12. Mai 2026 – KB5089549 (Betriebssystembuilds 26200.8457 und 26100.8457)

Gilt für

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Dieses kumulative Update für Windows 11, Version 25H2 und 24H2 (KB5089549), enthält die neuesten Sicherheitskorrekturen und Verbesserungen sowie nicht sicherheitsrelevante Updates aus der optionalen Vorschauversion des letzten Monats.

Besuchen Sie das Windows-Versionsintegritäts-Dashboard, um den neuesten Status zu dieser Version zu erfahren.

Ankündigungen und Nachrichten

Dieser Abschnitt enthält wichtige Benachrichtigungen zu dieser Version, einschließlich Ankündigungen, Änderungsprotokollen und Hinweisen zum Ende des Supports.

Ablauf des Windows Secure Boot-Zertifikats

Ablauf des Windows Secure Boot-Zertifikats

Wichtig: Die von den meisten Windows-Geräten verwendeten Secure Boot-Zertifikate laufen ab Juni 2026 ab. Microsoft aktualisiert diese Zertifikate seit einigen Monaten sowohl auf Geräten von Heimanwendern als auch auf nicht verwalteten Geschäftsgeräten. Geräte, die die neueren Zertifikate nicht erhalten haben , werden weiterhin normal gestartet und funktionieren, und Standardupdates für Windows werden weiterhin installiert. Wir werden die neueren Zertifikate in den kommenden Monaten weiterhin über Windows-Updates installieren.

Sie können den PC-Status in der Windows-Sicherheit-App überprüfen. Wenn Sie IT-Administrator sind, folgen Sie den Anweisungen im Playbook für den sicheren Start für Windows-Clients und Windows Server.

Änderungsprotokoll

Datum ändern	Beschreibung ändern
Dienstag, 29. Mai 2026	Bekanntes Problem aktualisiert: Lösung für "Mai 2026 Sicherheitsupdate kann nicht mit Fehler 0x800f0922 installiert werden" hinzugefügt.
Freitag, 15. Mai 2026	Bekanntes Problem hinzugefügt: "May 2026 security update fails to install with error 0x800f0922".
Dienstag, 13. Mai 2026	Versionshinweis für den sicheren Start hinzugefügt: Dieses Update fügt einen neuen `SecureBoot`Ordner unter `C:\Windows` "Auf berechtigten Geräten" hinzu. Update für die Sommerzeit hinzugefügt.

Verbesserungen

Dieses Update enthält neue Features und Qualitätsverbesserungen, die Teil des folgenden Updates waren:

Dieses Update behebt Sicherheitsrisiken, die in der folgenden Anleitung dokumentiert sind:

Sicherheits-Updates vom Mai 2026

In der folgenden Zusammenfassung werden die wichtigsten Qualitätsverbesserungen dieses Updates beschrieben. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.

[Sicherer Start]
- Mit diesem Update enthalten Windows-Qualitätsupdates zusätzliche Gerätezieldaten mit hoher Zuverlässigkeit, wodurch die Abdeckung der Geräte erhöht wird, die automatisch neue Zertifikate für den sicheren Start erhalten können. Geräte erhalten die neuen Zertifikate erst, nachdem sie ausreichend erfolgreiche Updatesignale nachgewiesen haben und ein kontrollierter und stufenweiser Rollout aufrechterhalten wird.
- Dieses Update fügt einen neuen SecureBoot Ordner unter C:\Windows "Auf berechtigten Geräten" hinzu. Der Ordner enthält Beispielskripts für Organisationen mit IT-Fachleuten, die Updates für ihre gesamte Geräteflotte aktiv verwalten. Diese Skripte können verwendet werden, um den Status der Zertifikataktualisierung für den sicheren Start zu erkennen und die Bereitstellung über einen sicheren Rolloutmechanismus in einer Active Directory-Umgebung zu automatisieren. Weitere Informationen finden Sie im Beispiel für ein E2E-Automatisierungshandbuch für sicheres Starten.
[Start-Manager-Wartungsupdate]
- Dieses Update verbessert die Zuverlässigkeit beim Start nach Updates der Startdatei, sodass Geräte normal starten, ohne in die BitLocker-Wiederherstellung zu wechseln.
- (Bekanntes Problem) Behoben: Dieses Update behebt ein Problem, bei dem einige Geräte nach dem Aktualisieren von Startdateien auf Systemen mit bestimmten TPM-Validierungseinstellungen (Trusted Platform Module), einschließlich ungültiger PCR7-Konfigurationen (Platform Configuration Register 7), möglicherweise in die BitLocker-Wiederherstellung wechseln. Dies kann nach der Installation des Sicherheitsupdates vom April 2026 (KB5083769) auftreten.
[Konnektivität] Dieses Update verbessert die Zuverlässigkeit von SSDP-Benachrichtigungen (Simple Service Discovery Protocol), um zu verhindern, dass der Dienst nicht mehr reagiert.
[Sommerzeit (DST)] Dieses Update unterstützt die Sommerzeitänderung 2023 für die Arabische Republik Ägypten.

Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.

KI-Komponenten

Mit dieser Version werden die folgenden KI-Komponenten aktualisiert:

KI-Komponente	Ausführung
Bildersuche	1.2604.515.0
Inhaltsextraktion	1.2604.515.0
Semantische Analyse	1.2604.515.0
Einstellungen Modell	1.2604.515.0

Windows 11 Servicing Stack Update (KB5092762) – 26100.8456

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachung der lokalen Bereitstellung von Servicing Stack-Updates.

Bekannte Probleme bei diesem Update

Sicherheitsupdate vom Mai 2026 kann nicht installiert werden, und Fehler 0x800f0922

Symptome

Nach der Installation dieses Updates (KB5089549) können einige Geräte die Installation möglicherweise nicht abschließen und die Installation wird mit dem Fehlercode 0x800f0922 angezeigt. Dieses Problem tritt auf Geräten mit begrenztem freiem Speicherplatz auf der EFI-Systempartition (ESP) auf, insbesondere wenn 10 MB oder weniger verfügbar sind.

Was auf betroffenen Geräten auftreten kann:

Das Update wird in der Anfangsphase erfolgreich installiert.
Die Installation schlägt während der Neustartphase bei einem Abschluss von ca. 35–36 % fehl.
Windows setzt dann das Update zurück.
Möglicherweise wird die folgende Meldung angezeigt:
"Etwas lief nicht wie geplant. Änderungen rückgängig machen."
Die Installation schlägt mit dem Fehlercode 0x800f0922 fehl.

Infolge dieses Problems werden in C:\Windows\Logs\CBS\CBS.log möglicherweise Protokolleinträge ähnlich dem folgenden angezeigt, die darauf hinweisen, dass nicht genügend freier Speicherplatz auf der EFI-Systempartition vorhanden ist:

SpaceCheck: Nicht genügend Speicherplatz
ServicingBootFiles ist fehlgeschlagen. Fehler = 0x70
SpaceCheck: Wert>, <der von Drittanbieter-/OEM-Dateien außerhalb von Microsoft-Startverzeichnissen verwendet wird

Problemumgehung

Dieses Problem wurde in KB5089573 behoben.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates.

Dieses Update installieren

Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.

Verfügbar	Nächster Schritt
	Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert.

Verfügbar	Nächster Schritt
	Dieses Update wird automatisch von Windows Update for Business gemäß den konfigurierten Richtlinien heruntergeladen und installiert.

Verfügbar	Nächster Schritt
	Um diese Version aus dem Microsoft Update-Katalog zu installieren, wählen Sie die Option aus, die Ihrer Gerätearchitektur entspricht (arm64 oder x64), und folgen Sie dann den Anweisungen.

Arm64-Anweisungen

Vor der Installation dieses Updates stehen die eigenständigen Pakete für dieses Update auf der Microsoft Update-Katalog-Website zur Verfügung. Diese KB enthält eine oder mehrere MSU-Dateien, die in einer bestimmten Reihenfolge installiert werden müssen.

Sie können dieses Update mit Methode 1 (Installation aller MSU-Dateien zusammen) oder Methode 2 (Installation jeder MSU-Datei einzeln, in der angegebenen Reihenfolge) durchführen.

Methode 1: Installieren Sie alle MSU-Dateien zusammen

Laden Sie alle MSU-Dateien für KB5089549 aus dem Microsoft Update-Katalog herunter, und legen Sie sie im selben Ordner ab (z. B. C:/Packages). Verwenden Sie die Abbildverwaltung für die Bereitstellung (Deployment Image Servicing and Management, DISM.exe), um das Zielupdate zu installieren. DISM verwendet den in PackagePath angegebenen Ordner, um bei Bedarf eine oder mehrere erforderliche MSU-Dateien zu ermitteln und zu installieren.

