Informationen zur Windows Update-Terminologie finden Sie unter Arten von Windows-Updates und die monatlichen Arten von Qualitätsupdates. Eine Übersicht über Windows Server 2025 finden Sie auf der Seite zum Updateverlauf.
Befolgen Sie unbedingt @WindowsUpdate, um stets informiert zu sein, wenn neue Inhalte im Windows-Dashboard für die Versionsintegrität veröffentlicht werden.
Änderungsprotokoll
| Datum ändern | Beschreibung ändern |
|---|---|
| 1. Juni 2026 | Die Updatezeichenfolge für x64.msu auf der Registerkarte "Katalog" für KB5055523 (dieses Update) wurde korrigiert. |
| 30. September 2025 | Update: Der Fix ist im Sicherheitsupdate vom April 2025 (KB5055523) enthalten. [Leistung] Behoben: Nach der Installation des Windows-Sicherheitsupdates (Windows Security Update, KB5051987), das am 11. Februar 2025 veröffentlicht wurde, und späteren Updates auf Windows Server 2025-Geräten wird der SQL Server Launchpad-Dienst möglicherweise nicht gestartet, wenn SQL Server Machine Learning-Dienste installiert ist. |
| 9. Mai 2025 | Update: Der Fix ist im Sicherheitsupdate vom April 2025 (KB5055523) enthalten. [Kerberos-Authentifizierung] Verhaltensänderung: Schützt vor einer Sicherheitslücke, die auftritt, wenn eine Zertifizierungsstelle Teil des Windows-Stammspeichers ist, aber nicht des NTAuth-Speichers. Diese standardmäßig aktivierte Änderung kann dazu führen, dass Ereignisse mit der Ereignis-ID 45 auf dem Domänencontroller protokolliert werden. Weitere Informationen finden Sie unter KB5057784 und CVE-2025-26647. |
Verbesserungen
Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch das KB-Update nach der Installation behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.
[IFilters] Neu! Windows Search führt IFilters in Less Privileged App Containers (LPAC) aus. LPACs sind wie App-Container, aber sie minimieren Berechtigungen standardmäßig. Prozesse, die in LPACs ausgeführt werden, greifen nur auf notwendige Ressourcen zu und haben keinen Zugriff auf sensible Systemkomponenten und Daten. Dadurch wird der Schaden durch einen kompromittierten Prozess verringert.
[Eingabemethoden-Editor (IME)] Neu! Nach der Installation dieses Updates wird die IME-Symbolleiste ausgeblendet, wenn sich Apps im Vollbildmodus befinden. Dies geschieht nur, wenn die IME-Symbolleiste aktiv ist und Sie chinesische oder japanische Zeichen eingeben.
[Erzähler]Neu! Der Scanmodus der Sprachausgabe enthält jetzt neue Funktionen. Mit Skip paste links (N) können Sie direkt zum Text nach einem Link navigieren, was bei langen E-Mails, Artikeln oder Wiki-Seiten nützlich ist. Zu Listen springen (L) greift schnell auf Listen in Webseiten oder Dokumenten zu. Um diese Features zu verwenden, aktivieren Sie die Sprachausgabe (Windows-Logo, + STRG + , EINGABETASTE), und aktivieren Sie dann den Scanmodus mit der FESTSTELLTASTE + , derLEERTASTE. Der Scanmodus ist in der Regel auf den meisten Webseiten standardmäßig aktiviert.
[Task-Manager]
- Neu! Die Dialogfelder Trennen und Abmelden unterstützen jetzt den dunklen Modus und die Textskalierung.
- Neu! Im Abschnitt "Leistung" wird jetzt der Typ für jeden Datenträger angezeigt.
- Behoben: Wenn Sie die Taskleiste automatisch ausblenden auswählen, wird das Suchfeld als Symbol und nicht als Suchfeld angezeigt.
- Behoben: Die Seite "Benutzer" kann dazu führen, dass der Task-Manager nicht mehr reagiert, wenn Sie die Tastatur verwenden.
[Authentifizierung] Dieses Update behebt ein Problem, das sich auf die Rotation von Computerkennwörtern im Pfad des Identity Update Manager-Zertifikats/Public Key-Kryptografie für die Erstauthentifizierung (PKNIT) auswirkt. Dieses Problem trat insbesondere dann auf, wenn Kerberos verwendet und Credential Guard aktiviert war, was möglicherweise zu Problemen bei der Benutzerauthentifizierung führte. Das Feature Computerkonten in Credential Guard, das von der Passwortrotation über Kerberos abhängig ist, wurde ebenfalls deaktiviert, bis ein dauerhafter Fix verfügbar ist.
[Sommerzeit (DST)] Update für die Region Aysen in Chile zur Unterstützung der staatlichen Sommerzeit-Änderungsverordnung im Jahr 2025. Weitere Informationen zu Sommerzeitänderungen finden Sie im Blog Sommerzeit & Zeitzone.
