In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die mit diesem Update behoben werden. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an.
-
[Netzwerk] Behoben: Dieses Update behebt ein Sicherheitsproblem im RRAS-Verwaltungstool (Windows Routing and REMOTE Access Service). Wenn Sie eine Verbindung mit einem böswilligen Remoteserver herstellen, kann ein Angreifer das Tool stören oder Code auf Ihrem Gerät ausführen. Weitere Informationen zu diesen Sicherheitskorrekturen finden Sie unter CVE-2026-25172, CVE-2026-25173 und CVE-2026-26111.
Hinweis
Hinweis: Dieses Hotpatch-Update wird nur für Hotpatch-fähige Geräte angeboten. Für Geräte, die Standardmäßige Windows-Updates erhalten, ist keine Aktion erforderlich.
Dieses Hotpatch-Update wird installiert und wird wirksam, ohne dass Sie das Gerät neu starten müssen. Weitere Informationen finden Sie unter Hotpatch-Updates.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates herunter und installiert sie, die in diesem Paket enthalten sind.
Bekannte Probleme bei diesem Update
Die Anmeldung mit einem Microsoft-Konto kann für Microsoft Teams kostenlos und andere Apps fehlschlagen
Problembeschreibung
Nach der Installation dieses Updates tritt möglicherweise ein Problem beim Anmelden bei Apps mit einem Microsoft-Konto auf. Selbst wenn das Gerät über eine funktionierende Internetverbindung verfügt, kann während der Anmeldung ein Fehler angezeigt werden, der auf eine fehlende Internetverbindung hinweist und den Zugriff auf Microsoft-Dienste und -Apps wie Microsoft Teams kostenlos und OneDrive verhindert.
Hinweis
Nur Anmeldungen mit Microsoft-Konten sind betroffen. In Unternehmen, die Microsoft Entra ID für die App-Authentifizierung verwenden, tritt dieses Problem nicht auf.
Andere betroffene Anwendungen sind unter anderem Microsoft Edge, Excel, Word und Microsoft 365 Copilot. Wenn ein Feature in diesen Anwendungen eine Anmeldung bei einem Microsoft-Konto erfordert, kann eine ähnliche Fehlermeldung auftreten.
Problemumgehung
Dieses Problem wird in KB5085518 behoben.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem Hotpatch-Update. Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates.
Wenn Sie Windows Update verwenden, wird die neueste SSU mit diesem Update installiert.
Dieses Update installieren
Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.
|
Veröffentlichungskanäle |
Verfügbar |
Nächster Schritt |
| Windows Update |
|
Dieses Update wird automatisch von Windows Update heruntergeladen und installiert. |
| Katalog |
|
Siehe die sonstigen Optionen. |
| Server Update Services |
|
Siehe die sonstigen Optionen. |
Dateiinformationen
Um eine Liste der in diesem Update bereitgestellten Dateien zu erhalten, laden Sie die Dateiinformationen für kumulative Update-5084597 herunter.
Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU (KB5083532) herunter – Version 26100.8035.
Hinweis
Hinweis: Hotpatch ist jetzt allgemein verfügbar für Windows 11-Geräte, Version 25H2 und 24H2 (Arm64). Um zu beginnen, überprüfen Sie die Voraussetzungen, deaktivieren Sie Compiled Hybrid PE (CHPE), und registrieren Sie die Geräte in einer Qualitätsupdaterichtlinie mit aktiviertem Hotpatch. Weitere Informationen finden Sie unter Voraussetzungen.
In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die mit diesem Update behoben werden. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an.
-
[Netzwerk] Mit diesem Update wird ein Sicherheitsproblem im RRAS-Verwaltungstool (Windows Routing and REMOTE Access Service) behoben. Wenn Sie eine Verbindung mit einem böswilligen Remoteserver herstellen, kann ein Angreifer das Tool stören oder Code auf Ihrem Gerät ausführen. Weitere Informationen zu diesen Sicherheitskorrekturen finden Sie unter CVE-2026-25172, CVE-2026-25173 und CVE-2026-26111.
Hinweis
Hinweis: Dieses Hotpatch-Update wird nur für Hotpatch-fähige Geräte angeboten. Für Geräte, die Standardmäßige Windows-Updates erhalten, ist keine Aktion erforderlich.
Dieses Hotpatch-Update wird installiert und wird wirksam, ohne dass Sie das Gerät neu starten müssen. Weitere Informationen finden Sie unter Hotpatch-Updates.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates herunter und installiert sie, die in diesem Paket enthalten sind.
Bekannte Probleme bei diesem Update
Die Anmeldung mit einem Microsoft-Konto kann für Microsoft Teams kostenlos und andere Apps fehlschlagen
Problembeschreibung
Nach der Installation dieses Updates tritt möglicherweise ein Problem beim Anmelden bei Apps mit einem Microsoft-Konto auf. Selbst wenn das Gerät über eine funktionierende Internetverbindung verfügt, kann während der Anmeldung ein Fehler angezeigt werden, der auf eine fehlende Internetverbindung hinweist und den Zugriff auf Microsoft-Dienste und -Apps wie Microsoft Teams kostenlos und OneDrive verhindert.
Hinweis
Nur Anmeldungen mit Microsoft-Konten sind betroffen. In Unternehmen, die Microsoft Entra ID für die App-Authentifizierung verwenden, tritt dieses Problem nicht auf.
Andere betroffene Anwendungen sind unter anderem Microsoft Edge, Excel, Word und Microsoft 365 Copilot. Wenn ein Feature in diesen Anwendungen eine Anmeldung bei einem Microsoft-Konto erfordert, kann eine ähnliche Fehlermeldung auftreten.
Problemumgehung
Dieses Problem wird in KB5085518 behoben.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem Hotpatch-Update. Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates.
Wenn Sie Windows Update verwenden, wird die neueste SSU mit diesem Update installiert.
Voraussetzungen: Vorbereiten des Hotpatches für Ihr Arm64-Gerät
Um Hotpatch-Updates verwenden zu können, muss Ihr Gerät die folgenden Anforderungen erfüllen:
Weitere Informationen finden Sie unter Hotpatch-Voraussetzungen.
Einmaliges Setup: Deaktivieren von CHPE zum Aktivieren von Hotpatch auf Arm64
Um Hotpatching auf Arm64-Geräten zu aktivieren, müssen Sie auch CHPE deaktivieren. CHPE ist eine Kompatibilitätsebene, die nicht mit Hotpatch-Updates kompatibel ist.
Verwenden Sie die DisableCHPE-Richtlinie. Wenden Sie die folgende Einstellung des Konfigurationsdienstanbieters (Configuration Service Provider, CSP) über Microsoft Intune oder Gruppenrichtlinie an, und starten Sie das Gerät einmal neu. Weitere Informationen finden Sie unter System Policy CSP.
./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
Verwenden Sie Registrierungsschlüssel. Sie können auch den folgenden Registrierungsschlüsselwert auf 1 festlegen und das Gerät dann einmal neu starten.
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Ihre Arm64-Geräte sind jetzt hotpatch-bereit! Weitere Informationen finden Sie unter DisableCHPE.
Registrieren von Arm64-Geräten für den Empfang von Hotpatch-Updates
So registrieren Sie Geräte für den Empfang von Hotpatch-Updates:
- Wechseln Sie zum Microsoft Intune Admin Center.
- Navigieren Sie zu Geräte>Windows-Updates>Qualitätsupdates.
- Wenn Sie eine neue Richtlinie erstellen, wählen Sie Windows-Qualitätsupdaterichtlinie erstellen aus. Um eine vorhandene Richtlinie zu bearbeiten, wählen Sie sie aus der Liste unter Name aus. Wählen Sie auf dem folgenden Bildschirm neben Einstellungen die Option Bearbeiten aus.
- Stellen Sie neben Den Einstellungen für die Bereitstellung automatischer Updates sicher, dass die Option "Wenn verfügbar, anwenden, ohne das Gerät neu zu starten" auf Zulassen festgelegt ist.
- Weisen Sie die Richtlinie Ihrer Arm64-Gerätegruppe zu.
Weitere Informationen finden Sie im vollständigen Leitfaden unter Registrieren von Geräten für den Empfang von Hotpatch-Updates.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.
|
Veröffentlichungskanäle |
Verfügbar |
Nächster Schritt |
|
Windows Update |
|
Dieses Update wird automatisch von Windows Update heruntergeladen und installiert. |
|
Katalog |
|
Siehe die sonstigen Optionen. |
|
Server Update Services |
|
Siehe die sonstigen Optionen. |
Dateiinformationen
Um eine Liste der in diesem Update bereitgestellten Dateien zu erhalten, laden Sie die Dateiinformationen für kumulative Update-5084597 herunter.
Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU (KB5083532) herunter – Version 26100.8035.
