Microsoft Edge prüfst und aktualisierst du direkt über edge://settings/help. Der Browser sucht dort nach einer verfügbaren Version, lädt sie gegebenenfalls herunter und fordert anschließend zu einem Neustart auf. Ob das Update eine bestimmte Sicherheitslücke schließt, lässt sich jedoch nicht allein am Hinweis auf den aktuellen Browser erkennen: Dafür musst du die installierte Versionsnummer mit den Microsoft-Releaseinformationen und der dort genannten CVE-Kennung abgleichen. Ein vollständiger Edge-Neustart ist wichtig, weil heruntergeladene Dateien allein die laufenden Browserprozesse noch nicht ersetzen.
Edge-Version prüfen und ein verfügbares Update installieren
Öffne in Microsoft Edge das Drei-Punkte-Menü und wähle Hilfe und Feedback sowie Infos zu Microsoft Edge. Schneller erreichst du dieselbe Seite, indem du den folgenden internen Aufruf in die Adressleiste eingibst:
edge://settings/helpNach dem Öffnen beginnt Edge normalerweise selbstständig mit der Prüfung. Je nach Zustand erscheint eine dieser sinngemäßen Anzeigen:
- Edge ist auf dem neuesten Stand: Für den verwendeten Updatekanal wird keine neuere Version angeboten.
- Ein Update wird heruntergeladen oder installiert: Warte, bis der Vorgang beendet ist, und schließe den Browser währenddessen nicht über den Task-Manager.
- Ein Neustart ist erforderlich: Klicke auf die angebotene Schaltfläche zum Neustart. Edge kann geöffnete Registerkarten üblicherweise wiederherstellen, nicht gespeicherte Eingaben in Webseiten solltest du vorher trotzdem sichern.
- Die Suche oder Installation schlägt fehl: Notiere den angezeigten Fehler und prüfe zunächst Netzwerk, freien Speicherplatz und eine mögliche Geräteverwaltung.
Die Seite zeigt außerdem die vollständige Versionsnummer. Sie besteht aus mehreren Zahlenblöcken. Für die Sicherheitsprüfung zählt die gesamte Nummer, nicht nur die Hauptversion vor dem ersten Punkt. Zwei Installationen derselben Hauptversion können unterschiedliche Sicherheitsstände haben.
Nach dem Browserneustart öffnest du edge://settings/help erneut. Die Seite sollte nun den aktuellen Zustand melden und die erwartete neue Versionsnummer anzeigen. Bleibt die alte Nummer stehen, war der Neustart möglicherweise nicht vollständig oder die Installation wurde nicht übernommen.
Warum Windows Update nicht als alleinige Kontrolle genügt
Microsoft Edge besitzt unter Windows einen eigenen Aktualisierungsmechanismus. Eine erfolgreiche Suche unter Einstellungen > Windows Update beweist daher nicht automatisch, dass die laufende Edge-Installation bereits den neuesten Sicherheitsstand ihres Updatekanals verwendet. Umgekehrt kann Edge bereits aktualisiert sein, obwohl seit der letzten Windows-Aktualisierung keine neuen Systempakete installiert wurden.
Für die Browserkontrolle ist die Edge-Seite unter edge://settings/help maßgeblich. Windows Update bleibt dennoch wichtig, weil Browser und Betriebssystem unterschiedliche Angriffsflächen besitzen. Ein aktueller Browser gleicht fehlende Sicherheitsupdates für Windows, Grafiktreiber oder andere installierte Komponenten nicht aus.
Microsoft Edge basiert in seiner regulären Desktopausführung auf Chromium. Deshalb können die Versionshinweise sowohl Edge-spezifische Schwachstellen als auch Sicherheitskorrekturen aus dem Chromium-Unterbau betreffen. Die Nummern von Edge und Google Chrome müssen dabei nicht identisch sein. Ein Vergleich nach dem Muster „Chrome hat eine höhere Zahl, also ist Edge unsicher“ ist nicht belastbar.
So weist du die Schließung einer bestimmten Sicherheitslücke nach
Eine belastbare Prüfung verbindet drei Angaben: die CVE-Kennung der Schwachstelle, die Microsoft-Angabe zur korrigierten Edge-Version und die tatsächlich installierte Versionsnummer. CVE steht für ein standardisiertes Kennzeichnungssystem öffentlich erfasster Sicherheitslücken. Eine Kennung hat beispielsweise die Form CVE-JAHR-NUMMER; dieser Aufbau ist nur ein Schema und keine Aussage über eine bestimmte Schwachstelle.
