Updates wie ein Profi verwalten: Die Schritt-für-Schritt-Anleitung, wie Sie Windows-Updates mit PowerShell installieren

Windows-Updates sind unerlässlich. Sie stopfen Sicherheitslücken, beheben Fehler und bringen neue Funktionen auf Ihr System. Doch seien wir ehrlich: Der standardmäßige Update-Prozess kann oft frustrierend sein. Plötzliche Neustarts, langsame Downloads oder Updates, die sich einfach nicht installieren lassen, gehören zu den alltäglichen Ärgernissen. Doch was wäre, wenn Sie die volle Kontrolle über diesen Prozess hätten? Was, wenn Sie Updates automatisiert, präzise und ganz nach Ihren Wünschen verwalten könnten? Genau hier kommt PowerShell ins Spiel.

Dieser umfassende Leitfaden zeigt Ihnen, wie Sie Windows-Updates wie ein Profi mithilfe von PowerShell installieren, verwalten und sogar automatisieren können. Egal, ob Sie ein IT-Administrator sind, der Serverflotten aktuell halten muss, oder ein fortgeschrittener Benutzer, der mehr Kontrolle über seinen Heim-PC wünscht – PowerShell bietet die Werkzeuge, die Sie benötigen.

Warum Windows-Updates mit PowerShell verwalten?

Die Gründe, warum immer mehr Benutzer und Administratoren auf PowerShell für das Update-Management setzen, sind vielfältig:

• Vollständige Kontrolle: Sie entscheiden, wann Updates gesucht, heruntergeladen und installiert werden. Keine überraschenden Neustarts mehr in der Mitte einer wichtigen Aufgabe.
• Automatisierung: Erstellen Sie Skripte, die den gesamten Update-Prozess automatisch ausführen. Ideal für einzelne Systeme oder ganze Netzwerke.
• Effizienz: Beschleunigen Sie den Update-Vorgang, indem Sie gezielt nur die benötigten Updates installieren oder Updates auf mehreren Maschinen gleichzeitig verwalten.
• Transparenz: Erhalten Sie detaillierte Informationen über verfügbare Updates, Installationsstatus und potenzielle Probleme.
• Fehlerbehebung: PowerShell bietet detaillierte Fehlermeldungen, die die Diagnose von Update-Problemen erleichtern.
• Dokumentation: Skripte dienen als hervorragende Dokumentation Ihrer Update-Strategie und -Historie.

Der Standard-Update-Mechanismus von Windows ist zwar benutzerfreundlich, aber oft unflexibel. Mit PowerShell brechen Sie aus diesen Einschränkungen aus und übernehmen das Kommando.

Voraussetzungen für den Start

Bevor wir uns ins Getümmel stürzen, stellen Sie sicher, dass die folgenden Punkte erfüllt sind:

1. Administratorrechte: Sie müssen PowerShell als Administrator ausführen, um Updates installieren zu können. Klicken Sie dazu mit der rechten Maustaste auf das PowerShell-Symbol und wählen Sie „Als Administrator ausführen”.
2. PowerShell-Version: PowerShell ist in allen modernen Windows-Versionen (Windows 10, Windows 11, Windows Server 2016 und neuer) standardmäßig vorinstalliert. Für die meisten Funktionen benötigen Sie mindestens PowerShell 5.1, die in Windows 10 und Server 2016 enthalten ist. Höhere Versionen sind immer besser. Sie können Ihre Version mit $PSVersionTable.PSVersion überprüfen.
3. Das PSWindowsUpdate-Modul: Dies ist das Herzstück unserer Operation. Das PSWindowsUpdate-Modul ist ein Drittanbieter-Modul, das eine Vielzahl von Cmdlets (PowerShell-Befehle) bereitstellt, um mit dem Windows Update Agent zu interagieren. Es ist nicht standardmäßig in Windows enthalten und muss installiert werden.

Installation des PSWindowsUpdate-Moduls

Die Installation des PSWindowsUpdate-Moduls ist der erste Schritt und erstaunlich einfach. Wir werden es aus der PowerShell Gallery, einem zentralen Repository für PowerShell-Module, installieren.

