Der Figuli Consulting News Blog

IT Maintenance for Businesses: Why Regular Support is Crucial

Fri, 24 Apr 2026 13:20:40 GMT

IT Maintenance for Businesses:
Why Regular Support is Crucial

IT maintenance is not a secondary concern, but rather the foundation for stable business operations. Missing updates, unchecked backups, or overlooked warnings gradually lead to outages, security vulnerabilities, and unnecessary costs – especially in SMEs without their own IT department.

Structured IT maintenance ensures that workstations, servers, networks, and cloud services run smoothly, risks are identified early, and problems don't impact operations in the first place.

This article explains which measures are truly relevant, which intervals have proven effective in practice, and how companies can efficiently organize their IT maintenance.

Why IT Maintenance Is So Important for Businesses
What Does IT Maintenance in Businesses Include?
How Often Should IT Maintenance Be Performed?
How Much Does IT Maintenance Cost for SMEs?
External IT Maintenance: When Does Outsourcing Make Sense?
Backup, GDPR, and Reliability: Why IT Maintenance Is More Than Just Technology
Conclusion
FAQ

Why IT maintenance is so important for companies?

IT maintenance encompasses all recurring measures that keep workstations, servers, networks, cloud services, and security solutions stable and secure. This primarily includes updates, patch management, monitoring, backup checks, and documentation . The goal is not only to resolve malfunctions but also to prevent outages and security incidents whenever possible.

In practice, problems usually arise not from a single major incident, but from many small oversights.

Missing updates
Unverified backups
Overlooked warnings
Unclear responsibilities

Especially in SMEs (small and medium-sized enterprises), such gaps quickly add up to noticeable outages, because there is often no dedicated IT department.

What are the consequences of lack of maintenance in everyday life?

Without structured IT maintenance, problems don't arise suddenly, but gradually. Slow systems, connection interruptions, faulty access, or inaccessible applications add up to actual outages.

The economic damage arises not only from downtime, but also from consequential effects: disrupted processes, lost time, manual workarounds, and increased error rates .

The situation becomes particularly critical when multiple workstations are affected simultaneously or central systems fail. Then, IT directly impacts revenue, communication, and customer relationships.

Typical warning signs of inadequate maintenance include:

Recurring Wi-Fi problems
slow computers
frequent password problems
unclear software versions
untested backups

At the latest when statements like "That's normally what person X does" are made, the IT department is no longer structured.

What does IT maintenance in companies include?

IT maintenance encompasses a range of specific tasks that must be performed regularly to ensure systems run stably and securely. Crucially, it's not the theory that matters, but rather the practical implementation in everyday operations.

Many companies lack clear structures: tasks are undefined, responsibilities are unclear, or action is only taken when problems arise. This is precisely where the greatest risks originate.

Effective IT maintenance covers several areas that together safeguard ongoing operations.

Which systems are particularly important during maintenance?

IT maintenance is only truly effective when all relevant areas are considered: end devices, servers, network, cloud services, and security solutions. Errors or gaps in these areas directly impact availability, security, and operational capability.

For SMEs, it makes sense to prioritize these areas according to their business criticality. Systems for email, files, identities, specialized applications, and internet access are usually top priorities .

In practice, this means: first stabilize the foundation - identities, updates, backups, and monitoring - and then optimize it systematically.

Endpoints (clients): Patch management, health, encryption, standardization
Servers: Roles, services, storage, virtualization, maintenance windows
Network: Firewall, WLAN, segmentation, logs
Cloud services: Identities, access, licenses, security policies

IT maintenance, IT support and IT services – the difference

IT maintenance encompasses all planned, recurring tasks such as updates, monitoring, backup checks, and documentation. The goal is to prevent problems before they arise.
IT support responds to acute disruptions - for example, when a system fails or a user is unable to work.
IT care combines both and complements administrative tasks as well as continuous improvement.

In practice, this is precisely where the difference lies: Companies that only use support solve problems – but they don't prevent them.

This is exactly where structured support partners come in: with fixed maintenance plans, monitoring, clear responsibilities, and documented processes – in other words, with services like those offered by FIGULI CONSULTING as an external IT department for companies.

Do you want to check whether your IT maintenance is fully organized or if there are still gaps? FIGULI CONSULTING helps companies structure maintenance, monitoring, and security in a clear and transparent way.

How often should IT maintenance be performed?

IT maintenance only works reliably if intervals, responsibilities, and documentation are clearly defined. Without fixed routines, maintenance remains reactive and is constantly postponed in the daily grind.

Maintenance plan with monthly baseline checks and quarterly reviews
Clear responsibilities for approvals, maintenance windows, and response procedures
Checklists and logs for documentation and quality assurance
Inventory and documentation as the basis for efficient support

Which maintenance intervals are sensible for SMEs?

For most SMEs, a single fixed appointment per quarter isn't sufficient. A tiered model makes sense: Security-related alerts and monitoring run continuously; basic tasks such as patch status, endpoint health, and backup checks are performed monthly; and more comprehensive reviews of permissions, firewall rules, or restore tests are conducted quarterly.

A practical schedule usually looks like this:

Ongoing to weekly: Monitoring, alert checks, security notifications
Monthly: Updates, patch status, endpoint health, backup checks
Quarterly: Restore test, permissions review, firewall and WLAN audit
Annually: Lifecycle planning, disaster recovery procedures, documentation audit, budget planning

What's crucial is not just the frequency, but that the results are documented, prioritized, and tracked. This is precisely where IT maintenance fails in many companies.

IT Maintenance Checklist for SMEs.

A practical checklist reduces forgotten tasks and allows for comparisons over several months. It should be concise enough for consistent use, yet comprehensive enough to cover the most common causes of failure and security issues.

It's advisable to organize the checklist by areas such as endpoints, servers, network, cloud, and backup. Include organizational aspects like documentation, access rights, and change logs to ensure technical actions remain traceable.

Important : The checklist is only effective if results are documented. This includes what went well, what was resolved, and what remains unresolved. Open items should always be assigned a responsible person and a target date.

Checklist :

Patch status: Operating systems, browsers, Office, specialized applications, firmware (by priority)
Endpoint protection: Signatures, policies, encryption, isolation and alert status
Backup: Successful jobs, offsite copy, storage status, sample restore
Network: Firewall logs, VPN status, WLAN utilization, firmware versions
Cloud: Admin accounts, MFA status, external shares, audit and security alerts
Documentation: Inventory, password manager, access lists, change log

A compact, standardized checklist significantly improves consistent implementation in everyday life.

What documentation is needed for effective IT maintenance?

IT maintenance is only reliable if it's clearly documented which systems are in place, who is responsible, and what access rights are needed in an emergency. Without this foundation, maintenance tasks are easily overlooked, duplicated, or performed on the wrong system.

This is especially important in SMEs, where knowledge often depends on a single individual. Up-to-date documentation reduces errors, speeds up troubleshooting, and makes maintenance transparent and traceable.

Inventory: Devices, operating system versions, critical software, warranties, and lifecycles
Access: Admin accounts, roles, MFA methods, and emergency access
Network: IP ranges, VLANs, WLAN SSIDs, firewall rules, and VPN parameters
Backup: Sources, destinations, retention, encryption, and restore procedure

What does IT maintenance cost for SMEs? Typical cost models

IT maintenance costs depend primarily on the number of users, devices, servers, cloud services, and the desired level of security. In many SMEs, an external IT service provider handles ongoing maintenance, billing for basic services at flat rates plus additional project budgets.

It is crucial that services and service levels are clearly defined. Only then can costs be realistically compared and accurately planned. The following billing models are typical in practice:

Flat rate per user or device: Good for standardized ongoing maintenance of end devices and predictable basic maintenance
Flat rate per server or workload: Useful for business-critical systems and services with defined maintenance windows
Additional services: for security, backup, email protection, or compliance reports
Project budgets: for migrations, site setup, or modernization
Hourly pool: Time credits for IT maintenance and IT support
Hybrid (flat rate + project budget): Practical for growing environments and regular modernization
Hourly rate (ad-hoc, on-demand): More suitable for infrequent needs; risk of delayed preventative maintenance

What do IT maintenance costs in SMEs depend on?

The biggest cost drivers are the number and heterogeneity of end devices, the complexity of the server infrastructure, and the degree of cloud usage . The more diverse systems that need to be managed, the greater the effort required for testing, rollout, and documentation. Whether monitoring and security are considered only during business hours or beyond also directly impacts costs.

In addition, compliance requirements increase the workload because evidence, logs, and controls must be created and reviewed regularly. A higher level of security therefore means not only more tools, but above all, more processes, approvals, reviews, and tests.

In practice, the following factors, in particular, affect costs:

Number of users, devices, and locations, as well as the percentage of employees working from home
Server roles, virtualization, storage, and dependencies on business applications
Cloud tenant complexity, identity management, and licensing structure
Security scope: MFA, EDR, email security, logging, and incident processes

What should be included in a good IT maintenance contract?

A good IT maintenance contract should clearly and comprehensibly define the scope of services. Only when it is unambiguously stipulated which systems are supported, which services are included, and how the collaboration will proceed can misunderstandings, unplanned additional costs, and operational gaps be avoided.

In practice, problems often arise precisely where contracts are formulated too generally—for example, regarding response times, responsibilities, or the distinction between maintenance and project work. Therefore, it is crucial to specify the most important points concretely and not just describe them in broad terms.

The following areas are particularly relevant:

Scope of Services : What specific maintenance services are included, such as updates, monitoring, backup checks, reports, or ongoing administration?
Service Level : How quickly does the service provider respond, what communication channels are used, and when do maintenance windows take place?
Demarcation : What constitutes ongoing maintenance, what is considered a change, and what is a separate project?
Documentation : How are systems, changes, and maintenance documented, and who has access to this documentation?

In addition, in the Austrian context, it should be clarified whether and how data processors are involved and how evidence is provided for audits or internal reviews.

External IT maintenance: When does outsourcing make sense?

Without an in-house IT department, it's crucial that maintenance isn't dependent on individual staff members. Outsourcing can provide stability in this area, provided services, responsibilities, and documentation are clearly defined. At the same time, companies should avoid purchasing only reactive support while neglecting preventative maintenance.

In practice, many tasks are handled remotely : monitoring, patching, configuration maintenance, and numerous support cases. On-site services remain essential for hardware, cabling, Wi-Fi coverage, site setup, or when security regulations require specific on-site activities.

For SMEs, it's also important how quickly a service provider can respond to incidents (disruptions/problems in ongoing IT operations) and how transparent the status is, for example, through reports, ticket overviews, and clear escalation channels. Good support makes performance visible, rather than just happening "in the background."

What models exist for companies without internal IT?

Managed services bundle recurring maintenance tasks into standardized processes, such as patching, monitoring, endpoint protection, reporting, and often backup checks. This is particularly suitable when many workstations have a similar setup and clear service levels are required.
An external administrator is advisable when operating specialized systems or complex business applications and a dedicated contact person with in-depth knowledge of the environment is needed.
Hybrid models combine both: stable basic maintenance plus flexible capacity for further development and projects.

In such situations, FIGULI CONSULTING often works with clearly defined service areas to ensure that maintenance and further development remain cleanly separated.

What works remotely – and when on-site work makes sense.

Remote work is efficient for all tasks closely related to software and configuration. This saves travel time and enables faster responses, provided processes and access are properly set up. Typical remote services include:

Patching : Install updates and security patches
Monitoring : Monitor systems and alerts
User Management : Control access and permissions
Cloud Administration : Maintain settings and licenses in cloud services
Support Cases : Resolve issues with access, applications, or standard processes

On-site support becomes crucial where physical infrastructure, hardware, or security areas are affected.

Typical on-site services include:

Check or replace hardware: repair defective devices and components directly on-site
Check network and cabling: inspect ports, switches, and connections
Analyze Wi-Fi problems: assess coverage, interference, and performance on-site
Maintain server room and infrastructure: check physical systems, UPS, or security areas
Implement on-site tasks: tasks that cannot be reasonably performed remotely

For many SMEs, a predictable mix is therefore most sensible: remote work as standard, on-site work as needed or at fixed intervals.

How IT maintenance must grow with growing companies

Growth increases the rate of change: new jobs, additional locations, more cloud licenses, new SaaS tools, and more permissions. Without standardized onboarding and offboarding processes, security gaps quickly arise, for example, through orphaned accounts or uncontrolled access rights.

IT maintenance must therefore grow along with the company : through centralized device management, standard images or baseline configurations, role-based access, automated patch cycles, and a consistent inventory. In addition, companies should define early on which systems are considered standard and which exceptions require more documentation and testing.

Communication also becomes more important : Who reports changes, who approves them, and how are departments informed about maintenance windows? Only in this way can IT maintenance remain predictable despite growth.

Standardize onboarding and offboarding: accounts, devices, permissions, and MFA
Centralize device and patch management to limit heterogeneity
Define site concepts: VPN, segmentation, WLAN standards, and firewall templates
Maintain documentation as a single source of truth to enable scalable support

Backup, GDPR and fail-safety: Why IT maintenance is more than just technology

IT maintenance protects not only systems but also ongoing business operations. Crucially, companies must be able to resume operations quickly after an outage or security incident. Simply having backups isn't enough. They must be restoreable, and responsibilities and priorities must be clearly defined.

Data protection and traceability also depend heavily on proper IT maintenance. Systems must be kept up-to-date, access must be managed transparently, and security-relevant events must be documented. This is the only way to ensure that technical and organizational measures complying with the GDPR are truly effective in practice.

For many companies, it's also essential that evidence is readily available – such as patch status, restore test logs, authorization reviews, and documented changes. This reduces stress during audits and improves internal governance.

Three points are particularly important in this regard:

Backup and recovery : as a recurring testing process, not a one-time setup
GDPR compliance : through documentation, access management, and logging
Reliability : through monitoring, redundancies, and clear emergency procedures

In practice, FIGULI CONSULTING places particular emphasis on tested backups, functioning alerting systems and clear recovery processes, because this is precisely where the greatest risks arise.

Which backup rules truly prevent data loss?

Backups are only effective if they are demonstrably recoverable and protected against manipulation. The 3-2-1 logic is practical: multiple copies, different media, and at least one copy stored outside the production system. Additionally, companies should ensure immutability or separate access to backups to prevent ransomware from encrypting them as well.

Regular restore tests are crucial. Test not only individual files but also complete restores for critical systems. Furthermore, define your Recovery Point Objective (RPO) and Recovery Time Objective (RTO): How much data loss is acceptable, and how quickly must operations be restored? IT maintenance ensures that these goals are monitored and met.

Implement the 3-2-1 principle and secure an offsite copy (3-2-1-1-0 principle for more ransomeware protection)
Regularly check backup jobs and save states, and fix errors immediately
Perform and log restore tests quarterly
Define RPO and RTO for each system and document them in disaster recovery plans

How IT maintenance supports data protection and traceability

The GDPR requires appropriate technical and organizational measures that are risk-based. IT maintenance supports this by keeping systems up to date, ensuring traceable access rights, and detecting security incidents. Role-based access control, logging, and controlled handling of external access and permissions are particularly important.

For Austrian companies, the guidelines of the Data Protection Authority provide useful guidance on obligations and practical implementation. Additionally, it is important to regularly review data processors and cloud services used to ensure that technical measures and contractual agreements are aligned.

Important measures in practice include, for example:

Regularly review access rights and implement the principle of least privilege.
Document patch and security status to demonstrate risk reduction.
Actively use logs and audit logs, don't just enable them.
Clearly define processes for incidents, recovery, and reporting.

Practical example: How IT maintenance reduces downtime

A typical process in an office with 20 to 60 workstations begins with inventory and baseline assessment: devices, server roles, network components, cloud tenant, and security status are recorded. This is followed by a monthly maintenance cycle including patching, endpoint health checks, backup verification, and a brief report, supplemented by continuous monitoring.

In practice, disruptions often decrease because recurring causes are systematically eliminated: faulty updates, overloaded WLAN segments, expired certificates, or unclear permissions. If an incident does occur, resolution time is reduced because logs, system statuses, and access credentials are always up to date. FIGULI CONSULTING relies on documented maintenance windows and transparent status reports in its support projects to make progress measurable.

The result is more stable operations: fewer unplanned outages, clearer lifecycle decisions, and a higher level of security, verifiable through reports and logs.

Start : Define inventory, risk assessment, maintenance plan, and maintenance windows
Operational : Monthly patching, backup checks, endpoint status, and reporting
Review : Quarterly restore test, permissions review, network and cloud check
Result : Fewer incidents, shorter downtime, and improved predictability

Conclusion

IT maintenance is not merely a technical detail, but a central component of stable business operations. It reduces downtime, closes known security gaps, improves recovery in critical situations, and provides the documentation that companies need for data protection, internal controls, and informed decision-making. Especially in SMEs, it quickly becomes apparent that a lack of maintenance is almost always more expensive in the long run than a well-organized, routine operation.

For IT maintenance to truly work in practice, it doesn't require overloaded theory, but rather a clear model: defined systems and services, fixed intervals, documented tasks, clear responsibilities, and transparent reports. This is precisely where the difference lies between reactive troubleshooting and reliable IT operations.

If you want to professionally structure your IT maintenance or identify existing gaps, FIGULI CONSULTING can support you – from ongoing support and backup and security issues to a transparent and stable IT organization. For many companies, FIGULI CONSULTING acts as an external IT department, ensuring stable systems and streamlined processes.

Do you want to check whether your IT maintenance is properly organized or if there are still gaps?

FAQ

What is IT maintenance for businesses?

IT maintenance for businesses encompasses all recurring measures that keep systems stable, secure, and available. This includes updates, patch management, monitoring, backup checks, documentation, and testing of servers, endpoints, networks, and cloud services.

What does IT maintenance in businesses include?

IT maintenance primarily includes updates, security patches, monitoring, endpoint protection, backup checks, restore tests, access control, documentation, and regular checks of servers, clients, networks, and Microsoft 365.

How often should IT maintenance be performed?

For most SMEs, ongoing monitoring, monthly baseline checks, and quarterly reviews are recommended. Critical security alerts should be monitored continuously, while restore tests and access checks should be performed at least quarterly.

How much does IT maintenance cost for SMEs?

The costs depend on the number of users, devices, servers, locations, and the desired security and service level. Flat fees for basic services are common, as are additional budgets for projects, on-site visits, or major changes.

What is the difference between IT maintenance and IT support?

IT maintenance is preventative and can be planned. It aims to prevent problems. IT support responds to acute issues once a problem has already occurred. Good IT support combines both.

When is external IT maintenance worthwhile?

External IT maintenance is particularly worthwhile for companies without their own IT department, with growing infrastructure, or when maintenance, security, and documentation are neglected in daily operations. It creates clear processes, improves planning, and relieves the burden on internal teams.

Notice :
This article does not constitute legal advice. The implementation of data protection and security requirements requires an individual assessment of the specific risks, processing activities, and technical circumstances of each company. The GDPR and relevant guidelines and information from the Austrian Data Protection Authority are authoritative.

IT Wartung für Unternehmen: Warum regelmäßige Betreuung entscheidend ist

Thu, 23 Apr 2026 19:14:37 GMT

IT Wartung für Unternehmen: Warum regelmäßige Betreuung entscheidend ist

IT Wartung ist kein Nebenthema, sondern die Grundlage für einen stabilen Geschäftsbetrieb. Fehlende Updates, ungeprüfte Backups oder übersehene Warnmeldungen führen schleichend zu Ausfällen, Sicherheitslücken und unnötigen Kosten – besonders in KMU ohne eigene IT-Abteilung.

Strukturierte IT Wartung sorgt dafür, dass Arbeitsplätze, Server, Netzwerk und Cloud-Dienste stabil laufen, Risiken früh erkannt werden und Probleme gar nicht erst den Betrieb treffen.

In diesem Artikel erfahren Sie, welche Maßnahmen wirklich relevant sind, welche Intervalle sich in der Praxis bewährt haben und wie Unternehmen ihre IT Wartung effizient organisieren.

Inhaltsverzeichnis

Warum IT Wartung für Unternehmen so wichtig ist
Was gehört zur IT Wartung in Unternehmen?
Wie oft sollte IT Wartung durchgeführt werden?
Was kostet IT Wartung für KMU?
Externe IT Wartung: Wann lohnt sich Outsourcing?
Backup, DSGVO und Ausfallsicherheit: Warum IT Wartung mehr als Technik ist
Fazit
FAQ

Warum IT Wartung für Unternehmen so wichtig ist

IT Wartung umfasst alle wiederkehrenden Maßnahmen, die Arbeitsplätze, Server, Netzwerk, Cloud-Dienste und Sicherheitslösungen stabil und sicher halten. Dazu gehören vor allem Updates, Patch-Management, Monitoring, Backup-Kontrollen und Dokumentation . Ziel ist nicht nur, Störungen zu beheben, sondern Ausfälle und Sicherheitsvorfälle möglichst zu vermeiden.

Im Alltag entstehen Probleme meist nicht durch ein einzelnes großes Ereignis, sondern durch viele kleine Versäumnisse:

fehlende Updates
nicht geprüfte Backups
übersehene Warnmeldungen
unklare Zuständigkeiten

Gerade in KMU (kleinere und mittlere Unternehmen) summieren sich solche Lücken schnell zu spürbaren Ausfällen, weil oft keine eigene IT-Abteilung vorhanden ist.

Welche Folgen fehlende Wartung im Alltag hat

Ohne strukturierte IT Wartung entstehen Probleme nicht plötzlich, sondern schleichend. Langsame Systeme, Verbindungsabbrüche, fehlerhafte Zugriffe oder nicht erreichbare Anwendungen summieren sich zu echten Ausfällen.

Der wirtschaftliche Schaden entsteht dabei nicht nur durch Stillstand, sondern durch Folgeeffekte: unterbrochene Abläufe, Zeitverlust, manuelle Workarounds und steigende Fehlerquoten .

Besonders kritisch wird es, wenn mehrere Arbeitsplätze gleichzeitig betroffen sind oder zentrale Systeme ausfallen. Dann wirkt sich IT direkt auf Umsatz, Kommunikation und Kundenbeziehungen aus.

Typische Warnsignale für fehlende Wartung sind:

wiederkehrende WLAN-Probleme
langsame Rechner
häufige Passwortprobleme
unklare Softwarestände
nicht getestete Backups

Spätestens wenn Aussagen wie „Das macht normalerweise Person X“ fallen, ist die IT nicht mehr strukturiert organisiert.

Was gehört zur IT Wartung in Unternehmen?

IT Wartung umfasst eine Reihe konkreter Aufgaben, die regelmäßig durchgeführt werden müssen, damit Systeme stabil und sicher laufen. Entscheidend ist dabei nicht die Theorie, sondern die praktische Umsetzung im Alltag.

In vielen Unternehmen fehlen klare Strukturen: Aufgaben sind nicht definiert, Zuständigkeiten unklar oder Maßnahmen werden nur bei Problemen durchgeführt. Genau hier entstehen die größten Risiken.

Eine funktionierende IT Wartung deckt mehrere Bereiche ab, die gemeinsam den laufenden Betrieb absichern.

Welche Systeme bei der Wartung besonders wichtig sind

IT Wartung wirkt nur dann zuverlässig, wenn alle relevanten Bereiche berücksichtigt werden: Endgeräte, Server, Netzwerk, Cloud-Dienste und Sicherheitslösungen. Fehler oder Lücken in diesen Bereichen wirken sich direkt auf Verfügbarkeit, Sicherheit und Arbeitsfähigkeit aus.

Für KMU ist es sinnvoll, diese Bereiche nach Geschäftskritikalität zu priorisieren. Systeme für E-Mail, Dateien, Identitäten, Fachanwendungen und Internetzugang stehen meist an erster Stelle.

In der Praxis bedeutet das: zuerst die Basis stabilisieren – also Identitäten, Updates, Backup und Monitoring – und danach gezielt optimieren.

Endgeräte (Clients) : Patch-Management, Zustand, Verschlüsselung, Standardisierung
Server : Rollen, Services, Storage, Virtualisierung, Wartungsfenster
Netzwerk : Firewall, WLAN, Segmentierung, Logs
Cloud-Dienste : Identitäten, Zugriffe, Lizenzen, Sicherheitsrichtlinien

IT Wartung, IT Support und IT Betreuung – der Unterschied

IT Wartung umfasst alle planbaren, wiederkehrenden Maßnahmen wie Updates, Monitoring, Backup-Kontrollen und Dokumentation. Ziel ist es, Probleme zu verhindern, bevor sie entstehen.
IT Support reagiert auf akute Störungen – etwa wenn ein System ausfällt oder ein Nutzer nicht arbeiten kann.
IT Betreuung kombiniert beides und ergänzt administrative Aufgaben sowie kontinuierliche Verbesserung.

In der Praxis liegt genau hier der Unterschied: Unternehmen, die nur Support nutzen, lösen Probleme – aber verhindern sie nicht.

Genau hier setzen strukturierte Betreuungspartner an: mit festen Wartungsplänen, Monitoring, klaren Zuständigkeiten und dokumentierten Prozessen – also mit Leistungen, wie sie FIGULI CONSULTING als externe IT-Abteilung für Unternehmen abbildet.

Sie möchten prüfen, ob Ihre IT Wartung vollständig organisiert ist oder ob es noch Lücken gibt?
FIGULI CONSULTING unterstützt Unternehmen dabei, Wartung, Monitoring und Security sauber und nachvollziehbar zu strukturieren.

Wie oft sollte IT Wartung durchgeführt werden?

IT Wartung funktioniert nur dann zuverlässig, wenn Intervalle, Zuständigkeiten und Dokumentation klar definiert sind. Ohne feste Routinen bleibt Wartung reaktiv und wird im Alltag immer wieder verschoben.

Wartungsplan mit monatlichen Basischecks und quartalsweisen Reviews
Klare Verantwortlichkeiten für Freigaben, Wartungsfenster und Reaktionswege
Checklisten und Protokolle als Nachweis und Qualitätssicherung
Inventar und Dokumentation als Grundlage für effiziente Betreuung

Welche Wartungsintervalle für KMU sinnvoll sind

Für die meisten KMU reicht kein einzelner fixer Termin pro Quartal. Sinnvoll ist ein gestuftes Modell: Sicherheitsrelevante Warnmeldungen und Monitoring laufen laufend, Basisaufgaben wie Patch-Status, Endpoint-Zustand und Backup-Kontrollen werden monatlich geprüft, umfassendere Reviews zu Berechtigungen, Firewall-Regeln oder Restore-Tests erfolgen quartalsweise.

Ein praxistauglicher Rhythmus sieht meist so aus:

laufend bis wöchentlich : Monitoring, Alarmprüfung, Security-Meldungen
monatlich : Updates, Patch-Status, Endpoint-Health, Backup-Kontrollen
quartalsweise : Restore-Test, Berechtigungsreview, Firewall- und WLAN-Prüfung
jährlich : Lifecycle-Planung, Notfallabläufe, Dokumentationsaudit, Budgetplanung

Entscheidend ist nicht nur die Frequenz, sondern dass die Ergebnisse dokumentiert, priorisiert und nachverfolgt werden. Genau daran scheitert IT Wartung in vielen Unternehmen.

IT Wartung Checkliste für KMU

Eine praxistaugliche Checkliste reduziert vergessene Aufgaben und schafft Vergleichbarkeit über Monate hinweg. Sie sollte kurz genug sein, um konsequent genutzt zu werden, aber vollständig genug, um die häufigsten Ausfall- und Sicherheitsursachen abzudecken.

Sinnvoll ist die Gliederung nach Bereichen wie Endgeräte, Server, Netzwerk, Cloud und Backup. Ergänzen Sie organisatorische Punkte wie Dokumentation, Zugriffsrechte und Änderungsprotokolle, damit technische Maßnahmen nachvollziehbar bleiben.

Wichtig ist : Die Checkliste wirkt nur dann, wenn Ergebnisse protokolliert werden. Also was in Ordnung war, was behoben wurde und was offen bleibt. Offene Punkte sollten immer eine verantwortliche Person und ein Zieldatum erhalten.

Checkliste:

Patch-Status : Betriebssysteme, Browser, Office, Fachanwendungen, Firmware nach Priorität
Endpoint-Schutz : Signaturen, Richtlinien, Verschlüsselung, Isolations- und Alarmstatus
Backup : Erfolgreiche Jobs, Offsite-Kopie, Speicherstand, Stichproben-Restore
Netzwerk : Firewall-Logs, VPN-Status, WLAN-Auslastung, Firmwarestände
Cloud : Admin-Konten, MFA-Status, externe Freigaben, Audit- und Sicherheitsmeldungen
Dokumentation : Inventar, Passwortsafe, Zugriffslisten, Änderungsprotokoll

Eine kompakte, standardisierte Checkliste verbessert die konsequente Umsetzung im Alltag deutlich.

Welche Dokumentation für wirksame IT Wartung nötig ist

IT Wartung funktioniert nur dann zuverlässig, wenn klar dokumentiert ist, welche Systeme vorhanden sind, wer zuständig ist und welche Zugänge im Ernstfall benötigt werden. Ohne diese Grundlage werden Wartungsaufgaben leicht übersehen, doppelt gemacht oder am falschen System durchgeführt.

Besonders wichtig ist das in KMU, in denen Wissen oft an einzelnen Personen hängt. Eine aktuelle Dokumentation reduziert Fehler, beschleunigt die Störungsbehebung und macht Wartung überhaupt erst nachvollziehbar.

Inventar : Geräte, Betriebssystemstände, kritische Software, Garantien und Lifecycles
Zugänge : Admin-Konten, Rollen, MFA-Methoden und Notfallzugänge
Netzwerk : IP-Bereiche, VLANs, WLAN-SSIDs, Firewall-Regeln und VPN-Parameter
Backup : Quellen, Ziele, Aufbewahrung, Verschlüsselung und Restore-Prozedur

Was kostet IT Wartung für KMU? Typische Kostenmodelle

IT Wartungskosten hängen vor allem von der Anzahl der Nutzer, Geräte, Server, Cloud-Dienste und dem gewünschten Sicherheitsniveau ab. In vielen KMU übernimmt ein externer IT-Dienstleister die laufende Wartung und rechnet dafür mit Pauschalen für Basisleistungen sowie zusätzlichen Projektbudgets ab.

Entscheidend ist, dass Leistungen und Servicelevel klar definiert sind. Nur dann lassen sich Kosten realistisch vergleichen und sauber planen. Typisch sind in der Praxis vor allem folgende Abrechnungsmodelle:

Pauschale pro Nutzer oder Gerät : Gut für standardisierte laufende Wartung / Endgeräte und planbare Basiswartung
Pauschale pro Server oder Workload : Sinnvoll bei geschäftskritische Systeme und Services mit definierten Wartungsfenstern
Zusatzleistungen : für Security, Backup, Mail-Schutz oder Compliance-Reports
Projektbudgets : für Migrationen, Standortaufbau oder Modernisierung
Stundenpool : Zeitguthaben für IT Wartung und IT Support
Hybrid (Pauschale + Projektbudget): Praxisnah für wachsende Umgebungen und regelmäßige Modernisierung
Stundensatz (ad-hoc, on demand): Eher für seltene Bedarfe, Risiko von aufgeschobener Prävention

Wovon IT Wartungskosten in KMU abhängen

Die größten Kostentreiber sind die Anzahl und Heterogenität der Endgeräte, die Komplexität der Serverlandschaft sowie der Grad der Cloud-Nutzung . Je mehr unterschiedliche Systeme betreut werden müssen, desto höher ist der Aufwand für Testing, Rollout und Dokumentation. Auch die Frage, ob Monitoring und Security nur zu Geschäftszeiten oder darüber hinaus betrachtet werden, wirkt sich direkt auf die Kosten aus.

Zusätzlich erhöhen Compliance-Anforderungen den Aufwand, weil Nachweise, Protokolle und Kontrollen regelmäßig erstellt und geprüft werden müssen. Ein höheres Sicherheitsniveau bedeutet daher nicht nur mehr Tools, sondern vor allem mehr Prozesse, Freigaben, Reviews und Tests.

In der Praxis wirken sich vor allem folgende Faktoren auf die Kosten aus:

Anzahl der Nutzer, Geräte und Standorte sowie Homeoffice-Anteil
Serverrollen, Virtualisierung, Storage und Abhängigkeiten von Fachanwendungen
Cloud-Tenant-Komplexität, Identitätsmanagement und Lizenzstruktur
Security-Umfang: MFA, EDR, Mail-Security, Logging und Incident-Prozesse

Was in einem guten IT Wartungsvertrag geregelt sein sollte

Ein guter IT Wartungsvertrag sollte den Leistungsumfang klar und nachvollziehbar definieren. Nur wenn eindeutig geregelt ist, welche Systeme betreut werden, welche Leistungen enthalten sind und wie die Zusammenarbeit abläuft, lassen sich Missverständnisse, ungeplante Zusatzkosten und Lücken im Betrieb vermeiden.

In der Praxis entstehen Probleme oft genau dort, wo Verträge zu allgemein formuliert sind – etwa bei Reaktionszeiten, Zuständigkeiten oder der Abgrenzung zwischen Wartung und Projektarbeit. Deshalb ist es entscheidend, die wichtigsten Punkte konkret festzuhalten und nicht nur grob zu beschreiben.

Besonders relevant sind dabei folgende Bereiche:

Leistungsverzeichnis : Welche konkreten Wartungsleistungen sind enthalten, etwa Updates, Monitoring, Backup-Checks, Reports oder laufende Administration
Servicelevel : Wie schnell reagiert der Dienstleister, über welche Wege erfolgt die Kommunikation und wann finden Wartungsfenster statt
Abgrenzung : Was gilt als laufende Wartung, was als Änderung und was als separates Projekt
Dokumentation : Wie werden Systeme, Änderungen und Wartungen dokumentiert und wer hat Zugriff darauf

Zusätzlich sollte im österreichischen Kontext geklärt sein, ob und wie Auftragsverarbeiter eingebunden sind und wie Nachweise für Audits oder interne Prüfungen bereitgestellt werden.

Externe IT Wartung: Wann lohnt sich Outsourcing?

Ohne interne IT ist entscheidend, dass Wartung nicht an einzelnen Personen hängt. Outsourcing kann hier Stabilität schaffen, wenn Leistungen, Zuständigkeiten und Dokumentation sauber geregelt sind. Gleichzeitig sollten Unternehmen vermeiden, nur reaktiven Support einzukaufen, während präventive Wartung ausbleibt.

In der Praxis wird vieles remote gelöst : Monitoring, Patching, Konfigurationspflege und viele Supportfälle. Vor-Ort-Leistungen bleiben wichtig für Hardware, Verkabelung, WLAN-Ausleuchtung, Standortaufbau oder wenn Sicherheitsvorgaben bestimmte Tätigkeiten vor Ort erfordern.

Für KMU ist außerdem relevant, wie schnell ein Dienstleister bei Incidents (Störungen / Probleme im laufenden IT-Betrieb) reagieren kann und wie transparent der Status ist, etwa über Reports, Ticket-Übersichten und klare Eskalationswege. Gute Betreuung macht Leistung sichtbar, statt nur „im Hintergrund“ zu passieren.

Welche Modelle es für Unternehmen ohne interne IT gibt

Managed Services bündeln wiederkehrende Wartungsaufgaben in standardisierten Prozessen, etwa Patching, Monitoring, Endpoint-Schutz, Reporting und oft auch Backup-Kontrollen. Das eignet sich besonders, wenn viele Arbeitsplätze ähnlich aufgebaut sind und klare Servicelevels benötigt werden.
Ein externer Administrator ist sinnvoll, wenn spezielle Systeme oder komplexe Fachanwendungen betrieben werden und eine feste Ansprechperson mit tieferem Umgebungswissen gebraucht wird.
Hybridmodelle kombinieren beides: eine stabile Basiswartung plus flexible Kapazitäten für Weiterentwicklung und Projekte.

FIGULI CONSULTING arbeitet in solchen Konstellationen häufig mit klar definierten Leistungsbereichen, damit Wartung und Weiterentwicklung sauber getrennt bleiben.

Was remote geht – und wann Vor-Ort sinnvoll ist

Remote ist effizient für alle Aufgaben, die software- und konfigurationsnah sind. Das spart Reisezeit und ermöglicht schnellere Reaktionen, wenn Prozesse und Zugänge sauber eingerichtet sind. Typische Remote-Leistungen sind:

Patching: Updates und Sicherheitsaktualisierungen einspielen
Monitoring: Systeme und Warnmeldungen überwachen
Benutzerverwaltung: Zugänge und Berechtigungen steuern
Cloud-Administration: Einstellungen und Lizenzen in Cloud-Diensten pflegen
Supportfälle: Probleme bei Zugriffen, Anwendungen oder Standardprozessen beheben

Vor Ort wird es dort wichtig, wo physische Infrastruktur, Hardware oder Sicherheitsbereiche betroffen sind.
Typische Vor-Ort-Leistungen sind:

Hardware prüfen oder tauschen : defekte Geräte und Komponenten direkt vor Ort bearbeiten
Netzwerk und Verkabelung prüfen : Anschlüsse, Switches und Verbindungen kontrollieren
WLAN-Probleme analysieren : Abdeckung, Störungen und Leistung vor Ort bewerten
Serverraum und Infrastruktur warten : physische Systeme, USV oder Sicherheitsbereiche prüfen
Standortbezogene Arbeiten umsetzen : Aufgaben, die sich nicht sinnvoll remote erledigen lassen

In vielen KMU ist deshalb ein planbarer Mix am sinnvollsten: Remote als Standard, Vor Ort bei Bedarf oder in festen Intervallen .

Wie IT Wartung mit wachsenden Unternehmen mitwachsen muss

Wachstum erhöht die Änderungsrate : neue Arbeitsplätze, zusätzliche Standorte, mehr Cloud-Lizenzen, neue SaaS-Tools und mehr Berechtigungen. Ohne standardisierte Onboarding- und Offboarding-Prozesse entstehen schnell Sicherheitslücken, etwa durch verwaiste Konten oder unkontrollierte Freigaben.

IT Wartung muss deshalb mitwachsen : durch zentrale Geräteverwaltung, Standard-Images oder Baseline-Konfigurationen, rollenbasierte Zugriffe, automatisierte Patch-Zyklen und ein konsistentes Inventar. Zusätzlich sollten Unternehmen früh festlegen, welche Systeme als Standard gelten und welche Ausnahmen mehr Dokumentations- und Testaufwand verursachen.

Auch die Kommunikation wird wichtiger : Wer meldet Changes, wer genehmigt sie und wie werden Fachabteilungen über Wartungsfenster informiert? Nur so bleibt IT Wartung trotz Wachstum planbar.

Onboarding und Offboarding standardisieren: Konten, Geräte, Berechtigungen und MFA
Geräte- und Patch-Management zentralisieren, um Heterogenität zu begrenzen
Standortkonzepte definieren: VPN, Segmentierung, WLAN-Standards und Firewall-Templates
Dokumentation als Single Source of Truth pflegen, damit Support skalieren kann

Backup, DSGVO und Ausfallsicherheit: Warum IT Wartung mehr als Technik ist

IT Wartung schützt nicht nur Systeme, sondern auch den laufenden Geschäftsbetrieb. Entscheidend ist, dass Unternehmen nach einem Ausfall oder Sicherheitsvorfall schnell wieder arbeitsfähig sind. Dafür reicht es nicht, Backups einfach nur „zu haben“. Sie müssen wiederherstellbar sein, und Zuständigkeiten sowie Prioritäten müssen klar geregelt sein.

Auch Datenschutz und Nachweisbarkeit hängen stark von sauberer IT Wartung ab. Systeme müssen aktuell gehalten, Zugriffe nachvollziehbar verwaltet und sicherheitsrelevante Ereignisse dokumentiert werden. So werden technische und organisatorische Maßnahmen im Sinne der DSGVO in der Praxis überhaupt erst belastbar.

Für viele Unternehmen ist außerdem entscheidend, dass Nachweise schnell auffindbar sind – etwa Patch-Status, Protokolle zu Restore-Tests, Berechtigungsreviews und dokumentierte Änderungen. Das reduziert Stress in Audits und verbessert die interne Steuerung.

Besonders wichtig sind dabei drei Punkte:

Backup und Recovery : als wiederkehrender Testprozess, nicht als einmalige Einrichtung
DSGVO-Nachweisbarkeit : durch Dokumentation, Zugriffsmanagement und Protokollierung
Ausfallsicherheit : durch Monitoring, Redundanzen und klare Notfallabläufe

FIGULI CONSULTING legt in der Praxis besonderen Fokus auf geprüfte Backups, funktionierende Alarmierung und klare Wiederherstellungsprozesse, weil genau hier die größten Risiken entstehen.

Welche Backup-Regeln Datenverlust wirklich verhindern

Wirksam sind Backups nur, wenn sie nachweislich wiederherstellbar und vor Manipulation geschützt sind. Praxistauglich ist die 3-2-1-Logik: mehrere Kopien, unterschiedliche Medien und mindestens eine Kopie außerhalb des Produktivsystems. Zusätzlich sollten Unternehmen auf Unveränderbarkeit oder getrennte Zugänge achten, damit Ransomware nicht auch Backups verschlüsselt.

Regelmäßige Restore-Tests sind der entscheidende Punkt. Testen Sie nicht nur einzelne Dateien, sondern auch vollständige Wiederherstellungen für kritische Systeme. Definieren Sie außerdem RPO und RTO: Wie viel Datenverlust ist akzeptabel, und wie schnell muss der Betrieb wieder laufen? IT Wartung sorgt dafür, dass diese Ziele überprüft und eingehalten werden.

3-2-1-Prinzip umsetzen und Offsite-Kopie absichern (3-2-1-1-0 Prinzip für mehr Ransomeware Schutz)
Backup-Jobs und Speicherstände regelmäßig prüfen, Fehler sofort beheben
Restore-Tests quartalsweise durchführen und protokollieren
RPO und RTO je System festlegen und in Notfallplänen dokumentieren

Wie IT Wartung Datenschutz und Nachweisbarkeit unterstützt

Die DSGVO verlangt geeignete technische und organisatorische Maßnahmen, die sich am Risiko orientieren. IT Wartung unterstützt dabei, indem Systeme aktuell gehalten, Zugriffe nachvollziehbar vergeben und Sicherheitsereignisse erkannt werden. Besonders wichtig sind Rollen- und Berechtigungskonzepte, Protokollierung sowie ein kontrollierter Umgang mit externen Zugriffen und Freigaben.

Für österreichische Unternehmen bieten die Leitfäden der Datenschutzbehörde eine sinnvolle Orientierung für Pflichten und praktische Umsetzung. Ergänzend ist es wichtig, Auftragsverarbeiter und eingesetzte Cloud-Dienste regelmäßig zu prüfen, damit technische Maßnahmen und vertragliche Regelungen zusammenpassen.

Wichtige Maßnahmen in der Praxis sind zum Beispiel:

Zugriffsrechte regelmäßig überprüfen und Least Privilege umsetzen
Patch- und Security-Status dokumentieren, um Risikoreduktion nachzuweisen
Protokolle und Audit-Logs aktiv nutzen, nicht nur aktivieren
Prozesse für Störungen, Wiederherstellung und Meldungen klar festlegen

Praxisbeispiel: So reduziert IT Wartung Ausfallzeiten

Ein typischer Ablauf in einem Büro mit 20 bis 60 Arbeitsplätzen startet mit Inventar und Baseline: Geräte, Serverrollen, Netzwerkkomponenten, Cloud-Tenant und Sicherheitsstatus werden erfasst. Danach folgt ein monatlicher Wartungszyklus mit Patching, Endpoint-Health, Backup-Kontrollen und einem kurzen Report, ergänzt durch kontinuierliches Monitoring.

In der Praxis sinken Störungen häufig, weil wiederkehrende Ursachen systematisch beseitigt werden: fehlerhafte Update-Stände, überlastete WLAN-Segmente, abgelaufene Zertifikate oder unklare Berechtigungen. Wenn dennoch ein Incident auftritt, verkürzt sich die Lösungszeit, weil Logs, Systemstände und Zugänge aktuell sind. FIGULI CONSULTING setzt dabei in Betreuungsprojekten auf dokumentierte Wartungsfenster und nachvollziehbare Statusberichte, um Fortschritt messbar zu machen.

Das Ergebnis ist ein stabilerer Betrieb : weniger ungeplante Ausfälle, klarere Entscheidungen zu Lifecycles und ein besseres Sicherheitsniveau, das sich über Reports und Protokolle belegen lässt.

Start : Inventar, Risikobewertung, Wartungsplan und Wartungsfenster festlegen
Laufbetrieb : monatliches Patching, Backup-Checks, Endpoint-Status und Reporting
Review : quartalsweise Restore-Test, Berechtigungsreview, Netzwerk- und Cloud-Check
Ergebnis : weniger Incidents, kürzere Störungsdauer und bessere Planbarkeit

Fazit

IT Wartung ist kein rein technisches Detail, sondern ein zentraler Teil eines stabilen Geschäftsbetriebs. Sie reduziert Ausfallzeiten, schließt bekannte Sicherheitslücken, verbessert die Wiederherstellbarkeit im Ernstfall und schafft die Nachweise, die Unternehmen für Datenschutz, interne Kontrolle und planbare Entscheidungen brauchen . Gerade in KMU zeigt sich schnell, dass fehlende Wartung am Ende fast immer teurer ist als ein sauber organisierter Regelbetrieb.

Damit IT Wartung im Alltag wirklich funktioniert, braucht es keine überladene Theorie, sondern ein klares Modell: definierte Systeme und Leistungen, feste Intervalle, dokumentierte Aufgaben, klare Zuständigkeiten und nachvollziehbare Reports. Genau dort liegt der Unterschied zwischen reaktiver Problembehebung und einem verlässlichen IT-Betrieb .

