Microsoft blockiert alle Windows 7-Sicherheitsupdates, sofern Sie nicht über Virenschutz verfügen

Microsoft hält jetzt Sicherheitsupdates von Windows 7-Benutzern zurück, auf denen kein Antivirus installiert ist. Es gibt eine Möglichkeit, diese Einschränkung zu umgehen, aber Sie müssen einen Registrierungsschlüssel manuell festlegen.

Schuld, Meltdown und Spectre

Dies alles dank des Patches für Meltdown und Spectre, das über Windows Update eingeführt wurde. Microsoft hat festgestellt, dass viele Antivirenanwendungen mit dem Update nicht kompatibel sind, und verursacht Bluescreen-Fehler.

Um zu verhindern, dass Windows-Systeme instabil werden, hat sich Microsoft dazu entschieden, diesen Sicherheitspatch standardmäßig von allen Windows-Systemen zurückzuhalten. Microsoft erklärte den Antivirenfirmen, dass sie einen Registrierungsschlüssel festlegen müssen, der ihre Antiviren-Software als kompatibel mit dem Update kennzeichnet. Wenn der Schlüssel vorhanden ist, wird der Patch installiert. Wenn der Schlüssel nicht ist, wird der Patch nicht installiert. Dies gibt Virenschutzunternehmen Zeit, ihre Software zu aktualisieren und zu testen.

Aber Microsoft ging tatsächlich weiter. Windows-PCs ohne Registrierungsschlüssel erhalten auch keine zukünftigen Windows-Sicherheitspatches. Das Vorhandensein des Registrierungsschlüssels ist für Updates zwingend erforderlich. Dies soll Antivirus-Unternehmen dazu motivieren, ihre Software zu aktualisieren und Microsoft das Leben in der Zukunft zu erleichtern.

Am 13. März 2018 hat Microsoft diese Einschränkung für Windows 10-Benutzer aufgehoben. Alle Windows 10-Benutzer erhalten Sicherheitsupdates, unabhängig davon, ob sie den Registrierungsschlüssel festgelegt haben. Benutzer von Windows 7 SP1 und Windows 8.1 benötigen jedoch weiterhin den Registrierungsschlüssel.

Die Support-Site von Microsoft erklärt alles, aber die meisten Windows-Benutzer haben wahrscheinlich nicht von dieser Richtlinie gehört.

Warum Windows 7-Benutzer in Schwierigkeiten sind

Wenn Sie ein Antivirus-Programm installiert haben, wird wahrscheinlich der Registrierungsschlüssel für Sie festgelegt, damit Sie Updates erhalten können. Auch unter Windows 10 oder Windows 8.1 legt der integrierte Antivirus von Windows Defender den Schlüssel für Sie fest. So weit, ist es gut.

Wenn Sie eine ältere, inkompatible Antivirus-App verwenden, die den Schlüssel nicht festlegen möchte, werden diese Sicherheitsupdates Ihnen von Microsoft vorenthalten, um die Stabilität Ihres Systems zu gewährleisten, bis Sie ein kompatibles Antivirus-Programm installieren. Das macht alles Sinn, obwohl Microsoft Windows-Benutzer besser darüber informieren sollte.

Aber hier ist das Problem: Wenn Sie, wie auf Windows 7-Standardsystemen, überhaupt kein Antivirus installiert haben, können Sie den Registrierungsschlüssel nicht durch Antiviren festlegen. Da der Schlüssel nicht festgelegt ist, werden von Windows keine Sicherheitsupdates installiert. Das ist natürlich verrückt, denn der einzige Grund, aus dem Sie den Schlüssel benötigen, ist das Vermeiden von Fehlern, die durch fehlerhafte Antivirensoftware verursacht werden. Diese Fehler treten nicht auf, wenn Sie keine Antivirensoftware installiert haben.

Wirklich, Microsoft ist hier nur faul. Windows 7 könnte prüfen, ob auf Ihrem Computer kein Antivirus installiert ist. Windows 7 verfolgt dies beispielsweise über das Sicherheitscenter und bietet Ihnen sowieso Updates an. Aber sie sind nicht Windows 7 erhält weiterhin Sicherheitsupdates bis 2020 - jedoch nur, wenn Sie diesen Registrierungsschlüssel festlegen.

Festlegen des Registrierungsschlüssels unter Windows 7

Microsoft empfiehlt, dass Sie unter Windows 7 ein Antivirus-Programm installieren. Sie können beispielsweise das kostenlose Antivirus-Programm Microsoft Security Essentials installieren, das im Wesentlichen das gleiche Produkt wie Windows Defender unter Windows 10 ist Registrierungsschlüssel für Sie.

Wir empfehlen zwar dringend, ein Antivirus-Programm zu verwenden, es ist jedoch besonders wichtig, Sicherheitsupdates zu erhalten, wenn Sie keines verwenden. Dazu müssen Sie den gleichen Registrierungsschlüssel festlegen, den ein Antivirus festlegen würde, wenn er vorhanden wäre.

Die Support-Site von Microsoft enthält den Schlüssel, den Sie festlegen müssen. Sie müssen den Registrierungseditor öffnen und zum folgenden Speicherort wechseln (beachten Sie, dass der QualityCompat-Schlüssel nicht bereits vorhanden ist und Sie ihn innerhalb des CurrentVersion-Schlüssels erstellen müssen):

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ QualityCompat

Klicken Sie mit der rechten Maustaste auf den Schlüssel QualityCompat, wählen Sie Neu> DWORD-Wert (32-Bit-Wert) aus, und geben Sie diesem neuen Wert den folgenden Namen:

cadca5fe-87d3-4b96-b7fb-a231484277cc

Behalten Sie den Wert auf "0x00000000" - es ist der Standardwert. Sie können jetzt den Registrierungseditor schließen.

Microsoft sollte diesen Ansatz aus Gründen der Benutzer von Windows 7 überdenken. Wenn Microsoft die Aktualisierung dieser Windows 7-Computer verhindern soll, müssen sie sicherstellen, dass Windows 7-Benutzer besser über diese Richtlinie informiert werden.

Vielen Dank an Bleeping Computer, dass Sie dies in den Supportdokumenten von Microsoft bemerkt haben.

Bildnachweis: Igor Zakowski / Bigstock