Das Juli-Update von Windows kann nicht nur sichtbare Systemfunktionen verändern, sondern auch mitgelieferte Komponenten wie curl aktualisieren. Der erste sichere Schritt besteht deshalb darin, die installierte Version mit curl –version zu prüfen und anschließend den Updateverlauf sowie die tatsächlich verwendete curl-Datei zu kontrollieren. Eine manuelle Installation ist nicht automatisch nötig. Sie kann sogar dazu führen, dass mehrere curl-Versionen auf dem PC liegen und Windows weiterhin eine andere Datei aufruft.
Welche Rolle curl in Windows spielt
curl ist ein Kommandozeilenprogramm für Datenübertragungen über Netzwerkprotokolle wie HTTP und HTTPS. Es wird häufig in Skripten, Software-Installationen, Entwicklungsumgebungen, Automatisierungen und Diagnosebefehlen eingesetzt. Seit Windows curl standardmäßig mitliefert, kann das Programm auch ohne separate Installation in der Eingabeaufforderung oder in PowerShell verfügbar sein.
Für viele Anwender bleibt die Komponente unsichtbar. Ein Skript lädt beispielsweise eine Datei herunter, ruft eine Webschnittstelle auf oder prüft, ob ein Server erreichbar ist. Wird curl durch ein Windows-Update ersetzt, profitieren solche Abläufe von den darin enthaltenen Fehlerkorrekturen und Sicherheitsanpassungen, obwohl sich an der Windows-Oberfläche nichts ändert.
Die genaue curl-Version hängt vom installierten Windows-Build und vom jeweiligen Updatezustand ab. Deshalb sollte die Versionsnummer nicht aus einem allgemeinen Artikel übernommen, sondern direkt auf dem eigenen PC ermittelt werden.
Warum ein Sicherheitsupdate für die Kommandozeile wichtig ist
Kommandozeilenprogramme arbeiten oft automatisiert und ohne sichtbare Rückfrage. Ein Fehler bei der Verarbeitung von Netzwerkdaten, Zertifikaten, Weiterleitungen oder Anmeldedaten kann deshalb nicht nur einen einzelnen Download betreffen. Er kann auch Skripte, Build-Prozesse oder administrative Abläufe beeinflussen.
Eine aktualisierte curl-Version kann unter anderem bekannte Schwachstellen schließen, die Verarbeitung bestimmter Netzwerkantworten verbessern oder Bibliotheken für Verschlüsselung und Namensauflösung anpassen. Welche Änderung im Juli-Update enthalten ist, lässt sich nur anhand der Windows-Versions- und Sicherheitsinformationen für den jeweiligen Build sicher beurteilen. Aus dem bloßen Installationsdatum darf nicht auf eine bestimmte curl-Funktion geschlossen werden.
Besonders wichtig ist die Aktualisierung auf Systemen, die curl mit externen Servern verwenden. Dazu gehören Entwickler-PCs, Geräte mit geplanten Aufgaben und Rechner, auf denen Skripte aus dem Internet Daten abrufen. Ein Patch ersetzt jedoch keine Prüfung der Skripte selbst. Unsichere URLs, ungeprüfte Downloads und fest eingebettete Zugangsdaten bleiben unabhängig von der curl-Version riskant.
Installierte curl-Version unter Windows prüfen
Öffne die Eingabeaufforderung oder PowerShell und gib folgenden Befehl ein:
- curl –version
In der ersten Zeile steht die curl-Version. Darunter listet das Programm unterstützte Protokolle und Funktionen auf. Achte außerdem auf die Angaben zu TLS beziehungsweise SSL, weil sie zeigen, welche Verschlüsselungsbibliothek für die Verbindung eingebunden ist.
Wenn Windows meldet, dass der Befehl nicht gefunden wurde, ist curl entweder nicht im Suchpfad enthalten oder wurde auf dem System entfernt. Bei mehreren Installationen kann der Befehl eine andere Version verwenden als ein Skript. Die tatsächlich aufgerufene Datei lässt sich in PowerShell mit diesem Befehl anzeigen:
- Get-Command curl
In der klassischen Eingabeaufforderung hilft dagegen:
- where curl
Wird mehr als ein Pfad ausgegeben, solltest du die Reihenfolge prüfen. Ein separat installiertes curl in einem eigenen Programmordner kann vor der Windows-Version gefunden werden. Dann ist eine Aktualisierung über Windows Update möglicherweise nicht die Version, die deine Skripte tatsächlich nutzen.
Windows-Update und Buildstand kontrollieren
Öffne die Windows-Einstellungen und wechsle zu Windows Update. Suche nach verfügbaren Aktualisierungen und starte den Rechner anschließend neu, falls Windows dies verlangt. Ein Neustart ist wichtig, weil Systemdateien oder abhängige Bibliotheken erst danach vollständig ersetzt werden können.
Den installierten Build findest du über Einstellungen, System und Info. Unter Windows 10 befindet sich die Versionsinformation ebenfalls auf der System-Infoseite, die Bezeichnung der Bereiche kann je nach Version leicht abweichen. Alternativ öffnest du mit winver das Fenster mit Versionsnummer und Build.
Kontrolliere danach unter Windows Update den Updateverlauf. Suche nach dem im Juli installierten Qualitäts- oder Sicherheitsupdate und notiere die KB-Nummer. Ob dieses Paket curl tatsächlich auf deinem Rechner verändert hat, lässt sich anschließend durch einen erneuten Aufruf von curl –version und den Vergleich mit einem früheren Versionsstand feststellen.
