19. August 2025 – KB5066189 (Betriebssystembuilds 22621.5771 und 22631.5771) Out-of-Band
Gilt für
Veröffentlichungsdatum:
19.08.2025
Version:
Betriebssystembuilds 22621.5771 und 22631.5771
Windows Secure Boot-Zertifikat-AblaufAblauf des Windows Secure Boot-Zertifikats und CA-Updates.
Wichtig: Die Secure Boot-Zertifikate, die von den meisten Windows-Geräten verwendet werden, laufen ab Juni 2026 aus. Dies kann sich auf die Fähigkeit bestimmter persönlicher und geschäftlicher Geräte auswirken, sicher zu starten, wenn sie nicht rechtzeitig aktualisiert werden. Um Unterbrechungen zu vermeiden, empfiehlt es sich, den Leitfaden zu lesen und Maßnahmen zu ergreifen, um Zertifikate im Voraus zu aktualisieren. Details und Vorbereitungsschritte finden Sie unterWeitere Informationen zur Terminologie von Windows-Updates finden Sie unter Typen von Windows-Updates und typen von monatlichen Qualitätsupdates. Eine Übersicht finden Sie auf der Updateverlaufsseite für Windows 11 Version 23H2.
Bleiben Sie auf dem Laufenden! Folgen Sie @WindowsUpdate, um die neuesten Updates von windows release health Dashboard zu erhalten.
Verbesserungen
In diesem Artikel werden die behobenen Probleme und Qualitätsverbesserungen aufgeführt, die in diesem Out-of-Band-Update enthalten sind.
Wichtig: Verwenden Sie EKB-KB5027397, um auf Windows 11 Version 23H2 zu aktualisieren.
Dieses nicht sicherheitsrelevante Update enthält Qualitätsverbesserungen aus KB5063874 (veröffentlicht am 12. August 2025). Wenn Sie diese KB installieren:
-
[Behebung des Problems beim Zurücksetzen und Wiederherstellen] Dieses Update behebt ein Problem, das durch das Sicherheitsupdate vom August 2025 (KB5063874) eingeführt wurde, bei dem versuche, das Gerät zurückzusetzen oder wiederherzustellen, möglicherweise fehlschlagen. Dieses Problem tritt auf, wenn Benutzer einen oder mehrere der folgenden vier Prozesse ausführen:
-
System > Wiederherstellung > Pc zurücksetzen
-
Systemwiederherstellung > Beheben von Problemen mit Windows Update
-
Weitere Informationen finden Sie in der Dokumentation zur Integrität von Windows-Releases. Es wird empfohlen, dieses optionale Out-of-Band-Update (OOB) zu installieren, wenn dieses Problem aufgetreten ist. Wenn Ihr System nicht betroffen ist oder Sie nicht planen, die oben beschriebenen Prozesse zu verwenden, können Sie das Update nicht installieren.
Dieses nicht sicherheitsrelevante Update enthält Qualitätsverbesserungen aus KB5063874 (veröffentlicht am 12. August 2025). Wenn Sie diese KB installieren:
-
[Behebung des Problems beim Zurücksetzen und Wiederherstellen] Dieses Update behebt ein Problem, das durch das Sicherheitsupdate vom August 2025 (KB5063874) eingeführt wurde, bei dem versuche, die Geräte zurückzusetzen oder wiederherzustellen, möglicherweise fehlschlagen. Dieses Problem tritt auf, wenn Benutzer einen oder mehrere der folgenden vier Prozesse ausführen:
-
System > Wiederherstellung > Pc zurücksetzen
-
Systemwiederherstellung > Beheben von Problemen mit Windows Update
-
Weitere Informationen finden Sie in der Dokumentation zur Integrität von Windows-Releases. Es wird empfohlen, dieses optionale Out-of-Band-Update (OOB) zu installieren, wenn dieses Problem aufgetreten ist. Wenn Ihr System nicht betroffen ist oder Sie nicht planen, die oben beschriebenen Prozesse zu verwenden, können Sie das Update nicht installieren.
Wenn Sie frühere Updates installiert haben, lädt Ihr Gerät nur die neuen Updates herunter und installiert sie, die in diesem Paket enthalten sind.
Windows 11 Servicing Stack Update (KB5062686) – 22621.5690 und 22631.5690
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachen der lokalen Bereitstellung von Wartungsstapelupdates.
Bekannte Probleme in diesem Update
Symptome
Im Windows-Sicherheitsupdate vom August 2025 und späteren Updates wurde eine Sicherheitsverbesserung enthalten, um die Anforderung zu erzwingen, dass die Benutzerkontensteuerung (UAC) beim Ausführen von Windows Installer-Reparaturen (MSI) und verwandten Vorgängen zur Eingabe von Administratoranmeldeinformationen auffordert. Durch diese Verbesserung wurde das Sicherheitsrisiko CVE-2025-50173 behoben.
Nach der Installation des Updates wird Standardbenutzern möglicherweise in mehreren Szenarien ein Prompt zur Benutzerkontensteuerung (User Account Control, UAC) angezeigt.
-
Ausführen von MSI-Reparaturbefehlen (z. B. msiexec /fu).
-
Beim Öffnen von Autodesk-Anwendungen, darunter einige Versionen von AutoCAD, Civil 3D und Inventor CAM, oder beim Installieren einer MSI-Datei, nachdem sich ein Benutzer zum ersten Mal bei der Anwendung angemeldet hat.
-
Installieren von Apps, die pro Benutzer konfiguriert werden.
-
Ausführen von Windows Installer während des Active Setups.
-
Bereitstellen von Paketen über Manager Konfigurations-Manager (ConfigMgr), die auf benutzerspezifischen „Advertising“-Konfigurationen basieren.
-
Aktivieren des sicheren Desktops.
Wenn ein Nicht-Administratorbenutzer eine App ausführt, die einen MSI-Reparaturvorgang initiiert, ohne die Benutzeroberfläche anzuzeigen, tritt eine Fehlermeldung auf. Beispielsweise tritt beim Installieren und Ausführen von Office Professional Plus 2010 als Standardbenutzer während des Konfigurationsprozesses der Fehler 1730 auf.
Problemumgehung
Dieses Problem wird in KB5065431 behoben.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.
Verfügbar |
Nächster Schritt |
|
Wechseln Sie zu Einstellungen > Update & Security > Windows Update. Im Bereich Optionale Updates verfügbar finden Sie den Link zum Herunterladen und Installieren des Updates. |
Verfügbar |
Nächster Schritt |
|
Dieses Update ist in Übereinstimmung mit den konfigurierten Richtlinien als optionales Update von Windows Update for Business verfügbar. |
Verfügbar |
Nächster Schritt |
|
Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zum Microsoft Update-Katalog. |
Verfügbar |
Nächster Schritt |
|
Siehe die sonstigen Optionen. |
Wenn Sie die LCU entfernen möchten
Um die LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem LCU-Paketnamen als Argument. Sie können den Paketnamen mithilfe des folgenden Befehls ermitteln: DISM /online /get-packages.
Das Ausführen Windows Update eigenständigen Installers (wusa.exe) mit dem Schalter /uninstall im kombinierten Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können die SSU nach der Installation nicht aus dem System entfernen.
Dateiinformationen
Um eine Liste der in diesem Update bereitgestellten Dateien zu erhalten, laden Sie die Dateiinformationen für kumulative Update-5066189 herunter.
Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU (KB5062686) herunter – Versionen 22621.5690 und 22631.5690.