Windows Update-Fehler 0x80070643 beheben

0x80070643 ist ein allgemeiner Fehler, der besagt, dass eine Installation fehlgeschlagen ist

Fehlercode 0x80070643 steht für ERROR_INSTALL_FAILURE: Bei der Installation eines Updates ist ein Fehler aufgetreten, aber der Code selbst gibt keine Auskunft darüber, was genau schiefgelaufen ist. Windows zeigt ihn in ganz unterschiedlichen Situationen an, von einem regulären Qualitätsupdate bis hin zu einem separaten .NET Framework- oder Sicherheitsupdate.

Der Code ist also eine Sammelmeldung. Die Lösung hängt davon ab, welches Update fehlschlägt. Der mit Abstand bekannteste Fall seit Anfang 2024 ist das Wiederherstellungsumgebung-Update KB5034441 unter Windows 10 (sowie KB5034440 unter Windows 11 22H2 und 23H2). Dieses schlägt aufgrund einer zu kleinen Wiederherstellungspartition fehl und erfordert eine andere Vorgehensweise als ein gewöhnlicher Update-Fehler.

Der Code tritt auch bei Updates von Microsoft Defender, bei der Installation von Sicherheitsinformationen und gelegentlich bei der Aktualisierung eines separaten Programms auf, das den Windows Installer verwendet. In all diesen Fällen ist die Bedeutung dieselbe: Der Installationsvorgang wurde mittendrin abgebrochen und zurückgesetzt.

Diese Anleitung arbeitet die Lösungen von einfach bis umfassend ab: zuerst die integrierte Problembehandlung, dann den spezifischen Fix für die Wiederherstellungspartition und schließlich das Zurücksetzen der Windows Update-Komponenten sowie die Reparatur von Systemdateien. Arbeiten Sie die Schritte nacheinander ab und testen Sie nach jedem Schritt, ob das Update nun durchläuft, damit Sie nicht mehr ändern als nötig.

Der Fehler hat meist eine von drei Ursachen

Bevor Sie etwas ändern, sollten Sie wissen, welches Update fehlschlägt. Rufen Sie Einstellungen > Windows Update > Update-Verlauf auf und sehen Sie nach, welches Update mit 0x80070643 fehlgeschlagen ist. Das weist Ihnen den Weg zur richtigen Lösung. Notieren Sie die KB-Nummer, die hinter dem fehlgeschlagenen Update steht, denn diese Nummer bestimmt, welche der drei nachstehenden Vorgehensweisen Sie benötigen.

Das Update KB5034441 schließt eine Sicherheitslücke in der Wiederherstellungsumgebung (CVE-2024-20666), durch die die BitLocker-Verschlüsselung über Secure Boot umgangen werden konnte. Diese Lücke und die zugehörige Firmware-Prüfung gehören zur selben Sicherheitsebene, die Sie einrichten, wenn Sie Secure Boot für Windows 11 im UEFI aktivieren.

Der Grund, warum gerade dieses Update so oft fehlschlägt, ist historisch bedingt. Viele PCs wurden ursprünglich mit einer Wiederherstellungspartition eingerichtet, die genau groß genug für die damalige Wiederherstellungsumgebung war. Als das Update diese Umgebung vergrößerte, passte sie nicht mehr in die vorhandene Partition. Microsoft hat versucht, die Partition automatisch zu vergrößern, was jedoch nicht auf allen Systemen erfolgreich war, sodass die manuelle Vorgehensweise oft die einzige Lösung blieb.

Beginnen Sie mit der Problembehandlung und einem sauberen Neustart

Bei einem gewöhnlichen Qualitätsupdate behebt die integrierte Problembehandlung das Problem häufig bereits. Probieren Sie zuerst diese schnellen Schritte.

1. Öffnen Sie Einstellungen > System > Problembehandlung > Andere Problembehandlungen.
2. Klicken Sie unter Windows Update auf Ausführen und folgen Sie den Anweisungen.
3. Starten Sie den PC neu und suchen Sie erneut nach Updates über Windows Update > Nach Updates suchen.
4. Deaktivieren Sie vorübergehend externe Antivirensoftware, falls diese die Installation blockiert, und aktivieren Sie sie danach wieder.
5. Sorgen Sie für ausreichend freien Speicherplatz auf der Systemfestplatte – eine volle Festplatte C: kann Updates scheitern lassen.
6. Stellen Sie eine stabile Internetverbindung sicher; eine halbe Downloaddatei wegen eines Abbruchs der Verbindung verursacht denselben Fehler.

