Der Windows-11-Update-Fehler 0x80010002 hält seit Monaten Tausende PCs von dringend benötigten Sicherheitsupdates ab. Das System meldet neue Patches verfügbar, lädt sie aber nicht herunter – stattdessen bricht der Vorgang mit diesem Code ab. Ich habe in meinen Testumgebungen mehrere betroffene Systeme analysiert und kann Ihnen heute zeigen, warum dieser Fehler auftritt und wie Sie ihn Schritt für Schritt beseitigen.
Was steckt hinter dem Fehlercode 0x80010002?
Der Fehlercode 0x80010002 ist in Windows kein allgemeiner Update-Fehler, sondern seit Anfang 2026 ein ganz spezifisches Problem: Microsoft hat mit dem optionalen Preview-Update KB5074105 vom 27. Januar 2026 interne Timeout-Anforderungen für den Update-Download-Dienst verschärft. Auf Systemen, die über eingeschränkte Netzwerke oder strenge Firewall-Regeln verfügen, scheitert seitdem der Start des Download-Vorgangs – und Windows wirft exakt diesen Code.
Wichtig zu wissen: Es ist kein Fehler auf Ihrem Gerät. Microsoft hat in seiner offiziellen Support-Mitteilung ausdrücklich bestätigt, dass das Problem ausschließlich die Verbindungsaufnahme mit den Download-Servern betrifft, nicht die Integrität des Systems selbst.
| Eigenschaft | Details |
|---|---|
| Fehlercode | 0x80010002 |
| Erstmals gemeldet | März 2026 |
| Bestätigt durch Microsoft | 19. Mai 2026 |
| Auslöser | KB5074105 (27. Januar 2026) und spätere Updates |
| Betroffene Versionen | Windows 11 24H2, 25H2 (und 26H1) |
| Primär betroffen | Netzwerke mit strengen Firewall-Regeln, WSUS-Umgebungen |
| Microsofts Fix | Known Issue Rollback (KIR) |
Welche Systeme sind betroffen?
Betroffen sind laut Microsoft alle Windows-11-Geräte, auf denen KB5074105 oder ein späteres kumulatives Update installiert wurde und die in einem network-restricted environment betrieben werden. Konkret bedeutet das:
- PCs in Firmennetzwerken mit strikten Ausgangs-Firewall-Regeln
- Systeme, die Updates über WSUS (Windows Server Update Services) beziehen
- Vollständig isolierte Netzwerke ohne direkten Internetzugang (Air-Gapped)
- Geräte, die von Microsoft Intune oder Configuration Manager verwaltet werden
Privat genutzte Heim-PCs sind seltener betroffen – können es aber sein, wenn eine lokale Firewall oder ein Security-Gateway den Verbindungsaufbau zu Microsoft-Servern drosselt. Der Fehler tritt unabhängig davon auf, ob Windows 11 24H2 oder 25H2 installiert ist.
⚠️ Sicherheitshinweis: Betroffene Systeme blieben auf dem Stand von Februar 2026 stehen und erhielten seither keine Sicherheits-Patches mehr. Das schließt auch kritische Secure-Boot-Zertifikats-Updates ein, deren Vorgänger-Zertifikate im Juni 2026 ablaufen. Wenn Sie betroffen sind, sollten Sie den Fix so schnell wie möglich anwenden.
Prüfen Sie zunächst Ihren Update-Verlauf
Bevor Sie mit der Fehlerbehebung beginnen, lässt sich in 30 Sekunden klären, ob Ihr System wirklich betroffen ist. Öffnen Sie Einstellungen → Windows Update → Updateverlauf anzeigen. Wenn dort das letzte erfolgreich installierte Update aus dem Februar 2026 stammt und Sie Updates weder manuell pausiert noch blockiert haben, trifft Sie höchstwahrscheinlich dieser Bug.
Alternativ: Starten Sie die Suche nach Updates über Einstellungen → Windows Update. Wenn Windows neue Updates findet, diese aber mit dem Fehlercode 0x80010002 abbricht – ohne dass eine Fehlermeldung zum Speicherplatz oder zu Treiberproblemen erscheint – ist die Diagnose eindeutig.
Windows-11-Update-Fehler 0x80010002 beheben – 4 Methoden
Microsoft hat zum 19. Mai 2026 einen Known Issue Rollback (KIR) veröffentlicht. Ein KIR rollt die fehlerhafte Änderung serverseitig zurück, ohne dass das gesamte Update deinstalliert werden muss. Alle anderen Verbesserungen des betreffenden Updates bleiben dabei erhalten. Die vier folgenden Methoden richten sich an unterschiedliche Szenarien:
Methode 1: Automatische KIR-Bereitstellung (Heim-PCs)
Für Windows-11-Heimanwender und nicht verwaltete Geräte (kein Active Directory, kein Intune) rollt Microsoft den KIR automatisch aus. Sie müssen nichts weiter tun als Ihren PC neu starten und anschließend erneut nach Updates suchen. Die Bereitstellung dauert laut Microsoft bis zu 24 Stunden nach einem Neustart.
- PC vollständig neu starten (kein „Neustart überspringen“)
- 15–30 Minuten warten
- Einstellungen → Windows Update → Nach Updates suchen
- Update erneut anstoßen – der Fehler sollte nicht mehr auftreten
Wenn das nach zwei Versuchen nicht klappt, fahren Sie mit Methode 2 fort.
Methode 2: Update-Cache zurücksetzen (Workaround für Heimanwender)
Der SoftwareDistribution-Ordner speichert heruntergeladene Update-Dateien und Metadaten. Wenn durch das fehlerhafte KB5074105 korrupte Metadaten dort abgelegt wurden, hilft ein Zurücksetzen. Das ist ein Eingriff, den ich in solchen Situationen regelmäßig als ersten manuellen Schritt empfehle – er ist sicher und ohne Datenverlust durchführbar.
Öffnen Sie die Eingabeaufforderung als Administrator (Rechtsklick auf Start → Terminal (Admin)) und führen Sie die folgenden Befehle nacheinander aus:
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserverBenennen Sie jetzt den Update-Cache-Ordner um:
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 Catroot2.oldStarten Sie die Dienste neu:
net start wuauserv
net start cryptSvc
net start bits
net start msiserverStarten Sie Windows neu und suchen Sie erneut nach Updates. Windows erstellt den SoftwareDistribution-Ordner automatisch neu und lädt saubere Metadaten herunter. Den umbenannten Ordner können Sie nach erfolgreichen Updates löschen.
Methode 3: KIR-Gruppenrichtlinien-Datei (Unternehmen mit WSUS/Intune)
Für verwaltete Umgebungen stellt Microsoft die KIR-Lösung als herunterladbare .msi-Datei bereit, die per Gruppenrichtlinie oder Intune ausgerollt wird. Die passende Datei für Ihre Windows-Version:
- Windows 11 24H2 und 25H2: KB5083631 Known Issue Rollback.msi
- Windows 11 26H1: KB5083806 Known Issue Rollback.msi
Die .msi-Datei wird über die Gruppenrichtlinien-Verwaltungskonsole als Computerrichtlinie auf alle betroffenen Geräte verteilt. Nach einem Richtlinienabgleich und einem Neustart wird der fehlerhafte Code-Pfad deaktiviert, und Windows Update nimmt seinen normalen Betrieb wieder auf.
Methode 4: Registry-Workaround für netzwerkisolierte Systeme
In vollständig isolierten Netzwerken, in denen weder der automatische KIR noch ein WSUS-Rollout funktionieren, hat die Community einen Registry-Workaround entwickelt, der die CRL-Prüfung (Certificate Revocation List) für den Systemkonto-Kontext temporär deaktiviert. Das ist ein überbrückender Eingriff bis Microsofts permanente Lösung ausgerollt ist.
⚠️ Achtung: Registry-Eingriffe können bei falscher Ausführung das System destabilisieren. Sichern Sie die Registry vor dem Import (Regedit → Datei → Exportieren). Dieser Workaround deaktiviert die CRL-Prüfung für den .DEFAULT-Benutzerkontext – setzen Sie ihn zurück, sobald der offizielle KIR verfügbar ist.
Erstellen Sie eine Textdatei mit der Endung .reg und folgendem Inhalt:
Windows Registry Editor Version 5.00
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing]
"State"=dword:00023e00Doppelklicken Sie die .reg-Datei und bestätigen Sie den Import. Starten Sie Windows neu und prüfen Sie Windows Update erneut. Der Schlüsselwert wird von 0x00023c00 auf 0x00023e00 geändert – dieser Wert erlaubt den Download auch ohne erfolgreiche CRL-Abfrage.
Manuelle Update-Installation als Sofortmaßnahme
Wenn Sie nicht auf den KIR warten möchten oder können, lassen sich fehlende Sicherheitsupdates direkt über den Microsoft Update Catalog herunterladen und manuell installieren – ganz ohne den automatischen Windows-Update-Mechanismus.
Rufen Sie catalog.update.microsoft.com auf und suchen Sie nach der KB-Nummer des gewünschten Updates. Laden Sie die passende Version für Ihre Windows-Edition (Home/Pro, x64) herunter und führen Sie die .msu-Datei als Administrator aus. Das kumulierte Sicherheitsupdate für den Mai 2026 trägt die KB-Nummer KB5089549.
Der Nachteil: Künftige Updates müssen Sie weiterhin manuell installieren, bis der KIR-Fix bei Ihrem System greift. Für eine dauerhafte Lösung kommt diese Methode allein nicht in Frage.
Was passiert mit dem Patch Tuesday im Juni 2026?
