer es seit drei Wochen mit „Später erinnern“ wegklickt, kann es sein.

Niemand hatte es auf eine bestimmte Person abgesehen. Der Angriff wählt nicht aus: Er funktioniert bei allen, die ohne die Korrektur vorbeikommen.

Deshalb gilt „Bei mir gibt es nichts zu holen“ hier nicht. Der Angriff weiß nicht, wer Sie sind. Er weiß nur, welche Version Sie verwenden.

Eine Variante davon ist das gefälschte Update. Das BSI warnt: „Lassen Sie sich durch gefälschte Updates nicht aufs Glatteis führen!“ Angreifer nutzen die Bereitschaft zum Aktualisieren aus, etwa mit gefälschten Warn-E-Mails und irreführenden Pop-ups auf Webseiten. Ein echtes Update kommt über die Update-Funktion des Geräts, des Browsers oder des offiziellen App-Stores – nicht über ein Fenster, das beim Surfen aufspringt.

D. Probieren Sie es aus: einschalten und vergessen

Zehn Minuten, ein einziges Mal. Das Ziel: diese Entscheidung nie wieder treffen zu müssen. Das BSI bietet dazu eine Schritt-für-Schritt-Anleitung für die gängigen Systeme an (siehe Abschnitt E).

Schritt 1 – Das Betriebssystem

• Smartphone, Tablet, Computer: Suchen Sie die Update-Einstellung und schalten Sie die automatische Installation ein.
• Beim iPhone und iPad finden Sie sie unter „Einstellungen“ > „Allgemein“ > „Softwareupdate“ > „Automatische Updates“. Bei Windows führt der Weg über „Start“ > „Einstellungen“ > „Windows Update“. Bei Android heißen die Menüs je nach Hersteller etwas anders.
• Wenn Sie den Zeitpunkt des Neustarts lieber selbst bestimmen, aktivieren Sie mindestens das automatische Herunterladen, damit die Korrektur bereitliegt. Windows bietet dafür die „Nutzungszeit“ an: Innerhalb dieser Stunden startet das Gerät nicht von selbst neu.

Schritt 2 – Die Apps

• Browser: Prüfen Sie, ob er sich selbst aktualisiert, und starten Sie ihn neu, wenn ein Update wartet.
• App-Stores: Schalten Sie automatische App-Updates ein. Bei Google Play liegt die Einstellung unter „Einstellungen“ > „Netzwerkeinstellungen“ > „Apps automatisch aktualisieren“.
• Office-Programme und PDF-Reader: dieselbe Einstellung, meist in den Einstellungen oder Voreinstellungen des Programms.

Schritt 3 – Nachsehen, was schon wartet

• Auf den meisten Geräten liegt etwas bereit. Installieren Sie es jetzt, statt es auf die Liste zu setzen. Unter Android sehen Sie in den Einstellungen, von wann das „Android-Sicherheitsupdate“ Ihres Geräts stammt.

Schritt 4 – Einen festen Termin setzen

• Starten Sie einmal im Monat alles neu. Viele Updates werden erst beim Neustart abgeschlossen, und ein Gerät, das nie neu startet, wird nie fertig aktualisiert.

Schritt 4 ist der, den die meisten vergessen: Ein Laptop, der seit zwei Monaten nur zugeklappt statt neu gestartet wurde, trägt oft Updates mit sich, die er heruntergeladen, aber nie angewendet hat.

Wenn für ein Gerät gar keine Updates mehr kommen, ist das ein eigenes Thema. Ein aktuelles Beispiel nennt die Verbraucherzentrale: „Ab dem 14. Oktober 2026 führt Microsoft keine Sicherheits- und Funktionsupdates für Windows 10 mehr durch.“ Was Sie in einer solchen Lage tun können, behandelt die Ressource „Handy ohne Updates: was passiert, wenn keine mehr kommen“.

E. Videos, Artikel und weitere Ressourcen

Zu diesem Thema decken die deutschen Quellen alles ab, auch das Zeitfenster nach der Veröffentlichung einer Korrektur.

Deutsche Quellen

BSI – Softwareupdates schnellstmöglich installieren
Die zentrale Seite: warum Updates ein Grundpfeiler der IT-Sicherheit sind, warum die ersten Tage nach einer bekannt gewordenen Lücke zählen, gefälschte Updates und das Ende des Supports.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Updates-Browser-Open-Source-Software/Wichtige-Softwareupdates/wichtige-softwareupdates_node.html

BSI – Automatische Updates – Schritt für Schritt erklärt
Anleitungen für Android, iOS, macOS, Ubuntu und Windows.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Updates-Browser-Open-Source-Software/Wichtige-Softwareupdates/Updates-Schritt-fuer-Schritt/updates-schritt-fuer-schritt_node.html

BSI – Cybersicherheitsmonitor 2026
Die gemeinsame Befragung von BSI und ProPK, aus der die Zahlen in Abschnitt A stammen.
https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Leistungen-und-Kooperationen/Digitaler-Verbraucherschutz/Digitalbarometer/digitalbarometer.html

Polizeiliche Kriminalprävention – Software-Updates automatisch installieren und sicher surfen
Kurz und praktisch: aktuelle Versionen, zeitnahe Updates und automatische Updates für Betriebssystem, Browser und PDF-Reader.
https://www.polizei-beratung.de/themen-und-tipps/gefahren-im-internet/sicherheitskompass/software-updates/

Verbraucherzentrale – Software-Updates: Deshalb sind sie wichtig
Warum veraltete Programme ein Einfallstor sind, was automatische Updates für App-Berechtigungen bedeuten und welche Update-Pflicht für Anbieter gilt.
https://www.verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/softwareupdates-deshalb-sind-sie-wichtig-81285

Verbraucherzentrale – Software-Gewährleistung: Welche Rechte habe ich bei fehlenden Updates?
Ihre Rechte, wenn ein Anbieter die nötigen Updates nicht liefert, und warum Sie bereitgestellte Updates selbst installieren sollten.
https://www.verbraucherzentrale.de/wissen/vertraege-reklamation/kundenrechte/softwaregewaehrleistung-welche-rechte-habe-ich-bei-fehlenden-updates-74911

Verbraucherzentrale – Support für Windows 10 endet: Das müssen Sie wissen
Ein aktuelles Beispiel dafür, was passiert, wenn für ein System keine Sicherheitsupdates mehr kommen.
https://www.verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/support-fuer-windows-10-endet-das-muessen-sie-wissen-105980

Apple – Neues Update auf iPhone oder iPad laden
Die deutschsprachige Anleitung des Herstellers, einschließlich der automatischen Updates.
https://support.apple.com/de-de/118575

Apple – Apple-Sicherheitsupdates und -maßnahmen
Die öffentliche Liste der Korrekturen, die Apple veröffentlicht hat. Ein guter Weg, um zu sehen, dass ein Update vor allem eine Sicherheitsfrage ist.
https://support.apple.com/de-de/100100

Google – Android-Version prüfen und aktualisieren
Wo Sie „Android-Sicherheitsupdate“ und „Google Play-Systemupdate“ ablesen und warum die Verfügbarkeit von Updates je nach Gerät, Hersteller und Mobilfunkanbieter variiert.
https://support.google.com/android/answer/7680439?hl=de

Google – Apps auf Android-Geräten aktualisieren
Wie Sie automatische App-Updates in Google Play einschalten.
https://support.google.com/googleplay/answer/113412?hl=de

Microsoft – Installieren von Windows Updates
Wo Sie unter Windows nach Updates suchen, sie installieren und die Nutzungszeit einstellen.
https://support.microsoft.com/de-de/windows/deployment/updates-lifecycle/install-windows-updates

Internationale Referenzen

Keine für diese Ressource: Den Mechanismus der Korrektur, das Zeitfenster und das Ende des Supports erklären BSI, Polizeiliche Kriminalprävention und Verbraucherzentrale auf Deutsch.

Links geprüft am 26. September 2026. Falls sich eine Adresse geändert hat, genügt meist die Suche nach dem Titel auf der Website der Einrichtung.

F. Das Cyber-Welfare-Framework: Kompetenzen, Bewusstsein, Sicheres Verhalten

Diese Lektion gehört zur Säule Sicheres Verhalten, Stufe FL1 – Basis. Es ist der günstigste Schutz, den es gibt, und der am häufigsten verschobene. Nebenbei stärkt die Lektion das digitale Bewusstsein dafür, dass eine veröffentlichte Korrektur auch die Lücke veröffentlicht.

Kompetenzen

• Automatische Updates für ein Betriebssystem, einen Browser und einen App-Store einschalten.
• Erkennen, welche Programme über das System hinaus Aufmerksamkeit brauchen.
• Geräte neu starten, damit wartende Updates tatsächlich abgeschlossen werden.
• Ein echtes Update von einem gefälschten unterscheiden: Echte Updates kommen über die Update-Funktion des Geräts oder des offiziellen App-Stores.

Für Fachleute und Organisationen

• Updates zentral verwalten, mit einem festgelegten Zeitfenster statt vieler Einzelentscheidungen.

Bewusstsein

• Verstehen, dass eine veröffentlichte Korrektur auch die Lücke veröffentlicht.
• Erkennen, dass das Risiko in der Verzögerung liegt, nicht im Vorhandensein der Schwachstelle.
• Wissen, dass Angriffe über bekannte Lücken nicht nach Personen auswählen, sondern nach Versionen.

Für künftige Trainerinnen und Trainer sowie Botschafterinnen und Botschafter

• Erklären, warum die Korrektur das Problem verrät. Das macht aus „Ich sollte aktualisieren“ ein „Ich sollte jetzt aktualisieren“.

Sicheres Verhalten

• Automatische Updates auf allen Geräten eingeschaltet lassen.
• Regelmäßig neu starten, damit Updates zu Ende laufen.
• Browser und Dokumentenleser mit derselben Priorität aktualisieren wie das System.

Für Organisationen

• Verzögerungen beim Einspielen von Korrekturen als messbares Risiko behandeln, nicht als Verwaltungsaufgabe (R6).

G. Fragen zum Weiterdenken

1. Wann haben Sie Ihren Computer zuletzt neu gestartet? Nicht zugeklappt – neu gestartet.
2. Sind automatische Updates auf allen Ihren Geräten eingeschaltet oder nur auf dem neuesten?
3. Gibt es eine Update-Meldung, die Sie gerade vor sich herschieben? Worauf wartet sie?
4. Aktualisiert sich Ihr Browser von selbst, oder wartet er darauf, dass Sie ihn neu starten?
5. Wissen Sie, von wann das letzte Sicherheitsupdate Ihres Smartphones stammt?

H. Was Sie jetzt tun können

Die Empfehlungen (R) und Sicherheitsmaßnahmen (MS) aus der Cyber-Welfare-Datenbank, die für Updates gelten.

Updates

• R6 – Software immer auf dem neuesten Stand: Halten Sie die Software Ihrer Geräte aktuell und schalten Sie automatische Updates ein, wo immer es möglich ist.

Mindestschritt: Diese eine Empfehlung deckt die ganze Lektion ab. Die Arbeit besteht darin, sie einmal einzuschalten, nicht darin, sie zu pflegen.

Was Updates schützen

• R17 – Anhänge unbekannter Herkunft: Öffnen Sie sie nicht. Viele Angriffe setzen auf eine Lücke, die ein Update bereits geschlossen hat.
• R9 – Die HTTPS-Verbindung: Verbinden Sie sich ausschließlich über HTTPS. Geschützt ist damit die Verbindung, nicht die Ehrlichkeit der Seite.
• MS5 – Nutzen Sie einen Browser, der sich selbst aktualisiert und die Privatsphäre von Haus aus schützt.
• R26 – Die offiziellen App-Stores: Laden Sie Apps nur aus offiziellen App-Stores. Über sie kommen auch die Updates dieser Apps.

Kurz gesagt

• Der größte Teil eines Updates sind Sicherheitskorrekturen, egal was die Versionshinweise hervorheben.
• Wer die Korrektur veröffentlicht, veröffentlicht auch die Lücke – deshalb ist die Verzögerung das Risiko.
• Automatische Updates nehmen Ihnen die Entscheidung ab, und genau darum geht es.
• Automatisch herunterladen ist nicht automatisch installieren: Nur die Installation schließt das Zeitfenster.
• Ein Gerät, das nie neu startet, wird nie fertig aktualisiert.

Weitere Ressourcen dieses Kurses

Wo Updates neben den anderen Themen ihren Platz haben:

• Handy ohne Updates: was passiert, wenn keine mehr kommen
• Apps sicher herunterladen: Entscheiden, bevor Sie installieren
• Bildschirmsperre am Smartphone: die Barriere, hinter der alles andere liegt

Entdecken Sie weitere ergänzende Ressourcen aus den Kursen des Programms „Schützen Sie Ihre digitale Privatsphäre“.