Microsoft setzt erstmals seit der Einführung seines Hotpatching-Verfahrens für Windows einen ungeplanten Neustart durch die Hintertür durch. Am September-Patchday 2025 schieben die Redmonder ein sogenanntes Baseline-Update nach, das zwingend einen Reboot der betroffenen Systeme erfordert. Dieser Schritt durchbricht den gewohnten, mehrjährigen Rhythmus und stellt IT-Verantwortliche vor eine unerwartete Planänderung.
Warum weicht Microsoft vom Hotpatching-Fahrplan ab?
Das Prinzip des Hotpatching verspricht Administratoren seit längerem eine deutliche Entlastung: Sicherheitsupdates lassen sich monatelang ohne einen Systemneustart einspielen, was die Verfügbarkeit von Servern und die Produktivität von Arbeitsplätzen erhöht. Der offizielle Kalender von Microsoft sieht vor, dass diese neustartfreien Perioden von einem sogenannten Baseline-Update unterbrochen werden, welches einen Reboot erzwingt. Dieses Baseline-Update lag ursprünglich für Oktober 2026 auf dem Plan. Nun hat Microsoft jedoch über das Microsoft 365 Admin Center (Nachricht MC1462918) bekannt gegeben, dass bereits das September-Update als solches Baseline-Update fungiert und einen Neustart von Desktops und Servern erforderlich macht.
Die betroffenen Geräte bleiben zwar Mitglied in den Hotpatching-Gruppen, die übliche Routine wird jedoch unterbrochen. Microsoft rät Administratoren, die Nutzer frühzeitig zu informieren und die bestehenden Neustartrichtlinien zu überprüfen. Zudem wird eine genaue Überwachung der Update-Installation empfohlen.
Was bedeutet der Neustart für Unternehmen und Nutzer?
Für Organisationen, die Windows Autopatch mit aktiviertem Hotpatching einsetzen, bedeutet diese Abweichung einen konkreten Eingriff in den Betriebsablauf. Statt des erwarteten reibungslosen Update-Verlaufs steht nun ein planbarer, aber ungeplanter Neustart an. Dies ist umso relevanter, da der Rhythmus nach dem September-Patch gemäß dem gewohnten Schema weitergeht: Auch im Oktober 2026 wird ein Reboot für die Aktivierung der Sicherheitsfixes notwendig sein. Der nächste neustartfreie Patchday ist dann für November 2026 vorgesehen.
Wie oft kommt es zu ungeplanten Neustarts beim Hotpatching?
Seit der Einführung von Hotpatching ist dies das erste Mal, dass ein Update ungeplant einen Neustart erzwingt. Ein ähnlich ungewöhnlicher Vorfall ereignete sich im März 2025, als ein Hotpatch Bluetooth-Probleme auf Windows-Systemen auslöste. Microsoft behob die Störung jedoch mit einem weiteren Hotpatch – also einem Update, das nach der Installation ohne Neustart wirksam wurde. Der jetzige Fall ist anders gelagert, da es sich um eine grundlegende Änderung im Update-Fahrplan handelt und nicht um eine nachträgliche Fehlerkorrektur.
Ausblick und Implikationen für die IT-Administration
Der Schritt, einen zusätzlichen Neustart in den Hotpatching-Zyklus zu integrieren, wirft Fragen nach der langfristigen Verlässlichkeit des Verfahrens auf. Es unterstreicht, dass selbst moderne Update-Mechanismen nicht vollständig vor unerwarteten Eingriffen schützen. Für IT-Verantwortliche ist dies ein Signal, ihre Notfall- und Kommunikationspläne für Neustarts auch in Umgebungen mit Hotpatching stets aktuell zu halten. Der September-Patchday 2025 wird somit zu einem ernsthaften Test für die Flexibilität der Hotpatch-Infrastruktur in den Unternehmen. Microsofts Kommunikation über das Admin Center ist dabei der entscheidende Kanal, um zeitnah auf solche Abweichungen reagieren zu können. Die Branche wird genau beobachten, ob dies ein einmaliger Ausreißer oder der Beginn einer neuen, weniger planbaren Realität ist.
