KB5074105

Microsoft hat das Vorschau-Update KB5074105 (Build 26200.7701) für Windows 11 Version 25H2 (Update 2025) veröffentlicht. Dieses kumulative Paket ist für Geräte mit x64- (amd64) und ARM64-Prozessoren bestimmt und enthält Qualitätsverbesserungen, neue Funktionen und Fehlerbehebungen. Die Änderungen sind in zwei Kategorien unterteilt: schrittweise Bereitstellung (nicht für alle Geräte gleichzeitig verfügbar) und reguläre Bereitstellung (sofort für alle Geräte verfügbar).

• Agent in der Einstellungen-App. Erweiterte Sprachunterstützung für den Agent: Die Funktion ist jetzt auf Deutsch, Portugiesisch, Spanisch, Koreanisch, Japanisch, Hindi, Italienisch und vereinfachtem Chinesisch verfügbar. Diese Änderung gilt nur für Copilot+ PC-Geräte und fällt unter die schrittweise Bereitstellung.
• Cross Device Resume (geräteübergreifende Fortsetzung). Benutzer können auf ihrem PC Aufgaben fortsetzen, die auf einem Android-Smartphone begonnen wurden, einschließlich Spotify-Wiedergabe, Arbeit in Word, Excel, PowerPoint und Websitzungen. Vivo-Besitzer können Seiten aus dem Vivo-Browser fortsetzen. HONOR-, OPPO-, Samsung-, Vivo- oder Xiaomi-Benutzer können mit Online-Dateien aus der Microsoft Copilot-App auf ihrem Telefon arbeiten – sie werden in der Microsoft 365-App auf dem PC oder im Browser geöffnet. Nur auf dem Smartphone gespeicherte Offline-Dateien werden nicht unterstützt.
• Windows MIDI Services. Verbesserte Arbeit mit MIDI 1.0 und MIDI 2.0, einschließlich automatischer Konvertierung, gemeinsamer Nutzung von MIDI-Ports zwischen Anwendungen, benutzerdefinierten Portnamen, App-zu-App-Interaktion sowie Fehlerbehebungen und Leistungsverbesserungen. Das App SDK-Paket und die Tools (MIDI Console, MIDI Settings) werden separat vertrieben und sind derzeit nicht digital signiert.
• Bildschirmsprachausgabe (Narrator). Flexiblere Einstellungen für die Ansage von UI-Elementen: Benutzer können auswählen, welche Details angesagt werden sollen und in welcher Reihenfolge. Die Einstellungen gelten global und helfen, überflüssige Ansagen zu reduzieren.
• Gerätekarte auf der Startseite der Einstellungen. Zeigt wichtige PC-Merkmale und Nutzungsdaten sowie einen Schnelllink zu System > Info. Die Karte erscheint bei der Anmeldung mit einem Microsoft-Konto. Die Auslieferung der Funktion wurde nach einer Pause im August 2025 wieder aufgenommen.
• Smart App Control (SAC). Die Funktion kann jetzt ohne Neuinstallation des Systems über Windows-Sicherheit > App- und Browsersteuerung > Smart App Control ein- oder ausgeschaltet werden. SAC hilft, nicht vertrauenswürdige oder potenziell gefährliche Apps zu blockieren.
• Sprachzugriff (Voice Access). Der anfängliche Einrichtungsprozess wurde vereinfacht: Eine aktualisierte Oberfläche hilft beim Herunterladen des Spracherkennungsmodells, der Auswahl eines Mikrofons und dem Erlernen der Sprachsteuerung von Windows.
• Spracheingabe (Voice Typing). Eine Einstellung Verzögerung vor der Ausführung wurde hinzugefügt, die es Benutzern ermöglicht, die Pause vor der Ausführung eines Sprachbefehls anzupassen. Dies verbessert die Erkennungsgenauigkeit und den Komfort für Benutzer mit unterschiedlicher Sprechgeschwindigkeit.
• Windows Hello mit erweiterter Anmeldesicherheit (ESS). Die Funktion unterstützt jetzt externe Fingerabdruckscanner, was eine sicherere Anmeldung auf Desktop-PCs und anderen Windows 11-Geräten, einschließlich Copilot+ PCs, ermöglicht. Schließen Sie zum Einrichten einen kompatiblen Scanner an und navigieren Sie zu Einstellungen > Konten > Anmeldeoptionen.
• Korrekturen im Startmenü. Ein Problem wurde behoben, bei dem die Abmeldewarnung, wenn andere Benutzer angemeldet waren, vom Rand des Startmenüs abgeschnitten werden konnte. Außerdem wurde ein Fehler behoben, bei dem sich das Startmenü bei Verwendung von Arabisch oder Hebräisch auf der falschen Seite des Bildschirms öffnete, wenn die Taskleistensymbole nicht zentriert waren.
• Korrekturen im Kiosk-Modus. Die Fehlermeldung Vorgang aufgrund von Einschränkungen auf diesem Computer abgebrochen, die nach der Anmeldung in einem Multi-App-Kiosk erscheinen konnte, wurde entfernt.
• Korrekturen in Windows Update. Ein Problem wurde behoben, bei dem der Beitritt zum Windows-Insider-Programm über Einstellungen > Windows Update hängen bleiben konnte.
• Verbesserungen im Datei-Explorer. Die Reaktionsfähigkeit des Datei-Explorers bei der Arbeit mit Netzwerkorten wurde erhöht.
• Anmeldekorrekturen. Ein Problem wurde behoben, bei dem explorer.exe bei der ersten Anmeldung hängen bleiben konnte, wenn einige Anwendungen für den automatischen Start konfiguriert waren, was zum Fehlen der Taskleiste führen konnte.
• Korrekturen bei der Windows-Aktivierung. Fälle wurden behoben, in denen eine ordnungsgemäße Lizenzübertragung während des Updates fehlschlug, weil das Gerät sich nicht beim Aktivierungsserver registrieren konnte (das Ausführen der Problembehandlung war erforderlich).
• Desktopsymbole. Symbole bewegen sich nicht mehr spontan, wenn mit Dateien gearbeitet wird (z. B. beim Öffnen oder Umbenennen).
• Korrekturen bei der Tastatureingabe. Bezeichnungen zum Anpassen der Zeichenwiederholungsverzögerung in Einstellungen > Bluetooth und Geräte > Tastatur werden nicht mehr in umgekehrter Reihenfolge angezeigt.
• Korrekturen bei der Benutzerkontensteuerung (UAC). Ein Problem wurde behoben, bei dem der PC hängen bleiben konnte, wenn versucht wurde, Windows Terminal mit erhöhten Rechten von einem Nicht-Administratorkonto aus zu starten.
• Sicherer Start (Secure Boot). Unter Windows 11 Version 24H2 werden Boot Manager-Updates auf Geräten durchgeführt, bei denen das Zertifikat Windows UEFI CA 2023 bereits in der Secure Boot-Signaturdatenbank vorhanden ist. Die Datei bootmgfw.efi, die 2011 signiert wurde, wird durch eine Version ersetzt, die 2023 signiert wurde. Das Zurücksetzen der Datenbank oder die erneute Aktivierung von Secure Boot kann zu einem Secure Boot violation-Fehler führen; in seltenen Fällen kann die Erstellung eines Secure Boot-Wiederherstellungsmediums erforderlich sein.
• Verwaltung von Domänen-Backup-Schlüsseln für DPAPI. Administratoren können die Häufigkeit des automatischen Schlüsselwechsels für die Data Protection API konfigurieren, was die kryptografische Stärke verbessert und die Abhängigkeit von veralteten Verschlüsselungsalgorithmen verringert.
• Korrektur bei Anzeige und Grafik. Ein Problem mit einem schwarzen Bildschirm in isolierten Mehrbenutzerumgebungen, typischerweise nach einem Windows-Update, wurde behoben.
• Korrektur beim Start der Sprachausgabe. Ein Fehler wurde behoben, bei dem die Bildschirmsprachausgabe bei der Installation von Windows von einem ISO-Image möglicherweise nicht startete.
• Korrektur eines iSCSI-Bootfehlers. Ein Fehler wurde behoben, bei dem das Booten von iSCSI mit der Meldung Inaccessible Boot Device fehlschlagen konnte.

Bekannte Probleme. In diesem Update kann bei der Installation von Windows MIDI Services-Paketen eine Sicherheitswarnung angezeigt werden, da die verteilten Pakete derzeit nicht signiert sind. Außerdem kann beim Zurücksetzen der Secure Boot-Datenbank oder beim erneuten Aktivieren von Secure Boot ein Secure Boot violation-Fehler auftreten, der in seltenen Fällen die Erstellung eines speziellen Wiederherstellungsmediums erfordert.

Die Installation des Updates erfolgt über Windows Update. Gehen Sie dazu zu Einstellungen > Windows Update und klicken Sie auf Auf Updates prüfen. Nach dem Herunterladen des Pakets ist ein Neustart des Computers erforderlich. Nach der Installation ändert sich die Windows 11-Build-Nummer in 26200.7701.

Dieses Update enthält keine Änderungen bezüglich der regulären Bereitstellung für die Copilot+ PC-Kategorie (schrittweise Bereitstellung) sowie einige andere Funktionen, die separat veröffentlicht werden. Das App SDK-Paket und die MIDI-Tools (MIDI Console, MIDI Settings) werden separat vertrieben und stehen auf der Windows MIDI Services-Seite und auf GitHub zum Download bereit.

So funktionieren die neuen Funktionen:

Agent in der Einstellungen-App: Ein lokaler KI-Agent auf der NPU eines Copilot+-PCs. Bei Sprach- oder Textbefehlen ruft er Windows-APIs auf, ändert Einstellungen ohne Cloud. Spracherweiterung lädt entsprechende Modelle aus dem Systemstore, signierte Sprachpakete werden geprüft.

Geräteübergreifende Fortsetzung (Cross Device Resume): Nutzt Project Rome und WNS zur Aufgaben-Synchronisation zwischen Android und PC. Ein Aktions-URI wird an registrierte Handler (ms-word:, http:) weitergegeben. Offline-Dateien nur auf dem Telefon werden nicht unterstützt – kein direkter Dateisystemzugriff ohne Vermittler.

Windows MIDI Dienste: Neuer WinRT- und MMCSS-Stack für niedrige Latenz. Automatische MIDI-1.0-zu-2.0-Konvertierung über Kernel-Proxys. MIDI-Ports über MIDI Endpoint Manager gemeinsam nutzbar. Das App-SDK-Paket ist unsigned – erfordert manuelles Vertrauen oder Testmodus.

Bildschirmsprachausgabe (Narrator): Analysiert den UI-Baum über UIAutomation Core. Benutzerdefinierte Einstellungen für Reihenfolge und Inhalt der Eigenschaften (Name, Role, Value, PositionInSet) werden im Filter vor dem Sprachsynthesizer angewendet, reduzieren Informationsüberflutung ohne Neustart.

Gerätekarte auf der Einstellungen-Startseite: Die ms-settings:-Seite fragt Modell, RAM, CPU, Build-Nummer über WMI/SMBIOS ab, Herstellersymbol über DeviceMetadataService. Verbindung zum Microsoft Account Activity Service zeigt Nutzungszeit. Gerendert mit XAML Islands in StartDocked.

Smart App Control (SAC): Basiert auf WDAC und der Cloud Intelligent Security Graph. Umschalten ohne Neuinstallation ändert ein Flag in WdBoot.sys und der Registry HKLM...\CI\Policy, dann werden Managed Installer-Richtlinie sowie Signatur- und Reputationsprüfungen angewandt.

Sprachsteuerung (Voice Access): Nutzt ein Offline-Sprakerkennungsmodell (WSR). Der vereinfachte Assistent ruft Einstellungen > Datenschutz > Sprache auf, lädt .grxml-Grammatiken über ISpRecognizer, prüft Mikrofone über MMDevice API und kalibriert die Rauschunterdrückung.

Spracheingabe (Voice Typing): Ein Delay before action wurde zur Dictation-Pipeline hinzugefügt. Nach Befehlserkennung pausiert ein Timer in UIPI für die eingestellten ms – unterscheidet absichtliche Pausen von natürlichen Sprechhemmungen, reduziert Fehlauslösungen.

Windows Hello mit erweiterter Anmeldesicherheit (ESS): ESS benötigt VBS und einen vertrauenswürdigen TPM 2.0 mit Enhanced Key (EK). Externer Fingerabdruckscanner authentifiziert über WBF: Treiber kommuniziert mit Malipo-API, der Hash verlässt den Chip nicht durch secure channel zum TPM.

Korrekturen im Startmenü: Fehler bei der Berechnung des Begrenzungsrahmens für Popup-Benachrichtigungen in StartExperienceHost.exe behoben. Für RTL-Sprachen die LayoutDirection-Logik korrigiert – das Menü prüft nun die Taskleistenausrichtung über ITaskbarControl::IsCenterAligned.

Korrekturen im Kiosk-Modus: Fehler Operation was canceled due to restrictions durch fehlerhafte MDM+AssignedAccess-Richtlinien. Korrektur änderte die Reihenfolge von AppLocker- und Shell Launcher-Filtern, beseitigt einen falschen RPC_E_CALL_CANCELED-Aufruf.

Korrekturen in Windows Update: Deadlock in MUS beim Beitritt zum Windows Insider Program behoben. Früher blockierte RegisterForUpdates in wuapi.dll auf Antwort vom USO. Jetzt mit Timeout und asynchroner Warteschlange.

Verbesserungen im Datei-Explorer: Bessere Reaktionsfähigkeit bei Netzwerkressourcen durch Reduzierung synchroner WNetGetResourceInformation- und GetFileAttributesEx-Aufrufe. Einführung von DFS referral-Cache und asynchroner Ordneraufzählung über IEnumIDList im Hintergrundthread.

Anmeldekorrekturen: explorer.exe-Einfrieren bei erster Anmeldung durch Race zwischen Autostart-Apps (Registry Run) und Shell Desktop-Initialisierung. Korrektur fügte Timeout für CoInitializeEx und eine Sperre im ISM für die Taskleiste hinzu.

Windows-Aktivierungskorrekturen: Hardwarebindungsfehler (HWID) mit Aktivierungsserver während des Upgrades. Verhalten von sppc.dll korrigiert: jetzt Wiederholung mit exponentieller Verzögerung, richtigem Speichern der Lizenz in Tokens.dat vor Neustart.

Desktopsymbole: Fehler in SysListView32 behoben: Dateiaktualisierung führte zu unvollständigem Neubau der Liste, Symbole verschoben. Korrektur blockiert automatisches LVN_ITEMCHANGED für nichtvisuelle Vorgänge und wendet SetItemPosition nur nach Abschluss an.

Tastatureingabekorrekturen: Bezeichnungen für die Wiederholverzögerung (Repeat delay) in den Tastatureinstellungen wurden aufgrund falscher Bindung an LTR/RTL-.resw-Ressourcen in umgekehrter Reihenfolge angezeigt. Indexierung in der ListView der KeyboardProperties korrigiert.

Korrekturen der Benutzerkontensteuerung (UAC): Einfrieren beim Start von Windows Terminal mit erhöhten Rechten von einem Nicht-Administratorkonto durch Warten auf Consent UI im selben COM-Thread. Ausgelagert in separaten asynchronen Kontext mit Timeout in IUAControl::Prompt.

Secure Boot: Auf 24H2 wird der Boot Manager nur aktualisiert, wenn Windows UEFI CA 2023 bereits in der Secure Boot DB ist. bootmgfw.efi (2011) durch Version von 2023 ersetzt. Zurücksetzen der DB führt zu Verifikationsfehler (alte Signatur fehlt). Selten: Recovery-Medium nötig.

Domänen-Backup-Schlüsselverwaltung für DPAPI: Administrator setzt Rotationshäufigkeit des DPAPI-Masterschlüssels über Group Policy (GUID: {...}). Lsass.exe generiert neuen Schlüssel mit CryptGenRandom und verschlüsselt ihn mit Domain Controller public key. Alter Schlüssel bleibt zum Entschlüsseln alter Daten erhalten.

Anzeige- und Grafikkorrektur: Schwarzer Bildschirm in isolierten Mehrbenutzerumgebungen durch DWM-Fehler beim Wechsel zwischen GPU-Treibern. Behoben durch Prüfung in IDXGIFactory::MakeWindowAssociation und erzwungenem D3D11 device-Neuladen bei Benutzerwechsel.

Korrektur des Bildschirmsprachausgabe-Starts: Bei Windows-Installation von ISO startete Sprachausgabe nicht – fehlende signierte Sprachmodelle in WinPE (AppX deployment nicht verfügbar). Behoben durch vorheriges Extrahieren von Microsoft.Windows.Narrator_8wekyb3d8bbwe nach \Windows\SystemApps während des audit mode.

iSCSI-Bootfehlerkorrektur: Inaccessible Boot Device durch Timeout bei der Initialisierung des iSCSI-Initiators (msiscsi.sys) vor Netzwerkbereitschaft. Behoben durch Registry-Key TimeoutInSeconds unter HKLM...\MSiSCSI\Parameters und Ladereihenfolge GROUP_NDIS vor Mounten des Root-Dateisystems.

Die letzten 10 Windows-Updates: