9. September 2025 – KB5065426 (Betriebssystembuild 26100.6584)

Ablauf des Windows Secure Boot-Zertifikats

Sie können den PC-Status in der Windows-Sicherheit-App überprüfen. Wenn Sie IT-Administrator sind, folgen Sie den Anweisungen im Playbook für den sicheren Start für Windows-Clients und Windows Server.

Weitere Informationen zur Terminologie für Windows-Updates finden Sie unter Arten von Windows-Updates und monatlichen Qualitätsupdates. Eine Übersicht finden Sie auf der Seite zum Updateverlauf für Windows Server 2025.

Bleiben Sie informiert! Folgen Sie @WindowsUpdate für die neuesten Updates aus dem Windows-Versionsintegritätsdashboard.

Änderungsprotokoll

Datum ändern	Beschreibung ändern
3. Juni 2026	Die x64.msu-Updatezeichenfolge auf der Registerkarte "Katalog" für KB5065426 (dieses Update) wurde korrigiert.

Verbesserungen

Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen aus KB5063878 (veröffentlicht am 12. August 2025). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch dieses Update behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.

• [Einstellungen]

  • Neu! Finden Sie Antworten auf häufig gestellte Fragen zu Windows Server im neuen FAQ-Abschnitt unter Einstellungen>System>Info. Es behandelt Themen wie Systemeinrichtung, Leistung und Kompatibilität – alles an einem Ort.
  • Neu! Das Dialogfeld zum Umbenennen des Druckers unter Einstellungen>Bluetooth &&>Scanner entspricht nun dem Windows Server Erscheinungsbild.
  • Neu! Auf die Mauseinstellungen ist jetzt unter Einstellungen>Barrierefreiheit>Maus und Mauszeiger und Toucheingabe leichter zuzugreifen, ohne dass Sie die Systemsteuerung öffnen müssen. Hier finden Sie aktualisierte Symbole für die Mauszeigergeschwindigkeit und "Mauszeigergenauigkeit verbessern" sowie Optionen zum Anpassen der Mausanzeige, der Zeigerspuren und der Startzeit des Mauszeigers.

• [Taskleiste]

  • Neu! Admins können Taskleistenrichtlinien konfigurieren, damit Benutzer bestimmte Apps lösen können und diese beim nächsten Aktualisieren der Richtlinien nicht wieder angeheftet werden. Verwenden Sie die neue Option PinGeneration, um dieses Feature zu aktivieren.
  • Behoben: Wenn Sie den Tabulator- und +  Umschalttasten-Effekt verwenden, umden Tastaturfokus in der Taskleiste zu verschieben, kann es passieren, dass der Tastaturfokus mindestens einmal im Taskleistenrahmen hängen bleibt, was dazu führen könnte, dass Sprachausgaben nur "Bereich" sagen.
  • Behoben: Bei der Anmeldung wird der Tastaturfokus möglicherweise unerwartet auf Widgets in der Taskleiste gesetzt, was dazu führen kann, dass Widgets geöffnet werden.

• [Sprachzugriff]

  • Neu! Der Sprachzugriff umfasst jetzt eine produktinterne Erfahrung, auf der neue Features und Verbesserungen hervorgehoben werden. Verwenden Sie das Einstellungsmenü, um es jederzeit zu öffnen oder zu schließen.
  • Neu! Sie finden den Sprachzugriff unter "Barrierefreiheit" in den Schnelleinstellungen in der unteren rechten Ecke Ihres Bildschirms in der Nähe der Uhr. Um die Schnelleinstellungen zu öffnen, wählen Sie das Netzwerk-, Lautstärke- oder Akkusymbol aus.
  • Behoben: Der Sprachzugriff reagiert beim Diktieren möglicherweise nicht mehr mit der Fehlermeldung "Wir arbeiten daran".

• [Spracheingabe]Neu! Sie steuern den Obszönitätsfilter. Wenn Sie die Funktion aktivieren, werden Obszönitäten mit Sternchen maskiert. Wenn Sie die Funktion deaktivieren, werden Wörter wie gesprochen angezeigt. Um die Einstellung zu ändern, öffnen Sie die Spracheingabe (Win + H), wählen Sie das Einstellungssymbol aus, und aktivieren Sie den Schalter Obszönitäten filtern.