- Öffne
edge://settings/help, installiere das angebotene Update und starte Edge über die angezeigte Schaltfläche neu. - Notiere anschließend die vollständige Edge-Versionsnummer. Verlasse dich nicht auf einen Screenshot oder eine ältere Inventarliste.
- Suche in den offiziellen Microsoft-Edge-Releaseinformationen nach der betroffenen CVE-Kennung. Sicherheitsrelevante Angaben sind insbesondere in den Rubriken zu Stable-Channel-Veröffentlichungen und Security Updates zu finden.
- Prüfe, ab welcher Edge-Version die Schwachstelle als behoben geführt wird. Die Formulierung in den Versionshinweisen ist wichtiger als das bloße Veröffentlichungsdatum.
- Vergleiche die installierte Fassung mit der korrigierten Version. Die installierte Nummer muss der Fix-Version entsprechen oder innerhalb desselben maßgeblichen Kanals höher sein.
Ist beispielsweise in einer offiziellen Sicherheitsinformation eine bestimmte Mindestversion als korrigiert genannt, während edge://settings/help eine ältere Fassung zeigt, ist die Lücke in dieser Installation noch nicht nachweislich geschlossen. Zeigt Edge die genannte oder eine höhere passende Version, ist die Korrektur für diesen Browserstand enthalten. Das bedeutet nicht, dass sämtliche denkbaren Schwachstellen beseitigt sind; es bestätigt nur den Status der geprüften CVE.
Der Microsoft Security Update Guide kann bei Edge-Schwachstellen zusätzliche Angaben liefern, etwa betroffene Produkte, Schweregrad und Updatebezug. Entscheidend bleibt die Zuordnung zur tatsächlich eingesetzten Edge-Variante. Angaben zu Android, iOS, macOS oder einem anderen Veröffentlichungszweig dürfen nicht ungeprüft auf Edge unter Windows übertragen werden.
Versionskanal und Geräteverwaltung richtig einordnen
Die Meldung, Edge sei aktuell, bezieht sich auf den Kanal und die Richtlinien der vorhandenen Installation. Die meisten privaten Windows-PCs verwenden den stabilen Kanal. In Entwicklungs-, Test- und Unternehmensumgebungen können andere Kanäle oder verzögerte Freigaben eingesetzt werden. Versionsnummern sind dann nur innerhalb der passenden Produkt- und Kanalangabe sinnvoll vergleichbar.
Ob der Browser durch eine Organisation verwaltet wird, erkennst du häufig an einem entsprechenden Hinweis im Menü oder in den Einstellungen. Die angewendeten Richtlinien kannst du über diese interne Seite prüfen:
edge://policyDie Seite liest den Richtlinienstatus aus und ändert nichts. Klicke bei Bedarf auf die Schaltfläche zum erneuten Laden der Richtlinien. Achte auf Einträge, die Updates, Zielversionen oder den verwendeten Updatekanal beeinflussen. Die genaue Bewertung hängt von der Unternehmenskonfiguration ab; entferne solche Vorgaben nicht eigenmächtig.
Auf einem verwalteten Firmen-PC kann eine ältere Version beabsichtigt freigegeben oder die Verteilung zentral gesteuert werden. Bei einer veröffentlichten und für das Gerät relevanten Sicherheitskorrektur sollte die zuständige IT die Abweichung prüfen. Übermittle ihr die vollständige Edge-Version, den Kanal, die CVE-Kennung und die Anzeige von edge://settings/help. Damit lässt sich die Situation wesentlich schneller einordnen als mit der allgemeinen Aussage, der Browser sei veraltet.
Der Neustart muss alle alten Edge-Prozesse ablösen
Nach dem Herunterladen eines Updates kann die bisherige Browserfassung noch in laufenden Prozessen aktiv sein. Nutze daher möglichst die Neustart-Schaltfläche auf der Infoseite. Kontrolliere anschließend erneut die Versionsnummer.
Eine Abweichung ist möglich, wenn Edge nach dem Schließen für Hintergrundfunktionen weiterläuft oder Webanwendungen Browserkomponenten geöffnet halten. Für die normale Kontrolle ist kein sofortiger Eingriff in Dienste oder Systemdateien nötig. Schließe zuerst alle Edge-Fenster, beende laufende Downloads und starte Windows neu, falls die neue Versionsnummer trotz angebotenen Edge-Neustarts nicht erscheint. Rufe danach direkt wieder edge://settings/help auf.
Bei einem geschäftlich genutzten Gerät solltest du einen erzwungenen Prozessabbruch vermeiden, solange Webseiten, Formulare oder browserbasierte Anwendungen noch ungesicherte Daten enthalten. Ein regulärer Windows-Neustart ist in dieser Lage der sicherere Weg.
Wenn Edge kein Update findet oder die Installation scheitert
Ein fehlgeschlagenes Update ist nicht automatisch ein Hinweis auf einen beschädigten Update-Dienst. Grenze zuerst ein, ob Edge tatsächlich veraltet ist und an welcher Stelle der Vorgang stoppt.
- Zeigt die Infoseite einen Fehler, notiere den vollständigen Wortlaut oder Fehlercode. Prüfe, ob normale Webseiten erreichbar sind und ob Datum sowie Uhrzeit von Windows stimmen.
- Bleibt die Suche ohne Ergebnis, vergleiche die installierte Version mit der für deinen Kanal veröffentlichten Sicherheitsversion. Eine abweichende Zahl kann durch gestaffelte Bereitstellung oder Verwaltungsvorgaben entstehen, muss bei einer relevanten Sicherheitslücke aber geklärt werden.
- Wird das Update geladen, aber nicht übernommen, führe den angebotenen Edge-Neustart aus. Bleibt die Versionsnummer gleich, starte Windows neu und kontrolliere erneut.
- Erscheint ein Verwaltungshinweis, prüfe
edge://policyund wende dich bei einem Firmen-PC an die IT. Lokale Reparaturversuche können zentrale Richtlinien nicht sinnvoll ersetzen. - Ist nur ein bestimmtes Benutzerprofil auffällig, prüfe die Versionsseite trotzdem im betroffenen Browser. Die Programmversion gilt in der Regel installationsweit, während Erweiterungen und Profildaten getrennte Fehler verursachen können.
Browsererweiterungen sind kein Ersatz für ein Sicherheitsupdate. Deaktiviere Sicherheitsfunktionen, Virenschutz oder Firewall auch nicht pauschal, um ein Update zu erzwingen. Falls ein Schutzprogramm oder Proxy die Verbindung tatsächlich blockiert, sollte die Ausnahme auf den verantwortlichen Updateprozess und die verwaltete Umgebung abgestimmt werden.
Welche Aussage nach der Prüfung wirklich zulässig ist
Der Hinweis auf den neuesten Stand beantwortet nur, ob Edge für seinen Updatekanal eine neuere angebotene Version erkennt. Der Nachweis für eine einzelne geschlossene Sicherheitslücke entsteht erst durch den Abgleich mit der zugehörigen CVE und der korrigierten Versionsnummer. Beide Prüfungen ergänzen sich, ersetzen einander aber nicht.
Auch eine bestätigte Fix-Version ist keine Garantie für einen insgesamt unangreifbaren Browser. Noch nicht veröffentlichte Schwachstellen, unsichere Erweiterungen, manipulierte Downloads, Phishing und veraltete Windows-Komponenten bleiben eigenständige Risiken. Entferne Erweiterungen, die du nicht benötigst, und kontrolliere Berechtigungen besonders bei Add-ons, die Inhalte auf allen Webseiten lesen oder verändern dürfen.
Für eine dokumentierbare Kontrolle notierst du Datum und Uhrzeit der Prüfung, die vollständige Edge-Version, den Kanal, die geprüfte CVE-Kennung und die in den Microsoft-Sicherheitsinformationen genannte Fix-Version. In Unternehmen lässt sich so später nachvollziehen, welcher Sicherheitsstand auf dem Gerät tatsächlich geprüft wurde.
Priorisierte Prüfreihenfolge für einen belastbaren Sicherheitsstatus
- Öffne
edge://settings/helpund lasse Edge die Aktualisierung abschließen. - Starte den Browser über die angebotene Schaltfläche neu und sichere vorher offene Eingaben.
- Rufe die Infoseite erneut auf und notiere die vollständige Versionsnummer.
- Ordne die Installation dem richtigen Kanal und Betriebssystem zu; prüfe bei verwalteten Geräten zusätzlich
edge://policy. - Vergleiche bei einer bestimmten Schwachstelle die CVE-Kennung und Fix-Version in den offiziellen Edge-Sicherheits- oder Releaseinformationen.
- Liegt die installierte Version unter der genannten Fix-Version, behandle die Korrektur als noch nicht nachgewiesen. Vermeide bis zur Klärung besonders riskante Nutzungssituationen und eskaliere verwaltete Geräte an die zuständige IT.
Damit trennst du drei häufig vermischte Zustände sauber: Ein Update wurde heruntergeladen, die neue Edge-Version läuft tatsächlich und eine benannte Sicherheitslücke ist für genau diese Version als geschlossen dokumentiert. Erst der letzte Abgleich beantwortet die Sicherheitsfrage für die ausgewählte Schwachstelle.
