13. Mai 2025 – KB5058411 (Betriebssystembuild 26100.4061)

Änderungsprotokoll

Datum ändern	Beschreibung ändern
1. Juni 2026	Die x64.msu-Updatezeichenfolge auf der Registerkarte "Katalog" für KB5059608 (dieses Update) wurde korrigiert.
Dienstag, 13. August 2025	Hinzugefügte Verbesserung: Dieses Update behebt das Microsoft RPC Netlogon-Protokoll.

Informationen zur Windows Update-Terminologie finden Sie unter Arten von Windows-Updates und die monatlichen Arten von Qualitätsupdates. Eine Übersicht über Windows Server 2025 finden Sie auf der Seite zum Updateverlauf.

Befolgen Sie unbedingt @WindowsUpdate, um stets informiert zu sein, wenn neue Inhalte im Windows-Dashboard für die Versionsintegrität veröffentlicht werden.

Verbesserungen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch das KB-Update nach der Installation behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.

• **[Schriftarten]**Neu! Dieses Update enthält Simsun-ExtG, eine neue vereinfachte chinesische Schriftart mit dem Biangbiang-Nudelzeichen. Einige Apps zeigen diese Erweiterungszeichen möglicherweise noch nicht an. unterstützt 9.753 Ideogramme in den Unicode-Erweiterungen G, H und I. Siehe die folgende Liste.

  • Unicode-Bereich G 30000-3134A (4.939 Zeichen)
  • Unicode-Bereich H 31350-323AF (4.192 Zeichen)
  • Unicode-Bereich I 2EBF0-2EE5D (622 Zeichen)

• **[Einstellungen]**Neu! Ändern Sie die Zeitzonen in den Einstellungen>Zeit & Sprache>, Datum & Uhrzeit. Administratoren Sie müssen kein Administrator sein, um diese Änderung vorzunehmen.

• [Audio] Behoben: Dieses Update behebt ein Problem, bei dem die Audiospur Ihres Mikrofons möglicherweise unerwartet stummgeschaltet wird.

• [Chinesisches Pinyin-Eingabemethoden-Editor (IME)] Mit diesem Update wird Bing für Suchmaschinen wie Baidu keine automatischen Vorschläge mehr im Suchfeld anzeigen. Um manuelle Vorschläge zu erhalten, verwenden Sie dieSTRG-TAB-TASTE + oder die Pfeilschaltfläche .

• [Augencontroller] Behoben: Die Augencontroller-App wird nicht gestartet.

• [Explorer]

  • Behoben: Nach dem Ausführen einer Suche kann es unerwartet wiederholt werden.
  • Behoben: Die Datums- und Uhrzeiteigenschaften einer Datei wurden möglicherweise aktualisiert, nachdem Sie sie kopiert hatten.
  • Behoben: Symbole im Detailbereich werden möglicherweise nicht wie erwartet aktualisiert, wenn Sie ein Design ändern. Dies macht es schwierig, die Änderung zu sehen, wenn Sie zwischen dunklen und hellen Designs wechseln.
  • Behoben: Das Suchfeld verliert möglicherweise während der Eingabe den Eingabefokus.

• [Speicherverlust] Behoben: Es kommt zu Lecks, wenn prädiktive Eingabeideen angezeigt werden.

• [Maus]

  • Behoben: Der Mauszeiger verschwindet möglicherweise. Dieses Problem tritt auf, wenn Sie in bestimmten Anwendungen mit der Maus auf Textfelder zeigen.
  • Behoben: Wenn Sie Zeigerspuren aktivieren, wird der Mauszeiger transparent, und dahinter erscheint ein schwarzer Kasten.
  • Behoben: Der Mauszeiger stottert möglicherweise, wenn er sich über den Bildschirm bewegt. Dies geschieht selbst dann, wenn das System nicht viele Ressourcen verwendet.

• [Pinyin-Eingabemethoden-Editor (IME)] Behoben: Beim Wechseln von App-Fenstern kann sich die IME-Sprache von Chinesisch auf Englisch ändern.

• [Snipping Tool] Behoben: Screenshots des Snipping Tools können verzerrt sein. Dies tritt auf, wenn Sie zwei oder mehr Monitore mit unterschiedlicher Anzeigeskalierung verwenden.

• [Task-Manager] Behoben: Nach dem Schließen der App bleibt sie länger als erwartet geöffnet.

• [USB-Audiogerätetreiber] Behoben: Die Code 10-Fehlermeldung "Dieses Gerät kann nicht gestartet werden" wird angezeigt. Dies tritt auf, wenn Sie eine Verbindung zu bestimmten externen Audioverwaltungsgeräten herstellen.

• [WLAN] Behoben: Das Dialogfeld "Windows-Sicherheit" reagiert möglicherweise nicht mehr, wenn Sie sich bei bestimmten Wi-Fi Netzwerken anmelden. Dieses Problem kann auch bei einigen anderen Optionen in den Einstellungen auftreten.

