FHM-Online.de

Schlagwort: Windows 11

  • KB5089549: Das Windows 11 Update vom Mai 2026 im Detail

    KB5089549: Das Windows 11 Update vom Mai 2026 im Detail

    Am 14. Mai 2026 steht das Windows 11 Update KB5089549 im Fokus vieler Nutzer und Administratoren in Deutschland. Es handelt sich um ein kumulatives Sicherheitsupdate, das Microsoft im Rahmen des ‚Patch Tuesday‘ am 12. Mai 2026 veröffentlicht hat und weitreichende Verbesserungen, neue Funktionen sowie wichtige Sicherheitskorrekturen für Windows 11 Versionen 25H2 und 24H2 mit sich bringt.

    Dieses Update ist nicht nur eine routinemäßige Aktualisierung, sondern ein bedeutender Schritt für die Stabilität und Sicherheit des Betriebssystems. Es adressiert 120 Sicherheitslücken, führt einen ‚Xbox-Modus‘ ein und behebt ein kritisches BitLocker-Wiederherstellungsproblem, das nach früheren Updates auftreten konnte.

    Lesezeit: ca. 12 Minuten

    KB5089549 ist ein kumulatives Sicherheitsupdate für Windows 11, das am 12. Mai 2026 veröffentlicht wurde. Es behebt 120 Sicherheitslücken, optimiert die Systemleistung, erweitert den Datei-Explorer um neue Archivformate und führt einen speziellen Xbox-Modus für ein verbessertes Spielerlebnis ein. Zudem adressiert das Update kritische Probleme mit BitLocker und bereitet Systeme auf die anstehende Ablösung von Secure Boot-Zertifikaten vor.

    Das Wichtigste in Kürze

    • Veröffentlichungsdatum: KB5089549 wurde am 12. Mai 2026 als Teil des monatlichen ‚Patch Tuesday‘ veröffentlicht.
    • Betroffene Systeme: Das Update ist für Windows 11 Versionen 25H2 und 24H2 vorgesehen und aktualisiert die Build-Nummern auf 26200.8457 bzw. 26100.8457.
    • Sicherheitskorrekturen: Es beinhaltet 120 Sicherheitsfixes, darunter wichtige Maßnahmen für Secure Boot-Zertifikate, deren Ablauf im Juni 2026 beginnt.
    • BitLocker-Fix: Ein bekanntes Problem, das Geräte nach Boot-Datei-Updates in den BitLocker-Wiederherstellungsmodus versetzen konnte, wurde behoben.
    • Neue Funktionen: Einführung des ‚Xbox-Modus‘ für ein konsolenähnliches Spielerlebnis und Erweiterung des Datei-Explorers um neue Archivformate (uu, cpio, xar, NuGet Packages).
    • Leistungsverbesserungen: Das Update verbessert die Startzuverlässigkeit, die Leistung beim Start von Apps und die allgemeine Stabilität des Datei-Explorers und von Windows Hello.
    • Bekannte Probleme: Obwohl Microsoft keine bekannten Probleme gemeldet hat, berichten Nutzer von Installationsfehlern und langsamer Internetverbindung nach der Aktualisierung.
    Inhaltsverzeichnis
    1. KB5089549: Was ist dieses Update?
    2. Umfangreiche Sicherheitskorrekturen
    3. BitLocker-Wiederherstellungsproblem behoben
    4. Neue Funktionen und Verbesserungen in KB5089549
    5. Xbox-Modus und haptisches Feedback
    6. Verbesserungen im Datei-Explorer
    7. Speicherverwaltung und FAT32-Limit
    8. Zuverlässigkeit und Performance
    9. Herausforderungen und bekannte Probleme mit KB5089549
    10. Installation und Empfehlungen
    11. Fazit zu KB5089549

    KB5089549: Was ist dieses Update?

    Das Update KB5089549 ist ein kumulatives Sicherheitsupdate von Microsoft für Windows 11. Es wurde am 12. Mai 2026 im Rahmen des sogenannten ‚Patch Tuesday‘ veröffentlicht, einem festen Termin, an dem Microsoft monatlich Sicherheits- und Qualitätsupdates bereitstellt. Dieses Update ist obligatorisch und wird automatisch heruntergeladen und installiert, sofern Windows Updates nicht pausiert wurden.

    Es richtet sich speziell an Nutzer von Windows 11, Versionen 25H2 und 24H2, und erhöht die Betriebssystem-Build-Nummern auf 26200.8457 beziehungsweise 26100.8457. Die Aktualisierung bündelt nicht nur die neuesten Sicherheitskorrekturen, sondern auch Qualitätsverbesserungen, die bereits in der optionalen Vorschauversion vom April enthalten waren.

    Umfangreiche Sicherheitskorrekturen

    Einer der Hauptgründe für die Installation von KB5089549 sind die umfangreichen Sicherheitsverbesserungen. Microsoft hat mit diesem Update 120 Sicherheitslücken in verschiedenen Produkten und Diensten geschlossen. Diese Patches umfassen kritische Bereiche wie die Durchsetzung von Kernel-Treiberrichtlinien, die Sicherheit bei der Ausführung von Batch-Dateien und das Management von Secure Boot-Zertifikaten.

    Besonders hervorzuheben sind die proaktiven Maßnahmen bezüglich der Secure Boot-Zertifikate. Die von den meisten Windows-Geräten weltweit verwendeten Secure Boot-Zertifikate laufen ab Juni 2026 ab. KB5089549 bereitet die Systeme auf diesen Übergang vor, um sicherzustellen, dass Geräte ihre sicheren Startfunktionen beibehalten. Dies ist ein komplexer Prozess, der unterhalb der Betriebssystemebene stattfindet und eine sorgfältige Bereitstellung erfordert, um Startprobleme zu vermeiden.

    Zusätzlich implementiert das Update strengere Treibervertrauensrichtlinien, indem es die standardmäßige Akzeptanz von quer-signierten Treibern aufhebt. Drittanbieter-Treiber müssen nun entweder das Windows Hardware Compatibility Program bestehen oder auf einer vertrauenswürdigen Legacy-Zulassungsliste stehen.

    BitLocker-Wiederherstellungsproblem behoben

    Ein wichtiges Problem, das KB5089549 behebt, betrifft BitLocker. Nach der Installation des April-Updates KB5083769 kam es bei einigen Geräten mit bestimmten Trusted Platform Module (TPM)-Validierungseinstellungen, einschließlich ungültiger PCR7-Konfigurationen, zu unerwarteten BitLocker-Wiederherstellungsaufforderungen nach Boot-Datei-Updates.

    Dieser Fehler konnte zu erheblichen Unannehmlichkeiten führen, insbesondere in verwalteten Umgebungen. Das aktuelle Update verbessert die Startzuverlässigkeit nach dem Aktualisieren von Boot-Dateien und soll verhindern, dass Geräte ohne Eingabe des BitLocker-Wiederherstellungsschlüssels starten. Dies stellt eine wesentliche Verbesserung für die Benutzerfreundlichkeit und Systemstabilität dar.

    Neue Funktionen und Verbesserungen in KB5089549

    Neben den Sicherheitsupdates bringt KB5089549 auch eine Reihe von neuen Funktionen und Qualitätsverbesserungen mit sich, die das Windows 11-Erlebnis optimieren. Diese reichen von Gaming-Verbesserungen bis hin zu praktischen Anpassungen im Datei-Explorer und der Systemleistung.

    Xbox-Modus und haptisches Feedback

    Eine der bemerkenswertesten Neuerungen ist die Einführung des ‚Xbox-Modus‘ für PCs. Dieser Modus bietet eine Vollbild-Gaming-Oberfläche, die Ablenkungen während des Spiels minimiert und ein konsolenähnliches Erlebnis auf dem PC ermöglicht. Nutzer können diesen Modus in den Spieleinstellungen aktivieren.

    Des Weiteren unterstützt das Update nun haptische Feedback-Effekte auf kompatiblen Eingabegeräten. Dies ermöglicht taktile Rückmeldungen bei bestimmten Aktionen, wie dem Ausrichten von Fenstern oder Objekten in Anwendungen. Dies verbessert die Interaktion mit dem System, insbesondere für Nutzer von Touchscreens, Stiften oder präzisen Mäusen wie der Logitech MX Master 4, sobald entsprechende Firmware-Updates verfügbar sind.

    Verbesserungen im Datei-Explorer

    Der Datei-Explorer erhält mit KB5089549 mehrere nützliche Verbesserungen:

    • Erweiterte Archivformate: Der Datei-Explorer unterstützt nun nativ weitere Archivformate wie uu, cpio, xar und NuGet Packages (nupkg). Dies reduziert die Notwendigkeit von Drittanbieter-Tools wie WinRAR oder 7-Zip.
    • Beibehaltung von Ansichts- und Sortiereinstellungen: Ansichts- und Sortiereinstellungen in Ordnern wie ‚Downloads‘ und ‚Dokumente‘ bleiben nun erhalten, auch wenn Anwendungen den Datei-Explorer direkt in diese Speicherorte starten.
    • Fehlerbehebung im Dark Mode: Ein lästiges Problem mit einem weißen Blitz, der beim Öffnen von ‚Dieser PC‘ oder beim Ändern der Größe des Detailbereichs im Dark Mode auftreten konnte, wurde behoben.
    • Verbesserte Zuverlässigkeit: Die Zuverlässigkeit der relevanten explorer.exe-Prozesse wurde verbessert, sodass diese nach dem Schließen von Datei-Explorer-Fenstern korrekt beendet werden.

    Speicherverwaltung und FAT32-Limit

    Eine historisch bedeutsame Änderung in KB5089549 ist die Aufhebung der 30 Jahre alten FAT32-Formatierungsbegrenzung. Seit Windows 95 war die Formatierung von FAT32-Volumes auf maximal 32 GB beschränkt. Mit diesem Update wird das Limit auf 2 TB über Befehlszeilenoperationen angehoben. Diese Neuerung bietet mehr Flexibilität bei der Nutzung älterer Dateisysteme auf größeren Speichermedien.

    Zuverlässigkeit und Performance

    Das Update KB5089549 enthält auch allgemeine Leistungs- und Zuverlässigkeitsverbesserungen:

    • Start von Apps: Die Leistung beim Starten von Anwendungen nach dem Hochfahren des Geräts wurde verbessert.
    • Windows Hello: Die Zuverlässigkeit von Windows Hello Face und die Persistenz von Windows Hello Fingerprint über Upgrades hinweg wurden optimiert.
    • Taskleiste: Die Zuverlässigkeit beim Laden des System-Tray-Bereichs der Taskleiste wurde verbessert.
    • Eingabe: Verbesserungen bei der Zuverlässigkeit der Spracheingabe und der Tastaturnavigation für Emoji-Panels.
    • Drop Tray: Die Funktion ‚Drag Tray‘ wurde in ‚Drop Tray‘ umbenannt und die Freigabeoberfläche optimiert, um weniger störend zu sein.
    • KI-Komponenten: Mehrere Kern-KI-Komponenten für Windows 11-PCs, darunter Bildsuche und semantische Analyse, wurden aktualisiert.

    Um die neuen Funktionen von KB5089549 besser zu verstehen, sehen Sie sich dieses Video an:

    (Hinweis: Das Video ist ein Platzhalter und dient nur zur Veranschaulichung eines Video-Embeds.)

    Herausforderungen und bekannte Probleme mit KB5089549

    Obwohl Microsoft bei der Veröffentlichung keine bekannten Probleme mit KB5089549 gemeldet hat, deuten erste Nutzerberichte auf Schwierigkeiten hin. Einige Anwender erleben Installationsfehler, bei denen das Update zwar heruntergeladen wird, die Installation jedoch fehlschlägt und die Änderungen rückgängig gemacht werden. Die Fehlermeldung lautet oft: "Es ist etwas schiefgelaufen. Keine Sorge – Änderungen werden rückgängig gemacht. Bitte lassen Sie Ihren Computer eingeschaltet."

    Darüber hinaus berichten einige Nutzer von einer Verlangsamung der Internetverbindung oder Konnektivitätsproblemen unmittelbar nach der Installation des Updates. Bislang hat Microsoft diese nutzergemeldeten Probleme nicht offiziell bestätigt. Es ist jedoch nicht ungewöhnlich, dass sich solche Probleme erst nach einer breiten Bereitstellung zeigen und Microsoft eine gewisse Zeit benötigt, um diese zu reproduzieren und zu korrelieren.

    Für Administratoren ist es wichtig, die Einführung von KB5089549 genau zu überwachen und gegebenenfalls in Pilotringen zu testen, bevor es flächendeckend ausgerollt wird. Die Komplexität von Treiberrichtlinienänderungen könnte potenziell Nischen-Hardwarekonfigurationen beeinflussen.

    Installation und Empfehlungen

    Für die meisten Heimanwender wird empfohlen, die Installation von KB5089549 über Windows Update zuzulassen. Das System lädt und installiert das Update automatisch. Sollten Installationsprobleme auftreten, gibt es mehrere Schritte zur Fehlerbehebung:

    • Systemneustart: Ein einfacher Neustart kann oft kleinere Probleme beheben.
    • Microsoft Update Catalog: Das Update kann manuell über den Microsoft Update Catalog heruntergeladen und installiert werden. Hierbei ist auf die korrekte Version (x64 oder ARM64) und Windows 11 Version zu achten.
    • Windows Update-Komponenten zurücksetzen: Das Zurücksetzen der Windows Update-Komponenten kann bei hartnäckigen Installationsfehlern helfen. Anleitungen dazu finden sich in der Microsoft-Dokumentation oder in Support-Foren.
    • Medien-Erstellungstool: In schwerwiegenden Fällen kann das Medien-Erstellungstool verwendet werden, um Windows 11 neu zu installieren, wobei persönliche Dateien und Apps erhalten bleiben.

    Es ist ratsam, vor größeren Updates ein Backup wichtiger Daten zu erstellen, auch wenn Microsoft bestrebt ist, eine stabile und zuverlässige Windows-Erfahrung zu gewährleisten.

    Weitere Informationen zu aktuellen Windows Updates und deren Auswirkungen finden Sie in unserem Artikel über Ungenutztes Ladegerät: So Viel Strom Verbraucht es Jährlich oder zu allgemeinen Sicherheitsthemen wie Pistorius: Deutschlands Verteidigungsminister im Fokus 2026.

    Fazit zu KB5089549

    Das Windows 11 Update KB5089549 ist ein umfangreiches und wichtiges Paket, das entscheidende Sicherheitslücken schließt, die Systemstabilität verbessert und neue Funktionen für Windows 11-Nutzer einführt. Die Behebung des BitLocker-Wiederherstellungsproblems und die Vorbereitungen für die Secure Boot-Zertifikate sind besonders hervorzuheben. Trotz der von Microsoft gemeldeten Abwesenheit bekannter Probleme sollten Nutzer und Administratoren die Installationsprozesse genau beobachten, insbesondere im Hinblick auf die gemeldeten Installationsschwierigkeiten und möglichen Netzwerkprobleme. Insgesamt trägt KB5089549 maßgeblich zur Weiterentwicklung und Sicherung des Windows 11-Betriebssystems bei.

    FAQ zu KB5089549

    Hier finden Sie Antworten auf häufig gestellte Fragen zum Windows 11 Update KB5089549.

  • Windows 11: Warnsystem für Secure Boot Zertifikate

    Windows 11: Warnsystem für Secure Boot Zertifikate

    Microsoft führt in Windows 11 ein neues Warnsystem für secure boot zertifikate ein. Ab April 2026 werden Nutzer durch ein farbiges Ampelsystem im Windows Security Center über den Status ihrer Zertifikate informiert. Dies ist notwendig, da die ursprünglichen Zertifikate aus dem Jahr 2011 im Juni 2026 auslaufen und Geräte anfällig für Angriffe werden könnten.

    Symbolbild zum Thema Secure Boot Zertifikate
    Symbolbild: Secure Boot Zertifikate (Bild: Picsum)

    Hintergrund: Was sind Secure Boot Zertifikate?

    Secure Boot ist ein Sicherheitsstandard, der sicherstellt, dass beim Start eines Computers nur vertrauenswürdige Software geladen wird. Dies verhindert, dass Schadsoftware bereits beim Bootvorgang aktiv wird. Secure Boot verwendet Zertifikate, um die Vertrauenswürdigkeit der Software zu überprüfen. Diese Zertifikate haben eine begrenzte Gültigkeitsdauer und müssen regelmäßig aktualisiert werden. Mehr Informationen zu Secure Boot finden Sie auf Wikipedia.

    Aktuelle Entwicklung: Windows 11 Ampelsystem für Secure Boot

    Um einen reibungslosen Übergang zu gewährleisten, hat Microsoft bereits damit begonnen, aktualisierte Zertifikate über Windows Update zu verteilen. Ab April 2026 erhalten Nutzer eine sichtbare Rückmeldung in der Windows Security App, ob ihr Gerät bereits abgesichert ist. Wie AD HOC NEWS berichtet, erscheint im Windows Security Center unter „Gerätesicherheit“ eine neue Ampel. (Lesen Sie auch: Windows 10 & 11: Warnung vor ablaufenden…)

    Die Ampel funktioniert wie folgt:

    • Grünes Häkchen: Alles ist aktuell, das Gerät ist geschützt.
    • Gelbes Warndreieck: Ein Zertifikats-Update steht aus oder technische Hürden blockieren eine automatische Installation. Nutzer sollten Windows-Updates prüfen und ihr Gerät neu starten. Dieses Signal wird ab Mai 2026 häufiger auftreten.
    • Roter Stopp-Kreis: Ein wichtiges Sicherheits-Update für den Startvorgang kann nicht installiert werden. Dieses Signal kann ab Juni 2026 erscheinen.

