10. März 2026 – KB5079473 (Betriebssystembuilds 26200.8037 und 26100.8037)

Gilt für

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Dieses kumulative Update für Windows 11, Version 25H2 und 24H2 (KB5079473), enthält die neuesten Sicherheitskorrekturen und Verbesserungen sowie nicht sicherheitsrelevante Updates aus der optionalen Vorschauversion des letzten Monats. Weitere Informationen zu den Unterschieden zwischen Sicherheitsupdates, optionalen nicht sicherheitsrelevanten Vorschauupdates, Out-of-Band (OOB)-Updates und kontinuierlichen Innovationen finden Sie unter Erläuterung der monatlichen Windows-Updates. Informationen zur Terminologie für Windows Update finden Sie unter die verschiedenen Arten von Windows-Softwareupdates.

Um die neuesten Updates zu dieser Version anzuzeigen, besuchen Sie das Windows-Versionsintegritäts-Dashboard oder die Updateverlaufsseite für Windows 11, Version 25H2 und 24H2.

Ankündigungen und Nachrichten

Dieser Abschnitt enthält wichtige Benachrichtigungen zu dieser Version, einschließlich Ankündigungen, Änderungsprotokollen und Hinweisen zum Ende des Supports.

Ablauf des Windows Secure Boot-Zertifikats

Ablauf des Windows Secure Boot-Zertifikats

Wichtig: Die von den meisten Windows-Geräten verwendeten Secure Boot-Zertifikate laufen ab Juni 2026 ab. Microsoft aktualisiert diese Zertifikate seit einigen Monaten sowohl auf Geräten von Heimanwendern als auch auf nicht verwalteten Geschäftsgeräten. Geräte, die die neueren Zertifikate nicht erhalten haben , werden weiterhin normal gestartet und funktionieren, und Standardupdates für Windows werden weiterhin installiert. Wir werden die neueren Zertifikate in den kommenden Monaten weiterhin über Windows-Updates installieren.

Sie können den PC-Status in der Windows-Sicherheit-App überprüfen. Wenn Sie IT-Administrator sind, folgen Sie den Anweisungen im Playbook für den sicheren Start für Windows-Clients und Windows Server.

Änderungsprotokoll

Datum ändern	Beschreibung ändern
Dienstag, 4. Juni 2026	Die x64- und arm64.msu-Updatezeichenfolgen auf der Registerkarte "Katalog" für KB5079473 (dieses Update) wurden korrigiert.
Dienstag, 21. März 2026	Bekanntes Problem Revision: Aktualisierte Problemumgehung für "Anmelden mit einem Microsoft-Konto kann für Microsoft Teams kostenlos und andere Apps fehlschlagen"
Montag, 19. März 2026	Bekanntes Problem hinzugefügt: "Die Anmeldung mit einem Microsoft-Konto schlägt möglicherweise bei Microsoft Teams kostenlos und anderen Apps fehl."

Verbesserungen

Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen aus KB5077181 (veröffentlicht am 10. Februar 2026). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch dieses Update behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.

[Sicherer Start] Mit diesem Update enthalten Windows-Qualitätsupdates zusätzliche Gerätezieldaten mit hoher Zuverlässigkeit, wodurch die Abdeckung der Geräte erhöht wird, die automatisch neue Zertifikate für den sicheren Start erhalten können. Geräte erhalten die neuen Zertifikate erst, nachdem sie ausreichend erfolgreiche Updatesignale nachgewiesen haben und ein kontrollierter und stufenweiser Rollout aufrechterhalten wird.
[Explorer] Verbessert: Dieses Update verbessert die Zuverlässigkeit der Explorer-Suche bei der Suche über mehrere Laufwerke oder "Dieser PC".
[Windows Defender-Anwendungssteuerung] Verbessert: Dieses Update verbessert die Art und Weise, wie Windows Defender Application Control (WDAC) COM-Objekte auf der Zulassungsliste behandelt. COM-Objekte wurden blockiert, wenn die Endpunktsicherheitsrichtlinie höher als die Richtlinie für die Zulassungsliste festgelegt war. Mit diesem Update werden COM-Objekte wie erwartet zugelassen.
[Windows System Image Manager] Verbessert: Dieses Update verbessert die Zuverlässigkeit bei der Auswahl vertrauenswürdiger Katalogdateien. Ein Warndialogfeld wird hinzugefügt, in dem Sie bestätigen können, dass die ausgewählte Datei aus einer vertrauenswürdigen Quelle stammt.

Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Security Updates vom März 2026.

KI-Komponenten

Mit dieser Version werden die folgenden KI-Komponenten aktualisiert:

KI-Komponente	Ausführung
Bildersuche	1.2602.1451.0
Inhaltsextraktion	1.2602.1451.0
Semantische Analyse	1.2602.1451.0
Einstellungen Modell	1.2602.1451.0

Windows 11 Servicing Stack Update (KB5083532) – 26100.8035

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachung der lokalen Bereitstellung von Servicing Stack-Updates.

Bekannte Probleme bei diesem Update

Die Anmeldung mit einem Microsoft-Konto kann bei Microsoft Teams kostenlos und anderen Apps fehlschlagen

Problembeschreibung

Nach der Installation dieses Updates treten möglicherweise Probleme auf, sich mit einem Microsoft-Konto bei Apps anzumelden. Selbst wenn das Gerät über eine funktionierende Internetverbindung verfügt, kann während der Anmeldung ein Fehler angezeigt werden, der auf eine fehlende Internetverbindung hinweist und den Zugriff auf Microsoft-Dienste und -Apps wie Microsoft Teams kostenlos und OneDrive verhindert.

Hinweis

Nur Anmeldungen mit Microsoft-Konten sind betroffen. Unternehmen, die Microsoft Entra ID für die App-Authentifizierung verwenden, treten dieses Problem nicht auf.

Weitere betroffene Anwendungen sind unter anderem Microsoft Edge, Excel, Word und Microsoft 365 Copilot. Immer wenn eine Funktion in diesen Anwendungen die Anmeldung bei einem Microsoft-Konto erfordert, kann eine ähnliche Fehlermeldung auftreten.

Problemumgehung

Dieses Problem wurde in KB5085516 behoben.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates.

Dieses Update installieren

Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.

Verfügbar	Nächster Schritt
	Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert.

Verfügbar	Nächster Schritt
	Dieses Update wird automatisch von Windows Update for Business gemäß den konfigurierten Richtlinien heruntergeladen und installiert.

Verfügbar	Nächster Schritt
	Um diese Version aus dem Microsoft Update-Katalog zu installieren, wählen Sie die Option aus, die Ihrer Gerätearchitektur entspricht (arm64 oder x64), und folgen Sie dann den Anweisungen.

Arm64-Anweisungen

Vor der Installation dieses Updates stehen die eigenständigen Pakete für dieses Update auf der Microsoft Update-Katalog-Website zur Verfügung. Diese KB enthält eine oder mehrere MSU-Dateien, die in einer bestimmten Reihenfolge installiert werden müssen.

Sie können dieses Update mit Methode 1 (Installation aller MSU-Dateien zusammen) oder Methode 2 (Installation jeder MSU-Datei einzeln, in der angegebenen Reihenfolge) durchführen.

Methode 1: Installieren Sie alle MSU-Dateien zusammen

Laden Sie alle MSU-Dateien für KB5079473 aus dem Microsoft Update-Katalog herunter, und legen Sie sie im selben Ordner ab (z. B. "C:/Packages"). Verwenden Sie die Abbildverwaltung für die Bereitstellung (Deployment Image Servicing and Management, DISM.exe), um das Zielupdate zu installieren. DISM verwendet den in PackagePath angegebenen Ordner, um bei Bedarf eine oder mehrere erforderliche MSU-Dateien zu ermitteln und zu installieren.

Windows-PC wird aktualisiert

Um dieses Update auf einen ausgeführten Windows-PC anzuwenden, führen Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten aus:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5079473-arm64_629cb153c8cb6b7257375994cfcf1b934a0cdafd.msu`

Führen Sie alternativ den folgenden Befehl in einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten aus:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5079473-arm64_629cb153c8cb6b7257375994cfcf1b934a0cdafd.msu"`

Oder verwenden Sie das eigenständige Installationsprogramm für Windows Update, um das Zielupdate zu installieren.

Aktualisieren von Windows-Installationsmedien

Informationen zum Anwenden dieses Updates auf Windows-Installationsmedien finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.

