KB5087471: Übersicht mit Nutzerstimmung und Feedback

Übersicht

KB5087471 ist ein monatliches kumulatives Sicherheitsrollup, das am 12. Mai 2026 veröffentlicht wurde und für Windows Server 2012 R2-Systeme entwickelt wurde, die unter der Extended Security Update (ESU)-Lizenz betrieben werden. Dieses Update stellt eine Fortsetzung des Engagements von Microsoft dar, Sicherheitspatches für Legacy-Serverinfrastrukturen bereitzustellen, die am 10. Oktober 2023 bereits den standardmäßigen End-of-Support-Status erreicht haben. Der Patch konsolidiert Sicherheitsfixes und Qualitätsverbesserungen aus dem monatlichen Rollup vom 14. April 2026 (KB5082126) und behebt mehrere behobene Sicherheitslücken, die in den Sicherheitsupdates vom Mai 2026 dokumentiert sind.

Dieses Update ist besonders wichtig für Organisationen, die sich dafür entschieden haben, Windows Server 2012 R2-Bereitstellungen über das ESU-Programm aufrechtzuerhalten, das den Support bis zum 13. Oktober 2026 verlängert. Der Patch behebt kritische Authentifizierungs- und Konnektivitätsprobleme, die durch frühere Updates, die am oder nach dem 10. März 2026 veröffentlicht wurden, eingeführt wurden und zu Anmeldefehlern für Benutzer führten, die versuchten, auf Microsoft-Dienste und -Anwendungen zuzugreifen.

Zweck

KB5087471 dient als umfassendes Sicherheitswartungsupdate für Windows Server 2012 R2 ESU-Bereitstellungen. Der Hauptzweck dieses Patches besteht darin, ein erhebliches Anmeldeproblem zu beheben, das sich auf die Authentifizierung von Microsoft-Konten auswirkt und nach Updates auftrat, die am oder nach dem 10. März 2026 veröffentlicht wurden. Bei Benutzern, bei denen dieses Problem auftrat, wurde bei Anmeldeversuchen die irreführende Fehlermeldung „Kein Internet“ angezeigt, die trotz funktionierender Netzwerkkonnektivität den Zugriff auf wichtige Microsoft-Dienste und Tools für die Zusammenarbeit wie Microsoft Teams verhinderte. Das Update umfasst kumulative Sicherheitskorrekturen und Qualitätsverbesserungen, die mehrere behobene Sicherheitslücken beheben, wie im offiziellen Sicherheitsupdate-Leitfaden dokumentiert. Darüber hinaus behebt der Patch Infrastrukturprobleme im Zusammenhang mit dem Ablauf des Windows Secure Boot-Zertifikats, der im Juni 2026 beginnen soll, und stellt so den fortgesetzten Gerätestart und -betrieb für Systeme sicher, die noch keine aktualisierten Zertifikate über andere Kanäle erhalten haben.

Allgemeine Stimmung

Die allgemeine Stimmung in Bezug auf KB5087471 ist aus Sicherheitsgründen vorsichtig positiv, wird jedoch durch praktische Überlegungen zur Bereitstellung gemildert. Der Patch behebt einen kritischen Authentifizierungsrückgang, der sich direkt auf die Benutzerproduktivität und den Zugriff auf wichtige Dienste auswirkte und die Bereitstellung für betroffene Organisationen erforderlich machte. Die Anerkennung des Anmeldeproblems durch Microsoft und die Einbeziehung eines Fixes demonstrieren eine reaktionsschnelle Sicherheitswartung für die Legacy-Infrastruktur.

Es gibt jedoch berechtigte Bedenken, die eine Berücksichtigung erfordern. Das Update bringt eine wesentliche Voraussetzung mit sich: Das neueste Servicing Stack Update (KB5079233) muss vorher installiert werden, sonst wird der Patch nicht angeboten und kann nicht installiert werden. Diese Abhängigkeit erhöht die Komplexität der Bereitstellungsabläufe, insbesondere in Umgebungen, die Windows Server Update Services (WSUS) oder Offline-Bereitstellungsszenarien nutzen. Darüber hinaus ist der Patch spezifisch für Windows Server 2012 R2 ESU, eine Plattform, die Microsoft bereits in den End-of-Support-Status versetzt hat und Kunden aktiv zum Upgrade ermutigt. Unternehmen sollten die Notwendigkeit dieses Patches gegen ihre umfassenderen Strategien zur Modernisierung der Infrastruktur abwägen, da die fortgesetzte Abhängigkeit von älteren Serverplattformen trotz der Verfügbarkeit von erweitertem Support langfristige Betriebs- und Sicherheitsrisiken mit sich bringt.

Bekannte Probleme

– Die Installation dieses erweiterten Sicherheitsupdates kann auf Azure Arc-fähigen Geräten unter Windows Server 2012 R2 fehlschlagen, es sei denn, alle erforderlichen Endpunkte, die in den Netzwerkanforderungen für Connected Machine-Agenten angegeben sind, sind zugänglich – Windows Secure Boot-Zertifikate, die von den meisten Windows-Geräten verwendet werden, laufen ab Juni 2026 ab; Geräte ohne aktualisierte Zertifikate funktionieren weiterhin normal, sollten jedoch über nachfolgende Windows-Updates Zertifikatsaktualisierungen erhalten – Die Installation des Sprachpakets nach der Anwendung dieses Updates erfordert eine Neuinstallation des Patches; Sprachpakete sollten vor der Anwendung dieses Sicherheitsupdates installiert werden

Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-06-14 01:13 PM

Zurück zur Wissensdatenbank Katalog