Windows 10: Auf Ihrem Gerät fehlen wichtige Sicherheits- und Qualitätsfixes

[Gast2025]

Hatte zwar noch was Erklärendes wegen oben dazu geschrieben, aber ging ja wieder nicht durch.
Danke

Das mit dem Skript, kann man auch machen wenn man regulär angemeldet ist.
Wird von Aboddi empfohlen, Clip und ESU Einträge zu deaktivieren

Im "UpdateStore" sind die ganzen Updates in einer Datenbank gespeichert:
Anleitung:
(Sollte in Win 10 auch gehen)
Windows 11 Ver. 24H2 Build 26.100.4202 Updateverlauf leeren - Deskmodder.de
@echo off
echo. Update Verlauf in USOPrivate UpdateStore leeren
net stop "usosvc"
net stop "wuauserv"
echo Updateverlauf wird entfernt.
del /f /q C:\ProgramData\USOPrivate\UpdateStore\*
echo.
net start "usosvc"
net start "wuauserv"
UsoClient.exe RefreshSettings

Vielleicht hat es sich auf den davon betroffenen Rechnern ganz einfach verschluckt.
Datenbank "Neuaufbau" anstoßen.
Danke

[Tante Google]

[Wusel]

@Gast2025:
Habe ich alles eingegeben.
Nach dem ersten net stop "wuauserv" kommt die Meldung "Windows Update ist nicht gestartet."

Ergebnis nach kompletten Durchlauf:
Updateverlauf ist leer, aber die ursprüngliche Fehlermeldung ist verschwunden. Jetzt bin ich angeblich auf dem neuesten Stand.
Mal sehen, ob es so bleibt.

[DK2000]

Bei mir ist diese Meldung nach dem Inplace Upgrade heute wieder von alleine verschwunden. Mal weiter beobachten.

[moinmoin]

Vielleicht per Server-Korrektur behoben?

[Gast2025]

@ Ja genau, und es hat ja bis Mitte November funktioniert,
also muss da irgendwas passiert sein.

Das letzte Kumulative out of Band Fix war wegen Remote Problemen Größe: 431,3 MB
December 18, 2025—KB5074976 (OS Builds 19044.6693 and 19045.6693) Out-of-band
Nur für Geräte, die im ESU-Programm registriert sind:​
2025-12-18 – KB5074976 (Betriebssystembuilds 19044.6693 und 19045.6693) Out-of-Band​
Dieses Kumulative Update ist nur über den Updatekatalog verfügbar.
Microsoft Update Catalog:
https://www.catalog.update.microsoft.co ... =KB5074976

December 9, 2025—KB5071546 (OS Builds 19045.6691 and 19044.6691)
KB5071546 Windows 10 22H2 - 2tes Erweitertes Sicherheitsupdate (ESU) Dezember 2025

@ Mitte November:
KB5072653 ESU Lizenzvorbereitungspaket
Licensing Preparation Package for Windows 10
KB5072653 Windows 10 22H2 - ESU Lizenzvorbereitungspaket
Windows 10 22H2_ Korrektur-Update KB5072653 für ESU-Probleme (17.11.2025)
welches auch im Microsoft Update Catalog zum Download bereitsteht !!!

Nein, KB5072653 ersetzt KB5071959 nicht direkt, sondern sie ergänzen sich im Rahmen der Extended Security Updates (ESU) für Windows 10.
KB5071959 (veröffentlicht am 11. Nov. 2025) ist ein "Out-of-Band"-Update, das speziell Probleme im Registrierungsassistenten für Consumer-ESU behoben hat.
KB5072653 ist ein "Licensing Preparation Package" (Lizenzierungsvorbereitungspaket), das benötigt wird, damit ESU-Updates nach dem Support-Ende auf dem Gerät installiert werden können, insbesondere für kommerzielle/subscription-aktivierte Umgebungen.

Selbst nach erfolgreicher Anmeldung
scheiterte die Installation des eigentlichen November-Updates mit dem Fehlercode 0x800f0922.
Am 17. November folgte deshalb ein zweiter Notfall-Fix:
das “KB5072653 ESU Licensing Preparation Package”.
Erst dieser Patch ermöglicht es Windows 10-Systemen,
die kritischen Sicherheits-Updates überhaupt zu installieren.

KB5071959: Fix für den ESU-Anmeldevorgang (Consumer).
KB5072653: Voraussetzung für den Erhalt der ESU-Updates selbst.
Beide Updates dienen dem Ziel, den Bezug der kostenpflichtigen Sicherheitsupdates für Windows 10 nach Oktober 2025 zu ermöglichen.

