Sicherheit

Sicherheit

Mein Computer meldet sich seit Kurzem mit der Meldung, dass meine Version von Win10 „bald das Ende des Service erreicht“ und ich eine neuere Version herunterladen muss, um weiterhin Support zu erhalten.

Ich arbeite mit einem Dell Precision 3530 mit Windows 10 Pro. Ich bekomme Updates, sobald sie verfügbar sind.

In all meinen Jahren als Computernutzer musste ich nie eine „neue“ Version des Betriebssystems herunterladen, das ich bereits verwende. Hat MS aufgehört, neuere Betriebssysteme umzubenennen und sich einfach entschieden, bei Win10 als Namen zu bleiben?

Ich kann auch nirgends herausfinden, wie groß der Download wäre, und ich habe eine begrenzte Verbindung. Kennt jemand die Größe in Gigabyte? Warum machen sie das, anstatt mir einfach weitere Updates zu schicken? Muss ich mir darüber überhaupt Gedanken machen?

Antwort1

Windows 10 unterscheidet sich von älteren Betriebssystemen. Es enthält Funktionsupdates, die Sie herunterladen und aktualisieren müssen. Microsoft hat uns vor einigen Jahren auf diese Strategie hingewiesen und (bisher) ist unser Betriebssystem Windows 10 Version xyz.

Sie können sehen, welche Version Sie verwenden Start > Settings > System > About. Wenn Sie V1909 oder älter haben, müssen Sie ein Funktionsupdate durchführen, um auf V2004 oder V20H2 (jetzt die aktuelle Version) zu gelangen.

Für Privatpersonen (nicht für Unternehmen) ist es nicht möglich, diese Funktion dauerhaft zu deaktivieren. Sie können Updates für kurze Zeit anhalten (Updates pausieren) und Neustarts für „ruhige“ Zeiten planen. Das hat sich für mich als wertvoll erwiesen, da ich nie durch ungeplante Neustarts unterbrochen werde.

Wenn Sie ein Funktionsupdate durchführen müssen, um auf den aktuellen Stand zu kommen, beträgt die Downloadgröße etwa 3 GB.

Sobald Sie Version 20H2 (die aktuelle Version) erreicht haben, werden die Updates laut Microsoft kleiner. Das scheint auf meinen Rechnern der Fall zu sein.

Kleinere Updates wurden durch die Verwendung eines neuen Prozesses namens „Feature Update über Windows 10, Version 20H2 Enablement Package“ möglich gemacht. Microsoft fügt Kernkomponenten für die Zukunft hinzu, um die Download- und Installationszeit zu verteilen und etwas zu verkürzen.

Um die Aktivierungsfunktion zu erhalten, ist es insgesamt am besten, auf Version 20H2 umzusteigen. Dann wird die Aktivierungsfunktion automatisch installiert.

Eine gute Referenz für die obige Diskussion finden Sie hier:

Windows 10-Aktivierungsfunktion

Vorwärts gehen:Am einfachsten ist es, Ihr System auf dem neuesten Stand zu halten, indem Sie den Patch Tuesday einplanen und nutzen. Dies ist der zweite Dienstag jedes Monats. Es ist gut, dies einzuplanen und die monatlichen Updates durchzuführen. Ich habe festgestellt, dass dies einfacher ist, als ein- oder zweimal im Jahr zu warten. Der Patch Tuesday hält auch die Sicherheit auf dem neuesten Stand.

Bedenken Sie, dass ältere Computer (normalerweise älter als 7 oder 8 Jahre) möglicherweise nicht das neueste Windows-Update akzeptieren. Microsoft hat (allgemeine Informationsquelle) etwa 16 Millionen Computer-/Treiberkombinationen. Sobald die Probleme mit älteren Treibern behoben sind, werden sie so schnell wie möglich aktualisiert. Manche Computer erreichen einfach das Ende ihrer Lebensdauer.

Folgehinweis zur Aktivierung vom 21.03.2021: Als ich diese Antwort gepostet habe und heute Abend (21.03.2021) gab es kleine kumulative Windows 10-Updates (die Neustarts verursachen, die geplant werden können). Microsoft arbeitet ganz offensichtlich an den Aktivierungsfunktionen. Es scheint sich um eine laufende Arbeit zu handeln.

Antwort2

Hat MS aufgehört, neuere Betriebssysteme umzubenennen und sich einfach dafür entschieden, bei Win10 als Namen zu bleiben?

Im Allgemeinen ja, und zwar aus mehreren Gründen. Einer davon ist, dass sie es endlich geschafft haben, das System in einen Zustand zu bringen, in dem sie relativ schnell, relativ zuverlässig und (fast immer) ohne Verlust von Benutzerdaten Systemupgrades durchführen können.

Konkreter gesagt, sie haben sich von einem Produktnamen „Windows“ und einem Release-Namen, der entweder ein Codename (wie Vista oder XP) oder eine angehängte Nummer ist, zu einem Produktnamen „Windows 10“ (um es von früheren Releases zu unterscheiden) und einem Release-Indikator, der separat gemeldet wird (weilam meisten„Normale“ Benutzer kümmern sich nicht darum, welche genaue Version sie ausführen, und das muss auch nicht der Fall sein.)

Kennt jemand die Größe in Gigabyte?

Es handelt sich (normalerweise) um ein differenzielles Update, daher können wir nicht wirklich sicher sein, da wir die genauen Details Ihres Systems und die Updates, die es erhalten wird, nicht kennen. Da Ihr System etwa zwei Jahre veraltet ist, kann es am Ende ziemlich umfangreich sein.

„Normale“ Funktionsupdates im Rahmen des regulären Sechsmonatsplans sind derzeit durchschnittlich etwa 3 GB groß, das nächste wird jedoch wahrscheinlich kleiner ausfallen, da keine größeren neuen Features hinzugefügt werden.

Sie können jedoch auch aktualisieren, indem Sie sich eine Kopie des Windows 10-Installationsmediums für die neueste Version besorgen. Das Herunterladen dieser Medien ist mühsam, wenn Sie Windows verwenden (MS versucht, Sie zur Verwendung des Tools „Update Assistant“ zu zwingen, das weitgehend genau das tut, was Windows Update tun würde. Sie müssen Ihre Benutzeragentenzeichenfolge fälschen, um dies zu umgehen), aber wenn Sie physische Medien erhalten können, funktioniert das auch (stellen Sie nur sicher, dass sie vor kurzem hergestellt wurden und von einem seriösen Lieferanten stammen). Legen Sie einfach das Medium ein und versuchen Sie, es wie eine CD in einem älteren Computer auszuführen. Sie sollten etwas erhalten, das Ihnen die Aktualisierung Ihrer vorhandenen Installation ermöglicht.

Warum machen sie das, anstatt mir einfach weitere Updates zu schicken?

Sie senden Ihnen mehr Updates, sie haben es gerade endlich geschafft, das Konzept zu verstehen, Updates, die Ihnen neue Funktionen bringen, unabhängig von denen zu handhaben, die Fehler oder Sicherheitsprobleme beheben. Sie werden hier mit der ersten Art belästigt, nicht mit der zweiten, während normale „Updates“ zur zweiten Art gehören.

Auch aus Verwaltbarkeitsgründen ist es für MS wichtig, über diese neuesten Funktionsupdates zu verfügen, da das bedeutet, dass sie diese Sicherheits- und Bugfix-Updates nicht auf älteren Windows 10-Versionen testen müssen. Dadurch ist es weniger wahrscheinlich, dass sie auf Probleme stoßen, die eine ordnungsgemäße Behebung erschweren.

Muss ich mir darüber überhaupt Sorgen machen?

Ja, Sie sollten sich darüber Gedanken machen. Wenn Sie diese alte Windows-Version nicht deinstallieren, erhalten Sie keine Sicherheitsupdates mehr und neuere Software funktioniert möglicherweise nicht mehr richtig (oder überhaupt nicht).

Antwort3

Sicherheit

Der allerwichtigste Grund für die Aktualisierung von Windows 10 oder jeder anderen Software ist die Behebung kritischer Sicherheitsprobleme.

Natürlich liegt es in der Natur von Software, dass mit der Behebung alter Fehler auch neue auftreten, sodass Sie immer das Risiko eingehen, auf eine weniger sichere Version als die vorherige zu aktualisieren. Generell verbessert sich die Sicherheit jedoch mit der Zeit. Wenn Sie sich dazu entschließen, die von Ihnen verwendete Software nicht zu aktualisieren (was Sie mit praktisch jeder Software, einschließlich Windows 10, tun können), steigt die Wahrscheinlichkeit, dass Ihr System eine erhebliche, öffentlich bekannte Sicherheitslücke aufweist, mit der Zeit ziemlich schnell an. Es gibt viele Orte mit einer sehr starren Infrastruktur (z. B. Finanz- und Gesundheitseinrichtungen), die oft sehr schwere Schäden durch relativ primitive Angriffe erleiden, einfach weil sie ihre Software nicht auf dem neuesten Stand halten. Entgegen der landläufigen Meinung zählt jede Stunde, und genau deshalb erzwingt Windows 10 zum großen Missfallen seiner Benutzer die Installation von Updates so schnell wie möglich.

Die Software auf der Ebene von Betriebssystemen ist so ungeheuer komplex, dass es praktisch unmöglich ist, sie vollkommen sicher und fehlerfrei zu halten.

Deshalb ist es sehr riskant, wichtige Software zu verwenden, deren Support eingestellt wurde, auch wenn eingefleischte Windows XP- und 7-Fans Ihnen das Gegenteil weismachen wollen. Es gibt so viele öffentlich bekannte Exploits im Zusammenhang mit nur leicht veralteten Betriebssystemen und Low-Level-Diensten, dass Sie, wenn Sie mit dem Internet verbunden sind, davon ausgehen können, dass Ihr System kompromittiert wurde.

Viele Menschen verlassen sich blind auf Anti-Malware, aber wenn es um die von mir genannten Schwachstellen geht, ist sie völlig nutzlos und vermittelt einem nur ein falsches Gefühl der Sicherheit. Wenn eine neue Art von Exploit auftaucht, brauchen die Anti-Malware-Unternehmen ziemlich lange, um herauszufinden, wie sie diese erkennen können. Es ist durchaus möglich, dass ein Update mit einem Fix für die anfällige Software verfügbar ist, bevor die Malware überhaupt erkannt werden kann – vorausgesetzt, es gibt überhaupt Malware, die erkannt werden kann.

Leistung/Stabilität

Da sich Software und Hardware im Laufe der Zeit weiterentwickeln, müssen alle Arten von Treibern, Diensten, Middleware und Bibliotheken aktualisiert werden, um die bestmögliche Leistung zu erzielen. Oftmals kann ein Treiberupdate die Leistung älterer Hardware verbessern, einfach weil es eine Optimierung einführt, an die sie vorher nicht gedacht haben. Die meisten Windows 10-Updates sind nicht wirklich Updates des Kerns des Betriebssystems, sondern Updates der zugehörigen Software, normalerweise mit der Absicht, Leistung, Stabilität, Sicherheit oder alles davon zu verbessern. Diese Updates erfordern, zumindest theoretisch, normalerweise keine Unterbrechung des Arbeitsablaufs des Benutzers (sprich: Systemneustart) und können genauso wichtig sein wie Kernupdates.

Die „Feature“-Updates sind etwas schwieriger zu rechtfertigen, aber das alles dient vermutlich dem Ziel einer besseren Benutzererfahrung.

Versionierung

Und schließlich: Ja, Windows 10 sollte immer der letzte Halt der Windows-Reihe sein, zumindest für eine Weile. Soweit ich mich erinnern kann, wurde es so beworben. Wenn ich raten müsste, hätte Microsoft herausgefunden, dass sich die meisten Leute nicht für Betriebssysteme interessieren und sich nicht die Mühe machen, selbst ein Upgrade durchzuführen, sodass sie nur dann eine Lizenz kaufen, wenn sie einen neuen Computer kaufen. Auf diese Weise können sie sich Mühe sparen, indem sie nur eine Hauptversion eines Betriebssystems verkaufen und unterstützen, was den Spielraum für Fehler weiter reduziert.

Die Entscheidung, keine Updates zu erhalten, ist in vielerlei Hinsicht so, als würde man sich wegen der kleinen Unannehmlichkeiten, die damit einhergehen, gegen eine Impfung entscheiden. Sicher, die erzwungenen Neustarts sind ärgerlich, aber für normale Benutzer sollten sie ziemlich selten vorkommen. Natürlich besteht das Risiko, dass Ihr System anfälliger wird. Im Allgemeinen überwiegen die Vorteile jedoch bei weitem die Risiken.

Ich verwende den Insider-Stream der Windows 10-Builds, seit das Windows 10 Insider-Programm erstmals über ein Jahr vor der Veröffentlichung von Windows 10 angekündigt wurde, und ich habe die Neustarts nie als größeres Problem empfunden. Wenn Sie über einen einigermaßen schnellen Speicher verfügen, dauert die Installation des Updates fast immer weniger als fünf Minuten, einschließlich beider Neustarts. Ich bin mir nicht sicher, aber ich glaube, ich erhalte diese großen Updates mindestens doppelt so oft wie normale Benutzer, und selbst dann merke ich sie kaum. Im Vergleich zu den endlosen iOS-Updates sind Windows 10-Updates ein Kinderspiel.

Antwort4

Alternativ können Sie unerwünschte Upgrades auch deaktivieren, anstatt sie durchzuführen. Dies ist ein gutes Tool dafür:

https://github.com/WereDev/Wu10Man

Dies ist ein aktuelles (2020) Open-Source-Programm, das den Windows Update-Dienst deaktivieren kann.

verwandte Informationen