14. April 2026 – KB5082198 (BS-Build 14393.9060)

Gilt für: Windows Server 2016

Dieses Sicherheitsupdate enthält Fixes und Verbesserungen, die Teil des folgenden Updates sind:

• 10. März 2026 – KB5078938 (BS-Build 14393.8957)

Im Folgenden sind die Probleme zusammengefasst, die mit diesem Update behoben werden. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an, die wir dokumentieren.

• [Windows-Komponentendienste (WinCS)] Dieses Update behebt ein Problem, das windows Component Services (WinCS) in Windows 10, Version 1607 und Windows Server 2016 betrifft. Einige WinCS-Komponenten fehlten. Aus diesem Gründen konnten Sie den sicheren Start nicht mit WinCS aktivieren.

• [Remotedesktop] Dieses Update verbessert den Schutz vor Phishingangriffen, die Remotedesktopdateien (RDP)-Dateien verwenden. Wenn Sie eine RDP-Datei öffnen, zeigt Remotedesktop alle angeforderten Verbindungseinstellungen an, bevor eine Verbindung hergestellt wird, wobei jede Einstellung standardmäßig deaktiviert ist. Eine einmalige Sicherheitswarnung wird auch angezeigt, wenn Sie zum ersten Mal eine RDP-Datei auf einem Gerät öffnen. Weitere Informationen finden Sie unter Grundlegendes zu Sicherheitswarnungen beim Öffnen von Remotedesktopdateien (RDP).

• [Windows-Bereitstellungsdienste (WDS)] Dieses Update deaktiviert standardmäßig das Feature "Hands-Free Deployment" in WDS und wird nicht mehr unterstützt. Weitere Informationen zu dieser Änderung finden Sie unter Windows Deployment Services (WDS) Hands-Free Leitfaden zur Bereitstellungshärtung in Bezug auf CVE-2026-0386.

• [Kerberos-Protokoll] Mit diesem Update wird der Standardwert DefaultDomainSupportedEncTypes für KDC-Vorgänge (Kerberos Key Distribution Center) so geändert, dass AES-SHA1 für Konten genutzt wird, für die kein explizites Active Directory-Attribut msds-SupportedEncryptionTypes definiert ist. Weitere Informationen finden Sie unter How to manage Kerberos KDC usage of RC4 for service account ticket issuance changes related to CVE-2026-20833.For more information see How to manage Kerberos KDC usage of RC4 for service account ticket issuance changes related to CVE-2026-20833.

• [Sicherer Start] Mit diesem Update umfassen Windows-Qualitätsupdates zusätzliche Hochzuversichts-Gerätezieldaten, die die Abdeckung von Geräten erhöhen, die automatisch neue Zertifikate für den sicheren Start erhalten können. Geräte erhalten die neuen Zertifikate nur nach dem Nachweis ausreichender erfolgreicher Updatesignale, wobei ein kontrollierter und stufenweiser Rollout aufrechterhalten wird. ​​​​​​​

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und im Security Updates vom April 2026.

Weitere Informationen zu Windows 10 Version 1607 finden Sie auf der Seite mit dem Updateverlauf.

Informationen zur Windows Update-Terminologie finden Sie im Artikel zu den Typen von Windows-Updates und den monatlichen Qualitätsupdatetypen.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

Gilt für: Windows 10 Enterprise LTSB 2016 und Windows 10 IoT Enterprise 2016 LTSB

Dieses Sicherheitsupdate enthält Fixes und Verbesserungen, die Teil des folgenden Updates sind:

• 10. März 2026 – KB5078938 (BS-Build 14393.8957)

Im Folgenden sind die Probleme zusammengefasst, die mit diesem Update behoben werden. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an, die wir dokumentieren.

• [Windows-Komponentendienste (WinCS)] Dieses Update behebt ein Problem, das windows Component Services (WinCS) in Windows 10, Version 1607 und Windows Server 2016 betrifft. Einige WinCS-Komponenten fehlten. Aus diesem Gründen konnten Sie den sicheren Start nicht mit WinCS aktivieren.

• [Remotedesktop] Dieses Update verbessert den Schutz vor Phishingangriffen, die Remotedesktopdateien (RDP)-Dateien verwenden. Wenn Sie eine RDP-Datei öffnen, zeigt Remotedesktop alle angeforderten Verbindungseinstellungen an, bevor eine Verbindung hergestellt wird, wobei jede Einstellung standardmäßig deaktiviert ist. Eine einmalige Sicherheitswarnung wird auch angezeigt, wenn Sie zum ersten Mal eine RDP-Datei auf einem Gerät öffnen. Weitere Informationen finden Sie unter Grundlegendes zu Sicherheitswarnungen beim Öffnen von Remotedesktopdateien (RDP).

• [Sicherer Start] Mit diesem Update umfassen Windows-Qualitätsupdates zusätzliche Hochzuversichts-Gerätezieldaten, die die Abdeckung von Geräten erhöhen, die automatisch neue Zertifikate für den sicheren Start erhalten können. Geräte erhalten die neuen Zertifikate nur nach dem Nachweis ausreichender erfolgreicher Updatesignale, wobei ein kontrollierter und stufenweiser Rollout aufrechterhalten wird.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und im Security Updates vom April 2026.

Weitere Informationen zu Windows 10 Version 1607 finden Sie auf der Seite mit dem Updateverlauf.

Informationen zur Windows Update-Terminologie finden Sie im Artikel zu den Typen von Windows-Updates und den monatlichen Qualitätsupdatetypen.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.