Dieses Hotpatch-Update für Windows 11, Version 25H2 und 24H2 (KB5120994) enthält Sicherheitsverbesserungen. Weitere Informationen zu den Unterschieden zwischen Sicherheitsupdates, optionalen nicht sicherheitsrelevanten Vorschauupdates, Out-of-Band (OOB)-Updates und kontinuierlichen Innovationen finden Sie unter Erläuterung der monatlichen Windows-Updates. Informationen zur Terminologie für Windows Update finden Sie unter die verschiedenen Arten von Windows-Softwareupdates.
Um die neuesten Updates zu dieser Version anzuzeigen, besuchen Sie das Windows-Versionsintegritäts-Dashboard oder die Updateverlaufsseite für Windows 11, Version 25H2 und 24H2.
Ankündigungen und Nachrichten
Dieser Abschnitt enthält wichtige Benachrichtigungen zu dieser Version, einschließlich Ankündigungen, Änderungsprotokollen und Hinweisen zum Ende des Supports.
Ablauf des Windows Secure Boot-Zertifikats
Ablauf des Windows Secure Boot-Zertifikats
Wichtig: Die von den meisten Windows-Geräten verwendeten Secure Boot-Zertifikate laufen ab Juni 2026 ab. Microsoft aktualisiert diese Zertifikate seit einigen Monaten sowohl auf Geräten von Heimanwendern als auch auf nicht verwalteten Geschäftsgeräten. Geräte, die die neueren Zertifikate nicht erhalten haben , werden weiterhin normal gestartet und funktionieren, und Standardupdates für Windows werden weiterhin installiert. Wir werden die neueren Zertifikate in den kommenden Monaten weiterhin über Windows-Updates installieren.
Sie können den PC-Status in der Windows-Sicherheit-App überprüfen. Wenn Sie IT-Administrator sind, folgen Sie den Anweisungen im Playbook für den sicheren Start für Windows-Clients und Windows Server.
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen.
In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch dieses Update behoben werden. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.
-
[Sicherheitsupdates] Dieses Update bietet Sicherheitsverbesserungen. Weitere Informationen zu den durch dieses Update behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.
Bekannte Probleme bei diesem Update
Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem Hotpatch-Update. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates.
Wenn Sie Windows Update verwenden, wird das neueste SSU mit diesem Update installiert.
Dieses Update installieren
Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.
|
Veröffentlichungskanäle |
Verfügbar |
Nächster Schritt |
| Windows Update |
✅ |
Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert |
| Katalog |
✖️ |
Siehe die sonstigen Optionen. |
| Server Update Services |
✖️ |
Siehe die sonstigen Optionen. |
Dateiinformationen
Eine Liste der in diesem Update bereitgestellten Dateien finden Sie in den Dateiinformationen für das kumulative Update KB5120994.
Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU KB5123304 Version 26100.9156.
Hinweis
Hotpatch ist jetzt allgemein für Windows 11, Version 25H2 und 24H2 (Arm64)-Geräte verfügbar. Überprüfen Sie zunächst die Voraussetzungen, deaktivieren Sie Compiled Hybrid PE (CHPE), und registrieren Sie die Geräte in einer Richtlinie für Qualitätsupdates mit aktiviertem Hotpatch. Weitere Informationen finden Sie unter Voraussetzungen.
In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch dieses Update behoben werden. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.
-
[Sicherheitsupdates] Dieses Update bietet Sicherheitsverbesserungen. Weitere Informationen zu den durch dieses Update behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.
Bekannte Probleme bei diesem Update
Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem Hotpatch-Update. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates.
Wenn Sie Windows Update verwenden, wird das neueste SSU mit diesem Update installiert.
Voraussetzungen: Bereiten Sie Ihren Arm64-Geräte-Hotpatch vor
Um Hotpatch-Updates verwenden zu können, muss Ihr Gerät die folgenden Anforderungen erfüllen:
Weitere Informationen finden Sie unter Voraussetzungen für Hotpatchs.
Einmalige Einrichtung: Deaktivieren Sie CHPE, um Hotpatch auf Arm64 zu aktivieren
Um Hotpatching auf Arm64-Geräten zu aktivieren, müssen Sie auch CHPE deaktivieren. CHPE ist eine Kompatibilitätsschicht, die nicht mit Hotpatch-Updates kompatibel ist.
Verwenden Sie die DisableCHPE-Richtlinie. Wenden Sie die folgende Konfigurationsdienstanbieter-Einstellung (Configuration Service Provider, CSP) über Microsoft Intune oder eine Gruppenrichtlinie an, und starten Sie das Gerät dann einmal neu. Weitere Informationen finden Sie unter Systemrichtlinien-CSP.
./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
Verwenden Sie Registrierungsschlüssel. Sie können auch den folgenden Registrierungsschlüsselwert auf 1 festlegen und das Gerät dann einmal neu starten.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Ihre ARM64-Geräte sind jetzt Hotpatch-fähig! Weitere Informationen finden Sie unter DisableCHPE.
Registrieren von Arm64-Geräten für Hotpatchupdates
So registrieren Sie Geräte für Hotpatch-Updates:
- Wechseln Sie zum Microsoft Intune Admin Center.
- Navigieren Sie zu Geräte:>Windows-Updates>Qualitätsupdates.
- Wenn Sie eine neue Richtlinie erstellen, wählen Sie Windows-Qualitätsupdaterichtlinie erstellen aus. Um eine vorhandene Richtlinie zu bearbeiten, wählen Sie sie in der Liste unter "Name" aus. Wählen Sie auf dem folgenden Bildschirm "Bearbeiten " neben "Einstellungen" aus.
- Stellen Sie sicher, dass die Option "Wenn verfügbar, ohne Gerät neu zu starten" auf "Zulassen" festgelegt ist.
- Weisen Sie die Richtlinie Ihrer Arm64-Gerätegruppe zu.
Weitere Informationen finden Sie in der vollständigen Anleitung unter Registrieren von Geräten für den Empfang von Hotpatch-Updates.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.
|
Veröffentlichungskanäle |
Verfügbar |
Nächster Schritt |
|
Windows Update |
✅ |
Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert |
|
Katalog |
✖️ |
Siehe die sonstigen Optionen. |
|
Server Update Services |
✖️ |
Siehe die sonstigen Optionen. |
Dateiinformationen
Eine Liste der in diesem Update bereitgestellten Dateien finden Sie in den Dateiinformationen für das kumulative Update KB5120994.
Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU KB5123304 Version 26100.9156.
