8. April 2025 – KB5055528 (Betriebssystembuilds 22621.5189 und 22631.5189)
Gilt für
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editionsVeröffentlichungsdatum:
08.04.2025
Version:
Betriebssystembuilds 22621.5189 und 22631.5189
Informationen zur Windows Update-Terminologie finden Sie unter Typen von Windows-Updates und monatliche Qualitätsupdatetypen. Eine Übersicht über Windows 11 Version 23H2 finden Sie auf der Seite mit dem Updateverlauf.
Das Video dieses Monats ist für Sie auf Windows 11 Version 24H2 bereit. Befolgen Sie unbedingt @WindowsUpdate, um herauszufinden, wann neue Inhalte in der Windows-Releaseintegritäts-Dashboard veröffentlicht werden.
Wichtig: Windows-Updates installieren keine Microsoft Store-Anwendungsupdates. Wenn Sie ein Unternehmensbenutzer sind, lesen Sie Microsoft Store-Apps – Configuration Manager. Wenn Sie ein Verbraucher sind, lesen Sie Abrufen von Updates für Apps und Spiele im Microsoft Store.
Highlights
Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.
-
[Sommerzeit (DST)] Update für die Region Aysen in Chile zur Unterstützung der DST-Änderungsreihenfolge der Regierung im Jahr 2025. Weitere Informationen zu Änderungen der Sommerzeit finden Sie imBlog zur Sommerzeit & Zeitzone.
-
[Betriebssystemsicherheit] Nach der Installation dieses Updates oder eines späteren Windows-Updates wird auf Ihrem Gerät ein neuer Ordner %systemdrive%\inetpub erstellt. Dieser Ordner sollte nicht gelöscht werden, unabhängig davon, ob Internetinformationsdienste (IIS) auf dem Zielgerät aktiviert ist. Dieses Verhalten ist Teil von Änderungen, die den Schutz erhöhen, und erfordert keine Aktion von IT-Administratoren und Endbenutzern. Weitere Informationen finden Sie unter CVE-2025-21204.
Verbesserungen
Wichtig: Verwenden Sie EKB-KB5027397, um auf Windows 11 Version 23H2 zu aktualisieren.
Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. Wichtige Änderungen:
-
Dieser Build enthält alle Verbesserungen in Windows 11 Version 22H2.
-
Für dieses Release sind keine zusätzlichen Probleme dokumentiert.
Dieses Sicherheitsupdate enthält Verbesserungen, die Teil des Updates KB5053657 (veröffentlicht am 25. März 2025) waren. In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die von der Wissensdatenbank nach der Installation behoben werden. Darüber hinaus sind neue Features verfügbar. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an.
-
Dieses Update führt verschiedene Sicherheitsverbesserungen an internen Betriebssystemfunktionen durch. Für diese Version wurden keine weiteren Probleme dokumentiert.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates in diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdatesund im Sicherheitsupdate vom April 2025.
Windows 11 Wartungsstapelupdate (KB5053665) – 22621.5120 und 22631.5120
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachen der lokalen Bereitstellung von Wartungsstapelupdates.
Bekannte Probleme in diesem Update
Gilt für: Alle Benutzer
Symptom
Auf Geräten, auf denen bestimmte Citrix-Komponenten installiert sind, kann die Installation des Windows-Sicherheitsupdates vom Januar 2025 u. U. nicht abgeschlossen werden. Dieses Problem wurde auf Geräten mit Citrix Session Recording Agent (SRA) Version 2411 beobachtet. Die Version 2411 dieser Anwendung wurde im Dezember 2024 veröffentlicht. Betroffene Geräte können das Windows-Sicherheitsupdate vom Januar 2025 zunächst ordnungsgemäß herunterladen und anwenden, z. B. über die Windows Update-Seite unter „Einstellungen“. Wenn das Gerät jedoch neu gestartet wird, um die Updateinstallation abzuschließen, wird eine Fehlermeldung wie diese angezeigt: „Etwas lief nicht wie geplant. Kein Grund zur Sorge – Änderungen werden rückgängig gemacht." Das Gerät wird dann auf die Windows-Updates zurückgesetzt, die zuvor darauf vorhanden waren. Dieses Problem betrifft wahrscheinlich eine begrenzte Anzahl von Organisationen, da es sich bei Version 2411 der SRA-Anwendung um eine neue Version handelt. Privatanwender dürften von diesem Problem nicht betroffen sein.
Problemumgehung
Das Problem wurde in Citrix Session Recording Agent Version 2503, veröffentlicht am 28. April 2025, und neueren Versionen behoben.
Weitere Details finden Sie in der von Citrix bereitgestellten Dokumentation unter „Microsofts Sicherheitsupdate vom Januar schlägt fehl/wird rückgängig gemacht auf einem Computer mit dem 2411-Sitzungsaufzeichnungs-Agent“.
Symptom
Anmelde-/Abmeldeereignisse in der lokalen Richtlinie des Active Directory-Gruppenrichtlinie werden auf dem Gerät möglicherweise nicht als aktiviert angezeigt, selbst wenn sie aktiviert sind und wie erwartet funktionieren. Dies kann in der lokalen Gruppenrichtlinie Editor oder lokalen Sicherheitsrichtlinie beobachtet werden, in der lokale Überwachungsrichtlinien die Richtlinie "Anmeldeereignisse überwachen" mit der Sicherheitseinstellung "Keine Überwachung" anzeigen.
