Windows 11 24H2/25H2 USB-Maus und -Tastatur funktionieren nicht in WinRE – Smartcard Problem behoben

Microsoft hat gestern bestätigt, dass nach dem Sicherheitsupdate Oktober (KB5066835) die USB-Maus und auch die USB-Tastatur in der Windows-Wiederherstellungsumgebung (WinRE) nicht mehr funktionieren. Eine Navigation mit beiden Geräten ist damit also nicht mehr möglich.

Davon ist der normale Betrieb nicht betroffen. Es betrifft nur, wenn man in die erweiterten Startoptionen will. Die ersten Anzeichen wurden schon nach der Freigabe des Updates in unseren Kommentaren angegeben. Microsoft arbeitet an einer Lösung, die die nächsten Tage dann bereitgestellt werden soll.

Theoretisch brächte man nur die winre im System mit der von einer ISO austauschen. Aber so häufig muss man ja nicht in den abgesicherten Modus.

Probleme mit der Smartcard-Authentifizierung korrigiert

Ein weiteres Problem wurde von Microsoft in die Liste der Probleme eingetragen und auch gleich als behoben deklariert. Es geht um die Smartcard-Authentifizierung, die nach dem Oktober Update unter Windows 11 24H2 und 25H2 sowie auch Server 2025 und auch Windows 10 22H2 auftreten konnten.

„Smartcards werden in 32-Bit-Anwendungen nicht als CSP-Anbieter (Cryptographic Service Provider) erkannt.
Fehler beim Signieren von Dokumenten. Fehler in Anwendungen, die auf zertifikatsbasierter Authentifizierung beruhen
Infolge dieses Problems werden Benutzern möglicherweise Fehlermeldungen wie „Ungültiger Anbietertyp angegeben” und „CryptAcquireCertificatePrivateKey-Fehler” angezeigt.“

„Dieses Problem hängt mit einer kürzlich vorgenommenen Windows-Sicherheitsverbesserung zusammen, bei der KSP (Key Storage Provider) anstelle von CSP (Cryptographic Service Provider) für RSA-basierte Smartcard-Zertifikate verwendet wird, um die Kryptografie zu verbessern.“

Das Problem kann in der Registry selber behoben werden.

• Windows-Taste + R regedit eingeben, starten und zum Pfad navigieren
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais
• Im rechten Fensterteil sollte dann der Eintrag DisableCapiOverrideForRSA mit einer 0 stehen, falls nicht, dann kann er auf 0 geändert werden, damit das Problem korrigiert wird. Wichtig Diese Änderung sollte man nur dann durchführen, da es sich hier um eine Änderung / Korrektur zur CVE-2024-30098 handelt.
• Jetzt einmal neu starten

Windows 11 Tutorials und Hilfe

• In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
• Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
• Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 25H2 26200, oder 24H2 26100. Ansonsten immer in der rechten Sidebar.
• Windows 11 neu clean installieren Tipps und Tricks.
• Windows 11 auch ohne TPM und Secure Boot installieren.
• Windows 11 mit lokalem Konto auch Offline installieren.
• Windows 11 Inplace Upgrade Reparatur oder Feature Update.
• Automatisch anmelden Pin entfernen Windows 11.
• Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.