Merkwürdiges Verhalten bei Laptop-Benutzung im Hotel - Windows Update
 

Hallo zusammen,

am Donnerstag war ich auswärts und bin in meinem Hotel online gegangen: die hatten einen unverschlüsselten WLAN Zugang, wo man dann im Browser User und PSW eingeben muss, um surfen zu können. Mein Win7 Laptop lud sich während meiner anschließenden Surferei offenbar im Hintergrund ein ganzes Bündel an Updates runter:

Sicherheitsupdate für Windows 7 für x64-basierte Systeme (KB2830290)
Update für Windows 7 für x64-Systeme (KB2820331)
Update für Windows 7 für x64-basierte Systeme (KB2798162)
Update für Windows 7 für x64-Systeme (KB2813956)
Sicherheitsupdate für Windows 7 für x64-basierte Systeme (KB2829361)
Windows-Tool zum Entfernen bösartiger Software x64 - Mai 2013 (KB890830)
Sicherheitsupdate für Internet Explorer 9 unter Windows 7 für x64-basierte Systeme (KB2847204)
Kumulatives Sicherheitsupdate für Internet Explorer 9 für Windows 7 für x64-Systeme (KB2829530)
Sicherheitsupdate für Microsoft .NET Framework 3.5.1 unter Windows 7 und Windows Server 2008 R2 SP1 für x64-basierte Systeme (KB2804579)
Kumulatives Sicherheitsupdate für ActiveX Killbits unter Windows 7 für x64-basierte Systeme (KB2820197)

[alle mit: Installationsdatum: ‎17.‎05.‎2013 09:04; Installationsstatus: Erfolgreich]


Mir war das zu dem Zeitpunkt egal, ich sah nur vorm Zubettgehen, dass neben dem Herunterfahren-Knopf dieses typische gelbe Ausrufezeichen wartete, das in solchen Fällen einen Systemneustart nahelegt. Systemneustart wollte ich nicht, habe den Laptop nur in den Ruhezustand versetzt (Hibernation). Nachts gegen 6.00h ist das Ding dann aber irgendwann aus dem Ruhezustand erwacht. Das merkt man daran, dass der Lüfter läuft, was ich auch durchaus verwunderlich fand, hatte er aber irgendwann in grauer Vergangenheit im Zusammenhang mit Windows Update schon mal gemacht. Dank Festplattenverschlüsselung kommt der Rechner nicht weit, das eigentliche Hochfahren erfolgte erst morgens nach dem Aufstehen. Solange nämlich niemand das richtige Passwort eingibt, kann Win7 auf der Kiste nicht durchstarten.

So, ich habe mich dann also ca. 10 Minuten mit einer Powerpoint-Präsentation herumgeschlagen, als der Rechner das Herunterfahr-"Pling" von sich gibt und mir eine handvoll gerade geöffneter Mails im Thunderbird zumacht. Dann ist er über meine Powerpoint-Präsentation gestolpert und hat mich mit dem typischen Fenster beglückt, was bei Office-Produkten eingeblendet wird, wenn man beim Schließen des Programmes die aktuell offene Datei noch nicht gespeichert hat. Um das von mir überhaupt nicht beabsichtigte Herunterfahren aufzuhalten, habe ich auf "abbrechen" geklickt.

5 Sekunden konnte ich mich dann noch an der Präsentaton erfreuen, dann begann der Rechner erneut mit dem Herunterfahren, dieses Mal fragte Powerpoint allerdings nicht danach, ob die Änderungen gespeichert werden sollen, sondern schloss sich einfach. Danach auch Word, wo auch Änderungen an einem anderen offenen Dokument verloren gingen. Der Rechner fuhr herunter, danach wieder hoch, wobei dann wohl die obigen Updates installiert wurden. Die Powerpoint-Präsentation ließ sich mit der von Office angebotenen Wiederherstellung ungespeicherter Dateien retten.

Auf dem Computer lief (und läuft bis jetzt) Avast, die Suche damit bringt keine infizierten Dateien.

Jetzt ist nur meine Frage: Kann es sein, das Windows Update inzwischen so programmiert ist, dass bei aktiviertem "Updates automatisch installieren" ungespeicherte Dateien verloren gegeben werden und die Usereingaben überrannt werden können?

Oder gibt es evtl. Bedrohungen, die sich den Windows-Update-Prozess zunutze machen?

Danke,
Wechselbalg