Hinweis
- Ablauf des Windows Secure Boot-Zertifikats
- Wichtig: Sichere Startzertifikate, die von den meisten Windows-Geräten verwendet werden, laufen ab Juni 2026 ab. Microsoft aktualisiert diese Zertifikate seit einigen Monaten sowohl auf Geräten von Heimanwendern als auch auf nicht verwalteten Geschäftsgeräten. Geräte, die die neueren Zertifikate nicht erhalten haben, werden weiterhin normal gestartet und funktionieren normal, und Standardmäßige Windows-Updates werden weiterhin installiert. Wir werden die neueren Zertifikate in den kommenden Monaten weiterhin über Windows-Updates installieren.
- Sie können Ihren PC status in der Windows-Sicherheit-App überprüfen. Wenn Sie IT-Administrator sind, befolgen Sie die Anleitungen im Playbook für den sicheren Start für Windows-Clients und Windows Server.
Dieses Update gilt für Windows Server 2025 Datacenter & Standard Computer, die mit Azure Arc verbunden sind. Weitere Informationen zur Windows Update-Terminologie finden Sie unter Typen von Windows-Updates und monatliche Qualitätsupdatetypen. Eine Übersicht finden Sie auf der Updateverlaufsseite für Windows Server 2025.
Bleiben Sie auf dem Laufenden! Folgen Sie @WindowsUpdate , um die neuesten Updates aus dem Windows Release Health-Dashboard zu erhalten.
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die mit diesem Update behoben werden.
[Windows Server Update Services (WSUS)] Behoben: Dieses Update behebt ein Sicherheitsrisiko durch Remotecodeausführung (Remote Code Execution, RCE), das in WSUS-Berichterstellungswebdiensten identifiziert wurde. Weitere Informationen zum Sicherheitsfix finden Sie unter CVE-2025-59287.
Hinweis
Dies ist ein eigenständiges Update, das nur für Server mit aktiviertem WSUS einen Neustart erfordert. Durch dieses Update wird die vorherige Baseline nicht zurückgesetzt.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates herunter und installiert sie, die in diesem Paket enthalten sind.
Bekannte Probleme bei diesem Update
Windows Server Update Services (WSUS) zeigt keine Fehlerdetails an
Nach der Installation von KB5070893 oder späterer Updates zeigt Windows Server Update Services (WSUS) keine Details zu Synchronisierungsfehlern in der Fehlerberichterstattung an. Diese Funktion wird vorübergehend entfernt, um die Sicherheitsanfälligkeit in Remotecodeausführung CVE-2025-59287 zu beheben.
Einige Hotpatch-fähige Computer erhalten möglicherweise Sicherheitsupdates, die einen Neustart erfordern.
Symptome
Das Out-of-Band-Update für Windows Server 2025 (KB5070881) wurde kurzzeitig allen Windows Server 2025-Systemen angeboten, unabhängig von der Hotpatch-Registrierung.
Computer, die KB5070881 installiert haben, empfangen vorübergehend keine Hotpatchupdates mehr und erhalten stattdessen Sicherheitsupdates, die einen Neustart erfordern.
Problemumgehung
Dieses Problem wurde in KB5073379 behoben.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Dieses Update installieren
Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update wird automatisch von Windows Update und Microsoft Update heruntergeladen und installiert. |
Hinweis
- Wenn Sie die LCU entfernen möchten
- Um die LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem LCU-Paketnamen als Argument. Sie können den Paketnamen mithilfe des folgenden Befehls ermitteln: DISM /online /get-packages.
- Das Ausführen Windows Update eigenständigen Installers (wusa.exe) mit dem Schalter /uninstall für das kombinierte Paket funktioniert nicht, da das kombinierte Paket die SSU enthält. Sie können die SSU nach der Installation nicht aus dem System entfernen.
Dateiinformationen
Laden Sie die Dateiinformationen für kumulative Updates 5070893 herunter, um eine Liste der Dateien zu erhalten, die in diesem Update enthalten sind.
Um eine Liste der Dateien zu erhalten, die sich im Wartungsstapelupdate befinden, laden Sie die Dateiinformationen für die SSU (KB5067360) - Version 26100.6893 herunter.