Als ein Update Millionen PCs stoppte.
Am 19. Juli 2024 sorgte ein fehlerhaftes Sicherheits-Update von CrowdStrike für den berühmten „Blue Screen“ auf Windows-Systemen weltweit. Kein Hackerangriff — trotzdem lahmgelegte Betriebe.
Flughäfen, Praxen, Werkstätten — überall standen plötzlich Bildschirme mit dem Windows-Fehlerbildschirm. Ursache war kein Cyberangriff, sondern ein fehlerhaftes Konfigurations-Update im CrowdStrike Falcon Sensor, das Windows-Kernel-Dateien zum Absturz brachte. CrowdStrike hat den Fehler schnell eingestanden und behoben; die manuelle Wiederherstellung vieler Rechner dauerte trotzdem Stunden oder Tage.
Was KMU daraus mitnehmen sollten
Der Vorfall zeigt: Ausfälle entstehen nicht nur durch Ransomware. Jedes automatische Update — Virenschutz, Treiber, Firmware — kann theoretisch schiefgehen.
- Stufenweise ausrollen: Updates zuerst an Testgeräte, nicht an alle 50 PCs gleichzeitig
- Offline-Wiederherstellung kennen: Wie startet man im abgesicherten Modus? Wer hat physischen Zugang?
- Kritische Dienste listen: Was muss montags um 8 Uhr laufen — und was kann warten?
- Backup & Dokumentation: Images oder Wiederherstellungspunkte für Server und Schlüssel-PCs
Kein Grund, Updates abzuschalten
Updates aus Angst zu deaktivieren ist die schlechtere Wahl — ungepatchte Systeme sind das größere Risiko. Sinnvoll ist ein geordneter Rollout: Wartungsfenster, Pilotgruppe, Rückfallplan. Genau das machen wir im Managed-RMM-Betrieb — mit Monitoring, der meldet, wenn nach einem Patch etwas nicht mehr startet.
Ein Notfallplan muss nicht 80 Seiten haben. Eine Seite mit Ansprechpartnern, Prioritäten und „was tun bei Totalausfall“ reicht oft. Dazu passt unser späterer Beitrag IT-Notfall: Vorbereitung schlägt Heldentum.