Wenn Sie Ihre IT Wartung professionell strukturieren oder bestehende Lücken prüfen möchten, kann FIGULI CONSULTING Sie dabei unterstützen – von der laufenden Betreuung über Backup- und Security-Themen bis hin zu einer nachvollziehbaren und stabilen IT-Organisation. Für viele Unternehmen übernimmt FIGULI CONSULTING dabei die Rolle einer externen IT-Abteilung und sorgt für stabile Systeme und klare Abläufe.

Sie möchten prüfen, ob Ihre IT Wartung sauber organisiert ist oder ob es noch Lücken gibt?

FAQ

Was ist IT Wartung für Unternehmen?

IT Wartung für Unternehmen umfasst alle wiederkehrenden Maßnahmen, die Systeme stabil, sicher und verfügbar halten. Dazu gehören unter anderem Updates, Patch-Management, Monitoring, Backup-Kontrollen, Dokumentation und die Prüfung von Servern, Endgeräten, Netzwerk und Cloud-Diensten.

Was gehört zur IT Wartung in Unternehmen?

Zur IT Wartung gehören vor allem Updates, Sicherheits-Patches, Monitoring, Endpoint-Schutz, Backup-Prüfungen, Restore-Tests, Rechteverwaltung, Dokumentation und regelmäßige Kontrollen von Servern, Clients, Netzwerk und Microsoft 365.

Wie oft sollte IT Wartung durchgeführt werden?

Für die meisten KMU sind laufendes Monitoring, monatliche Basisprüfungen und quartalsweise Reviews sinnvoll. Kritische Sicherheitsmeldungen sollten laufend überwacht werden, während Restore-Tests und Berechtigungsprüfungen mindestens quartalsweise erfolgen sollten.

Was kostet IT Wartung für KMU?

Die Kosten hängen von der Anzahl der Nutzer, Geräte, Server, Standorte und dem gewünschten Sicherheits- und Servicelevel ab. Üblich sind Pauschalen für Basisleistungen sowie zusätzliche Budgets für Projekte, Vor-Ort-Einsätze oder größere Änderungen.

Was ist der Unterschied zwischen IT Wartung und IT Support?

IT Wartung ist vorbeugend und planbar. Sie soll Probleme verhindern. IT Support reagiert auf akute Störungen, wenn bereits ein Problem aufgetreten ist. Gute IT-Betreuung kombiniert beides.

Wann lohnt sich externe IT Wartung?

Externe IT Wartung lohnt sich besonders für Unternehmen ohne eigene IT-Abteilung, bei wachsender Infrastruktur oder wenn Wartung, Sicherheit und Dokumentation im Alltag zu kurz kommen. Sie schafft klare Prozesse, bessere Planbarkeit und entlastet interne T eams.

Hinweis :
Dieser Artikel stellt keine Rechtsberatung dar. Für die Umsetzung von Datenschutz- und Sicherheitsanforderungen müssen die konkreten Risiken, Verarbeitungen und technischen Gegebenheiten des Unternehmens individuell bewertet werden. Maßgeblich sind die DSGVO sowie einschlägige Leitfäden und Informationen der österreichischen Datenschutzbehörde.

Windows blocks the execution of a program

Mon, 06 Apr 2026 11:19:59 GMT

Windows blocks the execution of a program

Problem

The Smart App Control in Windows 11 blocks applications, scripts and executable files (.exe) that are classified as untrusted or potentially unsafe.

Ursache

Smart App Control is an AI-based security feature. It primarily blocks programs without a valid digital signature or those that don't yet have a "good reputation" in the Microsoft database. Currently in an evaluation phase until the end of 2025, it has been active with Windows 11 25H2 updates since January 2026.

From personal observation, it also blocks shortcuts to network drives. A script that isn't blocked on a local drive is indeed blocked on a network drive. While Smart App Control is very easy to disable, it's not so easy to re-enable.

Lösung

You create a shortcut for the affected program. You specify the following as the target:

%windir%\system32\cmd.exe "/C YOUR_PATH\YOUR_PROGRAMM"

Replace the placeholder YOUR_PATH\YOUR_PROGRAMM above with the path to your program and your program name.

At Executing in you specify:

"YOUR_PATH"

Quotation marks are important if spaces appear in the path or name.

If your program requires additional parameters and contains spaces in the path, name, or parameter, it is recommended to create a startup script for calling the program and then call this script according to the specified pattern.

Finally, change the icon using "Other Icon" and specify your program as the source, where the icon is integrated.

So far, the Smart App Control AI does not recognize your program as potentially unsafe because it classifies CMD as safe. CMD is the command line integrated into Windows, and the /C parameter starts a program. See the explanation of the parameters here .

This method can also be applied to links that are not programs. Use the following as the target:

%windir%\explorer.exe " YOUR_PATH\YOUR_FILE"

and when executing in, they specify: %windir%

Good luck, we're happy to help further.

Windows blockiert die Ausführung eines Programms

Mon, 06 Apr 2026 11:08:29 GMT

Windows blockiert die Ausführung eines Programms

Problem

Die Smart App Control in Windows 11 blockiert Anwendungen, Skripte und ausführbare Dateien (.exe), die als nicht vertrauenswürdig oder potenziell unsicher eingestuft werden.

Ursache

Bei Smart App Control handelt sich um eine KI-basierte Sicherheitsfunktion. Eine Blockade betrifft primär Programme ohne gültige digitale Signatur oder solche, die noch keinen "guten Ruf" in der Microsoft-Datenbank haben. Bis Ende 2025 in einem Evaluierungsstadium ist es mit Windows 11 25H2 seit dem Jänner 2026 Updates aktiv.
Aus eigener Beobachtung blockiert es auch Verknüpfungen auf Netzwerk Laufwerke. Ein Script das es auf einem lokalen Laufwerk nicht blockiert wird, wird aber auf einem Netzwerklaufwerk sehr wohl blockiert. Smart App Control lässt sich zwar sehr einfach deaktivieren aber nicht mehr so einfach wieder aktivieren.

Lösung

Sie erstellen eine Verknüfung für das betroffene Programm. Als Ziel geben sie an:

%windir%\system32\cmd.exe "/C IHR_PFAD\IHR_PROGRAMM"

Obigen Platzhalter IHR_PFAD\IHR_PROGRAMM ersetzen sie durch den Pfad zu Ihrem Programm und Ihren Programmnamen.

Bei Ausführen in geben Sie an:

"IHR_PFAD"

Die Anführungszeichen sind wichtig wenn Leerzeichen im Pfad oder im Namen vorkommen.

Benötigt ihr Programm zusätzliche Parameter und s ollten Sie im Pfad, im Namen und im Parameter Leerzeichen haben so empfiehlt es sich eine Start Script für den Aufruf anzulegen und nach diesem Schema dann dieses Start Script aufzurufen.

Zuletzt ändern die noch das Symbol über Anderes Symbol und geben als Quelle Ihr Programm an wo das Symbol integriert ist.

Bis dato erkennt die Smart App Control KI ihr Programm dann nicht als potenziell unsicher da es CMD als sicher einstuft. Die CMD ist ja die in Windows integrierte Kommandozeile und mit dem Parameter /C startet es ein Programm. Zur Erklärung der Parameter hier .

Das Verfahren kann auch für Verknüpfungen angewandt werden die keine Programme sind. Verwenden Sie als Ziel:

%windir%\explorer.exe " IHR_PFAD\IHR_DATEI"

und bei Ausführen in geben sie an: %windir%

Viel Erfolg, wir helfen auch gerne weiter.

The search in blue office does not find any records.

Fri, 03 Apr 2026 12:47:28 GMT

The search in blue office does not find any records.

Problem

You cannot find the desired data in the overview, e.g. an address in the address management.

Cause

The data fields required for the search are not selected.

Solution

In your view, click the arrow next to the magnifying glass icon in the upper right corner, above the column headers. A window will open where you can select the data fields, which are represented as columns in this view. For example, select the "Name (Invoice Address)" column for the name in the invoice address so that the search can be performed in this data field. To the right of each checkbox, you can specify the search logic. For text fields, the asterisk (*), also called a wildcard or wildcard character, is recommended. It allows for an approximate search where your search text can appear anywhere within the data field.

Detailed help can be found in the blue office help documentation under section 8-25, "Searching for Documents." The search options apply analogously to all overview screens, such as Address, Item, Project Management, etc.

The search settings are independent of the columns displayed in the overview. Therefore, you can also search in columns that are not shown.

You can show or hide columns by right-clicking on any column header and selecting the column.

You can change the order of the columns by clicking on the column header, holding it down, and dragging it to the desired position.

The blue office accounting system is not accessible.

Fri, 03 Apr 2026 12:44:06 GMT

The blue office accounting system is not accessible.

Problem

The accounting module in blue office is inaccessible, the menu bar for accounting is greyed out, the correct chart of accounts is not displayed, all this despite a valid license.

Cause

The blue office accounting interface is not activated.

Solution

The interface setting is saved in your Windows user profile. If you work on multiple PCs or terminal servers, you must configure this setting in each of your user profiles.

To activate the accounting interface, you or your administrator can go to blue office under Settings > General > Options and click on the "Path Settings" option.

and then select blue office in the Accounting Interface section.

