Safeguard Holds für Funktionsupdates in Windows deaktivieren

Safeguard Holds verhindern, dass Geräte Funktionsupdates erhalten, wenn bekannte Probleme sie beeinträchtigen könnten. IT-Administrator:innen müssen diese Kompatibilitätssperren jedoch manchmal umgehen, um Funktionsupdates zu Validierungs- und Testzwecken über Windows Update oder andere Wartungsmethoden zu erzwingen. Genau dabei hilft dieser Beitrag: Wir zeigen, wie Sie in Windows 10 Safeguard Holds deaktivieren, und zwar über den Editor für lokale Gruppenrichtlinien und über den Registrierungs-Editor.

So deaktivieren Sie Safeguard Holds für Funktionsupdates

Bevor Sie die Anleitung zum Deaktivieren der Safeguard Holds in Windows 10 befolgen, prüfen Sie, ob Ihr System die nötigen Voraussetzungen erfüllt. So vermeiden Sie Fehler.

• Windows 10 Version 1809 oder höher
• Konfigurationen für Windows Update for Business (speziell für die Gruppenrichtlinien-Methode, nur in den Editionen Pro, Enterprise und Education verfügbar)
• Administratorrechte
• Zugriff auf den Gruppenrichtlinien-Editor oder den Registrierungs-Editor

Sehen Sie sich das Video „So deaktivieren Sie Safeguard Holds für Funktionsupdates in Windows“ an.

Methode 1: Safeguard Holds über den Gruppenrichtlinien-Editor deaktivieren

Für Benutzer:innen in verwalteten IT-Umgebungen empfiehlt sich der Gruppenrichtlinien-Editor. Im Vergleich zur Methode über den Registrierungs-Editor sinkt damit das Risiko von Tippfehlern oder falschen Einträgen, die das Systemverhalten beeinflussen könnten.

Hinweis: Nur für Benutzer:innen von Windows 10 Pro, Enterprise und Education verfügbar. Administratorrechte erforderlich.

Schritt 1: Gruppenrichtlinien-Editor starten

Drücken Sie Win + R, geben Sie „gpedit.msc“ ein und drücken Sie die Eingabetaste.

Schritt 2: Zum richtigen Richtlinienpfad navigieren

Folgen Sie im linken Bereich des Gruppenrichtlinien-Editors diesem Pfad:

Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Windows Update > Windows Update for Business

Schritt 3: Richtlinie aktivieren

1. Doppelklicken Sie im rechten Bereich auf Sicherheitsvorkehrungen für Funktionsupdates deaktivieren.
2. Setzen Sie die Einstellung auf Aktiviert.
3. Klicken Sie auf Übernehmen und anschließend auf OK.

Damit weisen Sie Windows Update an, alle aktiven Safeguard Holds zu ignorieren und Updates zuzulassen.

Methode 2: Safeguard Holds über den Registrierungs-Editor deaktivieren

Diese Methode steht in allen Windows-10-Editionen zur Verfügung, auch in Windows 10 Home. Der Registrierungs-Editor wird allerdings meist nur von erfahrenen Benutzer:innen eingesetzt, da das Fehlerrisiko höher ist.

⚠️ Hinweis: Sichern Sie die Registrierung, bevor Sie Änderungen vornehmen. So lässt sich das System wiederherstellen, falls Fehler zu ernsthaften Systemproblemen führen. Administratorrechte sind erforderlich.

Schritt 1: Registrierungs-Editor öffnen

Drücken Sie Win + R, geben Sie „regedit“ ein und drücken Sie die Eingabetaste.

Schritt 2: Zum richtigen Schlüssel navigieren

Folgen Sie im linken Bereich des Registrierungs-Editors diesem Pfad:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings

Hinweis: Falls ein Teil des Pfads nicht existiert, legen Sie den fehlenden Schlüssel und die weiteren Ordner an. Gehen Sie dazu so vor:

1. Klicken Sie mit der rechten Maustaste auf den letzten vorhandenen Schlüssel (z. B. UX).
2. Zeigen Sie auf Neu und wählen Sie Schlüssel.
3. Benennen Sie den Schlüssel passend (z. B. „Settings“).

Schritt 3: DWORD ändern

Doppelklicken Sie im rechten Bereich auf das DWORD DisableWUfBSafeguards und ändern Sie den Wert auf 1 (eins). Damit sind die Safeguard Holds deaktiviert.

Hinweis: Falls DisableWUfBSafeguards nicht vorhanden ist, legen Sie den Eintrag an.

1. Klicken Sie im rechten Bereich von Settings mit der rechten Maustaste auf eine freie Fläche.
2. Zeigen Sie auf Neu und wählen Sie DWORD-Wert (32-Bit).
3. Benennen Sie ihn DisableWUfBSafeguards.

Schritt 4: System neu starten

Starten Sie Ihr Gerät neu, um die Änderungen zu übernehmen. Beim nächsten Suchlauf nach Funktionsupdates umgeht Windows Update alle aktiven Safeguard Holds.

So aktivieren Sie Safeguard Holds wieder

Wenn Sie den Systemschutz vor bekannten Problemen bei Funktionsupdates zurückhaben möchten, können Sie die Safeguard Holds jederzeit wieder aktivieren.

• Haben Sie den Gruppenrichtlinien-Editor zum Deaktivieren verwendet, setzen Sie die Richtlinie Sicherheitsvorkehrungen für Funktionsupdates deaktivieren auf Nicht konfiguriert.
• Haben Sie den Registrierungs-Editor verwendet, setzen Sie DisableWUfBSafeguards auf 0 (null) oder löschen Sie den Wert vollständig.

Was sind Safeguard Holds?

Safeguard Holds sind temporäre Update-Sperren von Microsoft. Sie verhindern, dass Windows-10-Geräte neue Funktionsupdates erhalten, wenn es bekannte Probleme mit Hardware, Software oder Treibern gibt. Das hält das System während der Rollout-Phasen stabil und schützt Geräte vor potenziell gravierenden Folgen wie Rollbacks, Datenverlust oder Funktionsstörungen. Sobald die zugrunde liegenden Probleme behoben und geprüft sind, werden die Safeguard Holds aufgehoben und Benutzer:innen können Windows-Funktionsupdates wie gewohnt installieren.

Darum werden Safeguard Holds in Windows 10 deaktiviert

Diese Schutzmechanismen blockieren Funktionsupdates in Windows 10, um Geräte zu schützen. Gleichzeitig können sie IT-Aufgaben behindern, bei denen neue Funktionen ausgerollt werden sollen. Das Deaktivieren von Safeguard Holds kann helfen, um:

• Update-Rollouts in Testumgebungen zu beschleunigen: In kontrollierten Laborumgebungen oder Testumgebungen mit frühem Zugriffsbedarf können IT-Teams neue Windows-Versionen bewerten, bevor der breite Rollout startet.
• Funktionen zu installieren, wenn bekannte Probleme für Ihre Konfiguration nicht gelten: Wenn Sie bestätigt haben, dass Ihr Gerät nicht betroffen ist, weil die Auslöser der Probleme in Ihrer Umgebung nicht vorkommen, können Sie die Sperre gefahrlos umgehen.
• Versionsstandardisierung durchzusetzen: Durch das Deaktivieren der Schutzmechanismen können Unternehmen trotz der Kompatibilitätsbewertung von Microsoft eine einheitliche Betriebssystemversion auf allen Geräten halten.
• Update-Strategien im Unternehmen zu unterstützen: In verwalteten Umgebungen benötigen Administrator:innen unter Umständen die vollständige Kontrolle über den Update-Zeitpunkt, und deaktivierte Safeguard Holds ermöglichen genau das.

In diesen Fällen sollten Sie darauf verzichten

Safeguard Holds für Funktionsupdates sorgen für Systemstabilität. Werden sie im falschen Kontext deaktiviert, setzen Sie das System erheblichen Risiken aus. Berücksichtigen Sie die folgenden Szenarien, in denen davon abzuraten ist:

• Bei Produktivsystemen und kritischer Infrastruktur: Geräte im täglichen Geschäftsbetrieb, insbesondere im Gesundheitswesen, im Finanzsektor und in Behörden, sollten die Schutzmechanismen nicht umgehen, um Probleme wie Datenverlust zu vermeiden.
• Bei Geräten mit eingeschränktem IT-Support oder ohne Rückfallebene: Endpunkte, die nicht aktiv überwacht werden oder sich nicht einfach neu aufsetzen oder zurücksetzen lassen, sind ohne sofortigen IT-Support nur schwer wiederherstellbar.
• Wenn die Gründe für den Safeguard Hold auf Ihre Konfiguration zutreffen: Wenn Ihre Hardware, Software oder Treiber in der Liste bekannter Probleme von Microsoft für ein bestimmtes Funktionsupdate ausdrücklich genannt werden, kann das Aufheben der Sperre zu Instabilität und Funktionsverlust führen.

Häufig gestellte Fragen (FAQ)

Garantiert das Deaktivieren der Safeguard Holds, dass das Funktionsupdate installiert wird?

Nein. Das Deaktivieren der Safeguard Holds entfernt lediglich die Kompatibilitätssperren von Microsoft. Selbst wenn Sie die Sperre umgehen, kann die Installation neuer Funktionsupdates fehlschlagen, solange das zugrunde liegende Problem nicht behoben ist.

Werden damit die Hardwareanforderungen für Windows 11 umgangen?

Nein, die Einstellung gilt nur für Funktionsupdates innerhalb von Windows 10. Windows 11 hat eigene strenge Hardwareanforderungen, die über separate Mechanismen durchgesetzt werden. Das Deaktivieren von Safeguard Holds hat keinen Einfluss auf die Möglichkeit, ein Upgrade auf Windows 11 durchzuführen.

Kann ich diese Einstellung in einem Update-Ring im Unternehmen über Intune oder WSUS nutzen?

Ja, diese Einstellung wird in Unternehmensumgebungen vollständig unterstützt und lässt sich über Konfigurationsprofile oder Skripte mit Microsoft Endpoint Manager (Intune), WSUS oder anderen Plattformen für die Geräteverwaltung verteilen.

Gibt es ein Sicherheitsrisiko?

Möglicherweise ja. Microsoft hat Safeguard Holds eingeführt, um Systeminstabilität, Treiberfehler oder Softwarekonflikte bei größeren Funktionsupdates zu verhindern. Wenn Sie diese Sperren deaktivieren, setzen Sie Ihr System womöglich Fehlern aus, die bereits bekannt, aber noch nicht behoben sind.

Fehlerbehebung

Auch nach dem Deaktivieren der Safeguard Holds kann es vorkommen, dass ein Funktionsupdate nicht installiert wird.

Problem: Funktionsupdate weiterhin nicht verfügbar

Sind Funktionsupdates nach dem Deaktivieren der Safeguard Holds nicht verfügbar, erzwingen Sie eine Aktualisierung der Richtlinien und eine erneute Updatesuche. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten und verwenden Sie den folgenden Befehl, bevor Sie die Eingabetaste drücken:

usoclient StartScan

Möglicherweise blockiert auch eine andere Richtlinie die Updates. Prüfen Sie die Richtlinien unter Windows Update for Business im Gruppenrichtlinien-Editor und stellen Sie sicher, dass sie auf Nicht konfiguriert stehen.

Problem: Registrierungsschlüssel zeigt keine Wirkung

Prüfen Sie, ob Sie die Schritte in Methode 2 korrekt ausgeführt haben. Stellen Sie zunächst sicher, dass Sie dem richtigen Pfad gefolgt sind, ohne Tippfehler oder fehlende Schlüssel:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsUpdate\UX\Settings

Kontrollieren Sie außerdem den geänderten DWORD-Wert. Achten Sie darauf, dass der Werttyp ein DWORD ist, der Wert DisableWUfBSafeguards heißt und auf 1 (eins) gesetzt ist. Starten Sie zum Schluss Ihr Gerät neu, denn Änderungen an der Registrierung werden in der Regel erst nach einem Neustart wirksam.

Problem: Gerät setzt die Einstellung nach dem Neustart zurück

Andere Gruppenrichtlinien oder MDM-Einstellungen können Ihre lokalen Änderungen überschreiben, vor allem bei einem verwalteten Gerät. Prüfen Sie im Gruppenrichtlinien-Editor die Richtlinien unter Windows Update for Business und stellen Sie sicher, dass sie auf Nicht konfiguriert stehen. Auf widersprüchliche, per MDM zugewiesene Richtlinien können Sie unter Einstellungen > Konten > Auf Arbeits- oder Schulkonto zugreifen > Verbundenes Benutzerkonto > Info prüfen.

Safeguard Holds nur mit Bedacht deaktivieren

Wenn Sie Safeguard Holds in Windows 10 deaktivieren, erhalten IT-Administrator:innen mehr Kontrolle über die Verteilung von Funktionsupdates, besonders in Test-, Pilot- oder standardisierten Umgebungen. Je nach Windows-System können Sie die Update-Sperren von Microsoft über den Gruppenrichtlinien-Editor oder den Registrierungs-Editor aufheben und sehen die Änderungen nach einem Systemneustart. Gehen Sie dabei allerdings immer umsichtig vor. Nutzen Sie diese Möglichkeit nur, wenn Sie sicher sind, dass bekannte Kompatibilitätsprobleme Ihr Gerät nicht betreffen. Testen und validieren Sie Ihre Änderungen in einer kontrollierten Umgebung, bevor Sie sie breit ausrollen, und führen Sie die passenden Schritte zur Fehlerbehebung durch, falls Updates nicht erscheinen oder sich anders verhalten als erwartet.