Veraltete Softwareprogramme und verzögerte Sicherheitsaktualisierungen auf Windows-Rechnern stellen eine erhebliche, oft unbemerkte Bedrohung für kleinere Betriebe dar.
Davor warnt das IT-Sicherheitsunternehmen Acronis in einem aktuellen Bericht vom 11. November 2026. Eine Untersuchung anonymisierter Telemetriedaten von mehr als 1,8 Millionen Firmencomputern, die Ende September 2026 online erfasst wurden, offenbart gravierende Versäumnisse bei der laufenden Systempflege.
Hohe Zahl veralteter Anwendungen im Unternehmensalltag
Laut der Analyse von Acronis befinden sich auf einem Windows-Arbeitsplatzrechner im Schnitt 38 Anwendungen. Bei 22,3 Prozent der untersuchten Rechner liegt die Zahl sogar bei mehr als 50 Programmen. Mehr als ein Viertel der Software – konkret 25,6 Prozent der Windows-Anwendungen mit bekanntem Installationsdatum – ist älter als drei Jahre.
Zudem nutzen 22,8 Prozent der erfassten Windows-Geräte mindestens ein Programm, das vom jeweiligen Hersteller nicht mehr offiziell unterstützt wird. Zu den identifizierten Altlasten zählen unter anderem Silverlight, Flash sowie ältere Bürosoftwarepakete wie Office 2016 und Office 2019.
Gleichzeitig bleiben kritische Aktualisierungen über längere Zeiträume liegen. Auf 22,1 Prozent der Rechner mit verfügbaren Update-Daten war eine Sicherheitsaktualisierung seit mehr als 30 Tagen bereitgestellt, aber noch nicht eingespielt worden. In 77 Prozent dieser Fälle schließt das ausstehende Update eine Schwachstelle, die von Angreifern bereits aktiv ausgenutzt wird.
Wer im betrieblichen Umfeld für die IT-Sicherheit verantwortlich ist, muss neue gesetzliche Anforderungen und aktuelle Cyberrisiken kennen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt im Blick behalten müssen. Gratis-E-Book: Cyber-Security-Trends entdecken
Verzögerungen bei der Bereitstellung erhöhen Angriffsrisiken
Die Trägheit beim Schließen bekannter Einfallstore deckt sich mit Beobachtungen anderer Branchenakteure. Nach Diagnosedaten von Microsoft aus dem August 2026 installierten weniger als die Hälfte der überprüften Windows-Unternehmensgeräte Sicherheitsupdates innerhalb von zwei Wochen nach ihrer Veröffentlichung. Rund jedes vierte Gerät wies die Patches selbst nach vier Wochen noch nicht auf.
Microsoft verweist darauf, dass Angreifer öffentlich freigegebene Sicherheitsupdates analysieren und mithilfe von künstlicher Intelligenz innerhalb weniger Stunden funktionierenden Exploit-Code entwickeln können.
Der Softwarekonzern rät Unternehmen daher dazu, die Zeitspanne zwischen der Veröffentlichung eines Patches und dessen tatsächlicher Installation deutlich zu verkürzen. Besondere Priorität sollten dabei Authentifizierungsinfrastrukturen sowie Systeme erhalten, die direkt über das Internet erreichbar sind.
Ein einziger Klick auf einen unsicheren Link kann bereits ausreichen, um die gesamte Firmen-IT zu gefährden. Erfahren Sie in diesem kostenlosen Leitfaden, wie Sie den bereits integrierten Windows Defender richtig einstellen, um einen optimalen Schutz vor Viren und Trojanern zu gewährleisten. Kostenlosen PDF-Report für Windows-Sicherheit anfordern
Handlungsbedarf für Administratoren
Um Update-Prozesse zu beschleunigen, bietet Windows 11 Mechanismen wie Windows Autopatch für gestaffelte Rollouts oder sogenannte Hotpatches, die monatliche Sicherheitsupdates ohne Systemneustart ermöglichen, wenngleich periodische kumulative Updates weiterhin erforderlich bleiben.
Laut Branchenberichten testet Microsoft für Windows 11 zudem einen zentralen Hub für Anwendungs-Updates auf Basis der Windows Update Orchestration Platform, um auch Software außerhalb des Microsoft Store automatisiert aktuell zu halten.
Für kleinere Betriebe unterstreichen die Daten von Acronis die Notwendigkeit, Softwarebestände regelmäßig zu inventarisieren und nicht mehr unterstützte Altprogramme konsequent zu entfernen, um offene Angriffsflächen im Firmennetzwerk zu minimieren.