Hinweis
Ursprüngliches Veröffentlichungsdatum: Dienstag, 10. Juni 2026
KB IB: 5103160
Einführung
Nach der Installation eines Windows-Sicherheitsupdates, das am oder nach dem 9. Juni 2026 veröffentlicht wurde, bemerken Sie möglicherweise eines oder beide der folgenden Verhaltensweisen für einige Ordner:
- Ein von desktop.ini definiertes benutzerdefiniertes Ordnersymbol wird nicht mehr angezeigt.
- Ein lokalisierter Ordneranzeigename, der vondesktop.inidefiniert wurde , wird nicht mehr angezeigt, und der Ordner zeigt stattdessen seinen ursprünglichen Namen an.
Dieses Verhalten kann auch dann auftreten, wenn der Benutzer die Konfiguration einer Anwendung oder eines Ordners nicht geändert hat.
Neuer Verhaltenskontext
Dieses neue Verhalten wird erwartet. Ab den am 9. Juni 2026 veröffentlichten Windows-Sicherheitsupdates wird eine Änderung zur Sicherheitshärtung bei der Handhabung vondesktop.ini eingeführt. Wenn Windows nicht nachweisen kann, dass die Quelle einer desktop.ini Datei vertrauenswürdig ist, ignoriert Windows diese Datei und behandelt sie so, als wäre sie nicht vorhanden. desktop.ini Dateien aus vertrauenswürdigen Quellen funktionieren jedoch weiterhin normal.
Beispiele für Quellen, die Windows möglicherweise als nicht vertrauenswürdig behandelt, sind:
- Aus dem Internet heruntergeladene Files, die Mark-of-the-Web (MOTW) enthalten.
- Files kopiert von bestimmten Remotespeicherorten, z. B. einigen WebDAV- oder HTTP-basierten Speicherorten.
- Files auf Netzwerkpfaden, die nicht als Intranet klassifiziert sind oder von Zonenrichtlinien als vertrauenswürdig eingestuft sind.
Was ist nicht betroffen?
Diese Änderung betrifft nur desktop.ini gesteuerte Ordnerpräsentationsverhalten, z. B. benutzerdefinierte Symbole und lokalisierte Ordnernamen. Der Zugriff auf den Ordner oder die darin enthaltenen Dateien ist nicht betroffen.
Verwalten des neuen Standardverhaltens
Option 1: Hinzufügen der Quelle zu den vertrauenswürdigen Sites (empfohlen)
Wenn der betroffene Inhalt in einer bekannten internen oder verwalteten Quelle gespeichert ist, fügen Sie diese Quelle der Liste der vertrauenswürdigen Sites hinzu. Sobald die Quelle als vertrauenswürdig behandelt wird, verarbeitet Windows desktop.ini aus dieser Quelle normal. Dadurch bleibt der Schutz für andere Standorte bestehen und ist die risikoärmere Option.
Option 2: Verwenden einer Richtlinie zum Wiederherstellen des vorherigen Verhaltens
Organisationen, die eine breitere Kompatibilität benötigen, können die Richtlinie Verwendung von Remotepfaden in Dateiverknüpfungssymbolen zulassen aktivieren. Durch Aktivieren dieser Richtlinie wird das Verhalten von vor Juni 2026 für betroffene Remote- oder nicht vertrauenswürdige Szenarien wiederhergestellt.
Hinweis
WICHTIG Die Verwendung einer umfassenden Abmeldung verringert den Schutz vor bösartigen Inhalten zur Anpassung von Remote-Ordnern. Wenn Sie eine Problemumgehung verwenden, empfiehlt Microsoft, nur kontrollierten internen Quellen zu vertrauen und die Vertrauenseinstellungen so eng wie möglich zu halten.
Option 3: Überprüfen und Entfernen der Markierung des Webs (MotW)
Wenn die desktop.ini Datei mit einer Markierung des Webs (MotW) versehen ist, behandelt Windows sie möglicherweise als aus einer nicht vertrauenswürdigen Quelle stammend und blockiert die Anpassung. Überprüfen Sie, ob MotW vorhanden ist, und entfernen Sie es ggf. aus der desktop.ini Datei. Dadurch kann das erwartete Verhalten wiederhergestellt werden, sollte jedoch nur für vertrauenswürdige Inhalte erfolgen, da dadurch der zugehörige Sicherheitsschutz entfernt wird.
Um das MotW-Tag zu entfernen, öffnen Sie PowerShell und führen Sie einen der folgenden Befehle aus:
Für eine einzelne desktop.ini Datei:
Hinweis
Unblock-File "C:\Your\Folder\Path\desktop.ini"Für alle desktop.ini Dateien in einem Ordner:
Hinweis
Get-ChildItem "C:\Your\Folder\Path" -Recurse -Filter desktop.ini -Force | Unblock-File