Dieses kumulative Update für Windows Server 2025 (KB5122871) enthält die neuesten Sicherheitskorrekturen und Verbesserungen sowie nicht sicherheitsrelevante Updates aus der optionalen Vorschauversion des letzten Monats. Besuchen Sie das Windows-Versionsintegritäts-Dashboard, um den neuesten Status zu dieser Version zu erfahren.
Ankündigungen und Nachrichten
Dieser Abschnitt enthält wichtige Benachrichtigungen zu dieser Version, einschließlich Ankündigungen, Änderungsprotokollen und Hinweisen zum Ende des Supports.
Ablauf des Windows Secure Boot-Zertifikats
Wichtig: Die von den meisten Windows-Geräten verwendeten Secure Boot-Zertifikate laufen ab Juni 2026 ab. Microsoft hat diese Zertifikate auf privaten und nicht verwalteten Geschäftsgeräten in den letzten Monaten aktualisiert. Geräte, die die neueren Zertifikate nicht erhalten haben, werden weiterhin normal gestartet und funktionieren, und Standardupdates für Windows werden weiterhin installiert. Aktualisierte Zertifikate werden in den kommenden Monaten weiterhin über Windows Update bereitgestellt.
Verbesserungen
Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen aus KB5120233 (veröffentlicht am 11. August 2026). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch dieses Update behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.
[Zertifikate] Dieses Update verbessert die Anwendungskompatibilität bei Updates der Windows-Zertifizierungsstelle, damit Anwendungen weiterhin wie erwartet funktionieren, während Microsoft auf neuere Signaturzertifikate umsteigt
[Datum und Uhrzeit] Mit diesem Update wird die Marokko Standard Time angepasst, um den Übergang Marokkos zu dauerhaftem UTC+00:00 ab dem 20. September 2026 widerzuspiegeln. Durch diese Änderung wird sichergestellt, dass nach dem Übergang die korrekte Ortszeit angezeigt wird.
[Netzwerk] Dieses Update verbessert das Netzwerkfailover auf Windows Server-Systemen, indem Verbindungen schneller reagieren, wenn ein Netzwerkadapter getrennt wird. Dadurch funktionieren Netzwerkspeicher und Dateizugriff weiterhin wie erwartet.
[Remotedesktop] Dieses Update verbessert die Audioumleitung von Remotedesktop, damit Audio aus Remotesitzungen auf dem lokalen Gerät ordnungsgemäß wiedergegeben wird.
[Sysmon]
- Dieses Update verbessert die Erkennung von Prozessmanipulationen in Sysmon, indem falsche Warnungen der Ereignis-ID 25 für normale Aktivitäten im Windows Session Manager (smss.exe) verhindert werden.
- Dieses Update verbessert die Zuverlässigkeit von Sysmon während der Dateiüberwachung und verhindert unerwartete Systemabstürze, wenn Archivverzeichnisse nicht verfügbar sind.
- Dieses Update verbessert die Manipulationserkennung in Sysmon, indem die Überprüfung ausführbarer Dateien zuverlässiger und konsistenter wird.
- Dieses Update verbessert die Zuverlässigkeit der Sysmon-Dateiarchivierung, sodass überwachte Dateioperationen auch dann wie erwartet abgeschlossen werden können, wenn nicht auf Archivverzeichnisse zugegriffen werden kann.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.
Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Security Updates vom September 2026.
Wartungsstapelupdate vom Windows Server 2025 (KB5122870) – 26100.33434
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachung der lokalen Bereitstellung von Servicing Stack-Updates.
Bekannte Probleme bei diesem Update
Windows Server Update Services (WSUS) zeigt keine Fehlerdetails an
Nach der Installation von KB5070881 oder späterer Updates zeigt Windows Server Update Services (WSUS) keine Details zu Synchronisierungsfehlern in der Fehlerberichterstattung an. Diese Funktion wurde vorübergehend entfernt, um die Sicherheitslücke für Remotecodeausführung CVE-2025-59287 zu beheben.
Remotedesktopdienste reagieren möglicherweise nach dem Sicherheitsupdate vom September 2026 nicht mehr
Symptome
Nach der Installation des Windows-Sicherheitsupdates vom September 2026 treten in einigen Organisationen möglicherweise Probleme mit Remotedesktopdiensten (RDS) auf.
In einigen Umgebungen kann RDS instabil werden, was dazu führt, dass RDP-Verbindungen nach einigen Minuten fehlschlagen, Anmeldeprobleme auftreten oder Server bei "Bitte warten Sie auf die Remotedesktopkonfiguration" hängen bleiben. Verwandte Tools wie Microsoft Management Console (MMC), RDS-Lizenzierungsdiagnose und Explorer reagieren möglicherweise ebenfalls nicht mehr. Darüber hinaus reagiert die Seite "Windows Update" möglicherweise nicht mehr und zeigt kontinuierlich eine Ladeanzeige an.
Hinweis
Dieses Problem betrifft nicht Windows 365 oder Azure Virtual Desktop.
Lösung
Dieses Problem wurde in Windows-Updates behoben, die am und nach dem 14. September 2026 veröffentlicht wurden, z. B. KB5129235. Wir empfehlen, das neueste Windows-Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates.
Bereitstellung
Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht eingeschlossen wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.
Hinweis
Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des zu aktualisierenden Images übereinstimmen.
Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:
- Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
- Kopieren Sie die Datei boot.stl manuell aus dem Geräteordner Windows\Boot\EFI in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.
Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert. |
Dateiinformationen
Eine Liste der in diesem Update bereitgestellten Dateien finden Sie in den Dateiinformationen für das kumulative Update KB5122871.
Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für SSU KB5122870 Version 26100.33434.
Änderungsprotokoll
| Datum ändern | Beschreibung ändern |
|---|---|
| Freitag, 14. September 2026 | Die Lösung für das bekannte Problem "Remotedesktopdienste reagieren nach dem Sicherheitsupdate vom September 2026 möglicherweise nicht mehr" wurde hinzugefügt. |
| Freitag, 12. September 2026 | Es wurde ein bekanntes Problem hinzugefügt: "Remotedesktopdienste reagieren nach dem Sicherheitsupdate vom September 2026 möglicherweise nicht mehr". |