• [Windows Share]

  • Neu! Nehmen Sie letzte Änderungen vor, z. B. Zuschneiden, Drehen und Hinzufügen von Filtern zu Bildern, die über das Windows-Freigabefenster freigegeben wurden.
  • Neu! Wenn Sie eine lokale Datei von Explorer oder vom Desktop ziehen, wird am oberen Rand des Bildschirms eine Taskleiste angezeigt. Legen Sie die Datei in einer vorgeschlagenen App ab, oder wählen Sie "Mehr" aus, um das Windows-Freigabefenster zu öffnen.
  • Neu! Fügen Sie Apps, die die Freigabe unterstützen, direkt zum Kontextmenü für lokale Dateien im Explorer oder auf dem Desktop hinzu.

• [BitLocker] Behoben: Dieses Update behebt ein Problem, bei dem bei Geräten mit BitLocker auf Wechseldatenträgern nach dem Fortsetzen aus dem Energiesparmodus oder Hybrid-Boot ein Bluescreenfehler auftreten konnte.

• [Bluetooth] Behoben: Einstellungen reagieren möglicherweise nicht mehr, wenn Informationen zu Bluetooth-Geräten geladen werden.

• [Startmenü-Bildschirme] Behoben: Dieses Update behebt das Problem, dass frühe Startbildschirme wie BitLocker-PIN, BitLocker-Wiederherstellungsschlüssel und Startmenübildschirme langsam gerendert werden.

• [Anzeige] Behoben: Bei einigen Geräten kann es nach der Reaktivierung aus dem Standbymodus zu unerwarteten Änderungen der Bildschirmgröße und der Fensterposition kommen.

• [Explorer] Behoben: Wenn Sie während einer Suche von der Startseite aus die Verbindung mit Netzlaufwerken getrennt haben, kann dies die Ausführung von Suchen verhindern und Sie bleiben auf der Startseite.

• [Eingabe]

  • Behoben: Die Spracheingabe wird nicht über die Bildschirmtastatur gestartet, wenn das schmale Layout für Chinesisch (vereinfacht) verwendet wird.
  • Behoben: Beim Verwenden des Abschnitts Symbole der Bildschirmtastatur kann es vorkommen, dass beim Drücken der Taste zum Wechseln von Seiten unerwartet ein Zeichen in Kennwortfelder eingefügt wird.
  • Behoben: Die Eingabe in einigen Apps funktioniert möglicherweise nicht mehr, nachdem die Verbindung zu einer Remotedesktopsitzung getrennt wurde.

• [JPG] Behoben: Bei Verwendung von CopyPixels können die Pixel in bestimmten Fällen unerwartet invertiert werden.

• [Speicherverlust] Behoben: Dieses Update behebt ein Problem im Eingabedienst, das zu einer erhöhten Speicherauslastung führt, die sich möglicherweise auf die Leistung bei der Verwendung mit mehreren Benutzern, mehreren Sprachen und Remotedesktops auswirkt.

• [Microsoft Management Console (MMC)] Behoben: Die Farben, die in der MMC verwendet werden, wenn Elemente ausgewählt werden, sowohl allgemein als auch bei aktivierten Kontrastmodi, wurden verbessert.

• [Netzwerk] Behoben: Dieses Update behebt ein Problem, bei dem Windows Server 2025 das Netzwerk auf neuen Domänencontrollern immer als "öffentlich" anzeigt. Jetzt wird vor dem Verwenden von Loopbackadressen nach einem Domänencontrollernamen gesucht, um eine ordnungsgemäße LDAP-Bindung (Lightweight Directory Access-Protokoll) sicherzustellen.

• [Drucken] Behoben: Benutzer, die keine Administratoren sind, können von ihnen hinzugefügte Drucker nicht deinstallieren.

