Die Pflege und Aktualisierung von IT-Systemen ist eine unerlässliche Aufgabe für jede Organisation und jeden ambitionierten Heimanwender. Doch oft stolpern wir über rätselhafte Fehlermeldungen, die uns ratlos zurücklassen. Eine solche Meldung, die sowohl in Unternehmensumgebungen auf Windows Server als auch auf Windows 10 Client-Systemen auftreten kann, lautet: „KB4586793 Abgelaufen“. Wenn Sie diese Benachrichtigung sehen, ist das zunächst verwirrend. Ist das Update tatsächlich veraltet? Habe ich ein Sicherheitsproblem? Und vor allem: Was kann ich tun, um mein System wieder auf Kurs zu bringen?
In diesem umfassenden Artikel beleuchten wir das Phänomen „KB4586793 Abgelaufen“ detailliert. Wir erklären, was diese Meldung wirklich bedeutet, warum sie auftritt und – noch wichtiger – welche Schritte Sie unternehmen können, um das Problem zu lösen und Ihre Systeme sicher und aktuell zu halten. Unser Ziel ist es, Ihnen einen klaren Leitfaden an die Hand zu geben, der sowohl technisch versierte Administratoren als auch Endnutzer anspricht.
Was bedeutet „KB4586793 Abgelaufen“ überhaupt?
Zunächst einmal ist es wichtig zu verstehen, dass KB4586793 eine spezifische Kennung für ein Knowledge Base-Artikel von Microsoft ist. Jeder Patch, jedes Update und jede Hotfix erhält eine solche KB-Nummer, die als Referenz dient. Im Falle von KB4586793 handelte es sich um ein Servicing Stack Update (SSU), das im November 2020 für Windows 10, Version 2004 und 20H2 sowie für entsprechende Windows Server-Versionen veröffentlicht wurde. Es wurde entwickelt, um die Komponente zu aktualisieren, die für die Installation anderer Updates verantwortlich ist.
Die Meldung „Abgelaufen“ (oder englisch „Expired“) bedeutet in diesem Kontext nicht, dass Ihr System ungeschützt ist oder dass Sie eine kritische Sicherheitslücke haben, die durch dieses spezifische Update verursacht wird. Vielmehr signalisiert sie, dass das von Ihnen angeforderte oder angebotene Update-Paket (in diesem Fall KB4586793) nicht mehr das aktuellste oder relevanteste Update für Ihre Systemkonfiguration ist. Microsoft ersetzt (supersedes) Updates regelmäßig durch neuere Versionen, die oft alle vorherigen Korrekturen enthalten und zusätzliche Verbesserungen mit sich bringen.
Ein Update-Paket kann aus verschiedenen Gründen als „abgelaufen“ markiert werden:
- Supersedence (Ablösung): Dies ist der häufigste Grund. Neuere kumulative Updates oder neuere Servicing Stack Updates enthalten bereits die Funktionalität und Fehlerbehebungen älterer Updates. Wenn ein System versucht, ein abgelaufenes Update zu installieren, wird es abgewiesen, da ein neueres, umfassenderes Paket verfügbar ist oder bereits installiert sein sollte.
- Zeitliche Gültigkeit: Einige Update-Pakete haben eine eingebaute Verfallszeit, insbesondere wenn sie nur für einen sehr spezifischen Zeitraum oder eine bestimmte Übergangsphase gedacht sind. Nach Ablauf dieser Frist werden sie vom System als ungültig erkannt.
Im Kern sagt die Meldung: „Ich möchte dieses Update installieren, aber dieses Update ist nicht mehr die richtige Version. Es gibt eine neuere Variante, die stattdessen verwendet werden sollte.“
Warum tritt die Meldung „KB4586793 Abgelaufen“ auf?
Das Auftreten dieser Meldung kann mehrere Ursachen haben, die oft miteinander verknüpft sind:
1. Veraltete Update-Quellen
In vielen Unternehmensumgebungen werden Windows Server Update Services (WSUS) oder Microsoft Endpoint Configuration Manager (SCCM) eingesetzt, um Updates zentral zu verwalten und zu verteilen. Wenn diese Update-Server nicht regelmäßig synchronisiert oder die Genehmigungsregeln nicht aktualisiert werden, können sie Clients veraltete Update-Pakete anbieten. Ein Client, der versucht, ein abgelaufenes Update von WSUS zu beziehen, erhält dann diese Fehlermeldung.
Auch bei der manuellen Installation über heruntergeladene CAB- oder MSU-Dateien kann es passieren, dass Sie versehentlich eine alte Version eines Updates von einer inoffiziellen Quelle oder einem nicht aktuellen Archiv verwenden.
2. Das Konzept der Servicing Stack Updates (SSU)
Um die Funktionsweise von Updates zu verstehen, ist das Servicing Stack Update (SSU) von entscheidender Bedeutung. SSUs sind spezielle Updates, die vor anderen Updates installiert werden müssen. Sie aktualisieren die „Servicing Stack“-Komponente, die für die Installation von kumulativen Updates, Funktionsupdates und anderen Patches zuständig ist. Eine veraltete oder fehlende SSU kann verhindern, dass nachfolgende Updates korrekt installiert werden können. Wenn Ihr System versucht, ein kumulatives Update zu installieren, aber die dafür erforderliche SSU (wie KB4586793, das ja abgelöst wurde) nicht vorhanden oder selbst veraltet ist, kann es zu Problemen kommen.
Es ist wie ein Werkzeugkasten: Wenn Sie versuchen, ein neues Möbelstück zusammenzubauen (kumulatives Update), aber Ihre Werkzeuge (Servicing Stack) veraltet sind oder fehlen, wird der Aufbau nicht gelingen. Die „KB4586793 Abgelaufen“-Meldung ist hier ein Indikator, dass möglicherweise die Basis (das SSU) nicht auf dem neuesten Stand ist, um die aktuellsten Updates zu verarbeiten.
3. Probleme mit dem Windows Update-Cache oder Komponenten
Gelegentlich können Korruptionen im lokalen Windows Update-Cache (dem Ordner C:WindowsSoftwareDistribution) oder beschädigte Windows Update-Komponenten dazu führen, dass das System alte oder fehlerhafte Informationen über verfügbare Updates behält, selbst wenn neuere verfügbar sind. Dies kann dazu führen, dass der Versuch, ein Update zu installieren, scheitert, weil das System fälschlicherweise annimmt, dass ein abgelaufenes Paket die richtige Option ist.
4. Zeit- und Datumsfehler
Weniger häufig, aber nicht unmöglich, ist ein falsch eingestelltes Systemdatum oder eine falsche Systemzeit. Wenn das System glaubt, es sei in der Vergangenheit, könnte es fälschlicherweise versuchen, Updates zu installieren, die für diesen alten Zeitpunkt gültig waren, aber mittlerweile abgelaufen sind.
Was können Sie tun? Lösungen und Fehlerbehebung
Das Gute ist, dass die Meldung „KB4586793 Abgelaufen“ in den meisten Fällen leicht zu beheben ist. Der Schlüssel liegt darin, sicherzustellen, dass Ihr System die *aktuellsten* Updates erhält. Hier sind die Schritte, die Sie unternehmen können:
1. Suchen Sie nach den neuesten Updates über Windows Update
Dies ist der einfachste und oft effektivste erste Schritt. Gehen Sie zu:
- Windows 10: Einstellungen > Update und Sicherheit > Windows Update > „Nach Updates suchen“.
- Windows Server: Einstellungen > Update und Sicherheit > Windows Update (oder über den Server-Manager).
Das System sollte automatisch die neuesten kumulativen Updates und Servicing Stack Updates (SSUs) für Ihre spezifische Version von Windows 10 oder Windows Server erkennen und installieren. Da KB4586793 abgelöst wurde, wird Windows stattdessen die neueste SSU und das neueste kumulative Update herunterladen.
2. Manuelle Installation der neuesten Servicing Stack Updates (SSU) und kumulativen Updates
Wenn die automatische Suche fehlschlägt oder Sie eine gezieltere Lösung benötigen, können Sie die Updates manuell herunterladen und installieren. Dies ist besonders nützlich für Offline-Systeme oder wenn Sie Probleme mit WSUS/SCCM vermuten.
- Identifizieren Sie Ihre Windows-Version: Drücken Sie
Win + R, geben Siewinverein und drücken Sie Enter. Notieren Sie die Version (z.B. 20H2, 21H2, Server 2019 etc.) und den Build. - Besuchen Sie den Microsoft Update Catalog: Öffnen Sie Ihren Browser und gehen Sie zu catalog.update.microsoft.com.
- Suchen Sie nach dem neuesten SSU: Suchen Sie nach „Servicing Stack Update for Windows 10 Version [Ihre Version]“ oder „Servicing Stack Update for Windows Server [Ihre Version]“. Laden Sie die *neueste* verfügbare SSU-Version für Ihr System herunter. Achten Sie auf die korrekte Architektur (x64 für die meisten modernen Systeme).
- Suchen Sie nach dem neuesten kumulativen Update: Suchen Sie nach „Cumulative Update for Windows 10 Version [Ihre Version]“ oder „Cumulative Update for Windows Server [Ihre Version]“. Laden Sie das *neueste* kumulative Update herunter. Dieses Paket enthält in der Regel alle vorherigen Fixes.
- Installationsreihenfolge beachten: Installieren Sie immer zuerst das Servicing Stack Update (SSU) und *danach* das kumulative Update. Ein Neustart zwischen den Installationen ist oft empfehlenswert.
Da KB4586793 speziell für 20H2 und 2004 war, würden Sie heutzutage nach der SSU für beispielsweise „Windows 10 Version 22H2” oder „Windows Server 2022” suchen, da diese die Funktionalität von KB4586793 längst abgelöst haben.
