Windows 10 Insider erhalten vorerst keine neuen Builds. Und das ist eine gute Nachricht, denn Microsoft ändert das Update-System.

In jüngster Vergangenheit konnten sich die Windows Insider nicht beschweren: Eine neue Vorabversion von Windows 10 Creators Update folgte der nächsten. Zuletzt erschien Windows 10 Insider Preview 14971. Die Build hatte das neue Paint 3D an Bord.

In naher Zukunft werden die Windows Insider nun vorerst keine neuen Vorabversionen mehr erhalten. Grund dafür ist die Umstellung des Update-Systems von Windows 10 auf UUP, wie Microsoft in einem Blog-Eintrag mitteilt.

Die Unified Update Platform (UUP) soll die Auslieferung neuer Builds von Windows 10 radikal verändern. Bisher muss ein neuer Build komplett heruntergeladen und quasi über die bestehende Windows-10-Version installiert werden. Auch die Nicht-Windows-Insider waren betroffen, man denke nur zuletzt an das Windows 10 Anniversary Update. Das bisherige Verfahren sorgte bisher nicht nur für große Downloads, sondern auch die Installation nahm viel Zeit in Anspruch.

Mit UUP sollen nun sogenannte Delta-Updates eingeführt werden. Dabei wird nur noch der Code heruntergeladen, der sich seit dem letzten Update geändert hat. Laut Angaben von Microsoft verringert sich durch UUP die Download-Menge um etwa 35 Prozent. Die Windows Insider (und später auch alle Windows-10-Nutzer) erhalten somit schneller einen neuen Build von Windows 10 und verringern dabei die Download-Menge. Wovon letztendlich auch Microsoft selbst profitiert, weil die vom Unternehmen genutzten Server weniger Daten übertragen müssen.

Von UUP wird auch Windows Update profitieren. Die Server von Microsoft ermitteln künftig nach einer Anfrage durch einen PC, welche Updates dieser benötigt und schicken dann die Updates an den PC. Dieses Prinzip wird auch bei Windows 10 Mobile eingesetzt. Unterm Strich bedeutet dies: Die Ermittlung der benötigten Updates geht weniger zu Lasten der Performance des Rechners, sondern erfolgt im Hintergrund und schont damit auch stärker den Akku des Geräts.

Microsoft wird die ersten Windows 10 Vorabversionen mit UUP erst intern testen. Erst danach sollen auch die Windows Insider versorgt werden. Alle Windows-10-Endanwender werden erst mit Auslieferung von Windows 10 Creators Update von UUP profitieren, also voraussichtlich im Frühjahr 2017.

Mit der Festplattenverschlüsselung durch Bitlocker will Microsoft das Betriebssystem Windows eigentlich besonders sicher gegen Eingriffe von Unbefugten machen. Doch die Auto-Update-Funktion in Windows 10 in Verbindung mit der dann einsetzenden Setup-Umgebung Windows PE lässt eine große Sicherheitslücke aufklaffen.

Das berichtet der Blogger Sami Laiho und zeigt, wie Angreifer eine Hintertür im Upgrade-Prozess ausnutzen können. Vorab gesagt: Bedenken oder sogar Angst, die Auto-Update-Funktion in Windows 10 nutzen zu müssen und damit schutzlos Dritten ausgeliefert zu sein, muss der normale Anwender jetzt aber nicht haben. Der Angreifer benötigt nämlich Zugang zum Rechner und sehr viel Zeit und vielleicht auch etwas Glück, denn er muss darauf warten, dass von Microsofts Servern ein automatisches Update initiiert wird. Erst in dem Moment kann er zuschlagen. Zudem arbeitet Microsoft laut den Angaben von Laiho bereits daran, diese Lücke zu schließen. Ganz klar ob das nun schon passiert ist, oder ob ein entsprechendes Update zum Beispiel mit dem Dezember Patch aussteht, ist nicht bekannt.

Die Hintertür

Im Grunde ist das Problem eine Lücke im automatisierten Upgrade-Prozess von Microsofts Betriebssystem. Es geht dabei aber um eine absichtliche Lücke. Denn die Festplattenverschlüsselung durch Bitlocker wird während des Upgrades deaktiviert, um für Servicearbeiten einen Zugriff auf die dann einspringende Setup-Umgebung Windows PE zuzulassen. So muss ein Nutzer nicht während eines Updates seinen Aktivierungsschlüssel neu eingeben und die Aktualisierungen können komplett im Hintergrund ohne Zutun des Nutzers auch bei verschlüsselter Festplatte durchgeführt werden.

Startet ein Update, wechselt Windows in die Setup-Umgebung und lässt dort über die Tastenkombination Shift + F10 den Sprung in die Eingabeaufforderung zu. Das funktioniert auch, wenn der Nutzer zuvor ohne Adminrechte eingeloggt war, in der Setup-Umgebung hat er dann dennoch volle System-Rechte um Eingaben vorzunehmen – somit steht eine Hintertür ins System sperrangelweit offen.

Die Lücke ausnutzen

Ein Angreifer muss nur auf den richtigen Moment warten, am Rechner sitzen und die Eingabeaufforderung starten. Was er dann machen kann, zeigt Sami Laiho in einem kurzen Video. Dazu gehören unter anderem die Möglichkeiten, auf das Dateiensystem zuzugreifen um Daten zu kopieren, oder auch auf Bitlocker selbst zuzugreifen und Passwörter zu ändern.

So angreifbar sind alle Windows-Builds, die von Windows 10 RTM auf das 1511 aka Herbst Update oder 1607 aka Anniversary Update aktualisieren und jedes Build, das auf ein neueres Insider Build aktualisiert wird.