KB5082063: Übersicht mit Nutzerstimmung und Feedback

Übersicht

KB5082063 ist ein kumulatives Sicherheitsupdate für Windows Server 2025, das am 14. April 2026 veröffentlicht wurde (OS Build 26100.32690). Bei diesem Update handelt es sich um ein umfassendes monatliches Rollup, das die neuesten Sicherheitspatches und Qualitätsverbesserungen sowie nicht sicherheitsrelevante Verbesserungen aus der optionalen Vorschauversion des Vormonats enthält. Das Update behebt mehrere Sicherheitslücken und führt verschiedene Funktionsverbesserungen für verschiedene Systemkomponenten ein, darunter Secure Boot, Kerberos-Authentifizierung, Bluetooth-Verwaltung, Netzwerk, Grafik-Rendering und Remote-Desktop-Funktionalität.

Das Update wurde seit seiner ersten Veröffentlichung mehrfach überarbeitet, wobei ein detailliertes Änderungsprotokoll die bis zum 12. Mai 2026 vorgenommenen Anpassungen dokumentiert. Microsoft hat mehrere bekannte Probleme im Zusammenhang mit dieser Version identifiziert und dokumentiert, darunter Installationsfehler, Neustartschleifen des Domänencontrollers, Aufforderungen zum BitLocker-Wiederherstellungsschlüssel und Probleme bei der Anzeige von Remotedesktopwarnungen. Die Organisation hat Out-of-Band-Updates und Rollback-Mechanismen für bekannte Probleme veröffentlicht, um die kritischsten Probleme zu beheben, die bestimmte Bereitstellungsszenarien betreffen.

Zweck

Dieses kumulative Update bietet wichtige Sicherheitsverbesserungen und Qualitätsverbesserungen für mehrere Windows Server 2025-Komponenten. Die Secure Boot-Implementierung wurde verfeinert, um zusätzliche hochzuverlässige Geräte-Targeting-Daten bereitzustellen. Dadurch wird eine umfassendere automatische Verteilung neuer Secure Boot-Zertifikate durch einen kontrollierten, schrittweisen Rollout-Ansatz ermöglicht und gleichzeitig Probleme behoben, bei denen Geräte nach Secure Boot-Updates in die BitLocker-Wiederherstellung eintreten könnten. Die Kerberos-Protokollimplementierung wurde geändert, um den Standardwert DefaultDomainSupportedEncTypes zu ändern, um die AES-SHA1-Verschlüsselung für Konten zu nutzen, denen explizite msds-SupportedEncryptionTypes Active Directory-Attribute fehlen, und CVE-2026-20833 zu beheben. Authentifizierungsverbesserungen stellen sicher, dass Windows konfigurierte Kerberos-Verschlüsselungsrichtlinien ordnungsgemäß liest und konsistent in allen Domänenumgebungen anwendet. Die Bluetooth-Geräteverwaltung wurde verbessert, um ein einheitlicheres Erscheinungsbild des Geräts in den Einstellungen und Schnelleinstellungen zu ermöglichen und die Arbeitsabläufe beim Hinzufügen und Verwalten von Geräten zu vereinfachen. Die Grafikwiedergabe für Win32-Desktopanwendungen während des Druckvorgangs wurde verbessert. Die Netzwerkzuverlässigkeit wurde für die SMB-Komprimierung gegenüber QUIC verbessert, wodurch das Auftreten von Zeitüberschreitungen reduziert und eine zuverlässigere Leistung unterstützt wird. Das Set-GPPrefRegistryValue-Cmdlet von PowerShell behält jetzt ordnungsgemäß die vollständigen Registrierungseinstellungswerte einschließlich der letzten Zeichen während Importvorgängen bei. Die Remote-Desktop-Sicherheit wurde durch neue Phishing-Schutzmechanismen erheblich verbessert, die alle angeforderten Verbindungseinstellungen anzeigen, bevor Verbindungen hergestellt werden, wobei jede Einstellung standardmäßig deaktiviert ist und beim ersten Start einer RDP-Datei eine einmalige Sicherheitswarnung ausgegeben wird. Das Update führt außerdem das Währungssymbol Saudi-Riyal in Windows-Schriftarten ein und implementiert eine Sperrliste für anfällige Treiber, die bekanntermaßen gefährliche Kernel-Treiber blockiert, um die Sicherheit zu erhöhen.

