Schlüsselpunkte
- Ein Windows-KB-Patch identifiziert ein Microsoft-Update, während eine Patch-ID einen bestimmten Patch-Datensatz innerhalb einer Patch-Management-Plattform oder -Datenbank eindeutig kennzeichnet.
- KB-Nummern, Patch-IDs, CVEs und Betriebssystem-Builds erfüllen jeweils unterschiedliche Zwecke. Wer die Unterschiede kennt, verbessert Patch-Management, Schwachstellen-Tracking und die Genauigkeit von Audits.
- Der passende Bezeichner im richtigen Kontext hilft IT-Teams dabei, Patch-Freigaben, Berichterstattung, Fehlersuche und Compliance-Workflows zu verschlanken.
Wenn ein Microsoft-KB-Patch und eine Patch-ID verwechselt werden, wird die Diagnose und Behebung von Problemen schnell schwierig (und es ist ohnehin angenehm, im professionellen Umfeld die richtige Terminologie zu verwenden). Microsoft-KB-Patches dienen dazu, Updates von Microsoft zu identifizieren und nachzuschlagen, während Patch-IDs Software-Patches in einem Patch-Management-Tool oder einer anderen Datenbank eindeutig kennzeichnen.
Dieser Leitfaden erklärt den Unterschied zwischen einer Windows-KB und einer Patch-ID und klärt Terminologie, Bedeutung und Zweck beider Bezeichner. So kann Ihr Team Informationen bei der Berichterstattung, bei Freigaben, bei der Behebung von Schwachstellen und in Audit-Workflows präzise weitergeben.
Was ist ein Windows-KB-Patch?
Ein Windows-KB-Patch, auch KB-Update genannt, wird über eine KB-Nummer (Knowledge Base) identifiziert, die offiziell von Microsoft vergeben wird. Eine KB-Nummer kann mehreren Patches zugewiesen sein. Das ist zum Beispiel der Fall, wenn es für dasselbe Problem einen Patch für verschiedene Betriebssystemversionen oder Architekturen gibt.
Wird einem Update eine KB-Nummer zugewiesen (etwa einem Sicherheits- oder Stabilitäts-Fix oder einem Funktions-Update), lässt sich über diese Nummer der passende Artikel in der Microsoft-Wissensdatenbank finden. Dort stehen häufig eine Erläuterung, was das Update behebt, Informationen zur Kompatibilität, Release Notes und weitere technische Details, die Techniker:innen weiterhelfen.
KB-Nummern lassen sich außerdem in Patch-Berichten einsetzen, um diese kurz zu halten (da sie auf weitere Details verweisen), und um in Skripten, Ausnahmerichtlinien sowie Freigaben oder Ablehnungen auf bestimmte Updates zu verweisen.
Was ist eine Patch-ID?
Eine Patch-ID kennzeichnet einen bestimmten Patch in einem Patch-Management-System oder einer anderen Datenbank eindeutig. Sie kann jedem Software-Patch zugewiesen werden, nicht nur einem von Microsoft bereitgestellten Update mit KB-Nummer.
Der Begriff „Patch-ID“ kann je nach Produkt oder Service unterschiedlich verwendet werden, bezeichnet aber in der Regel einen eindeutigen Bezeichner für den internen Gebrauch. Auch die Patch-IDs selbst können uneinheitlich sein, je nachdem, ob sie lokal erzeugt, vom Anbieter geliefert oder von einer anderen zentralen Stelle bereitgestellt werden.
Eine Patch-ID kann Folgendes kennzeichnen:
- Ein bestimmtes bereitstellbares Update-Paket
- Einen Patch-Datensatz innerhalb einer Verwaltungskonsole
- Einen Patch-Eintrag für eine Betriebssystemversion oder Architektur
- Ein Ziel für eine Patch-Freigabe oder -Ablehnung
- Eine Zeile in einem Patch-Bericht oder Compliance-Dashboard
Patch-IDs und KB-Nummern sind völlig getrennt und technisch nicht miteinander verknüpft. Patch-Management-Tools zeigen die von ihnen verwendete Patch-ID eines Updates unter Umständen getrennt von dessen KB-Nummer an. Zu einer KB-Nummer kann es mehrere Patch-IDs geben, etwa wenn dieselbe KB-Nummer mehreren Patches zugewiesen ist, die jeweils eine eigene Patch-ID haben können.
