14. Oktober 2025 – KB5066791 (Betriebssystembuilds 19044.6456 und 19045.6456)

Gilt für
Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2

Ablauf des Windows Secure Boot-Zertifikats

Wichtig: Die von den meisten Windows-Geräten verwendeten Secure Boot-Zertifikate laufen ab Juni 2026 ab. Dies kann sich auf die Fähigkeit bestimmter persönlicher und geschäftlicher Geräte auswirken, sicher zu starten, wenn sie nicht rechtzeitig aktualisiert werden. Um Unterbrechungen zu vermeiden, empfiehlt es sich, den Leitfaden zu lesen und Maßnahmen zu ergreifen, um Zertifikate im Voraus zu aktualisieren. Details und Vorbereitungsschritte finden Sie unter Ablauf des Windows Secure Boot-Zertifikats und CA-Updates.

Hinweis zu Microsoft Store-Anwendungsupdates

Hinweis

Windows Updates installieren keine Microsoft Store-Anwendungsupdates. Wenn Sie ein Unternehmensbenutzer sind, finden Sie weitere Informationen unter Microsoft Store-Apps – Konfigurations-Manager. Wenn Sie ein Heimanwender sind, lesen Sie "Abrufen von Updates für Apps und Spiele" im Microsoft Store.

Informationen zum Ende des Supports

Hinweis

  • Der Support für Windows 10 wurde am 14. Oktober 2025 beendet
  • Nach dem 14. Oktober 2025 stellt Microsoft keine kostenlosen Softwareupdates mehr über Windows Update, technische Unterstützung oder Sicherheitsupdates für Windows 10 bereit. Ihr PC funktioniert weiterhin, aber es wird empfohlen, zu Windows 11 zu wechseln.
  • Weitere Informationen
Änderungsprotokoll
Datum ändern Beschreibung ändern
3. Juni 2026
  • Der Downloadlink für den Microsoft Update-Katalog auf der Registerkarte "Katalog aktualisieren" wurde korrigiert. Der Link zeigte fälschlicherweise auf Update KB5060533 anstatt auf dieses Update KB5066791.
Dienstag, 11. November 2025
  • Lösung für das Problem "In den Einstellungen wird möglicherweise eine falsche Meldung "Supportende" angezeigt" hinzugefügt.
    In den Einstellungen wird möglicherweise eine falsche Meldung "Ende des Supports" angezeigt
    Symptome
    Nach der Installation dieses Updates wird die Meldung "Ihre Windows-Version hat das Ende des Supports erreicht" auf der Seite "Windows Update-Einstellungen" für die folgenden Betriebssystemversionen möglicherweise falsch angezeigt:
    • Windows 10, Version 22H2 Pro, Education- oder Enterprise-Editionen, die ordnungsgemäß im ESU-Programm (Extended Security Updates) registriert und mit einem ESU-Product Key konfiguriert sind
    • Windows 10 Enterprise LTSC 2021
    • Windows 10 IoT Enterprise LTSC 2021
    Dieses Problem betrifft nur die falsche Anzeige der Meldung "Ende des Supports".
    • Windows 10-Geräte mit aktivierter ESU-Lizenz erhalten weiterhin Sicherheitsupdates.
    • Windows 10 Enterprise LTSC 2021 und Windows 10 IoT Enterprise LTSC 2021 werden weiterhin unterstützt und erhalten weiterhin Sicherheitsupdates entsprechend ihren jeweiligen Lebenszyklen.
    Lösung
    Dieses Problem wurde in Windows-Updates behoben, die am und nach dem 11. November 2025 (KB5068781) veröffentlicht wurden. Wir empfehlen, das neueste Windows-Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates.
Dienstag, 3. November 2025
  • Das bekannte Problem "In den Einstellungen wird möglicherweise eine falsche Meldung "Supportende" angezeigt" hinzugefügt.
    In den Einstellungen wird möglicherweise eine falsche Meldung "Ende des Supports" angezeigt
    Symptome
    Nach der Installation dieses Updates wird die Meldung "Ihre Windows-Version hat das Ende des Supports erreicht" auf der Seite "Windows Update-Einstellungen" für die folgenden Betriebssystemversionen möglicherweise falsch angezeigt:
    • Windows 10, Version 22H2 Pro, Education- oder Enterprise-Editionen, die ordnungsgemäß im ESU-Programm (Extended Security Updates) registriert und mit einem ESU-Product Key konfiguriert sind
    • Windows 10 Enterprise LTSC 2021
    • Windows 10 IoT Enterprise LTSC 2021
    Dieses Problem betrifft nur die falsche Anzeige der Meldung "Ende des Supports".
    • Windows 10-Geräte mit aktivierter ESU-Lizenz erhalten weiterhin Sicherheitsupdates.
    • Windows 10 Enterprise LTSC 2021 und Windows 10 IoT Enterprise LTSC 2021 werden weiterhin unterstützt und erhalten weiterhin Sicherheitsupdates entsprechend ihren jeweiligen Lebenszyklen.
    Problemumgehung
    Microsoft hat ein Cloudkonfigurationsupdate bereitgestellt, um dieses Problem zu beheben. Sie erhalten dieses Update jedoch möglicherweise nicht, wenn das Gerät:
    Wenn weiterhin die falsche Meldung "Ende des Supports" angezeigt wird, können IT-Administratoren dieses Problem beheben, indem sie die unten aufgeführten speziellen Gruppenrichtlinien installieren und konfigurieren.
    Gruppenrichtlinien-Downloads mit dem Namen der Gruppenrichtlinie:
    Download für Windows 10, Version 21H2 und 22H2 – KB5066791 251020_20401 Bekanntes Problem Rollback
    Informationen zum Bereitstellen und Konfigurieren dieser speziellen Gruppenrichtlinie finden Sie unter Verwenden von Gruppenrichtlinien zum Bereitstellen eines Rollbacks für bekannte Probleme. Die speziellen Gruppenrichtlinie finden Sie unter Computer Configuration > Administrative Templates > KB5066791 251020_20401 Known Issue Rollback > Windows 10, Version 20H2, 21H1, 21H2 und 22H2. Konfigurieren Sie den Wert auf "Deaktiviert ", und starten Sie das Gerät neu, um dieses Problem zu beheben.
    Nächster Schritt
    Microsoft arbeitet daran, die Lösung in ein zukünftiges Windows-Update aufzunehmen. Weitere Informationen werden mitgeteilt, sobald sie verfügbar sind.
Dienstag, 22. Oktober 2025
  • In diesem Update wurde die folgende Verbesserung hinzugefügt:

    [Explorer] Nach der Installation dieses Updates deaktiviert der Datei-Explorer automatisch das Vorschaufeature für Dateien, die aus dem Internet heruntergeladen wurden. Diese Änderung soll die Sicherheit erhöhen, indem ein Sicherheitsrisiko verhindert wird, wenn Benutzer eine Vorschau potenziell unsicherer Dateien anzeigen. Weitere Details, einschließlich der Schritte zum Entsperren von Dateien, finden Sie unter Explorer deaktiviert automatisch das Vorschaufeature für Dateien, die aus dem Internet heruntergeladen wurden.
10. Oktober 2025
  • In diesem Update wurde die folgende Verbesserung hinzugefügt:

    [Kryptografie] Dieses Update erzwingt eine Verbesserung der Sicherheitshärtung, indem für RSA-basierte Smart Karte-Zertifikate die Verwendung des Schlüsselspeicheranbieters (Cryptographic Service Provider, KSP) anstelle des Kryptografiedienstanbieters (Cryptographic Service Provider, CSP) erforderlich wird. Wenn aufgrund dieser Entwurfsänderung Probleme mit der Smart Karte-Authentifizierung auftreten, finden Sie auf der Website zur Windows-Versionsintegrität die Lösungsanweisungen. Weitere Informationen finden Sie unter CVE-2024-30098.

Zusammenfassung

In diesem Artikel werden die Sicherheitsprobleme und Qualitätsverbesserungen dieses Sicherheitsupdates aufgeführt.

