Patchday: Windows-Updates sofort installieren oder abwarten?

[computerdirk]

Hallo zusammen,

Morgen ist es wieder soweit: Der monatliche Microsoft Patchday steht an!

An jedem zweiten Dienstag im Monat rollt Microsoft die kumulativen Sicherheitsupdates für Windows aus. Für die einen ist das ein völlig unauffälliger Hintergrundprozess – für andere ein potenzieller Nervenkitzel, falls nach dem Neustart Drucker streiken, Spiele ruckeln oder das System zickt.

Bevor die Update-Welle morgen Abend anrollt, lohnt sich ein kurzer Blick auf die eigene Routine:

• Sicherheitsnetz spannen: Erstellt ihr vor größeren Update-Runden manuell einen Systemwiederherstellungspunkt oder lasst ihr das System einfach machen?
  
• Timing: Installiert ihr Patches direkt am ersten Tag (oder nutzt automatische Neustarts), oder setzt ihr die Updates bewusst über die Windows-Einstellungen für 1–2 Wochen aus, um eventuelle Kinderkrankheiten abzuwarten?
  
• Backups: Habt ihr ein aktuelles System-Image parat, falls ein Update mal wirklich querliegt?
  

Gerade bei Produktivsystemen scheiden sich hier oft die Geister zwischen "Sicherheitslücken sofort schließen" und "Never touch a running system – erst mal andere testen lassen".

Mich würde interessieren: Wie handhabt ihr das auf euren Rechnern? Gehört ihr zur Fraktion "Sofort drauf damit" oder pausiert ihr Updates grundsätzlich erst einmal? Gab es bei euch in letzter Zeit mal ein Update, das richtig Ärger gemacht hat?

Ich bin gespannt auf eure Routinen und Erfahrungen!

[computerdirk]

Ich mache mal direkt selbst den Anfang:

Ich gehöre tatsächlich zur Fraktion „Sofort installieren“. Sobald die Updates freigegeben sind, lasse ich sie zeitnah durchlaufen. Sicherheitslücken zeitnah zu schließen, hat für mich einfach Priorität – vor allem auf Rechnern, mit denen man täglich im Netz unterwegs ist und arbeitet.

Allerdings mache ich das nicht leichtsinnig: Das A und O ist für mich eine saubere Backup-Strategie. Regelmäßige Backups und System-Images gehören bei mir zum Standard. Wenn Microsoft also doch mal einen Bug einbaut oder das System nach dem Neustart zickt, bin ich innerhalb weniger Minuten wieder auf dem funktionierenden Stand davor.

Ohne solides Backup im Rücken würde ich bei Produktivsystemen vermutlich auch erst mal ein paar Tage abwarten.

Wie sieht eure Strategie aus? Verlasst ihr euch auf die Windows-Bordmittel oder sichert ihr auch extern ab?