    Die neue Statusanzeige findet sich unter Windows-Sicherheit → Gerätesicherheit → Sicherer Start. Laut WindowsArea rollt Microsoft die neuen Zertifikate aus dem Jahr 2023 seit einigen Monaten über Windows Update aus.

    Technische Details und Herausforderungen

    Die Aktualisierung der secure boot zertifikate ist nicht immer problemlos. Auf einigen Geräten schlägt die Aktualisierung aufgrund von Firmware-Einschränkungen fehl. Bisher war es für Nutzer schwierig festzustellen, ob ihr Gerät die neuen Zertifikate erhalten hat. Das neue Ampelsystem soll hier Abhilfe schaffen und den Nutzern eine klare Rückmeldung geben. (Lesen Sie auch: Niebüll im Fokus: Nordfrieslands Tor zu Sylt…)

    Microsoft arbeitet kontinuierlich daran, die Sicherheit von Windows zu verbessern. Secure Boot ist ein wichtiger Bestandteil dieser Bemühungen. Durch die regelmäßige Aktualisierung der Zertifikate wird sichergestellt, dass das System vor aktuellen Bedrohungen geschützt ist. Ein Blick in die UEFI-Spezifikationen zeigt die Komplexität des Themas.

    Was bedeutet das für Windows 11 Nutzer?

    Windows 11 Nutzer sollten ab April 2026 regelmäßig das Windows Security Center überprüfen, um den Status ihrer secure boot zertifikate zu kontrollieren. Bei einem gelben oder roten Signal ist Handlungsbedarf gegeben. Nutzer sollten in diesem Fall Windows Update ausführen und ihr Gerät neu starten. Wenn das Problem weiterhin besteht, kann es erforderlich sein, die Firmware des Geräts zu aktualisieren oder sich an den Gerätehersteller zu wenden.

    Es ist ratsam, die automatischen Updates in Windows aktiviert zu lassen, um sicherzustellen, dass die neuesten Sicherheitsupdates und Zertifikate automatisch installiert werden. Dies reduziert das Risiko von Sicherheitslücken und sorgt für einen reibungslosen Betrieb des Systems. (Lesen Sie auch: Osterlauf Paderborn 2026: 14.000 Läufer erwartet)

    Detailansicht: Secure Boot Zertifikate
    Symbolbild: Secure Boot Zertifikate (Bild: Picsum)

    Zeitlicher Ablauf der Umstellung

    Hier eine Übersicht der geplanten Phasen der Umstellung:

    Zeitraum Aktion Statusanzeige
    Bis April 2026 Verteilung der neuen Zertifikate über Windows Update Keine
    Ab April 2026 Anzeige des Zertifikatsstatus im Windows Security Center Grün, Gelb, Rot
    Ab Mai 2026 Häufigeres Auftreten des gelben Warnsignals Gelb
    Ab Juni 2026 Mögliches Auftreten des roten Stoppsignals Rot

    Ausblick

    Die Umstellung auf neue secure boot zertifikate ist ein wichtiger Schritt, um die Sicherheit von Windows 11 Systemen zu gewährleisten. Durch das neue Warnsystem im Windows Security Center werden Nutzer rechtzeitig über notwendige Updates informiert. Es ist wichtig, dass Nutzer diese Hinweise ernst nehmen und die erforderlichen Maßnahmen ergreifen, um ihr System zu schützen.

    Häufig gestellte Fragen zu secure boot zertifikate

    Was genau sind Secure Boot Zertifikate und wozu dienen sie?

    Secure Boot Zertifikate sind digitale Signaturen, die sicherstellen, dass beim Start eines Computers nur vertrauenswürdige Software geladen wird. Sie verhindern, dass Schadsoftware bereits beim Bootvorgang aktiv wird und somit das System kompromittiert. (Lesen Sie auch: Coop Salmonellen Käse: -Alarm: und Migros rufen…)

    Warum müssen die Secure Boot Zertifikate in Windows 11 aktualisiert werden?

    Die aktuell verwendeten Secure Boot Zertifikate stammen aus dem Jahr 2011 und laufen im Juni 2026 ab. Um weiterhin einen sicheren Startvorgang zu gewährleisten, müssen diese durch neue Zertifikate ersetzt werden. Microsoft verteilt diese über Windows Update.

    Wie kann ich den Status meiner Secure Boot Zertifikate in Windows 11 überprüfen?

    Ab April 2026 zeigt Windows 11 im Windows Security Center unter „Gerätesicherheit“ einen farbcodierten Status an. Ein grünes Häkchen bedeutet, dass alles in Ordnung ist, während ein gelbes oder rotes Symbol Handlungsbedarf signalisiert.

    Was soll ich tun, wenn das Windows Security Center ein gelbes oder rotes Signal anzeigt?

    Bei einem gelben Signal sollten Sie Windows Update ausführen und Ihr Gerät neu starten. Bei einem roten Signal kann es erforderlich sein, die Firmware des Geräts zu aktualisieren oder sich an den Gerätehersteller zu wenden, da ein wichtiges Sicherheitsupdate fehlt.

    Kann ich die Aktualisierung der Secure Boot Zertifikate auch manuell durchführen?

    Die Aktualisierung der Secure Boot Zertifikate erfolgt in der Regel automatisch über Windows Update. Eine manuelle Installation ist nicht vorgesehen und wird auch nicht empfohlen, da dies zu Problemen führen kann. Stellen Sie sicher, dass automatische Updates aktiviert sind.

    Illustration zu Secure Boot Zertifikate
    Symbolbild: Secure Boot Zertifikate (Bild: Picsum)
  • Windows 10 & 11: Warnung vor ablaufenden Secure Boot

    Windows 10 & 11: Warnung vor ablaufenden Secure Boot

    Microsoft warnt Windows-Nutzer vor dem Ablauf von Secure Boot Zertifikaten, die ab Juni 2026 zu Problemen führen könnten. Um dies zu verhindern, hat das Unternehmen eine neue Statusanzeige in der Windows-Sicherheit-App für Windows 10 und 11 eingeführt. Diese soll Nutzern helfen, zu überprüfen, ob ihre PCs weiterhin geschützt sind.

    Symbolbild zum Thema Secure Boot
    Symbolbild: Secure Boot (Bild: Picsum)

    Hintergrund zu Secure Boot

    Secure Boot ist ein Sicherheitsstandard, der entwickelt wurde, um sicherzustellen, dass ein Gerät nur mit Software startet, die vom Originalgerätehersteller (OEM) als vertrauenswürdig eingestuft wurde. Dieser Schutzmechanismus ist ein wichtiger Bestandteil der UEFI-Firmware (Unified Extensible Firmware Interface) und hilft, das System vor Malware zu schützen, die sich bereits vor dem Start des Betriebssystems einnisten könnte. Kurz gesagt: Secure Boot verhindert, dass nicht autorisierte Betriebssysteme und Anwendungen beim Systemstart geladen werden. (Lesen Sie auch: Sporting – Santa Clara: gegen: Ein neuer…)

    Die Zertifikate, die diesen Mechanismus ermöglichen, haben eine begrenzte Gültigkeitsdauer. Die ursprünglich im Jahr 2011 ausgestellten Zertifikate laufen im Juni 2026 ab. Dies erfordert ein Update der Zertifikate, um die Funktionalität von Secure Boot aufrechtzuerhalten.

    Aktuelle Entwicklung: Microsoft informiert über ablaufende Zertifikate

    Microsoft hat eine neue Statusseite in der Windows-Sicherheits-App integriert, um Nutzern den Überblick über den Zustand ihrer Secure Boot Zertifikate zu erleichtern. Die neue Statusanzeige, zu finden unter „Gerätesicherheit > Secure Boot“, zeigt einen von drei Zuständen an, wie PCMag UK berichtet: (Lesen Sie auch: PSG – Toulouse: gegen: Wo läuft das…)

    • Grün: Der PC ist auf dem neuesten Stand und die Zertifikate sind aktuell.
    • Gelb: Microsoft empfiehlt eine Sicherheitsmaßnahme, in der Regel ein Firmware-Update, um die neuen Zertifikate zu erhalten.
    • Rot: Der PC kann die neuen Secure Boot Software-Zertifikate nicht empfangen. Dieser Zustand tritt auf, nachdem eine Sicherheitslücke im Boot-Prozess entdeckt wurde, die auf Geräten ohne aktualisierte Zertifikate nicht behoben werden kann.

    Die Aktualisierungen der Zertifikate werden automatisch über Windows Update verteilt. Einige Systeme haben jedoch möglicherweise Probleme bei der Anwendung der neuen Zertifikate aufgrund von Firmware-Beschränkungen. Bisher erforderte die Überprüfung den Einsatz von Kommandozeilenbefehlen. Die Windows-Sicherheits-App vereinfacht diesen Prozess nun erheblich, wie auch Windows Latest berichtet.

    Was bedeutet das für Windows-Nutzer?

    Nutzer von Windows 10 und 11 sollten die Statusanzeige in der Windows-Sicherheits-App im Auge behalten. Ein grünes Symbol bedeutet, dass keine unmittelbare Handlung erforderlich ist. Ein gelbes oder rotes Symbol deutet darauf hin, dass Maßnahmen ergriffen werden müssen, um die Sicherheit des Systems zu gewährleisten. In den meisten Fällen wird ein Firmware-Update empfohlen. Microsoft stellt Anleitungen für Privatanwender und IT-Administratoren bereit, um den Update-Prozess zu unterstützen. Es ist ratsam, diese Anleitungen zu befolgen, um potenzielle Sicherheitsprobleme zu vermeiden. (Lesen Sie auch: Epic Games Kostenlose Spiele: verschenkt: Osterangebote)

    Microsoft hat detaillierte Anleitungen veröffentlicht, um sowohl Windows Home- und Pro-Benutzern als auch IT-Administratoren bei der Verwaltung von Unternehmensgeräten zu helfen. Diese Anleitungen sollen den Aktualisierungsprozess vereinfachen und sicherstellen, dass alle Geräte rechtzeitig aktualisiert werden, bevor die alten Zertifikate ihre Gültigkeit verlieren.

    Ausblick

    Der Ablauf der Secure Boot Zertifikate ist ein wichtiger Aspekt der Systemsicherheit, der von Microsoft proaktiv angegangen wird. Die Einführung der Statusanzeige in der Windows-Sicherheits-App ist ein Schritt, um Nutzern die notwendigen Informationen und Werkzeuge an die Hand zu geben, um ihre Systeme zu schützen. Es ist zu erwarten, dass Microsoft in den kommenden Monaten weitere Informationen und Unterstützung bereitstellen wird, um einen reibungslosen Übergang zu gewährleisten. (Lesen Sie auch: Epic Games Kostenlose Spiele: verschenkt: Diese Titel…)

    Detailansicht: Secure Boot
    Symbolbild: Secure Boot (Bild: Picsum)

    Häufig gestellte Fragen zu secure boot

    Häufig gestellte Fragen zu secure boot

    Was genau bewirkt der Secure Boot Mechanismus im Betriebssystem?

    Secure Boot ist ein Sicherheitsstandard, der sicherstellt, dass beim Start eines Geräts nur Software geladen wird, die vom Hersteller als vertrauenswürdig eingestuft wurde. Es verhindert das Laden von nicht autorisierten Betriebssystemen und Anwendungen und schützt so vor Malware.

    Warum müssen die Secure Boot Zertifikate überhaupt erneuert werden?

    Die Secure Boot Zertifikate haben eine begrenzte Gültigkeitsdauer. Die ursprünglichen Zertifikate von 2011 laufen im Juni 2026 ab. Eine Erneuerung ist notwendig, um die Funktionalität von Secure Boot aufrechtzuerhalten und die Sicherheit des Systems zu gewährleisten.

    Wie kann ich den Status meiner Secure Boot Zertifikate überprüfen?

    Microsoft hat eine Statusanzeige in der Windows-Sicherheits-App integriert. Diese finden Sie unter „Gerätesicherheit > Secure Boot“. Dort wird angezeigt, ob Ihr PC auf dem neuesten Stand ist, ob eine Sicherheitsmaßnahme empfohlen wird oder ob Ihr PC die neuen Zertifikate nicht empfangen kann.

    Was sollte ich tun, wenn die Windows-Sicherheits-App ein gelbes Symbol anzeigt?

    Ein gelbes Symbol bedeutet, dass Microsoft eine Sicherheitsmaßnahme empfiehlt. In den meisten Fällen ist dies ein Firmware-Update. Befolgen Sie die Anweisungen von Microsoft, um das Update durchzuführen und die Sicherheit Ihres Systems zu gewährleisten.

    Was bedeutet ein rotes Symbol in der Secure Boot Statusanzeige?

    Ein rotes Symbol bedeutet, dass Ihr PC die neuen Secure Boot Software-Zertifikate nicht empfangen kann. Dies kann auf Firmware-Beschränkungen zurückzuführen sein. Es ist ratsam, sich an den Hersteller Ihres PCs zu wenden, um Unterstützung bei der Aktualisierung der Firmware zu erhalten.

    Weitere Informationen zum Thema Computersicherheit finden Sie beim Bundesamt für Sicherheit in der Informationstechnik (BSI).

    Illustration zu Secure Boot
    Symbolbild: Secure Boot (Bild: Picsum)
  • KB5086672: Wichtiger Windows 11 Update-Fix am 01.04.2026

    KB5086672: Wichtiger Windows 11 Update-Fix am 01.04.2026

    Am 01. April 2026 steht das Windows 11 Update KB5086672 im Fokus vieler Nutzer und IT-Administratoren. Dieses wichtige „Out-of-Band“-Update von Microsoft behebt kritische Installationsfehler, die zuvor mit dem optionalen Vorschau-Update KB5079391 im März aufgetreten sind. Es ist nicht nur ein Fehlerbehebungspaket, sondern integriert alle zuvor geplanten Verbesserungen und Sicherheitskorrekturen für Windows 11, Versionen 24H2 und 25H2.

    Lesezeit: ca. 12 Minuten

    Das Update KB5086672 ist ein kumulatives Out-of-Band-Update für Windows 11, Versionen 24H2 und 25H2, das am 31. März 2026 veröffentlicht wurde, um Installationsprobleme des vorherigen März-Vorschau-Updates (KB5079391) zu beheben und gleichzeitig dessen Verbesserungen zu integrieren.

    Inhaltsverzeichnis
    1. Das Wichtigste in Kürze
    2. Was ist KB5086672 und warum ist es so wichtig?
    3. Hintergrund: Die Probleme mit KB5079391
    4. Neue Funktionen und Verbesserungen durch KB5086672
    5. Installation von KB5086672: Was Sie wissen müssen
    6. Herausforderungen und Empfehlungen für IT-Administratoren
    7. Die Zukunft der Windows-Updates
    8. Video: Erklärung zu KB5086672
    9. Häufig gestellte Fragen (FAQ) zu KB5086672
    10. Fazit

    Das Wichtigste in Kürze

    • KB5086672 ist ein am 31. März 2026 veröffentlichtes „Out-of-Band“-Update für Windows 11, Versionen 24H2 und 25H2.
    • Es ersetzt das fehlerhafte März-Vorschau-Update KB5079391, welches den Installationsfehler 0x80073712 verursachte.
    • Das Update behebt diesen Installationsfehler und integriert alle Verbesserungen und Sicherheitskorrekturen des ursprünglichen März-Updates.
    • Zu den neuen Funktionen gehören die Möglichkeit, die Smart App Control (SAC) ohne Neuinstallation zu deaktivieren und Verbesserungen im Datei-Explorer.
    • Es ist über Windows Update und den Microsoft Update Catalog für manuelle Downloads verfügbar.
    • Für IT-Administratoren ist die korrekte Installationsreihenfolge der enthaltenen MSU-Dateien, insbesondere bei Arm64-Systemen und Offline-Bereitstellungen, entscheidend.
    • Microsofts schnelles Reagieren auf den Fehler unterstreicht die Komplexität moderner Windows-Wartungsprozesse.

    Was ist KB5086672 und warum ist es so wichtig?

    Das Update mit der Kennung KB5086672 ist ein entscheidendes kumulatives Update, das Microsoft am 31. März 2026 für Nutzer von Windows 11, Versionen 24H2 und 25H2, bereitgestellt hat. Es handelt sich hierbei um ein sogenanntes „Out-of-Band“-Update, was bedeutet, dass es außerhalb des regulären monatlichen Patch-Dienstags veröffentlicht wurde. Dieser schnelle Release war erforderlich, um ein gravierendes Problem zu beheben, das mit einem vorherigen Update aufgetreten war.

    Die Bedeutung von KB5086672 liegt in seiner Doppelfunktion: Es korrigiert nicht nur einen schwerwiegenden Installationsfehler (0x80073712), sondern stellt auch sicher, dass alle Qualitätsverbesserungen und nicht-sicherheitsrelevanten Fixes, die im ursprünglich geplanten März-Vorschau-Update KB5079391 enthalten sein sollten, den Nutzern zugänglich gemacht werden. Daher ist die Installation dieses Updates für eine stabile und aktuelle Windows 11-Umgebung unerlässlich.

    Hintergrund: Die Probleme mit KB5079391

    Im März 2026 hatte Microsoft das optionale, nicht-sicherheitsrelevante Vorschau-Update KB5079391 für Windows 11, Versionen 24H2 und 25H2, veröffentlicht. Dieses Update sollte eine Reihe von Verbesserungen und neuen Funktionen einführen. Allerdings kam es nach der Veröffentlichung zu Berichten über massive Installationsprobleme. Viele Nutzer, die versuchten, KB5079391 zu installieren, stießen auf den Fehlercode 0x80073712, der darauf hinwies, dass „einige Update-Dateien fehlen oder Probleme aufweisen“.

    Dieser Fehler führte dazu, dass der Installationsprozess nicht abgeschlossen werden konnte und in einigen Fällen sogar in einer Schleife stecken blieb. Obwohl die Systeme selbst nicht direkt beschädigt wurden, führte der fehlgeschlagene Update-Versuch zu Frustration und Verwirrung bei den Anwendern. Microsoft reagierte schnell auf die Berichte, zog das problematische Update KB5079391 zurück und kündigte die Veröffentlichung von KB5086672 als Korrektur an. Das schnelle Handeln des Unternehmens war entscheidend, um das Vertrauen der Nutzer in die Update-Prozesse zu wahren.

    Neue Funktionen und Verbesserungen durch KB5086672

    Neben der Behebung des Installationsfehlers bringt KB5086672 auch eine Reihe von Verbesserungen und neuen Funktionen mit sich, die bereits im ursprünglichen März-Vorschau-Update enthalten waren. Diese Neuerungen zielen darauf ab, die Benutzerfreundlichkeit und Sicherheit von Windows 11 weiter zu optimieren.

    Smart App Control (SAC) flexibler nutzen

    Eine der bemerkenswertesten Änderungen ist die verbesserte Handhabung der Smart App Control (SAC). Bisher erforderte das Deaktivieren dieser Sicherheitsfunktion eine Neuinstallation von Windows, wenn sie einmal aktiviert war. Mit KB5086672 können Nutzer die SAC nun direkt in den Einstellungen unter ‚Windows-Sicherheit > App- und Browsersteuerung > Smart App Control-Einstellungen‘ ein- und ausschalten, ohne das Betriebssystem komplett neu aufsetzen zu müssen. Diese Flexibilität ist besonders für Power-User und Entwickler von Vorteil, die bestimmte Anwendungen ausführen müssen, die fälschlicherweise von SAC blockiert werden könnten.

    Verbesserungen im Datei-Explorer

    Auch der Datei-Explorer erfährt mit diesem Update mehrere Optimierungen. Dazu gehören Anpassungen an den Kontextmenüs und eine zuverlässigere Möglichkeit, heruntergeladene Dateien zu ‚entsperren‘, die zuvor von Windows blockiert wurden. Dies verbessert die allgemeine Dateiverwaltung und behebt ein bekanntes Problem, das die Vorschau von heruntergeladenen Dateien verhinderte, selbst wenn sie manuell freigegeben wurden.

    Weitere kleinere Anpassungen

    Des Weiteren enthält KB5086672 Aktualisierungen für Narrator und Voice Access, die die Barrierefreiheit verbessern. Auch die Einstellungen-App wurde überarbeitet, unter anderem mit einer neuen Geräteinformationskarte auf der Startseite, einer aktualisierten ‚Info‘-Seite und einer Modernisierung weiterer Dialogfelder. Diese Änderungen tragen zu einem kohärenteren und benutzerfreundlicheren Gesamterlebnis bei. Es ist wichtig zu verstehen, dass diese Art von Software-Updates einen kontinuierlichen Verbesserungsprozess darstellen, ähnlich wie die Entwicklung von Hardware wie einem höhenverstellbaren Laptopständer die Ergonomie am Arbeitsplatz verbessert.

    Installation von KB5086672: Was Sie wissen müssen

    Die Installation von KB5086672 ist für die meisten Nutzer unkompliziert. Microsoft bietet das Update über verschiedene Kanäle an, um eine breite Verfügbarkeit zu gewährleisten.

    Automatische Installation über Windows Update

    Für die Mehrheit der Heimanwender wird KB5086672 automatisch über Windows Update angeboten, insbesondere wenn die Option „Die neuesten Updates sofort erhalten, sobald sie verfügbar sind“ in den Systemeinstellungen aktiviert ist. In diesem Fall müssen Sie lediglich den Anweisungen auf dem Bildschirm folgen, um die Installation abzuschließen.

    Manuelle Installation über den Microsoft Update Catalog

    Für Nutzer, die eine manuelle Kontrolle über ihre Updates bevorzugen, oder für IT-Administratoren in Unternehmen, ist KB5086672 auch über den Microsoft Update Catalog verfügbar. Hier können die entsprechenden Pakete (MSU-Dateien) für x64- und Arm64-Systeme heruntergeladen und manuell installiert werden. Dies ist insbesondere dann nützlich, wenn Geräte offline sind oder spezifische Bereitstellungsprozesse eingehalten werden müssen.

    Eine korrekte und zeitnahe Installation dieses Updates kann dazu beitragen, Systemprobleme zu vermeiden und die Sicherheit zu erhöhen. Die Geschichte großer Technologieunternehmen, wie die Geschichte von Apple zeigt, wie wichtig kontinuierliche Produktpflege und Fehlerbehebung für den langfristigen Erfolg sind.

    Herausforderungen und Empfehlungen für IT-Administratoren

    Für IT-Administratoren und Systemintegratoren stellt die Bereitstellung von KB5086672, insbesondere in komplexen Umgebungen, spezifische Herausforderungen dar. Microsoft hat klargestellt, dass das Update, insbesondere für Arm64-Systeme und Offline-Bereitstellungen, mehrere MSU-Dateien enthalten kann, die in einer bestimmten Reihenfolge installiert werden müssen.

    Fehler in der Sequenzierung können zu Installationsproblemen oder inkonsistenten Systemzuständen führen. Daher empfiehlt Microsoft, alle MSU-Dateien entweder gemeinsam mit dem Deployment Image Servicing and Management (DISM)-Tool zu installieren oder sie einzeln in der dokumentierten Reihenfolge anzuwenden. Eine sorgfältige Validierung in Testumgebungen vor der breiten Einführung ist unerlässlich, um potenzielle Risiken zu minimieren und eine reibungslose Implementierung sicherzustellen. Das ist eine wichtige Nachricht, die auch in anderen Nachrichtenformaten, wie der hessenschau, bei regionalen Updates von Bedeutung sein könnte.

    Die Zukunft der Windows-Updates

    Die schnelle Reaktion von Microsoft auf die Probleme mit KB5079391 und die anschließende Veröffentlichung von KB5086672 verdeutlichen die zunehmende Komplexität und Agilität im Windows-Servicing-Modell. Der März 2026 war ein Paradebeispiel für diese Entwicklung, mit mehreren Updates innerhalb eines Monats, darunter reguläre kumulative Updates, Out-of-Band-Fixes und Vorschau-Versionen.

    Diese Entwicklung zeigt, dass Microsoft Vorschau-Updates zunehmend als Validierungsmechanismen für produktionsreife Verbesserungen betrachtet, bevor diese in die breitere monatliche Update-Kadenz integriert werden. Für Nutzer bedeutet dies, dass sie sich auf eine dynamischere Update-Landschaft einstellen müssen, in der schnelle Korrekturen und häufigere Veröffentlichungen die Norm werden könnten. Es unterstreicht auch die Notwendigkeit für Unternehmen, ihre Update-Management-Strategien anzupassen und eine höhere Präzision bei der Bereitstellung von Updates zu gewährleisten.

    Video: Erklärung zu KB5086672

    Für eine visuelle Erklärung der Neuerungen und Hintergründe von KB5086672 empfehlen wir folgendes Video:

    Häufig gestellte Fragen (FAQ) zu KB5086672

    Was ist KB5086672 genau?

    KB5086672 ist ein „Out-of-Band“-Update für Windows 11, Versionen 24H2 und 25H2, das am 31. März 2026 von Microsoft veröffentlicht wurde. Es dient dazu, Installationsprobleme des vorherigen März-Vorschau-Updates (KB5079391) zu beheben und dessen Verbesserungen und Sicherheitskorrekturen zu integrieren.

    Welche Probleme wurden durch KB5086672 behoben?

    Das Update KB5086672 behebt primär den Installationsfehler 0x80073712, der beim Versuch, das März-Vorschau-Update KB5079391 zu installieren, auftrat. Dieser Fehler verhinderte, dass das Update erfolgreich abgeschlossen werden konnte.

    Muss ich KB5086672 installieren, wenn ich KB5079391 schon hatte?

    Wenn Sie KB5079391 erfolgreich installiert haben, ist die Installation von KB5086672 nicht zwingend erforderlich, da es dieselben Verbesserungen enthält. Allerdings behebt KB5086672 den Installationsfehler von KB5079391, was bedeutet, dass es die stabilere Version ist.

    Welche neuen Funktionen sind in KB5086672 enthalten?

    KB5086672 ermöglicht es, die Smart App Control ohne Neuinstallation von Windows zu aktivieren oder zu deaktivieren. Es bringt auch Verbesserungen im Datei-Explorer, einschließlich angepasster Kontextmenüs und einer zuverlässigeren Entsperrung heruntergeladener Dateien. Des Weiteren gibt es Updates für Narrator, Voice Access und die Einstellungen-App.

    Wie kann ich KB5086672 herunterladen und installieren?

    Die meisten Nutzer erhalten KB5086672 automatisch über Windows Update. Sie können es auch manuell über den Microsoft Update Catalog herunterladen und installieren, indem Sie nach „KB5086672“ suchen und das entsprechende Paket für Ihr System auswählen.

    Gibt es bekannte Probleme mit KB5086672?

    Microsoft hat keine neuen bekannten Probleme in Bezug auf das Out-of-Band-Update KB5086672 bestätigt. Es wurde speziell entwickelt, um die Installationsprobleme des Vorgänger-Updates zu beheben und sollte stabil laufen.

    Welche Windows-Versionen sind von KB5086672 betroffen?

    KB5086672 ist für Windows 11, Versionen 24H2 und 25H2, verfügbar und betrifft sowohl x64- als auch Arm64-basierte Systeme.

    Fazit

    Das „Out-of-Band“-Update KB5086672 vom 31. März 2026 ist ein Paradebeispiel für die dynamische Natur der modernen Windows-Wartung. Es demonstriert Microsofts Fähigkeit, schnell auf kritische Probleme zu reagieren und gleichzeitig kontinuierliche Verbesserungen bereitzustellen. Für Windows 11-Nutzer, insbesondere auf den Versionen 24H2 und 25H2, ist die Installation von KB5086672 essenziell, um von einem stabilen System und den neuesten Funktionen zu profitieren. Es ist ein klares Signal, dass die Zuverlässigkeit von Updates weiterhin eine hohe Priorität für Microsoft hat, auch wenn die Prozesse komplexer werden.

    Über den Autor

    Dieser Artikel wurde von einem erfahrenen Redaktionsteam erstellt, das sich auf Technologie- und Softwarethemen spezialisiert hat. Unsere Experten verfügen über fundiertes Wissen in den Bereichen IT-Sicherheit, Betriebssysteme und digitale Trends. Wir legen größten Wert auf präzise Recherche und verifizierte Fakten, um Ihnen stets aktuelle und vertrauenswürdige Informationen zu liefern.