Windows-PC wird aktualisiert

Um dieses Update auf einen ausgeführten Windows-PC anzuwenden, führen Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten aus:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Führen Sie alternativ den folgenden Befehl in einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten aus:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu "`

Oder verwenden Sie das eigenständige Installationsprogramm für Windows Update, um das Zielupdate zu installieren.

Aktualisieren von Windows-Installationsmedien

Informationen zum Anwenden dieses Updates auf Windows-Installationsmedien finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.

Hinweis

Stellen Sie beim Herunterladen anderer Pakete für dynamische Updates sicher, dass sie mit dem gleichen Monat wie dieser KB übereinstimmen. Wenn das dynamische SafeOS-Update oder das dynamische Setup-Update nicht für denselben Monat wie diese KB verfügbar ist, verwenden Sie jeweils die zuletzt veröffentlichte Version.

Um dieses Update einem bereitgestellten Image hinzuzufügen, führen Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten aus:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Führen Sie alternativ den folgenden Befehl in einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten aus:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending`

Methode 2: Installieren Sie jede MSU-Datei einzeln in der angegebenen Reihenfolge

Laden Sie jede MSU-Datei einzeln herunter, und installieren Sie sie entweder mit DISM oder dem eigenständigen Windows Update-Installationsprogramm in der folgenden Reihenfolge:

Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
Windows11.0-KB5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu

Hinweis: Dieses neueste kumulative Update enthält Updates für KI-Komponenten. Auch wenn die KI-Komponenten-Updates im Update enthalten sind, gelten die KI-Komponenten nur für Windows Copilot+ PCs und können nicht auf einem Windows-PC oder Windows Server installiert werden.

x64-Anweisungen

Sie können dieses Update mit Methode 1 (Installation aller MSU-Dateien zusammen) oder Methode 2 (Installation jeder MSU-Datei einzeln, in der angegebenen Reihenfolge) durchführen.

Methode 1: Installieren Sie alle MSU-Dateien zusammen

Windows-PC wird aktualisiert

Um dieses Update auf einen ausgeführten Windows-PC anzuwenden, führen Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten aus:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Führen Sie alternativ den folgenden Befehl in einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten aus:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu "`

Oder verwenden Sie das eigenständige Installationsprogramm für Windows Update, um das Zielupdate zu installieren.

Aktualisieren von Windows-Installationsmedien

Informationen zum Anwenden dieses Updates auf Windows-Installationsmedien finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.

Hinweis

Um dieses Update einem bereitgestellten Image hinzuzufügen, führen Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten aus:

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Führen Sie alternativ den folgenden Befehl in einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten aus:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending`

Methode 2: Installieren Sie jede MSU-Datei einzeln in der angegebenen Reihenfolge

Laden Sie jede MSU-Datei einzeln herunter, und installieren Sie sie entweder mit DISM oder dem eigenständigen Windows Update-Installationsprogramm in der folgenden Reihenfolge:

Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu

Hinweis: Dieses neueste kumulative Update enthält Updates für KI-Komponenten. Auch wenn die KI-Komponenten-Updates im Update enthalten sind, gelten die KI-Komponenten nur für Windows Copilot+ PCs und können nicht auf einem Windows-PC oder Windows Server installiert werden.

Verfügbar	Nächster Schritt
	Dieses Update wird automatisch mit Windows Server Update Services (WSUS) synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 11 Klassifizierung: Sicherheitsupdates

Hinweis

Wenn Sie dieses Update entfernen möchten
Lesen Sie die Informationen dazu, die Sicherheitsupdates zu entfernen, bevor Sie sich entscheiden: Grundlegendes zu den Risiken: Darum sollten Sie Sicherheitsupdates nicht deinstallieren.
Um das LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem Namen des LCU-Pakets als Argument. Sie können den Paketnamen mit diesem Befehl ermitteln: DISM /online /get-packages.
Das Ausführen Windows Update eigenständigen Installationsprogramms (wusa.exe) mit dem Schalter /uninstall für das kombinierte Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können das SSU nach der Installation nicht mehr aus dem System entfernen.