Posts coming soon

Fri, 03 Apr 2026 12:20:20 GMT

Posts coming soon

Beiträge kommen in Kürze

Fri, 03 Apr 2026 12:19:03 GMT

Beiträge kommen in Kürze

Whitelisting from the Hornet Security Outlook PlugIn is not possible

Fri, 03 Apr 2026 10:05:40 GMT

Whitelisting from the Hornet Security Outlook PlugIn is not possible

Problem

Eine EMail kann nicht mehr auf die White List gesetzt werden.

Ursache

Die Kontoverbindung zwischen dem Plug in und der Hornet Security Plattform ist nicht mehr gegeben.

Lösung

Klicken Sie auf das grau e Info Symbol und warten sie die im Hintergrund laufende Anmeldung ab. Es erscheint kurz die M365 Anmeldemaske und danach ändert sich das Erscheinungsbild im rechten Bereich.

Whitelisting aus Hornet Security Outlook PlugIn nicht möglich

Fri, 03 Apr 2026 09:53:46 GMT

Whitelisting aus Hornet Security Outlook PlugIn nicht möglich

Problem

Eine EMail kann nicht mehr auf die White List gesetzt werden.

Ursache

Die Kontoverbindung zwischen dem Plug in und der Hornet Security Plattform ist nicht mehr gegeben.

Lösung

Die blue office Buchhaltung ist nicht aufrufbar

Thu, 02 Apr 2026 16:08:02 GMT

Die blue office Buchhaltung ist nicht aufrufbar

Problem

Die Buchhaltung in blue office ist nicht aufrufbar, die Menüzeile für die Buchhaltung ausgegraut, der korrekte Kontenplan wird nicht angezeigt, das alles trotz gültiger Lizenz.

Ursache

Die blue office Buchhaltungsschnittstelle nicht aktiviert.

Lösung

Die Schnittstelleneinstellung wird in Ihrem Windows Benutzerprofil gespeichert. Wenn auf mehreren PC's oder Terminal Servern arbeiten müssen Sie in jedem Ihrer Benutzerprofile diese Einstellung vornehmen.

Aktivieren Sie die Buchhaltungsschnittstelle, g ehen Sie oder Ihr Administrator dazu in blue office unter
Einstellungen \ Allgemein \ Optionen und klicken sie auf den Punkt Pfad Einstelllungen

und wählen dann in der Sektion Buchführungs Schnittstelle bei Schnittstelle blue office aus.

Die Suche in blue office findet Datensätze nicht

Thu, 02 Apr 2026 15:45:50 GMT

Die Suche in blue office findet Datensätze nicht

Problem

Sie finden in der Übersicht nicht die gewünschten Daten, z.B. eine Adresse in der Adressverwaltung.

Ursache

Die für die Suche erforderlichen Datenfelder sind nicht ausgewählt.

Lösung

Klicken Sie in ihren Ansicht, rechts oberhalb der Spaltenbeschriftung auf den Pfeil neben dem Lupensymbol. Es klappt sich ein Fenster auf in dem sie die Datenfelder auswählen können, in der Ansicht sind das die Spalten. Markieren Sie z.B. die Spalte Name (Rg. Adr) für den Namen in der Rechnungsadresse damit in diesem Datenfeld gesucht werden kann. Rechts neben dem jeweiligen Haken können Sie die Logik angeben. mit der gesucht werden soll. Bei Textfeldern empfiehlt sicher der "Stern" auch Joker oder Platzhalter Zeichen genannt. Es ermöglich eine ungefähre Suche wobei ihr Suchtext an einer beliebigen Stelle im Datenfeld vorkommen darf.

Eine detaillierte Hilfe finden Sie in der blue office Hilfe im Punkt 08-25 Belege Suchen. Die Suchmöglichkeiten gelten in Analogie über alle Übersichtsmasken wie Adresse, Artikel, Projektverwaltung, usw.

Die Sucheinstellungen sind unabhängig von den angezeigten Spalten in der Übersicht. Es kann also auch in nicht angezeigten Spalten gesucht werden.

Spalten können Sie ein- oder ausblenden in dem Sie mit der rechten Maustaste auf eine beliebige Spaltenüberschrift klicken und die Spalte auswählen.

Die R eihenfolge der Spalten ändern Sie, indem Sie die Spalte an der Überschrift anklicken, halten und an die gewünschte Stelle ziehen.

The Secure Boot certificates will expire soon, specifically in June 2026.

Wed, 04 Mar 2026 20:09:42 GMT

The Secure Boot certificates will expire soon, specifically in June 2026.

What is Secure Boot?

Secure Boot is a security feature in modern computers with UEFI BIOS that monitors the boot process. Secure Boot ensures that only trusted, digitally signed software (from the bootloader to the operating system kernel) is loaded, preventing malware from infiltrating the system or rootkits from modifying it during startup.

A key aspect of this security feature is the use of security certificates. These certificates, in use since approximately 2011, are set to expire in June 2026.

What happens when the certificates expire?

If the certificates are not renewed in time, the affected systems will not receive security updates for the Secure Boot function, as new boot loaders would not be recognized and the error message " Secure Boot Violation " would appear. Furthermore, correctly signed third-party software can no longer be trusted. These systems are then more vulnerable to malware infiltration.

The affected systems will usually still boot, however.

It may eventually become necessary to completely disable the Secure Boot function in the BIOS.

Things that should be done before June 2026.

Inventory all potentially affected systems.
If BitLocker is used, check if the BitLocker recovery key is documented.
Perform a BIOS update from the hardware manufacturer
e.g., using the Lenovo Vantage tool on Lenovo systems
Perform Windows updates regularly.
To receive the necessary Secure Boot updates, " Required diagnostic data " must be enabled.

If you want to check the condition right away.

Press the Windows key + R.
In the Run dialog box, type msinfo32 .
In the right pane of the system overview, look for BIOS Mode and Secure Boot .
BIOS Mode must be set to UEFI and Secure Boot must be enabled .

Die Secure Boot Zertifikate laufen bald ab, konkret im Juni 2026

Wed, 04 Mar 2026 12:51:51 GMT

Die Secure Boot Zertifikate laufen bald ab, konkret im Juni 2026

Was ist Secure Boot?

Bei Secure Boot (Sicherer Start) handelt es sich um eine Sicherheitsfunktion in modernen Computer mit UEFI-BIOS, die den Boot Vorgang (Startprozess) überwacht. Secure Boot stellt sicher, dass nur vertrauenswürdige, digital signierte Software (vom Bootloader bis zum Betriebssystem Kernel) geladen wird, und verhindert, dass Malware beim Hochfahren in das System eindringen oder RootKits es verändern.
Ein wesentliches Merkmal dieser Sicherheitsfunktion ist der Einsatz von Sicherheitszertifikaten. Diese Zertifiakte, eingesetzt seit ca. 2011, laufen eben im Juni 2026 aus.

Was passiert wenn die Zertifikate auslaufen?

Sofern man sich nicht rechtzeitig um die Erneuerung der Zertifikate kümmert erhalten die betroffenen System keine Sicherheitsupdates hinsichtlich der Secure Boot Funktion, denn neue Boot Loader würden nicht erkannt werden und die Fehlermeldung " Secure Boot Violation " erscheint. Zudem können korrekt signierte Software von Dritten nicht mehr vertraut werden. Diese Systeme sind dann anfälliger vor dem eindringen von Malware.

Die betroffen System booten in der Regel aber weiterhin!

Eventuell wird es aber in Folge notwendig werden die Secure Boot Funktion im BIOS komplett abzuschalten.

Was man besser noch vor dem Juni 2026 machen sollte.

Inventarisieren aller möglicherweise betroffenen Systeme
Wenn Bitlocker verwendet wird, den Bitlocker Wiederherstellungsschlüssel kontrollieren ob dieser dokumentiert ist.
BIOS Update des Hardware Herstellers durchführen
bei Lenovo z.B. mit dem Lenovo Vantage Tool
Windows Updates regelmäßig durchführen
Damit Sie die erforderlichen Updates zum Thema Secure Boot erhalten müssen die " Erforderliche Diagnosedaten " aktiviert sein.

Wenn Sie den Zustand gleich überprüfen wollen.

Drücken Sie die Windows Taste + R
Geben sie im Fenster Ausführen den Befehl msinfo32 ein.
Suchen sie im rechten Fenster der Systemübersicht nach BIOS Modus und Sicherer Startzustand
BIOS Modus muss den Wert UEFI haben und der Sicherer Startzustand muss EIN sein.

MFA now even more vulnerable

Thu, 26 Feb 2026 19:56:14 GMT

MFA now even more vulnerable

Adversary-in-the-Middle-attack (AiTM-attack)

Capturing session tokens isn't entirely new, but tools like these make it even easier.

Starkiller is a framework that, as a Phishing as a Service platform, allows even beginners to carry out highly complex phishing attacks based on HTTP reverse proxies. The goal is to steal a Session Token (also called a session ID or cookie) to bypass two-factor authentication (MFA). Conventional security measures struggle to detect and block this proxy-based approach. They currently advertise a 99.7% success rate! Two-factor authentication in Microsoft 365 can also be circumvented with this method.

What to do?