• [Drucken] Um Sicherheitsziele zu erreichen und neue Druckfunktionen zu unterstützen, überführt dieses Update Windows-Druckkomponenten von MSVCRT in eine moderne Universal C Runtime-Bibliothek.
  Infolge dieser Änderung werden Druckclients mit Windows-Versionen vor Windows 10, Version 2004 und Windows Server, Version 2004 (Buildnummer 19041) absichtlich nicht auf Remotedruckservern drucken, auf denen Windows 11, Version 24H2 oder 25H2, und Windows Server 2025 ausgeführt wird, auf denen dieses Update oder höhere Updates installiert sind. Der Versuch, von einem nicht unterstützten Druckclient auf einem aktualisierten Druckserver zu drucken, schlägt mit einem der folgenden Fehler fehl:

  • Der Druckertreiber ist auf diesem Computer nicht installiert. Auf einige Druckereigenschaften kann nur zugegriffen werden, wenn Sie den Druckertreiber installieren.
  • Windows cannot connect to the printer.

  Um dieses Problem zu umgehen, aktualisieren Sie entweder (1) Ihren Druckclient auf Windows 10, Version 22H2, oder eine neuere Version von Windows; oder (2) konfigurieren Sie Druckclients, die vor Windows 10, Version 22H2, veröffentlicht wurden, um Druckserver vor Windows Server 2025 zu verwenden.

• [USB] Behoben: Bestimmte USB-Geräte werden möglicherweise nach dem Energiesparmodus getrennt, bis Sie Ihren PC neu starten.

• [App-Kompatibilität (bekanntes Problem)] Behoben: Behebt ein Problem, das dazu führte, dass Benutzer, die keine Administratoren waren, unerwartete Eingabeaufforderungen für die Benutzerkontensteuerung (User Account Control, UAC) erhielten, wenn MSI-Installationsprogramme bestimmte benutzerdefinierte Aktionen ausführten. Zu diesen Aktionen können Konfigurations- oder Reparaturvorgänge im Vordergrund oder Hintergrund während der Erstinstallation einer Anwendung gehören.
  Dieses Problem kann verhindern, dass Benutzer, die keine Administratoren sind, Apps ausführen, die MSI-Reparaturen ausführen, einschließlich Office Professional Plus 2010 und mehrerer Anwendungen von Autodesk (einschließlich AutoCAD). Dieser Fix reduziert den Spielraum für UAC-Eingabeaufforderungen für MSI-Reparaturen und ermöglicht es IT-Administratoren, UAC-Eingabeaufforderungen für bestimmte Apps zu deaktivieren, indem sie sie zu einer Zulassungsliste hinzufügen.
  Weitere Informationen finden Sie unter Unerwartete UAC-Eingabeaufforderungen beim Ausführen von MSI-Reparaturvorgängen nach der Installation des Windows-Sicherheitsupdates vom August 2025.

• [Dateiserver] Dieses Update ermöglicht die Überwachung der SMB-Clientkompatibilität für die SMB Server-Signatur sowie die SMB Server EPA. Auf diese Weise können Kunden ihre Umgebung bewerten und potenzielle Geräte- oder Softwareinkompatibilitätsprobleme identifizieren, bevor sie die Härtungsmaßnahmen einsetzen, die bereits von SMB Server unterstützt werden. Eine ausführliche Anleitung finden Sie unter CVE-2025-55234.

• [PowerShell 2.0] Ab September 2025 wird Windows Server 2025 Windows PowerShell 2.0 nicht mehr enthalten. Diese Vorgängerkomponente wurde in Windows 7 eingeführt und 2017 offiziell eingestellt . Die meisten Benutzer werden nicht betroffen sein, da neuere Versionen wie PowerShell 5.1 und PowerShell 7.x weiterhin verfügbar sind und unterstützt werden. Wenn Sie ältere Skripts oder Tools verwenden, die von PowerShell 2.0 abhängig sind, aktualisieren Sie sie, um Kompatibilitätsprobleme zu vermeiden.

Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.

Weitere Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Sicherheits Updates vom September 2025.

Windows Server 2025 Servicing Stack Update (KB5064531) – 26100.5074

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachung der lokalen Bereitstellung von Servicing Stack-Updates.

Bekannte Probleme bei diesem Update

PSDirect-Verbindungen schlagen auf Hotpatch-Geräten fehl

Symptome
Uns ist ein Grenzfall bekannt, der Hotpatch-Geräte betrifft, auf denen das Hotpatch-Update vom September 2025 (KB5065474) oder das Sicherheitsupdate vom September 2025 (KB5065426) installiert wurde. Bei diesen Geräten können Fehler bei PowerShell Direct-Verbindungen (PSDirect) auftreten, wenn sowohl der Host- als auch der Gast-VM nicht vollständig aktualisiert wurden.