3. Beheben von Problemen mit dem Windows Update-Cache und Komponenten
Wenn die oben genannten Schritte nicht funktionieren, könnte der Windows Update-Cache beschädigt sein:
- Dienste anhalten: Öffnen Sie die Eingabeaufforderung oder PowerShell als Administrator und geben Sie folgende Befehle ein:
net stop wuauservnet stop bitsnet stop cryptSvcnet stop msiserver
- Cache leeren: Navigieren Sie zu
C:WindowsSoftwareDistributionund löschen Sie alle Inhalte im Ordner. Löschen Sie auch den Inhalt des OrdnersC:WindowsSystem32catroot2. - Dienste neu starten: Geben Sie in der Eingabeaufforderung/PowerShell ein:
net start wuauservnet start bitsnet start cryptSvcnet start msiserver
- Erneut nach Updates suchen: Versuchen Sie nun, wie unter Punkt 1 beschrieben, nach Updates zu suchen.
4. Windows Update-Problembehandlung ausführen
Windows 10 und Windows Server verfügen über eine integrierte Problembehandlung für Windows Update:
- Windows 10: Einstellungen > Update und Sicherheit > Problembehandlung > Zusätzliche Problembehandlungen > Windows Update auswählen und ausführen.
- Windows Server: Je nach Version und GUI kann dies variieren. Oft finden Sie es in der Systemsteuerung unter „Problembehandlung” oder über die Einstellungen.
5. Für IT-Administratoren: WSUS-/SCCM-Konfiguration überprüfen
Wenn Sie in einer Unternehmensumgebung arbeiten und diese Meldung häufiger auftritt, überprüfen Sie Ihre Update-Verteilungssysteme:
- WSUS-Synchronisation: Stellen Sie sicher, dass Ihr WSUS-Server regelmäßig mit den Microsoft Update-Servern synchronisiert wird, um die neuesten Update-Metadaten zu erhalten.
- Superseded Updates bereinigen: Führen Sie auf Ihrem WSUS-Server regelmäßig den „Server Cleanup Wizard” aus, um abgelöste und abgelaufene Updates zu entfernen.
- Genehmigungsregeln: Überprüfen Sie Ihre automatischen Genehmigungsregeln, um sicherzustellen, dass nur die neuesten und relevantesten Updates für Ihre Client-Gruppen genehmigt werden.
- Client-Targeting: Vergewissern Sie sich, dass die Clients korrekt den richtigen Gruppen zugewiesen sind und die richtigen Updates erhalten.
6. Systemdateien überprüfen
Beschädigte Systemdateien können ebenfalls Update-Probleme verursachen:
- Öffnen Sie die Eingabeaufforderung als Administrator.
- Geben Sie
sfc /scannowein und drücken Sie Enter. Lassen Sie den Scan durchlaufen. - Wenn Fehler gefunden wurden, starten Sie den PC neu.
- Führen Sie anschließend
DISM /Online /Cleanup-Image /RestoreHealthaus, um das Windows-Image zu reparieren.
7. Systemdatum und -uhrzeit überprüfen
Stellen Sie sicher, dass Datum, Uhrzeit und Zeitzone auf Ihrem System korrekt eingestellt sind. Synchronisieren Sie die Zeit gegebenenfalls mit einem Internet-Zeitserver.
Prävention und Best Practices
Um zukünftige Probleme mit abgelaufenen Updates zu vermeiden, hier einige Best Practices:
- Regelmäßige Updates: Halten Sie Ihre Systeme stets auf dem neuesten Stand, indem Sie die monatlichen kumulativen Updates installieren.
- SSUs verstehen: Wissen Sie, dass Servicing Stack Updates eine Grundvoraussetzung für erfolgreiche Update-Installationen sind und stellen Sie sicher, dass sie immer die aktuellsten sind.
- Zentrale Verwaltung: In Unternehmensumgebungen ist eine gut gepflegte WSUS- oder SCCM-Umgebung entscheidend. Regelmäßige Wartung und Überprüfung der Synchronisation und Genehmigungsregeln sind unerlässlich.
- Sicherungskopien: Führen Sie vor größeren Update-Vorgängen immer Sicherungskopien Ihrer Systeme durch, insbesondere auf Servern.
- Testumgebung: Wenn möglich, testen Sie Updates zuerst in einer separaten Testumgebung, bevor Sie sie auf Produktivsysteme ausrollen.
Fazit
Die Meldung „KB4586793 Abgelaufen“ ist in den meisten Fällen kein Grund zur Panik, sondern ein Hinweis darauf, dass Ihr System versucht, ein nicht mehr aktuelles Update-Paket zu verarbeiten. Sie ist ein Symptom der ständigen Weiterentwicklung und Ablösung von Microsoft-Updates.
Indem Sie die Konzepte der Supersedence und der Servicing Stack Updates verstehen und die in diesem Artikel beschriebenen Schritte zur Fehlerbehebung befolgen, können Sie Ihr Windows 10 oder Windows Server-System effektiv auf dem neuesten Stand halten. Die regelmäßige Überprüfung auf neue Updates, die manuelle Installation über den Microsoft Update Catalog bei Bedarf und die Wartung Ihrer Update-Infrastruktur sind die besten Wege, um eine reibungslose und sichere Update-Erfahrung zu gewährleisten. Bleiben Sie proaktiv, und Ihre Systeme werden es Ihnen danken.