Dieses kumulative Update für Windows Server 2025 (KB5094125) enthält die neuesten Sicherheitsupdates und -verbesserungen sowie nicht sicherheitsrelevante Updates aus der optionalen Vorschauversion des letzten Monats. Weitere Informationen zu den Unterschieden zwischen Sicherheitsupdates, optionalen nicht sicherheitsrelevanten Vorschauupdates, Out-of-Band-Updates (OOB) und kontinuierlichen Innovationen finden Sie unter Erläuterungen zu monatlichen Windows-Updates. Informationen zur Windows Update-Terminologie finden Sie unter den verschiedenen Arten von Windows-Softwareupdates.
Um die neuesten Updates zu diesem Release anzuzeigen, besuchen Sie die Dashboard der Windows-Releaseintegrität oder die Seite mit dem Updateverlauf für Windows Server 2025.
Ankündigungen und Nachrichten
Dieser Abschnitt enthält wichtige Benachrichtigungen zu diesem Release, einschließlich Ankündigungen, Änderungsprotokollen und Benachrichtigungen zum Ende des Supports.
Ablauf des Windows Secure Boot-Zertifikats
Wichtig: Sichere Startzertifikate, die von den meisten Windows-Geräten verwendet werden, laufen ab Juni 2026 ab. Microsoft hat diese Zertifikate in den letzten Monaten auf Consumer- und nicht verwalteten Geschäftsgeräten aktualisiert. Geräte, die die neueren Zertifikate nicht erhalten haben, werden weiterhin normal gestartet und funktionieren normal, und Standardmäßige Windows-Updates werden weiterhin installiert. Aktualisierte Zertifikate werden in den kommenden Monaten weiterhin über Windows Update bereitgestellt.
Änderungsprotokoll
| Datum ändern | Beschreibung ändern |
|---|---|
| 23. Juni 2026 |
|
| 18. Juni 2026 | Bekanntes Problem hinzugefügt: "Beim Löschen aus dem Papierkorb wird ein interner Dateiname angezeigt". |
| 16. Juni 2026 | Bekanntes Problem hinzugefügt: "Microsoft Office-Anwendungen können möglicherweise nicht von bestimmten Drittanbieter-Apps geöffnet werden". |
| 10. Juni 2026 | Update: Ordneranpassung hinzugefügt. |
Verbesserungen
Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen ausKB5087539 (veröffentlicht am 12. Mai 2026). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die mit diesem Update behoben werden. Darüber hinaus sind neue Features verfügbar. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an.
[Sicherer Start]
- Mit diesem Update umfassen Windows-Qualitätsupdates zusätzliche Hochzuversichts-Gerätezieldaten, die die Abdeckung von Geräten erhöhen, die automatisch neue Zertifikate für den sicheren Start erhalten können. Geräte erhalten die neuen Zertifikate nur nach dem Nachweis ausreichender erfolgreicher Updatesignale, wobei ein kontrollierter und stufenweiser Rollout aufrechterhalten wird.
- Dieses Update fügt die Einstellung LimitSecureBootRequiredServiceData Gruppenrichtlinie und Mobile Device Management (MDM) unter Computerkonfiguration>Administrative Vorlagen>Windows-Komponenten>Sicherer Start hinzu. Wenn diese Option aktiviert ist, schränkt Windows die daten des diensts für den sicheren Start ein, indem das Ereignis unterdrückt wird, das normalerweise an Microsoft gesendet wird. Diese Richtlinie ist in der Baseline für eingeschränkte Funktionalität für eingeschränkten Windows-Datenverkehr enthalten. Informationen zur Richtlinie finden Sie unter Verwalten von Verbindungen von Windows 10 und Windows 11 Betriebssystemkomponenten mit Microsoft-Diensten.
[Wartungsupdate des Start-Managers (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, bei dem einige Geräte nach dem Aktualisieren von Startdateien auf Systemen mit bestimmten TPM-Validierungseinstellungen (Trusted Platform Module), einschließlich ungültiger PCR7-Konfigurationen (Platform Configuration Register 7), in BitLocker Recovery wechseln können. Dies kann nach der Installation des Sicherheitsupdates vom April 2026 (KB5082063) auftreten.
[Explorer] Dieses Update verbessert Explorer Suche, einschließlich Unterstützung für chinesischen Text und UTF 8-codierte Dateien ohne Bytereihenfolgemarkierung (BOM). Text wird jetzt in suchergebnissen, inhaltsansichten und quickinfos übersichtlicher und konsistenter angezeigt.
[Netzwerk] Neu! Windows Server 2025-DNS-Server unterstützt jetzt DNS über HTTPS (DoH), wodurch die verschlüsselte DNS-Kommunikation zwischen dem Server und den Clients ermöglicht wird. DoH trägt dazu bei, den Datenschutz und die Sicherheit zu verbessern, indem DNS-Abfragen vor der Anzeige geschützt und nicht autorisierte Änderungen von DNS-Antworten verhindert werden. Dieses Feature ist allgemein verfügbar und mit vorhandenen DNS-Infrastruktur- und Verwaltungsworkflows kompatibel.
Hinweis: Diese Unterstützung gilt nur für die Server-Client-Kommunikation und unterstützt keine verschlüsselte DNS-Kommunikation zwischen Servern.
[Zuverlässigkeit] Dieses Update verbessert die Zuverlässigkeit beim Laden von Benutzerprofilen, indem Systemressourcen effizienter verwaltet werden.
[Windows Update Bereitstellung (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem in Windows Server 2025, bei dem Updates, die mit dem Windows Update Standalone Installer (WUSA) installiert wurden, möglicherweise mit dem Fehlercode ERROR_BAD_PATHNAME fehlschlagen. Dieses Problem kann auftreten, wenn Sie auf eine MSU-Datei doppelklicken oder WUSA über eine Netzwerkfreigabe ausführen, die mehrere MSU-Dateien enthält.
[Ordneranpassung] Dieses Update führt eine Änderung der Sicherheitshärtung für die Verarbeitung von desktop.ini Dateien durch Windows ein. Daher bemerken einige Benutzer möglicherweise fehlende benutzerdefinierte Ordnersymbole oder lokalisierte Ordnernamen für Inhalte von heruntergeladenen oder Remotespeicherorten. Beachten Sie, dass der Zugriff auf Ordner nicht betroffen ist. Weitere Informationen finden Sie unter Benutzerdefinierte Ordnersymbole oder lokalisierte Ordnernamen werden nach der Installation des Windows-Sicherheitsupdates vom Juni 2026 möglicherweise nicht angezeigt.
[Windows Push Notification Services (WNS)] Behoben: Dieses Update behebt ein Problem, das dazu führen kann, dass Microsoft Outlook und andere Anwendungen, die WNS verwenden, nicht mehr reagieren (hängen bleiben). Dieses Update behebt das zugrunde liegende Problem und verbessert die Zuverlässigkeit der Anwendung.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates herunter und installiert sie, die in diesem Paket enthalten sind.
Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden zu Sicherheitsupdates und im Security Updates vom Juni 2026.
Windows Server Wartungsstapelupdate 2025 (KB5094137) – 26100.32985
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachen der lokalen Bereitstellung von Wartungsstapelupdates.
Bekannte Probleme bei diesem Update
Windows Server Update Services (WSUS) zeigt keine Fehlerdetails an
Nach der Installation von KB5070881 oder späterer Updates zeigt Windows Server Update Services (WSUS) keine Details zu Synchronisierungsfehlern in der Fehlerberichterstattung an. Diese Funktion wird vorübergehend entfernt, um die Sicherheitsanfälligkeit in Remotecodeausführung CVE-2025-59287 zu beheben.
Microsoft Office-Anwendungen können möglicherweise nicht von bestimmten Drittanbieter-Apps geöffnet werden
Symptome
Microsoft hat Berichte zu einem Problem erhalten, bei dem bestimmte Drittanbieteranwendungen nach der Installation der am oder nach dem 9. Juni 2026 veröffentlichten Windows-Updates möglicherweise nicht Microsoft Office-Anwendungen starten oder Dokumente öffnen können. Dieses Problem betrifft bestimmte Anwendungen von Drittanbietern, die OLE-Automatisierung für die Interaktion mit Microsoft Office-Anwendungen verwenden. In einigen Fällen kann es vorkommen, dass die Office-Anwendung oder das Dokument nicht geöffnet werden kann, ohne dass eine Fehlermeldung angezeigt wird.
Betroffene Microsoft Office-Anwendungen können Word, Excel, PowerPoint, Access und andere Microsoft Office-Anwendungen enthalten, wenn sie von der betroffenen Drittanbieteranwendung aus gestartet werden.
Berichte weisen darauf hin, dass sich dieses Problem auf Anwendungen wie CCH Engagement, Workpaper Manager, Software (z. B. Dentrix und Softdent) und Zotero auswirken kann. andere ähnliche Anwendungen sind möglicherweise ebenfalls betroffen.
Informationen zum Haftungsausschluss von Drittanbietern
Die Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.
Problemumgehung
Eine Lösung ist in Arbeit und wird in einem zukünftigen Windows-Update enthalten sein. Weitere Informationen werden bekannt gegeben, sobald sie verfügbar sind.
Um dieses Problem zu umgehen, öffnen Sie die Anwendung oder das Dokument direkt, anstatt sie bzw. es aus der betroffenen Drittanbieteranwendung zu starten.
Für Organisationen ist eine Problemumgehung für betroffene Geräte verfügbar. Wenden Sie sich an Microsoft-Support business, um diese Problemumgehung in Ihrem organization anzuwenden und das Problem zu beheben.
Beim Löschen aus dem Papierkorb wird ein interner Dateiname angezeigt.
Symptome
Nach der Installation der am 9. Juni 2026 veröffentlichten Windows-Updates kann es vorkommen, dass im Bestätigungsdialogfeld der interne Papierkorb-Dateiname (z. B. $Rxxxxx.ext) anstelle des ursprünglichen Dateinamens angezeigt wird, wenn Sie ein einzelnes Element endgültig löschen. Im Papierkorb wird das Element weiterhin mit seinem ursprünglichen Namen angezeigt.
Dieses Problem betrifft nur das Bestätigungsdialogfeld. Im Papierkorb wird das Element weiterhin mit dem ursprünglichen Dateinamen angezeigt. Wenn Sie das Element wiederherstellen, stellt Windows es mit dem ursprünglichen Dateinamen wieder her.
Problemumgehung
Für betroffene Geräte ist eine Problemumgehung verfügbar. Wenden Sie sich an den Microsoft-Support für Unternehmen, um diese Problemumgehung in Ihrem organization anzuwenden und das Problem zu beheben.
Eine Lösung ist in Arbeit und wird in einem zukünftigen Windows-Update enthalten sein. Weitere Informationen werden bekannt gegeben, sobald sie verfügbar sind.
OneDrive-Verknüpfung in Explorer funktioniert im Administratormodus möglicherweise nicht
Symptome
Nach der Installation dieses Updates funktioniert die OneDrive-Verknüpfung in Explorer möglicherweise nicht, wenn Explorer mit Administratorrechten ausgeführt wird. Zu den Symptomen gehören eine nicht reagierende Verknüpfung, leere OneDrive-Eigenschaften und fehlende Synchronisierungssymbole status. Es wird keine Fehlermeldung angezeigt.
Dieses Problem betrifft nur das integrierte Administratorkonto oder die Anwendungen, die mit Als Administrator ausführen ausgeführt werden.
Problemumgehung
Die folgenden Problemumgehungen sind verfügbar und erfordern keine Systemänderungen:
- Navigieren Sie direkt zum OneDrive-Ordner, der sich häufig unter
C:\Users\<username>\OneDrivebefindet. - Erstellen Sie eine Desktopverknüpfung zum OneDrive-Ordner, und verwenden Sie diese Verknüpfung, um auf Dateien zuzugreifen, wenn Sie Anwendungen mit erhöhten Rechten oder das integrierte Administratorkonto verwenden.
FÜR IT-Administratoren steht eine umfassendere Entschärfung zur Verfügung. Wenn Sie von diesem Problem betroffen sind, wenden Sie sich an Microsoft-Support for Business.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates.
Bereitstellung
Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl als Teil des Installationsmediums enthalten ist. Wenn die Datei nicht eingeschlossen wird, kann dies verhindern, dass Geräte erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.
Hinweis
Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des Images übereinstimmen, das Sie aktualisieren.
Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl als Teil des Installationsmediums enthalten ist:
- Verwenden Sie das Update WinPE-Skript , um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
- Kopieren Sie die Datei boot.stl manuell aus dem Windows \Boot\EFI-Geräteordner in den entsprechenden Ordner auf Ihrem Installationsmedium, bevor Sie das Update bereitstellen.
Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.
| Verfügbar | Nächster Schritt | |
|---|---|---|
|
Dieses Update wird automatisch von Windows Update und Microsoft Update heruntergeladen und installiert. |
Dateiinformationen
Um eine Liste der in diesem Update bereitgestellten Dateien zu erhalten, laden Sie die Dateiinformationen für kumulative Update-5094125 herunter.
Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU (KB5094137) herunter – Version 26100.32985.