NinjaOne beispielsweise vergibt eine eindeutige Patch-ID und erlaubt es Ihnen zugleich, Patches anhand der KB-Nummer über Patch-Logik freizugeben oder abzulehnen.
Kurz zusammengefasst: Windows-KB, Patch-ID und CVEs im Vergleich
KB-Nummern, Patch-IDs und CVE-Nummern (Allgemeine Schwachstellen und Sicherheitslücken) kommen im IT-Alltag ständig vor und sollten nicht verwechselt oder vermischt werden.
| Begriff | Worauf er sich bezieht | Woher er stammt | Wofür er verwendet wird |
|---|---|---|---|
| Windows-KB | Update oder Artikelverweis in der Microsoft-Wissensdatenbank | Microsoft | Dokumentation, Suche im Microsoft Update Catalog, Skripte, Release Notes und Audit-Verweise |
| Patch-ID | Ein bestimmter Patch-Datensatz in einem Patch-Management-System | Die Patch-Plattform oder die Metadatenquelle des Updates | Freigabe, Ablehnung, Berichterstattung, Verfolgung der Bereitstellung und Patch-Status-Workflows |
| CVE | Eine öffentlich bekannt gemachte Sicherheitsschwachstelle | CVE-Programm und CNAs | Schwachstellen-Tracking, Risikopriorisierung und Zuordnung von Behebungsmaßnahmen |
| Betriebssystem-Build | Der Windows-Build nach der Installation des Updates | Microsoft | Versionsprüfung, Fehlersuche und Kompatibilitätsprüfungen |
Werden diese Begriffe durcheinandergebracht, führt das zu Missverständnissen und Fehlern: Wichtige Patches werden übersehen, Bereitstellungen verzögern sich und die Berichterstattung wird uneinheitlich.
So hängen KB-Nummern mit CVEs zusammen
Eine KB-Nummer ist zwar kein CVE, doch beide können aufeinander verweisen.
CVEs kennzeichnen allgemeine Schwachstellen in sämtlichen IT-Produkten (auch in Microsoft-Produkten). Sie werden über das CVE-Programm veröffentlicht und fließen zudem in die National Vulnerability Database (NVD) ein.
KB-Artikel enthalten ausschließlich Informationen zu Windows und anderen Microsoft-Produkten und werden auf der Microsoft-Website veröffentlicht. Diese Informationen können Verweise auf CVEs enthalten, über die sich weitere Details zu einer betroffenen Schwachstelle finden lassen. Deshalb kann ein einzelner KB-Artikel mehrere CVEs abdecken, und dieselben CVEs können in mehreren KB-Artikeln auftauchen.
Tools und Workflows für das Schwachstellenmanagement sollten CVEs den jeweils eingespielten KB-Updates zuordnen, damit sich die Behebung durch Patching nachverfolgen und bestätigen lässt.
Weitere Windows-Update-Begriffe, die IT-Teams kennen sollten
Wer mit Windows-Patch-Management arbeitet, sollte auch die übrigen relevanten Microsoft-Update-Begriffe kennen:
- Qualitäts-Update: Kumulative Windows-Updates, die sicherheitsrelevante und nicht sicherheitsrelevante Fixes enthalten. Diese Updates erscheinen in der Regel am zweiten Dienstag jedes Monats.
- Funktions-Update: Ein größeres Upgrade der Windows-Version, etwa der Wechsel von einem Windows-Release auf ein anderes, üblicherweise einmal jährlich. Solche Updates bringen meist neue Funktionen und spürbare Änderungen für die Benutzer:innen mit.
- Sicherheits-Update: Ein Update, das gezielt Sicherheitsschwachstellen in einem bestimmten Produkt behebt. Diese Updates werden üblicherweise als Teil kumulativer Qualitäts-Updates bereitgestellt, können aber auch als Out-of-Band-Updates erscheinen.
- Kumulatives Update: Ein Update, das zuvor veröffentlichte Fixes für eine bestimmte Windows-Version enthält.
- Out-of-Band-Update: Out-of-Band-Updates (OOB) beheben dringende Probleme, die sofort gelöst werden müssen, statt auf das nächste kumulative Qualitäts-Update zu warten.
- Servicing-Stack-Update: Ein Update für die Windows-Komponenten, die Updates installieren und verwalten.
- Vorschau-Update: Optionale Updates, mit denen Sie Updates testen können, bevor sie als Teil des nächsten Qualitäts-Updates veröffentlicht werden.
All diese Update-Arten können eine zugehörige KB-Nummer haben.
Diese Stellen zeigen IT-Administrator:innen KB-Patches und Patch-IDs
KB-Nummern und Patch-IDs begegnen Ihnen vermutlich an folgenden Stellen:
- Windows-Update-Verlauf
- Microsoft Update Catalog
- Microsoft Release Notes
- Windows-Update-Protokolle
- Patch-Management-Dashboards
- Berichte zur Behebung von Schwachstellen
- Berichte zur Patch-Compliance
- Änderungsmanagement-Datensätze
- Freigabe- und Ablehnungs-Workflows
- Update-Abfragen über PowerShell oder die Kommandozeile
Wer die Bedeutung der Bezeichner an diesen Stellen kennt, hat den nötigen Kontext und kann Informationen korrekt weitergeben.
KB-Nummer oder Patch-ID: der richtige Einsatzbereich
KB-Nummern sind ausgesprochen nützlich, denn mit ihnen lassen sich die Microsoft-Dokumentation sowie andere Online-Foren nach Informationen durchsuchen. KB-Nummern ermöglichen es, Probleme schnell zu erkennen, sie im Team präzise zu kommunizieren und Informationen dazu abzurufen. Außerdem können Sie damit genau nachvollziehen, was ein Patch behebt, und ihn (über die Zuordnung zu CVEs) passend den Datensätzen im Schwachstellenmanagement zuweisen.
Patch-IDs sollten dazu dienen, Patch-Datensätze innerhalb der Patch-Management-Plattform oder -Datenbank zu identifizieren, die sie vergeben hat. Die feiner aufgeschlüsselten Patch-IDs, die Patch-Management-Tools liefern können, helfen Ihnen dabei, das versehentliche Freigeben oder Ablehnen verwandter, aber anderer Updates zu vermeiden, Kompatibilitäts- und andere Bereitstellungsprobleme zu untersuchen und detailliertere Berichte zu erstellen.
Patches schneller bereitstellen mit effektivem, autonomem und KI-gestütztem Patch-Management
Die NinjaOne-Suite für IT-Tools vereint Patch-Management mit Mobile Device Management (MDM), Fernwartung und -Verwaltung (RMM), Fernzugriff, Schwachstellenmanagement, Cloud-Backup und Endpunkt-Sicherheit.
NinjaOne priorisiert und verteilt Patches für Windows-, Mac- und Linux-Geräte sowie für Tausende von Drittanbieter-Apps automatisiert. Das sorgt für eine umfassende Abdeckung, mit der Sie vom Server bis zur Workstation sicher und Compliance-konform bleiben.
KI wertet öffentliche und private Daten aus, um das Risiko von Patches zu bewerten, und pausiert jene, die Störungen oder Instabilität verursachen. In Verbindung mit dem Schwachstellenmanagement von NinjaOne können Sie CVEs mit KB-Nummern und Patch-IDs verknüpfen, um Behebungen zu validieren und eine starke, proaktive Sicherheitslage aufrechtzuerhalten.
