KB5099536: Übersicht mit Nutzerstimmung und Feedback

Übersicht

KB5099536 ist ein kumulatives Sicherheitsupdate für Windows Server 2025, das am 14. Juli 2026 veröffentlicht wurde (OS Build 26100.33158). Dieses Update stellt die neuesten Sicherheitspatches und Qualitätsverbesserungen bereit und enthält Korrekturen aus der Vorschauversion vom Juni 2026. Es befasst sich mit kritischen Infrastrukturproblemen, einschließlich der Verwaltung des Ablaufs von Secure Boot-Zertifikaten, und enthält ein Wartungs-Stack-Update (KB5101372), um eine zuverlässige Update-Installation sicherzustellen.

Zweck

• Secure Boot-Zertifikatsverwaltung: Erweitert die Geräteausrichtung für die automatische Bereitstellung aktualisierter Secure Boot-Zertifikate, um den Ablaufzeitraum im Juni 2026 einzuhalten
• Sicherheitshärtung: Führt Unterstützung für Post-Quantum-Kryptographie in TLS 1.3 ein, stärkt die RDP-Zertifikatsvalidierung mit SHA-2-Migration und härtet die Containerberechtigungen für AD FS Distributed Key Manager
• Containerleistung: Verbessert die Startleistung von Hyper-V-isolierten Windows Server-Containern mit aktualisierten Basisimages
• Systemzuverlässigkeit: Behebt Speicherlecks im Grafikkernel, die sich auf virtuelle Maschinen auswirken, und behebt potenzielle Probleme mit der mangelnden Reaktionsfähigkeit des Systems
• Netzwerkkonnektivität: Verbessert die Zuverlässigkeit von Netzwerkressourcenverbindungen und implementiert die Durchsetzung der TDI-Transportregistrierung
• Anwendungskompatibilität: Behebt OLE-Automatisierungsprobleme, die sich auf die Office-Integration von Drittanbietern und die OneDrive-Verknüpfungsfunktion des Datei-Explorers auswirken

Allgemeine Stimmung

Dieses Update behebt erhebliche Infrastrukturprobleme, insbesondere den bevorstehenden Ablauf des Secure Boot-Zertifikats. Die Einbeziehung von Post-Quanten-Kryptographie-Unterstützung und verbesserter Sicherheitshärtung zeigt Microsofts zukunftsorientierte Sicherheitshaltung. Allerdings führt das Update zu Verhaltensänderungen, die sich auf die Kompatibilität auswirken können: Anwendungen von Drittanbietern, die nicht registrierte TDI-Transporte verwenden, müssen korrigiert werden, und Änderungen bei der Handhabung von Eingabe-Hotkeys können sich vorübergehend auf Tastaturkürzel in einigen Anwendungen auswirken. Die Einschränkung der WSUS-Fehlerberichterstattung ist ein bemerkenswerter Kompromiss bei der Behebung einer kritischen Sicherheitslücke.

Bekannte Probleme

– Windows Server Update Services (WSUS) zeigt nach der Installation dieses Updates keine Details zu Synchronisierungsfehlern an (vorübergehende Entfernung zur Behebung der Sicherheitsanfälligkeit CVE-2025-59287 Remotecodeausführung). – Anwendungen, die nicht registrierte TDI-Transporte von Drittanbietern verwenden, funktionieren möglicherweise aufgrund der neuen Durchsetzung der TDI-Transportregistrierung nicht mehr

• Einige integrierte Windows-Erlebnisse reagieren aufgrund von Verhaltensänderungen im Hotkey-Lebenszyklus möglicherweise vorübergehend nicht auf bestimmte Tastaturkürzel. Ein Neustart der betroffenen Anwendungen löst das Problem normalerweise – Anwendungen von Drittanbietern, die OLE-Automatisierung mit Microsoft Office verwenden, können nach dem Sicherheitsupdate vom Juni 2026 (KB5094125) fehlschlagen – dieses Update enthält eine Lösung für dieses Problem

Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-08-14 01:16 PM

Zurück zur Wissensdatenbank Katalog