https://www.datev-community.de/t5/Technisches-zu-Software/Microsoft-Updates-Auf-die-DATEV-Freigabe-warten-oder-fr%C3%BCher/m-p/574416#M41657 <P>Liebe Community,</P><P>&nbsp;</P><P>ich möchte eine Frage in den Raum stellen, die sich bei uns in der IT jeden Monat aufs Neue stellt: Warten wir mit den Microsoft-Updates, bis am Freitag die Freigabe der DATEV vorliegt oder reagieren wir früher?</P><P>&nbsp;</P><P>Aktueller Anlass ist der September-Patchday. Microsoft hat je nach Zählweise zwischen 964 und 974 CVEs geschlossen, das ist der größte Patchday. Darunter zwei Zero-Days, die bereits aktiv ausgenutzt werden: CVE-2026-85880 (ALPC) und CVE-2026-81963 (Windows Update Stack), beide Rechteausweitung bis SYSTEM.&nbsp;</P><P>&nbsp;</P><P>Und damit die eigentliche Frage: Kann man es sich in so einer Lage erlauben, einfach weiterzumachen, bis die Freigabe der DATEV kommt? Oder geht man das Risiko ein, dass danach einzelne Funktionen in den DATEV-Programmen nicht mehr sauber laufen?</P><P>Meine Beobachtung der letzten Monate und Jahre: Der Impact von Windows-Updates auf DATEV-Programme war verschwindend gering, und meistens kam die vollständige Freigabe ohnehin. Das verleitet natürlich dazu, früher auszurollen. Gleichzeitig ist mir bewusst, dass "ist bisher immer gut gegangen" keine Risikobewertung ist.</P><P>&nbsp;</P><P>Wie handhabt ihr das konkret?</P><UL><LI>Wartet ihr grundsätzlich auf die Freigabe, auch bei aktiv ausgenutzten Lücken?</LI><LI>Arbeitet ihr mit Ringen bzw. Pilotgruppen, also ein paar Testclients sofort, der Rest nach Freigabe?</LI><LI>Gibt es bei euch Kriterien, ab wann ihr die Freigabe bewusst überspringt?</LI><LI>Und hattet ihr in den letzten zwei Jahren tatsächlich mal einen Fall, in dem ein Windows-Update ein DATEV-Programm zerlegt hat?</LI></UL><P>Über einen Austausch hierzu würde ich mich sehr freuen.</P><P>&nbsp;</P><P>VG Manuel</P> Wed, 09 Sep 2026 08:44:24 GMT d73-Manuel 2026-09-09T08:44:24Z https://www.datev-community.de/t5/Technisches-zu-Software/Microsoft-Updates-Auf-die-DATEV-Freigabe-warten-oder-fr%C3%BCher/m-p/574416#M41657 <P>Liebe Community,</P><P>&nbsp;</P><P>ich möchte eine Frage in den Raum stellen, die sich bei uns in der IT jeden Monat aufs Neue stellt: Warten wir mit den Microsoft-Updates, bis am Freitag die Freigabe der DATEV vorliegt oder reagieren wir früher?</P><P>&nbsp;</P><P>Aktueller Anlass ist der September-Patchday. Microsoft hat je nach Zählweise zwischen 964 und 974 CVEs geschlossen, das ist der größte Patchday. Darunter zwei Zero-Days, die bereits aktiv ausgenutzt werden: CVE-2026-85880 (ALPC) und CVE-2026-81963 (Windows Update Stack), beide Rechteausweitung bis SYSTEM.&nbsp;</P><P>&nbsp;</P><P>Und damit die eigentliche Frage: Kann man es sich in so einer Lage erlauben, einfach weiterzumachen, bis die Freigabe der DATEV kommt? Oder geht man das Risiko ein, dass danach einzelne Funktionen in den DATEV-Programmen nicht mehr sauber laufen?</P><P>Meine Beobachtung der letzten Monate und Jahre: Der Impact von Windows-Updates auf DATEV-Programme war verschwindend gering, und meistens kam die vollständige Freigabe ohnehin. Das verleitet natürlich dazu, früher auszurollen. Gleichzeitig ist mir bewusst, dass "ist bisher immer gut gegangen" keine Risikobewertung ist.</P><P>&nbsp;</P><P>Wie handhabt ihr das konkret?</P><UL><LI>Wartet ihr grundsätzlich auf die Freigabe, auch bei aktiv ausgenutzten Lücken?</LI><LI>Arbeitet ihr mit Ringen bzw. Pilotgruppen, also ein paar Testclients sofort, der Rest nach Freigabe?</LI><LI>Gibt es bei euch Kriterien, ab wann ihr die Freigabe bewusst überspringt?</LI><LI>Und hattet ihr in den letzten zwei Jahren tatsächlich mal einen Fall, in dem ein Windows-Update ein DATEV-Programm zerlegt hat?</LI></UL><P>Über einen Austausch hierzu würde ich mich sehr freuen.</P><P>&nbsp;</P><P>VG Manuel</P> Wed, 09 Sep 2026 08:44:24 GMT https://www.datev-community.de/t5/Technisches-zu-Software/Microsoft-Updates-Auf-die-DATEV-Freigabe-warten-oder-fr%C3%BCher/m-p/574416#M41657 d73-Manuel 2026-09-09T08:44:24Z