Du öffnest Windows Update, siehst neue Patches – und dann das: Fehlercode 0x80010002, Download abgebrochen. Kein Hinweis auf volle Festplatte, kein Treiberproblem, keine hilfreiche Fehlermeldung. Nur dieser Code, der sich hartnäckig wiederholt, egal wie oft du es erneut versuchst.
Genau das erleben seit März 2026 Tausende Windows-11-Nutzer weltweit – und viele wissen bis heute nicht, warum. Dieser Beitrag erklärt, was wirklich hinter dem Fehler steckt, warum dein PC monatelang ohne Sicherheitsupdates geblieben ist und mit welchen konkreten Schritten du das Problem jetzt behebst.
Der eigentliche Auslöser – ein Microsoft-Fehler, kein Nutzerproblem
Viele betroffene Nutzer haben beim Auftreten von 0x80010002 das Übliche versucht: SFC, DISM, SoftwareDistribution-Ordner löschen, Problembehandlung ausführen. Nichts hat dauerhaft geholfen. Das liegt daran, dass der Fehler gar nicht auf dem eigenen Rechner liegt.
Microsoft hat am 19. Mai 2026 offiziell bestätigt: Mit dem optionalen Preview-Update KB5074105 vom 27. Januar 2026 wurden intern die Timeout-Anforderungen für Update-Downloads verschärft. Auf Systemen in eingeschränkten Netzwerken – also überall dort, wo der direkte Weg zu Microsofts Servern nicht frei ist – kann der Download-Dienst diese neuen Timeouts nicht mehr erfüllen. Der Vorgang scheitert noch vor dem eigentlichen Download. Windows wirft daraufhin den Code 0x80010002 und gibt auf.
Das Tückische daran: Laut Microsoft betrifft das Problem ausschließlich den Download-Mechanismus über die Windows Update-Einstellungsseite. Das Gerät selbst ist völlig in Ordnung – trotzdem stecken betroffene PCs seither auf dem Stand von Februar 2026 fest.
Warum der Fehler so lange unbemerkt blieb
Der Fehler trat nicht sofort bei allen auf. Das Februar-2026-Sicherheitsupdate lud noch durch – weil der Download damals bereits lief, bevor die neuen Timeout-Regeln vollständig griffen. Erst ab März 2026 schlugen die verschärften Anforderungen voll an. Für Nutzer sah es so aus als hätten Updates einfach aufgehört zu funktionieren, ohne erkennbaren Zusammenhang zu einer bestimmten Änderung.
In Heimnetzwerken mit normalem Internetzugang tritt der Fehler deutlich seltener auf. Besonders stark betroffen sind:
- Firmennetzwerke mit strikten Ausgangs-Firewalls und Proxy-Servern
- WSUS-Umgebungen, bei denen Clients nicht direkt ins Internet dürfen
- Air-Gapped-Netzwerke ohne jede Internetverbindung
- Von Microsoft Intune oder Configuration Manager verwaltete Geräte
⚠️ Wichtig: Betroffene Systeme haben seit Februar 2026 keinerlei Sicherheits-Patches erhalten – darunter auch Secure-Boot-Zertifikats-Updates, deren Vorgänger im Juni 2026 ablaufen. Wer von dem Fehler betroffen ist, sollte den Fix so früh wie möglich einspielen.
So erkennst du, ob dein PC betroffen ist
Bevor du irgendetwas unternimmst, lohnt sich ein kurzer Blick in den Updateverlauf. Öffne Einstellungen → Windows Update → Updateverlauf anzeigen. Wenn das letzte erfolgreich installierte Sicherheitsupdate aus dem Februar 2026 stammt – und du keine manuell eingerichtete Pause hast – ist dein System mit hoher Wahrscheinlichkeit betroffen.
Noch eindeutiger: Klick auf „Nach Updates suchen“. Findet Windows neue Patches, bricht den Download aber ohne Speicherplatz- oder Treibermeldung mit 0x80010002 ab, ist das Bild klar. Das System ist intakt – nur der Download-Kanal ist blockiert.
| Symptom | Bedeutung |
|---|---|
| Letztes Update: Februar 2026 | Sehr wahrscheinlich betroffen |
| Fehler 0x80010002 beim Download-Start | Bestätigtes Symptom dieses Bugs |
| SFC und DISM melden keine Fehler | Typisch – Systemdateien sind intakt |
| Manuell heruntergeladene Updates lassen sich installieren | Bestätigt: nur der automatische Download-Kanal ist betroffen |
Windows 11 Update Fehler 0x80010002 dauerhaft beheben
Microsofts offizielle Lösung ist ein Known Issue Rollback, kurz KIR. Das ist ein Mechanismus, mit dem Microsoft eine fehlerhafte Änderung serverseitig rückgängig macht – ohne das gesamte Update zu deinstallieren. Alle anderen Verbesserungen des betreffenden Updates bleiben dabei erhalten. Je nach Umgebung läuft das unterschiedlich ab.
Heim-PCs: Neustart reicht aus
Für nicht verwaltete Windows-11-Geräte – also alles ohne Active Directory oder Intune – rollt Microsoft den KIR automatisch im Hintergrund aus. Nach einem vollständigen Neustart und 15–30 Minuten Wartezeit sollte Windows Update wieder funktionieren.
Klappt es nach zwei Versuchen noch nicht, hilft ein manueller Reset des Update-Caches als Zwischenschritt – dazu gleich mehr.
Unternehmen: KIR-Gruppenrichtlinie deployen
In verwalteten Umgebungen kommt der automatische KIR nicht an. Microsoft stellt die Lösung stattdessen als herunterladbare .msi-Datei bereit, die per Gruppenrichtlinie oder Intune ausgerollt wird:
- Windows 11 24H2 und 25H2: KB5083631 Known Issue Rollback.msi
- Windows 11 26H1: KB5083806 Known Issue Rollback.msi
Die .msi-Datei in der Gruppenrichtlinien-Verwaltungskonsole als Computerrichtlinie hinterlegen und auf alle betroffenen Clients verteilen. Nach dem nächsten Richtlinienabgleich und einem Neustart ist der fehlerhafte Code-Pfad deaktiviert.
Update-Cache zurücksetzen
Falls der automatische KIR noch nicht greift oder der Fehler danach weiter auftritt, kann KB5074105 korrupte Metadaten im SoftwareDistribution-Ordner hinterlassen haben. Ein Reset löst das sauber auf.
Öffne ein Terminal als Administrator (Rechtsklick auf Start → Terminal (Admin)):
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 Catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserverWindows neu starten. Der Ordner wird automatisch neu angelegt – diesmal sauber. Den umbenannten Ordner kannst du nach erfolgreichen Updates löschen.
Registry-Workaround für isolierte Netzwerke
In Air-Gapped-Netzwerken, die komplett vom Internet abgeschnitten sind, hilft weder der automatische KIR noch der WSUS-Rollout ohne Weiteres. Die Community hat dafür einen Registry-Workaround entwickelt, der die CRL-Prüfung (Certificate Revocation List) für den System-Account vorübergehend deaktiviert.
⚠️ Achtung: Vor dem Import unbedingt die Registry sichern: Regedit öffnen → Datei → Exportieren. Dieser Workaround ist eine temporäre Lösung – sobald der offizielle KIR greift, sollte der Wert zurückgesetzt werden.
Neue Textdatei mit Endung .reg erstellen, folgenden Inhalt einfügen, per Doppelklick importieren:
Windows Registry Editor Version 5.00
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing]
"State"=dword:00023e00Der Wert wechselt von 0x00023c00 auf 0x00023e00 – das erlaubt den Download auch ohne erfolgreiche CRL-Abfrage. Windows neu starten und Windows Update testen.
Fehlende Updates direkt über den Update Catalog nachholen
Wer den Sicherheitsrückstand sofort schließen möchte, ohne auf den KIR zu warten, kann fehlende Patches direkt über den Microsoft Update Catalog herunterladen. Der Catalog läuft völlig unabhängig vom defekten automatischen Download-Mechanismus.
Einfach die KB-Nummer des gewünschten Updates suchen, passende Version für die eigene Edition (Home/Pro, x64) herunterladen und die .msu-Datei als Administrator ausführen. Die wichtigsten fehlenden Updates:
- März 2026: KB5079473
- April 2026: KB5086672
- Mai 2026: KB5089549
Diese Methode schließt den Rückstand sofort – löst aber nicht die Ursache. Zukünftige Updates müssten weiterhin manuell installiert werden, bis der KIR dauerhaft greift.
