9. September 2025 – KB5065425 (BS-Build 25398.1849)

Verbesserungen 

Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen aus KB5063899 (veröffentlicht am 12. August 2025). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die mit diesem Update behoben werden. Darüber hinaus sind neue Features verfügbar. Der fett formatierte Text in den Klammern gibt das Element oder den Bereich der Änderung an.

• [App-Kompatibilität (bekanntes Problem)] Behoben: Behebt ein Problem, das dazu führte, dass Benutzer ohne Administratorrechte unerwartete Aufforderungen zur Benutzerkontensteuerung (User Account Control, UAC) erhalten, wenn MSI-Installationsprogramme bestimmte benutzerdefinierte Aktionen ausführen. Diese Aktionen können Konfigurations- oder Reparaturvorgänge im Vordergrund oder Hintergrund während der Erstinstallation einer Anwendung umfassen.

  Dieses Problem könnte verhindern, dass Benutzer ohne Administratorrechte Apps ausführen, die MSI-Reparaturen durchführen, einschließlich Office Professional Plus 2010 und mehrerer Anwendungen von Autodesk (einschließlich AutoCAD). Dieser Fix reduziert den Umfang der Anforderung von UAC-Aufforderungen für MSI-Reparaturen und ermöglicht ES IT-Administratoren, UAC-Eingabeaufforderungen für bestimmte Apps zu deaktivieren, indem sie sie einer Positivliste hinzufügen.
  
  Weitere Informationen finden Sie unter Unerwartete UAC-Aufforderungen beim Ausführen von MSI-Reparaturvorgängen nach der Installation des Windows-Sicherheitsupdates vom August 2025.​​​​​​​

• [Geräteverwaltung] Behoben: Ein Problem, bei dem die Wechseldatenträgerrichtlinie externe Geräte wie USB-Speichersticks nicht ordnungsgemäß blockiert hat. 

• [Dateifreigabe] Behoben: Dieses Update behebt ein Problem, bei dem der Zugriff auf Dateien auf einer SMB-Freigabe (Server Message Block) über Quick UDP Internet Connections (QUIC) zu unerwarteten Verzögerungen führen kann.

• [Dateiserver] Dieses Update ermöglichte die Überwachung der SMB-Clientkompatibilität für die SMB-Serversignatur und die SMB-Server-EPA. Auf diese Weise können Kunden ihre Umgebung bewerten und potenzielle Geräte- oder Softwareinkompatibilitätsprobleme identifizieren, bevor sie die Härtungsmaßnahmen bereitstellen, die bereits von SMB Server unterstützt werden. Ausführliche Anleitungen finden Sie unter CVE-2025-55234.

• [Eingabe]

  • Behoben: Dieses Update behebt ein Problem, bei dem die Verwendung von Snap zum Organisieren von Desktopfenstern dazu führen konnte, dass das System nicht mehr reagiert.

  • Behoben: Ein Problem im Desktopfenster-Manager (uDWM) kann dazu führen, dass der Bildschirm während bestimmter Anzeigevorgänge nicht mehr reagiert.

  • Behoben: Dieses Update behebt ein Problem mit der Eingabemethode für Chinesisch (Vereinfacht) Editor (IME), bei dem einige erweiterte Zeichen als leere Felder angezeigt wurden.

• [Leistung] Verbessert: Unterstützung für die Partitionierung der Zertifikatsperrliste (Certificate Revocation List, CRL) in Windows-Zertifizierungsstellen wurde hinzugefügt.

Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates herunter und installiert sie, die in diesem Paket enthalten sind.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden zu Sicherheitsupdates und im Security Updates vom September 2025. 

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert jetzt das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Installieren dieses Updates

Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.

Dateiinformationen 

Um eine Liste der in diesem Update bereitgestellten Dateien zu erhalten, laden Sie die Dateiinformationen für kumulative Update-5065425 herunter.

Um eine Liste der Dateien zu erhalten, die im Wartungsstapelupdate bereitgestellt werden, laden Sie die Dateiinformationen für die SSU (KB5065764) herunter – Version 25398.1840.