diff --git a/linux/kubuntu/setup-unattended-upgrades-full.sh b/linux/kubuntu/setup-unattended-upgrades-full.sh
index 7d4741d..58e3595 100644
--- a/linux/kubuntu/setup-unattended-upgrades-full.sh
+++ b/linux/kubuntu/setup-unattended-upgrades-full.sh
@@ -23,12 +23,16 @@ CONF=/etc/apt/apt.conf.d/50unattended-upgrades
 # Backup erstellen
 cp "$CONF" "${CONF}.bak.$(date +%Y%m%d)"
 
-# Security-Updates aktivieren (flexibles sed mit optionalem Whitespace)
-# Hinweis: Die ${distro_id}-Variablen werden von unattended-upgrades selbst aufgelöst,
-# daher müssen sie im sed-Pattern als Literal-Strings stehen (escaped mit backslash)
+# Security-Updates und reguläre Updates aktivieren
+# Die ${distro_id}-Variablen werden von unattended-upgrades selbst aufgelöst,
+# daher müssen sie im sed-Pattern als Literal-Strings stehen.
+# shellcheck disable=SC2016
 sed -i 's|//[[:space:]]*\("\${distro_id}:\${distro_codename}-security";")|\1|' "$CONF"
+# shellcheck disable=SC2016
 sed -i 's|//[[:space:]]*\("\${distro_id}ESMApps:\${distro_codename}-apps-security";")|\1|' "$CONF"
+# shellcheck disable=SC2016
 sed -i 's|//[[:space:]]*\("\${distro_id}ESM:\${distro_codename}-infra-security";")|\1|' "$CONF"
+# shellcheck disable=SC2016
 sed -i 's|//[[:space:]]*\("\${distro_id}:\${distro_codename}-updates";")|\1|' "$CONF"
 
 echo "[4/7] 20auto-upgrades setzen..."