[Deployment Image Servicing and Management (DISM)] Behoben: Die Aufgabe StartComponentCleanup funktioniert nicht ordnungsgemäß. Sie bleibt bei 71 % stehen und zeigt den Fehler 6842 an.
[JPG-Dateien] Behoben: Sie können keine API verwenden, um Rotationsinformationen zu finden.
[Leistung] Behoben: Nach der Installation des Windows-Sicherheitsupdates (Windows Security Update, KB5051987), das am 11. Februar 2025 veröffentlicht wurde, und späteren Updates auf Windows Server 2025-Geräten wird der SQL Server Launchpad-Dienst möglicherweise nicht gestartet, wenn SQL Server Machine Learning-Dienste installiert ist.
[PowerShell] Behoben: Der Befehl Get-WindowsCapability reagiert manchmal nicht mehr. Anschließend müssen Sie den PC neu starten.
[Remotedesktop] Behoben: Dieses Update behebt ein Problem, bei dem Remotedesktopsitzungen kurz nach der Verbindung einfroren. Aufgrund dieses Problems reagierten Maus- und Tastatureingaben innerhalb der Sitzung nicht mehr, sodass Sie die Verbindung trennen und die Verbindung wiederherstellen mussten.
[Windows-Subsystem für Linux (WSL)] Behoben: Es funktioniert nicht mehr und startet nicht.
[Windows Update] Behoben: Wenn Sie ein Update installieren, erhalten Sie möglicherweise einen Fehler 0x800f0905.
[Windows-Kopie] Behoben: Dieses Update behebt einen Arbeitsspeicherverlust, der während Windows-Kopiervorgängen auftreten kann.
[Betriebssystemsicherheit] Nach der Installation dieses Updates oder eines späteren Windows-Updates wird auf Ihrem Gerät ein neuer Ordner "%systemdrive%\inetpub " erstellt. Dieser Ordner sollte unabhängig davon, ob Internetinformationsdienste (IIS) auf dem Zielgerät aktiviert ist, nicht gelöscht werden. Dieses Verhalten ist Teil von Änderungen, die den Schutz erhöhen, und erfordert keine Aktion von IT-Administratoren und Endbenutzern. Weitere Informationen finden Sie unter CVE-2025-21204.
[Kerberos-Authentifizierung] Verhaltensänderung: Schützt vor einer Sicherheitslücke, die auftritt, wenn eine Zertifizierungsstelle Teil des Windows-Stammspeichers ist, aber nicht des NTAuth-Speichers. Diese standardmäßig aktivierte Änderung kann dazu führen, dass Ereignisse mit der Ereignis-ID 45 auf dem Domänencontroller protokolliert werden. Weitere Informationen finden Sie unter KB5057784 und CVE-2025-26647.
[Windows Hello] Nach der Installation dieses Updates oder eines späteren Windows-Updates erfordert die Gesichtserkennung von Windows Hello für erhöhte Sicherheit, dass Farbkameras beim Anmelden ein sichtbares Gesicht erkennen. Weitere Informationen finden Sie unter CVE-2025-26644.
Wenn Sie frühere Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.
Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Sicherheits Updates vom April 2025.
Wartungsstapelupdate vom Windows Server 2025 (KB5058538) – 26100.3764
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachung der lokalen Bereitstellung von Servicing Stack-Updates.
Bekannte Probleme bei diesem Update
Citrix
Symptome
Auf Geräten, auf denen bestimmte Citrix-Komponenten installiert sind, kann die Installation des Windows-Sicherheitsupdates vom Januar 2025 u. U. nicht abgeschlossen werden. Dieses Problem wurde auf Geräten mit Citrix Session Recording Agent (SRA) Version 2411 festgestellt. Die Version 2411 dieser Anwendung wurde im Dezember 2024 veröffentlicht.
Betroffene Geräte können das Windows-Sicherheitsupdate vom Januar 2025 zunächst ordnungsgemäß herunterladen und anwenden, z. B. über die Windows Update-Seite unter „Einstellungen“. Wenn das Gerät jedoch neu gestartet wird, um die Updateinstallation abzuschließen, wird eine Fehlermeldung wie diese angezeigt: „Etwas lief nicht wie geplant. Kein Grund zur Sorge – Änderungen werden rückgängig gemacht." Das Gerät wird dann auf die Windows-Updates zurückgesetzt, die zuvor darauf vorhanden waren.
Dieses Problem betrifft wahrscheinlich eine begrenzte Anzahl von Organisationen, da es sich bei Version 2411 der SRA-Anwendung um eine neue Version handelt. Privatanwender dürften von diesem Problem nicht betroffen sein.
