Wie du deinen Computer gegen Installation von unerwünschten Aufdatierungen schützest.

Semi-manuelle Aufdatierung

Zuerst:

1. Klicke das Startmenü und schreibe „Dienste” in das Suchfeld.

2. Es erscheint eine Liste der Dienste. Gehe darin zu „Windows update” hinunter, klicke rechts und gehe zu „Eigenschaften”. Wenn da etwas anderes steht, ändere zu „Manuell” und klicke „OK”. Klick dann wieder rechts und klicke „Start”.

Dann:

3. Systemsteuerung > Windows Update > Einstellung ändern. Kommt man nicht direkt zu Windows Update: Erst zu System und Sicherheit, und dann findet man es dort.

4. Wähle „Nach Updates suchen, aber Zeitpunkt zum Herunterladen und Installieren manuell festlegen”.

5. Gehe zurück zum vorigen Fenster (<) und wähle „Nach Updates suchen”.

6. Es erscheint eine Liste der verfügbaren Updates. Gehe in dieser Liste die „wichtigen” und „optionalen” Updates durch. Entferne die Markierung bei Updates, die du nicht haben willst und klicke rechts auf jene, die du nie installieren willst, um „Update ausblenden” zu markieren.

7. Markiere nur jene Updates, die du herunterladen und installieren willst. Gehe dann zurück zum vorigen Fenster und klicke „Installieren”. Du kannst erst eine Beschreibung des Updates einsehen.

8. Hattest du vorher eine andere Einstellung unter „Einstellung ändern“, gehe zurück und wähle die frühere Einstellung.

Falls du sonst nie in dieser Weise aufdatierst, sondern nur völlig manuell (siehe unten), gehe zurück zu 1. und 2., stoppe den „Windows Update“ Dienst und ändere die Eigenschaft zu „Deaktiviert”. Auch wenn du manchmal doch wieder in dieser Weise aufdatieren willst, ist es eine gute Idee, den Service in der Zwischenzeit bei „Deaktiviert” zu halten. Es scheint nämlich möglich zu sein, dass der Service sonst durch einen externen Eingriff gestartet werden kann. Aus dem gleichen Grund ist es auch ratsam, die Update-Einstellung bei „Nie nach Updates suchen (nicht empfohlen)” zu behalten.

  finde hier sowohl wichtige wie optionale Updates:
http://www.microsoft.com/de-de/search/DownloadResults.aspx?q=%22windows%207%22%20updates&sortby=-availabledate. Wähle „Nach alter (aufsteigend)” bei „Sortieren nach”, wenn da etwas anderes steht.

und/oder hier:

  https://technet.microsoft.com/de-de/library/security/ms15-aug – für August 2015. Entsprechend für andere Monate: ms15-sep für September 2015, usw. Diese Seite erscheint erst am offiziellen Update-Tag, aber bleibt dann lange verfügbar. Sie zeigt nur wichtige Updates.

Ändere nun den Windows Update Dienst „Manuell” und starte ihn, wie oben beschrieben (1. und 2.), weil Updates nur dann installiert werden können, wenn dieser Dienst läuft. Installiere die Updates und ändere die Einstellung des Dienstes zurück zu „Deaktiviert“ und stoppe den Service.

Überprüfe die Aufdatierung

Installiere für diesen Zweck MBSA = Microsoft Baseline Security Analyzer. Starte ihn und führe einen Scan von deinem Computer durch. Das dauert eine ganze Weile und am Ende zeigt er alle „fehlenden“ Updates (auch die, welche du nicht haben willst ...). Aber entdeckst du hier ein Update, das du wirklich übersehen hast, merke es dir um es nachher herunterzuladen. Um es zu finden, schreibe  „KBxxxxxxx” im Suchfeld deines Browser, wo xxxxxxx die Nummer des Updates ist.

MBSA funktioniert nur, wenn der Windows Update Dienst läuft.

INSTALLIERE NIE EIN UPDATE, DAS MIT TELEMETRIE ZU TUN HAT!