| Wichtig Die Installation dieses erweiterten Sicherheitsupdates (ESU) schlägt möglicherweise fehl, wenn Sie versuchen, es auf einem Azure Arc-fähigen Gerät zu installieren, auf dem Windows Server 2012 R2 ausgeführt wird. Stellen Sie für eine erfolgreiche Installation sicher, dass alle Teilmenge der Endpunkte nur für ESU erfüllt sind, wie unter Netzwerkanforderungen des Connected Machine-Agents beschrieben. |
|---|
Hinweis
- Ablauf des Windows Secure Boot-Zertifikats
- Wichtig: Sichere Startzertifikate, die von den meisten Windows-Geräten verwendet werden, laufen ab Juni 2026 ab. Microsoft aktualisiert diese Zertifikate seit einigen Monaten sowohl auf Geräten von Heimanwendern als auch auf nicht verwalteten Geschäftsgeräten. Geräte, die die neueren Zertifikate nicht erhalten haben, werden weiterhin normal gestartet und funktionieren normal, und Standardmäßige Windows-Updates werden weiterhin installiert. Wir werden die neueren Zertifikate in den kommenden Monaten weiterhin über Windows-Updates installieren.
- Sie können Ihren PC status in der Windows-Sicherheit-App überprüfen. Wenn Sie IT-Administrator sind, befolgen Sie die Anleitungen im Playbook für den sicheren Start für Windows-Clients und Windows Server.
Informationen zum Ende des Supports
Hinweis
- Der Support für Windows Server 2012 R2 endet im Oktober 2026
- Windows Server 2012 R2 hat das Ende des Supports am 10. Oktober 2023 erreicht.
- Erweiterte Sicherheits-Updates (ESUs) sind zum Kauf verfügbar und werden drei Jahre lang bis zum Endtermin am 13. Oktober 2026 verlängert. Informationen zum verfahren zum weiteren Empfangen von Sicherheitsupdates finden Sie unter KB5031043.
- Es wird empfohlen, ein Upgrade auf eine höhere Version von Windows Server durchzuführen. Weitere Informationen finden Sie unter Übersicht über Windows Server Upgrades.
Zusammenfassung
Erfahren Sie mehr über dieses kumulative Sicherheitsupdate, einschließlich Verbesserungen, bekannter Probleme und wie Sie das Update erhalten.
Windows Server 2012 R2
Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen, die Teil des folgenden Updates sind:
Im Folgenden sind die Probleme zusammengefasst, die mit diesem Update behoben werden. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an, die wir dokumentieren.
- [Sicherer Start] Dieses Update fügt die neue Richtlinieneinstellung LimitSecureBootRequiredServiceData unter Computerkonfiguration>Administrative Vorlagen>Windows-Komponenten>Sicherer Start hinzu. Wenn diese Einstellung aktiviert ist, schränkt Windows die gesendeten Daten des Diensts für den sicheren Start ein, indem das normalerweise an Microsoft gesendete Ereignis unterdrückt wird. Diese Richtlinie ist auch im Windows Restricted Traffic Limited Functionality Baseline-Paket enthalten. Informationen zur Richtlinie finden Sie unter Verwalten von Verbindungen von Windows 10 und Windows 11 Betriebssystemkomponenten mit Microsoft-Diensten.
- [Ordneranpassung] Dieses Update führt eine Änderung der Sicherheitshärtung für die Verarbeitung desktop.ini Dateien durch Windows ein. Daher bemerken einige Benutzer möglicherweise fehlende benutzerdefinierte Ordnersymbole oder lokalisierte Ordnernamen für Inhalte von heruntergeladenen oder Remotespeicherorten. Beachten Sie, dass der Zugriff auf Ordner nicht betroffen ist. Weitere Informationen finden Sie unter Benutzerdefinierte Ordnersymbole oder lokalisierte Ordnernamen werden nach der Installation des Windows-Sicherheitsupdates vom Juni 2026 möglicherweise nicht angezeigt.
Weitere Informationen zu den behobenen Sicherheitsrisiken finden Sie unter Bereitstellungen | Leitfaden für Sicherheitsupdates und die sicherheitsrelevante Updates. Juni 2026.
