Updates für Windows 7, 8.1 und Server 2012 enthalten keine IE-Fixes mehr

Im Dezember stellte Microsoft die Update-Logik so um, dass bereits im laufenden Monat installierte Security-Updates nicht durch Rollups überschrieben werden. Außerdem blockiert die neu definierte Supersedence die Installation von reinen Sicherheits-Updates, wenn ein entsprechendes Rollup bereits eingespielt wurde.

Beginnend mit Februar 2017 ändert sich das Service-Modell für die älteren Versionen des Betriebs­systems erneut. Das reine Security-Update wird dann keine Patches für den Internet Explorer mehr enthalten.

Kumulatives Update nur für IE

Diese erscheinen förderhin als ein separates kumulatives Update für den Browser. Es deckt die jeweils letzte Version des Internet Explorer ab, die für ein bestimmtes Windows verfügbar ist und damit als einzige unterstützt wird. Mit Ausnahme von Windows Server 2012, das noch den IE10 enthält, handelt es sich sonst überall um den IE11.

Als Grund für diese Maßnahme nennt Microsoft, dass es damit die Größe des reinen Security-Pakets reduzieren kann. Die Updates für den IE werden jedoch auch weiterhin zum Lieferumfang des Rollups gehören.

Fragliche Reduktion der Downloads

Ob Anwender, deren Strategie in der Installation des bloßen monatlichen Security-Updates besteht, den Download reduzieren können, ist jedoch fraglich. Selbst wenn ein Unternehmen einen anderen Browser als Standard gewählt hat, kommt es nicht am Patchen des IE vorbei. Als Systemkomponente wird er nämlich von vielen Anwendungen als Rendering-Engine für Web-Seiten eingebunden.

Insgesamt ergibt sich nun für Updates von Windows 7, 8.1 sowie Server 2008 R2 und 2012 folgende Matrix:

Typ	Klassi­fi­zierung	Inhalt	IE-Patches	Nicht anwend­bar, wenn ..
Monatliches Rollup	Security-Updates	Neue Security-Updates plus Qualitäts-Updates von allen bisherigen Rollups	Ja	bereits ein späteres monatliches Rollup installiert ist
Reines Security-Update	Security-Updates	Neue Security-Fixes (ohne IE)	Nein	ein monatliches Rollup (aus dem gleichen oder einem späteren Monat) installiert ist
Preview Rollup	Updates	Neue Nicht-Security-Updates plus alle bisherigen Rollups	Ja	ein späteres Rollup oder Preview Rollup installiert ist
Kumulatives Security-Update für den Internet Explorer	Security-Updates	Fixes für IE11 (IE10 auf Windows Server 2012)	Ja	Ein aktuelles oder späteres Rollup bzw. IE-Update installiert ist.