Der Safeguard Hold von Microsoft hat eine bestimmte Funktion. Es handelt sich dabei um eine Art Filterliste, die vor einem Update aus Gründen der Sicherheit oder möglicher Inkompatibilität bestimmte Treiber oder auch Software blockiert.

Genau das könnte zum Problem werden, wenn Microsoft im Herbst 2024 das nächste große Update für Windows 11 ausspielt. Wie das Onlinemagazin Winfuture berichtet, sollen dabei nicht nur die Anforderungen an die Hardware von älteren Prozessoren steigen.

Für Ärger könnten auch eine ganze Reihe von Programmen sorgen, die Nutzer:innen der Insider-Preview in der sogenannten appraiser.sdb aufgeführt haben. Die Community des Blogs Deskmodder hat sich dieser Datenbank angenommen und eine Liste der Programme erstellt, die bei Windows 11 24H2 zu einem Safeguard Hold führen könnten.

Darauf stehen folgende Programme:

• ConisioAdmin.exe (Solidworks PDM)
• EaseUS Disk Copy.exe (EaseUS Disk Copy Application)
• ep_dwm.exe (ExplorerPatcher)
• iCloudServices.exe (iCloud files shared in Explorer via WhatsApp)
• RadeonSoftware.exe (AMD GPU perf settings)
• StartAllBackCfg.exe (StartAllBack)
• Multi-mon + Copilot (Microsoft)
• MergeSdb (Microsoft)
• Intel IntcOED.sys (Intel)
• Intel IntcAudioBus.sys (Intel) (%WinDir%\System32\drivers\IntcAudioBus.sys)
• Realtek 8192su Wireless USB 2.0 Adapter (Realtek) (%WinDir%\System32\drivers\RTL8192su.sys)

Mit MergeSdb findet sich sogar eine Microsoft-App in der Auflistung, die unter anderem auch die populären Programme ExplorerPatcher und StartAllBack enthält. Die befinden sich allerdings schon seit der Version Windows 11 22H2 auf der Liste.

Gamestar erklärt das folgendermaßen an einem Beispiel: Mit StartAllBack können Nutzer:innen Windows modifizieren, indem sie etwa das Startmenü ersetzen oder sich die Taskleiste seitlich anzeigen lassen. Modifikationen dieser Art könnten auch Hacks und nicht öffentliche APIs nutzen.

Außerdem werden bei Deskmodder einige ältere Apps als problematisch angesehen, unter denen sich auch die Windows-7-Version des Open-Source-Mediaplayers VLC (vlc.exe) sowie in die Jahre gekommene Hardwaretreiber befinden. Dass alle genannten Programme auch wirklich bis zum Update im Herbst 2024 als Safeguard Hold gelten, ist nicht gesichert.

Zudem könnte es für Nutzer:innen der genannten Programme laut Standard noch eine Hintertür geben. Demnach konnte der Safeguard Hold beim Update 24H2 umgangen werden, indem die Programme vor dem Update zunächst deinstalliert und umbenannt werden, um dann unter unverfänglichem Namen erneut installiert zu werden.