Windows-Hotpatches kehren erst im November 2026 zum Neustart-freien Betrieb zurück

Microsoft unterbricht den erwarteten Neustart-freien Windows-Hotpatch-Zyklus vorübergehend. Das Sicherheitsupdate vom 8. September 2026 wird als herkömmliches kumulatives Basisupdate ausgeliefert und erfordert einen Neustart – auch auf Geräten, die für Hotpatching registriert sind. Grund dafür sind Sicherheitsänderungen an Systemkomponenten, die nicht sicher im laufenden Betrieb aktualisiert werden können. 26

Damit wird der September zu einem Ausnahmefall. Im Oktober ist ebenfalls ein Neustart erforderlich, allerdings aus einem anderen Grund: Der Monat ist regulär als vierteljährlicher Basisupdate-Monat im Microsoft-Wartungszyklus vorgesehen. 714

Was sich im September ändert

Hotpatch ist dafür ausgelegt, geeignete monatliche Sicherheitsupdates zu installieren, während Windows weiterläuft. Basisupdates gehen darüber hinaus: Sie enthalten umfassendere kumulative Änderungen und müssen mit einem Neustart abgeschlossen werden. 7

Microsoft behandelt das September-Release bei Hotpatch-fähigen Systemen als Basisupdate, weil die Sicherheitsverbesserungen Komponenten betreffen, die nicht im Arbeitsspeicher aktualisiert werden können. Unternehmen sollten deshalb mit einer vorübergehenden Nichtverfügbarkeit von Geräten oder Diensten rechnen, statt für September von einem Neustart-freien Hotpatch auszugehen. 26

Welche Geräte sind betroffen?

Die Ausnahme betrifft geeignete, für Hotpatch registrierte Geräte mit:

• Windows Autopatch
• Windows 11 Hotpatch
• Windows Server Hotpatch

Seit dem Windows-Sicherheitsupdate vom Mai 2026 aktiviert Windows Autopatch Hotpatch-Updates standardmäßig für alle berechtigten verwalteten Geräte. Der potenzielle Kreis der betroffenen Systeme ist damit größer als bei einem reinen Opt-in-Pilotprojekt. Microsoft hat jedoch keine konkrete Zahl der betroffenen Intune-Endpunkte veröffentlicht. 1725

Wichtig bleibt die Voraussetzung der Hotpatch-Berechtigung: Die Regel gilt für Geräte, die für Hotpatch-Updates registriert sind und diese empfangen können – nicht automatisch für jedes Windows-Gerät eines Unternehmens.

Neustart-Zeitplan für September und Oktober 2026

Der normale vierteljährliche Ablauf besteht aus einem Basisupdate-Monat und zwei anschließenden Hotpatch-Monaten. Als Basisupdate-Monate nennt Microsoft Januar, April, Juli und Oktober; die jeweils folgenden zwei Monate sind für geeignete Neustart-freie Sicherheitsupdates vorgesehen. 714

Für den Zeitraum von September bis Dezember 2026 ergibt sich praktisch folgender Ablauf:

• September: Basisupdate; wegen der außergewöhnlichen Änderungen ist ein Neustart erforderlich. 26
• Oktober: Reguläres Basisupdate; ein Neustart ist ohnehin vorgesehen. 101330
• November: Hotpatch-Update erwartet; für geeignete Geräte ist kein Neustart erforderlich.
• Dezember: Hotpatch-Update erwartet; für geeignete Geräte ist kein Neustart erforderlich. 101330

Der entscheidende Punkt für die Betriebsplanung: Sowohl im September als auch im Oktober müssen Wartungsfenster mit Neustart eingeplant werden. Der September weicht vorübergehend vom erwarteten Hotpatch-Verhalten ab; der Oktober ist der reguläre Neustart zur Erneuerung der vierteljährlichen Servicing-Basis.

Geht die Hotpatch-Registrierung durch das September-Update verloren?

Nein. Die Installation des normalen September-Updates entfernt ein Gerät nicht aus der Hotpatch-Registrierung. Es bleibt angemeldet und sollte wieder geeignete Hotpatch-Releases erhalten können, sobald der Wartungszyklus zu seinem normalen Muster zurückkehrt. 2

Administratoren sollten daher zwischen dem Empfang eines Basisupdates und dem Verlassen des Hotpatch-Programms unterscheiden. Der Neustart im September ändert die Installationsart dieses Releases, beendet aber nicht die Registrierung des Geräts.

Was IT-Administratoren jetzt tun sollten

1. Hotpatch-Geräte erfassen

Identifizieren Sie die Windows-Client- und Server-Bereitstellungsringe, die Windows Autopatch, Windows 11 Hotpatch oder Windows Server Hotpatch verwenden. Berücksichtigen Sie dabei auch von Autopatch verwaltete Intune-Geräte, bei denen Hotpatch seit Mai standardmäßig aktiviert ist.

2. Nutzer auf den Neustart im September hinweisen

Aktualisieren Sie Service-Desk-Skripte, Nutzerbenachrichtigungen, Änderungsprotokolle und Compliance-Kommunikation. Der September sollte nicht als normaler Hotpatch-Monat ohne Neustart angekündigt werden.

3. Intune-Neustartsteuerung prüfen

Kontrollieren Sie aktive Nutzungszeiten, Neustartbenachrichtigungen, Fristen und das Verhalten bei der Erzwingung. Intune-Richtlinien können Nutzern erlauben, sofort oder zu einem selbst gewählten Zeitpunkt neu zu starten, und den Neustart nach Ablauf der konfigurierten Frist erzwingen. 18

4. Zwei Wartungsfenster reservieren

Planen Sie sowohl für September als auch für Oktober Wartungsfenster, in denen Neustarts möglich sind. Prüfen Sie bei Servern und produktionskritischen Workloads vor der Verteilung das ordnungsgemäße Herunterfahren und Starten von Anwendungen, Failover-Abläufe und Wiederherstellungsverfahren.

5. Compliance-Erwartungen abstimmen

Der erforderliche Neustart bedeutet nicht, dass das September-Update zurückgestellt werden sollte. Das Basisrelease ist notwendig, um die relevanten Änderungen an den Sicherheitskomponenten anzuwenden. Behandeln Sie den September als außergewöhnlichen Basisupdate-Monat, den Oktober als planmäßigen vierteljährlichen Basisupdate-Monat und den November als den Zeitpunkt, ab dem Neustart-freie Hotpatches voraussichtlich wieder aufgenommen werden.

Fazit

Die Botschaft von Microsoft ist eindeutig: Eine Hotpatch-Registrierung garantiert nicht jeden Monat ein Update ohne Neustart. Das Release vom 8. September 2026 wird wegen Änderungen an Komponenten, die nicht im laufenden Windows-Betrieb aktualisiert werden können, als herkömmliches kumulatives Update installiert und erfordert einen Neustart. Im Oktober folgt der ohnehin geplante Neustart des vierteljährlichen Basisupdates. Für geeignete Geräte sollen Neustart-freie Hotpatch-Updates im November wieder beginnen. 26101330