• [Windows Hello] Behoben: Dieses Update behebt ein Edge-Case-Problem, bei dem Windows Hello nicht auf Geräten funktioniert, auf denen System Guard Secure Launchoder DRTM (Dynamic Root of Trust for Measurement)-Features aktiviert sind, sodass sich Benutzer nicht mit Gesichtserkennung oder PIN anmelden können. Dieses Problem wurde beobachtet, nachdem Sie über Einstellungen>Systemwiederherstellung> auf Knopfdruck zurückgesetzt oder diesen PC zurückgesetzt und "Meine Files und lokale Installation beibehalten" ausgewählt hatten.

• [Windows-Kernel Sperrlistendatei für anfällige Treiber (DriverSiPolicy.p7b)] Dieses Update ergänzt die Liste der Treiber, die einem Risiko für BYOVD-Angriffe (Bring Your Own Vulnerable Driver) ausgesetzt sind.

• [Windows Update-Installation] Behoben: Kumulative Updates werden möglicherweise nicht installiert. Der Fehlercode lautet 0x800736b3. Dies geschieht, nachdem ein Feature bei Bedarf nicht installiert werden kann.

• [Secure Boot Advanced Targeting (SBAT) und Linux Extensible Firmware Interface (EFI)] Dieses Update wendet Verbesserungen für SBAT für die Erkennung von Linux-Systemen an.

• [Microsoft RPC Netlogon-Protokoll] Dieses Update enthält eine Änderung der Sicherheitshärtung für das Microsoft RPC Netlogon-Protokoll. Diese Änderung verbessert die Sicherheit, indem die Zugriffsprüfungen für eine Reihe von RPC-Anforderungen (Remote Procedure Call) verschärft werden. Nach der Installation dieses Updates lassen die Active Directory-Domänencontroller nicht mehr zu, dass anonyme Clients einige RPC-Anforderungen über den Netlogon-RPC-Server aufrufen. Diese Anforderungen beziehen sich in der Regel auf den Standort des Domänencontrollers. Bestimmte Datei- und Druckdienstsoftware kann betroffen sein, einschließlich Samba. Wenn Ihre Organization Samba verwendet, lesen Sie bitte die Samba-Versionshinweise.

Wenn Sie frühere Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Sicherheits Updates vom Mai 2025.

Wartungsstapelupdate vom Windows Server 2025 (KB5058523) – 26100.4060

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachung der lokalen Bereitstellung von Servicing Stack-Updates.

Bekannte Probleme bei diesem Update

"Als PDF drucken" funktioniert möglicherweise nicht

Symptome

Nach der Installation KB5058411 können Probleme mit der Microsoft-Funktionzum Drucken in PDF auftreten. Insbesondere wird der Microsoft Print to PDF-Drucker möglicherweise nicht mehr unter "Einstellungen>"angezeigt. Bluetooth & Geräte>Drucker & Scanner. Möglicherweise stellen Sie auch fest, dass die Aktivierung des Printing-PrintToPDFServices-Features den Fehlercode 0x800f0922 zurückgibt, der die Installation des Microsoft Print to PDF-Druckertreibers in C:\Windows\System32\DriverStore\FileRepositoryverhindert.

Um dies zu beheben, versuchen Sie, das Printing-PrintToPDFServices-Feature mit einer der folgenden Optionen zu aktivieren:

Option 1: Drücken Sie Windows + R, geben Sie optionale Features ein, und aktivieren Sie Microsoft Print to PDF im Dialogfeld Windows-Features.

Option 2: Öffnen Sie PowerShell als Administrator , und führen Sie die folgenden Befehle aus:

1. Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features

2. Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices

   Hinweis

   Beim letzten Befehl tritt möglicherweise ein Fehler mit Code 0x800f0922 auf.

Problemumgehung

Dieses Problem wurde in KB5062553 behoben.

Active Directory-Replikation

Symptome

Active Directory-Domänencontroller (DC), die unter Windows Server 2025 ausgeführt werden und auch die Schema-master-FSMO-Rolle (Flexible Single Master Operation) ausführen, ermöglichen doppelte Einträge in Attributen von Schemaobjekten. Zu den häufig betroffenen Attributen gehören auxiliaryClass, possSuperiors, mayContain mit Werten wie msExchBaseClass, msExchContainerund msExchVirtualDirectoryFlags.

In diesem Fall schlägt die Active Directory-Replikation mit einem Schemakonflikt fehl, z. B. Fehler 8418: Fehler beim Replikationsvorgang aufgrund eines Schemakonflikts zwischen den beteiligten Servern.“

Dieses Problem kann beobachtet werden, wenn das Exchange Server-Setup „forestprep“ ausgeführt wird und die Schemamasterrolle für Active Directory Windows Server 2025 ausführt. Dadurch wird die Replikation in der gesamten Active Directory-Unternehmensumgebung unterbrochen, da das Schema zwischen den Domänencontrollern nun inkonsistent ist.

Hinweis

Dieses Problem scheint seit der ersten Veröffentlichung von Windows Server 2025 zu bestehen, wurde aber erst durch aktuelle kumulative Updates für Exchange Server SE sichtbar.

Problemumgehung

Dieses Problem wurde in KB5068861behoben.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Dieses Update installieren

Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.

---

Dateiinformationen

Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5058411.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU (KB5058523) – Version 26100.4060.