Was nach der Aktualisierung mit Skripten zu prüfen ist
Ein Sicherheitsupdate sollte normalerweise keine Anpassung an gewöhnlichen curl-Befehlen erfordern. Bei automatisierten Abläufen ist eine kurze Funktionsprüfung trotzdem sinnvoll. Verwende dafür zunächst eine unkritische Testadresse und keine produktiven Zugangsdaten.
- Prüfe mit curl –version, welche Version tatsächlich gestartet wird.
- Teste einen einfachen HTTPS-Aufruf zu einem vertrauenswürdigen Ziel.
- Führe das betroffene Skript mit einer Testdatei oder in einer unkritischen Umgebung aus.
- Kontrolliere Rückgabecode, erzeugte Datei und Protokollausgabe.
- Vergleiche bei Fehlern den vollständigen Pfad zu curl mit dem Pfad, den das Skript verwendet.
Ein Fehlercode nach dem Update bedeutet nicht automatisch, dass curl beschädigt ist. Möglich sind auch strengere Prüfungen von Zertifikaten, Serverantworten oder Weiterleitungen. Wenn ein Skript bisher unsichere TLS-Optionen wie die Abschaltung der Zertifikatsprüfung verwendet, sollte es nicht einfach durch weitere Ausnahmeparameter zum Laufen gebracht werden. Besser ist es, Zertifikate, Zieladresse und Serverkonfiguration zu korrigieren.
Manuelle Aktualisierung nur bei einem echten Bedarf
Die mit Windows gelieferte curl-Version wird über den Windows-Wartungsmechanismus gepflegt. Eine separate Installation ist vor allem dann sinnvoll, wenn du eine bestimmte neuere Funktion benötigst, eine eigene Entwicklungsumgebung verwaltest oder eine Anwendung ausdrücklich eine unabhängige Version voraussetzt.
Lade curl in diesem Fall nur aus einer vertrauenswürdigen, offiziellen Quelle oder über einen von deiner Organisation freigegebenen Paketmanager. Prüfe vor der Installation, ob die neue Datei in einem eigenen Verzeichnis landet und welcher Pfad anschließend im Suchpfad an erster Stelle steht. Dokumentiere die Änderung, damit spätere Fehlersuchen nicht durch mehrere Versionen erschwert werden.
Vor einer manuellen Installation solltest du die vorhandenen Skripte sichern und die bisherige Version notieren. Lösche die Windows-Komponente nicht eigenmächtig aus Systemordnern. Das kann Systemreparaturen beeinträchtigen und ist für eine Aktualisierung nicht erforderlich.
Checkliste nach dem Juli-Patch
- curl –version ausgeführt und Versionsstand notiert
- Mit Get-Command curl oder where curl den verwendeten Pfad geprüft
- Windows-Build und installierte KB-Nummer kontrolliert
- Neustart nach dem Update durchgeführt
- HTTPS-Aufruf mit einem unkritischen Ziel getestet
- Automatisierte Skripte ohne abgeschaltete Zertifikatsprüfung kontrolliert
- Mehrere curl-Installationen und ihre Priorität im Suchpfad geprüft
- Keine Systemdateien oder Windows-Komponenten manuell gelöscht
Fragen und Antworten zu curl unter Windows
Wie erkenne ich, ob curl durch Windows Update aktualisiert wurde?
Vergleiche die Ausgabe von curl –version mit einem früher dokumentierten Stand und prüfe den Windows-Updateverlauf. Ohne einen vorherigen Versionswert lässt sich die Änderung meist nur über Build- und Paketinformationen nachvollziehen.
Ist curl unter Windows dasselbe wie cURL in einer Entwicklungsumgebung?
Nein, nicht zwingend. Eine Entwicklungsumgebung, Git-Installation oder ein Paketmanager kann eine eigene curl-Datei mitbringen, die unabhängig von der Windows-Komponente aktualisiert wird.
Warum zeigt die Eingabeaufforderung eine andere curl-Version als ein Skript?
Das Skript kann einen festen Dateipfad verwenden oder unter einem anderen Benutzerkonto mit einem abweichenden Suchpfad laufen. Suche nach allen curl-Dateien und prüfe die im Skript aufgerufene Datei, bevor du eine weitere Version installierst.
Kann ein curl-Update bestehende Befehle unbrauchbar machen?
Normale Befehle bleiben in der Regel kompatibel. Probleme können auftreten, wenn ein Skript auf unsichere Zertifikatsoptionen, ungewöhnliche Serverantworten oder veraltetes Verhalten angewiesen ist.
Benötige ich Administratorrechte für die Prüfung?
Die Versionsabfrage und die Ermittlung des Pfads funktionieren normalerweise ohne Administratorrechte. Für Windows-Updates, Installationen in geschützten Ordnern oder Änderungen am Systempfad können jedoch erhöhte Rechte erforderlich sein.
Was sollte ich tun, wenn curl nach dem Update nicht mehr funktioniert?
Prüfe zuerst Pfad, Versionsausgabe, Zieladresse und Zertifikatsfehler. Teste anschließend denselben Aufruf mit einer unkritischen Adresse und nutze die genaue Fehlermeldung, um zwischen curl, Netzwerk, Server und Skript zu unterscheiden.
Ist eine manuelle Deinstallation der alten curl-Version sinnvoll?
Nein, nicht pauschal. Entferne eine parallele Installation erst, wenn du weißt, welche Programme sie verwenden und welcher Pfad danach aktiv bleibt.
Für die meisten Windows-PCs reicht es, den Juli-Patch zu installieren, den Neustart abzuschließen und den tatsächlich verwendeten curl-Pfad zu prüfen. Erst wenn eine Anwendung eine eigene Version benötigt oder der Versionsstand trotz aktueller Updates nicht passt, ist eine separate Installation zu erwägen.
