Dieses kumulative Update für Windows Server 2022 (KB5094128) enthält die neuesten Sicherheitskorrekturen und Verbesserungen sowie nicht sicherheitsrelevante Updates aus der optionalen Vorschauversion des letzten Monats. Weitere Informationen zu den Unterschieden zwischen Sicherheitsupdates, optionalen nicht sicherheitsrelevanten Vorschauupdates, Out-of-Band (OOB)-Updates und kontinuierlichen Innovationen finden Sie unter Erläuterung der monatlichen Windows-Updates. Informationen zur Terminologie für Windows Update finden Sie unter die verschiedenen Arten von Windows-Softwareupdates.
Um die neuesten Updates zu dieser Version anzuzeigen, besuchen Sie das Windows-Versionsintegritäts-Dashboard oder die Updateverlaufsseite für Windows Server 2022.
Ankündigungen und Nachrichten
Dieser Abschnitt enthält wichtige Benachrichtigungen zu dieser Version, einschließlich Ankündigungen, Änderungsprotokollen und Hinweisen zum Ende des Supports.
Ablauf des Windows Secure Boot-Zertifikats
Die von den meisten Windows-Geräten verwendeten Secure Boot-Zertifikate laufen ab Juni 2026 ab. Microsoft hat diese Zertifikate auf privaten und nicht verwalteten Geschäftsgeräten in den letzten Monaten aktualisiert. Geräte, die die neueren Zertifikate nicht erhalten haben, werden weiterhin normal gestartet und funktionieren, und Standardupdates für Windows werden weiterhin installiert. Aktualisierte Zertifikate werden in den kommenden Monaten weiterhin über Windows Update bereitgestellt. Weitere Informationen finden Sie unter Ablauf des Windows Secure Boot-Zertifikats und CA-Updates.
Ankündigung des Endes des Supports für Windows Server 2022
Windows Server 2022 erreicht am 13. Oktober 2026 das Ende des allgemeinen Supports.
Am 13. Oktober 2026 erreicht Windows Server 2022 das Ende des Mainstream-Supports. Das Sicherheitsupdate vom Oktober 2026 ist das letzte verfügbare Mainstream-Supportupdate für diese Version. Nach diesem Datum wird Windows Server 2022 auf erweiterten Support umgestellt, der Sicherheitsupdates ohne zusätzliche Kosten umfasst, und bis zum 14. Oktober 2031 weiterhin monatliche Sicherheitsupdates erhalten. Weitere Informationen finden Sie in der Fixed-Lifecycle-Richtlinie.
Änderungsprotokoll
| Datum ändern | Beschreibung ändern |
|---|---|
| Dienstag, 13. August 2026 | Ankündigung des Supportendes für Windows Server 2022 hinzugefügt. |
| Dienstag, 23. Juni 2026 |
|
| Dienstag, 18. Juni 2026 | Bekanntes Problem hinzugefügt: "Beim Löschen aus dem Papierkorb wird ein interner Dateiname angezeigt". |
| Dienstag, 17. Juni 2026 | Die 5094128 CSV-Datei wurde korrigiert, da sie eine falsche Releaseversion von 20348.5257 anzeigte. Die CSV-Datei gibt jetzt die korrekte Releaseversion von 20348.5256 an. |
| Dienstag, 16. Juni 2026 | Bekanntes Problem hinzugefügt: "Microsoft Office-Anwendungen können möglicherweise aus bestimmten Drittanbieter-Apps nicht geöffnet werden". |
| Dienstag, 10. Juni 2026 | Update: Ordneranpassung hinzugefügt. |
Verbesserungen
Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen aus KB5087545 (veröffentlicht am 12. Mai 2026). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch dieses Update behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.
[Sicherer Start]
- Mit diesem Update enthalten Windows-Qualitätsupdates zusätzliche Gerätezieldaten mit hoher Zuverlässigkeit, wodurch die Abdeckung der Geräte erhöht wird, die automatisch neue Zertifikate für den sicheren Start erhalten können. Geräte erhalten die neuen Zertifikate erst, nachdem sie ausreichend erfolgreiche Updatesignale nachgewiesen haben und ein kontrollierter und stufenweiser Rollout aufrechterhalten wird.
- Dieses Update fügt die LimitSecureBootRequiredServiceData-Gruppenrichtlinie und die MDM-Einstellung (Mobile Device Management) unterAdministrative Vorlagen>für die Computerkonfiguration>, Windows-Komponenten>– Sicherer Start hinzu. Wenn diese Option aktiviert ist, schränkt Windows die von Windows gesendeten Daten des Secure Boot-Diensts ein, indem das normalerweise an Microsoft gesendete Ereignis unterdrückt wird. Diese Richtlinie ist in der Windows Restricted Traffic Limited Functionality Baseline enthalten. Informationen zu dieser Richtlinie finden Sie unter Verwalten von Verbindungen zwischen Betriebssystemkomponenten von Windows 10 und Windows 11 und Microsoft-Diensten.
[App] Dieses Update verbessert die Sichtbarkeit und Zuverlässigkeit der Gerätesicherheit, indem es Echtzeit-Status-Updates für Secure Boot in der Windows-Sicherheit-App ermöglicht.
[Explorer] Dieses Update verbessert die Suche im Explorer, einschließlich der Unterstützung für chinesischen Text und UTF 8-codierte Dateien ohne Bytereihenfolge-Zeichen (BOM). Text wird jetzt klarer und konsistenter in Suchergebnissen, Inhaltsansichten und QuickInfos angezeigt.
[Texte und Schriftarten] Dieses Update verbessert Windows-Schriftarten, indem das neue Währungssymbol Saudi Riyal hinzugefügt wird. Diese Änderung trägt dazu bei, dass Text in Ihren Windows-Apps und -Erfahrungen klar, genau und visuell konsistent bleibt.
[Ordneranpassung] Mit diesem Update wird eine Änderung zur Sicherheitshärtung bei der Verarbeitung desktop.ini Dateien durch Windows eingeführt. Daher bemerken einige Benutzer möglicherweise fehlende benutzerdefinierte Ordnersymbole oder lokalisierte Ordnernamen für Inhalte von heruntergeladenen oder Remotespeicherorten. Beachten Sie, dass der Zugriff auf Ordner nicht betroffen ist. Weitere Informationen finden Sie unter Benutzerdefinierte Ordnersymbole oder lokalisierte Ordnernamen werden nach der Installation des Windows-Sicherheitsupdates vom Juni 2026 möglicherweise nicht angezeigt.
[Windows-Pushbenachrichtigungsdienste (WNS)] Behoben: Dieses Update behebt ein Problem, das dazu führen kann, dass Microsoft Outlook und andere Anwendungen, die WNS verwenden, nicht mehr reagieren (hängen). Dieses Update behebt das zugrunde liegende Problem und verbessert die Zuverlässigkeit der Anwendung.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.
Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Security Updates vom Juni 2026.
Windows Server 2022 Servicing Stack Update (KB5094147) -20348.5251
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachung der lokalen Bereitstellung von Servicing Stack-Updates.
Bekannte Probleme bei diesem Update
Geräte mit einer nicht empfohlenen Konfiguration für BitLocker-Gruppenrichtlinien müssen möglicherweise ihren BitLocker-Wiederherstellungsschlüssel eingeben
Problembeschreibung
Einige Geräte mit einer nicht empfohlenen BitLocker-Gruppenrichtlinienkonfiguration sind möglicherweise erforderlich, um ihren BitLocker-Wiederherstellungsschlüssel beim ersten Neustart nach der Installation dieses Updates einzugeben.
Dieses Problem betrifft nur eine begrenzte Anzahl von Systemen, auf die ALLE der folgenden Bedingungen zutreffen. Diese Bedingungen werden wahrscheinlich nicht auf persönlichen Geräten gefunden, die nicht von IT-Abteilungen verwaltet werden.
- BitLocker ist auf dem Betriebssystemlaufwerk aktiviert.
- Die Gruppenrichtlinie „TPM-Plattformüberprüfungsprofil für native UEFI-Firmwarekonfigurationen konfigurieren“ ist konfiguriert, und PCR7 ist im Validierungsprofil enthalten (oder der entsprechende Registrierungsschlüssel wurde manuell festgelegt).
- Systeminformationen (msinfo32.exe) melden für die Bindung des sicheren PCR7-Startzustands „Nicht möglich“.
- Das Windows UEFI CA 2023-Zertifikat ist in der Datenbank (DB) für die sichere Startsignatur des Geräts vorhanden, sodass das Gerät als Standard für den 2023 signierten Windows-Start-Manager berechtigt ist.
- Auf dem Gerät wird noch nicht der 2023 signierte Windows-Start-Manager ausgeführt.
In diesem Szenario muss der BitLocker-Wiederherstellungsschlüssel nur einmal eingegeben werden. Nachfolgende Neustarts lösen keinen BitLocker-Wiederherstellungsbildschirm aus, solange die Gruppenrichtlinienkonfiguration unverändert bleibt. Hilfe bei der Suche nach Ihrem BitLocker-Wiederherstellungsschlüssel finden Sie im Artikel „Suchen Ihres BitLocker-Wiederherstellungsschlüssels“.
Unternehmen wird empfohlen, ihre BitLocker-Gruppenrichtlinien auf explizite PCR7-Einbindung zu überprüfen und msinfo32.exe auf ihre PCR7-Bindungsstatus zu überprüfen, bevor Sie dieses Update installieren. (Siehe die Problemumgehung unten.)
Problemumgehung
Entfernen der Gruppenrichtlinie-Konfiguration vor der Installation des Updates (empfohlen)
- Öffnen Sie den Gruppenrichtlinieneditor (gpedit.msc) oder Ihre Gruppenrichtlinien-Verwaltungskonsole.
- Navigieren Sie zu: Computerkonfiguration > , administrative Vorlagen, > Windows-Komponenten > , BitLocker-Laufwerkverschlüsselung > , Betriebssystemlaufwerke.
- Legen Sie „TPM-Plattformvalidierungsprofil für native UEFI-Firmwarekonfigurationen konfigurieren“ auf „Nicht konfiguriert“ fest.
- Führen Sie den folgenden Befehl auf betroffenen Geräten aus, um die Richtlinienänderung zu verteilen: gpupdate /force
- Führen Sie den folgenden Befehl aus, um BitLocker anzuhalten (wenn BitLocker auf Laufwerk C: aktiviert ist): manage-bde -protectors -disable C:
- Führen Sie den folgenden Befehl aus, um BitLocker fortzusetzen (wenn BitLocker auf Laufwerk C: aktiviert ist): manage-bde -protectors -enable C:
- Dadurch werden die BitLocker-Bindungen aktualisiert, sodass das von Windows ausgewählte Standard-PCR-Profil verwendet wird.
Eine dauerhafte Lösung dieses Problems ist für ein zukünftiges Windows-Update geplant. Weitere Informationen werden bereitgestellt, sobald sie verfügbar sind.
Windows Server Update Services (WSUS) zeigt keine Fehlerdetails an
Nach der Installation von KB5070884 oder späterer Updates zeigt Windows Server Update Services (WSUS) keine Details zu Synchronisierungsfehlern in der Fehlerberichterstattung an. Diese Funktion wurde vorübergehend entfernt, um die Sicherheitslücke für Remotecodeausführung CVE-2025-59287 zu beheben.
Microsoft Office-Anwendungen können möglicherweise nicht aus bestimmten Drittanbieter-Apps geöffnet werden.