Secure your email inbox as effectively as possible, e.g., with Hornet Security
Implement authentication using the highly secure FIDO2 standard, a physically based authentication standard
e.g., with YubiKeys or Swissbit iShield Keys

Links on this topic

https://abnormal.ai/blog/starkiller-phishing-kit

https://cybersecuritynews.com/new-phishing-framework-starkiller-proxies/

https://www.ad-hoc-news.de/boerse/news/ueberblick/starkiller-neue-phishing-plattform-knackt-zwei-faktor-authentifizierung/68597478

https://turingpoint.de/blog/phishing-mit-flexiblem-http-reverse-proxy/

MFA nun noch verwundbarer

Thu, 26 Feb 2026 12:02:34 GMT

MFA nun noch verwundbarer

Adversary-in-the-Middle-Angriff (AiTM-Angriff)

Ganz neu ist das abgreifen von Session Token ja nicht, aber es wird mit solchen Tools noch einfacher.

Bei Starkiller handelt es sich um ein Framework das als Phishing as a Service Plattform es auch Anfängern ermöglicht hochkomplexe Phishing Angriffe auf Basis HTTP Reverse Proxy durchzuführen mit dem Ziel ein Session Token (auch Session ID oder Cookie) abzugreifen um die Zweifaktor Authentifizierung MFA zu umgehen. Herkömmliche Sicherheitsmaßnahmen haben Schwierigkeiten diesen Proxy basierten Ansatz zu erkennen und zu blockieren. Aktuell werben sie mit 99,7% Erfolgsquote! Auch die Zweifaktor Authentifizierung bei M365 kann damit überwunden werden.

Was tun?

Den E-Mail Eingang bestmöglich absichern, z.B. mit Hornet Security
Authentifizierung auf dem hochsichere n FIDO2 Standard , einem physisch basierten Authentifizierungsstandard, einführen
zB mit YubiKeys oder swissbit iShield Keys

Links zum Thema

https://abnormal.ai/blog/starkiller-phishing-kit

https://cybersecuritynews.com/new-phishing-framework-starkiller-proxies/

https://www.ad-hoc-news.de/boerse/news/ueberblick/starkiller-neue-phishing-plattform-knackt-zwei-faktor-authentifizierung/68597478

https://turingpoint.de/blog/phishing-mit-flexiblem-http-reverse-proxy/

Tipps for Moltbot / OpenClaw

Wed, 18 Feb 2026 19:08:08 GMT

Tipps for Moltbot / OpenClaw

Safety takes precedence over function

Anyone wanting to try out the AI bot Moltbot or OpenClaw, but who is unfamiliar with security or how AI bots work, should be aware that their own improper actions can very quickly lead to the disclosure of personal data to third parties and create a major security vulnerability.

Due to recent customer inquiries, anyone considering using these tools should first acquire the necessary knowledge and, for example, watch videos like this one on Youtube and seek advice from relevant websites such as Heise .

The usual solutions for protecting oneself against attacks are useless in such scenarios. The challenge with AI tools is therefore not only how to use them efficiently, but rather how to implement and use them securely.

Tipps zur Verwendung von Moltbot / OpenClaw

Wed, 18 Feb 2026 16:00:12 GMT

Tipps zur Verwendung von Moltbot / OpenClaw

Sicherheit geht vor Funktion

Wer sich an den KI Bot Moltbot bzw. OpenClaw heranwagen will, aber wenig mit Security oder der Funktionsweise eines KI Bots vertraut ist, sollte sich bewusst sein, das man durch sein eigenes unsachgemäßes Handeln sehr schnell persönliche Daten an Dritte herausgibt und eine große Sicherheitslücke schafft.
Aufgrund aktueller Anfragen von Kunden, sollten sich all jene die sich selbst daran heranwagen wollen, zuerst entsprechendes Wissen aneignen und sich z.B. Videos wie dieses bei Youtube reinziehen und Tipps auf einschlägigen Seiten holen z.B. bei Heise

Die üblichen Lösungen um sich vor Angriffen zu schützen sind in solchen Szenarien nutzlos. Die Herausforderung hinsichtlich KI Tools ist also nicht nur wie man sie effizient einsetzt sondern vielmehr wie man sie sicher implementiert und nutzt.

30 years Figuli Consulting

Tue, 03 Feb 2026 18:59:57 GMT

30 years Figuli Consulting

Crazy!

It all started 30 years ago, the first PCs with Windows 95 and Pentium CPU's were still assembled in the living room.

Hornet Security Silver Partner

Tue, 03 Feb 2026 18:56:07 GMT

Hornet Security Silver Partner

Yeahh!

Since 1.2.2026 we are Hornet Security Silver partner!

Figuli Consulting launches its news blog with the first blog post.

Tue, 03 Feb 2026 18:45:29 GMT

Our new news blog

Hello There, Hello World!

We have launched our new news blog, which will replace the previous news page.

30 Jahre Figuli Consulting

Tue, 03 Feb 2026 14:19:01 GMT

30 Jahre Figuli Consulting

Wahnsinn!

Vor 30 Jahren hat alles begonnen, die ersten PC's mit Windows 95 und Pentium CPU wurden noch im Wohzimmer zusammengeschraubt, mehr dazu hier

Hornet Security Silver Partner

Tue, 03 Feb 2026 11:52:00 GMT

Hornet Security Silver Partner

Yeahh!

Seit 1.2.2026 sind wir Hornet Security Silver Partner!

Unser neuer News Blog

Tue, 03 Feb 2026 08:06:39 GMT

Unser neuer News Blog

Hello There, Hello World!

Wir haben unseren neuen News Blog gestartet der die bisherige News Seite ersetzen wird.

Der Figuli Consulting News Blog

IT Maintenance for Businesses: Why Regular Support is Crucial

IT Maintenance for Businesses: Why Regular Support is Crucial

Table of contents

Why IT maintenance is so important for companies?

What are the consequences of lack of maintenance in everyday life?

What does IT maintenance in companies include?

Which systems are particularly important during maintenance?

IT maintenance, IT support and IT services – the difference

How often should IT maintenance be performed?

Which maintenance intervals are sensible for SMEs?

IT Maintenance Checklist for SMEs.

What documentation is needed for effective IT maintenance?

What does IT maintenance cost for SMEs? Typical cost models

What do IT maintenance costs in SMEs depend on?

What should be included in a good IT maintenance contract?

External IT maintenance: When does outsourcing make sense?

What models exist for companies without internal IT?

What works remotely – and when on-site work makes sense.

How IT maintenance must grow with growing companies

Backup, GDPR and fail-safety: Why IT maintenance is more than just technology

Which backup rules truly prevent data loss?

How IT maintenance supports data protection and traceability

Practical example: How IT maintenance reduces downtime

Conclusion

FAQ

What is IT maintenance for businesses?

What does IT maintenance in businesses include?

How often should IT maintenance be performed?

How much does IT maintenance cost for SMEs?

What is the difference between IT maintenance and IT support?

When is external IT maintenance worthwhile?

IT Wartung für Unternehmen: Warum regelmäßige Betreuung entscheidend ist

IT Wartung für Unternehmen: Warum regelmäßige Betreuung entscheidend ist

Inhaltsverzeichnis

Warum IT Wartung für Unternehmen so wichtig ist

Welche Folgen fehlende Wartung im Alltag hat

Was gehört zur IT Wartung in Unternehmen?

Welche Systeme bei der Wartung besonders wichtig sind

IT Wartung, IT Support und IT Betreuung – der Unterschied

Wie oft sollte IT Wartung durchgeführt werden? ﻿

Welche Wartungsintervalle für KMU sinnvoll sind

IT Wartung Checkliste für KMU

Welche Dokumentation für wirksame IT Wartung nötig ist

Was kostet IT Wartung für KMU? Typische Kostenmodelle

Wovon IT Wartungskosten in KMU abhängen

Was in einem guten IT Wartungsvertrag geregelt sein sollte

Externe IT Wartung: Wann lohnt sich Outsourcing?

Welche Modelle es für Unternehmen ohne interne IT gibt

Was remote geht – und wann Vor-Ort sinnvoll ist

Wie IT Wartung mit wachsenden Unternehmen mitwachsen muss

Backup, DSGVO und Ausfallsicherheit: Warum IT Wartung mehr als Technik ist

Welche Backup-Regeln Datenverlust wirklich verhindern

Wie IT Wartung Datenschutz und Nachweisbarkeit unterstützt

Praxisbeispiel: So reduziert IT Wartung Ausfallzeiten

Fazit

FAQ

Was ist IT Wartung für Unternehmen?

Was gehört zur IT Wartung in Unternehmen?

Wie oft sollte IT Wartung durchgeführt werden?

Was kostet IT Wartung für KMU?

Was ist der Unterschied zwischen IT Wartung und IT Support?

Wann lohnt sich externe IT Wartung?

Windows blocks the execution of a program

Windows blocks the execution of a program

Problem

Ursache

﻿ Lösung

Windows blockiert die Ausführung eines Programms

Windows blockiert die Ausführung eines Programms

Problem

Ursache

﻿ Lösung

The search in blue office does not find any records.

The search in blue office does not find any records.

Problem

Cause

Solution

The blue office accounting system is not accessible.

The blue office accounting system is not accessible.

IT Maintenance for Businesses:
Why Regular Support is Crucial

Wie oft sollte IT Wartung durchgeführt werden?

Lösung

Lösung

Lösung

Lösung

Lösung