9. September 2025 – KB5065426 (Betriebssystembuild 26100.6584)

Ablauf des Windows Secure Boot-Zertifikats

Die von den meisten Windows-Geräten verwendeten Secure Boot-Zertifikate laufen ab Juni 2026 ab. Dies kann sich auf die Fähigkeit bestimmter persönlicher und geschäftlicher Geräte auswirken, sicher zu starten, wenn sie nicht rechtzeitig aktualisiert werden. Um Unterbrechungen zu vermeiden, empfiehlt es sich, den Leitfaden zu lesen und Maßnahmen zu ergreifen, um Zertifikate im Voraus zu aktualisieren. Details und Vorbereitungsschritte finden Sie unter Ablauf des Windows Secure Boot-Zertifikats und CA-Updates.

Weitere Informationen zur Terminologie für Windows-Updates finden Sie unter Arten von Windows-Updates und monatlichen Qualitätsupdates. Eine Übersicht finden Sie auf der Seite zum Updateverlauf für Windows 11, Version 24H2.

Bleiben Sie informiert! Folgen Sie @WindowsUpdate für die neuesten Updates aus dem Windows-Versionsintegritätsdashboard.

Windows-Updates enthalten keine Updates für Microsoft Store-Apps. Wenn Sie ein Unternehmensbenutzer sind, lesen Sie Microsoft Store-Apps – Konfigurations-Manager. Wenn Sie ein Heimanwender sind, lesen Sie Abrufen von Updates für Apps und Spiele im Microsoft Store.

Änderungsprotokoll

Datum ändern	Beschreibung ändern
Dienstag, 26. Mai 2026	Die zweite MSU-Datei, die in Methode 2 unter Katalog aufgeführt ist, wurde aktualisiert.
Dienstag, 24. September 2025	Update: Der Fix ist im Sicherheitsupdate (KB5065426) vom September 2025 enthalten. [Kernel] Behoben: Dieses Update behebt ein Problem, das auf einigen Plattformen aufgrund eines falschen Interruptstatus zu einem unerwarteten Systemzustand führen kann.

Highlights

• Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.

Verbesserungen

Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen aus KB5064081 (veröffentlicht am 29. August 2025). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch dieses Update behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.

• [App-Kompatibilität (bekanntes Problem)] Behoben: Behebt ein Problem, das dazu führte, dass Benutzer, die keine Administratoren waren, unerwartete Eingabeaufforderungen für die Benutzerkontensteuerung (User Account Control, UAC) erhielten, wenn MSI-Installationsprogramme bestimmte benutzerdefinierte Aktionen ausführten. Zu diesen Aktionen können Konfigurations- oder Reparaturvorgänge im Vordergrund oder Hintergrund während der Erstinstallation einer Anwendung gehören.
  Dieses Problem kann verhindern, dass Benutzer, die keine Administratoren sind, Apps ausführen, die MSI-Reparaturen ausführen, einschließlich Office Professional Plus 2010 und mehrerer Anwendungen von Autodesk (einschließlich AutoCAD). Dieser Fix reduziert den Spielraum für UAC-Eingabeaufforderungen für MSI-Reparaturen und ermöglicht es IT-Administratoren, UAC-Eingabeaufforderungen für bestimmte Apps zu deaktivieren, indem sie sie zu einer Zulassungsliste hinzufügen.
  Weitere Informationen finden Sie unter Unerwartete UAC-Eingabeaufforderungen beim Ausführen von MSI-Reparaturvorgängen nach der Installation des Windows-Sicherheitsupdates vom August 2025.

• [Dateiserver] Dieses Update ermöglicht die Überwachung der SMB-Clientkompatibilität für die SMB Server-Signatur sowie die SMB Server EPA. Auf diese Weise können Kunden ihre Umgebung bewerten und potenzielle Geräte- oder Softwareinkompatibilitätsprobleme identifizieren, bevor sie die Härtungsmaßnahmen einsetzen, die bereits von SMB Server unterstützt werden. Eine ausführliche Anleitung finden Sie unter CVE-2025-55234.

• [Eingabe]

  • Behoben: Dieses Update behebt ein Problem, das dazu führte, dass bestimmte Apps in einigen Eingabemethodenszenarien nicht mehr auf Eingaben reagierten.
  • Behoben: Dieses Update behebt ein Problem, das dazu führte, dass einige IIS-Module (Internetinformationsdienste) aus dem IIS-Manager entfernt wurden, sodass Benutzer IIS nicht über die IIS-Manager-Schnittstelle konfigurieren konnten.

• [Kernel] Behoben: Dieses Update behebt ein Problem, das auf einigen Plattformen aufgrund eines falschen Interruptstatus zu einem unerwarteten Systemzustand führen kann.

• [Netzwerk (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, das sich auf die Audiofunktion in Apps auswirkt, die NDI (Network Device Interface) verwenden. Audio stottert, wenn das Mitschreiben von Anzeige in der OBS Studio-Anwendung aktiviert ist. Dies kann nach der Installation von KB5063878 auftreten.

Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.

Weitere Informationen zu Sicherheitsrisiken finden Sie auf der Website des Leitfadens für Sicherheitsupdates und im Sicherheits Updates vom September 2025.

KI-Komponenten

Mit dieser Version werden die folgenden KI-Komponenten aktualisiert:

KI-Komponente	Ausführung
Bildersuche	1.2508.906.0
Inhaltsextraktion	1.2508.906.0
Semantische Analyse	1.2508.906.0
Einstellungen Modell	1.2508.906.0

Windows 11 Servicing Stack Update (KB5064531) – 26100.5074

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachung der lokalen Bereitstellung von Servicing Stack-Updates.

