19. April 2026 – KB5091573 (BS-Build 17763.8647) Out-of-Band

Ablauf des Windows Secure Boot-Zertifikats

Wichtig: Die von den meisten Windows-Geräten verwendeten Secure Boot-Zertifikate laufen ab Juni 2026 ab. Dies kann sich auf die Fähigkeit bestimmter persönlicher und geschäftlicher Geräte auswirken, sicher zu starten, wenn sie nicht rechtzeitig aktualisiert werden. Um Unterbrechungen zu vermeiden, empfiehlt es sich, den Leitfaden zu lesen und Maßnahmen zu ergreifen, um Zertifikate im Voraus zu aktualisieren.

Details und Vorbereitungsschritte für Windows-Geräte finden Sie unter Ablauf des Windows Secure Boot-Zertifikats und CA-Updates.

Ausführliche Informationen und Vorbereitungsschritte für Windows Server finden Sie in den folgenden Ressourcen:

Zusammenfassung

In diesem Artikel werden die Korrekturen und Qualitätsverbesserungen aufgeführt, die in diesem Out-of-Band-Update enthalten sind.

Gilt für: Windows Server 2019

Dieses Out-of-Band-Update enthält Korrekturen und Verbesserungen, die Teil des folgenden Updates sind:

14. April 2026 – KB5082123 (BS-Build 17763.8644)

Im Folgenden sehen Sie eine Zusammenfassung der Probleme, die dieses Out-of-Band-Update bei der Installation dieses Updates behebt. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an, die wir dokumentieren.

[Domänencontroller (bekanntes Problem)] Behoben: Nach der Installation des Windows-Sicherheitsupdates vom 14. April 2026 (KB5082123) und dem Neustart treten bei Domänencontrollern mit Gesamtstrukturen mit mehreren Domänen, die Privileged Access Management (PAM) verwenden, möglicherweise Startprobleme auf. In einigen Fällen reagiert der Lokale Sicherheitsautoritätssubsystemdienst (LSASS) möglicherweise nicht mehr, was zu wiederholten Neustarts führt und Authentifizierungs- und Verzeichnisdienste verhindert, wodurch die Domäne nicht mehr verfügbar ist.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie auf der neuen Website des Leitfadens für Sicherheitsupdates und im Security Updates vom April 2026.

Informationen zur Windows Update-Terminologie finden Sie im Artikel zu den Typen von Windows-Updates und den monatlichen Qualitätsupdatetypen. Eine Übersicht über Windows 10, Version 1809 finden Sie auf der Seite mit dem Updateverlauf.

Bekannte Probleme bei diesem Update

Uns sind derzeit keine Probleme mit diesem Update bekannt.

Wartungsstapelupdate (KB5082118) – 17763.8642

Microsoft kombiniert jetzt das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). SSUs verbessern die Zuverlässigkeit des Updateprozesses und enthalten Korrekturen für den Wartungsstapel, die Komponente, die Windows-Updates installiert.

Hinweis: Dieses Wartungsstapelupdate (Servicing Stack Update, SSU) enthält eine erweiterte Logik, um zu überprüfen, ob ein Gerät auf Azure gehostet wird, wobei eine aktualisierte Zertifikatkette für die Validierung genutzt wird. Um sicherzustellen, dass das Gerät auf die erforderlichen Zertifikatupdatedomänen zugreifen kann, um Zertifikatupdates erfolgreich herunterzuladen und zu installieren, lesen Sie Zertifikatdownloads und Sperrlisten und Azure Details der Zertifizierungsstelle. Weitere Informationen zu SSUs finden Sie unter Wartungsstapelupdates.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Sie müssen die SSU (KB5005112) vom 10. August 2021 installiert haben, bevor Sie dieses Out-of-Band-Update installieren.

Installieren dieses Updates

Verwenden Sie zum Installieren dieses Updates einen der folgenden Microsoft-Releasekanäle.

Verfügbar	Nächster Schritt
	Dieses Out-of-Band-Update ist nur über den Updatekatalog verfügbar.

Wenn Sie dieses Update entfernen möchten

VORSICHT Bevor Sie sich entscheiden, dieses Update zu entfernen, lesen Sie Grundlegendes zu den Risiken: Warum Sie Sicherheitsupdates nicht deinstallieren sollten.

Um die LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem LCU-Paketnamen als Argument. Sie können den Paketnamen mithilfe des folgenden Befehls ermitteln: DISM /online /get-packages.

Das Ausführen Windows Update eigenständigen Installers (wusa.exe) mit dem Schalter /uninstall im kombinierten Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können die SSU nach der Installation nicht aus dem System entfernen.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update enthalten sind, wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Die Datei kann in einem Text-Editor wie Editor oder in Microsoft Excel geöffnet werden.

Downloadsymbol Laden Sie die Dateiinformationen für diese Out-of-Band-Update-KB5091573 herunter.