Symptome
Microsoft hat Berichte zu einem Problem erhalten, bei dem bestimmte Drittanbieteranwendungen nach der Installation der am oder nach dem 9. Juni 2026 veröffentlichten Windows-Updates möglicherweise nicht Microsoft Office-Anwendungen starten oder Dokumente öffnen können. Dieses Problem betrifft bestimmte Anwendungen von Drittanbietern, die die OLE-Automatisierung zur Interaktion mit Microsoft Office-Anwendungen verwenden. In einigen Fällen kann es vorkommen, dass die Office-Anwendung oder das Dokument nicht geöffnet werden kann, ohne dass eine Fehlermeldung angezeigt wird.
Betroffene Microsoft Office-Anwendungen können Word, Excel, PowerPoint, Access und andere Microsoft Office-Anwendungen enthalten, wenn sie von der betroffenen Drittanbieteranwendung aus gestartet werden.
Berichte weisen darauf hin, dass sich dieses Problem auf Anwendungen wie CCH Engagement, Workpaper Manager, Software (z. B. Dentrix und Softdent) und Zotero auswirken kann. andere ähnliche Anwendungen sind möglicherweise ebenfalls betroffen.
Informationen zum Haftungsausschluss von Drittanbietern
Die Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.
Problemumgehung
Dieses Problem wurde in Windows-Updates behoben, die am und nach dem 14. Juli 2026 veröffentlicht wurden, z. B. KB5099540. Wir empfehlen, das neueste Windows-Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates.
Beim Löschen aus dem Papierkorb wird ein interner Dateiname angezeigt.
Symptome
Nach der Installation der am 9. Juni 2026 veröffentlichten Windows-Updates kann es vorkommen, dass im Bestätigungsdialogfeld der interne Papierkorb-Dateiname (z. B. $Rxxxxx.ext) anstelle des ursprünglichen Dateinamens angezeigt wird, wenn Sie ein einzelnes Element endgültig löschen. Im Papierkorb wird das Element weiterhin mit seinem ursprünglichen Namen angezeigt.
Dieses Problem betrifft nur das Bestätigungsdialogfeld. Im Papierkorb wird das Element weiterhin mit dem ursprünglichen Dateinamen angezeigt. Wenn Sie das Element wiederherstellen, stellt Windows es mit dem ursprünglichen Dateinamen wieder her.
Problemumgehung
Dieses Problem wurde in KB5099540 behoben.
OneDrive-Verknüpfung in Explorer funktioniert möglicherweise nicht im Administratormodus
Symptome
Nach der Installation dieses Updates funktioniert die OneDrive-Verknüpfung im Explorer möglicherweise nicht, wenn der Explorer mit Administratorrechten ausgeführt wird. Zu den Symptomen gehören eine nicht reagierende Verknüpfung, leere OneDrive-Eigenschaften und fehlende Symbole für den SynchronisierungsStatus. Es wird keine Fehlermeldung angezeigt.
Dieses Problem betrifft nur das integrierte Administratorkonto oder Anwendungen, die mit "Als Administrator ausführen" ausgeführt werden.
Problemumgehung
Dieses Problem wurde in KB5099540 behoben.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates.
Voraussetzung für die Offline-Verwaltung von Betriebssystemimages:
Stellen Sie sicher, dass Ihr Bild KB5030216 (12.09.2023) oder ein späteres LCU enthält. Wenn nicht, installieren Sie es auf Ihren Offlinemedien, bevor Sie das neueste Update installieren. Dieses LCU aktualisiert die SSU-Version auf 20348.1960. Dies ist die SSU-Mindestversion, die Sie benötigen, um Fehler 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) zu verhindern.
Bereitstellung
Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht eingeschlossen wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.
Hinweis
Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des zu aktualisierenden Images übereinstimmen.
Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:
- Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
- Kopieren Sie die Datei boot.stl manuell aus dem Geräteordner Windows\Boot\EFI in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.
Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert. |
Dateiinformationen
Eine Liste der in diesem Update bereitgestellten Dateien finden Sie im Dokument mit Dateiinformationen für das kumulative Update 5094128.
Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU (KB5094147) – Version 20348.5251.