{"id":909208,"date":"2026-10-23T14:43:38","date_gmt":"2026-10-23T14:43:38","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/bestimmtes-windows-update-blockieren\/"},"modified":"2026-10-23T14:43:39","modified_gmt":"2026-10-23T14:43:39","slug":"bestimmtes-windows-update-blockieren","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/de\/blog\/bestimmtes-windows-update-blockieren\/","title":{"rendered":"So blockieren Sie bestimmte Windows-Updates, ohne ganze Patch-Zyklen anzuhalten"},"content":{"rendered":"<div class=\"in-context-cta\"><h2 style=\"margin-top: 0px;\">Schl\u00fcsselpunkte<\/h2>\n<ul>\n<li>Mit selektivem Blockieren verhindern Sie die Installation problematischer KBs, ohne den gesamten Patch-Zyklus anzuhalten. Sicherheit und Compliance bleiben erhalten.<\/li>\n<li>Um ein bestimmtes Windows-Update zu blockieren, k\u00f6nnen Sie PowerShell, Gruppenrichtlinien, Registry-\u00c4nderungen und Windows Update for Business nutzen.<\/li>\n<li>Mit einem RMM lassen sich Update-Ausnahmen erstellen und die Compliance \u00fcber Tausende verwalteter Endpunkte hinweg \u00fcberwachen.<\/li>\n<\/ul>\n<\/div>\n<p>Microsoft ver\u00f6ffentlicht monatlich kumulative Updates, doch nicht jeder Patch l\u00e4sst sich bedenkenlos sofort ausrollen. Manche Updates legen Anwendungen lahm, st\u00f6ren Arbeitsabl\u00e4ufe oder f\u00fchren auf Client-Ger\u00e4ten zu Stabilit\u00e4tsproblemen. <a href=\"https:\/\/www.ninjaone.com\/de\/msp\/was-ist-ein-managed-service-provider-msp\/\">MSPs<\/a> und IT-Administrator:innen brauchen deshalb oft eine M\u00f6glichkeit, <strong>ein bestimmtes Windows-Update zu blockieren<\/strong>, w\u00e4hrend der \u00fcbrige Patch-Zyklus planm\u00e4\u00dfig weiterl\u00e4uft. Jedes Windows-Update ist \u00fcber eine eindeutige <a href=\"https:\/\/www.ninjaone.com\/de\/kb-catalog\/\">Knowledge-Base-Nummer (KB-Nummer)<\/a> gekennzeichnet. So l\u00e4sst sich gezielt nur der problematische Patch blockieren.<\/p>\n<p>Einen kompakten visuellen \u00dcberblick bietet unser Video-Leitfaden <a href=\"https:\/\/www.ninjaone.com\/videos\/patch-management\/how-to-block-specific-windows-updates-without-pausing-entire-patch-cycles\/\">So blockieren Sie bestimmte Windows-Updates, ohne ganze Patch-Zyklen anzuhalten<\/a>.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Sie brauchen feingranulare Kontrolle beim Patchen verteilter Systeme?<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/de\/patch-management\/testversion\/\">Testen Sie Autonomes Patch-Management von NinjaOne<\/a><\/p>\n<\/div>\n<h2>Anleitung: Ein bestimmtes Windows-Update blockieren, ohne Patch-Zyklen anzuhalten<\/h2>\n<p>Mit Werkzeugen wie PowerShell, Gruppenrichtlinien, Registry-\u00c4nderungen und RMM-Skripting stoppen Sie gezielt problematische KBs, ohne Windows Update komplett zu pausieren. So bleiben Ihre Endpunkte mit den neuesten Fixes abgesichert, w\u00e4hrend bekannt fehlerhafte Patches keine Ausfallzeit verursachen.<\/p>\n<p>\ud83d\udccc <strong>Voraussetzungen:<\/strong><strong><br \/>\n<\/strong><\/p>\n<ul>\n<li>Auf den Ger\u00e4ten muss Windows 11 oder Windows Server 2016, 2019, 2022 beziehungsweise neuer laufen.<\/li>\n<li>Sie ben\u00f6tigen Administratorrechte auf lokalen oder entfernten Endpunkten, um Updates zu blockieren oder zur\u00fcckzustellen.<\/li>\n<li>PowerShell 5.1 oder h\u00f6her muss verf\u00fcgbar sein, damit Skripte zum Aus- und Wiedereinblenden bestimmter KB-Updates ausgef\u00fchrt werden k\u00f6nnen.<\/li>\n<li>Zugriff auf die <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/windows-registry\/\">Windows-Registry<\/a> ist erforderlich, wenn Sie Update-Sperren manuell konfigurieren m\u00f6chten.<\/li>\n<li>Die <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/gruppenrichtlinien-verwaltungskonsole\/\">Gruppenrichtlinien-Verwaltungskonsole (GPMC)<\/a> sollte in Dom\u00e4nenumgebungen verf\u00fcgbar sein, um Update-Regeln in gro\u00dfem Ma\u00dfstab durchzusetzen.<\/li>\n<li>Optional l\u00e4sst sich eine RMM-Plattform wie NinjaOne einsetzen, um Skripte bereitzustellen, Richtlinien durchzusetzen und blockierte Updates \u00fcber alle Client-Ger\u00e4te hinweg auszuwerten.<\/li>\n<\/ul>\n<p><strong>HINWEIS: <\/strong><span style=\"font-weight: 400;\">Windows-11-Ger\u00e4te mit Schutzma\u00dfnahmen (Safeguard Holds) oder modernen Richtlinien zur Update-Orchestrierung k\u00f6nnen sich anders verhalten als \u00e4ltere Windows-10-Wartungsabl\u00e4ufe. Pr\u00fcfen Sie Update-Ausnahmen immer gegen Ihren aktuellen Wartungskanal und Ihre Update-Ring-Konfiguration.<\/span><\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center; vertical-align: middle;\">\n<p style=\"text-align: center;\"><strong>Klicken Sie auf eine Methode<\/strong><\/p>\n<\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Einzelanwender:innen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\ud83d\udcbb\ud83d\udcbb\ud83d\udcbb<\/strong><br \/>\n<strong>Am besten f\u00fcr Unternehmen<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-1\"><strong>Methode 1: Ein bestimmtes Windows-Update mit PowerShell blockieren<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-2\"><strong>Methode 2: Bestimmte Updates mit Microsofts Tool wushowhide.diagcab blockieren<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-3\"><strong>Methode 3: Updates per GPO oder Registry blockieren (Beispiel Treiber)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-4\"><strong>Methode 4: Blockierte Updates \u00fcber die Registry protokollieren oder kennzeichnen<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<tr>\n<td><a href=\"#method-5\"><strong>Methode 5: Updates mit Richtlinien von Windows Update for Business (WUfB) verz\u00f6gern (optional)<\/strong><\/a><\/td>\n<td style=\"text-align: center;\"><\/td>\n<td style=\"text-align: center;\"><strong>\u2713<\/strong><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h3 id=\"method-1\">Methode 1: Ein bestimmtes Windows-Update mit PowerShell blockieren<\/h3>\n<p>Mit PowerShell blenden Sie ein einzelnes problematisches KB aus, sodass es nicht installiert wird, w\u00e4hrend alle anderen Updates normal durchlaufen.<\/p>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Administratorrechte auf dem Endpunkt oder \u00fcber Ihr <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/remote-monitoring-und-management-definition\/\">RMM<\/a><\/li>\n<li>PowerShell 5.1 oder h\u00f6her mit Internetzugang, um das Modul PSWindowsUpdate zu installieren<\/li>\n<li>Die exakte KB-Nummer, die Sie blockieren m\u00f6chten<\/li>\n<\/ul>\n<p>So blockieren Sie mit PowerShell ein bestimmtes Windows-Update:<\/p>\n<ol>\n<li>\u00d6ffnen Sie PowerShell und installieren Sie das Modul mit diesem Befehl:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Install-Module PSWindowsUpdate -Force<\/strong><\/p>\n<ol start=\"2\">\n<li>Listen Sie anschlie\u00dfend mit diesem Befehl die ausstehenden Updates auf und best\u00e4tigen Sie die KB-Nummer:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Get-WindowsUpdate -MicrosoftUpdate<\/strong><\/p>\n<ol start=\"3\">\n<li>Blenden Sie danach mit diesem Code das betreffende KB aus (ersetzen Sie <strong>KB5000000 <\/strong>durch Ihr Ziel-KB), damit es nicht installiert wird:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Get-WindowsUpdate -KBArticleID KB5029263 | Hide-WindowsUpdate -Confirm:$false<\/strong><\/p>\n<ol start=\"4\">\n<li>Ausgeblendete Updates zeigen Sie so an:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Get-WindowsUpdate -IsHidden<\/strong><\/p>\n<ol start=\"5\">\n<li>Zum Wiedereinblenden verwenden Sie diesen Befehl:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Hide-WindowsUpdate -KBArticleID &#8218;KB5000000&#8216; -MicrosoftUpdate -Hide:$false -Confirm:$false<\/strong><\/p>\n<p>In restriktiven Unternehmensumgebungen kann der Zugriff auf die PowerShell Gallery gesperrt sein. Dann m\u00fcssen Sie das Modul PSWindowsUpdate intern vorab bereitstellen oder vor\u00fcbergehend ausgehenden Zugriff auf PSGallery erlauben.<\/p>\n<h3 id=\"method-2\">Methode 2: Bestimmte Updates mit Microsofts Tool wushowhide.diagcab blockieren<\/h3>\n<p>Mit dem <strong>Tool wushowhide.diagcab<\/strong> blockieren Sie bestimmte Windows-Updates manuell, ohne den gesamten Patch-Zyklus anzuhalten. F\u00fcr einzelne Rechner eignet es sich gut, f\u00fcr Automatisierung oder gro\u00dfe Rollouts jedoch nicht.<\/p>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Sie ben\u00f6tigen lokale Administratorrechte auf dem Endpunkt.<\/li>\n<li>Das <strong>Tool wushowhide.diagcab<\/strong> muss von Microsoft heruntergeladen werden.<\/li>\n<\/ul>\n<p><img fetchpriority=\"high\" decoding=\"async\" alt=\"Updates anzeigen oder ausblenden\" class=\"aligncenter size-full wp-image-542446\" height=\"362\" src=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/10\/Show-or-Hide-Updates.jpg\" width=\"607\" srcset=\"https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/10\/Show-or-Hide-Updates.jpg 607w, https:\/\/www.ninjaone.com\/wp-content\/uploads\/2025\/10\/Show-or-Hide-Updates-300x179.jpg 300w\" sizes=\"(max-width: 607px) 100vw, 607px\" \/><\/p>\n<p>So verwenden Sie das <strong>Tool wushowhide.diagcab<\/strong>:<\/p>\n<ol>\n<li>Laden Sie <a href=\"https:\/\/download.microsoft.com\/download\/f\/2\/2\/f22d5fdb-59cd-4275-8c95-1be17bf70b21\/wushowhide.diagcab\" target=\"_blank\" rel=\"noopener\"><strong>wushowhide.diagcab<\/strong><\/a> von der Microsoft-Website herunter.<\/li>\n<li>F\u00fchren Sie das Tool aus und folgen Sie den Anweisungen auf dem Bildschirm, um nach verf\u00fcgbaren Updates zu suchen.<\/li>\n<li>W\u00e4hlen Sie das problematische Update aus und klicken Sie auf \u201eUpdate ausblenden\u201c, um es zu blockieren.<\/li>\n<\/ol>\n<p>Microsofts Dienstprogramm <strong>wushowhide.diagcab<\/strong> gilt als veraltet und funktioniert auf neueren Windows-11-Builds m\u00f6glicherweise nicht zuverl\u00e4ssig. Microsoft empfiehlt inzwischen Windows Update for Business und Microsoft Intune.<\/p>\n<h3 id=\"method-3\">Methode 3: Updates per GPO oder Registry blockieren (Beispiel Treiber)<\/h3>\n<p>Wenn ein Windows-Update immer wieder einen unerw\u00fcnschten Treiber ausliefert, k\u00f6nnen Sie ihn \u00fcber seine Hardware-ID blockieren. Das gelingt per GPO oder \u00fcber die Registry.<\/p>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Administratorrechte und Zugriff auf die Gruppenrichtlinien-Verwaltungskonsole (bei Dom\u00e4nenger\u00e4ten) oder den Registrierungs-Editor (bei Einzelger\u00e4ten)<\/li>\n<li>Die Hardware-ID des Treibers, den Sie blockieren m\u00f6chten. Sie finden sie unter <strong>Ger\u00e4te-Manager &gt; Ger\u00e4teeigenschaften &gt; Registerkarte Details &gt; Hardware-IDs<\/strong><\/li>\n<\/ul>\n<p>So blockieren Sie ein bestimmtes Windows-Update per Gruppenrichtlinie:<\/p>\n<ol>\n<li>\u00d6ffnen Sie den <strong>Gruppenrichtlinien-Editor<\/strong> und navigieren Sie zu:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Computerkonfiguration &gt; Administrative Vorlagen &gt; System &gt; Ger\u00e4teinstallation &gt; Einschr\u00e4nkungen bei der Ger\u00e4teinstallation<\/strong>.<\/p>\n<ol start=\"2\">\n<li>Aktivieren Sie <strong>Installation von Ger\u00e4ten mit Treibern verhindern, die diesen Ger\u00e4tekennungen entsprechen<\/strong>. Um die Richtlinie wieder zu entfernen, setzen Sie sie auf <strong>Nicht konfiguriert<\/strong> oder <strong>Deaktiviert<\/strong>.<\/li>\n<li>F\u00fcgen Sie die Hardware-IDs des Treibers hinzu, den Sie blockieren m\u00f6chten.<\/li>\n<\/ol>\n<p>Die Registry-Methode f\u00fchren Sie mit diesem Code in PowerShell aus:<\/p>\n<table style=\"border-collapse: collapse; width: 100%;\">\n<tbody>\n<tr>\n<td style=\"width: 100%;\"><code><strong>New-Item -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceInstall\\Restrictions\" -Force<\/strong><\/code><br \/>\n<code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceInstall\\Restrictions\"<\/strong><\/code><br \/>\n<code><strong> -Name \"DenyDeviceIDs\" -Value \"PCI\\VEN_8086&amp;DEV_1234\"<\/strong><\/code><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>So machen Sie die \u00c4nderung r\u00fcckg\u00e4ngig:<\/p>\n<ol>\n<li>\u00d6ffnen Sie den Registrierungs-Editor.<\/li>\n<li>Wechseln Sie zu: <strong>HKLM\\SOFTWARE\\Policies\\Microsoft\\Windows\\DeviceInstall\\Restrictions<\/strong><\/li>\n<li>L\u00f6schen Sie den Eintrag <strong>DenyDeviceIDs<\/strong> oder entfernen Sie den gesamten Schl\u00fcssel <strong>Restrictions<\/strong>.<\/li>\n<li>Starten Sie den Rechner neu, damit die \u00c4nderungen wirksam werden.<\/li>\n<\/ol>\n<p>\u26a0\ufe0f <strong>Warnung: <\/strong>Setzen Sie diese Methode mit Bedacht ein. Eine Sperre per Hardware-ID verhindert, dass Windows den Treiber wieder korrekt installiert, solange die Richtlinie oder der Registry-Eintrag bestehen bleibt.<\/p>\n<h3 id=\"method-4\">Methode 4: Blockierte Updates \u00fcber die Registry protokollieren oder kennzeichnen<\/h3>\n<p>Sie k\u00f6nnen blockierte KBs in die Registry schreiben und so dokumentieren. Techniker:innen oder RMM-Tools erhalten damit einen lokalen Nachweis, den sie bei Audits oder Compliance-Pr\u00fcfungen abgleichen k\u00f6nnen.<\/p>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Administratorrechte, um Registry-Schl\u00fcssel unter HKLM anzulegen oder zu bearbeiten<\/li>\n<li>Einheitliche Namenskonventionen f\u00fcr Registry-Eintr\u00e4ge (zum Beispiel KB-Nummern als Wertnamen)<\/li>\n<\/ul>\n<p>So protokollieren oder kennzeichnen Sie blockierte Updates \u00fcber die Registry:<\/p>\n<ol>\n<li>Legen Sie mit diesem Befehl einen Registry-Schl\u00fcssel f\u00fcr die blockierten KBs an:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>New-Item -Path \"HKLM:\\SOFTWARE\\Org\\UpdateExclusions\" -Force<\/strong><\/code><\/p>\n<ol start=\"2\">\n<li>F\u00fcgen Sie anschlie\u00dfend die KB-Nummer hinzu, die Sie nachverfolgen m\u00f6chten:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><code><strong>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\UpdateExclusions\" -Name \"KB5029263\" -Value \"Blocked\"<\/strong><\/code><\/p>\n<ol start=\"3\">\n<li>So halten Sie fest, wann die Sperre zuletzt aktualisiert wurde:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong><code>Set-ItemProperty -Path \"HKLM:\\SOFTWARE\\Org\\UpdateExclusions\" -Name \"LastUpdated\" -Value<\/code> (Get-Date).ToString(&#8222;u&#8220;)<\/strong><\/p>\n<ol start=\"4\">\n<li>Zur \u00dcberpr\u00fcfung f\u00fchren Sie dies in der<strong> Eingabeaufforderung<\/strong> aus:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>reg query HKLM\\SOFTWARE\\Org\\UpdateExclusions<\/strong><\/p>\n<p>Diese Methode eignet sich ideal f\u00fcr einen einfachen lokalen Nachweis blockierter KBs auf jedem Endpunkt und l\u00e4sst sich per RMM auch in gro\u00dfem Ma\u00dfstab ausrollen.<\/p>\n<h3 id=\"method-5\">Methode 5: Updates mit Richtlinien von Windows Update for Business (WUfB) verz\u00f6gern (optional)<\/h3>\n<p>Mit <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/deployment\/update\/wufb-reports-overview\" target=\"_blank\" rel=\"noopener\">Windows Update for Business<\/a> verz\u00f6gern Sie bestimmte Update-Typen \u00fcber Gruppenrichtlinien. Ein einzelnes KB l\u00e4sst sich damit nicht blockieren, wohl aber ganze Update-Kategorien pausieren, bis Sie Zeit zum Testen hatten.<\/p>\n<p><strong>Voraussetzungen<\/strong>:<\/p>\n<ul>\n<li>Sie ben\u00f6tigen Windows Pro, Enterprise oder Education (WUfB steht in der Home-Edition nicht zur Verf\u00fcgung).<\/li>\n<li>Zugriff auf die Gruppenrichtlinien-Verwaltungskonsole (GPMC).<\/li>\n<\/ul>\n<p>So nutzen Sie Richtlinien von Windows Update for Business (WUfB), um Updates vorerst zu verhindern:<\/p>\n<ol>\n<li>\u00d6ffnen Sie den <strong>Gruppenrichtlinien-Editor<\/strong>.<\/li>\n<li>Navigieren Sie zu:<\/li>\n<\/ol>\n<p style=\"padding-left: 40px;\"><strong>Computerkonfiguration &gt; Administrative Vorlagen &gt; Windows-Komponenten &gt; Windows Update &gt; Windows Update for Business. <\/strong><\/p>\n<ol start=\"3\">\n<li>Konfigurieren Sie diese Richtlinien:\n<ol style=\"list-style-type: lower-alpha;\">\n<li><strong>Zeitpunkt f\u00fcr den Empfang von Qualit\u00e4tsupdates ausw\u00e4hlen<\/strong><\/li>\n<li><strong>Zeitpunkt f\u00fcr den Empfang von Funktionsupdates ausw\u00e4hlen<\/strong><\/li>\n<\/ol>\n<\/li>\n<li>Legen Sie je nach Patching-Strategie fest, um wie viele Tage der jeweilige Update-Typ zur\u00fcckgestellt wird.<\/li>\n<\/ol>\n<p>Unternehmen, die Microsoft Intune oder Windows Autopatch einsetzen, k\u00f6nnen Update-Verz\u00f6gerungen und Schutzma\u00dfnahmen (Safeguard Holds) auch \u00fcber Deployment-Ringe und Update-Richtlinien umsetzen. Das erm\u00f6glicht eine feiner abgestufte, cloudbasierte Update-Steuerung f\u00fcr hybride Umgebungen und Remote-Arbeit.<\/p>\n<h3>Wann sollten Sie ein Windows-Update blockieren?<\/h3>\n<p>Ein Windows-Update zu blockieren, sollte in der Regel eine vor\u00fcbergehende Minderung sein, die Sie einsetzen, wenn ein Patch betriebliche Risiken mit sich bringt. Typische Szenarien sind:<\/p>\n<ul>\n<li>Bluescreens oder Boot-Schleifen nach dem Patch Tuesday<\/li>\n<li>Nicht mehr funktionierende VPN-, Druck- oder RDP-Funktionen<\/li>\n<li>Kompatibilit\u00e4tsprobleme bei Anwendungen<\/li>\n<li>Instabile Treiber nach kumulativen Updates<\/li>\n<li>Konflikte mit Sicherheitssoftware<\/li>\n<li>Fehlgeschlagene Rollouts in Pilotgruppen<\/li>\n<\/ul>\n<p>IT-Teams sollten Updates m\u00f6glichst nicht dauerhaft unterdr\u00fccken. Pr\u00fcfen Sie problematische KBs stattdessen in Testgruppen, verfolgen Sie die Hinweise von Microsoft und aktivieren Sie Updates wieder, sobald eine korrigierte Version verf\u00fcgbar ist.<\/p>\n<h2>\u26a0\ufe0f Worauf Sie achten sollten<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Risiken<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>M\u00f6gliche Folgen<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>R\u00fcckg\u00e4ngig machen<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Das falsche KB blockieren<\/td>\n<td>Kritische Sicherheitsfixes werden m\u00f6glicherweise nicht eingespielt<\/td>\n<td>Blenden Sie das KB mit PowerShell oder wushowhide wieder ein und lassen Sie Windows Update es installieren.<\/td>\n<\/tr>\n<tr>\n<td>WUfB- oder GPO-Verz\u00f6gerungen zu h\u00e4ufig nutzen<\/td>\n<td>Ger\u00e4te k\u00f6nnen bei kumulativen Updates zur\u00fcckfallen, wodurch Schutzl\u00fccken entstehen.<\/td>\n<td>Passen Sie die Richtlinie an oder deaktivieren Sie sie, damit Updates wieder normal laufen.<\/td>\n<\/tr>\n<tr>\n<td>Falsch konfigurierte Registry-Eintr\u00e4ge<\/td>\n<td>Updates oder Treiber k\u00f6nnen unerwartet fehlschlagen<\/td>\n<td>Entfernen oder korrigieren Sie die Registry-Schl\u00fcssel und starten Sie das Ger\u00e4t neu.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Weitere Aspekte beim Blockieren bestimmter Windows-Updates<\/h2>\n<h3>Achten Sie auf Abl\u00f6sungen<\/h3>\n<p>Manche blockierten KBs werden durch neuere Rollups ersetzt. Pr\u00fcfen Sie die Updates jedes Monats und blockieren Sie bei Bedarf auch das neue KB.<\/p>\n<h3>Berichterstattung<\/h3>\n<p>Nutzen Sie Ereignisprotokolle und <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/vollstaendiger-guide-lesen-von-windows-update-protokollen\/\">Windows-Update-Protokolle<\/a> mit dem Befehl <strong>Get-WindowsUpdateLog<\/strong>, um zu best\u00e4tigen, dass Updates korrekt unterdr\u00fcckt werden.<\/p>\n<h3>Patch-Tools von Drittanbietern<\/h3>\n<p>Achten Sie auf Konflikte, wenn Sie zus\u00e4tzlich WSUS, Intune oder Patch-Management von Drittanbietern einsetzen. Diese Tools k\u00f6nnen manuelle Sperren \u00fcberschreiben oder umgehen.<\/p>\n<h3>Abh\u00e4ngigkeiten<\/h3>\n<p>Manche Windows-Updates setzen bestimmte Vorbedingungen voraus. Ein blockiertes Update kann andere Updates verz\u00f6gern, bis die Abh\u00e4ngigkeit installiert ist.<\/p>\n<h2>Best Practices zum sicheren Blockieren von Windows-Updates<\/h2>\n<p>Das Blockieren von Windows-Updates sollte eine vor\u00fcbergehende betriebliche Absicherung sein, keine dauerhafte Patching-Strategie. So senken Sie das Risiko und bleiben compliant:<\/p>\n<ul>\n<li>Testen Sie monatliche Updates in Pilotgruppen, bevor Sie sie breit ausrollen<\/li>\n<li>Dokumentieren Sie alle blockierten KBs und \u00fcberpr\u00fcfen Sie sie regelm\u00e4\u00dfig<\/li>\n<li>Nutzen Sie Deployment-Ringe oder stufenweise Rollouts f\u00fcr Produktivsysteme<\/li>\n<li>Verfolgen Sie Microsofts Release Notes und Hinweise zu bekannten Problemen<\/li>\n<li>Aktivieren Sie blockierte Updates wieder, sobald Fixes oder abl\u00f6sende Patches verf\u00fcgbar sind<\/li>\n<li>Verz\u00f6gern Sie Sicherheitsupdates nicht l\u00e4nger als n\u00f6tig<\/li>\n<\/ul>\n<p>F\u00fcr MSPs ist die Kombination aus selektivem KB-Blockieren, RMM-Automatisierung und Compliance-Berichterstattung besonders hilfreich, um den \u00dcberblick \u00fcber gro\u00dfe Endpunkt-Umgebungen zu behalten.<\/p>\n<h2>Fehlerbehebung beim Blockieren bestimmter Windows-Updates<\/h2>\n<h3>Das Update wird trotzdem installiert<\/h3>\n<p>Pr\u00fcfen Sie, ob das KB durch ein neueres Rollup ersetzt oder \u00fcber ein anderes Update-Paket ausgeliefert wurde. Blockieren Sie bei Bedarf das abl\u00f6sende KB.<\/p>\n<h3>Hide-WindowsUpdate funktioniert nicht<\/h3>\n<p>Stellen Sie sicher, dass das Modul PSWindowsUpdate aktuell ist und PowerShell mit Administratorrechten l\u00e4uft.<\/p>\n<h3>Die Sperre per Ger\u00e4te-ID greift nicht<\/h3>\n<p>Pr\u00fcfen Sie, ob Sie die richtige Hardware-ID verwenden. F\u00fchren Sie<strong> pnputil \/enum-devices \/connected<\/strong> aus, um die IDs aufzulisten und zu kontrollieren.<\/p>\n<h3>Die Registry-Einstellung greift nicht<\/h3>\n<p>Kontrollieren Sie Registry-Pfad, Datentyp und Berechtigungen. Achten Sie darauf, dass der Schl\u00fcssel unter HKLM angelegt wird und nicht unter HKCU.<\/p>\n<h2>NinjaOne-Funktionen zum Blockieren bestimmter Windows-Updates<\/h2>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center;\"><strong>Das kann NinjaOne <\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Was es ist<\/strong><\/td>\n<td style=\"text-align: center;\"><strong>Wie es hilft<\/strong><\/td>\n<\/tr>\n<tr>\n<td>KB-spezifische Skripte zum Ausblenden<\/td>\n<td>Stellt PowerShell-Befehle zum Ausblenden \u00fcber <a href=\"https:\/\/www.ninjaone.com\/de\/endpoint-management\/richtlinienbasierte-automatisierung\/\">Automatisierungsrichtlinien<\/a> bereit<\/td>\n<td>So blockieren Sie gezielt KBs auf zahlreichen Endpunkten, ganz ohne manuellen Aufwand.<\/td>\n<\/tr>\n<tr>\n<td>Registry-Audit<\/td>\n<td>Pr\u00fcft Registry-Schl\u00fcssel auf Markierungen f\u00fcr blockierte Updates<\/td>\n<td>Zeigt zuverl\u00e4ssig, auf welchen Endpunkten Ausnahmen gesetzt sind.<\/td>\n<\/tr>\n<tr>\n<td>Endpunkt-Tagging<\/td>\n<td>Kennzeichnet Ger\u00e4te mit tempor\u00e4ren Ausnahmen<\/td>\n<td>So behalten Sie leicht im Blick, welche Systeme ein KB zur\u00fcckhalten<\/td>\n<\/tr>\n<tr>\n<td>Alarmierungen bei neu eingestuften Updates<\/td>\n<td>L\u00f6st eine Alarmierung aus, wenn ein ausgeschlossenes Update nach einer Abl\u00f6sung doch installiert wird<\/td>\n<td>So rutschen blockierte Patches nicht \u00fcber Rollups zur\u00fcck ins System.<\/td>\n<\/tr>\n<tr>\n<td>Berichterstattung zur Update-Compliance<\/td>\n<td>Meldet den Update-Status und ber\u00fccksichtigt dabei definierte Ausnahmen<\/td>\n<td>MSPs isolieren problematische Updates, ohne die unternehmensweite Patch-Hygiene zu st\u00f6ren.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<div class=\"quick-start-guide\"><h2><svg width=\"45\" height=\"45\" viewBox=\"0 0 45 45\" fill=\"none\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\">\n<path d=\"M41.4822 0H3.51778C1.57496 0 0 1.57496 0 3.51778V41.4822C0 43.425 1.57496 45 3.51778 45H41.4822C43.425 45 45 43.425 45 41.4822V3.51778C45 1.57496 43.425 0 41.4822 0Z\" fill=\"#053856\"\/>\n<path d=\"M30.4399 13.9904C28.9161 12.4475 26.9127 11.6737 24.4346 11.6737C23.0721 11.6737 21.8188 11.911 20.6794 12.3858C19.5401 12.8605 18.5859 13.5346 17.8168 14.4129V11.2654L12.2766 13.867V32.562H18.0779V22.4739C18.0779 20.6224 18.5099 19.2267 19.3787 18.2867C20.2474 17.3515 21.4105 16.8815 22.8727 16.8815C24.1877 16.8815 25.1894 17.285 25.8825 18.0968C26.5756 18.9086 26.9222 20.1334 26.9222 21.7808V32.562H32.7234V21.2728C32.7234 18.2393 31.9591 15.5285 30.4399 13.9856V13.9904Z\" fill=\"#04FF88\"\/>\n<\/svg>Quick-Start-Guide<\/h2><p>NinjaOne bietet mehrere M\u00f6glichkeiten, bestimmte Windows-Updates zu blockieren oder zu steuern:<\/p>\n<p>1. <b data-stringify-type=\"bold\">Optionen zur Patch-Genehmigung<\/b>:<\/p>\n<p>Sie k\u00f6nnen Patches vorab auf diesen Ebenen genehmigen oder ablehnen:<\/p>\n<ul>\n<li>Globale Ebene<\/li>\n<li>Richtlinien-Ebene<\/li>\n<li>Ger\u00e4te-Ebene<\/li>\n<\/ul>\n<p>2. <b data-stringify-type=\"bold\">Konkrete Methoden zum Blockieren<\/b>:<\/p>\n<p>Genehmigen oder lehnen Sie Patches manuell ab, und zwar nach:<\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/it-hub\/it-service-management\/what-is-a-knowledge-base\/\">KB-Nummer (Knowledge Base)<\/a><\/li>\n<li>Patch-ID<\/li>\n<\/ul>\n<p>Setzen Sie Patches auf die Genehmigung \u201eManuell\u201c, um sie vor der Installation zu pr\u00fcfen<\/p>\n<ul>\n<li>Nutzen Sie die Option \u201eAblehnen\u201c, um bestimmte Patches zu blockieren<\/li>\n<\/ul>\n<p>3. <b data-stringify-type=\"bold\">Erweiterte Steuerung<\/b>:<\/p>\n<ul>\n<li>Konfigurieren Sie verz\u00f6gerte Genehmigungen (bis zu 30 Tage f\u00fcr die meisten Updates, 365 Tage f\u00fcr Funktionsupdates)<\/li>\n<li>Nutzen Sie <a href=\"https:\/\/www.ninjaone.com\/de\/blog\/patch-intelligence-ki-customer-success\/\">Patch Intelligence KI<\/a>, um problematische Patches automatisiert zu bewerten und gegebenenfalls zu blockieren<\/li>\n<li>Legen Sie \u00dcberschreibungen auf Richtlinien-Ebene f\u00fcr einzelne Patches an<\/li>\n<\/ul>\n<p>4. <b data-stringify-type=\"bold\">Patches deinstallieren<\/b>:<\/p>\n<ul>\n<li>Deinstallieren Sie bereits installierte Patches, die ein Rollback unterst\u00fctzen<\/li>\n<li>Verhindern Sie die k\u00fcnftige Installation bestimmter Patches<\/li>\n<\/ul>\n<\/div>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Sie brauchen feingranulare Kontrolle beim Patchen verteilter Systeme?<\/p>\n<p style=\"text-align: center;\">\u2192 <a href=\"https:\/\/www.ninjaone.com\/de\/patch-management\/testversion\/\">Testen Sie Autonomes Patch-Management von NinjaOne<\/a><\/p>\n<\/div>\n<h2>Bestimmte Updates blockieren, Stabilit\u00e4t sichern und den Patch-Zyklus einhalten<\/h2>\n<p>Einzelne Windows-Updates zu blockieren ist unverzichtbar, wenn Stabilit\u00e4t oder Kompatibilit\u00e4t auf dem Spiel stehen, vor allem wenn Updates die Tools und Arbeitsabl\u00e4ufe Ihrer Techniker:innen beeintr\u00e4chtigen. Indem MSPs und IT-Administrator:innen gezielt einzelne KBs sperren, statt das Patching komplett zu pausieren, bleiben Ger\u00e4te sicher und Ausfallzeiten durch problematische, st\u00f6rende Updates bleiben aus.<\/p>\n<p><strong>Verwandte Themen:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/windows-updates-deaktivieren\/\">4 einfache Wege, Windows-Updates in Windows 10 zu deaktivieren<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/anzeigen-von-neustartbenachrichtigungen-durch-windows-update-in-windows-10-aktivieren-oder-deaktivieren\/\">So aktivieren oder deaktivieren Sie Neustart-Benachrichtigungen f\u00fcr Windows-Updates in Windows 10<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/windows-update-verlauf-loeschen\/\">So l\u00f6schen Sie den Windows-Update-Verlauf in Windows 10 und Windows 11<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/script-hub\/diagnose-von-windows-update-problemen\/\">Anleitung: Windows-Update-Probleme mit PowerShell diagnostizieren<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/de\/blog\/windows-update-uebermittlungsoptimierung\/\">So aktivieren oder deaktivieren Sie die \u00dcbermittlungsoptimierung f\u00fcr Windows-Updates in Windows 11<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Microsoft ver\u00f6ffentlicht monatlich kumulative Updates, doch nicht jeder Patch l\u00e4sst sich bedenkenlos sofort ausrollen. Manche Updates legen Anwendungen lahm, st\u00f6ren Arbeitsabl\u00e4ufe oder f\u00fchren auf Client-Ger\u00e4ten zu Stabilit\u00e4tsproblemen. MSPs und IT-Administrator:innen brauchen deshalb oft eine M\u00f6glichkeit, ein bestimmtes Windows-Update zu blockieren, w\u00e4hrend der \u00fcbrige Patch-Zyklus planm\u00e4\u00dfig weiterl\u00e4uft. Jedes Windows-Update ist \u00fcber eine eindeutige Knowledge-Base-Nummer (KB-Nummer) gekennzeichnet. [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":543880,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[3025],"tags":[],"class_list":["post-909208","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-ops"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909208","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/comments?post=909208"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909208\/revisions"}],"predecessor-version":[{"id":909209,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/posts\/909208\/revisions\/909209"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media\/543880"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/media?parent=909208"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/categories?post=909208"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/de\/wp-json\/wp\/v2\/tags?post=909208"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}