KB5099540: Übersicht mit Nutzerstimmung und Feedback

Übersicht

KB5099540 ist ein kumulatives Sicherheitsupdate für Windows Server 2022, das am 14. Juli 2026 veröffentlicht wurde (OS-Build 20348.5386). Dieses Update enthält die neuesten Sicherheitskorrekturen und -verbesserungen sowie nicht sicherheitsrelevante Updates aus der optionalen Vorschauversion vom Juni 2026. Das Update behebt mehrere Sicherheitslücken und enthält Qualitätsverbesserungen für verschiedene Systemkomponenten, darunter Secure Boot, Authentifizierung, Netzwerkfunktionen und Remote Desktop Dienste.

Zweck

• Aktualisierungen der Secure-Boot-Zertifikate: Erweiterung der Zielgerätedaten für die automatische Bereitstellung neuer Secure-Boot-Zertifikate, um dem Ablauf der Zertifikate ab Juni 2026 Rechnung zu tragen
• Verbesserungen bei Sicherheit und Authentifizierung: Verbesserung der einheitlichen Sensorüberwachung durch Microsoft Defender for Identity für die NTLM-Authentifizierung und Stärkung der Containerberechtigungen für den AD FS Distributed Key Manager (DKM)
• Remote Desktop (RDP)-Sicherheit: Fügt Unterstützung für SHA-2-Zertifikats-Fingerabdrücke für vertrauenswürdige RDP-Herausgeber hinzu, zusammen mit neuen Richtlinien für Gruppenrichtlinien, um Phishing-Risiken zu verringern
• Netzwerkzuverlässigkeit: Verbessert Windows-Failover-Cluster-Umgebungen, indem die korrekte „SkipAsSource“-Konfiguration für virtuelle Cluster-IPs sichergestellt wird
• Kompatibilität mit Anwendungen von Drittanbietern: Behebt OLE-Automatisierungs-Probleme, die bestimmte Anwendungen von Drittanbietern bei der Interaktion mit Microsoft Office betrafen und durch das Juni-Update verursacht wurden
• Korrekturen im Datei-Explorer und in der System-Benutzeroberfläche: Behebt Probleme mit OneDrive-Verknüpfungen im Administratormodus des Datei-Explorers sowie Probleme bei der Anzeige von Dateinamen im Papierkorb

Allgemeine Stimmung

Dieses Update behebt kritische Sicherheitsprobleme und korrigiert Regressionen, die im vorherigen Update vom Juni 2026 aufgetreten sind, insbesondere bei Office-Integrationen von Drittanbietern und der Datei Explorer-Funktionalität. Das Update führt jedoch neue Verhaltensänderungen ein, darunter Änderungen am Lebenszyklus von Tastenkombinationen und eine Verbesserung der TDI-Transport-Sicherheit, die sich auf einige Anwendungen auswirken können. Das Bitlocker-Problem mit der Gruppenrichtlinie, das eine begrenzte Untergruppe verwalteter Systeme mit bestimmten Konfigurationen betrifft, stellt das schwerwiegendste bekannte Problem dar, obwohl es nur Geräte mit nicht empfohlenen Richtlinieneinstellungen betrifft und durch Umgehungsmaßnahmen gemildert werden kann.

Bekannte Probleme

• Bei Geräten mit nicht empfohlenen BitLocker-Gruppenrichtlinienkonfigurationen (insbesondere solchen, bei denen PCR7 im TPM-Validierungsprofil enthalten ist) muss beim ersten Neustart möglicherweise der BitLocker-Wiederherstellungsschlüssel eingegeben werden; dies betrifft nur Systeme, die alle spezifischen Bedingungen erfüllen, und lässt sich durch Anpassung der Gruppenrichtlinie vor der Installation beheben
• Integrierte Windows-Funktionen, die auf dem bisherigen Verhalten von Hotkeys beruhen, reagieren möglicherweise vorübergehend nicht mehr auf bestimmte Tastenkombinationen; dies lässt sich in der Regel durch einen Neustart der betroffenen Anwendung beheben
• Anwendungen, die Sockets über nicht registrierte TDI-Transporte von Drittanbietern verwenden, funktionieren möglicherweise nicht mehr, da neue Sicherheitsverstärkungen die Registrierungsanforderungen für TDI-Transporte durchsetzen.
• Windows Server Update Services (WSUS) zeigt nach der Installation dieses Updates keine Details zu Synchronisierungsfehlern an (vorübergehende Entfernung zur Behebung von CVE-2025-59287).

Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-08-31 07:33 AM

Zurück zur Wissensdatenbank Katalog