1. PowerShell als Administrator starten: Suchen Sie nach „PowerShell”, klicken Sie mit der rechten Maustaste und wählen Sie „Als Administrator ausführen”.
2. Installationsrichtlinie des Repositorys festlegen (optional, aber empfohlen):
   Manchmal kann es bei der ersten Installation aus der PowerShell Gallery zu Problemen kommen, wenn das Repository noch nicht als vertrauenswürdig eingestuft wurde. Führen Sie diesen Befehl aus, um sicherzustellen, dass Sie Module installieren können:
   Set-PSRepository -Name PSGallery -InstallationPolicy Trusted
   Bestätigen Sie die Änderung mit ‘J’ (Ja) oder ‘A’ (Ja zu allen), wenn Sie dazu aufgefordert werden.
3. Das PSWindowsUpdate-Modul installieren:
   Nun installieren wir das Modul:
   Install-Module -Name PSWindowsUpdate -Force -AcceptLicense
   • -Name PSWindowsUpdate: Gibt den Namen des zu installierenden Moduls an.
   • -Force: Erzwingt die Installation, auch wenn das Modul bereits vorhanden ist (nützlich für Updates des Moduls) oder wenn die NuGet-Anbieterfrage ignoriert werden soll.
   • -AcceptLicense: Akzeptiert automatisch die Lizenzvereinbarung des Moduls.

   Während der Installation werden Sie möglicherweise gefragt, ob Sie den NuGet-Anbieter installieren möchten. Bestätigen Sie dies mit ‘J’ oder ‘A’.

4. Überprüfung der Installation:
   Um zu überprüfen, ob das Modul erfolgreich installiert wurde und die Cmdlets verfügbar sind, können Sie folgenden Befehl ausführen:
   Get-Command -Module PSWindowsUpdate
   Sie sollten eine Liste der verfügbaren Cmdlets sehen, beginnend mit Get-WindowsUpdate, Install-WindowsUpdate usw.

Glückwunsch! Das PSWindowsUpdate-Modul ist nun einsatzbereit.

Wichtige Cmdlets des PSWindowsUpdate-Moduls

Bevor wir mit der Schritt-für-Schritt-Anleitung beginnen, machen wir uns mit den wichtigsten Befehlen vertraut:

• Get-WindowsUpdate: Sucht nach verfügbaren Windows-Updates. Dies ist Ihr erster Anlaufpunkt.
• Install-WindowsUpdate: Installiert ausgewählte oder alle verfügbaren Updates.
• Hide-WindowsUpdate: Blendet bestimmte Updates aus, sodass sie nicht mehr angeboten werden (nützlich für Treiber oder problematische Updates).
• Remove-WindowsUpdate: Deinstalliert ein installiertes Update (sehr selten und mit Vorsicht zu genießen).
• Get-WUHistory: Zeigt die Historie der installierten Updates an.
• Get-WURebootStatus: Überprüft, ob ein Neustart nach Updates aussteht.
• Get-WUServiceManager: Verwaltet den Windows Update-Dienst (Starten, Stoppen, Status prüfen).

Schritt-für-Schritt-Anleitung: Windows-Updates mit PowerShell installieren

Jetzt wird es praktisch! Befolgen Sie diese Schritte, um Ihre Windows-Updates präzise zu steuern.

Schritt 1: Nach Updates suchen

Der erste Schritt ist immer das Scannen nach verfügbaren Updates. Der Befehl Get-WindowsUpdate erledigt dies für Sie.

Get-WindowsUpdate

Dieser Befehl listet alle verfügbaren Updates auf, die von Ihrem System benötigt werden. Sie sehen Details wie den Titel, die KB-Artikelnummer (Knowledge Base), die Größe und den Status (z.B. „Available”, „Downloaded”).

