KB5079464

Microsoft hat das kumulative Update KB5079464 für Windows 11 Version 25H2 veröffentlicht, das für Insider im Dev-Kanal bestimmt ist. Dieses Update ist eine Vorschauversion von Windows 11 Insider Preview Build 26300.8068 (KB5079464). Benutzer des genannten Kanals erhalten nun Windows 11 Version 25H2-Updates, die über das Enablement Package KB5073032 (Build 26300.xxx) verfügbar sind.

• Entfernung vorinstallierter Microsoft-Apps über Richtlinien. In Build 26300.8068 hat Microsoft die Richtlinie „Remove Default Microsoft Store packages“ für Windows Enterprise- und Education-Editionen aktualisiert. Sie unterstützt jetzt eine dynamische Liste zum Entfernen von Apps, sodass IT-Administratoren vorinstallierte MSIX/APPX-Apps flexibel verwalten können, indem sie deren Package Family Name (PFN) zu einer speziellen Liste hinzufügen. Die Richtlinie befindet sich unter: Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > App-Paketbereitstellung > Remove Default Microsoft Store packages. Zum Entfernen einer App muss die PFN unter „Specify additional package family names to remove“ hinzugefügt werden. Den Familiennamen des Pakets ermittelt man mit dem Befehl Get-AppxPackage im Windows-Terminal.
• Update der Windows-Treiberrichtlinie. Ab diesem Update erzwingt der Windows-Kernel eine neue Richtlinie, die das standardmäßige Vertrauen in cross-signierte Treiber aufhebt und nur Treiber als vertrauenswürdig einstuft, die über das Windows Hardware Compatibility Program (WHCP) zertifiziert sind. Diese Funktion wird zunächst im Überwachungsmodus aktiviert (mindestens 100 Stunden Betriebszeit und 3 Neustarts) und dann bei Kompatibilität automatisch aktiviert. Nach der Aktivierung können cross-signierte Treiber blockiert werden.
• Updates für die Point-in-Time-Wiederherstellungsfunktion. Beim Starten der Point-in-Time-Wiederherstellung sehen lokale Administratoren nach der UAC-Aufforderung ein Einstellungsfenster, in dem sie die Standard-Wiederherstellungseinstellungen sowie die Liste der verfügbaren Wiederherstellungspunkte anzeigen oder ändern können. In der WinRE-Umgebung wurde eine Empfehlung hinzugefügt, das Gerät vor der Wiederherstellung an das Stromnetz anzuschließen. Die Betriebssystemversionsnummer wird jetzt im vierstelligen Format angezeigt.
• Kontoeinstellungen. Microsoft 365 Family-Abonnenten können jetzt auf der Kontoseite in der Einstellungen-App ein Angebot zum Wechseln zu einem anderen Microsoft 365-Tarif sehen. Diese Option kann ausgeblendet werden, indem die Anzeige von empfohlenen Inhalten deaktiviert wird.
• Drag Tray > Drop Tray. Der Speicherort der Drop Tray-Funktionseinstellungen wurde geändert: Sie wurden von Einstellungen > System > Gerätefreigabe in der Nähe zu Einstellungen > System > Multitasking verschoben.
• Datei-Explorer. Microsoft hat die Einführung des aktualisierten Kontextmenüs vorübergehend gestoppt, um weitere Verbesserungen vorzunehmen – die Funktion wird in einem zukünftigen Build zurückkehren.
• Sonstiges. Die Zuverlässigkeit der Funktion zur Auswahl und Anwendung der bevorzugten Systemanzeigesprache wurde verbessert. Eine überflüssige Fehlermeldung, die unerwartet bei der Ausführung des Befehls sfc /scannow erscheinen konnte, wurde entfernt.

