KB5089549 Windows 11 25H2/24H2 [Manueller Download] Sicherheitsupdate Mai 2026

Wir haben den zweiten Dienstag im Monat und das bedeutet für die Windows-Nutzer Patchday. Das Sicherheitsupdate im Mai für Windows 11 25H2 und Windows 11 24H2 ist in diesem Monat die KB 5089549. Dadurch ändert sich die Versionsnummer auf die 26200.8457 (25H2) bzw. 26100.8457 (24H2).

Wer den Schalter unter Windows Update nicht auf „Ein“ stehen hat, wird mit diesem Update auch die Änderungen aus dem optionalen Update Ende April erhalten. Und das waren nicht wenige Änderungen und Verbesserungen, die ihr euch hier noch einmal durchlesen könnt. Wie schon bei dem optionalen Update der Hinweis:

„Aufgrund der jüngsten und in den nächsten Monaten anstehenden Windows-Updates kann es bei einer begrenzten Anzahl von Geräten für Privatanwender und Unternehmen während der Installation zu einem zusätzlichen Neustart kommen. Dieser einmalige Neustart erfolgt, nachdem im Rahmen des Secure-Boot-Updateprozesses eine Aktualisierung des Secure-Boot-Zertifikats durchgeführt wurde.“

Bekannte Probleme durch die KB5089549

• Windows 11 0x800f0922 als Updatefehler. Mehr dazu in diesem Beitrag

Korrekturen und Verbesserungen durch die KB5089549

• Dieses Update behebt Sicherheitsprobleme im Windows-Betriebssystem.
• Die einzelnen Sicherheitslücken, die geschlossen wurden, könnt ihr hier nachlesen
• Secure Boot Mit diesem Update enthalten die Windows-Qualitätsupdates zusätzliche, besonders zuverlässige Daten zur Geräteauswahl, wodurch die Abdeckung der Geräte erweitert wird, die automatisch neue Secure-Boot-Zertifikate erhalten können. Die Geräte erhalten die neuen Zertifikate erst, nachdem sie ausreichend erfolgreiche Update-Signale gesendet haben, wodurch eine kontrollierte und schrittweise Einführung gewährleistet wird.
• Nachtrag: Dieses Update fügt auf berechtigten Geräten einen neuen Ordner „SecureBoot“ unter „C:\Windows“ hinzu. Der Ordner enthält Beispielskripte, die für Unternehmen mit IT-Fachkräften gedacht sind, die Updates für ihren gesamten Gerätepark aktiv verwalten. Diese Skripte können verwendet werden, um den Status von Secure-Boot-Zertifikatsupdates zu ermitteln und die Bereitstellung über einen sicheren Rollout-Mechanismus in einer Active-Directory-Umgebung zu automatisieren. Weitere Informationen finden Sie im Leitfaden zur End-to-End-Automatisierung von Secure Boot.
• Boot-Manager-Wartungsupdate Dieses Update verbessert die Zuverlässigkeit beim Systemstart nach Aktualisierungen der Startdateien, sodass Geräte normal starten, ohne in den BitLocker-Wiederherstellungsmodus zu wechseln.
• Behoben: Dieses Update behebt ein Problem, bei dem einige Geräte nach der Aktualisierung von Startdateien auf Systemen mit bestimmten TPM-Validierungseinstellungen (Trusted Platform Module), einschließlich ungültiger PCR7-Konfigurationen (Platform Configuration Register 7), möglicherweise in den BitLocker-Wiederherstellungsmodus wechseln. Dies kann nach der Installation des Sicherheitsupdates vom April 2026 (KB5083769) auftreten.
• Konnektivität Dieses Update verbessert die Zuverlässigkeit von SSDP-Benachrichtigungen (Simple Service Discovery Protocol), um zu verhindern, dass der Dienst nicht mehr reagiert.
• support.microsoft

Manueller Download der KB5089549

• Windows11.0-KB5089549-x64.msu
• ARM: Windows11.0-KB5089549-arm64.msu

Windows 11 Tutorials und Hilfe

• In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
• Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
• Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 25H2 26200. Ansonsten immer in der rechten Sidebar.
• Windows 11 neu clean installieren Tipps und Tricks.
• Windows 11 auch ohne TPM und Secure Boot installieren.
• Windows 11 mit lokalem Konto auch Offline installieren.
• Windows 11 Inplace Upgrade Reparatur oder Feature Update.
• Automatisch anmelden Pin entfernen Windows 11.
• Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.