KB5065426 Windows 11 25H2 und 24H2 [Manueller Download] Sicherheitsupdate September 26200.6584 / 26100.6584

Wir haben den zweiten Dienstag im Monat und das bedeutet Windows-Sicherheitsupdates. Für die Windows 11 25H2 und 24H2 ist es im Monat September die KB 5065426. Dadurch verändert sich die Versionsnummer auf die Windows 11 25H2 26200.6584 sowie 24H2 26100.6584.

Mit enthalten sind alle Änderungen, die mit dem optionalen Update KB5064080 bereitgestellt wurden. Wer dieses Update nicht installiert hatte, wird jetzt die Änderungen erhalten. Wer mit der Windows 11 24H2 unterwegs ist, benötigt nur das kleine Enablement Package als KB5054156, um auf die Windows 11 25H2 zu wechseln.

Etwas, was uns auch in der 25H2 noch weiter verfolgen wird: Voraussetzung für dieses Update ist weiterhin die KB5043080 vom 10.09.24. Denn dieses Update war nicht nur das Sicherheitsupdate, sondern auch gleichzeitig das Checkpoint-Update. Wir hatten hier und hier über die Funktionsweise schon berichtet.

Bekannte Probleme durch die KB5065426

• Die derzeit noch offenen Probleme und auch die noch offenen Safeguard Holds könnt ihr auch hier in Ruhe nachlesen
• Uns ist ein Einzelfall bekannt, der Hotpatch-Geräte betrifft, auf denen das Hotpatch-Update vom September 2025 (KB5065474) oder das Sicherheitsupdate vom September 2025 (KB5065426) installiert ist. Bei diesen Geräten kann es zu Fehlern bei PowerShell Direct (PSDirect)-Verbindungen kommen, wenn sowohl die Host- als auch die Gast-VM (virtuelle Maschine) nicht vollständig aktualisiert sind. Wenn eine gepatchte Gast-VM versucht, eine Verbindung zu einem ungepatchten Host herzustellen (oder umgekehrt), sollte das System auf einen Legacy-Handshake zurückgreifen und den Socket ordnungsgemäß bereinigen. Dieser Fallback-Mechanismus versagt jedoch zeitweise, was zu Problemen bei der Socket-Bereinigung führt. Der Verbindungsfehler kann zufällig auftreten, und Benutzer können die Ereignis-ID 4625 im Sicherheitsereignisprotokoll in der Windows-Ereignisanzeige sehen.
• Workaround: Dieses Problem wird in KB5066360 behandelt. Wenn Ihr Hotpatch-Gerät Probleme mit der PSDirect-Verbindung hat, empfehlen wir, sowohl die Host- als auch die Gast-VM mit diesen Updates zu aktualisieren.

Korrekturen und Verbesserungen durch die KB5065426

• Dieses Update behebt Sicherheitsprobleme im Windows-Betriebssystem.
• Die einzelnen Sicherheitslücken, die geschlossen wurden, könnt ihr hier nachlesen
• [App-Kompatibilität (bekanntes Problem)] Behoben: Behebt ein Problem, durch das Nicht-Administratoren unerwartete UAC-Eingabeaufforderungen (Benutzerkontensteuerung) erhielten, wenn MSI-Installationsprogramme bestimmte benutzerdefinierte Aktionen ausführten. Zu diesen Aktionen können Konfigurations- oder Reparaturvorgänge im Vordergrund oder Hintergrund während der Erstinstallation einer Anwendung gehören. Dieses Problem konnte dazu führen, dass Benutzer ohne Administratorrechte keine Anwendungen ausführen konnten, die MSI-Reparaturen durchführen, darunter Office Professional Plus 2010 und mehrere Anwendungen von Autodesk (einschließlich AutoCAD). Diese Korrektur reduziert den Umfang, in dem UAC-Eingabeaufforderungen für MSI-Reparaturen erforderlich sind, und ermöglicht es IT-Administratoren, UAC-Eingabeaufforderungen für bestimmte Anwendungen zu deaktivieren, indem sie diese zu einer Zulassungsliste hinzufügen.
• [Dateiserver] Dieses Update ermöglichte die Überprüfung der SMB-Client-Kompatibilität für die SMB-Server-Signierung sowie für SMB Server EPA. Auf diese Weise können Kunden ihre Umgebung bewerten und potenzielle Probleme mit der Geräte- oder Software-Inkompatibilität identifizieren, bevor sie die bereits von SMB Server unterstützten Sicherheitsmaßnahmen implementieren.
• [Eingabe]
• Behoben: Dieses Update behebt ein Problem, das dazu führte, dass bestimmte Apps in einigen Eingabemethodenszenarien nicht mehr auf Eingaben reagierten.
• Behoben: Dieses Update behebt ein Problem, das dazu führte, dass einige Internetinformationsdienste (IIS)-Module aus dem IIS-Manager verschwanden, sodass Benutzer IIS nicht mehr über die IIS-Manager-Oberfläche konfigurieren konnten.
• [Netzwerk (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, das sich auf die Audioausgabe in Apps auswirkt, die die Network Device Interface (NDI) verwenden. Die Audioausgabe stottert, wenn die Bildschirmaufnahme in der OBS Studio-Anwendung aktiviert ist. Dies kann nach der Installation von KB5063878 auftreten.
• support.microsoft

Manueller Download der KB5065426 für Windows 11 25H2 und Windows 11 24H2

• Windows11.0-KB5065426-x64.msu
• ARM: Windows11.0-KB5065426-arm64.msu

Windows 11 Tutorials und Hilfe

• In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
• Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
• Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 23H2 22631, oder 24H2 26100. Ansonsten immer in der rechten Sidebar.
• Windows 11 neu clean installieren Tipps und Tricks.
• Windows 11 auch ohne TPM und Secure Boot installieren.
• Windows 11 mit lokalem Konto auch Offline installieren.
• Windows 11 Inplace Upgrade Reparatur oder Feature Update.
• Automatisch anmelden Pin entfernen Windows 11.
• Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.