14. Juli 2026 – KB5099536 (Betriebssystembuild 26100.33158)

Dieses kumulative Update für Windows Server 2025 (KB5099536) enthält die neuesten Sicherheitsupdates und -verbesserungen sowie nicht sicherheitsrelevante Updates aus der optionalen Vorschauversion des letzten Monats. Die neuesten status zu diesem Release finden Sie im Dashboard der Windows-Releaseintegrität. Weitere Informationen finden Sie unter Ablauf des Windows Secure Boot-Zertifikats und Updates der Zertifizierungsstelle.

Ankündigungen und Nachrichten

Dieser Abschnitt enthält wichtige Benachrichtigungen zu diesem Release, einschließlich Ankündigungen, Änderungsprotokollen und Benachrichtigungen zum Ende des Supports.

Ablauf des Windows Secure Boot-Zertifikats

Wichtig: Sichere Startzertifikate, die von den meisten Windows-Geräten verwendet werden, laufen ab Juni 2026 ab. Microsoft hat diese Zertifikate in den letzten Monaten auf Consumer- und nicht verwalteten Geschäftsgeräten aktualisiert. Geräte, die die neueren Zertifikate nicht erhalten haben, werden weiterhin normal gestartet und funktionieren normal, und Standardmäßige Windows-Updates werden weiterhin installiert. Aktualisierte Zertifikate werden in den kommenden Monaten weiterhin über Windows Update bereitgestellt.

Verbesserungen

Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen ausKB5094125 (veröffentlicht am 9. Juni 2026). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die mit diesem Update behoben werden. Darüber hinaus sind neue Features verfügbar. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an. 

