Behobene Probleme in Windows Server 2025

Hier finden Sie Informationen zu kürzlich behobenen Problemen für Windows Server 2025. Um ein bestimmtes Problem zu finden, verwenden Sie die Suchfunktion in Ihrem Browser (STRG + F für Microsoft Edge). Um sofortige Hilfe bei Windows Update-Problemen zu erhalten, klicken Sie hier , wenn Sie ein Windows-Gerät verwenden, um die Hilfe-App zu öffnen oder zu support.microsoft.com zu wechseln. Folgen Sie @WindowsUpdate auf X für Windows-Versionsintegritätsupdates. Wenn Sie IT-Administrator sind und programmgesteuert Informationen von dieser Seite abrufen möchten, verwenden Sie die Windows Updates-API in Microsoft Graph.

Behobene Probleme

Problemdetails

Juli 2026

Bei Synchronisierungsvorgängen von Windows Server Update Services treten möglicherweise Probleme oder eine Zeitüberschreitung auf

Microsoft hat eine Dienstbeeinträchtigung festgestellt, die sich auf Windows Server Update Services (WSUS) auswirkt. In Organisationen können längere Synchronisierungszeiten oder Zeitüberschreitungen für Synchronisierungsvorgänge auf WSUS-Servern auftreten. Dieses Problem begann in den letzten Tagen, wobei ab dem 13. Juli 2026 erhöhte Auswirkungen und am Samstag, dem 18. Juli 2026, eine dienstseitige Risikominderung beobachtet wurde. Nach diesem Tag werden die Synchronisierungszeiten und Synchronisierungsvorgänge voraussichtlich wieder normal sein.

Dieses Problem hängt mit einer Ansammlung von Veröffentlichungsmetadaten zusammen, die sowohl in vorhandenen WSUS-Serverinstallationen als auch auf der Dienstseite vorhanden sind.

Auflösung: Die Lösung dieses Problems besteht aus zwei Teilen.

• Organisationen mit vorhandenen WSUS-Serverinstallationen, bei denen lange Synchronisierungszeiten auftreten, können von manuellen Schritten profitieren, um nicht benötigte Metadaten zu sauber zu machen. Diese Metadaten sind in vorhandenen WSUS-Installationen vorhanden, können aber sicher entfernt werden. Eine detaillierte Anleitung finden Sie im folgenden KB-Artikel: https://support.microsoft.com/help/5121986.
• Am 18. Juli 2026 hat Microsoft eine dienstseitige Risikominderung bereitgestellt, die Synchronisierungszeiten und Synchronisierungsvorgänge für neue WSUS-Installationen und -Neubuilds wieder normalisiert. Nach diesem Datum sollte dieses Problem bei neu installierten oder neu erstellten WSUS-Servern nicht mehr auftreten.

Betroffene Plattformen:

• Client: Windows 11, Version 26H1; Windows 11, Version 25H2; Windows 11, Version 24H2; Windows 11, Version 23H2; Windows 10, Version 22H2; Windows 10, Version 21H2; Windows 10, Version 1809; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10, Version 1607
• Server: Windows Server 2025; Windows Server 2022; Windows Server, Version 1809; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012

Updates vom Juni 2026

Die GIF-Funktionalität im Windows-Emoji-Bereich ist möglicherweise nicht verfügbar.

Ab dem 30. Juni 2026 werden auf einigen Geräten möglicherweise keine GIF-Optionen im Windows-Emoji-Bereich angezeigt, sondern die Meldung "Der GIF-Dienst ist nicht verfügbar". Dieses Problem tritt auf, weil der vorherige GIF-Anbieter (Tenor) seinen Dienst an diesem Datum eingestellt hat.

Auflösung: Dieses Problem wurde durch Windows-Updates behoben, die am 11. August 2026 KB5120233 und später veröffentlicht wurden. Diese Updates enthalten einen neuen GIF-Anbieter (GIPHY). Um die GIF-Funktionalität im Windows-Emoji-Bereich wiederherzustellen, installieren Sie das neueste verfügbare Windows-Update.

Betroffene Plattformen:

• Client: Windows 11, Version 26H1; Windows 11, Version 25H2; Windows 11, Version 24H2; Windows 11, Version 23H2
• Server: Windows Server 2025

Beim Löschen einer Datei aus dem Papierkorb wird ein interner Dateiname im Dialogfeld angezeigt

Beim endgültigen Löschen eines einzelnen Elements aus dem Papierkorb wird im Bestätigungsdialogfeld der Dateiname des internen Papierkorbs (z. B. $Rxxxxx.ext) anstelle des ursprünglichen Dateinamens angezeigt. Im Papierkorb selbst wird der ursprüngliche Dateiname korrekt angezeigt, und beim Wiederherstellen des Elements wird es auch unter dem ursprünglichen Dateinamen wiederhergestellt.

Dieses Problem tritt nach der Installation des Windows-Sicherheitsupdates auf, das am 9. Juni 2026 (KB5094125) veröffentlicht wurde.

Auflösung: Dieses Problem wurde durch Windows-Updates behoben, die am 14. Juli 2026 (KB5099536) und später veröffentlicht wurden. Es wird empfohlen, das neueste Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates. Wenn Ihre organization ein Update installiert hat, das am 14. Juli 2026 oder später veröffentlicht wurde, müssen Sie kein Rollback für bekannte Probleme (Known Issue Rollback, KIR) oder eine spezielle Gruppenrichtlinie verwenden, um dieses Problem zu beheben.

Betroffene Plattformen:

• Client: Windows 11, Version 26H1; Windows 11, Version 25H2; Windows 11, Version 24H2; Windows 11, Version 23H2; Windows 10, Version 22H2; Windows 10, Version 21H2; Windows 10 Enterprise LTSC 2019; Windows 10, Version 1607

• Server: Windows Server 2025; Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012

Updates vom April 2026

Domänencontroller werden nach der Installation des April-Sicherheitsupdates möglicherweise wiederholt neu gestartet

Nach der Installation des Windows-Sicherheitsupdates (KB5082063) vom April 2026 und dem Neustart kann es bei Domänencontrollern (DCs) in Umgebungen mit mehreren Domänen in der Gesamtstruktur, die Privileged Access Management (PAM) verwenden, während des Starts zu LSASS-Abstürzen kommen. Dies kann dazu führen, dass betroffene Domänencontroller wiederholt neu gestartet werden, wodurch die Funktion der Authentifizierung und der Verzeichnisdienste verhindert wird und die Domäne möglicherweise nicht mehr verfügbar ist.

Hinweis: Dieses Problem betrifft nur Windows Server. Keine Auswirkungen auf Heimanwender-PCs oder persönliche Geräte. Dieses Szenario wird wahrscheinlich nicht auf Geräten für den individuellen Gebrauch beobachtet, die nicht von einer IT-Abteilung verwaltet werden.

Auflösung: Dieses Problem wird durch die am 19. April 2026 veröffentlichten Out-of-Band (OOB)-Updates behoben.

• Das Standard-OOB-Update steht als KB5091157 zur Verfügung. Sie kann vom Microsoft Update-Katalog heruntergeladen werden. Weitere Anleitungen finden Sie unter "Herunterladen von Updates aus dem Microsoft Update-Katalog".
• Wenn Ihr Windows Server 2025-Gerät beim Hotpatching registriert ist, sollten Sie stattdessen das OOB-Hotpatch-Update KB5091470 installieren. Dieses Hotpatch-OOB-Update wird über Windows Update veröffentlicht und erfordert keinen Neustart des Geräts.

Betroffene Versionen:

• Client: Keine
• Server: Windows Server 2025; Windows Server 2022; Windows Server, Version 23H2; Windows Server 2019; Windows Server 2016

Januar 2026

Apps reagieren möglicherweise nicht mehr, wenn Dateien in einem cloudgestützten Speicher gespeichert werden

Nach der Installation von Windows-Updates, die am oder nach dem 13. Januar 2026 (KB5073379) veröffentlicht wurden, reagieren einige Anwendungen möglicherweise nicht mehr oder es treten unerwartete Fehler beim Öffnen oder Speichern von Dateien in cloudgesicherten Speichern auf, z. B. OneDrive oder Dropbox.

Beispielsweise reagiert Outlook in einigen Konfigurationen von Outlook, in denen PST-Dateien auf OneDrive gespeichert werden,  möglicherweise nicht mehr und kann nicht mehr geöffnet werden  , es sei denn,  der Prozess wird im Task-Manager beendet oder das System wird neu gestartet. Darüber hinaus  werden gesendete E-Mails möglicherweise nicht im Ordner "Gesendete Elemente" angezeigt, und zuvor heruntergeladene E-Mails werden möglicherweise erneut heruntergeladen . Die betroffenen Outlook-Konfigurationen betreffen hauptsächlich das klassische Outlook, das üblicherweise an die Unternehmenslizenzierung gebunden ist und in den meisten Heiminstallationen von Windows nicht enthalten ist. Informationen zum Überprüfen Ihrer Outlook-Konfiguration finden Sie unter Featurevergleich zwischen dem neuen Outlook und dem klassischen Outlook.

Auflösung:

Dieses Problem wird im Out-of-Band (OOB)-Update KB5078135 behoben, das am 24. Januar 2026 veröffentlicht wurde und über denMicrosoft Update-Katalog verfügbar ist, sowie in Updates, die  nach diesem Datum veröffentlicht werden. Es wird empfohlen, das neueste Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates.

Hinweis: Führen Sie die in diesem Artikel beschriebenen Schritte aus, um Updates aus dem Microsoft Update-Katalog herunterzuladen.

Für Geräte, die das OOB-Update noch nicht installiert haben, gibt es eine optionale Problemumgehung für Outlook-spezifische Szenarien. Durch das Verschieben der Outlook-PST-Dateien aus OneDrive sollte dieses Problem behoben werden. Anleitungen finden Sie in der Dokumentation unter Entfernen einer Outlook-PST-Datendatei von OneDrive. Darüber hinaus  kann auf E-Mail-Konten weiterhin über Webmail zugegriffen werden, sofern dies von Ihrem E-Mail-Anbieter unterstützt wird.  

Betroffene Plattformen:

• Client: Windows 11, Version 25H2; Windows 11, Version 24H2; Windows 11, Version 23H2; Windows 10, Version 22H2; Windows 10 Enterprise LTSC 2021; Windows 10 Enterprise LTSC 2019
• Server: Windows Server 2025; Windows Server, Version 23H2; Windows Server 2022; Windows Server 2019

Verbindungs- und Authentifizierungsfehler in Azure Virtual Desktop und Windows 365

Nach der Installation des Windows-Sicherheitsupdates (KB5073379 vom Januar 2026) kann es in einigen Remoteverbindungsanwendungen zu Fehlern bei der Eingabeaufforderung für Anmeldeinformationen kommen. Dies schließt Remotedesktopverbindungen mithilfe der Windows-App auf Windows-Clientgeräten, auf Azure Virtual Desktop und Windows 365 ein. Die Windows-App ist von diesem Problem bei bestimmten Windows-Builds betroffen und kann zu Anmeldefehlern führen.

Andere Remoteverbindungen und verwandte Anwendungen können ähnlich betroffen sein.

Auflösung: Um dieses Problem zu beheben,  wurde am 17. Januar 2026 ein Out-of-Band-Update (OOB) im Microsoft Update-Katalog veröffentlicht. Es kann als KB5077793 gefunden werden.

Wenn Sie das Windows-Sicherheitsupdate vom Januar 2026 noch nicht bereitgestellt haben und Ihre IT-Umgebung die betroffenen Anwendungen und Features enthält, wird empfohlen, stattdessen dieses OOB-Update anzuwenden. Weitere Anleitungen finden Sie unter "Herunterladen von Updates aus dem Microsoft Update-Katalog". Wie immer empfehlen wir, das neueste Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates. 

Wenn das OOB nicht installiert ist, kann eine der folgenden Verbindungsoptionen als vorübergehende Problemumgehung verwendet werden:

• Verwenden Sie den Remotedesktopclient für Windows, um hier eine Verbindung mit Azure Virtual Desktop herzustellen (/previous-versions/remote-desktop-client/whats-new-windows?tabs=windows-msrdc-msi)
• Stellen Sie eine Verbindung mithilfe des Windows-App Web Client unter windows.cloud.microsoft her

Betroffene Plattformen:

• Client: Windows 11, Version 25H2; Windows 11, Version 24H2; Windows 11, Version 23H2; Windows 10, Version 22H2; Windows 10, Version 21H2, Windows 10 Enterprise LTSC 2019
• Server: Windows Server 2025; Windows Server 2022; Windows Server 2019

Oktober 2025

IIS-Websites können möglicherweise nicht geladen werden

Nach weiteren Untersuchungen sind wir zu dem Schluss gekommen, dass dieses Problem nicht für Windows Server 2025 gilt. Es betrifft nur Windows 11 Version 25H2 und 24H2.

Dieses Problem kann von Windows Server-Benutzern ignoriert werden.

Um mehr über die Auswirkungen dieses Problems auf Windows 11 zu erfahren, wählen Sie einen der folgenden Links aus:

• Windows 11, Version 25H2
• Windows 11, Version 24H2

Das unten erwähnte Problem wurde vor diesem Befund und den Bearbeitungen vom 14. November 2025 veröffentlicht:

Nach der Installation von Windows-Updates, die am oder nach dem 29. September veröffentlicht werden, können bei serverseitigen Anwendungen, die auf HTTP.sys angewiesen sind, Probleme mit eingehenden Verbindungen auftreten. Daher können IIS-Websites möglicherweise nicht geladen werden und eine Meldung wie "Connection reset - error (ERR_CONNECTION_RESET)" oder einen ähnlichen Fehler anzeigen. Dies schließt Websites ein, die auf http://localhost/gehostet werden, und andere IIS-Verbindungen.

Betroffene Plattformen:

• Client: Windows 11, Version 25H2; Windows 11, Version 24H2

Verzeichnissynchronisierung schlägt für AD-Gruppen mit mehr als 10.000 Mitgliedern fehl

Anwendungen, die das Active Directory-Verzeichnissynchronisierungssteuerelement (DirSync) für lokales Active Directory Domain Services (AD DS) verwenden, z. B. bei Verwendung Microsoft Entra Connect Synchronisierung, können zu einer unvollständigen Synchronisierung großer AD-Gruppen mit mehr als 10.000 Mitgliedern führen. Dieses Problem tritt erst am Windows Server 2025 nach der Installation des Windows-Sicherheitsupdates (Windows Security Update, KB5065426) vom September 2025 oder höher auf.

Auflösung: Dieses Problem wurde durch Windows-Updates behoben, die am 11. November 2025 KB5068861 veröffentlicht wurden, und durch Updates, die nach diesem Datum veröffentlicht wurden. Es wird empfohlen, das neueste Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates.

Wenn Sie Updates installiert haben, die am oder nach dem 11. November 2025 (KB5068861) veröffentlicht wurden, müssen Sie kein Rollback bekannter Probleme (Known Issue Rollback, KIR)  oder eine spezielle Gruppenrichtlinie verwenden, um dieses Problem zu beheben.

Wenn Sie ein Update verwenden, das vor dem 11. November 2025 veröffentlicht wurde, und dieses Problem vorliegt, kann Ihr IT-Administrator es beheben, indem er die unten aufgeführte spezielle Gruppenrichtlinie installiert und konfiguriert.

Gruppenrichtlinien-Downloads mit dem Namen der Gruppenrichtlinie:  

• Download für Windows 11, Versionen 24H2 und 25H2 und Windows Server 2025 – Windows 11 24H2, Windows 11 25H2 und Windows Server 2025 Rollback bekannter Probleme KB5066835 251016_21401

Die speziellen Gruppenrichtlinie finden Sie unter Computerkonfiguration –> Administrative Vorlagen –> Windows 11 24H2, Windows 11 25H2 und Windows Server 2025 KB5066835 251016_21401 Rollback bekannter Probleme. Konfigurieren Sie nach der Installation der Gruppenrichtlinie den Rollbackwert für bekannte Probleme KB5066835 251016_21401 auf "Deaktiviert", und starten Sie Windows Server 2025 neu, um die Gruppenrichtlinieneinstellung anzuwenden. (Windows 11 liegt außerhalb des Geltungsbereichs dieser Benachrichtigung und dieses Leitfadens.) Informationen zum Bereitstellen und Konfigurieren dieser speziellen Gruppenrichtlinie finden Sie unter Verwenden von Gruppenrichtlinien zum Bereitstellen eines Rollbacks für bekannte Probleme.  

Alternativ können betroffene Kunden den folgenden Registrierungsschlüssel als Problemumgehung verwenden, um die Änderung der Funktion zu deaktivieren.

Warnung: Durch die unsachgemäße Änderung der Registrierung mit dem Registrierungs-Editor oder einer anderen Methode können schwerwiegende Probleme verursacht werden. U. U. ist in einem solchen Fall sogar die Neuinstallation des Betriebssystems erforderlich. Microsoft garantiert nicht, dass diese Probleme behoben werden können. Änderungen in der Registrierung geschehen auf eigene Verantwortung. Weitere Informationen finden Sie unter Windows-Registrierung für fortgeschrittene Benutzer.

Pfad: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

Name: 2362988687

Typ: REG_DWORD

Wert: 0

Betroffene Plattformen:

• Client: Keine
• Server: Windows Server 2025

Mit dem Windows-Update vom Oktober 2025 können Probleme mit der Smartcard-Authentifizierung auftreten

Smart Karte-Authentifizierung und andere Zertifikatvorgänge können nach der Installation von Windows Updates  veröffentlicht am oder nach dem 14. Oktober 2025 (KB5066835), das Schutzmaßnahmen für das Sicherheitsrisiko CVE-2024-30098 enthält,  absichtlich fehlschlagen. Im Rahmen dieser Kryptografieverbesserung müssen RSA-basierte Smart Karte-Zertifikate KSP (Key Storage Provider) anstelle von CSP (Cryptographic Service Provider) verwenden.

Häufige Symptome für Zertifikate, die CSP verwenden, sind:

• Smartcards werden in 32-Bit-Anwendungen nicht als CSP-Anbieter (Cryptographic Service Provider) erkannt
• Dokumente können nicht signiert werden
• Fehler in Anwendungen, die auf zertifikatbasierter Authentifizierung basieren
• Benutzer erhalten möglicherweise Fehlermeldungen wie "Ungültiger Anbietertyp angegeben" und "CryptAcquireCertificatePrivateKey-Fehler".

Sie können erkennen, ob Ihr Smart Karte von dieser Sicherheitserzwingung betroffen ist, wenn vor der Installation des Windows-Sicherheitsupdates vom Oktober 2025 (KB5066835) das Systemprotokoll dieEreignis-ID 624 für den Smartcarddienst oder Microsoft-Windows-Smartcard-Server  mit dem Meldungstext enthält: "Überwachung: Dieses System verwendet CAPI für RSA-Kryptografievorgänge. Weitere Informationen finden Sie unter folgendem Link: https://go.microsoft.com/fwlink/?linkid=2300823."

Auflösung:

Für eine dauerhafte Lösung sollten Entwickler ihre Authentifizierungs-App aktualisieren, um den Schlüsselspeicherabruf mithilfe der Schlüsselspeicher-API durchzuführen,  die unter Schlüsselspeicher und -abruf dokumentiert ist. Entwickler sollten diese Änderung vor der Veröffentlichung der im April 2026 veröffentlichten Windows-Updates abschließen. Zu diesem Zeitpunkt soll die unten aufgeführte Problemumgehung "DisableCapiOverrideForRSA " entfernt werden.

Problemumgehung:

Wenn dieses Problem auftritt, können Sie es vorübergehend beheben, indem Sie den  Registrierungsschlüsselwert"DisableCapiOverrideForRSA " auf 0 festlegen. Dies ist in CVE-2024-30098 dokumentiert. Nachfolgend sind die detaillierten Schritte zum Ändern des Registrierungsschlüssels aufgeführt. Hinweis: Diese Option wird in Windows-Updates entfernt, deren Veröffentlichung für April 2026 geplant ist.

Schritte zum Ändern der Registrierung

⚠️ <Wichtig: Wenn Sie die Registrierung falsch bearbeiten, kann dies zu Systemproblemen führen. Sichern Sie immer die Registrierung, bevor Sie Änderungen vornehmen.

1. Öffnen Sie den Registrierungs-Editor.

• Drücken Sie Win + R, geben Sie regedit ein und drücken Sie die Eingabetaste.
• Klicken Sie auf Ja, wenn Sie von der Benutzerkontensteuerung dazu aufgefordert werden.

2. Navigieren Sie zum Unterschlüssel.

• Wechseln Sie zu: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais

3. Bearbeiten Sie den Schlüssel, und legen Sie den Wert fest.

• Überprüfen Sie in Calais, ob der Schlüssel DisableCapiOverrideForRSA vorhanden ist
• Doppelklicken Sie auf "DisableCapiOverrideForRSA".
• Geben Sie unter Valutadatum Folgendes ein: 0

Hinweis: Die Registrierungseinstellung "DisableCapiOverrideForRSA" wird NICHT von der Standardinstallation des Betriebssystems oder der Installation von Windows-Updates hinzugefügt und muss auf jedem Gerät manuell hinzugefügt werden.

4. Schließen und neu starten.

• Schließen Sie den Registrierungs-Editor.
• Starten Sie den Computer neu, damit die Änderungen wirksam werden.

Betroffene Plattformen:

• Client: Windows 11, Version 25H2; Windows 11, Version 24H2; Windows 11, Version 23H2; Windows 11, Version 22H2; Windows 10, Version 22H2
• Server: Windows Server 2025; Windows Server 23H2; Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2

USB-Maus und -Tastatur funktionieren in der Windows-Wiederherstellungsumgebung (Windows Recovery Environment, WinRE) nicht

Nach der Installation des Windows-Sicherheitsupdates, das am 14. Oktober 2025 (KB5066835) veröffentlicht wurde, funktionieren USB-Geräte wie Tastaturen und Mäuse nicht in der Windows-Wiederherstellungsumgebung (Windows Recovery Environment, WinRE). Dieses Problem verhindert die Navigation einer der Wiederherstellungsoptionen in WinRE. Beachten Sie, dass USB-Geräte unter dem Windows-Betriebssystem weiterhin normal funktionieren.

Auflösung: Dieses Problem wurde durch das Out-of-Band-Update von Windows vom 20. Oktober 2025 (KB5070773) behoben, das über den Microsoft Update-Katalog verfügbar ist, sowie durch Updates,  die nach diesem Datum veröffentlicht wurden. Es wird empfohlen, das neueste Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates.

Problemumgehung: Wenn Ihr Gerät von diesem Problem betroffen ist und nicht in der Lage ist, Windows zu starten, um das neueste Windows-Update zu installieren, können Sie dieses Problem mit einer der folgenden Methoden umgehen:

• Wenn Ihr PC über einen Touchscreen verfügt, können Sie die Bildschirmtastatur verwenden, um in WinRE zu navigieren.
• Wenn Ihr PC über einen PS/2-Anschluss verfügt, können Sie eine PS/2-Tastatur oder -Maus verwenden, um in WinRE zu navigieren.
• Wenn Sie zuvor ein USB-Wiederherstellungslaufwerk erstellt hatten, können Sie Ihren Computer vom Wiederherstellungslaufwerk aus starten. Dadurch gelangen Sie direkt zu WinRE mit wiederhergestellter USB-Funktionalität.
• OEMs und Unternehmen können die Pre-Boot eXecution Environment (PXE) im Konfigurations-Manager verwenden oder Features zum Zurücksetzen auf Knopfdruck mithilfe des Windows Assessment and Deployment Kit (Windows ADK) und des Windows Preinstallation Environment (WinPE)-Add-Ons bereitstellen, um betroffene Geräte wiederherzustellen.

Betroffene Plattformen:

• Client: Windows 11, Version 25H2; Windows 11, Version 24H2
• Server: Windows Server 2025

Freitag, 9. September 2025

Nicht-Administratoren erhalten möglicherweise unerwartete UAC-Eingabeaufforderungen, wenn sie MSI-Reparaturvorgänge ausführen

(Aktualisiert am 26.11.25: Weitere Verbesserungen wurden dem Abschnitt "Lösung" hinzugefügt.)

Das Windows-Sicherheitsupdate (KB5063878) vom August 2025 und spätere Updates wurden verbessert, um die Anforderung zu erzwingen, dass die Benutzerkontensteuerung (UAC) beim Ausführen von Windows Installer (MSI)-Reparaturen und verwandten Vorgängen zur Eingabe von Administratoranmeldeinformationen auffordert. Mit dieser Verbesserung wurde das Sicherheitsrisiko CVE-2025-50173 behoben.

Daher können nach der Installation des Windows-Sicherheitsupdates vom August 2025 und späteren Updates UAC-Aufforderungen für Administratorrechte für Standardbenutzer in den folgenden Szenarien angezeigt werden:

• Ausführen von MSI-Reparaturbefehlen (z. B. msiexec /fu).
• Starten von Autodesk-Anwendungen, einschließlich einiger Versionen von AutoCAD, Civil 3D und Inventor CAM, oder beim Installieren einer MSI-Datei, nachdem sich ein Benutzer zum ersten Mal bei der Anwendung angemeldet hat.
• Installieren von Anwendungen, die sich pro Benutzer selbst konfigurieren.
• Ausführen von Windows Installer während des Active Setups.
• Bereitstellen von Paketen über Manager Konfigurations-Manager (ConfigMgr), die auf benutzerspezifischen "Advertising"-Konfigurationen basieren.
• Aktivieren des sicheren Desktops.

Wenn ein Standardbenutzer eine App ausführt, die einen MSI-Reparaturvorgang initiiert, ohne die Benutzeroberfläche anzuzeigen, tritt eine Fehlermeldung auf. Beispielsweise tritt beim Installieren und Ausführen von Office Professional Plus 2010 als Standardbenutzer während des Konfigurationsprozesses der Fehler 1730 auf.

Auflösung:

Nach der Installation des Windows-Sicherheitsupdates (Windows Security Update, KB5065426) vom September 2025 oder höher sind UAC-Eingabeaufforderungen während MSI-Reparaturvorgängen nur dann erforderlich, wenn die Ziel-MSI-Datei eine  benutzerdefinierte Aktion mit erhöhten Rechten enthält. Diese Anforderung wird nach der Installation von Windows-Updates, die am und nach dem 11. November 2025 veröffentlicht wurden, weiter verfeinert, sodass UAC-Eingabeaufforderungen nur erforderlich sind, wenn die benutzerdefinierten Aktionen mit erhöhten Rechten während des Reparaturflusses ausgeführt werden.

Durch die Installation der neuesten Windows-Updates wird dieses Problem für Apps behoben, die solche benutzerdefinierten Aktionen mit erhöhten Rechten nicht ausführen, wie z. B. Autodesk AutoCAD.

Da UAC-Eingabeaufforderungen weiterhin für Apps erforderlich sind, die benutzerdefinierte Aktionen ausführen, haben IT-Administratoren nach der Installation des Updates vom September 2025 Zugriff auf eine Problemumgehung, um UAC-Eingabeaufforderungen für bestimmte Apps zu deaktivieren, indem sie MSI-Dateien zu einer Zulassungsliste hinzufügen. Weitere Informationen finden Sie im KB-Artikel: Unerwartete UAC-Eingabeaufforderungen beim Ausführen von MSI-Reparaturvorgängen nach der Installation des Windows-Sicherheitsupdates vom August 2025.

Eine Gruppenrichtlinie wurde zuvor vom Microsoft-Support für Unternehmen mitRollback bekannter Probleme (Known Issue Rollback, KIR)  zur Verfügung gestellt, um dieses Problem zu umgehen.  Organisationen müssen diese Gruppenrichtlinie nicht mehr installieren und konfigurieren, um dieses Problem zu beheben.

Betroffene Plattformen:

• Client: Windows 11, Version 25H2; Windows 11, Version 24H2; Windows 11, Version 23H2; Windows 11, Version 22H2; Windows 10, Version 22H2; Windows 10, Version 21H2; Windows 10, Version 1809; Windows 10 Enterprise LTSC 2019; Windows 10 Enterprise LTSC 2016; Windows 10, Version 1607; Windows 10 Enterprise 2015 LTSB

• Server: Windows Server 2025; Windows Server 2022; Windows Server, Version 1809; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012; Windows Server 2008 R2; Windows Server 2008 SP2

August 2025

Über WUSA installierte Updates schlagen möglicherweise fehl, wenn sie aus einem freigegebenen Ordner installiert werden.

Windows-Updates, die mit dem Windows Update Standalone Installer (WUSA)  installiert werden, schlagen möglicherweise mit dem Fehler ERROR_BAD_PATHNAME fehl, wenn das Update mit WUSA oder durch Doppelklicken auf eine .msu-Datei von einer Netzwerkfreigabe mit mehreren .msu-Dateien installiert wird. Diese Probleme können auf Geräten auftreten, auf denen Updates installiert sind, die am 28. Mai 2025 (KB5060842) und später veröffentlicht wurden.

WUSA ist eine Methode zum Installieren von Updates mithilfe der Windows Update Agent-API, die normalerweise nur in Unternehmensumgebungen verwendet wird. Es ist nicht üblich im privaten oder häuslichen Umfeld. 

Beachten Sie, dass dieses Problem nicht auftritt, wenn nur eine .msu-Datei in der Netzwerkfreigabe vorhanden ist oder wenn die .msu-Dateien lokal auf dem Gerät gespeichert sind. Darüber hinaus stellen Sie nach der Installation einer .msu-Datei durch Doppelklick oder Verwendung von WUSA und dem Neustart von Windows möglicherweise fest, dass auf der Seite "Updateverlauf" in den Einstellungen weiterhin darauf hingewiesen wird, dass ein Neustart erforderlich ist, um das Update abzuschließen. Dieses Problem ist vorübergehend und sollte eigenständig behoben werden.

Lösung: Dieses Problem wurde durch Windows-Updates behoben, die am 9. Juni 2026 (KB5094125) und später veröffentlicht wurden. Es wird empfohlen, das neueste Sicherheitsupdate für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates. 

Wenn Sie ein Update installieren, das am 9. Juni 2026 (KB5094125) oder später veröffentlicht wurde, müssen Sie für dieses Problem keine Problemumgehung verwenden. Wenn Sie ein Update verwenden, das vor diesem Datum veröffentlicht wurde, und dieses Problem auftritt, haben Sie die Möglichkeit, dieses Problem zu umgehen, indem Sie die .msu-Dateien lokal auf dem Gerät speichern und das Update von diesem Speicherort aus installieren. Wenn Sie Windows nach der Installation einer .msu-Datei über WUSA neu gestartet haben, warten Sie bitte 15 Minuten oder länger, bevor Sie die Seite "Update-Verlauf" in den Einstellungen überprüfen. Nach dieser kurzen Verzögerung sollte die Einstellungs-App ordnungsgemäß anzeigen, ob das Update erfolgreich installiert wurde.

Darüber hinaus wurde dieses Problem ab September 2025 mithilfe des Rollbacks bekannter Probleme (Known Issue Rollback, KIR) behoben und für die meisten privaten Benutzer und nicht verwalteten Geschäftsgeräte automatisch gelöst. Wenn Sie Ihr Windows-Gerät neu starten, kann die Auflösung schneller auf Ihr Gerät angewendet werden. IT-Administratoren können dieses Problem für verwaltete Geräte beheben, auf denen das betroffene Update installiert wurde und dieses Problem aufgetreten ist. Das Problem kann durch Installieren und Konfigurieren der unten aufgeführten Gruppenrichtlinie behoben werden. Informationen zum Bereitstellen und Konfigurieren dieser speziellen Gruppenrichtlinie finden Sie unter Verwenden von Gruppenrichtlinien zum Bereitstellen eines Rollbacks für bekannte Probleme. Die spezielle Gruppenrichtlinie finden Sie unter Administrative Vorlagen >  für die Computerkonfiguration > [Name der Gruppenrichtlinie].

Gruppenrichtlinien-Downloads mit Gruppenrichtlinienname:

• Download für Windows 11, Version 24H2 und Windows Server, Version 2025 - Windows 11 24H2 und Windows Server 2025 KB5062660 250806_17201 Known Issue Rollback.msi

Betroffene Plattformen:

• Client: Windows 11, Version 25H2; Windows 11, Version 24H2
• Server: Windows Server 2025

Dienstag, November 2024

Windows Server 2022 und Server 2019 wurden unerwartet auf Windows Server 2025 aktualisiert

Windows Server 2025 soll als optionales Upgrade in den Windows Update-Einstellungen für Geräte mit Windows Server 2019 und Windows Server 2022 angeboten werden. In bestimmten Umgebungen wurden zwei Szenarien beobachtet:

• Einige Geräte wurden automatisch auf Windows Server 2025 (KB5044284) aktualisiert. Dies wurde in Umgebungen beobachtet, die Produkte von Drittanbietern verwenden, um die Aktualisierung von Clients und Servern zu verwalten. Überprüfen Sie, ob Updatesoftware von Drittanbietern in Ihrer Umgebung so konfiguriert ist, dass sie keine Funktionsupdates bereitstellt. Dieses Szenario wurde entschärft.

• Ein Upgrade auf Windows Server 2025 wurde über eine Nachricht in einem Banner angeboten, das auf der Windows Update-Seite des Geräts unter Einstellungen angezeigt wurde. Diese Nachricht richtet sich an Organisationen, die ein direktes Upgrade durchführen möchten. Dieses Szenario wurde bereits gelöst.

Das Windows Server 2025-Featureupdate wurde als optionales Update unter der Upgradeklassifizierung "DeploymentAction=OptionalInstallation" veröffentlicht. Featureupdate-Metadaten müssen von Patchverwaltungstools als optional und nicht empfohlen interpretiert werden.

Wir empfehlen Organisationen, die von Microsoft empfohlenen Methoden zum Bereitstellen von Windows Server Featureupdates zu verwenden.

Lösung:  Dieses Problem wurde behoben und Microsoft hat das Upgrade-Angebot über das  Windows Update-Einstellungsfenster  wieder aktiviert. Weitere Informationen zu Featureupdates im Dialogfeld "Windows Server-Einstellungen" finden Sie unter Durchführen eines direkten Upgrades von Windows Server in Microsoft Learn.

Betroffene Plattformen:

• Client: Keine
• Server: Windows Server 2025; Windows Server 2022; Windows Server 2019 

Melden eines Problems mit Windows-Updates

Um Microsoft jederzeit ein Problem zu melden, verwenden Sie die Feedback-Hub-App . Weitere Informationen finden Sie unter Senden von Feedback an Microsoft mit der Feedback-Hub-App.

Benötigen Sie Hilfe mit Windows-Updates?

Suchen, durchsuchen oder stellen Sie eine Frage in der Microsoft-Support-Community. Wenn Sie ein IT-Experte sind, der eine Organisation unterstützt, besuchen Sie Windows-Versionsstatus im Microsoft 365 Admin Center, um weitere Details zu erhalten.

Für direkte Hilfe zu Ihrem Heim-PC verwenden Sie die Hilfe-App in Windows, oder wenden Sie sich an den Microsoft-Support. Organisationen können sofortigen Support über den Support für Unternehmen anfordern.

Diese Seite in Ihrer Sprache anzeigen

Diese Website ist in 11 Sprachen verfügbar: Englisch, Chinesisch (traditionell), Chinesisch (vereinfacht), Französisch (Frankreich), Deutsch, Italienisch, Japanisch, Koreanisch, Portugiesisch (Brasilien), Russisch und Spanisch (Spanien). Der gesamte Text wird in Englisch angezeigt, wenn die Standardsprache Ihres Browsers keine der 11 unterstützten Sprachen ist. Wenn Sie die Anzeigesprache manuell ändern möchten, scrollen Sie zum Ende dieser Seite, klicken Sie auf die aktuelle Sprache, die unten links auf der Seite angezeigt wird, und wählen Sie eine der 11 unterstützten Sprachen aus der Liste aus.