KB5078766: Übersicht mit Nutzerstimmung und Feedback

Übersicht

KB5078766 ist ein kumulatives Sicherheitsupdate für Windows Server 2022, das am 10. März 2026 mit OS Build 20348.4893 veröffentlicht wurde. Dieses Update enthält die neuesten Sicherheitsfixes und Qualitätsverbesserungen und konsolidiert Patches aus der Version vom 10. Februar 2026 (KB5075906) und dem optionalen Vorschau-Update vom 2. März 2026 (KB5082314). Das Update folgt dem modernen Wartungsansatz von Microsoft, indem es das Servicing Stack Update (SSU) mit dem kumulativen Update (LCU) in einem einzigen Paket kombiniert und so den Installationsprozess für Administratoren optimiert.

Dieses kumulative Update behebt mehrere Sicherheitslücken und beinhaltet gezielte Verbesserungen an kritischen Systemkomponenten. Das Update umfasst insbesondere Verbesserungen bei der Verteilung von Secure Boot-Zertifikaten und Verbesserungen der Zuverlässigkeit des Windows System Image Managers. Der Patch soll die Systemstabilität aufrechterhalten und gleichzeitig eine verbesserte Sicherheitsabdeckung für alle Windows Server 2022-Bereitstellungen bieten.

Zweck

KB5078766 liefert wichtige Sicherheitsupdates und Qualitätsverbesserungen für die Windows Server 2022-Infrastruktur. Das Update behebt Sicherheitslücken, die in den Sicherheitsupdates vom März 2026 dokumentiert wurden, und enthält Verbesserungen bei der Ausrichtung auf Secure Boot-Zertifikate, wodurch die Geräteabdeckung für den automatischen Empfang neuer Secure Boot-Zertifikate erhöht wird. Dies ist besonders wichtig angesichts des bevorstehenden Ablaufs des Secure Boot-Zertifikats ab Juni 2026, der sich auf die Startfunktionen des Geräts auswirken könnte, wenn die Systeme nicht ordnungsgemäß aktualisiert werden.

Darüber hinaus erhöht der Patch die Zuverlässigkeit des Windows System Image Managers, indem er den Prozess zur Auswahl vertrauenswürdiger Katalogdateien verbessert und Bestätigungsdialoge hinzufügt, um Administratoren bei der Überprüfung von Dateiquellen zu helfen. Das Update umfasst außerdem ein Servicing-Stack-Update (KB5078763, Version 20348.4880), das die Update-Installationsinfrastruktur selbst stärkt und so robuste und zuverlässige zukünftige Update-Bereitstellungen gewährleistet. Für Administratoren, die die Offline-Betriebssystem-Image-Wartung verwalten, erfordert das Update eine Mindestwartungs-Stack-Version von 20348.1960, um Installationsfehler zu verhindern.

Allgemeine Stimmung

Die Community-Stimmung zu diesem Update scheint vorsichtig positiv zu sein, obwohl zu diesem frühen Zeitpunkt nur begrenzte öffentliche Diskussionen möglich sind. Die Konsolidierung von SSU und LCU in einem einzigen Paket wird von Administratoren im Allgemeinen positiv bewertet, da sie die Arbeitsabläufe bei der Bereitstellung vereinfacht und die Komplexität verringert. Der proaktive Ansatz zur Verteilung von Secure Boot-Zertifikaten vor dem Ablauf im Juni 2026 zeigt das Engagement von Microsoft, weit verbreitete Startfehler zu verhindern.

Es gibt jedoch ein bemerkenswertes Problem, das Beachtung verdient: Benutzer von WSUS (Windows Server Update Services) werden nach der Installation dieses Updates eine eingeschränkte Funktionalität zur Fehlerberichterstattung feststellen. Diese Einschränkung wurde implementiert, um CVE-2025-59287 zu beheben, eine Sicherheitslücke bei der Remotecodeausführung, was bedeutet, dass Fehlerdetails während Synchronisierungsvorgängen nicht angezeigt werden. Obwohl diese Sicherheitsmaßnahme notwendig ist, kann sie die Fehlerbehebung für Administratoren erschweren, die sich auf detaillierte Fehlerinformationen verlassen. Darüber hinaus stellt die Unmöglichkeit, die SSU-Komponente nach der Installation zu entfernen, eine dauerhafte Systemverpflichtung dar, die einige Administratoren möglicherweise als einschränkend empfinden. Die Anforderung einer Mindestversion des Wartungsstapels für die Offline-Image-Wartung könnte für Unternehmen mit älteren Basis-Images eine Herausforderung darstellen.

Bekannte Probleme

– Windows Server Update Services (WSUS) zeigt nach der Installation von KB5070884 oder späteren Updates keine Details zu Synchronisierungsfehlern an; Diese Funktionalität wurde vorübergehend entfernt, um die Sicherheitslücke CVE-2025-59287 bei der Remotecodeausführung zu beheben – Servicing Stack Update (SSU) kann nach der Installation nicht vom System entfernt werden; Nur die LCU-Komponente kann mit DISM-Befehlen deinstalliert werden – Für die Offline-Image-Wartung des Betriebssystems ist mindestens die Service-Stack-Version 20348.1960 erforderlich. Bilder ohne diese Version müssen vor der Anwendung der neuesten LCU aktualisiert werden, um den Fehler 0x800f0823 zu verhindern

Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-04-14 01:09 AM

Zurück zur Wissensdatenbank Katalog