Wenn eine gepatchte Gast-VM versucht, eine Verbindung mit einem nicht gepatchten Host herzustellen (oder umgekehrt), wird erwartet, dass das System auf einen älteren Handshake zurückgreift und den Socket ordnungsgemäß sauber räumt. Dieser Fallbackmechanismus schlägt jedoch zeitweise fehl, was zu Problemen bei der Socketbereinigung führt. Der Verbindungsfehler kann zufällig erscheinen, und Benutzer können feststellen, dass die Ereignis-ID 4625 im Sicherheitsereignisprotokoll in der Windows-Ereignisanzeige protokolliert ist.

Problemumgehung

Dieses Problem wurde in KB5066360 behoben. Wenn auf Ihrem Hotpatch-Gerät Probleme mit der PSDirect-Verbindung auftreten, empfehlen wir, sowohl die Host- als auch die Gast-VM mit diesen Updates zu aktualisieren.

SMBv1-Protokollkonnektivität

Symptome

Nach der Installation des Windows-Updates, das am oder nach dem 9. September 2025 veröffentlicht wurde, können Sie möglicherweise keine Verbindung zu freigegebenen Dateien und Ordnern herstellen, die das SMB-Protokoll (Server Message Block) v1 über NetBIOS über TCP/IP (NetBT) verwenden. Dieses Problem kann auftreten, wenn entweder auf dem SMB-Client oder auf dem SMB-Server das Sicherheitsupdate vom September 2025 installiert ist.

Hinweis: Das SMBv1-Protokoll ist veraltet und wird in modernen Versionen von Windows und Windows Server nicht mehr standardmäßig installiert. Bereitstellungen, die neuere Versionen des Protokolls, SMBv2 oder SMBv3, verwenden, sind von diesem Problem nicht betroffen.

Problemumgehung

Dieses Problem wird in KB5066835behoben.

Active Directory-Replikation

Symptome

Active Directory-Domänencontroller (DC), die unter Windows Server 2025 ausgeführt werden und auch die Schema-master-FSMO-Rolle (Flexible Single Master Operation) ausführen, ermöglichen doppelte Einträge in Attributen von Schemaobjekten. Zu den häufig betroffenen Attributen gehören auxiliaryClass, possSuperiors, mayContain mit Werten wie msExchBaseClass, msExchContainerund msExchVirtualDirectoryFlags.

In diesem Fall schlägt die Active Directory-Replikation mit einem Schemakonflikt fehl, z. B. Fehler 8418: Fehler beim Replikationsvorgang aufgrund eines Schemakonflikts zwischen den beteiligten Servern.“

Dieses Problem kann beobachtet werden, wenn das Exchange Server-Setup „forestprep“ ausgeführt wird und die Schemamasterrolle für Active Directory Windows Server 2025 ausführt. Dadurch wird die Replikation in der gesamten Active Directory-Unternehmensumgebung unterbrochen, da das Schema zwischen den Domänencontrollern nun inkonsistent ist.

Hinweis

Dieses Problem scheint seit der ersten Veröffentlichung von Windows Server 2025 zu bestehen, wurde aber erst durch aktuelle kumulative Updates für Exchange Server SE sichtbar.

Problemumgehung

Dieses Problem wurde in KB5068861behoben.

Verzeichnissynchronisierung (DirSync)

Symptome

Nach der Installation des Sicherheitsupdates vom September 2025 (KB5065426) steuern Anwendungen, die die Active Directory-Verzeichnissynchronisierung (DirSync) für lokales Active Directory Domain Services (AD DS) verwenden, z. B. bei Verwendung von Microsoft Entra Connect Sync, kann zu einer unvollständigen Synchronisierung großer AD-Sicherheitsgruppen mit mehr als 10.000 Mitgliedern führen.

Problemumgehung

Dieses Problem wurde in KB5068861 behoben.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.

Dieses Update installieren

Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.

---

Dateiinformationen

Eine Liste der in diesem Update bereitgestellten Dateien finden Sie im Dokument mit Dateiinformationen für das kumulative Update 5065426.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU (KB5064531) – Version 26100.5074.