8. April 2025 – KB5055523 (Betriebssystembuild 26100.3775)

Verbesserungen

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch das KB-Update nach der Installation behoben werden. Darüber hinaus sind neue Features verfügbar. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an.

• [IFilters] Neu! Windows Search führt IFilter in weniger privilegierten App-Containern (LPAC) aus. LPACs sind wie App-Container, aber sie minimieren standardmäßig Berechtigungen. Prozesse, die in LPACs ausgeführt werden, greifen nur auf erforderliche Ressourcen zu und haben keinen Zugriff auf sensible Systemkomponenten und Daten. Dadurch wird der Schaden durch einen kompromittierten Prozess verringert.

• [Eingabemethode Editor (IME)] Neu!  Nach der Installation dieses Updates wird die IME-Symbolleiste ausgeblendet, wenn sich Apps im Vollbildmodus befinden.  Dies tritt nur auf, wenn die IME-Symbolleiste aktiv ist und Sie chinesische oder japanische Zeichen eingeben.

• [Sprachausgabe] Neu! Der Scanmodus der Sprachausgabe enthält jetzt neue Funktionen. Mit Skip Past Links (N) können Sie direkt zu Text nach einem Link navigieren, der für lange E-Mails, Artikel oder Wiki-Seiten nützlich ist. Springen zu Listen (L) greift schnell auf Listen in Webseiten oder Dokumenten zu. Um diese Features zu verwenden, aktivieren Sie die Sprachausgabe (Windows-Logo-Taste + STRG + EINGABETASTE), und aktivieren Sie dann den Scanmodus mit FESTSTELLTASTE + LEERTASTE. Der Scanmodus ist auf den meisten Webseiten in der Regel standardmäßig aktiviert.

• [Task-Manager] 

  • Neu!  Die Dialogfelder Trennen und Abmelden unterstützen jetzt den dunklen Modus und die Textskalierung.

  • Neu! Im Abschnitt Leistung wird nun der Typ für jeden Datenträger angezeigt.

  • Behoben: Wenn Sie Die Taskleiste automatisch ausblenden auswählen, wird das Suchfeld als Symbol und nicht als Suchfeld angezeigt.

  •  Behoben: Die Seite Benutzer kann dazu führen, dass der Task-Manager nicht mehr reagiert, wenn Sie die Tastatur verwenden. ​​​​​​​

• [Authentifizierung] Dieses Update behebt ein Problem, das sich auf die Rotation des Computerkennworts im Pfad identity Update Manager certificate/Public Key Cryptography for Initial Authentication (PKNIT) auswirkt. Dieses Problem ist insbesondere aufgetreten, wenn Kerberos verwendet und Credential Guard aktiviert wurde, was zu Problemen bei der Benutzerauthentifizierung führen kann. Das Feature Computerkonten in Credential Guard, das von der Kennwortrotation über Kerberos abhängig ist, wurde ebenfalls deaktiviert, bis eine dauerhafte Korrektur verfügbar ist.

• [Sommerzeit (DST)] Update für die Region Aysen in Chile zur Unterstützung der DST-Änderungsreihenfolge der Regierung im Jahr 2025. Weitere Informationen zu Änderungen der Sommerzeit finden Sie im Blog zur Sommerzeit & Zeitzone.

• [Image servicing and management (DISM)] Behoben: Die Aufgabe StartComponentCleanup funktioniert nicht ordnungsgemäß. Sie hält bei 71 % an und zeigt den Fehler 6842 an.

• [JPG-Dateien] Behoben: Sie können keine API verwenden, um Rotationsinformationen zu finden.

• [PowerShell] Behoben: Der Befehl Get-WindowsCapability reagiert manchmal nicht mehr. Anschließend müssen Sie den PC neu starten. ​​​​​​​

• [Remotedesktop]  Behoben: Dieses Update behebt ein Problem, bei dem Remotedesktopsitzungen kurz nach der Verbindung eingefroren wurden. Aufgrund dieses Problems reagierten Maus- und Tastatureingaben innerhalb der Sitzung nicht mehr, sodass Sie die Verbindung trennen und die Verbindung wiederherstellen mussten.

• [Windows-Subsystem für Linux (WSL)] Behoben: Es funktioniert nicht mehr und startet nicht mehr.

• [Windows Update] Behoben: Wenn Sie ein Update installieren, erhalten Sie möglicherweise eine Fehlermeldung 0x800f0905.

• [Windows-Kopie] Behoben: Dieses Update behebt einen Speicherverlust, der bei Windows-Kopiervorgängen auftreten kann.

• [Betriebssystemsicherheit] Nach der Installation dieses Updates oder eines späteren Windows-Updates wird auf Ihrem Gerät ein neuer Ordner %systemdrive%\inetpub erstellt. Dieser Ordner sollte nicht gelöscht werden, unabhängig davon, ob Internetinformationsdienste (IIS) auf dem Zielgerät aktiviert ist. Dieses Verhalten ist Teil von Änderungen, die den Schutz erhöhen, und erfordert keine Aktion von IT-Administratoren und Endbenutzern. Weitere Informationen finden Sie unter CVE-2025-21204.

• [Kerberos-Authentifizierung] Verhaltensänderung: Fügt Schutz für ein Sicherheitsrisiko hinzu, das auftritt, wenn eine Zertifizierungsstelle Teil des Windows-Stammspeichers, aber nicht des NTAuth-Speichers ist. Diese standardmäßig aktivierte Änderung kann dazu führen , dass Ereignis-ID: 45 Ereignisse auf dem Domänencontroller protokolliert werden. Weitere Informationen finden Sie unter KB5057784 und CVE-2025-26647.

Wenn Sie frühere Updates installiert haben, lädt Ihr Gerät nur die neuen Updates herunter und installiert sie, die in diesem Paket enthalten sind.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden zu Sicherheitsupdates und im Security Updates vom April 2025.

Bekannte Probleme bei diesem Update

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert jetzt das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Installieren dieses Updates

Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.

Dateiinformationen

Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Update-5055523 herunter. 

Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU (KB5058538) herunter– Version 26100.3764.