Bekannte Probleme bei diesem Update

PSDirect-Verbindungen schlagen auf Hotpatch-Geräten fehl

Symptome
Uns ist ein Grenzfall bekannt, der Hotpatch-Geräte betrifft, auf denen das Hotpatch-Update vom September 2025 (KB5065474) oder das Sicherheitsupdate vom September 2025 (KB5065426) installiert wurde. Bei diesen Geräten können Fehler bei PowerShell Direct-Verbindungen (PSDirect) auftreten, wenn sowohl der Host- als auch der Gast-VM nicht vollständig aktualisiert wurden.

Wenn eine gepatchte Gast-VM versucht, eine Verbindung mit einem nicht gepatchten Host herzustellen (oder umgekehrt), wird erwartet, dass das System auf einen älteren Handshake zurückgreift und den Socket ordnungsgemäß sauber räumt. Dieser Fallbackmechanismus schlägt jedoch zeitweise fehl, was zu Problemen bei der Socketbereinigung führt. Der Verbindungsfehler kann zufällig erscheinen, und Benutzer können feststellen, dass die Ereignis-ID 4625 im Sicherheitsereignisprotokoll in der Windows-Ereignisanzeige protokolliert ist.

Problemumgehung

Dieses Problem wurde in KB5066360 behoben. Wenn auf Ihrem Hotpatch-Gerät Probleme mit der PSDirect-Verbindung auftreten, empfehlen wir, sowohl die Host- als auch die Gast-VM mit diesen Updates zu aktualisieren.

SMBv1-Protokollkonnektivität

Symptome

Nach der Installation des Windows-Updates, das am oder nach dem 9. September 2025 veröffentlicht wurde, können Sie möglicherweise keine Verbindung zu freigegebenen Dateien und Ordnern herstellen, die das SMB-Protokoll (Server Message Block) v1 über NetBIOS über TCP/IP (NetBT) verwenden. Dieses Problem kann auftreten, wenn entweder auf dem SMB-Client oder auf dem SMB-Server das Sicherheitsupdate vom September 2025 installiert ist.

Hinweis: Das SMBv1-Protokoll ist veraltet und wird in modernen Versionen von Windows und Windows Server nicht mehr standardmäßig installiert. Bereitstellungen, die neuere Versionen des Protokolls, SMBv2 oder SMBv3, verwenden, sind von diesem Problem nicht betroffen.

Problemumgehung

Dieses Problem wird in KB5065789 behoben.

Probleme beim Abspielen geschützter Inhalte in einigen Blu-ray-/DVD-/Digital-TV-Apps

Symptome

Einige Digital-TV- und Blu-ray/DVD-Apps spielen nach der Installation des nicht sicherheitsrelevanten Windows-Vorschauupdates vom 29. August 2025 (KB5064081) oder späteren Updates möglicherweise geschützte Inhalte nicht wie erwartet ab.

Apps, die den erweiterten Videorenderer mit HDCP-Durchsetzung oder Digital Rights Management (DRM) für digitales Audio verwenden, können Urheberrechtsschutzfehler, häufige Wiedergabeunterbrechungen, unerwartete Stopps oder schwarze Bildschirme anzeigen.

Streamingdienste sind nicht betroffen.

Problemumgehung

Das nicht sicherheitsrelevante Windows Preview Update (KB5065789) vom September 2025 und spätere Updates beheben Probleme, die bestimmte Anwendungen betreffen, die den Enhanced Video Renderer (EVR) mit HDCP (High-Bandwidth Digital Content Protection) verwenden. Das nicht sicherheitsrelevante Windows-Vorschauupdate vom Oktober (Windows Preview Update, KB5067036) enthält zusätzliche Verbesserungen, um Probleme zu beheben, die Anwendungen betreffen, die DRM (Digital Rights Media) für digitales Audio verwenden.

Kennwortsymbol fehlt möglicherweise oder ist in den Anmeldeoptionen des Sperrbildschirms unsichtbar

Symptome

Nach der Installation des nicht sicherheitsrelevanten Vorschauupdates vom August 2025 (KB5064081) oder späterer Updates kann es vorkommen, dass das Kennwortsymbol in den Anmeldeoptionen auf dem Sperrbildschirm nicht sichtbar ist. Wenn Sie mit der Maus über den Bereich fahren, in dem das Symbol erscheinen sollte, sehen Sie, dass die Kennwortschaltfläche weiterhin verfügbar ist. Wählen Sie diesen Platzhalter aus, um das Kennworttextfeld zu öffnen und Ihr Kennwort einzugeben. Nachdem Sie Ihr Kennwort eingegeben haben, können Sie sich normal anmelden.

Personen, die Windows Home- oder Pro-Editionen auf privaten Geräten nutzen, sind wahrscheinlich nicht von diesem Problem betroffen. Dieses Problem betrifft hauptsächlich Unternehmens- oder verwaltete IT-Umgebungen.

Problemumgehung

Dieses Problem wurde in KB5074105 behoben.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Dieses Update installieren

Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.

---

Dateiinformationen

Eine Liste der in diesem Update bereitgestellten Dateien finden Sie im Dokument mit Dateiinformationen für das kumulative Update 5065426.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU (KB5064531) – Version 26100.5074.