ThinkPads betroffen: Windows blockiert BIOS-Updates von Lenovo

Ein aktuelles Windows-Sicherheitsupdate stuft eine zentrale Kom­ponente der Lenovo Update-Software als Risiko ein und blockiert BIOS-Aktualisierungen bei ThinkPads. Betroffen sind Systeme mit Windows 10 und 11. Alternative Update-Methoden sind verfügbar.

Breites Spektrum betroffener Systeme

Ein unerwarteter Nebeneffekt der jüngsten Windows-Sicherheitsupdates führt bei Lenovo ThinkPad-Besitzern zu Einschränkungen bei der System-Aktualisierung. Die Ursache liegt in einer von Microsoft erweiterten Sperrliste für potenziell unsichere Treiber, die nun auch die Lenovo-Software "WinFlash64.exe" als Sicherheitsrisiko einstuft und blockiert.

Die Blockade wirkt sich auf sämtliche aktuellen Windows-Versionen aus - dies betrifft Windows 11 in den Versionen 24H2, 23H2 und 22H2 sowie Windows 10 22H2. Bei Updateversuchen über die Lenovo BIOS Update Utility oder die Lenovo Vantage App erscheinen verschiedene Fehlermeldungen. Diese reichen von direkten Windows-Sicherheitswarnungen bis zu missverständlichen Hinweisen auf angebliche Stromversorgungsprobleme oder fehlende Administratorrechte. Diese uns andere Fehlermeldungen erhalten Lenovo ThinkPad-Besitzer bei BIOS-Updates

Technischer Hintergrund und Alternativen

Die Blockade ist Teil von Microsofts verstärkten Sicherheitsmaßnahmen gegen potenziell gefährliche Treiber und Systemkomponenten (via Windows Latest). Das Unternehmen hat in der Vergangenheit wiederholt auf die Bedeutung dieser Schutzmaßnahmen hingewiesen, da kompromittierte Treiber häufig für Malware-Attacken missbraucht werden.

Betroffene Nutzer haben dennoch mehrere Möglichkeiten, ihre Systeme zu aktualisieren. Die BIOS-Updates lassen sich weiterhin über Windows Updates beziehen. Zusätzlich bietet Lenovo die Option, Updates über ein bootfähiges USB-Medium einzuspielen. Diese Methode erfordert zwar mehr technisches Know-how, gewährleistet aber eine zuverlässige Aktualisierung.

Lenovo arbeitet an dauerhafter Lösung

Der Computerhersteller hat bereits auf die Problematik reagiert und stellt mit der BIOS-Version 1.61 (UEFI) beziehungsweise 1.44 (ECP) eine Lösung bereit. Diese neue Version wurde speziell entwickelt, um die Blockade durch Microsofts Sicherheitssystem zu umgehen. Allerdings bleiben ältere BIOS-Versionen weiterhin von der Problematik betroffen.

Die aktuelle Situation verdeutlicht die Herausforderungen beim Ausbalancieren von Systemsicherheit und Benutzerfreundlichkeit. Während Microsoft die Sicherheitsmaßnahmen zum Schutz vor Malware verstärkt, müssen Hardwarehersteller ihre Update-Mechanismen entsprechend anpassen.

Wie geht ihr mit der Update-Situation um? Nutzt ihr bereits die Windows-Update-Alternative oder wartet ihr auf die neue BIOS-Version? Teilt eure Erfahrungen in den Kommentaren mit uns!


Siehe auch: