KB5066360– Sicherheitsupdate für Windows PowerShell am Windows 11 Enterprise LTSC 2024 (Hotpatch)
Gilt für
Veröffentlichungsdatum:
09.09.2025
Version:
Betriebssystembuild 26100.6569
Windows Secure Boot-Zertifikat-AblaufAblauf des Windows Secure Boot-Zertifikats und CA-Updates.
Wichtig: Die Secure Boot-Zertifikate, die von den meisten Windows-Geräten verwendet werden, laufen ab Juni 2026 aus. Dies kann sich auf die Fähigkeit bestimmter persönlicher und geschäftlicher Geräte auswirken, sicher zu starten, wenn sie nicht rechtzeitig aktualisiert werden. Um Unterbrechungen zu vermeiden, empfiehlt es sich, den Leitfaden zu lesen und Maßnahmen zu ergreifen, um Zertifikate im Voraus zu aktualisieren. Details und Vorbereitungsschritte finden Sie unterWeitere Informationen zur Terminologie von Windows-Updates finden Sie unter Typen von Windows-Updates und typen von monatlichen Qualitätsupdates. Eine Übersicht finden Sie auf der Updateverlaufsseite für Windows 11 Version 24H2.
Bleiben Sie auf dem Laufenden! Folgen Sie @WindowsUpdate, um die neuesten Updates aus dem Windows Release Health-Dashboard zu erhalten.
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die mit diesem Update behoben werden.
-
[Fehlerbehebung für PSDirect-Verbindungen, die in Hotpatch-Geräten fehlschlagen] Behebt ein Problem mit dem Windows Hotpatch-Update vom September 2025 und dem Windows-Sicherheitsupdate vom September 2025. Dieses Update umfasst eine Verbesserung der Sicherheit zwischen Hostbetriebssystemen und virtuellen Gastcomputern. Es behebt eine Sicherheitsanfälligkeit, die während eines kurzen Fensters nicht autorisierten Zugriff ohne Administratorrechte ermöglichen kann. Außerdem wird die Zuverlässigkeit verbessert, wenn ältere Sitzungen unerwartet heruntergefahren werden.
Hinweis: Wenn der virtuelle Gastcomputer das Sicherheitsupdate vom September 2025 installiert, empfiehlt Microsoft die Anwendung dieses Updates.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates herunter und installiert sie, die in diesem Paket enthalten sind.
Bekanntes Problem in diesem Update
Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem Hotpatch-Update. Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Wenn Sie Windows Update verwenden, wird die neueste SSU mit diesem Update installiert.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.
Veröffentlichungskanäle |
Verfügbar |
Nächster Schritt |
Windows Update |
|
Dieses Update wird automatisch von Windows Update und Microsoft Update heruntergeladen und installiert. |
Katalog |
|
Weitere Informationen finden Sie unter der Option Windows Update. |
Server Update Services |
|
Weitere Informationen finden Sie unter Windows Update Optionen. |
Dateiinformationen
Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den folgenden Attributen. Dieses Update kann Dateien für weitere Sprachen enthalten.
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
38,912 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
35,840 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
38,400 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
40,448 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
44,032 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
39,936 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
37,376 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
51,200 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
34,816 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
34,304 |
Microsoft.PowerShell.ConsoleHost.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
364,544 |
System.Management.Automation.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
6,616,064 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
524,800 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
475,648 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
510,976 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
540,672 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
506,368 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
577,536 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
525,824 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
505,344 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
663.552 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
452,096 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
1:01 |
454,144 |
Hinweis: Hotpatch ist jetzt allgemein für geräte mit Windows 11 Version 24H2 (Arm64) verfügbar. Um zu beginnen, überprüfen Sie die Voraussetzungen, deaktivieren Sie Compiled Hybrid PE (CHPE), und registrieren Sie die Geräte in einer Qualitätsupdaterichtlinie mit aktiviertem Hotpatch. Weitere Informationen finden Sie unter Voraussetzungen.
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die mit diesem Update behoben werden.
-
[Fehlerbehebung für PSDirect-Verbindungen, die in Hotpatch-Geräten fehlschlagen] Behebt ein Problem mit dem Windows Hotpatch-Update vom September 2025 und dem Windows-Sicherheitsupdate vom September 2025. Dieses Update umfasst eine Verbesserung der Sicherheit zwischen Hostbetriebssystemen und virtuellen Gastcomputern. Es behebt eine Sicherheitsanfälligkeit, die während eines kurzen Fensters nicht autorisierten Zugriff ohne Administratorrechte ermöglichen kann. Außerdem wird die Zuverlässigkeit verbessert, wenn ältere Sitzungen unerwartet heruntergefahren werden.