Aus meiner Recherche Datei: Windows 10, version 22H2 ESU update history 2026.txt

= Unbekannter Faktor / wichtige Sicherheits- und Qualitätsfixes
WinRe-Update KB5075039 - 10.0.19041.6807 - (15.01.2026)
Dieses Update ersetzt das zuvor veröffentlichte (WinRE)Update KB5072542.
Dieses Update wendet automatisch das dynamische Safe OS-Update KB5073933
auf die Windows-Wiederherstellungsumgebung (WinRE)
Nach der Installation dieses Updates sollte die auf dem Gerät installierte WinRE-Version 10.0.19041.6807 sein

So stehts aktuell
Ich hoffe, das ist jetzt etwas leichter nachvollziehbar

Was Eingangs nicht mit angegeben wurde, war Frage zur 32 oder 64bit Version,
da die ISOs zu x86 ja nur bis Okt 2025 gehen...
DK2000 macht n Inplace Upgrade... -mit x64-

[DK2000]

Bei mir kam die Meldung nach dem Inplace Upgrade, war dann gestern wieder weg und heute ist sie wieder da. Vielleicht ist die Meldung ja morgen wieder weg. Scheint fast so, als ob das Windows Update da etwas verwirrt ist. Ich werde das mal weiter beobachten. Solange die Updates weiterkommen, stört mich das auch nach weiter.

[Gaszt2025]

Vielleicht verschwindet das leidige Thema ja mit dem nächsten 5. ESU Update im März.
Ist halt wohl das Problem mit dem "Kumulativen" Thema.

Wie oft schaut Windows bei seinem Update Dienst pro Tag von alleine nach.
Evtl. findet sich da was in den Log Dateien betreffs Fehler dazu.
Danke an DK2000

[Wusel]

@Gast2025:
Ich habe mal auf meinen anderen beiden PCs mit funktionierendem ESU nachgeschaut:
In der Liste der installierten Updates werden die von Dir genannten KB5071959, KB5075039 , KB5072542 und KB5073933 nicht angezeigt. Lediglich KB5072653, KB5073724 und KB5075912 sind seit dem 18.11. installiert worden. Und da ist angeblich alles auf neuestem Stand.
So wie jetzt auch bei meinem PC seit der von Dir vorgeschlagenen Datenbank-Reset.

[Gast2025]

Habe das mal sortiert:
2025-11 Sicherheitsupdate für Windows 10 Version 22H2 für x64-basierte Systeme (KB5072653)
2026-01 Cumulative Update for Windows 10 Version 22H2 for x64-based Systems (KB5073724)
2026-02 Cumulative Update for Windows 10 Version 22H2 for x64-based Systems (KB5075912)

Siehe unter Paketdetails und Dieses Update ersetzt die folgenden Updates
Lässt sich etwas besser nachvollziehen

Interessant ist:
2025-12 Dynamic Update for Windows 10 Version 21H2 for x64-based Systems (KB5072542)
Dieses Update wurde durch die folgenden Updates ersetzt:
2026-02 Dynamic Update for Windows 10 Version 21H2 for x64-based Systems (KB5075910)
2026-01 Dynamic Update for Windows 10 Version 21H2 for x64-based Systems (KB5073933)

KB5075039 fehlt im MU Katalog
Das Update ist besonders relevant im Hinblick auf den Ablauf von Secure-Boot-Zertifikaten ab Juni 2026
Windows 10 21H2-22H2 Update KB5075039
https://borncity.com/blog/2026/01/19/wi ... -jan-2026/

https://support.microsoft.com/de-de/top ... bd32d4039e
Microsoft Update-Katalog Nein!
Ersetzt das zuvor veröffentlichte Update KB5068164.

KB5073933 und KB5075039 = Abhängigkeiten
Gegen Checken:
Dism /Get-ImageInfo /ImageFile:\\?\GLOBALROOT\device\harddisk0\partition5\Recovery\WindowsRE\winre.wim /index:1

[DK2000]

WinREVersion: 10.0.19041.6456

Aktuell müsste es 10.0.19041.6925 sein. Aber das hat er mir gar nicht angeboten. Kommt wohl nur für die 21H2. Muss ich dann mal manuell installieren. Aber ob das dann auch das Windows Update mitbekommt? Mal versuchen. Also mal SSU und SafeOS besorgen.
---
OK. WinREVersion ist jetzt 10.0.19041.6925, aber die Anzeige bleibt. Ich hoffe mal nicht, der erwartet irgendwo KB5075910. Damit kann ich nicht diesen. Wüsste auch gar nicht, wie und wo ich das eintragen sollte. Und an das Setup für KB5075910 kommt man ja irgendwie nicht ran. Weiß auch gar nicht, ob es da eines gibt.
---
In der VM habe ich diese Meldung nicht und dort wurde das WinRE auch nicht aktualisiert. Also mal was ganz anderes versucht (in PowerShell 5.1 mit Adminrechten):

Code: Alles auswählen

Install-Module -Name WaaSAssessment
Remove-Item -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WaaSAssessment" -Recurse -Force
Get-OSUpdateAssessment

Jetzt passt das wohl wieder.

Code: Alles auswählen

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WaaSAssessment\Cache]
"UpToDateStatus"=dword:00000000
"UpToDateImpact"=dword:00000000
"UpToDateDays"=dword:00000000

Vorher hat er da was anderes eingetragen. Mal schauen, ob das jetzt auch so bleibt oder ob die Anzeige wieder kommt. Ansonsten muss ich das mal genauer mit der VM vergleichen.

[Baltimore]

Für Windows 10 ESU wurde am 15.02.2026 das KB5075039 über WU bereitgestellt.

• "Nach der Installation dieses Updates sollte die auf dem Gerät installierte WinRE-Version größer oder gleich Version 10.0.19041.6807 sein."

https://support.microsoft.com/de-de/top ... bd32d4039e

[DK2000]

KB5075039 ist von Januar 2026. Das integriert KB5073933 in die WinRE.wim. In der VM hat er das auch so im Januar installiert. Aber hier auf dem Laptop wurde mir das nicht angeboten. Und jetzt bringt das auch nichts mehr, weil ich ja auf 10.0.19041.6925 bin.

[Gast2025]

@Und an das Setup für KB5075910 kommt man ja irgendwie nicht ran.

Weiß auch gar nicht, ob es da eines gibt.

Wie vermutet, Denkfehler? Wegen der KB Nummer:
Windows 10 21H2-22H2 Update KB5074207
Zudem wurde zum 13. Januar 2026 KB5074207 (Setup Dynamic Update for Windows 10 Version 21H2 – 22H2) veröffentlicht. Dieses Update enthält Verbesserungen an den Windows-Setup-Binärdateien und allen Dateien, die vom Setup für Funktionsupdates in Windows 10, Version 21H2, und Windows 10, Version 22H2, verwendet werden.
@Veröffentlicht am 19. Januar 2026 von Günter Born
https://borncity.com/blog/2026/01/19/wi ... -jan-2026/

Gegenprobe:
https://support.microsoft.com/de-de/top ... b9553126ab
KB5074207: Dynamisches Update für Windows 10, Version 21H2 und 22H2 einrichten: 13. Januar 2026
Steht da...
Ja, ist schon verwirrend - und was dann im MU Katalog steht.....

Darauf bin ich gestern im Verlauf gestoßen:
PowerShell scripts to check the UEFI KEK, DB and DBX Secure Boot variables
as well as scripts for other Secure Boot related items.
Siehe unter readme
https://github.com/cjee21/Check-UEFISecureBootVariables
Für DK2000
Mal im Ordner "ps" gucken

[DK2000]

"Check-UEFISecureBootVariables" ist mir da bekannt. Verwende ich da schon länger. Aber das ist ein anderes Thema.

KB5074207 ist nur das Setup Update für den Installationsdatenträger (Ordner ~\sources) von Januar 2026. Wurde bislang nicht ersetzt.

Für das SafeOS Update KB5073933 vom Januar 2026 gab es ein Setup (KB5075039). Für das SafeOS Update KB5075910 vom Februar 2026 ist es mir nicht bekannt, ob es dafür auch ein Setup gibt. Das wurde mir auch nicht über Windows Update angeboten. In der VM kam auch nur im Januar KB5075039, welches KB5073933 integriert hat.

Und was diese Meldung im Windows Update angeht, nach Update des WaaS Assessments ist diese bis heute nicht erneut erschienen.

[bezelbube]

KB5075910 aktualisiert die Winre-Version auf 6925.
Wie man dieses Update Offline oder Online anwendet kann man hier nachlesen.
Die Winre-Version kann man mit den Microsoftscript "GetWinReVersion" abfragen.
Einfach die "StartPS1File.cmd" als Admin ausführen.

GetWinReVersion.rar