Tritt der Fehler weiterhin bei genau demselben Update auf, fahren Sie mit der gezielten Lösung für dieses Update fort.

Ein sauberer Neustart ist bewusst der erste Schritt. Windows behält nach einem normalen Herunterfahren einen Teil des Systems im Schnellstartmodus, wodurch gesperrte Dateien ein Update blockieren können. Wählen Sie daher im Startmenü Neu starten statt Herunterfahren und erneutes Einschalten, denn nur ein richtiger Neustart löst diese Sperren und gibt dem Update einen sauberen Start.

Vergrößern Sie die Wiederherstellungspartition für KB5034441 und KB5034440

Schlägt das Update der Wiederherstellungsumgebung fehl, ist die WinRE-Partition zu klein. WinRE steht für Windows Recovery Environment, die separate Wiederherstellungsumgebung, mit der Sie Windows reparieren können, wenn es nicht mehr startet. Microsoft verlangt für die neue Version mindestens 250 MB freien Speicher auf dieser Partition. Überprüfen Sie zuerst den Status in einer Eingabeaufforderung mit Administratorrechten:

reagentc /info

Wenn der Status Enabled lautet, ist WinRE aktiv und Sie können die Partition vergrößern. Setzen Sie zuerst BitLocker aus, falls aktiviert, um zu vermeiden, dass Sie beim Neustart nach dem Wiederherstellungsschlüssel gefragt werden. Die folgende Befehlsfolge deaktiviert WinRE, verkleinert die Systempartition um 250 MB und erstellt eine neue, größere Wiederherstellungspartition auf einer GPT-Festplatte.

reagentc /disable
diskpart
list disk
sel disk 0
list part
sel part <Systempartition>
shrink desired=250 minimum=250
sel part <Wiederherstellungspartition>
delete partition override
create partition primary id=de94bba4-06d1-4d40-a16a-bfd50179d6ac
gpt attributes=0x8000000000000001
format quick fs=ntfs label="Windows RE tools"
exit
reagentc /enable

Ersetzen Sie die Partitionsnummern durch die Nummern, die list part anzeigt. Bei einer älteren Festplatte mit MBR-Partitionierung verwenden Sie beim Erstellen create partition primary id=27 anstelle der GPT-Zeile mit der langen Kennung und lassen die Zeile mit gpt attributes weg. Wenn Sie sich über die Festplattenpartitionierung unsicher sind, überprüfen Sie diese zuerst, da die falsche Variante die Wiederherstellungspartition unbrauchbar macht.

Überprüfen Sie anschließend mit reagentc /info, ob WinRE wieder auf Enabled steht, und versuchen Sie das Update erneut. Möchten Sie sich den Aufwand sparen und benötigen die Wiederherstellungsumgebung nicht, können Sie dieses spezielle Update auch pausieren, bis Sie es einsetzen. Die genauen Partitionsschritte finden Sie im Microsoft-Supportartikel KB5028997 zum manuellen Vergrößern der Wiederherstellungspartition.

Setzen Sie die Windows Update-Komponenten bei beschädigtem Cache zurück

Bleibt ein normales Update jedes Mal hängen, ist häufig der Update-Cache beschädigt. Beenden Sie die beteiligten Dienste, benennen Sie die beiden Cache-Ordner um und starten Sie alles neu. Diese Vorgehensweise behebt einen Großteil der wiederkehrenden Update-Fehler. Führen Sie die Befehle Zeile für Zeile in einer Eingabeaufforderung mit Administratorrechten aus.

net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start wuauserv
net start cryptSvc
net start bits
net start msiserver

Windows erstellt die Ordner SoftwareDistribution und catroot2 danach automatisch neu. Starten Sie den PC neu und suchen Sie erneut nach Updates. Durch dieses Zurücksetzen werden keine persönlichen Dateien gelöscht; es werden nur temporäre Update-Dateien entfernt.

Der Ordner SoftwareDistribution enthält die heruntergeladenen, noch zu installierenden Updates. Wird eine Datei dort beschädigt – etwa durch einen unterbrochenen Download oder eine volle Festplatte –, verwendet Windows weiterhin dieselbe beschädigte Datei und die Installation schlägt jedes Mal fehl. Indem Sie den Ordner umbenennen, zwingen Sie Windows, alles frisch herunterzuladen. Die umbenannten .old-Ordner können Sie später löschen, sobald die Updates wieder funktionieren.

Reparieren Sie beschädigte Systemdateien mit SFC und DISM

Hilft das Zurücksetzen nicht, können beschädigte Systemdateien die Installation blockieren. Zwei integrierte Werkzeuge spüren diese auf und reparieren sie. Führen Sie sie in dieser Reihenfolge in einem Eingabeaufforderungsfenster mit Administratorrechten aus.

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

DISM ruft eine saubere Kopie der Systemdateien über Windows Update ab und repariert das zugrundeliegende Installationsimage. Anschließend überprüft sfc /scannow die geschützten Systemdateien und ersetzt beschädigte Exemplare. Rechnen Sie mit zehn bis dreißig Minuten pro Befehl. Starten Sie danach neu und versuchen Sie das Update erneut.

Die Reihenfolge ist nicht willkürlich. SFC repariert beschädigte Dateien aus einem lokalen Vorrat, aber wenn dieser Vorrat selbst beschädigt ist, schlägt die Reparatur fehl. DISM repariert zunächst diesen Vorrat mit frischen Dateien von Microsoft, wodurch SFC anschließend zuverlässig arbeiten kann. Wenn SFC meldet, dass es beschädigte Dateien repariert hat, führen Sie den Befehl ein zweites Mal aus, um zu überprüfen, ob jetzt alles bereinigt ist.

Beheben Sie .NET Framework-Fehler mit dem Reparaturtool

Bezieht sich das fehlgeschlagene Update auf .NET Framework, greift keiner der obigen Schritte. .NET Framework ist eine separate Softwareschicht, die von vielen Programmen genutzt wird, und seine Updates werden unabhängig von den normalen Windows-Komponenten installiert. Verwenden Sie daher das kostenlose Microsoft .NET Framework Repair Tool. Es erkennt häufige Probleme mit der .NET-Installation und behebt sie automatisch.

1. Laden Sie das .NET Framework Repair Tool von Microsoft herunter.
2. Führen Sie das Tool aus und lassen Sie es die empfohlenen Reparaturen anwenden.
3. Starten Sie neu und installieren Sie das Update über Windows Update.

Bleibt die Aktivierung nach einem erfolgreichen Update oder einer Neuinstallation hängen, liegt etwas anderes als ein Update-Fehler vor. Sehen Sie in diesem Fall in der Anleitung zur Wiederherstellung Ihrer Windows-Lizenz nach einer Hardwareänderung nach, da eine geänderte Konfiguration den Aktivierungsstatus beeinflussen kann.

Verhindern Sie ein Wiederauftreten mit Speicherplatz, Neustarts und der richtigen Reihenfolge

Die meisten 0x80070643-Meldungen treten erneut auf, weil die zugrunde liegende Ursache nicht beseitigt wurde. Mit ein paar Gewohnheiten halten Sie Updates reibungslos am Laufen.

• Halten Sie freien Speicherplatz auf C: vor: Lassen Sie mindestens einige Gigabyte frei, damit Updates ihre temporären Dateien ablegen können.
• Starten Sie regelmäßig richtig neu: Ein PC, der wochenlang im Ruhezustand läuft, sammelt halb installierte Updates an.
• Installieren Sie Updates in der richtigen Reihenfolge: Manchmal muss ein Servicing-Stack-Update vor einem Qualitätsupdate installiert werden; überspringen Sie keine Updates.
• Überprüfen Sie Ihre Antivirensoftware: Fremde Sicherheitssoftware, die Dateien sperrt, ist eine wiederkehrende Ursache für Installationsfehler.

Arbeiten Sie die Lösungen in dieser Anleitung in der angegebenen Reihenfolge ab. Die Wahrscheinlichkeit ist hoch, dass der Fehler bereits bei der Problembehandlung oder der Wiederherstellungspartition verschwindet. Sollte dasselbe Update danach weiterhin fehlschlagen, deutet dies auf ein tiefergehendes Problem mit dem Installationsimage hin, und eine saubere Neuinstallation bietet den sichersten Ausweg.