Hinweis: Wenn der virtuelle Gastcomputer das Sicherheitsupdate vom September 2025 installiert, empfiehlt Microsoft die Anwendung dieses Updates.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates herunter und installiert sie, die in diesem Paket enthalten sind.
Bekanntes Problem in diesem Update
Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem Hotpatch-Update. Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Wenn Sie Windows Update verwenden, wird die neueste SSU mit diesem Update installiert.
Um Hotpatch-Updates verwenden zu können, muss Ihr Gerät die folgenden Anforderungen erfüllen:
-
Windows 11 Enterprise Version 24H2 (Build 26100.4929 oder höher), wobei das aktuelle Baselineupdate installiert ist.
-
Microsoft Intune mit einer Hotpatch-fähigen Windows-Qualitätsupdaterichtlinie (siehe "Registrieren von Arm64-Geräten zum Empfangen von Hotpatch-Updates").
-
Eine berechtigte Lizenz: Windows 11 Enterprise E3 oder E5, Microsoft 365 F3, Windows 11 Education A3 oder A5, Microsoft 365 Business Premium oder Windows 365 Enterprise.
-
Virtualisierungsbasierte Sicherheit (VBS) aktiviert.
Weitere Informationen finden Sie unter Hotpatch-Voraussetzungen.
Einmaliges Setup: Chpe (Compiled Hybrid Portable Executable) deaktivieren
Um Hotpatch auf Arm64-Geräten zu aktivieren, müssen Sie auch CHPE deaktivieren. CHPE ist eine Kompatibilitätsebene, die nicht mit Hotpatch-Updates kompatibel ist.
-
Verwenden Sie die DisableCHPE-Richtlinie. Wenden Sie die folgende Einstellung des Konfigurationsdienstanbieters (Configuration Service Provider, CSP) über Microsoft Intune oder Gruppenrichtlinie an, und starten Sie das Gerät einmal neu. Weitere Informationen finden Sie unter System Policy CSP. ./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Verwenden Sie Registrierungsschlüssel. Sie können auch den folgenden Registrierungsschlüsselwert auf 1 festlegen und das Gerät dann einmal neu starten.
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Ihre Arm64-Geräte sind jetzt hotpatch-bereit! Weitere Informationen finden Sie unter DisableCHPE.
Registrieren von ARM64-Geräten für den Empfang von Hotpatch-Updates
So registrieren Sie Geräte für den Empfang von Hotpatch-Updates:
-
Wechseln Sie zum Microsoft Intune Admin Center.
-
Navigieren Sie zu Geräte > Windows-Updates > Qualitätsupdates.
-
Wenn Sie eine neue Richtlinie erstellen, wählen Sie Windows-Qualitätsupdaterichtlinie erstellen aus. Um eine vorhandene Richtlinie zu bearbeiten, wählen Sie sie aus der Liste unter Name aus. Wählen Sie auf dem folgenden Bildschirm neben Einstellungen die Option Bearbeiten aus.
-
Stellen Sie neben Den Einstellungen für die Bereitstellung automatischer Updates sicher, dass die Option "Wenn verfügbar, anwenden, ohne das Gerät neu zu starten" auf Zulassen festgelegt ist.
-
Weisen Sie die Richtlinie Ihrer Arm64-Gerätegruppe zu.
Weitere Informationen finden Sie im vollständigen Leitfaden unter Registrieren von Geräten für den Empfang von Hotpatch-Updates.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.
Veröffentlichungskanäle |
Verfügbar |
Nächster Schritt |
Windows Update |
|
Dieses Update wird automatisch von Windows Update und Microsoft Update heruntergeladen und installiert. |
Katalog |
|
Weitere Informationen finden Sie unter der Option Windows Update. |
Server Update Services |
|
Weitere Informationen finden Sie unter der Option Windows Update. |
Dateiinformationen
Die englische Version (USA) dieses Softwareupdates installiert Dateien mit den folgenden Attributen. Dieses Update kann Dateien für weitere Sprachen enthalten.
Dateiname |
Dateiversion |
Datum |
Uhrzeit |
Dateigröße |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
38,912 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
35,840 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
38,400 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
40,448 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
44,032 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
39,936 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
37,376 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
51,200 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
34,816 |
Microsoft.PowerShell.ConsoleHost.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
34,304 |
Microsoft.PowerShell.ConsoleHost.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
364,544 |
System.Management.Automation.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
6,616,064 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
524,800 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
475,648 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
510,976 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
540,672 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
506,368 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
577,536 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
525,824 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
505,344 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
663.552 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
452,096 |
System.Management.Automation.Resources.dll |
10.0.26100.6569 |
22-Aug-25 |
0:59 |
454,144 |