Microsoft plant, spätestens mit dem Patch Tuesday am 10. Juni 2026 eine dauerhafte Lösung auszuliefern. Dieser Termin ist besonders kritisch: Gleichzeitig laufen ältere Secure-Boot-Zertifikate ab, deren Erneuerung ebenfalls über Windows Update erfolgt. Systeme, die bis dahin keine Updates erhalten, könnten beim Secure-Boot-Prozess in Konflikt geraten – insbesondere bei Dual-Boot-Konfigurationen oder frisch aktualisierten Firmware-Versionen.
Aus meiner Sicht sollten betroffene IT-Administratoren die KIR-Gruppenrichtlinien-Datei nicht auf den Juni-Patchday warten lassen, sondern sofort einrollen. Das Zeitfenster zwischen dem Zertifikatsablauf und einem stabilen Update-Kanal ist zu knapp.
Systemdateien prüfen nach langer Update-Pause
Wenn Ihr System seit Januar 2026 keine Updates erhalten hat, empfehle ich nach dem erfolgreichen KIR-Import eine Systemreparatur als Abschluss-Schritt. Öffnen Sie ein Administrator-Terminal und führen Sie nacheinander aus:
sfc /scannow
Warten Sie den Scan ab (10–20 Minuten). Wenn SFC Fehler meldet, die nicht repariert werden konnten, ergänzen Sie anschließend:
DISM /Online /Cleanup-Image /RestoreHealthDISM lädt fehlende oder beschädigte Dateien direkt aus dem Windows-Komponentenspeicher nach und legt damit die saubere Basis, auf der die nachgeladenen Updates aufbauen können. Detaillierte Schritte dazu finden Sie in unserem Artikel zu Windows Update Cache zurücksetzen.
Fazit
Der Windows-11-Update-Fehler 0x80010002 ist ein echter Microsoft-Bug – kein Nutzerfehler, kein kaputtes System. Die gute Nachricht: Die Lösung existiert, Microsoft hat sie am 19. Mai 2026 veröffentlicht. Heimanwender müssen nur einen Neustart durchführen und warten. Unternehmensadministratoren sollten die KIR-Gruppenrichtlinien-Datei für Windows 11 24H2/25H2 sofort einrollen, bevor die Secure-Boot-Zertifikate im Juni ablaufen.
Falls Sie den Fehler trotz KIR noch sehen, helfen der SoftwareDistribution-Reset (Methode 2) oder die manuelle Installation über den Update Catalog als Überbrückung. Schreiben Sie mir in den Kommentaren, welche Methode bei Ihnen funktioniert hat – oder ob Ihr System in einer WSUS-Umgebung weitere Besonderheiten zeigt.
Häufig gestellte Fragen
Was bedeutet der Windows-Update-Fehler 0x80010002?
Der Fehlercode 0x80010002 in Windows Update zeigt an, dass der Download-Vorgang nicht gestartet werden kann. Seit Januar 2026 tritt er auf Systemen auf, die das Preview-Update KB5074105 installiert haben und sich in netzwerkbeschränkten Umgebungen befinden – verursacht durch veränderte Timeout-Anforderungen auf Serverseite.
Betrifft 0x80010002 auch normale Heim-PCs oder nur Unternehmen?
Primär sind Unternehmensnetze mit WSUS, Intune oder strengen Firewalls betroffen. Heim-PCs können ebenfalls betroffen sein, wenn eine lokale Security-Software oder ein Router den Verbindungsaufbau zu Microsoft-Servern stark einschränkt. Heimanwender erhalten den KIR-Fix in der Regel automatisch nach einem Neustart.
Was ist ein Known Issue Rollback (KIR) und muss ich etwas tun?
Ein Known Issue Rollback ist Microsofts Mechanismus, um eine fehlerhafte Änderung serverseitig zurückzurollen, ohne das gesamte Update zu deinstallieren. Für Heimanwender erfolgt das automatisch innerhalb von 24 Stunden nach einem Neustart. IT-Administratoren müssen für verwaltete Geräte die KIR-Gruppenrichtlinien-Datei (KB5083631 für 24H2/25H2) manuell deployen.
Wie erkenne ich, ob mein PC seit Februar 2026 keine Updates mehr erhalten hat?
Öffnen Sie Einstellungen → Windows Update → Updateverlauf anzeigen. Wenn das letzte erfolgreich installierte Update aus dem Februar 2026 stammt und Sie keine manuelle Update-Pause eingerichtet haben, ist Ihr PC sehr wahrscheinlich vom Fehler 0x80010002 betroffen.
Kann ich fehlende Updates manuell installieren, während ich auf den KIR warte?
Ja. Über den Microsoft Update Catalog (catalog.update.microsoft.com) lassen sich einzelne Updates direkt herunterladen und als .msu-Datei installieren. Das kumulative Sicherheitsupdate Mai 2026 trägt die KB-Nummer KB5089549. Diese Methode ist als Sofortmaßnahme geeignet, ersetzt aber nicht den dauerhaften KIR-Fix.
Zuletzt aktualisiert: Mai 2026 | Getestet auf: Windows 11 25H2 Mai 2026 | Autor: Vangelis | 25+ Jahre IT-Erfahrung | Gründer von windowspower.de seit 2013