Patch Tuesday 10. Juni 2026 – warum die Zeit drängt
Microsoft plant mit dem Patch Tuesday am 10. Juni 2026 eine dauerhafte Lösung für 0x80010002. Dieser Termin hat aber noch eine zweite Dimension: Gleichzeitig laufen ältere Secure-Boot-Zertifikate ab, die ebenfalls per Windows Update erneuert werden müssen. Systeme ohne aktuellen Update-Stand riskieren dabei Konflikte beim Secure Boot – besonders bei Dual-Boot-Konfigurationen und neueren Firmwareversionen.
Für IT-Admins bedeutet das: Nicht auf den 10. Juni warten, sondern die KIR-Datei jetzt einrollen. Das Zeitfenster ist zu knapp.
Nach dem Fix – kurze Systemprüfung empfohlen
Wer seit Januar 2026 keine Updates erhalten hat, sollte nach erfolgreichem KIR eine abschließende Systemprüfung durchführen. Mehrere Monate ohne Patches können in seltenen Fällen Spuren hinterlassen, wenn zwischendurch andere Software verändert oder Systemdateien angepasst wurden.
sfc /scannowMeldet SFC Fehler die nicht behoben werden konnten, anschließend DISM ausführen:
DISM /Online /Cleanup-Image /RestoreHealthDISM lädt fehlende Dateien direkt aus dem Windows-Komponentenspeicher nach und schafft die saubere Basis für alle nachgeladenen Updates. Eine ausführliche Schritt-für-Schritt-Anleitung zum SoftwareDistribution-Reset und zur Systemreparatur findest du drüben bei windowspower.de.
Fazit
Fehler 0x80010002 hat wochenlang Nutzer ratlos gemacht – weil der eigentliche Fehler bei Microsoft lag, nicht beim eigenen Gerät. Mit dem Known Issue Rollback gibt es jetzt eine saubere Lösung. Heim-PCs bekommen sie automatisch, Unternehmen müssen aktiv werden.
Tritt der Fehler trotz KIR noch auf: SoftwareDistribution-Cache zurücksetzen, erneut testen. Für isolierte Netzwerke bleibt der Registry-Workaround als Überbrückung – aber mit Backup und dem Vorsatz, ihn nach dem offiziellen Fix zurückzudrehen. Schreib in die Kommentare, ob und welcher Weg bei dir funktioniert hat – besonders Erfahrungen aus WSUS-Umgebungen sind hier in der Community wertvoll.
Häufig gestellte Fragen
Warum tritt der Fehler 0x80010002 nur bei manchen PCs auf?
Der Fehler tritt auf, wenn ein System das Preview-Update KB5074105 installiert hat und in einem Netzwerk betrieben wird, das die Download-Verbindung zu Microsofts Servern einschränkt. Heim-PCs mit freiem Internetzugang sind deutlich seltener betroffen als Firmenrechner hinter strengen Firewalls oder WSUS-Clients.
Muss ich den SoftwareDistribution-Ordner löschen oder reicht der KIR?
In den meisten Fällen genügt der KIR. Falls der Fehler danach noch auftritt, kann KB5074105 korrupte Metadaten im SoftwareDistribution-Ordner hinterlassen haben. Umbenennen (nicht löschen) setzt den Cache sicher zurück – Windows erstellt ihn automatisch neu.
Ist mein PC durch die fehlenden Updates gefährdet?
Ja, indirekt. Ohne Sicherheitsupdates seit März 2026 fehlen Patches für bekannte Lücken. Besonders kritisch: Secure-Boot-Zertifikat-Updates laufen im Juni 2026 aus. Eine manuelle Installation über den Microsoft Update Catalog (KB5089549) ist als Sofortmaßnahme empfehlenswert.
Wann kommt die permanente Lösung von Microsoft?
Microsoft plant die dauerhafte Lösung mit dem Patch Tuesday am 10. Juni 2026. Bis dahin ist der Known Issue Rollback der offizielle Fix – für Heimanwender automatisch, für verwaltete Umgebungen per Gruppenrichtlinie (KB5083631).
Funktioniert der Registry-Workaround auch in normalen Heimnetzwerken?
Technisch ja, aber er ist dort unnötig. Der Eingriff ist ausschließlich für vollständig isolierte Netzwerke gedacht, in denen weder KIR noch WSUS greifen. In Heimnetzwerken mit Internetzugang reicht der automatische KIR nach einem Neustart.
Zuletzt aktualisiert: Mai 2026 | Getestet auf: Windows 11 24H2 und 25H2, Mai 2026 | Autor: Vangelis | 25+ Jahre IT-Erfahrung | Gründer von windows-forum.com seit 2013
