Informationen zur Windows Update-Terminologie finden Sie unter Arten von Windows-Updates und die monatlichen Arten von Qualitätsupdates. Eine Übersicht über Windows 11, Version 24H2, finden Sie auf der entsprechenden Updateverlaufsseite.
Befolgen Sie unbedingt @WindowsUpdate, um stets informiert zu sein, wenn neue Inhalte im Windows-Dashboard für die Versionsintegrität veröffentlicht werden.
Änderungsprotokoll
|
Datum ändern |
Beschreibung ändern |
| 1. Juni 2026 |
Die unter Katalog in Methode 2 aufgeführte x64-MSU-Datei wurde aktualisiert. |
Highlights
Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.
Verbesserungen
Dieses Sicherheitsupdate enthält Verbesserungen, die Teil des Updates KB5053656 waren (veröffentlicht am 27. März 2025). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch das KB-Update nach der Installation behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.
-
[Authentifizierung] Dieses Update behebt ein Problem, das sich auf die Rotation von Computerkennwörtern im Pfad des Identity Update Manager-Zertifikats/Public Key-Kryptografie für die Erstauthentifizierung (PKNIT) auswirkt. Dieses Problem trat insbesondere dann auf, wenn Kerberos verwendet und Credential Guard aktiviert war, was möglicherweise zu Problemen bei der Benutzerauthentifizierung führte. Das Feature Computerkonten in Anmeldeinformationen Gurad, das von der Passwortrotation über Kerberos abhängig ist, wurde ebenfalls deaktiviert, bis ein dauerhafter Fix zur Verfügung steht.
-
[Sommerzeit (DST)] Update für die Region Aysen in Chile zur Unterstützung der staatlichen Sommerzeit-Änderungsverordnung im Jahr 2025. Weitere Informationen zu Sommerzeitänderungen finden Sie im Blog Sommerzeit & Zeitzone.
-
[Betriebssystemsicherheit] Nach der Installation dieses Updates oder eines späteren Windows-Updates wird auf Ihrem Gerät ein neuer Ordner "%systemdrive%\inetpub " erstellt. Dieser Ordner sollte unabhängig davon, ob Internetinformationsdienste (IIS) auf dem Zielgerät aktiviert ist, nicht gelöscht werden. Dieses Verhalten ist Teil von Änderungen, die den Schutz erhöhen, und erfordert keine Aktion von IT-Administratoren und Endbenutzern. Weitere Informationen finden Sie unter CVE-2025-21204.
-
[Windows Hello] Nach der Installation dieses Updates oder eines späteren Windows-Updates erfordert die Gesichtserkennung von Windows Hello für erhöhte Sicherheit, dass Farbkameras beim Anmelden ein sichtbares Gesicht erkennen. Weitere Informationen finden Sie unter CVE-2025-26644.
Wenn Sie frühere Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.
Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Sicherheits Updates vom April 2025.
KI-Komponenten
Die folgenden KI-Komponenten wurden mit dieser Version aktualisiert:
|
KI-Komponente |
Ausführung |
| Bildersuche |
1.7.820.0 |
| Inhaltsextraktion |
1.7.820.0 |
| Semantische Analyse |
1.7.820.0 |
Windows 11 Servicing Stack Update (KB5058538) – 26100.3764
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachung der lokalen Bereitstellung von Servicing Stack-Updates.
Bekannte Probleme bei diesem Update
Citrix
Auf Geräten, auf denen bestimmte Citrix-Komponenten installiert sind, kann die Installation des Windows-Sicherheitsupdates vom Januar 2025 u. U. nicht abgeschlossen werden. Dieses Problem wurde auf Geräten mit Citrix Session Recording Agent (SRA) Version 2411 festgestellt. Die Version 2411 dieser Anwendung wurde im Dezember 2024 veröffentlicht.
Betroffene Geräte können das Windows-Sicherheitsupdate vom Januar 2025 zunächst ordnungsgemäß herunterladen und anwenden, z. B. über die Windows Update-Seite unter „Einstellungen“. Wenn das Gerät jedoch neu gestartet wird, um die Updateinstallation abzuschließen, wird eine Fehlermeldung wie diese angezeigt: „Etwas lief nicht wie geplant. Kein Grund zur Sorge – Änderungen werden rückgängig gemacht." Das Gerät wird dann auf die Windows-Updates zurückgesetzt, die zuvor darauf vorhanden waren.
Dieses Problem betrifft wahrscheinlich eine begrenzte Anzahl von Organisationen, da es sich bei Version 2411 der SRA-Anwendung um eine neue Version handelt. Privatanwender dürften von diesem Problem nicht betroffen sein.
Windows Hello
Hinweis
Wenn Sie sich nach der Installation dieses Updates nicht mit der Windows Hello-Gesichtserkennung bei schlechten Lichtverhältnissen oder mit einem abgedeckten Kameraobjektiv anmelden können, ist dies eine Designänderung für erhöhte Sicherheit und hat nichts mit dem unten aufgeführten bekannten Problem zu tun. Weitere Informationen finden Sie im Abschnitt "Verbesserungen ".
Das folgende Problem betrifft nur Geräte, auf denen nach der Installation dieses Updates das Feature "System Guard Secure Launch " oder "Dynamic Root of Trust for Measurement" (DRTM) aktiviert ist. Geräte, auf denen Secure Launch oder DRTM vor diesem Update aktiviert war oder auf denen diese Features deaktiviert sind, sind von diesem Problem nicht betroffen.