Tipp: Wenn Sie auch Updates für andere Microsoft-Produkte (Office, Defender, Treiber etc.) sehen möchten, verwenden Sie den Parameter -MicrosoftUpdate:

Get-WindowsUpdate -MicrosoftUpdate

Um nur spezifische Arten von Updates zu suchen, können Sie den Parameter -SearchCriteria verwenden. Zum Beispiel, um nur kritische Updates zu finden:

Get-WindowsUpdate -SearchCriteria "IsInstalled=0 and Type='Software' and IsHidden=0 and IsAssigned=1 and IsPresent=1 and BrowseOnly=0 and IsDownloaded=0 and IsInstalled=0 and CategoryIDs contains '844f2360-128b-4a0d-a34f-4d43644f7766'" # Beispiel für kritische Updates, genaue Kriterien variieren

In der Praxis ist Get-WindowsUpdate -MicrosoftUpdate meist ausreichend, um alle relevanten Updates zu finden.

Schritt 2: Updates herunterladen (optional, aber empfohlen für mehr Kontrolle)

Sie können Updates zuerst herunterladen und später installieren. Dies ist nützlich, wenn Sie die Installation zu einem bestimmten Zeitpunkt planen möchten, ohne auf den Download warten zu müssen.

Get-WindowsUpdate -MicrosoftUpdate | Install-WindowsUpdate -DownloadOnly -AcceptAll

Der Parameter -DownloadOnly weist das Cmdlet an, die Updates nur herunterzuladen, aber nicht zu installieren. -AcceptAll stellt sicher, dass alle gefundenen Updates heruntergeladen werden. Die heruntergeladenen Updates sind dann in der Warteschlange und bereit für die Installation.

Schritt 3: Updates installieren

Jetzt kommt der wichtigste Teil: die Installation der Updates. Es gibt verschiedene Szenarien:

A) Alle verfügbaren Updates installieren

Dies ist der einfachste und häufigste Fall. Alle gefundenen Updates werden heruntergeladen (falls noch nicht geschehen) und installiert.

Install-WindowsUpdate -AcceptAll -AutoReboot

• -AcceptAll: Akzeptiert alle Updates zur Installation. Ohne diesen Parameter müssten Sie jedes Update einzeln bestätigen.
• -AutoReboot: Startet den Computer automatisch neu, wenn dies nach der Installation der Updates erforderlich ist. Seien Sie hier vorsichtig! Verwenden Sie diesen Parameter nur, wenn Sie sicher sind, dass ein sofortiger Neustart unbedenklich ist.

Möchten Sie den Neustart manuell steuern, lassen Sie -AutoReboot weg. Die Updates werden installiert, und Sie können den Neustart selbst auslösen, wenn es passt.

B) Spezifische Updates installieren

Manchmal möchten Sie vielleicht nur bestimmte Updates installieren, z.B. nur Sicherheitsupdates oder ein bestimmtes Update mit einer KB-Nummer.

Zuerst suchen Sie nach den Updates und filtern diese:

Get-WindowsUpdate | Where-Object {$_.Title -like "*Security Update*"} | Install-WindowsUpdate -AcceptAll -AutoReboot

Hier filtern wir alle Updates, deren Titel „Security Update” enthält. Die Ausgabe wird dann an Install-WindowsUpdate weitergeleitet.

Um ein Update mit einer bestimmten KB-Nummer zu installieren (z.B. KB5000000):

Get-WindowsUpdate | Where-Object {$_.KB -eq "KB5000000"} | Install-WindowsUpdate -AcceptAll -AutoReboot

C) Bestimmte Updates ausschließen

Es kann vorkommen, dass Sie ein Update nicht installieren möchten, weil es bekanntlich Probleme verursacht oder nicht relevant ist (z.B. ein optionales Feature-Update).

Get-WindowsUpdate | Where-Object {$_.Title -notlike "*Malicious Software Removal Tool*"} | Install-WindowsUpdate -AcceptAll -AutoReboot

Dieser Befehl würde alle Updates installieren, außer dem „Malicious Software Removal Tool”. Sie können auch hier mit KB-Nummern oder anderen Eigenschaften filtern.

Schritt 4: Neustart verwalten

Nach der Installation vieler Updates ist ein Neustart fast immer erforderlich. Der Parameter -AutoReboot in Install-WindowsUpdate ist praktisch, aber er erzwingt den Neustart sofort.

Um den Neustart manuell zu steuern, können Sie den Status überprüfen und dann selbst neu starten:

Get-WURebootStatus

Dieser Befehl gibt Ihnen Auskunft, ob ein Neustart aussteht. Wenn ja, können Sie den Neustart manuell auslösen:

Restart-Computer -Force

Das Cmdlet Restart-Computer ermöglicht auch Verzögerungen oder Neustarts von Remote-Computern.

Schritt 5: Update-Verlauf überprüfen

Nachdem die Updates installiert und das System neu gestartet wurde, ist es gute Praxis, den Update-Verlauf zu überprüfen, um sicherzustellen, dass alles reibungslos verlief.

Get-WUHistory

Dieser Befehl zeigt Ihnen eine Liste der installierten Updates mit ihrem Status an. Wenn Sie detailliertere Informationen benötigen, können Sie die Ausgabe filtern oder formatieren:

Get-WUHistory | Format-Table Date, Title, Operation, Result -AutoSize

Erweiterte Szenarien und Automatisierung

Updates auf Remote-Computern verwalten

Einer der größten Vorteile von PowerShell ist die Möglichkeit, Befehle auf Remote-Computern auszuführen. Dies ist perfekt für Administratoren.

Zuerst müssen Sie sicherstellen, dass PowerShell Remoting auf den Zielcomputern aktiviert ist (Enable-PSRemoting -Force). Dann können Sie Invoke-Command verwenden:

# PSWindowsUpdate Modul auf Remote-Computer installieren (falls nicht vorhanden)
Invoke-Command -ComputerName "Server01", "Server02" -ScriptBlock { Install-Module -Name PSWindowsUpdate -Force -AcceptLicense }

# Updates auf Remote-Computern suchen und installieren
Invoke-Command -ComputerName "Server01", "Server02" -ScriptBlock {
    Get-WindowsUpdate -MicrosoftUpdate | Install-WindowsUpdate -AcceptAll -AutoReboot
}

Ersetzen Sie „Server01”, „Server02” durch die tatsächlichen Namen Ihrer Server.

Updates planen (Automatisierung mit dem Aufgabenplaner)

Um den gesamten Prozess zu automatisieren, können Sie ein PowerShell-Skript erstellen und es über den Windows-Aufgabenplaner (Task Scheduler) ausführen lassen.

1. Erstellen Sie ein PowerShell-Skript (.ps1-Datei):
   Öffnen Sie einen Texteditor (z.B. Notepad) und fügen Sie Ihre Update-Befehle ein. Beispiel:

   # Update-Script.ps1
   Import-Module PSWindowsUpdate
   
   # Suche nach Updates und Installation (inkl. autom. Neustart)
   # Loggt den Prozess in eine Datei für die Überprüfung
   Install-WindowsUpdate -AcceptAll -AutoReboot -MicrosoftUpdate -LogPath "C:LogsWindowsUpdate.log"
   

   Speichern Sie die Datei als Update-Script.ps1 (oder einen anderen Namen Ihrer Wahl) in einem leicht zugänglichen Ordner, z.B. C:Scripts.

2. Ausführungsrichtlinie anpassen:
   Standardmäßig ist die Ausführung von Skripten möglicherweise blockiert. Führen Sie diesen Befehl als Administrator aus, um dies zu ändern:
   Set-ExecutionPolicy RemoteSigned -Force
   Dies erlaubt das Ausführen von lokal erstellten Skripten.
3. Aufgabe im Aufgabenplaner erstellen:
   1. Öffnen Sie den Aufgabenplaner (Suchen Sie nach „Aufgabenplaner”).
   2. Klicken Sie im rechten Bereich auf „Aufgabe erstellen…”.
   3. Geben Sie einen Namen (z.B. „Automatisierte Windows Updates”) und eine Beschreibung ein.
   4. Aktivieren Sie unter „Allgemein” die Option „Unabhängig von Benutzeranmeldung ausführen” und „Mit höchsten Berechtigungen ausführen”.
   5. Unter „Trigger” erstellen Sie einen neuen Trigger. Wählen Sie z.B. „Wöchentlich” und legen Sie Datum und Uhrzeit fest.
   6. Unter „Aktionen” erstellen Sie eine neue Aktion:
      • Aktion: „Programm starten”
      • Programm/Skript: powershell.exe
      • Argumente hinzufügen (optional): -NoProfile -ExecutionPolicy Bypass -File "C:ScriptsUpdate-Script.ps1" (passen Sie den Pfad zu Ihrer .ps1-Datei an).
   7. Unter „Bedingungen” und „Einstellungen” können Sie weitere Optionen anpassen (z.B. „Computer nur bei Netzstrom starten”, „Aufgabe beenden, wenn sie länger als…” läuft).
   8. Klicken Sie auf „OK”, um die Aufgabe zu speichern. Sie müssen möglicherweise Ihre Anmeldeinformationen eingeben.

