Kurz erklärt
Patch-Management ist der geplante Prozess, mit dem ein Unternehmen Updates für Betriebssysteme, Programme, Firmware und Geräte erfasst, bewertet, testet und einspielt. Ziel ist, bekannte Sicherheitslücken zügig zu schließen, ohne den laufenden Betrieb zu stören. Dazu gehört auch, nachzuweisen, welche Systeme auf welchem Stand sind und wo Updates fehlen.
Was ist Patch-Management?
Ein Patch ist ein Update, das einen Fehler oder eine Sicherheitslücke behebt. Patch-Management sorgt dafür, dass solche Updates nicht zufällig, sondern nach festen Regeln eingespielt werden. Ein Werkzeug für Fernwartung und Überwachung (RMM) meldet, welche Updates auf welchen Geräten fehlen. Updates werden nach Dringlichkeit eingeordnet, zuerst auf einigen Testgeräten installiert und dann in einem vereinbarten Wartungsfenster verteilt. Microsoft veröffentlicht seine regulären Updates am zweiten Dienstag im Monat.
Zum Patch-Management gehören mehr als Windows-Updates. Auch Programme wie Browser und PDF-Leser, Server, Firewalls, Switches, Drucker und die Firmware von Geräten brauchen Updates. Eng verwandt ist das Schwachstellenmanagement, das zusätzlich aktiv nach Lücken sucht und sie über CVE-Kennungen bewertet. Ein schwieriger Fall sind Systeme ohne Herstellerunterstützung: Für sie gibt es keine Updates mehr, sie müssen ersetzt oder besonders abgeschirmt werden.
Für einen Mittelständler ist regelmäßiges Patchen eine der wirksamsten Schutzmaßnahmen, weil viele Angriffe längst bekannte Lücken nutzen. Wichtig sind klare Absprachen: Wer gibt Updates frei, wann wird neu gestartet, wie schnell werden kritische Lücken geschlossen? Ein erster Schritt ist eine vollständige Liste aller Geräte und Programme. Daraus wird sichtbar, welche Systeme nicht mehr unterstützt werden und wo der größte Rückstand liegt.
Typisches Szenario
Eine Arztpraxis mit 12 Arbeitsplätzen hat Updates bisher dem Zufall überlassen. Nach der Einführung eines festen Ablaufs werden Updates zuerst auf zwei Rechnern getestet und dann abends verteilt. Ein monatlicher Bericht zeigt, welche Geräte aktuell sind und welches alte Gerät keine Updates mehr erhält.
Beispielhafte Situation zur Veranschaulichung, kein Kundenprojekt.
Häufige Fragen zu Patch-Management
Wie schnell sollten Sicherheitsupdates eingespielt werden?
Das hängt von der Schwere der Lücke und der Erreichbarkeit des Systems ab. Kritische Lücken in Geräten mit Zugang aus dem Internet sollten so schnell wie möglich geschlossen werden, oft innerhalb weniger Tage. Normale Updates folgen einem festen Rhythmus, etwa monatlich. Die genauen Fristen sollten Sie mit Ihrer IT schriftlich festlegen.
Können Updates Probleme verursachen?
Ja, gelegentlich verträgt sich ein Update nicht mit einem Programm oder einem Gerät. Deshalb werden Updates im Patch-Management zuerst auf wenigen Testgeräten installiert und erst danach breit verteilt. Vorher sollte eine aktuelle Sicherung vorliegen. Das Risiko, Updates gar nicht einzuspielen, ist in der Regel deutlich größer als das Risiko eines fehlerhaften Updates.
Stand: Oktober 2026. Allgemeine Information, keine Rechtsberatung.