Uns ist ein Problem bekannt, das Windows Hello auf Geräten mit bestimmten aktivierten Sicherheitsfeatures betrifft. Nach der Installation dieses Updates und dem Zurücksetzen oder Zurücksetzen dieses PC über "Einstellungen>>" und der Auswahl von "Meine Files beibehalten und lokal installieren" können sich einige Benutzer möglicherweise nicht mit der Gesichtserkennung oder PIN von Windows Hello bei ihren Windows-Diensten anmelden. Benutzer sehen möglicherweise eine Windows Hello Meldung, die besagt: "Es ist ein Fehler aufgetreten, und Ihre PIN ist nicht verfügbar. Klicken Sie hier, um Ihre PIN erneut einzurichten" oder "Leider ist bei der Gesichtseinrichtung ein Fehler aufgetreten".
Bluescreen-Ausnahme
Problem mit Noto-Schriftarten
Es gibt Berichte über verschwommenen oder unklaren CJK-Text (Chinesisch, Japanisch, Koreanisch), bei der Anzeige mit 96 DPI (100 % Skalierung) in Chromium-basierten Browsern wie Microsoft Edge und Google Chrome. In der Aktualisierung für die Vorabversion vom März 2025 wurden in Zusammenarbeit mit Google Noto-Schriftarten für CJK-Sprachen als Fallbacks eingeführt, um das Rendering von Text zu verbessern, wenn Websites oder Apps keine geeigneten Schriftarten angeben. Das Problem liegt an der begrenzten Pixeldichte von 96 DPI, welche die Klarheit und Ausrichtung von CJK-Zeichen reduziert werden kann. Durch Erhöhen der Anzeigeskalierung wird die Übersichtlichkeit durch eine verbesserte Textdarstellung verbessert.
Microsoft hat seine Erkenntnisse zu dem unscharfen Textproblem bei 96 DPI sowie mögliche Lösungen mit Google zur weiteren Diskussion geteilt. Für zusätzlichen Support können Benutzer Probleme im Zusammenhang mit Noto CJK-Schriftarten über das offizielle Google Noto Fonts GitHub-Repository melden.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Dieses Update installieren
Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.
|
Verfügbar |
Nächster Schritt |
|
Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert. |
|
Verfügbar |
Nächster Schritt |
|
|
Dieses Update wird automatisch von Windows Update und Microsoft Update for Business gemäß den konfigurierten Richtlinien heruntergeladen und installiert. |
|
Verfügbar |
Nächster Schritt |
| Ja |
Vor der Installation dieses Updates
Um die eigenständigen Pakete für dieses Update abzurufen, wechseln Sie zur Microsoft Update-Katalog-Website . Diese KB enthält eine oder mehrere MSU-Dateien, die der Reihe nach installiert werden müssen.
Dieses Update installieren
Methode 1: Installieren Sie alle MSU-Dateien zusammen
Laden Sie alle MSU-Dateien für KB5055523 aus dem Microsoft Update-Katalog herunter, und legen Sie sie im selben Ordner ab (z. B. "C:/Packages"). Verwenden Sie die Abbildverwaltung für die Bereitstellung (Deployment Image Servicing and Management, DISM.exe), um das Zielupdate zu installieren. DISM verwendet den in PackagePath angegebenen Ordner, um bei Bedarf eine oder mehrere erforderliche MSU-Dateien zu ermitteln und zu installieren.
Windows-PC wird aktualisiert
Um dieses Update auf einen ausgeführten Windows-PC anzuwenden, führen Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten aus:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
Führen Sie alternativ den folgenden Befehl in einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten aus:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu"
Aktualisieren von Windows-Installationsmedien
Informationen zum Anwenden dieses Updates auf Windows-Installationsmedien finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.
Hinweis: Stellen Sie beim Herunterladen anderer Pakete für dynamische Updates sicher, dass sie mit dem gleichen Monat wie dieser KB übereinstimmen. Wenn das dynamische SafeOS-Update oder das dynamische Setup-Update nicht für denselben Monat wie diese KB verfügbar ist, verwenden Sie jeweils die zuletzt veröffentlichte Version.
Um dieses Update einem bereitgestellten Image hinzuzufügen, führen Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten aus:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
Führen Sie alternativ den folgenden Befehl in einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten aus:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu" -PreventPending
Methode 2: Installieren Sie jede MSU-Datei einzeln in der angegebenen Reihenfolge
Laden Sie jede MSU-Datei einzeln herunter, und installieren Sie sie entweder mit DISM oder dem eigenständigen Windows Update-Installationsprogramm in der folgenden Reihenfolge:
- Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
|
|
Verfügbar |
Nächster Schritt |
|
|
Dieses Update wird automatisch mit Windows Server Update Services (WSUS) synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren:
Produkt: Windows 11
Klassifizierung: Sicherheitsupdates |
Hinweis
-
Wenn Sie die LCU entfernen möchten
- Um das LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem Namen des LCU-Pakets als Argument. Sie können den Paketnamen mit diesem Befehl ermitteln: DISM /online /get-packages.
- Das Ausführen Windows Update eigenständigen Installationsprogramms (wusa.exe) mit dem Schalter /uninstall für das kombinierte Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können das SSU nach der Installation nicht mehr aus dem System entfernen.
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5055523.
Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in denBatchinformationen für das SSU (KB5058538) – Version 26100.3764.
