Highlights
- Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem.
Verbesserungen
Dieses Sicherheitsupdate enthält Verbesserungen, die Teil des Updates KB5050094 waren (veröffentlicht am 28. Januar 2025). Im Folgenden finden Sie eine Zusammenfassung der wichtigsten Probleme, die durch dieses Update bei der Installation dieses KB-Updates behoben werden. Wenn es neue Features gibt, werden sie ebenfalls aufgeführt. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an, die wir dokumentieren.
- Dieses Update enthält verschiedene Sicherheitsverbesserungen für interne Betriebssystemfunktionen. Für diese Version wurden keine weiteren Probleme dokumentiert.
Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Weitere Informationen zu Sicherheitsrisiken finden Sie auf der Website des Leitfadens für Sicherheitsupdates und im Security Updates vom Februar 2025.
Windows 11 Servicing Stack Update (KB5052085) – 26100.3189
Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Vereinfachung der lokalen Bereitstellung von Servicing Stack-Updates.
Bekannte Probleme bei diesem Update
Roblox
Uns ist ein Problem bekannt, bei dem Spieler, die Arm-Geräte verwenden, Roblox unter Windows nicht aus dem Microsoft Store herunterladen und spielen können.
Roblox arbeitet an einer Lösung, um dieses Problem zu beheben. Updates finden Sie auf der Roblox-Supportwebsite. Bis die Auflösung verfügbar ist, können Spieler auf Arm-Geräten Roblox spielen, indem sie den Titel direkt von www.Roblox.com herunterladen.
Öffnen des Secure Shell-Diensts
Nach der Installation des Sicherheitsupdates vom Oktober 2024 melden einige Kunden, dass der OpenSSH-Dienst (Open Secure Shell) nicht gestartet werden kann, wodurch SSH-Verbindungen verhindert werden. Der Dienst schlägt ohne detaillierte Protokollierung fehl und es ist ein manueller Eingriff erforderlich, um den Prozess sshd.exe auszuführen.
Dieses Problem betrifft sowohl Unternehmens-, IOT- als auch Bildungskunden, wobei eine begrenzte Anzahl von Geräten betroffen ist. Microsoft untersucht, ob Heimanwender, die die Home- oder Pro-Editionen von Windows verwenden, betroffen sind.
Citrix
Auf Geräten, auf denen bestimmte Citrix-Komponenten installiert sind, kann die Installation des Windows-Sicherheitsupdates vom Januar 2025 u. U. nicht abgeschlossen werden. Dieses Problem wurde auf Geräten mit Citrix Session Recording Agent (SRA) Version 2411 festgestellt. Die Version 2411 dieser Anwendung wurde im Dezember 2024 veröffentlicht.
Betroffene Geräte können das Windows-Sicherheitsupdate vom Januar 2025 zunächst ordnungsgemäß herunterladen und anwenden, z. B. über die Windows Update-Seite unter „Einstellungen“. Wenn das Gerät jedoch neu gestartet wird, um die Updateinstallation abzuschließen, wird eine Fehlermeldung wie diese angezeigt: „Etwas lief nicht wie geplant. Kein Grund zur Sorge – Änderungen werden rückgängig gemacht." Das Gerät wird dann auf die Windows-Updates zurückgesetzt, die zuvor darauf vorhanden waren.
Dieses Problem betrifft wahrscheinlich eine begrenzte Anzahl von Organisationen, da es sich bei Version 2411 der SRA-Anwendung um eine neue Version handelt. Privatanwender dürften von diesem Problem nicht betroffen sein.
Remotedesktop
|
Beschreibung |
Gilt für |
| Remotedesktop friert möglicherweise ein |
Alle Benutzer |
| Remotedesktop wird möglicherweise getrennt |
Alle Benutzer |
|
Beschreibung |
Problembeschreibung |
| Remotedesktop friert möglicherweise ein |
Nach der Installation des Windows Preview-Updates vom Januar 2025 (KB5050094), das am 21. Januar 2025 veröffentlicht wurde, und neueren Updates auf Geräten mit Windows 11, Version 24H2, kann es vorkommen, dass Remotedesktop-Sitzungen kurz nach der Verbindung einfrieren. Wenn dieses Problem auftritt, reagieren Maus- und Tastatureingaben innerhalb der Sitzung nicht mehr, sodass Sie die Verbindung trennen und die Verbindung wiederherstellen müssen. |
| Remotedesktop wird möglicherweise getrennt |
Nach der Installation des Windows Preview Update (KB5050094) vom Januar 2025 und späteren Updates treten bei Benutzern möglicherweise unerwartete Trennungen von RDP-Sitzungen ( Remotedesktopprotokoll ) auf, einschließlich Remotedesktopdienste (RDS). Wir haben nach der Veröffentlichung des Windows-Sicherheitsupdates (KB5053598) vom März 2025 einen erheblichen Anstieg der Berichte zu diesem Problem festgestellt. Benutzer bemerken möglicherweise, dass ihre RDP-Sitzungen nach 65 Sekunden unerwartet getrennt werden, wenn sie UDP-basierte Verbindungen von Windows 11, Version 24H2, zu RDS-Bereitstellungen mit Versionen von Windows Server 2016 oder früher herstellen. Aufgrund dieses Problems können häufig Trennungen von Remotedesktop- und RDS-Sitzungen für Benutzer auftreten.
Hinweis
Windows Server 2025 selbst ist als RDS-Host nicht betroffen, kann jedoch zu Trennungen kommen, wenn es als RDP-Client fungiert, der eine Verbindung zu älteren Servern herstellt.
|
|
Beschreibung |
Problemumgehung |
| Remotedesktop friert möglicherweise ein |
Dieses Problem wird in KB5052093 behoben. |
| Remotedesktop wird möglicherweise getrennt |
Dieses Problem wurde in KB5053656 behoben. IT-AdministratorenWenn Sie über ein vom Unternehmen verwaltetes Gerät verfügen und das am 27. März 2025 (KB5053656) oder später veröffentlichte Update installiert haben, müssen Sie kein Rollback für bekannte Probleme (Known Issue Rollback, KIR) oder einen speziellen Gruppenrichtlinie verwenden, um dieses Problem zu beheben. Wenn Sie ein Update verwenden, das vor dem 27. März 2025 veröffentlicht wurde, und dieses Problem vorliegt, kann Ihr IT-Administrator es beheben, indem er die unten aufgeführte spezielle Gruppenrichtlinie installiert und konfiguriert. Die speziellen Gruppenrichtlinien finden Sie unter Administrative Vorlagen für die Computerkonfiguration>.Informationen zum Bereitstellen und Konfigurieren dieser speziellen Gruppenrichtlinien finden Sie unter Verwenden von Gruppenrichtlinien zum Bereitstellen eines Rollbacks für bekannte Probleme. Download für Windows 11 Version 24H2 und Windows Server 2025 Windows 11 24H2 und Windows Server 2025 Rollback bekannter Probleme KB5053598 250314_20401Diese Gruppenrichtlinie wird dieses Problem beheben, das durch die neuesten Updates im Januar, Februar und März verursacht wurde 2025.
Wichtig
Sie werden die Gruppenrichtlinie für Ihre Version von Windows installieren und konfigurieren müssen, um dieses Problem zu beheben. Sie müssen auch Ihre Geräte neu starten, um die Gruppenrichtlinieneinstellung anzuwenden. Die Gruppenrichtlinie deaktiviert vorübergehend die Änderung, die dieses Problem verursacht.
|
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Dieses Update installieren
Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.
|
Verfügbar |
Nächster Schritt |
| Ja |
Keiner. Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert. |
|
Verfügbar |
Nächster Schritt |
| Ja |
Keiner. Dieses Update wird gemäß den konfigurierten Richtlinien automatisch von Windows Update for Business heruntergeladen und installiert. |
|
Verfügbar |
Nächster Schritt |
|
Yes |
Vor der Installation dieses Updates
Um die eigenständigen Pakete für dieses Update abzurufen, wechseln Sie zur Microsoft Update-Katalog-Website . Diese KB enthält eine oder mehrere MSU-Dateien, die der Reihe nach installiert werden müssen.
Dieses Update installieren
Methode 1: Installieren Sie alle MSU-Dateien zusammen
Laden Sie alle MSU-Dateien für KB5051987 aus dem Microsoft Update-Katalog herunter, und legen Sie sie im selben Ordner ab (z. B. "C:/Packages"). Verwenden Sie die Abbildverwaltung für die Bereitstellung (Deployment Image Servicing and Management, DISM.exe), um das Zielupdate zu installieren. DISM verwendet den in PackagePath angegebenen Ordner, um bei Bedarf eine oder mehrere erforderliche MSU-Dateien zu ermitteln und zu installieren.
Windows-PC wird aktualisiert
Um dieses Update auf einen ausgeführten Windows-PC anzuwenden, führen Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten aus:
DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5051987-x64.msu
Führen Sie alternativ den folgenden Befehl in einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten aus:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5051987-x64.msu"
Aktualisieren von Windows-Installationsmedien
Informationen zum Anwenden dieses Updates auf Windows-Installationsmedien finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.
Hinweis: Stellen Sie beim Herunterladen anderer Pakete für dynamische Updates sicher, dass sie mit dem gleichen Monat wie dieser KB übereinstimmen. Wenn das dynamische SafeOS-Update oder das dynamische Setup-Update nicht für denselben Monat wie diese KB verfügbar ist, verwenden Sie jeweils die zuletzt veröffentlichte Version.
Um dieses Update einem bereitgestellten Image hinzuzufügen, führen Sie den folgenden Befehl in einer Eingabeaufforderung mit erhöhten Rechten aus:
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5051987-x64.msu
Führen Sie alternativ den folgenden Befehl in einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten aus:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5051987-x64.msu" -PreventPending
Methode 2: Installieren Sie jede MSU-Datei einzeln in der angegebenen Reihenfolge
Laden Sie jede MSU-Datei einzeln herunter, und installieren Sie sie entweder mit DISM oder dem eigenständigen Windows Update-Installationsprogramm in der folgenden Reihenfolge:
- Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- Windows11.0-KB5051987-x64_199ed7806a74fe78e3b0ef4f2073760000f71972.msu
|
|
Verfügbar |
Nächster Schritt |
| Ja |
Dieses Update wird automatisch mit Windows Server Update Services (WSUS) synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren:
Produkt: Windows 11
Klassifizierung: Sicherheitsupdates |
Hinweis
-
Wenn Sie die LCU entfernen möchten
- Um das LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem Namen des LCU-Pakets als Argument. Sie können den Paketnamen mit diesem Befehl ermitteln: DISM /online /get-packages.
- Das Ausführen Windows Update eigenständigen Installationsprogramms (wusa.exe) mit dem Schalter /uninstall für das kombinierte Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können das SSU nach der Installation nicht mehr aus dem System entfernen.
Dateiinformationen
Eine Liste der Dateien, die in diesem Update bereitgestellt werden, finden Sie in den Dateiinformationen für das kumulative Update 5051987.
Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für SSU (KB5052085) – Version 26100.3189.