• [Sicherer Start] Dieses Update enthält zusätzliche hochzuvertraute Gerätezieldaten, wodurch die Abdeckung von Geräten erhöht wird, die automatisch neue Zertifikate für den sicheren Start erhalten können. Die Zertifikatbereitstellung über Windows-Updates wird in den kommenden Monaten auf unterstützten PCs und nicht verwalteten Unternehmensgeräten fortgesetzt.
• [Apps (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, das bestimmte Apps von Drittanbietern betrifft, die OLE-Automatisierung für die Interaktion mit Microsoft Office verwenden. Nach der Installation des Sicherheitsupdates vom Juni 2026 (KB5094125) können diese Apps Office möglicherweise nicht starten oder Dokumente öffnen.
• [Container] Dieses Update verbessert die Startleistung für hyper-V-isolierte Windows Server-Container auf Windows Server 2025. Die aktualisierten Windows Server 2025-Containerbasisimages (nanoserver, servercore und windowsservercore) enthalten diese Verbesserung und sind über microsoft Container Registry (MCR) verfügbar. Rufen Sie das neueste Imagetag ab, um das Update zu erhalten.
• [Kryptografie]
• Dieses Update fügt Unterstützung für den hybriden Schlüsselaustausch nach der Quantenkryptografie (PQC) in TLS 1.3 (Transport Layer Security) hinzu. Diese Verbesserung trägt dazu bei, sichere Netzwerkverbindungen vor neuen Bedrohungen zu schützen und die Bereitschaft für zukünftige Sicherheitsprobleme zu verbessern.
• Dieses Update fügt Unterstützung für zusammengesetzte kryptografische Formate hinzu, die herkömmliche und Post-Quantenalgorithmen in einer einzigen Signatur oder einem schlüssel kombinieren.
• [Distributed Key Manager (DKM)] Dieses Update führt die automatische Erkennung unsicherer DKM-Container-ACL-Konfigurationen in AD FS ein und bietet einen optionalen Korrekturmechanismus, um Administratoren dabei zu helfen, DKM-Containerberechtigungen zu stärken. Weitere Informationen zum Verwalten dieser Änderung finden Sie unter CVE-2026-56155: AD FS Distributed Key Manager container ACL hardening
• [Ereignisprotokoll] Dieses Update verbessert die Zuverlässigkeit des Windows-Ereignisprotokolldiensts auf Ereignissammlerservern, die Ereignisse an benutzerdefinierte Protokollkanäle weiterleiten, die mit einem Manifest konfiguriert sind.
• [Explorer (bekanntes Problem)] Behoben: Ein Problem, bei dem die OneDrive-Verknüpfung in Explorer nicht mehr funktioniert, wenn Explorer im Verwaltungsmodus ausgeführt wird. Dieses Problem kann nach der Installation des Sicherheitsupdates vom Juni 2026 (KB5094125) auftreten.
• [Eingabe] Dieses Update ändert das Verhalten des Hotkeys zum Aufheben der Registrierung und Bereinigung. In seltenen Fällen reagieren einige integrierte Windows-Umgebungen, die auf dem vorherigen Hotkey-Lebenszyklusverhalten basieren, möglicherweise vorübergehend nicht mehr auf bestimmte Tastenkombinationen. Dieses Problem kann in der Regel behoben werden, indem die betroffene App neu gestartet wird. Wenn das Problem nicht behoben ist, melden Sie es über den Feedback-Hub.
• [Netzwerk]
• Dieses Update verbessert die Verbindung Ihres Geräts mit freigegebenen Netzwerkressourcen. Verbindungen, die von Apps und Systemfeatures wie der NetUseAdd-Funktion verwendet werden, funktionieren jetzt zuverlässiger, einschließlich nicht authentifizierter Verbindungen (NULL-Sitzung).
• Dieses Update führt eine Änderung zur Sicherheitshärtung ein, die TDI-Transportregistrierungsanforderungen erzwingt. Daher funktionieren Anwendungen, die Sockets über nicht registrierte TDI-Transporte von Drittanbietern verwenden, nach der Installation dieses Updates möglicherweise nicht mehr. Registrierte TDI-Transporte sind davon nicht betroffen. Weitere Informationen finden Sie unter TDI-Transporte von Drittanbietern funktionieren möglicherweise nach der Installation von Windows-Sicherheitsupdates, die am oder nach dem 14. Juli 2026 veröffentlicht wurden.
• [Papierkorb (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, bei dem das Bestätigungsdialogfeld beim endgültigen Löschen einer Datei möglicherweise einen internen Dateinamen des Papierkorbs anstelle des ursprünglichen Dateinamens anzeigt. Dieses Problem kann nach der Installation des Sicherheitsupdates vom Juni 2026 (KB5094125) auftreten.
• [Remotedesktopsicherheit (RDP) Unterstützung für SHA-2-Zertifikatfingerabdrücke wurde für vertrauenswürdige RDP-Herausgeber hinzugefügt, wobei SHA-1-Unterstützung nur aus Gründen der Abwärtskompatibilität beibehalten wird und für die zukünftige Entfernung geplant ist. Neue Anleitungen zum Verwalten der RDP-Dateisicherheit über Gruppenrichtlinie, um Organisationen dabei zu helfen, Phishingrisiken zu reduzieren, indem sie steuern, welche RDP-Dateien Benutzer öffnen können. It-Administratoren wird empfohlen, so bald wie möglich zu SHA-256-Fingerabdrücken oder einem stärkeren Algorithmus zu migrieren, um Unterbrechungen zu vermeiden.
• [Systemsicherheit]
• Dieses Update verbessert die Systemzulässigkeit, indem ein Problem behoben wird, das dazu führen kann, dass Windows in bestimmten Situationen nicht mehr reagiert.
• Dieses Update verbessert die Leistung für virtuelle Computer, auf denen grafikintensive Anwendungen ausgeführt werden, indem ein Speicherverlust im Grafikkernelstreiber aufgelöst wird. Außerdem wird eine übermäßige Arbeitsspeicherauslastung reduziert und ein konsistenter Anmeldezugriff gewährleistet.

Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates herunter und installiert sie, die in diesem Paket enthalten sind.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Security Updates vom Juli 2026.

Windows Server Wartungsstapelupdate 2025 (KB5101372) – 26100.33150

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachen der lokalen Bereitstellung von Wartungsstapelupdates.

Bekannte Probleme bei diesem Update

Windows Server Update Services (WSUS) zeigt keine Fehlerdetails an

Nach der Installation von KB5070881 oder späterer Updates zeigt Windows Server Update Services (WSUS) keine Details zu Synchronisierungsfehlern in der Fehlerberichterstattung an. Diese Funktion wird vorübergehend entfernt, um die Sicherheitsanfälligkeit in Remotecodeausführung CVE-2025-59287 zu beheben.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates.

Bereitstellung

Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl als Teil des Installationsmediums enthalten ist. Wenn die Datei nicht eingeschlossen wird, kann dies verhindern, dass Geräte erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.

Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl als Teil des Installationsmediums enthalten ist:

• Verwenden Sie das Update WinPE-Skript , um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
• Kopieren Sie die Datei boot.stl manuell aus dem Windows \Boot\EFI-Geräteordner in den entsprechenden Ordner auf Ihrem Installationsmedium, bevor Sie das Update bereitstellen.

Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.

Installieren dieses Updates

Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.

---

Dateiinformationen

Um eine Liste der in diesem Update bereitgestellten Dateien zu erhalten, laden Sie die Dateiinformationen für kumulative Update-5099536 herunter.

Um eine Liste der dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU (KB5101372) herunter – Version 26100.33150.