8. April 2025 – KB5055528 (Betriebssystembuilds 22621.5189 und 22631.5189)

Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:

• In diesem Build sind alle Verbesserungen in Windows 11, Version 22H2, enthalten.
• Für diese Version sind keine weiteren Probleme dokumentiert.

Dieses Sicherheitsupdate enthält Verbesserungen, die Teil des Updates KB5053657 waren (veröffentlicht am 25. März 2025). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die in der KB nach der Installation behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.

• Dieses Update enthält verschiedene Sicherheitsverbesserungen für interne Betriebssystemfunktionen. Für diese Version wurden keine weiteren Probleme dokumentiert.

Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Sicherheitsupdate vom April 2025.

Gilt für: Alle Benutzer

Problembeschreibung

Auf Geräten, auf denen bestimmte Citrix-Komponenten installiert sind, kann die Installation des Windows-Sicherheitsupdates vom Januar 2025 u. U. nicht abgeschlossen werden. Dieses Problem wurde auf Geräten mit Citrix Session Recording Agent (SRA) Version 2411 festgestellt. Die Version 2411 dieser Anwendung wurde im Dezember 2024 veröffentlicht.
 
Betroffene Geräte können das Windows-Sicherheitsupdate vom Januar 2025 zunächst ordnungsgemäß herunterladen und anwenden, z. B. über die Windows Update-Seite unter „Einstellungen“. Wenn das Gerät jedoch neu gestartet wird, um die Updateinstallation abzuschließen, wird eine Fehlermeldung wie diese angezeigt: „Etwas lief nicht wie geplant. Kein Grund zur Sorge – Änderungen werden rückgängig gemacht." Das Gerät wird dann auf die Windows-Updates zurückgesetzt, die zuvor darauf vorhanden waren. 
 
Dieses Problem betrifft wahrscheinlich eine begrenzte Anzahl von Organisationen, da es sich bei Version 2411 der SRA-Anwendung um eine neue Version handelt. Privatanwender dürften von diesem Problem nicht betroffen sein. 

Problemumgehung

Das Problem wurde in Citrix Session Recording Agent Version 2503, veröffentlicht am 28. April 2025, und neueren Versionen behoben.

Weitere Details finden Sie in der von Citrix bereitgestellten Dokumentation unter "Microsofts Sicherheitsupdate vom Januar schlägt fehl/wird rückgängig gemacht auf einem Computer mit dem 2411-Sitzungsaufzeichnungs-Agent".

Problembeschreibung

Überwachungs-/Abmeldeereignisse in der lokalen Richtlinie der Active Directory-Gruppenrichtlinie werden möglicherweise nicht auf dem Gerät als aktiviert angezeigt, auch wenn sie aktiviert sind und wie erwartet funktionieren. Dies kann im Editor für lokale Gruppenrichtlinien oder lokalen Sicherheitsrichtlinien beobachtet werden, wo lokale Überwachungsrichtlinien die Richtlinie "Anmeldeereignisse überwachen" mit der Sicherheitseinstellung "Keine Überwachung" anzeigen.

Dieses Problem kann sich nur in einer Inkonsistenz bei der Berichterstellung manifestieren. Es ist möglich, dass Anmeldeereignisse auf dem Gerät ordnungsgemäß überwacht werden. Die Richtlinie "Anmeldeereignisse überwachen" spiegelt jedoch wider, dass dies nicht der Fall ist. Privatanwender dürften von diesem Problem nicht betroffen sein, da eine Anmeldeüberwachung in der Regel nur in Unternehmensumgebungen erforderlich ist.

Problemumgehung

Dieses Problem wurde durch das Windows-Update vom 11. April 2025 (KB5058919) behoben. Damit Ihr Gerät optimal funktioniert, stellen Sie sicher, dass Sie über das neueste Update für Ihr Gerät verfügen. Es enthält wichtige Verbesserungen und Lösungen für Probleme.

Problembeschreibung

Geräte, auf denen das monatliche Windows-Sicherheitsupdate vom 8. April 2025 oder höher (ab KB5055528) installiert wurde, können möglicherweise nicht über Windows Server Update Services (WSUS) auf Windows 11, Version 24H2, aktualisieren. WSUS ermöglicht Servern mit der WSUS-Rolle, Updates für bestimmte Geräte oder Gruppen in einer Organisation zurückzustellen, selektiv zu genehmigen und zu planen.

Im Rahmen dieses Problems wird der Download von Windows 11, Version 24H2, nicht initiiert oder abgeschlossen. Das Windows-Updateprotokoll kann den Fehlercode 0x80240069 anzeigen, und weitere Protokolle enthalten möglicherweise Text wie „Der Dienst wurde unerwartet beendet“.

Für Privatbenutzer ist es unwahrscheinlich, dass dieses Problem auftritt, da WSUS für die Verwendung in Geschäfts- und Unternehmensumgebungen konzipiert ist.

Problemumgehung

Dies wird in KB5058405 behandelt.

Wenn Sie über ein vom Unternehmen verwaltetes Gerät verfügen und das am 13. Mai 2025 veröffentlichte Update KB5058405 oder höher installiert haben, müssen Sie kein Rollback für bekannte Probleme (Known Issue Rollback, KIR) oder eine spezielle Gruppenrichtlinie verwenden, um dieses Problem zu beheben. Wenn Sie ein Update verwenden, das vor dem 13. Mai 2025 veröffentlicht wurde, und dieses Problem haben, kann Ihr IT-Administrator es beheben, indem er die spezielle Gruppenrichtlinie installiert und konfiguriert.

Gruppenrichtlinien-Downloads mit Gruppenrichtliniennamen

Download für Windows 11, Version 23H2 und Windows 11, Version 22H2 – Windows 11 22H2 KB5055528 250426_03001 Known Issue Rollback.msi (auch anwendbar auf Windows 11, Version 23H2)

Die spezielle Gruppenrichtlinie finden Sie unterAdministrative Vorlagen><für die Computerkonfigurationen>, Name> der Gruppenrichtlinie. Informationen zum Bereitstellen und Konfigurieren dieser speziellen Gruppenrichtlinie finden Sie unter Verwenden von Gruppenrichtlinien zum Bereitstellen eines Rollbacks für bekannte Probleme.

Gilt für: Alle Benutzer

Problembeschreibung

Es gibt Berichte über verschwommenen oder unklaren CJK-Text (Chinesisch, Japanisch, Koreanisch), bei der Anzeige mit 96 DPI (100 % Skalierung) in Chromium-basierten Browsern wie Microsoft Edge und Google Chrome. In der Aktualisierung für die Vorabversion vom März 2025 wurden in Zusammenarbeit mit Google Noto-Schriftarten für CJK-Sprachen als Fallbacks eingeführt, um das Rendering von Text zu verbessern, wenn Websites oder Apps keine geeigneten Schriftarten angeben. Das Problem liegt an der begrenzten Pixeldichte von 96 DPI, welche die Klarheit und Ausrichtung von CJK-Zeichen reduziert werden kann. Durch Erhöhen der Anzeigeskalierung wird die Übersichtlichkeit durch eine verbesserte Textdarstellung verbessert.

Problemumgehung

Microsoft hat seine Erkenntnisse zu dem unscharfen Textproblem bei 96 DPI sowie mögliche Lösungen mit Google zur weiteren Diskussion geteilt. Für zusätzlichen Support können Benutzer Probleme im Zusammenhang mit Noto CJK-Schriftarten über das offizielle Google Noto Fonts GitHub-Repository melden.

Wenn Sie sich nach der Installation dieses Updates nicht mit der Windows Hello-Gesichtserkennung bei schlechten Lichtverhältnissen oder mit einem abgedeckten Kameraobjektiv anmelden können, ist dies eine Designänderung für mehr Sicherheit. Weitere Informationen finden Sie im Abschnitt "Highlights ".