Allgemeine Stimmung

Die Stimmung in der Community in Bezug auf KB5082063 zeigt ein gemischtes Bild mit erheblichen Bedenken, die der Anerkennung notwendiger Sicherheitsverbesserungen gegenüberstehen. Während die Sicherheitsverbesserungen und Qualitätsverbesserungen allgemein als wichtig anerkannt werden, hat die Implementierung bestimmter Funktionen – insbesondere des Remotedesktop-Sicherheitswarnmechanismus – zu erheblicher Frustration bei IT-Experten geführt, die verteilte Infrastrukturen verwalten. Obwohl die Remotedesktop-Phishing-Schutzfunktion gut gemeint ist, wurde sie in der Praxis als übermäßig aggressiv und ineffektiv kritisiert. IT-Manager berichteten, dass der obligatorische Warndialog unabhängig vom Verifizierungsstatus des Herausgebers angezeigt wird und eine umfangreiche Fehlerbehebung erfordert, um ihn in großem Maßstab verwalten zu können. Kritiker argumentieren, dass entschlossene Angreifer solche Dialoge schnell umgehen würden, während legitime Benutzer und Administratoren mit Produktivitätsstörungen zu kämpfen hätten. Als schwerwiegendes Versäumnis wurde die offensichtliche mangelnde Berücksichtigung von Arbeitsgruppenumgebungen und Konfigurationen kleiner bis mittlerer Unternehmen durch das Update hervorgehoben, wobei Bedenken bestehen, dass die Funktion in Insider Preview-Builds vor der stabilen Veröffentlichung nicht ausreichend getestet wurde. Die Verfügbarkeit von Rollback-Mechanismen für bekannte Probleme und Out-of-Band-Updates zeigt jedoch die Reaktionsfähigkeit von Microsoft auf erkannte Probleme. Die BitLocker-bezogenen Probleme, die bestimmte Gruppenrichtlinienkonfigurationen betreffen, haben Bedenken hinsichtlich der Auswirkungen des Updates auf Bereitstellungen mit erhöhter Sicherheit aufgeworfen, obwohl detaillierte Problemumgehungen bereitgestellt wurden. Insgesamt spiegelt die Stimmung die Wertschätzung für Sicherheitsverbesserungen wider, die jedoch durch die Frustration über Implementierungsentscheidungen gemildert wird, bei denen der Sicherheitsaspekt Vorrang vor der praktischen Benutzerfreundlichkeit in verschiedenen Bereitstellungsszenarien hat.

Bekannte Probleme

• Installationsfehler mit den Fehlercodes 0x800F0983 oder 0x80073712: Eine begrenzte Anzahl von Geräten kann dieses Update nicht installieren, und es werden spezifische Fehlermeldungen angezeigt, die auf fehlende oder problematische Updatedateien hinweisen. Auflösung verfügbar durch Out-of-Band-Update KB5091157.
• Neustartschleifen von Domänencontrollern in PAM-Umgebungen: Bei Domänencontrollern in Multi-Domänen-Gesamtstrukturen, die Privileged Access Management verwenden, kann es beim Start zu LSASS-Abstürzen kommen, was zu wiederholten Neustarts führt und die Authentifizierungsdienste nicht verfügbar macht. Behoben durch das Out-of-Band-Update KB5091157 oder Hotpatch KB5091470 für Hotpatch-registrierte Geräte.
• BitLocker-Wiederherstellungsschlüssel-Eingabeaufforderungen mit nicht empfohlenen Gruppenrichtlinienkonfigurationen: Geräte mit bestimmten BitLocker-Gruppenrichtlinieneinstellungen, einschließlich PCR7-Validierungsprofilkonfiguration, erfordern möglicherweise die Eingabe des BitLocker-Wiederherstellungsschlüssels beim ersten Neustart. Dies betrifft nur Systeme, die alle angegebenen Bedingungen erfüllen, und ist ein einmaliges Ereignis. Zu den Problemumgehungen gehören das Entfernen der Gruppenrichtlinienkonfiguration vor der Update-Installation oder das Anhalten und Fortsetzen von BitLocker nach der Installation. – WSUS-Fehlerdetailanzeige entfernt: Windows Server Update Services zeigt nach KB5070881 oder späteren Updates keine Details zu Synchronisierungsfehlern mehr an. Dies ist eine vorübergehende Maßnahme zur Behebung der Sicherheitsanfälligkeit CVE-2025-59287 Remotecodeausführung.
• Probleme mit der Anzeige von Remotedesktop-Sicherheitswarnungen: Sicherheitswarnungen, die beim Öffnen von Remotedesktopdateien (.rdp) angezeigt werden, werden auf Systemen mit mehreren Monitoren und unterschiedlichen Anzeigeskalierungseinstellungen möglicherweise falsch angezeigt, was zu überlappendem Text oder ausgeblendeten Schaltflächen führt. Behandelt in KB5087539.
• Fehler bei der Sicherung von Anwendungen aus der Sperrliste für anfällige Treiber: Anwendungen, die auf blockierten anfälligen Kernel-Treibern basieren, können beim Versuch, Datenträgerabbilder bereitzustellen oder zu verwalten, fehlschlagen und Fehlermeldungen wie „Die Sicherung ist fehlgeschlagen, weil Microsoft VSS während der Snapshot-Erstellung eine Zeitüberschreitung verursacht hat“ oder VSS_E_BAD_STATE anzeigen. Benutzer sollten auf Anwendungsversionen aktualisieren und neuere Treiber mit den erforderlichen Schutzmaßnahmen verwenden.
• Windows Deployment Services Hands-Free Deployment deaktiviert: Die Hands-Free Deployment-Funktion in WDS ist standardmäßig deaktiviert und wird im Zusammenhang mit der CVE-2026-0386-Härtung nicht mehr unterstützt.

Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-05-30 01:27 PM

Zurück zur Wissensdatenbank Katalog