Informationen zu den verschiedenen Arten von Windows-Updates, z. B. kritisch, Sicherheit, Treiber, Service Packs usw., finden Sie unter Beschreibung der Standardterminologie, die zum Beschreiben von Microsoft-Softwareupdates verwendet wird.
Weitere Notizen und Nachrichten finden Sie auf der Homepage des Windows 8.1- und Windows Server 2012 R2-Updateverlaufs.
Bekannte Probleme bei diesem Update
Microsoft Office-Anwendungen können möglicherweise nicht von bestimmten Drittanbieter-Apps geöffnet werden
Symptome
Microsoft hat Berichte zu einem Problem erhalten, bei dem bestimmte Drittanbieteranwendungen nach der Installation der am oder nach dem 9. Juni 2026 veröffentlichten Windows-Updates möglicherweise nicht Microsoft Office-Anwendungen starten oder Dokumente öffnen können. Dieses Problem betrifft bestimmte Anwendungen von Drittanbietern, die OLE-Automatisierung für die Interaktion mit Microsoft Office-Anwendungen verwenden. In einigen Fällen kann es vorkommen, dass die Office-Anwendung oder das Dokument nicht geöffnet werden kann, ohne dass eine Fehlermeldung angezeigt wird.
Betroffene Microsoft Office-Anwendungen können Word, Excel, PowerPoint, Access und andere Microsoft Office-Anwendungen enthalten, wenn sie von der betroffenen Drittanbieteranwendung aus gestartet werden.
Berichte weisen darauf hin, dass sich dieses Problem auf Anwendungen wie CCH Engagement, Workpaper Manager, Software (z. B. Dentrix und Softdent) und Zotero auswirken kann. andere ähnliche Anwendungen sind möglicherweise ebenfalls betroffen.
Informationen zum Haftungsausschluss von Drittanbietern
Die Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.
Lösung
Eine Lösung ist in Arbeit und wird in einem zukünftigen Windows-Update enthalten sein. Weitere Informationen werden bekannt gegeben, sobald sie verfügbar sind.
Um dieses Problem zu umgehen, öffnen Sie die Anwendung oder das Dokument direkt, anstatt sie bzw. es aus der betroffenen Drittanbieteranwendung zu starten.
Für Organisationen ist eine Problemumgehung für betroffene Geräte verfügbar. Wenden Sie sich an Microsoft-Support business, um diese Problemumgehung in Ihrem organization anzuwenden und das Problem zu beheben.
Beim Löschen aus dem Papierkorb wird ein interner Dateiname angezeigt.
Symptome
Nach der Installation der am 9. Juni 2026 veröffentlichten Windows-Updates kann es vorkommen, dass im Bestätigungsdialogfeld der interne Papierkorb-Dateiname (z. B. $Rxxxxx.ext) anstelle des ursprünglichen Dateinamens angezeigt wird, wenn Sie ein einzelnes Element endgültig löschen. Im Papierkorb wird das Element weiterhin mit seinem ursprünglichen Namen angezeigt.
Dieses Problem betrifft nur das Bestätigungsdialogfeld. Im Papierkorb wird das Element weiterhin mit dem ursprünglichen Dateinamen angezeigt. Wenn Sie das Element wiederherstellen, stellt Windows es mit dem ursprünglichen Dateinamen wieder her.
Problemumgehung
Für betroffene Geräte ist eine Problemumgehung verfügbar. Wenden Sie sich an den Microsoft-Support für Unternehmen, um diese Problemumgehung in Ihrem organization anzuwenden und das Problem zu beheben.
Eine Lösung ist in Arbeit und wird in einem zukünftigen Windows-Update enthalten sein. Weitere Informationen werden bekannt gegeben, sobald sie verfügbar sind.
OneDrive-Verknüpfung in Explorer funktioniert im Administratormodus möglicherweise nicht
Symptome
Nach der Installation dieses Updates funktioniert die OneDrive-Verknüpfung in Explorer möglicherweise nicht, wenn Explorer mit Administratorrechten ausgeführt wird. Zu den Symptomen gehören eine nicht reagierende Verknüpfung, leere OneDrive-Eigenschaften und fehlende Synchronisierungssymbole status. Es wird keine Fehlermeldung angezeigt.
Dieses Problem betrifft nur das integrierte Administratorkonto oder die Anwendungen, die mit Als Administrator ausführen ausgeführt werden.