Gilt für: Windows 10 Enterprise LTSC 2021 und Windows 10 IoT Enterprise LTSC 2021

Wichtig

Verwenden Sie EKB KB5003791, um auf Windows 10, Version 21H2, mit unterstützten Editionen zu aktualisieren.

Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen, die Teil der folgenden Updates sind:

Im Folgenden finden Sie eine Zusammenfassung der Probleme, die durch dieses Update bei der Installation dieses Updates behoben werden. Wenn es neue Features gibt, werden sie ebenfalls aufgeführt. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an, die wir dokumentieren.

[Eingabe und Komposition]

  • Behoben: Ein Problem mit dem Eingabemethoden-Editor (IME) für Chinesisch. Private Unicode-Zeichen wurden falsch angezeigt und entsprachen nicht GB18030 Standard.
  • Behoben: Ein Problem, das sich auf USER32-Steuerelemente auswirkt. Ersatzpaare werden als leere Felder angezeigt, wenn Textfelder ihre Längenbeschränkung erreichen.

[Windows-Remoteverwaltung (Windows Remote Management, WinRM)]

  • Behoben: Ein Problem, das PowerShell Remoting und WinRM betrifft, bei dem Befehle nach 600 Sekunden eine Zeitüberschreitung aufweisen.

[Lizenzierung]

  • Neu! Dieses Update führt ein SSU (Servicing Stack Update) ein, das eine aktualisierte Zertifikatkette enthält, um die Azure-Umgebungsüberprüfung zu verbessern. Weitere Informationen finden Sie im Abschnitt "Servicing Stack Update ".

[Faxmodemtreiber]

  • Durch dieses Update wird der ltmdm64.sys Treiber entfernt. Faxmodemhardware, die von diesem bestimmten Treiber abhängig ist, funktioniert unter Windows nicht mehr.

[Kryptografie]

  • Dieses Update erzwingt eine Verbesserung der Sicherheitshärtung, indem für RSA-basierte Smart Karte-Zertifikate die Verwendung des Schlüsselspeicheranbieters (Cryptographic Service Provider, KSP) anstelle des Kryptografiedienstanbieters (Cryptographic Service Provider, CSP) erforderlich wird. Wenn aufgrund dieser Entwurfsänderung Probleme mit der Smart Karte-Authentifizierung auftreten, finden Sie auf der Website zur Windows-Versionsintegrität die Lösungsanweisungen.  Weitere Informationen finden Sie unter CVE-2024-30098.

[Explorer]

  • Nach der Installation dieses Updates deaktiviert der Explorer automatisch das Vorschaufeature für Dateien, die aus dem Internet heruntergeladen wurden. Diese Änderung soll die Sicherheit erhöhen, indem ein Sicherheitsrisiko verhindert wird, wenn Benutzer eine Vorschau potenziell unsicherer Dateien anzeigen. Weitere Details, einschließlich der Schritte zum Entsperren von Dateien, finden Sie unter Explorer deaktiviert automatisch das Vorschaufeature für Dateien, die aus dem Internet heruntergeladen wurden.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und in den Sicherheits-Updates vom Oktober 2025.

Informationen zur Terminologie für Windows-Updates finden Sie im Artikel zu den Arten von Windows-Updates und den monatlichen Qualitätsupdates. Eine Übersicht über Windows 10, Version 22H2, finden Sie auf der entsprechenden Updateverlaufsseite.

Hinweis Folgen Sie @WindowsUpdate, um stets informiert zu sein, wenn neue Inhalte im Windows-Dashboard für die Versionsintegrität veröffentlicht werden.

Bekannte Probleme bei diesem Update

In den Einstellungen wird möglicherweise eine falsche Meldung "Ende des Supports" angezeigt

Symptome

Nach der Installation dieses Updates wird die Meldung "Ihre Windows-Version hat das Ende des Supports erreicht" auf der Seite "Windows Update-Einstellungen" für die folgenden Betriebssystemversionen möglicherweise falsch angezeigt:

  • Windows 10, Version 22H2 Pro, Education- oder Enterprise-Editionen, die ordnungsgemäß im ESU-Programm (Extended Security Updates) registriert und mit einem ESU-Product Key konfiguriert sind
  • Windows 10 Enterprise LTSC 2021
  • Windows 10 IoT Enterprise LTSC 2021

Dieses Problem betrifft nur die falsche Anzeige der Meldung "Ende des Supports".

  • Windows 10-Geräte mit aktivierter ESU-Lizenz erhalten weiterhin Sicherheitsupdates.
  • Windows 10 Enterprise LTSC 2021 und Windows 10 IoT Enterprise LTSC 2021 werden weiterhin unterstützt und erhalten weiterhin Sicherheitsupdates entsprechend ihren jeweiligen Lebenszyklen.

Lösung

Dieses Problem wurde in Windows-Updates behoben, die am und nach dem 11. November 2025 (KB5068781) veröffentlicht wurden. Wir empfehlen, das neueste Windows-Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates.

Windows 10 Servicing Stack Update (KB5066790) – Versionen 19044.6449 und 19045.6449

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). SSUs verbessern die Zuverlässigkeit des Updatevorgangs. Dadurch wird das Risiko potenzieller Probleme beim Installieren von Updates reduziert.

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. Weitere Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

  • Dieses SSU (Servicing Stack Update) enthält eine erweiterte Logik zum Überprüfen, ob ein Gerät in Azure gehostet wird, wobei eine aktualisierte Zertifikatkette für die Überprüfung genutzt wird.
    Um eine reibungslose Installation zukünftiger Updates auf von Azure gehosteten Geräten sicherzustellen, wird dringend empfohlen, dieses neueste SSU zu installieren, bevor zusätzliche Updates angewendet werden.
    Stellen Sie außerdem sicher, dass das Gerät auf die erforderlichen Zertifikatupdatedomänen zugreifen kann, um Zertifikatupdates erfolgreich herunterzuladen und zu installieren. Weitere Informationen finden Sie unter:

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Wichtig Sie müssen das neueste SSU (Servicing Stack Update) installiert haben.  Wenn Sie vor dem Anwenden von Windows-Updates nicht das neueste SSU installieren, wird das Windows-Update möglicherweise erst angeboten, wenn das neueste SSU installiert ist.

Wählen Sie je nach Ihrem Installationsszenario eine der folgenden Aktionen aus:

  1. Für die Offline-Verwaltung von Betriebssystemimages:
    Wenn Ihr Bild nicht über die LCU vom 25. Juli 2023 (KB5028244) oder höher verfügt, müssen Sie vor der Installation dieses Updates die spezielle eigenständige SSU vom 13. Oktober 2023 (KB5031539) installieren.
  2. Für die Bereitstellung von Windows Server Update Services (WSUS) oder beim Installieren des eigenständigen Pakets aus dem Microsoft Update-Katalog:
    Wenn Ihre Geräte nicht über die LCU vom 11. Mai 2021 (KB5003173) oder höher verfügen, müssen Sie vor der Installation dieses Updates die spezielle eigenständige SSU vom 10. August 2021 (KB5005260) installieren.

Dieses Update installieren

Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.

Verfügbar Nächster Schritt
Verfügbar Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert.

Hinweis

  • Wenn Sie die LCU entfernen möchten
  • Um das LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem Namen des LCU-Pakets als Argument. Sie können den Paketnamen mit diesem Befehl ermitteln: DISM /online /get-packages.
  • Das Ausführen Windows Update eigenständigen Installationsprogramms (wusa.exe) mit dem Schalter /uninstall für das kombinierte Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können das SSU nach der Installation nicht mehr aus dem System entfernen.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update enthalten sind, wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Die Datei kann in einem Text-Editor, z. B. Notepad, oder in Microsoft Excel geöffnet werden.

Downloadsymbol Laden Sie die Dateiinformationen für dieses kumulative Update jetzt KB5066791 herunter.

Downloadsymbol Dateiinformationen für das Update für das SSU (KB5066790) – Versionen 19044.6449 und 19045.6449 jetzt herunterladen.