Ablauf des Windows Secure Boot-Zertifikats
Wichtig
Die von den meisten Windows-Geräten verwendeten Secure Boot-Zertifikate laufen ab Juni 2026 ab. Microsoft aktualisiert diese Zertifikate seit einigen Monaten sowohl auf Geräten von Heimanwendern als auch auf nicht verwalteten Geschäftsgeräten. Geräte, die die neueren Zertifikate nicht erhalten haben , werden weiterhin normal gestartet und funktionieren, und Standardupdates für Windows werden weiterhin installiert. Wir werden die neueren Zertifikate in den kommenden Monaten weiterhin über Windows-Updates installieren.
Sie können den PC-Status in der Windows-Sicherheit-App überprüfen. Wenn Sie IT-Administrator sind, folgen Sie den Anweisungen im Playbook für den sicheren Start für Windows-Clients und Windows Server.
Weitere Informationen zur Terminologie für Windows-Updates finden Sie unter Arten von Windows-Updates und monatlichen Qualitätsupdates. Eine Übersicht finden Sie auf der Seite zum Updateverlauf für Windows 11, Version 24H2.
Bleiben Sie informiert! Folgen Sie den @WindowsUpdate der Windows-Dashboard zur Veröffentlichungsintegrität, um die neuesten Updates zu erhalten.
|
Windows-Updates enthalten keine Updates für Microsoft Store-Apps. Wenn Sie ein Unternehmensbenutzer sind, lesen Sie Microsoft Store-Apps – Konfigurations-Manager. Wenn Sie ein Heimanwender sind, finden Sie weitere Informationen unter Abrufen von Updates für Apps und Spiele im Microsoft Store. |
|---|
Änderungsprotokoll
| Datum ändern | Beschreibung ändern |
|---|---|
| Dienstag, 26. Mai 2026 | Die zweite MSU-Datei, die in Methode 2 unter Katalog aufgeführt ist, wurde aktualisiert. |
Highlights
- Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.
Verbesserungen
Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen aus KB5062660 (veröffentlicht am 22. Juli 2025). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch das KB-Update nach der Installation behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.
- [Authentifizierung] Behoben: Dieses Update behebt ein Problem, das zu Verzögerungen bei der Anmeldung auf neuen Geräten führte. Die Verzögerung war auf bestimmte vorinstallierte Pakete zurückzuführen.
Wenn Sie frühere Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.
Weitere Informationen zu Sicherheitsrisiken finden Sie auf der Website des Leitfadens für Sicherheitsupdates und in den Security Updates vom August 2025.
KI-Komponenten
Mit dieser Version werden die folgenden KI-Komponenten aktualisiert:
| KI-Komponente | Ausführung |
|---|---|
| Bildersuche | 1.2507.797.0 |
| Inhaltsextraktion | 1.2507.797.0 |
| Semantische Analyse | 1.2507.797.0 |
| Einstellungen Modell | 1.2507.797.0 |
Windows 11 Servicing Stack Update (KB5065381) – 26100.4933
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachung der lokalen Bereitstellung von Servicing Stack-Updates.
Bekannte Probleme bei diesem Update
Für CertificateServicesClient werden Fehlerereignisse protokolliert.
Symptome
Nach der Installation des nicht sicherheitsrelevanten Windows-Vorschauupdates (KB5062600) vom Juli 2025 oder eines späteren Updates, einschließlich des Windows-Sicherheitsupdates vom August 2025, wird möglicherweise der folgende Fehler in Ereignisanzeige im Zusammenhang mit CertificateServicesClient (CertEnroll) angezeigt:
The "Microsoft Pluton Cryptographic Provider" provider was not loaded because initialization failed.
Dieses Ereignis wird mit der Fehler-ID 57 angezeigt und bei jedem Neustart des Geräts protokolliert. Es weist nicht auf ein Problem mit einer aktiven Windows-Komponente hin. Das Ereignis bezieht sich auf ein Feature, das sich derzeit in der Entwicklung befindet.
Die Windows-Funktionalität wird nicht beeinträchtigt, und es besteht kein Handlungsbedarf.
Problemumgehung
Dieses Problem wurde in KB5064081 behoben.
Installationsfehler mit Fehlercode 0x80240069
Symptome
Das Sicherheitsupdate vom August 2025 (KB5063878) schlägt möglicherweise mit dem Fehlercode 0x80240069 fehl, wenn es über Windows Server Update Services (WSUS) bereitgestellt wird. WSUS ermöglicht Servern mit der WSUS-Rolle, Updates für bestimmte Geräte oder Gruppen in einer Organization zurückzustellen, selektiv zu genehmigen und zu planen.
Dieses Problem betrifft wahrscheinlich keine Privatanwender, da WSUS für die Verwendung in Geschäfts- und Unternehmensumgebungen vorgesehen ist.
Problemumgehung
Das Problem mit dem Windows Update-Dienst für Geräte, die über Windows Server Update Services (WSUS) verwaltet werden, wurde behoben. Wenn dieses Problem aufgetreten ist, aktualisieren Sie WSUS, und synchronisieren Sie es erneut, um dieses Update zu installieren.
Eine Gruppenrichtlinie wurde zuvor veröffentlicht, die das Rollback bekannter Probleme (Known Issue Rollback, KIR) verwendet, um dieses Problem zu umgehen. Wenn Sie die spezielle Gruppenrichtlinie installiert haben, finden Sie sie im Gruppenrichtlinie Verwaltungs-Editor unter: Computer Configuration>Administrative Templates>Windows 11 24H2 and Windows Server 2025 KB5063878 250814_00551 Rollback bekannter Probleme
Organisationen müssen diese Gruppenrichtlinie nicht mehr installieren und konfigurieren, um dieses Problem zu beheben.
Problem mit der Streamingleistung der Netzwerkgeräteschnittstelle
Symptome
Nach der Installation des Windows-Sicherheitsupdates vom August 2025 (KB5063878) kann es beim Streamen oder Übertragen von Feeds zwischen PCs über Network Device Interface (NDI) zu Verzögerungen oder einer ungleichmäßigen Audio- und Videoleistung kommen.
Dieses Problem betrifft Streaming-Apps wie OBS Studio (Open Broadcaster Software) und NDI-Tools, insbesondere wenn die Bildschirmaufnahme auf dem Quell-PC aktiviert ist. Das Problem kann sogar unter Bedingungen mit geringer Bandbreite auftreten.
Problemumgehung
Dieses Problem wird in KB5065426 behoben.
Unerwartete Eingabeaufforderung der Benutzerkontensteuerung (User Account Control, UAC) bei MSI-Reparaturvorgängen
Symptome
Im Windows-Sicherheitsupdate vom August 2025 und späteren Updates wurde eine Sicherheitsverbesserung enthalten, um die Anforderung zu erzwingen, dass die Benutzerkontensteuerung (UAC) beim Ausführen von Windows Installer-Reparaturen (MSI) und verwandten Vorgängen zur Eingabe von Administratoranmeldeinformationen auffordert. Mit dieser Verbesserung wurde das Sicherheitsrisiko CVE-2025-50173 behoben.
Nach der Installation des Updates wird Standardbenutzern möglicherweise in mehreren Szenarien ein Prompt zur Benutzerkontensteuerung (User Account Control, UAC) angezeigt.
- Ausführen von MSI-Reparaturbefehlen (z. B. msiexec /fu).
- Beim Öffnen von Autodesk-Anwendungen, darunter einige Versionen von AutoCAD, Civil 3D und Inventor CAM, oder beim Installieren einer MSI-Datei, nachdem sich ein Benutzer zum ersten Mal bei der Anwendung angemeldet hat.
- Installieren von Apps, die pro Benutzer konfiguriert werden.
- Ausführen von Windows Installer während des Active Setups.
- Bereitstellen von Paketen über Manager Konfigurations-Manager (ConfigMgr), die auf benutzerspezifischen "Advertising"-Konfigurationen basieren.
- Aktivieren des sicheren Desktops.
Wenn ein Nicht-Administratorbenutzer eine App ausführt, die einen MSI-Reparaturvorgang initiiert, ohne die Benutzeroberfläche anzuzeigen, tritt eine Fehlermeldung auf. Beispielsweise tritt beim Installieren und Ausführen von Office Professional Plus 2010 als Standardbenutzer während des Konfigurationsprozesses der Fehler 1730 auf.
Problemumgehung
Dieses Problem wird in KB5065426 behoben.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Dieses Update installieren
Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert. |
Hinweis
- Wenn Sie die LCU entfernen möchten
- Um das LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem Namen des LCU-Pakets als Argument. Sie können den Paketnamen mit diesem Befehl ermitteln: DISM /online /get-packages.
- Das Ausführen Windows Update eigenständigen Installationsprogramms (wusa.exe) mit dem Schalter /uninstall für das kombinierte Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können das SSU nach der Installation nicht mehr aus dem System entfernen.
Dateiinformationen
Eine Liste der in diesem Update bereitgestellten Dateien finden Sie in den Dateiinformationen für das kumulative Update 5063878.
Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für SSU (KB5065381) – Version 26100.4933.