Problemumgehung
Die folgenden Problemumgehungen sind verfügbar und erfordern keine Systemänderungen:
- Navigieren Sie direkt zum OneDrive-Ordner, der sich häufig unter
C:\Users\<username>\OneDrivebefindet. - Erstellen Sie eine Desktopverknüpfung zum OneDrive-Ordner, und verwenden Sie diese Verknüpfung, um auf Dateien zuzugreifen, wenn Sie Anwendungen mit erhöhten Rechten oder das integrierte Administratorkonto verwenden.
FÜR IT-Administratoren steht eine umfassendere Entschärfung zur Verfügung. Wenn Sie von diesem Problem betroffen sind, wenden Sie sich an Microsoft-Support for Business.
So erhalten Sie dieses Update
Bevor Sie dieses Update installieren
Um Windows Server 2012 monatliches R2-Rollup zu installieren, das am oder nach dem 14. Januar 2025 veröffentlicht wurde, empfehlen wir Ihnen, zuerst das neueste Servicing Stack Update (SSU) zu installieren. Wenn auf Ihrem Gerät oder Offlineimage nicht die neueste SSU-Version installiert ist, können Sie dieses Update möglicherweise nicht installieren.
Vorsicht
Bis Sie die neueste SSU installieren, wird dieses Update möglicherweise nicht für Ihr Gerät angeboten. Um Ihr Sicherheitsrisiko zu reduzieren, installieren Sie die neueste SSU so bald wie möglich.
- Wenn Sie Windows Update verwenden, wird Ihnen automatisch die neueste SSU (KB5079233) angeboten. Wenn die neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
- Wenn Sie den Updatekatalog verwenden, empfehlen wir Ihnen, die neueste SSU (KB5079233) herunterzuladen und zu installieren. Wenn die neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
- Wenn Sie ein Windows Server Update Services (WSUS)-Administrator sind, müssen Sie SSU-KB5079233 genehmigen, und dieses Update KB5094041.
Einsatz
Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl als Teil des Installationsmediums enthalten ist. Wenn die Datei nicht eingeschlossen wird, kann dies verhindern, dass Geräte erfolgreich von den Installationsmedien gestartet werden, und dies kann zu Einem Fehlercode 0xc0430001 führen.
Hinweis
Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des Images übereinstimmen, das Sie aktualisieren.
Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl als Teil des Installationsmediums enthalten ist:
- Verwenden Sie das Update WinPE-Skript, um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
- Kopieren Sie die Datei boot.stl manuell aus dem Windows \Boot\EFI-Geräteordner in den entsprechenden Ordner auf Ihrem Installationsmedium, bevor Sie das Update bereitstellen.
Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Sprachpakete
Wenn Sie nach der Installation dieses Updates ein Language Pack installieren, müssen Sie dieses Update erneut installieren. Daher wird empfohlen, alle benötigen Language Packs vor diesem Update zu installieren. Weitere Informationen finden Sie unter Informationen zum Hinzufügen eines Sprachpakets zu Windows.
Dieses Update installieren
Verwenden Sie zum Installieren dieses Updates einen der folgenden Veröffentlichungskanäle.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update wird von Windows Update automatisch heruntergeladen und installiert. |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update enthalten sind, wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Die Datei kann in einem Text-Editor wie Editor oder in Microsoft Excel geöffnet werden.
Laden Sie die Dateiinformationen für das kumulative Update KB5094041 jetzt herunter.
Verwandte Themen
Änderungsprotokoll
| Datum ändern | Beschreibung ändern |
|---|---|
| 23. Juni 2026 | Bekanntes Problem hinzugefügt: "OneDrive-Verknüpfung in Explorer funktioniert möglicherweise nicht im Administratormodus". |
| 18. Juni 2026 | Bekanntes Problem hinzugefügt: "Beim Löschen aus dem Papierkorb wird ein interner Dateiname angezeigt". |
| 16. Juni 2026 | Bekanntes Problem hinzugefügt: "Microsoft Office-Anwendungen können möglicherweise nicht von bestimmten Drittanbieter-Apps geöffnet werden". |
| 10. Juni 2026 | Die Sicherheitshärtungsänderung "Ordneranpassung" wurde hinzugefügt, um zu erfahren, wie Windows desktop.ini Dateien verarbeitet. |