Ablauf des Windows Secure Boot-Zertifikats
Wichtig: Die von den meisten Windows-Geräten verwendeten Secure Boot-Zertifikate laufen ab Juni 2026 ab. Dies kann sich auf die Fähigkeit bestimmter persönlicher und geschäftlicher Geräte auswirken, sicher zu starten, wenn sie nicht rechtzeitig aktualisiert werden. Um Unterbrechungen zu vermeiden, empfiehlt es sich, den Leitfaden zu lesen und Maßnahmen zu ergreifen, um Zertifikate im Voraus zu aktualisieren. Details und Vorbereitungsschritte finden Sie unter Ablauf des Windows Secure Boot-Zertifikats und CA-Updates.
Hinweis zu Microsoft Store-Anwendungsupdates
Hinweis
Windows Updates installieren keine Microsoft Store-Anwendungsupdates. Wenn Sie ein Unternehmensbenutzer sind, finden Sie weitere Informationen unter Microsoft Store-Apps – Konfigurations-Manager. Wenn Sie ein Heimanwender sind, lesen Sie "Abrufen von Updates für Apps und Spiele" im Microsoft Store.
Informationen zum Ende des Supports
Ende des Supports
Microsoft stellt an den folgenden Endterminen keine kostenlosen Softwareupdates mehr über Windows Update, technische Unterstützung oder Sicherheitsupdates bereit. Weitere Informationen finden Sie unter Planen für das Supportende von Windows Server 2016 und Windows 10 2016 LTSB.
- Windows 10 Enterprise LTSB 2016: 13. Oktober 2026
- Windows 10 IoT Enterprise 2016 LTSB: 13. Oktober 2026
- Windows Server 2016: 12. Januar 2027
Änderungsprotokoll
| Datum ändern | Beschreibung ändern |
|---|---|
| Dienstag, 18. Dezember 2025 |
|
| Dienstag, 12. Dezember 2025 |
|
Zusammenfassung
Gilt für: Windows Server 2016
Dieses Sicherheitsupdate enthält Korrekturen und Verbesserungen, die Teil des folgenden Updates sind:
Im Folgenden finden Sie eine Zusammenfassung der Probleme, die mit diesem Update behoben werden. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an, die wir dokumentieren.
- [PowerShell 5.1] Der Befehl Invoke-WebRequest enthält jetzt eine Bestätigungsaufforderung mit einer Sicherheitswarnung über ein Skriptausführungsrisiko. Sie können die Anforderung fortsetzen oder abbrechen. Weitere Informationen finden Sie unter CVE-2025-54100 und KB5074596: PowerShell 5.1: Verhindern der Skriptausführung aus Webinhalten.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Weitere Informationen zu Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und in den Sicherheits-Updates vom Dezember 2025.
Weitere Informationen zu Windows 10, Version 1607, finden Sie auf der entsprechenden Updateverlaufsseite.
Informationen zur Terminologie für Windows-Updates finden Sie im Artikel zu den Arten von Windows-Updates und den monatlichen Qualitätsupdates.
Bekannte Probleme bei diesem Update
Message Queuing (MSMQ)
Symptome
Nach der Installation dieses Updates können Probleme mit der MSMQ-Funktionalität ( Message Queuing) auftreten. Dieses Problem wirkt sich auch auf MSMQ-Clusterumgebungen unter Last aus. Aufgrund dieses Problems können bei Benutzern die folgenden Symptome auftreten:
- MSMQ-Warteschlangen werden inaktiv
- IIS-Websites schlagen fehl mit "
Insufficient resources to perform operation"-Fehlern - Anwendungen, die nicht in Warteschlangen schreiben können
- Fehler wie z. B. "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" beim Erstellen von Nachrichtendateien - Irreführende Protokolle, z. B. "
There is insufficient disk space or memory", obwohl genügend Speicherplatz und Arbeitsspeicher verfügbar sind
Dieses Problem wird durch die jüngsten Änderungen am MSMQ-Sicherheitsmodell und den NTFS-Berechtigungen für den Ordner C:\Windows\System32\MSMQ\storage verursacht. MSMQ-Benutzer benötigen jetzt Schreibzugriff auf diesen Ordner, der normalerweise auf Administratoren beschränkt ist. Daher können Versuche, Nachrichten über MSMQ-APIs zu senden, mit Ressourcenfehlern fehlschlagen.
Personen, die Windows Home- oder Pro-Editionen auf privaten Geräten nutzen, sind wahrscheinlich nicht von diesem Problem betroffen. Dieses Problem betrifft hauptsächlich Unternehmens- oder verwaltete IT-Umgebungen.
Lösung
Dieses Problem wurde durch das Out-of-Band-Update von Windows behoben, das am und nach dem 18. Dezember 2025 veröffentlicht wurde (z. B. KB5074974). Es wird empfohlen, das neueste Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Um Updates zu installieren, die am oder nach dem 14. Januar 2025 veröffentlicht wurden, empfehlen wir, zuerst das neueste Servicing Stack Update (SSU) zu installieren. Wenn auf Ihrem Gerät oder Offlineimage nicht das neueste SSU installiert ist, können Sie dieses Update möglicherweise nicht installieren.
Hinweis
Achtung Bis Sie das SSU installiert haben, wird dieses Update möglicherweise nicht für Ihr Gerät angeboten. Installieren Sie das SSU so bald wie möglich, um das Sicherheitsrisiko zu verringern.
- Wenn Sie Windows Update verwenden, wird Ihnen automatisch das neueste SSU (KB5070247) angeboten. Wenn das neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
- Wenn Sie Windows Update for Business verwenden, wird Ihnen automatisch das neueste SSU (KB5070247) angeboten. Wenn das neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
- Wenn Sie den Update-Katalog verwenden, empfehlen wir Ihnen, das neueste SSU (KB5070247) herunterzuladen und zu installieren. Wenn das neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
- Wenn Sie ein Windows Server Update Services Administrator (WSUS) sind, müssen Sie SSU-KB5070247 und dieses Update KB5071543 genehmigen.
Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Dieses Update installieren
Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert. |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update enthalten sind, wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Die Datei kann in einem Text-Editor, z. B. Notepad, oder in Microsoft Excel geöffnet werden.
Laden Sie die Dateiinformationen für dieses kumulative Update KB5071543 jetzt herunter.