Best Practices für das Update-Management mit PowerShell

• Testen Sie zuerst: Führen Sie neue Skripte oder Befehlssequenzen immer zuerst in einer Testumgebung oder auf einem nicht-kritischen System aus.
• Sichern Sie Ihr System: Erstellen Sie vor größeren Update-Rollouts immer Backups oder Systemwiederherstellungspunkte.
• Updates protokollieren: Verwenden Sie den Parameter -LogPath bei Install-WindowsUpdate, um eine Aufzeichnung des Update-Prozesses zu erhalten. Dies ist unerlässlich für die Fehlerbehebung und Compliance.
• Informationen einholen: Lesen Sie die Beschreibungen der Updates, insbesondere der kritischen oder kumulativen Updates, um sich über potenzielle Änderungen oder bekannte Probleme zu informieren.
• Reboot-Management: Planen Sie Neustarts sorgfältig, insbesondere in Serverumgebungen. Verwenden Sie Get-WURebootStatus, um sicherzustellen, dass keine ausstehenden Neustarts das System destabilisieren.
• Regelmäßige Wartung des Moduls: Aktualisieren Sie das PSWindowsUpdate-Modul gelegentlich, um von den neuesten Funktionen und Fehlerbehebungen zu profitieren: Update-Module -Name PSWindowsUpdate -Force.

Fehlerbehebung bei Problemen

Auch mit PowerShell kann es zu Problemen kommen. Hier sind einige häufige Szenarien:

• Modul nicht gefunden: Stellen Sie sicher, dass Sie PowerShell als Administrator ausführen und das Modul korrekt mit Install-Module installiert haben. Überprüfen Sie Ihre ExecutionPolicy.
• Verbindungsprobleme: Wenn Get-WindowsUpdate keine Updates findet, überprüfen Sie Ihre Internetverbindung, Firewall-Einstellungen oder Proxy-Konfigurationen.
• Updates schlagen fehl: Überprüfen Sie die Event Logs von Windows (Anwendungs- und Systemprotokolle) auf Fehlermeldungen. Manchmal können auch der BITS-Dienst oder der Windows Update-Dienst selbst Probleme verursachen. Versuchen Sie, diese Dienste neu zu starten:

  Restart-Service wuauserv -Force
  Restart-Service bits -Force
  

• Zugriffsrechte: Stellen Sie immer sicher, dass Sie PowerShell mit Administratorrechten ausführen. Ohne diese können Updates nicht installiert werden.

Fazit

Die Verwaltung von Windows-Updates mit PowerShell mag auf den ersten Blick komplex erscheinen, doch die Vorteile sind enorm. Sie gewinnen ein Höchstmaß an Kontrolle, Effizienz und Automatisierung über einen kritischen Aspekt der IT-Sicherheit und Systemstabilität. Von der gezielten Installation einzelner Patches bis zur vollständigen Automatisierung des Update-Prozesses über den Aufgabenplaner – PowerShell rüstet Sie mit den Werkzeugen aus, um Updates wie ein wahrer Profi zu handhaben.

Nehmen Sie das Ruder in die Hand und verabschieden Sie sich von unvorhersehbaren Update-Erfahrungen. Mit dieser Schritt-für-Schritt-Anleitung sind Sie bestens gerüstet, um Ihre Systeme sicher und auf dem neuesten Stand zu halten, ohne Kompromisse bei Ihrer Produktivität einzugehen.