Hinweis
- Ablauf des Windows Secure Boot-Zertifikats
- Wichtig: Sichere Startzertifikate, die von den meisten Windows-Geräten verwendet werden, laufen ab Juni 2026 ab. Microsoft aktualisiert diese Zertifikate seit einigen Monaten sowohl auf Geräten von Heimanwendern als auch auf nicht verwalteten Geschäftsgeräten. Geräte, die die neueren Zertifikate nicht erhalten haben, werden weiterhin normal gestartet und funktionieren normal, und Standardmäßige Windows-Updates werden weiterhin installiert. Wir werden die neueren Zertifikate in den kommenden Monaten weiterhin über Windows-Updates installieren.
- Sie können Ihren PC status in der Windows-Sicherheit-App überprüfen. Wenn Sie IT-Administrator sind, befolgen Sie die Anleitungen im Playbook für den sicheren Start für Windows-Clients und Windows Server.
Weitere Informationen zur Terminologie von Windows-Updates finden Sie unter Typen von Windows-Updates und typen von monatlichen Qualitätsupdates. Eine Übersicht finden Sie auf der Updateverlaufsseite für Windows Server 2022.
Bleiben Sie auf dem Laufenden! Folgen Sie @WindowsUpdate , um die neuesten Updates aus dem Windows Release Health-Dashboard zu erhalten.
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die mit diesem Update behoben werden.
[Windows Server Update Services (WSUS)] Behoben: Dieses Update behebt ein Sicherheitsrisiko durch Remotecodeausführung (Remote Code Execution, RCE), das in WSUS-Berichterstellungswebdiensten identifiziert wurde. Weitere Informationen zum Sicherheitsfix finden Sie unter CVE-2025-59287.
Hinweis
Dies ist ein eigenständiges Update, das nur für Server mit aktiviertem WSUS einen Neustart erfordert. Durch dieses Update wird die vorherige Baseline nicht zurückgesetzt.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates herunter und installiert sie, die in diesem Paket enthalten sind.
Bekanntes Problem bei diesem Update
Windows Server Update Services (WSUS) zeigt keine Fehlerdetails an
Nach der Installation von KB5070892 oder späterer Updates zeigt Windows Server Update Services (WSUS) keine Details zu Synchronisierungsfehlern in der Fehlerberichterstattung an. Diese Funktion wird vorübergehend entfernt, um die Sicherheitsanfälligkeit in Remotecodeausführung CVE-2025-59287 zu beheben.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Dieses Update installieren
Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update wird automatisch von Windows Update und Microsoft Update heruntergeladen und installiert. |
Hinweis
- Wenn Sie die LCU entfernen möchten
- Um die LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem LCU-Paketnamen als Argument. Sie können den Paketnamen mithilfe des folgenden Befehls ermitteln: DISM /online /get-packages.
- Das Ausführen Windows Update eigenständigen Installers (wusa.exe) mit dem Schalter /uninstall für das kombinierte Paket funktioniert nicht, da das kombinierte Paket die SSU enthält. Sie können die SSU nach der Installation nicht aus dem System entfernen.
Dateiinformationen
Um eine Liste der in diesem Update bereitgestellten Dateien zu erhalten, laden Sie die Dateiinformationen für kumulative Update-5070892 herunter.
Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU (KB5066781) herunter– Version 20348.4285.