Hinweis

Stellen Sie beim Herunterladen anderer Pakete für dynamische Updates sicher, dass sie mit dem gleichen Monat wie dieser KB übereinstimmen. Wenn das dynamische SafeOS-Update oder das dynamische Setup-Update nicht für denselben Monat wie diese KB verfügbar ist, verwenden Sie jeweils die zuletzt veröffentlichte Version.

Um dieses Update einem bereitgestellten Image hinzuzufügen, führen Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten aus:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5079473-arm64_629cb153c8cb6b7257375994cfcf1b934a0cdafd.msu`

Führen Sie alternativ den folgenden Befehl in einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten aus:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5079473-arm64_629cb153c8cb6b7257375994cfcf1b934a0cdafd.msu" -PreventPending`

Methode 2: Installieren Sie jede MSU-Datei einzeln in der angegebenen Reihenfolge

Laden Sie jede MSU-Datei einzeln herunter, und installieren Sie sie entweder mit DISM oder dem eigenständigen Windows Update-Installationsprogramm in der folgenden Reihenfolge:

Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
windows11.0-kb5079473-arm64_629cb153c8cb6b7257375994cfcf1b934a0cdafd.msu

Hinweis: Dieses neueste kumulative Update enthält Updates für KI-Komponenten. Auch wenn die KI-Komponenten-Updates im Update enthalten sind, gelten die KI-Komponenten nur für Windows Copilot+ PCs und können nicht auf einem Windows-PC oder Windows Server installiert werden.

x64-Anweisungen

Sie können dieses Update mit Methode 1 (Installation aller MSU-Dateien zusammen) oder Methode 2 (Installation jeder MSU-Datei einzeln, in der angegebenen Reihenfolge) durchführen.

Methode 1: Installieren Sie alle MSU-Dateien zusammen

Windows-PC wird aktualisiert

Um dieses Update auf einen ausgeführten Windows-PC anzuwenden, führen Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten aus:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5079473-x64_651d0cdb7665e03bb80b4c198784b255081032d2.msu`

Führen Sie alternativ den folgenden Befehl in einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten aus:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5079473-x64_651d0cdb7665e03bb80b4c198784b255081032d2.msu"`

Oder verwenden Sie das eigenständige Installationsprogramm für Windows Update, um das Zielupdate zu installieren.

Aktualisieren von Windows-Installationsmedien

Informationen zum Anwenden dieses Updates auf Windows-Installationsmedien finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.

Hinweis

Um dieses Update einem bereitgestellten Image hinzuzufügen, führen Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten aus:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5079473-x64_651d0cdb7665e03bb80b4c198784b255081032d2.msu`

Führen Sie alternativ den folgenden Befehl in einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten aus:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5079473-x64_651d0cdb7665e03bb80b4c198784b255081032d2.msu" -PreventPending`

Methode 2: Installieren Sie jede MSU-Datei einzeln in der angegebenen Reihenfolge

Laden Sie jede MSU-Datei einzeln herunter, und installieren Sie sie entweder mit DISM oder dem eigenständigen Windows Update-Installationsprogramm in der folgenden Reihenfolge:

Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
Windows11.0-KB5079473-x64_651d0cdb7665e03bb80b4c198784b255081032d2.msu

Hinweis: Dieses neueste kumulative Update enthält Updates für KI-Komponenten. Auch wenn die KI-Komponenten-Updates im Update enthalten sind, gelten die KI-Komponenten nur für Windows Copilot+ PCs und können nicht auf einem Windows-PC oder Windows Server installiert werden.

Verfügbar	Nächster Schritt
	Dieses Update wird automatisch mit Windows Server Update Services (WSUS) synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 11 Klassifizierung: Sicherheitsupdates

Hinweis

Wenn Sie die LCU entfernen möchten
Bevor Sie sich entscheiden, das LCU zu entfernen, lesen Sie Grundlegendes zu den Risiken: Warum Sie Sicherheitsupdates nicht deinstallieren sollten.
Um das LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem Namen des LCU-Pakets als Argument. Sie können den Paketnamen mit diesem Befehl ermitteln: DISM /online /get-packages.
Das Ausführen Windows Update eigenständigen Installationsprogramms (wusa.exe) mit dem Schalter /uninstall für das kombinierte Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können das SSU nach der Installation nicht mehr aus dem System entfernen.