9. Juni 2026 – KB5093998 (Betriebssystembuild 22631.7219)

Ankündigungen und Nachrichten

Dieser Abschnitt enthält wichtige Benachrichtigungen zu diesem Release, einschließlich Ankündigungen, Änderungsprotokollen und Benachrichtigungen zum Ende des Supports.

Ablauf des Windows Secure Boot-Zertifikats

Wichtig: Sichere Startzertifikate, die von den meisten Windows-Geräten verwendet werden, laufen ab Juni 2026 ab. Microsoft hat diese Zertifikate in den letzten Monaten auf Consumer- und nicht verwalteten Geschäftsgeräten aktualisiert. Geräte, die die neueren Zertifikate nicht erhalten haben, werden weiterhin normal gestartet und funktionieren normal, und Standardmäßige Windows-Updates werden weiterhin installiert. Aktualisierte Zertifikate werden in den kommenden Monaten weiterhin über Windows Update bereitgestellt.

Verbesserungen

Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem. ​​​​​​​

Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen aus KB5087420 (veröffentlicht am 12. Mai 2026). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die mit diesem Update behoben werden. Darüber hinaus sind neue Features verfügbar. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an.

• [Sicherer Start]

  • Mit diesem Update umfassen Windows-Qualitätsupdates zusätzliche Hochzuversichts-Gerätezieldaten, die die Abdeckung von Geräten erhöhen, die automatisch neue Zertifikate für den sicheren Start erhalten können. Geräte erhalten die neuen Zertifikate nur nach dem Nachweis ausreichender erfolgreicher Updatesignale, wobei ein kontrollierter und stufenweiser Rollout aufrechterhalten wird.

  • Dieses Update fügt die Einstellung LimitSecureBootRequiredServiceData Gruppenrichtlinie und Mobile Device Management (MDM) unter Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > sicheren Start hinzu.  Wenn diese Option aktiviert ist, schränkt Windows die daten des diensts für den sicheren Start ein, indem das Ereignis unterdrückt wird, das normalerweise an Microsoft gesendet wird. Diese Richtlinie ist in der Baseline für eingeschränkte Funktionalität für eingeschränkten Windows-Datenverkehr enthalten. Informationen zur Richtlinie finden Sie unter Verwalten von Verbindungen von Windows 10 und Windows 11 Betriebssystemkomponenten mit Microsoft-Diensten.  

• [Wartungsupdate des Start-Managers (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, bei dem einige Geräte nach dem Aktualisieren von Startdateien auf Systemen mit bestimmten TPM-Validierungseinstellungen (Trusted Platform Module), einschließlich ungültiger PCR7-Konfigurationen (Platform Configuration Register 7), in BitLocker Recovery wechseln können. Dies kann nach der Installation des Sicherheitsupdates vom April 2026 (KB5082052) auftreten.

• [Country and Operator Settings Asset (COSA)] Dieses Update bringt Profile für bestimmte Mobilfunkanbieter auf den neuesten Stand.

• [Geräteverwaltung]

  • Dieses Update verbessert die Konnektivität für Geräte, die sowohl in microsoft Management Platform Configuration als auch secure lifecycle Geräteverwaltung registriert sind, und hilft Geräten dabei, ihre Zertifikate zuverlässig zu synchronisieren und zu erneuern.

  • Dieses Update verbessert die Zuverlässigkeit für dual registrierte Geräte, die von Verwaltungsplattformen für mobile Geräte verwaltet werden, einschließlich des Modern Management Platform Connector. Es hilft Geräten, ihre Zertifikate erfolgreich zu synchronisieren und zu erneuern. ​​​​​​​

• [Explorer] Dieses Update verbessert Explorer Suche, einschließlich Unterstützung für chinesischen Text und UTF 8-codierte Dateien ohne Bytereihenfolgemarkierung (BOM). Text wird jetzt in suchergebnissen, inhaltsansichten und quickinfos übersichtlicher und konsistenter angezeigt.

• [Ordneranpassung] Dieses Update führt eine Änderung der Sicherheitshärtung für die Verarbeitung von desktop.ini Dateien durch Windows ein. Daher bemerken einige Benutzer möglicherweise fehlende benutzerdefinierte Ordnersymbole oder lokalisierte Ordnernamen für Inhalte von heruntergeladenen oder Remotespeicherorten. Beachten Sie, dass der Zugriff auf Ordner nicht betroffen ist. Weitere Informationen finden Sie unter Benutzerdefinierte Ordnersymbole oder lokalisierte Ordnernamen werden nach der Installation des Windows-Sicherheitsupdates vom Juni 2026 möglicherweise nicht angezeigt.

Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates herunter und installiert sie, die in diesem Paket enthalten sind.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Sicherheitsupdatehandbuchund im Sicherheitsupdate vom Juni 2026.

Windows 11 Servicing Stack Update (KB5094146) – 22621.7209

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachen der lokalen Bereitstellung von Wartungsstapelupdates.

Bekannte Probleme in diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates.

Dateiinformationen

Um eine Liste der in diesem Update bereitgestellten Dateien zu erhalten, laden Sie die Dateiinformationen für kumulative Update-5093998 herunter.   

Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU (KB5094146) herunter– Versionen 22621.7209. 

Verwandte Themen

Microsoft Store für Unternehmen und Bildung mit Configuration Manager

Updates für Apps und Spiele aus dem Microsoft Store abrufen