Dieses Problem kann nur als Berichtsinkonsistenz auftreten. Es ist möglich, dass Anmeldeereignisse auf dem Gerät ordnungsgemäß überwacht werden. Die Richtlinie "Anmeldeereignisse überwachen" spiegelt jedoch wider, dass dies nicht der Fall ist. Es ist unwahrscheinlich, dass private Benutzer von diesem Problem betroffen sind, da die Anmeldeüberwachung in der Regel nur in Unternehmensumgebungen erforderlich ist.
Problemumgehung
Dieses Problem wurde durch das Windows-Update vom 11. April 2025 (KB5058919) behoben. Damit Ihr Gerät optimal funktioniert, stellen Sie sicher, dass Sie über das neueste Update für Ihr Gerät verfügen. Es enthält wichtige Verbesserungen und Lösungen für Probleme.
Symptom
Geräte, auf denen das monatliche Windows-Sicherheitsupdate vom 8. April 2025 oder höher (ab KB5055528) installiert wurde, können möglicherweise nicht über Windows Server Update Services (WSUS) auf Windows 11, Version 24H2, aktualisieren. WSUS ermöglicht Servern mit der WSUS-Rolle, Updates für bestimmte Geräte oder Gruppen in einer Organisation zurückzustellen, selektiv zu genehmigen und zu planen.
Im Rahmen dieses Problems wird der Download von Windows 11, Version 24H2, nicht initiiert oder abgeschlossen. Das Windows-Updateprotokoll kann den Fehlercode 0x80240069 anzeigen, und weitere Protokolle enthalten möglicherweise Text wie „Der Dienst wurde unerwartet beendet“.
Für Privatbenutzer ist es unwahrscheinlich, dass dieses Problem auftritt, da WSUS für die Verwendung in Geschäfts- und Unternehmensumgebungen konzipiert ist.
Problemumgehung
Dies wird in KB5058405 behandelt.
Wenn Sie über ein vom Unternehmen verwaltetes Gerät verfügen und das am 13. Mai 2025 veröffentlichte Update KB5058405 oder höher installiert haben, müssen Sie kein Rollback für bekannte Probleme (Known Issue Rollback, KIR) oder eine spezielle Gruppenrichtlinie verwenden, um dieses Problem zu beheben. Wenn Sie ein Update verwenden, das vor dem 13. Mai 2025 veröffentlicht wurde, und dieses Problem haben, kann Ihr IT-Administrator es beheben, indem er die spezielle Gruppenrichtlinie installiert und konfiguriert.
Gruppenrichtlinien-Downloads mit Gruppenrichtliniennamen
Download für Windows 11, Version 23H2 und Windows 11, Version 22H2 – Windows 11 22H2 KB5055528 250426_03001 Known Issue Rollback.msi (auch anwendbar auf Windows 11, Version 23H2)
Die spezielle Gruppenrichtlinie finden Sie in Computerkonfiguration > Administrative Vorlagen >< Gruppenrichtlinienname>. Informationen zum Bereitstellen und Konfigurieren dieser speziellen Gruppenrichtlinie finden Sie unter Verwenden von Gruppenrichtlinie zum Bereitstellen eines Rollbacks für bekannte Probleme.
Gilt für: Alle Benutzer
Symptom
Es gibt Berichte über verschwommenen oder unklaren CJK-Text (Chinesisch, Japanisch, Koreanisch), bei der Anzeige mit 96 DPI (100 % Skalierung) in Chromium-basierten Browsern wie Microsoft Edge und Google Chrome. In der Aktualisierung für die Vorabversion vom März 2025 wurden in Zusammenarbeit mit Google Noto-Schriftarten für CJK-Sprachen als Fallbacks eingeführt, um das Rendering von Text zu verbessern, wenn Websites oder Apps keine geeigneten Schriftarten angeben. Das Problem liegt an der begrenzten Pixeldichte von 96 DPI, welche die Klarheit und Ausrichtung von CJK-Zeichen reduziert werden kann. Durch Erhöhen der Anzeigeskalierung wird die Übersichtlichkeit durch eine verbesserte Textdarstellung verbessert.
Problemumgehung
Erhöhen Sie als vorübergehende Problemumgehung Ihre Anzeigeskalierung auf 125 % oder 150 %, um die Textklarheit zu verbessern. Weitere Informationen finden Sie unter Ändern der Bildschirmauflösung und des Layouts in Windows.
Wir untersuchen dieses Problem und werden weitere Informationen bereitstellen, sobald sie verfügbar sind.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.
Verfügbar |
Nächster Schritt |
|
Dieses Update wird automatisch von Windows Update und Microsoft Update heruntergeladen und installiert. |
Verfügbar |
Nächster Schritt |
|
Dieses Update wird gemäß den konfigurierten Richtlinien automatisch von Windows Update for Business heruntergeladen und installiert. |
Verfügbar |
Nächster Schritt |
|
Um das eigenständige Paket für dieses Update zu erhalten, wechseln Sie zum Microsoft Update-Katalog. |
Verfügbar |
Nächster Schritt |
|
Dieses Update wird automatisch mit Windows Server Update Services (WSUS) synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Windows 11 Klassifizierung: Sicherheitsupdates |
Wenn Sie die LCU entfernen möchten
Um die LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem LCU-Paketnamen als Argument. Sie können den Paketnamen mithilfe des folgenden Befehls ermitteln: DISM /online /get-packages.
Das Ausführen Windows Update eigenständigen Installers (wusa.exe) mit dem Schalter /uninstall im kombinierten Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können die SSU nach der Installation nicht aus dem System entfernen.
Dateiinformationen
Um eine Liste der Dateien zu erhalten, die in diesem Update bereitgestellt werden, laden Sie die Dateiinformationen für kumulative Updates 5055528 herunter.
Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU (KB5053665) herunter– Versionen 22621.5120 und 22631.5120.