Problemumgehung
Das Problem wurde in Citrix Session Recording Agent Version 2503, veröffentlicht am 28. April 2025, und neueren Versionen behoben.
Weitere Details finden Sie in der von Citrix bereitgestellten Dokumentation unter "Microsofts Sicherheitsupdate vom Januar schlägt fehl/wird rückgängig gemacht auf einem Computer mit dem 2411-Sitzungsaufzeichnungs-Agent".
Remotedesktop
Symptome
Nach der Installation des Sicherheitsupdates vom Februar 2025 (KB5051987), das am 11. Februar 2025 und später veröffentlicht wurde, kann es auf Windows Server 2025-Geräten zu Remotedesktop-Sitzungen kommen, die kurz nach der Verbindung einfrieren. Wenn dieses Problem auftritt, reagieren Maus- und Tastatureingaben innerhalb der Sitzung nicht mehr, sodass Benutzer die Verbindung trennen und die Verbindung wiederherstellen müssen
Problemumgehung
Die Lösung für dieses Problem wird in einem zukünftigen Windows-Update für Windows Server 2025 verfügbar sein.
Windows Hello
Symptome
Hinweis
Wenn Sie sich nach der Installation dieses Updates nicht mit der Windows Hello-Gesichtserkennung bei schlechten Lichtverhältnissen oder mit einem abgedeckten Kameraobjektiv anmelden können, ist dies eine Designänderung für erhöhte Sicherheit und hat nichts mit dem unten aufgeführten bekannten Problem zu tun. Weitere Informationen finden Sie im Abschnitt "Verbesserungen ".
Das folgende Problem betrifft nur Geräte, auf denen das Feature "System Guard Secure Launch" oder "Dynamic Root of Trust for Measurement" (DRTM) nach der Installation dieses Updates aktiviert ist. Geräte, auf denen Secure Launch oder DRTM vor diesem Update aktiviert war oder auf denen diese Features deaktiviert sind, sind von diesem Problem nicht betroffen.
Uns ist ein Problem bekannt, das sich auf Windows Hello auf Geräten mit bestimmten aktivierten Sicherheitsfeatures auswirkt. Nach der Installation dieses Updates und dem Zurücksetzen oder Zurücksetzen dieses PC über "Einstellungen>>" und der Auswahl von "Meine Files beibehalten und lokal installieren" können sich einige Benutzer möglicherweise nicht mit der Gesichtserkennung oder PIN von Windows Hello bei ihren Windows-Diensten anmelden. Benutzer sehen möglicherweise eine Windows Hello Meldung, die besagt: "Es ist ein Fehler aufgetreten, und Ihre PIN ist nicht verfügbar. Klicken Sie hier, um Ihre PIN erneut einzurichten" oder "Leider ist bei der Gesichtseinrichtung ein Fehler aufgetreten".
Problemumgehung
Dieses Problem wurde in KB5058411 behoben.
Active Directory-Replikation
Symptome
Active Directory-Domänencontroller (DC), die unter Windows Server 2025 ausgeführt werden und auch die Schema-master-FSMO-Rolle (Flexible Single Master Operation) ausführen, ermöglichen doppelte Einträge in Attributen von Schemaobjekten. Zu den häufig betroffenen Attributen gehören auxiliaryClass, possSuperiors, mayContain mit Werten wie msExchBaseClass, msExchContainerund msExchVirtualDirectoryFlags.
In diesem Fall schlägt die Active Directory-Replikation mit einem Schemakonflikt fehl, z. B. Fehler 8418: Fehler beim Replikationsvorgang aufgrund eines Schemakonflikts zwischen den beteiligten Servern.“
Dieses Problem kann beobachtet werden, wenn das Exchange Server-Setup „forestprep“ ausgeführt wird und die Schemamasterrolle für Active Directory Windows Server 2025 ausführt. Dadurch wird die Replikation in der gesamten Active Directory-Unternehmensumgebung unterbrochen, da das Schema zwischen den Domänencontrollern nun inkonsistent ist.
Hinweis
Dieses Problem scheint seit der ersten Veröffentlichung von Windows Server 2025 zu bestehen, wurde aber erst durch aktuelle kumulative Updates für Exchange Server SE sichtbar.
Problemumgehung
Dieses Problem wurde in KB5068861behoben.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Dieses Update installieren
Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert. |
Hinweis
- Wenn Sie die LCU entfernen möchten
- Um das LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem Namen des LCU-Pakets als Argument. Sie können den Paketnamen mit diesem Befehl ermitteln: DISM /online /get-packages.
- Das Ausführen Windows Update eigenständigen Installationsprogramms (wusa.exe) mit dem Schalter /uninstall für das kombinierte Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können das SSU nach der Installation nicht mehr aus dem System entfernen.
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5055523.
Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU (KB5058538) – Version 26100.3764.