Der Dev-Kanal ist für erfahrene Benutzer gedacht, da er die neuesten Vorschauversionen von Windows 11 mit neuen Funktionen enthält, die eine geringe Stabilität und einige Probleme aufweisen können. Das Update kann über Windows Update für Insider installiert werden. Beachten Sie außerdem, dass die dynamische App-Entfernungsliste noch nicht in Intune CSP verfügbar ist. Tests sollten über Gruppenrichtlinien durchgeführt werden. Die Treiberrichtlinien-Updatefunktion arbeitet zunächst im Überwachungsmodus und erfordert ausreichende Systemlaufzeit für die automatische Aktivierung.

Installation über Windows Update: Gehen Sie zu Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen. Ein Neustart des Computers ist erforderlich, um die Installation abzuschließen.

Entfernung vorinstallierter Microsoft-Apps über Richtlinien: Die Richtlinie Remove Default Microsoft Store packages verwendet einen auf Package Family Name (PFN) basierenden Bereitstellungsmechanismus. Bei Anwendung liest der AppxDeploymentClient die PFN-Liste aus der Registrierung und ruft während der Benutzerinitialisierung die API Remove-AppxPackage für jedes Paket auf. Die dynamische Liste ermöglicht das Entfernen vorinstallierter MSIX/APPX ohne Änderung des Systemabbilds.

Windows-Treiberrichtlinienupdate: Der Windows-Kernel (ntoskrnl.exe) prüft Treibersignaturen beim Laden. Bisher wurden kreuzsignierte Zertifikate (Drittanbieter-CAs) vertraut. Der neue Audit-Modus überwacht solche Treiber für 100 Stunden Betriebszeit und 3 Neustarts und aktiviert dann die Blockierung — nur Treiber, die über WHCP signiert und in der Kernel-Vertrauensdatenbank vorhanden sind, werden zugelassen.

Updates der Punktwiederherstellungsfunktion: Diese Funktion nutzt den Volumenschattenkopie-Dienst (VSS). Beim Start aus WinRE oder einem laufenden System erhält der lokale Administrator nach der UAC-Eingabeaufforderung Zugriff auf Parameter über die COM-Schnittstelle IVssBackupComponents. Die OS-Version wird jetzt im Vier-Teile-Format angezeigt (major.minor.build.rev), und die Empfehlung, Netzstrom anzuschließen, reduziert das Risiko von Unterbrechungen wegen niedrigem Akkustand.

Kontoeinstellungen: Die Kontoseite in der Einstellungen-App zeigt ein Angebot zum Wechsel des Microsoft 365-Plans an, indem das Abonnement über die Windows.Services.Store-API überprüft wird. Wenn der Benutzer die Anzeige von empfohlenen Inhalten deaktiviert (Einstellungen > Personalisierung > Start), blendet die entsprechende XAML-Sichtbarkeitsbedingung das UI-Element aus.

Ziehschale > Ablagefach: Das Verschieben der Einstellungen von "Nearby sharing" zu "Multitasking" änderte die Methode zum Aufrufen des System-Hooks. Das Ablagefach verwendet nun dasselbe Gesten- und Fensterverwaltungssubsystem wie das Andocken von Fenstern. Intern befindet sich der Schalter in der Registrierung unter HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced mit einem DropTrayMode-Wert.

Datei-Explorer: Die Änderungen am Kontextmenü betreffen XAML Islands und den COM-Server IContextMenu. Microsoft hat das Feature-Flag im Explorer.exe-Code vorübergehend deaktiviert — das Menü kehrte zum klassischen Win32-Menü zurück. Dies ermöglicht Leistungsverbesserungen und eine bessere Verarbeitung von Befehlen von Drittanbietererweiterungen.

Sonstiges: Die Auswahl der bevorzugten Anzeigesprache verwendet nun einen neu geschriebenen Early-Binding-Mechanismus über NLS (National Language Support) und Konsistenzprüfungen unter HKLM\SYSTEM\CurrentControlSet\Control\NLS\Language. Zusätzlich wurde eine falsche Fehlermeldung bei der Ausführung von sfc /scannow entfernt — sie trat aufgrund einer falschen Interpretation des Rückgabecodes der Katalogintegritätsprüfung auf.

Die letzten 10 Windows-Updates: