{"id":44436,"date":"2026-07-20T05:45:37","date_gmt":"2026-07-20T03:45:37","guid":{"rendered":"https:\/\/overcentral.com\/de\/?p=44436"},"modified":"2026-07-20T05:45:37","modified_gmt":"2026-07-20T03:45:37","slug":"windows-11-doppelter-neustart","status":"publish","type":"post","link":"https:\/\/overcentral.com\/de\/windows-11-doppelter-neustart\/","title":{"rendered":"Windows 11 Juli-Update erzwingt doppelten Neustart"},"content":{"rendered":"

Das Juli-Update f\u00fcr Windows 11<\/a> sorgt bei vielen Anwendern f\u00fcr Verwirrung: Nach der Installation des Patch-Tuesday-Updates KB5101650 startet der PC nicht wie gewohnt einmal, sondern gleich zweimal neu. Was auf den ersten Blick wie ein Systemfehler wirkt, ist nach Angaben von Microsoft<\/a> durchaus gewollt \u2013 und hat gleich mehrere Ursachen, die tief in der Architektur des Betriebssystems verwurzelt sind.<\/p>\n

Warum das Windows 11 Juli-Update zu zwei Neustarts f\u00fchrt<\/h2>\n

Anwender berichten, dass der Fortschrittsbalken von Windows Update zun\u00e4chst 100 Prozent erreicht, der Rechner neu startet, der Desktop kurz erscheint \u2013 und dann folgt ein zweiter, unerwarteter Neustart. Microsoft selbst bezeichnet dieses Verhalten als \u201eerwartungsgem\u00e4\u00df“. Die Ursache liegt in zwei voneinander unabh\u00e4ngigen Komponenten, die im selben Update-Paket ausgeliefert werden.<\/p>\n

Der erste Grund ist das .NET Framework. Das Update KB5101650 enth\u00e4lt neben Sicherheitskorrekturen f\u00fcr das Betriebssystem auch Aktualisierungen f\u00fcr das .NET Framework. Da .NET eine eigene Update-Routine besitzt, die in bestimmten F\u00e4llen einen separaten Neustart erzwingt, kommt es zu einer doppelten Unterbrechung: Ein Neustart f\u00fcr die Betriebssystem-Korrekturen, ein zweiter f\u00fcr die .NET-Framework-Aktualisierung.<\/p>\n

Der zweite Grund betrifft die Secure-Boot-Zertifikate. Die im Jahr 2011 ausgestellten Zertifikate f\u00fcr Secure Boot sind in diesem Jahr ausgelaufen. Das KEK CA 2011 erreichte sein Ablaufdatum am 24. Juni, das UEFI CA 2011 am 27. Juni, und das Windows Production PCA 2011 wird am 19. Oktober folgen. Microsoft rollt seit Monaten Nachfolgezertifikate \u00fcber Windows Update aus. Da diese Zertifikaterneuerung auf Firmware-Ebene verarbeitet wird, ist ein zus\u00e4tzlicher Neustart erforderlich, der unabh\u00e4ngig vom Betriebssystem-Update stattfindet.<\/p>\n

Secure-Boot-Rollout: Noch nicht alle Ger\u00e4te erreicht<\/h2>\n

Bereits im Juni hatte Microsoft angek\u00fcndigt, die Auslieferung der neuen Secure-Boot-Zertifikate \u201edeutlich ausgeweitet“ zu haben \u2013 ein hektischer Schritt kurz vor dem Ablauf der alten Zertifikate. Doch der Rollout ist noch nicht abgeschlossen. In einer aktuellen Stellungnahme best\u00e4tigt das Unternehmen, dass der Prozess weiterhin l\u00e4uft.<\/p>\n

\u201eMicrosoft hat in den letzten Monaten diese Zertifikate auf PCs und nicht verwalteten Gesch\u00e4ftsger\u00e4ten aktualisiert. Ger\u00e4te, die noch keine neuen Zertifikate erhalten haben, starten weiterhin normal und erhalten weiterhin standardm\u00e4\u00dfige Windows-Updates. In den kommenden Monaten werden wir die Installation neuer Zertifikate \u00fcber Windows Update fortsetzen.“<\/p>\n

F\u00fcr Anwender bedeutet das: Solange die Secure-Boot-Zertifikate auf einem PC noch nicht erneuert wurden, kann es auch bei k\u00fcnftigen Monatsupdates zu zus\u00e4tzlichen Neustarts kommen. Selbst wenn die Zertifikate bereits aktualisiert sind, kann ein gleichzeitiges .NET-Update den doppelten Neustart ausl\u00f6sen. Beide Ursachen wirken unabh\u00e4ngig voneinander.<\/p>\n

570 Schwachstellen \u2013 ein Rekord mit Methode<\/h2>\n

Der Juli-Patch-Tuesday hat mit 570 behobenen Sicherheitsl\u00fccken einen neuen Rekord aufgestellt. 59 dieser Schwachstellen wurden als kritisch eingestuft, drei waren Zero-Day-L\u00fccken, von denen zwei bereits aktiv f\u00fcr Angriffe genutzt wurden. Die Zahl umfasst Korrekturen f\u00fcr Windows, SharePoint, Exchange Server, .NET Framework und Dynamics \u2013 und bereinigt um die 468 von Google<\/a> behobenen Edge-Chromium-L\u00fccken, die separat zu betrachten sind.<\/p>\n

Hinter diesem sprunghaften Anstieg steht ein strategischer Wandel bei Microsoft. Das Unternehmen setzt zunehmend auf k\u00fcnstliche Intelligenz, um Schwachstellen im eigenen Code proaktiv zu entdecken. Das im Mai vorgestellte interne Tool MDASH \u2013 Multi-model Agentic Scanning Harness \u2013 vernetzt \u00fcber 100 KI-Agenten, die Windows-Kernel und Netzwerkstacks systematisch nach Sicherheitsl\u00fccken durchsuchen. Bereits im Mai hatte dieses System 16 Schwachstellen gefunden, darunter vier kritische. Die Entwicklung der monatlichen Patch-Zahlen spricht eine deutliche Sprache: 117 im Januar, 64 im Februar, 81 im M\u00e4rz, 169 im April, 120 im Mai, 206 im Juni und nun 570 im Juli. Microsoft betont, dass Windows nicht \u201epl\u00f6tzlich unsicherer“ geworden sei, sondern dass die F\u00e4higkeit, Schwachstellen zu finden, massiv zugenommen habe. F\u00fcr den Anwender bleibt jedoch die praktische Konsequenz: Mehr Korrekturen bedeuten gr\u00f6\u00dfere Update-Pakete und h\u00e4ufiger Neustarts.<\/p>\n

\u201eInnerhalb von drei Tagen installieren“ \u2013 Microsofts neue Dringlichkeit<\/h2>\n

Unmittelbar vor dem Juli-Patch-Tuesday hatte Microsoft seine Empfehlung zur Installationsfrist f\u00fcr Updates versch\u00e4rft. Die Frist f\u00fcr Qualit\u00e4tsupdates soll nun bei weniger als drei Tagen liegen, die Installationsfrist bei null bis einem Tag, und die maximale Verz\u00f6gerung f\u00fcr den Neustart bei zwei Tagen. Der Grund: KI-gest\u00fctzte Systeme k\u00f6nnen Schwachstelleninformationen inzwischen innerhalb weniger Stunden in funktionsf\u00e4higen Angriffscode umsetzen. Die bisher \u00fcbliche Praxis vieler Unternehmen, Updates erst nach mehrw\u00f6chigen Tests zu installieren, sei nicht mehr zeitgem\u00e4\u00df.<\/p>\n

Die Ironie der Lage: Microsoft fordert eine schnelle Installation, w\u00e4hrend genau dieses Update auf vielen PCs f\u00fcr zwei Neustarts und Wartezeiten von zehn Minuten und mehr sorgt. Bei Dell-Rechnern blockierte KB5101650 sogar aufgrund von Kompatibilit\u00e4tsproblemen mit Intel<\/a>-Treibern, was zur Auslieferung des Notfall-Updates KB5121767 f\u00fchrte. Wer das Update hinausz\u00f6gert, riskiert Angriffe, die KI-gest\u00fctzt Schwachstellen ausnutzen. Wer es installiert, akzeptiert Unterbrechungen und potenzielle Treiberprobleme. Der Juli-Patch-Tuesday zeigt ein Dilemma, das sich in den kommenden Monaten noch versch\u00e4rfen d\u00fcrfte.<\/p>\n

K2: Der gro\u00dfe Wurf bleibt vorerst Zukunft<\/h2>\n

Microsoft arbeitet an einer L\u00f6sung f\u00fcr das Problem fragmentierter Neustarts. Am 12. Juni ver\u00f6ffentlichte das Unternehmen im Windows Insider<\/a> Experimental Channel den Build 26300.8687, der erste Ergebnisse der Initiative \u201eWindows K2″ zeigt. Die Idee: Treiber<\/a>, .NET Framework, Firmware und monatliche Qualit\u00e4tsupdates werden in einem Paket geb\u00fcndelt, das mit einem einzigen Neustart auskommt \u2013 ein \u201eintegriertes Update-Erlebnis“. Tester berichten von einer Reduzierung der Update-Zeit um bis zu 40 Prozent.<\/p>\n

Doch die Realit\u00e4t des Juli-Updates zeigt, wie weit der Weg dorthin noch ist. Genau jene Komponenten, die K2 zusammenf\u00fchren soll \u2013 das .NET-Framework mit seinem eigenen Neustart und die Secure-Boot-Zertifikate mit ihrem Firmware-Update \u2013, verursachen derzeit genau die doppelten Neustarts. Die allgemeine Verf\u00fcgbarkeit von K2 wird f\u00fcr 26H2, also die zweite Jahresh\u00e4lfte 2026, erwartet. Bereits in der Testphase wurden Fehler bei der Firmware-Einbindung und .NET-Registrierungsfehler gemeldet. Der Weg zu einem wirklich runden Update-Erlebnis ist steinig.<\/p>\n

SCEP-Fehler im Ereignisprotokoll: Was dahintersteckt<\/h2>\n

Nach dem Juli-Update finden sich auf manchen PCs im Ereignisanzeiger Eintr\u00e4ge mit der Fehlermeldung 0x801901ad, die auf das Simple Certificate Enrollment Protocol (SCEP) verweisen. Der Fehler entspricht HTTP 429 \u2013 zu viele Anfragen. Die Ursache: Die mit dem TPM-Attestation-Identity-Key (AIK) verkn\u00fcpften Zertifikatanforderungen wurden durch die konzentrierte Update-Aktivit\u00e4t so zahlreich, dass Microsofts Server die Anfragen zeitweise ablehnten. Das Problem ist nicht kritisch und l\u00f6st sich mit den n\u00e4chsten Windows-Updates von selbst.<\/p>\n

Nur nicht den Ausschalter dr\u00fccken<\/h2>\n

Der wichtigste Ratschlag angesichts der aktuellen Update-Situation: Wer w\u00e4hrend des zweiten Neustarts denkt, der PC sei abgest\u00fcrzt, und den Netzschalter dr\u00fcckt, riskiert ernste Sch\u00e4den. Ein Abbruch der Schreibvorg\u00e4nge w\u00e4hrend der Wartung kann dazu f\u00fchren, dass Windows nicht mehr startet. Solange der Fortschrittsbalken l\u00e4uft oder die Festplattenzugriffsanzeige blinkt, l\u00e4uft der Prozess. Auch wenn der Bildschirm zwischendurch dunkel wird \u2013 das System arbeitet. Das Versprechen, dass Updates k\u00fcnftig mit einem einzigen Neustart auskommen, wird von Microsoft seit Jahren gegeben. Bis K2 diesen Zustand f\u00fcr die breite Masse herstellt, bleibt Geduld die wichtigste Tugend \u2013 und der Finger fern vom Einschalter.<\/p>\n","protected":false},"excerpt":{"rendered":"

Das Juli-Update f\u00fcr Windows 11 sorgt bei vielen Anwendern f\u00fcr Verwirrung: Nach der Installation des Patch-Tuesday-Updates KB5101650 startet der PC nicht wie gewohnt einmal, sondern gleich zweimal neu. Was auf den ersten Blick wie ein Systemfehler wirkt, ist nach Angaben von Microsoft durchaus gewollt \u2013 und hat gleich mehrere Ursachen, die tief in der Architektur […]<\/p>\n","protected":false},"author":5,"featured_media":47570,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"fifu_image_url":"https:\/\/iili.io\/CwuBAZu.jpg","fifu_image_alt":"Windows 11 Juli-Update erzwingt doppelten Neustart","footnotes":""},"categories":[5],"tags":[],"class_list":["post-44436","post","type-post","status-publish","format-standard","has-post-thumbnail","category-artikel"],"fifu_image_url":"https:\/\/iili.io\/CwuBAZu.jpg","fifu_image_alt":"Windows 11 Juli-Update erzwingt doppelten Neustart","_links":{"self":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/44436","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/comments?post=44436"}],"version-history":[{"count":3,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/44436\/revisions"}],"predecessor-version":[{"id":44439,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/posts\/44436\/revisions\/44439"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media\/47570"}],"wp:attachment":[{"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/media?parent=44436"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/categories?post=44436"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/overcentral.com\/de\/wp-json\/wp\/v2\/tags?post=44436"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}