KB5065426 Windows 11 25H2 und 24H2 [Manueller Download] Sicherheitsupdate September 26200.6584 / 26100.6584

Wir haben den zweiten Dienstag im Monat und das bedeutet Windows-Sicherheitsupdates. Für die Windows 11 25H2 und 24H2 ist es im Monat September die KB 5065426. Dadurch verändert sich die Versionsnummer auf die Windows 11 25H2 26200.6584 sowie 24H2 26100.6584.

Mit enthalten sind alle Änderungen, die mit dem optionalen Update KB5064080 bereitgestellt wurden. Wer dieses Update nicht installiert hatte, wird jetzt die Änderungen erhalten.

Etwas, was uns auch in der 25H2 noch weiter verfolgen wird: Voraussetzung für dieses Update ist weiterhin die KB5043080 vom 10.09.24. Denn dieses Update war nicht nur das Sicherheitsupdate, sondern auch gleichzeitig das Checkpoint-Update. Wir hatten hier und hier über die Funktionsweise schon berichtet.

Bekannte Probleme durch die KB5065426

Die derzeit noch offenen Probleme und auch die noch offenen Safeguard Holds könnt ihr auch hier in Ruhe nachlesen
Uns ist ein Einzelfall bekannt, der Hotpatch-Geräte betrifft, auf denen das Hotpatch-Update vom September 2025 (KB5065474) oder das Sicherheitsupdate vom September 2025 (KB5065426) installiert ist. Bei diesen Geräten kann es zu Fehlern bei PowerShell Direct (PSDirect)-Verbindungen kommen, wenn sowohl die Host- als auch die Gast-VM (virtuelle Maschine) nicht vollständig aktualisiert sind. Wenn eine gepatchte Gast-VM versucht, eine Verbindung zu einem ungepatchten Host herzustellen (oder umgekehrt), sollte das System auf einen Legacy-Handshake zurückgreifen und den Socket ordnungsgemäß bereinigen. Dieser Fallback-Mechanismus versagt jedoch zeitweise, was zu Problemen bei der Socket-Bereinigung führt. Der Verbindungsfehler kann zufällig auftreten, und Benutzer können die Ereignis-ID 4625 im Sicherheitsereignisprotokoll in der Windows-Ereignisanzeige sehen.
Workaround: Dieses Problem wird in KB5066360 behandelt. Wenn Ihr Hotpatch-Gerät Probleme mit der PSDirect-Verbindung hat, empfehlen wir, sowohl die Host- als auch die Gast-VM mit diesen Updates zu aktualisieren.

Korrekturen und Verbesserungen durch die KB5065426

Dieses Update behebt Sicherheitsprobleme im Windows-Betriebssystem.
Die einzelnen Sicherheitslücken, die geschlossen wurden, könnt ihr hier nachlesen
[App-Kompatibilität (bekanntes Problem)] Behoben: Behebt ein Problem, durch das Nicht-Administratoren unerwartete UAC-Eingabeaufforderungen (Benutzerkontensteuerung) erhielten, wenn MSI-Installationsprogramme bestimmte benutzerdefinierte Aktionen ausführten. Zu diesen Aktionen können Konfigurations- oder Reparaturvorgänge im Vordergrund oder Hintergrund während der Erstinstallation einer Anwendung gehören. Dieses Problem konnte dazu führen, dass Benutzer ohne Administratorrechte keine Anwendungen ausführen konnten, die MSI-Reparaturen durchführen, darunter Office Professional Plus 2010 und mehrere Anwendungen von Autodesk (einschließlich AutoCAD). Diese Korrektur reduziert den Umfang, in dem UAC-Eingabeaufforderungen für MSI-Reparaturen erforderlich sind, und ermöglicht es IT-Administratoren, UAC-Eingabeaufforderungen für bestimmte Anwendungen zu deaktivieren, indem sie diese zu einer Zulassungsliste hinzufügen.
[Dateiserver] Dieses Update ermöglichte die Überprüfung der SMB-Client-Kompatibilität für die SMB-Server-Signierung sowie für SMB Server EPA. Auf diese Weise können Kunden ihre Umgebung bewerten und potenzielle Probleme mit der Geräte- oder Software-Inkompatibilität identifizieren, bevor sie die bereits von SMB Server unterstützten Sicherheitsmaßnahmen implementieren.
[Eingabe]
Behoben: Dieses Update behebt ein Problem, das dazu führte, dass bestimmte Apps in einigen Eingabemethodenszenarien nicht mehr auf Eingaben reagierten.
Behoben: Dieses Update behebt ein Problem, das dazu führte, dass einige Internetinformationsdienste (IIS)-Module aus dem IIS-Manager verschwanden, sodass Benutzer IIS nicht mehr über die IIS-Manager-Oberfläche konfigurieren konnten.
[Netzwerk (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, das sich auf die Audioausgabe in Apps auswirkt, die die Network Device Interface (NDI) verwenden. Die Audioausgabe stottert, wenn die Bildschirmaufnahme in der OBS Studio-Anwendung aktiviert ist. Dies kann nach der Installation von KB5063878 auftreten.
support.microsoft