KB5078885

Microsoft veröffentlichte das kumulative Update KB5078885 für Windows 10, Version 22H2 im Rahmen des Patch-Dienstags vom März 2026 für Geräte, die im Programm für erweiterte Sicherheitsupdates (ESU) registriert sind.

Der Support für Windows 10 ist eingestellt: Seit dem 14. Oktober 2025 erhält das System nur noch Updates über das Programm für erweiterte Sicherheitsupdates (ESU). Nach der Installation des Updates werden Fehler behoben und die Systemstabilität verbessert. Die wichtigsten Änderungen betreffen Secure Boot, den Dateiverlauf, die Grafiksubsystem und Windows-Bereitstellungstools.

• Sicherheitsupdates. Dieses Update enthält Sicherheitskorrekturen und Qualitätsverbesserungen, die auch im Update KB5075912 vom 10. Februar 2026 enthalten sind. Das Update enthält verschiedene Sicherheitsverbesserungen für interne Betriebssystemfunktionen vom März 2026. Patch-Dienstag März 2026: Microsoft hat 79 Sicherheitsprobleme behoben, darunter zwei öffentlich gemachte Zero-Day-Schwachstellen, die aus einer vertrauenswürdigen Quelle stammen.
• Windows System Image Manager. Ein Warnungsdialogfeld wurde hinzugefügt, um Benutzern zu helfen, sicherzustellen, dass die ausgewählte Katalogdatei aus einer vertrauenswürdigen Quelle stammt.
• Dateiverlauf. Die Zuverlässigkeit der Funktion Dateiverlauf in der Systemsteuerung bei der Erstellung von Sicherungskopien wurde verbessert. Sicherungskopien werden jetzt korrekt für Dateien erstellt, deren Namen bestimmte chinesische Zeichen und Zeichen aus dem privaten Nutzungsbereich enthalten.
• Grafik. Ein Stabilitätsproblem, das einige Konfigurationen von Grafikprozessoren (GPU) betraf, wurde behoben.
• Secure Boot. Windows-Qualitätsupdates verwenden jetzt zusätzliche Daten, um genauer zu bestimmen, welche Geräte automatisch neue Secure Boot-Zertifikate installieren können. Die Bestimmung basiert hauptsächlich auf Diagnosedaten von Client-Geräten. Aufgrund begrenzter Datenmengen werden Serversysteme nur selten automatisch aktualisiert, obwohl sie nicht formell ausgeschlossen sind. Geräte erhalten neue Zertifikate erst, nachdem das System eine ausreichende Anzahl erfolgreicher Updatesignale aufgezeichnet hat. Dies gewährleistet eine kontrollierte und schrittweise Verteilung des Updates.

Wenn auf dem Gerät bereits frühere Updates installiert sind, lädt das System nur die neuen Korrekturen herunter und installiert sie, die im Paket KB5078885 enthalten sind. Das kumulative Update 5078885 für PCs wird automatisch über Windows Update installiert. Gehen Sie zum Überprüfen zu Einstellungen > Update und Sicherheit und klicken Sie auf Nach Updates suchen. Ein Systemneustart ist erforderlich, um die Installation abzuschließen. Nach dem Update ändert sich die Build-Nummer von Windows 10 (Version 22H2) zu 19045.7058.

So funktionieren die neuen Funktionen:

Sicherheitsupdates: Dieses Update enthält Sicherheits- und Qualitätskorrekturen analog zu KB5075912 vom 10. Februar 2026 sowie Verbesserungen interner OS-Komponenten ab März 2026. Der März-2026-Patch-Dienstag behebt 79 Probleme, darunter zwei öffentlich bekannte Zero-Day-Schwachstellen aus vertrauenswürdiger Quelle.

Windows-Systemabbildverwaltung: Ein Warndialog wurde hinzugefügt, um sicherzustellen, dass die ausgewählte Katalogdatei (.clg) aus vertrauenswürdiger Quelle stammt. Dies verhindert die versehentliche Verwendung verdächtiger oder beschädigter Kataloge bei der Erstellung von Offline-Windows-Images (unattend.xml) und reduziert das Risiko bösartiger Konfigurationen während der Bereitstellung.

Dateiverlauf: Die Zuverlässigkeit der Dateiverlauf-Funktion in der Systemsteuerung bei der Erstellung von Sicherungen wurde verbessert. Dateien mit bestimmten chinesischen Zeichen oder Symbolen aus dem privaten Nutzungsbereich (U+E000..U+F8FF) werden nun korrekt gesichert, was frühere Probleme behebt, bei denen solche Dateien übersprungen werden konnten.

Grafik: Ein Stabilitätsproblem bei bestimmten GPU-Konfigurationen wurde behoben. Das Problem konnte sich als vorübergehende Systemeinfrierungen, Bildartefakte oder Grafiksubsystem-Abstürze bei ressourcenintensiven Anwendungen oder beim Wechsel von Energiesparmodi äußern. Die Behebung verbessert die Treiberstapelstabilität.

Sicherer Start: Windows-Qualitätsupdates verwenden nun zusätzliche Telemetriedaten, um genauer zu bestimmen, welche Geräte automatisch neue Secure-Boot-Zertifikate installieren können. Die Entscheidung basiert hauptsächlich auf Diagnosedaten von Client-Geräten. Serversysteme erhalten aufgrund begrenzter Daten selten automatische Updates, sind aber nicht formal ausgeschlossen. Neue Zertifikate werden nur ausgestellt, nachdem das System genügend erfolgreiche Updatesignale registriert hat – dies gewährleistet eine kontrollierte, schrittweise Einführung.

Die letzten 10 Windows-Updates: