Microsoft erklärt sich: Immer wieder Pannen bei Windows 10

Zurückgezogene Updates, Pannen über Pannen: Windows 10 produzierte für Microsoft in den vergangenen Wochen fast fortwährend schlechte Nachrichten. Jetzt erklären sich die Redmonder und zeigen auf, wie die internen Qualitätskontrollen ablaufen.

In den letzten Wochen hat Microsoft zurecht sehr viel Kritik für seine Update-Politik bezüglich Windows 10 einstecken müssen. Bei dem ein oder anderen Nutzer mag vielleicht sogar der Frage aufgekommen sein, ob Microsoft überhaupt noch Qualitätskontrollen durchführt oder ob die User heimlich als Beta-Tester eingesetzt würden. Jetzt - wohl auch als Reaktion auf die Vorwürfe der letzten Wochen - sah sich das Unternehmen genötigt, einmal genauer auf seine Update-Politik einzugehen. In einem Blog-Beitrag erläutert Michael Fortin, seines Zeichens "Corporate Vice President Windows", die Vorgehensweise hinsichtlich der Windows-Updates.

Ziel sei es, alle Windows-User immer mit den wichtigsten Aktualisierungen zu versorgen, sodass die potentiellen Bedrohungen durch Dritte möglichst klein gehalten werden. Im Weiteren geht er dann detaillierter darauf ein, welchen Maßnahmenkatalog ein Update durchlaufen muss, bevor es überhaupt beim Endverbraucher landet.

Microsoft: So qualifiziert Microsoft die Updates

So wird bei Microsoft intern zwischen den sogenannten B-, C- und D-Updates unterschieden. Als B-Updates werden alle Aktualisierungen bezeichnet, die am bekannten Patch-Day, also an jedem zweiten Dienstag im Monat, veröffentlicht werden. Hierbei handelt es sich um Updates, die sowohl aktuelle wie auch ältere Security-Fixes sowie Fehlerbehebungen - sogenannte Bugfixes enthalten. Der Begriff B-Update leitet sich auch tatsächlich davon ab, dass Microsoft sich in diesem Fall für die zweite Woche entschieden hat.

Aus diesem Grund gelten Updates der dritten Woche als "C"- und die der vierten Woche als "D"-Updates. Es sind in der Regel eher Vorschau-Updates, für User, die aktiv über die Windows Update-Funktion nach Aktualisierungen suchen. Sowohl bei den C- wie auch bei den D-Updates handelt es sich aber lediglich um Bugfixes, die schon einmal zu Testzwecken ausgespielt werden und allen anderen Usern bei der nächsten B-Release zur Verfügung gestellt werden.

Die Update-Schleife vom Anfang bis zum Ausspielen

In seinem Blog-Eintrag beschreibt Michael Fortin auch noch einmal den gesamten Ablauf eines Updates bis zu seiner finalen Veröffentlichung:

• Am Anfang steht das Pre-release Validation Program oder kurz PVP. In dieser Phase möchte Microsoft die Updates auf mögliche Fehler testen, bevor diese ausgeliefert werden sollen.
• Als nächstes folgt der Depth Test Pass (DTP). Hier laufen die Tests sowohl manuell wie auch automatisiert ab. Dabei wird geprüft, ob die zuvor gefundenen Fehler behoben worden sind und ob dadurch neue Schwierigkeiten auftreten.
• Jetzt kommt mit der Monthly Test Pass (MTP) der Moment, in dem das Update sowohl intern wie auch extern an diverse Testlabore ausgeliefert wird, um es auf möglichst vielen verschiedenen Computer-Konfigurationen zu testen. Dabei wird das Update sowohl auf Servern wie auf normalen PCs getestet.
• Im nun folgenden Windows Insider Program (WIP) werden alles Fixes, die nicht sicherheitsrelevant sind, im "Windows Insider Release Preview Ring" ausgespielt. Hier wird das Update zum ersten Mal unter realen Bedingungen getestet, da hier die Unterschiede in den einzelnen Rechner-Konfigurationen ähnlich groß sind wie beim späteren Roll-Out. Alle sicherheitsrelevanten Updates werden in einem anderen Qualitätssicherungsprozess getestet. So soll vermieden werden, dass über Re-Releases dieser Patches Schadcode oder ähnliches eingeschleust werden kann, um auf diesem Weg schließlich beim Endkunden zu landen.
• Für die Sicherheitsupdates steht das Security Update Validation Program (SUVP) an. Dieses Programm gilt nur für Großkunden und unabhängige Software-Entwickler. Außerdem ist die Teilnahme daran ausschließlich über Einladung seitens Microsoft möglich. Die daran teilnehmenden Unternehmen sollen in Ihren Sicherheitslaboren prüfen, wie die kommenden Security Patches sich auf die einzelnen Systeme auswirken. Sollte es hier Kompatibilitätsprobleme geben, dann werden diese sofort gemeldet. Dieser Punkt bezieht sich lediglich aber lediglich auf die Sicherheits-Aktualisierungen vor der eigentlichen B-Release.
• Kurz bevor das Update dann endgültig ausgeliefert wird startet das Live Site Validation Testing oder LSVT. Was so einfach klingt, birgt einen riesigen Aufwand. Denn mit dem Release werden auf diesem Weg nicht nur Telemetrie-Daten ausgewertet, sondern es werden noch zahlreiche andere Kanäle wie beispielsweise der Customer Support überwacht, aber auch die verschiedenen Social Media-Kanäle und einschlägige Foren werden durch unter anderen durch Machine Learning überwacht, um im Falle einer Krise sofort reagieren zu können.

Wie Sie sehen, ist der Weg eines Update-Files mit vielen Hürden gepflastert. Dennoch gibt es nicht wenige Stimmen, die davon abraten, Updates direkt am Erscheinungstag herunterzuladen, sondern besser noch ein paar nach dem Release damit zu warten. In der Zwischenzeit ürden, so die Kritiker, noch einige kleinere Bugs behoben.

Das Abstellen des automatischen Updates in der Windows 10 Home Edition ist allerdings gar nicht so einfach. Einen eleganten und vor allem einfach Weg, dies zu tun, bietet die schlanke Freeware WuMgr.