KB5079473

Microsoft hat das kumulative Update KB5079473 für Windows 11, Version 25H2 (2025 Update) im Rahmen des Patch-Tuesdays (März 2026) veröffentlicht. Das kumulative Update-Paket KB5065426 (Build 26200.8037 und Build 26100.8037) ist für Windows 11, Version 25H2 (Windows 11 2025 Update) auf Basis von x64 (amd64) und ARM64-Prozessoren bestimmt.

Am 30. September 2025 startete Microsoft die Bereitstellung von Windows 11 2025 Update auf unterstützten Geräten. Windows 11, Version 25H2 wird als Enablement Package (eKB) KB5054156 (Build 26200.xxx) ausgeliefert. Die Installation des eKB erfordert nur einen Neustart des Geräts. Verbesserungen und Fehlerbehebungen in KB5079473 (Build 26200.8037) umfassen alle Fehlerbehebungen und Änderungen des Vorschau-Updates KB5077241 (Build 26200.7922) für Windows 11, Version 25H2.

• Integrierte Sysmon-Unterstützung. Möglichkeit zur Überwachung von Sicherheitsereignissen durch integrierte Sysmon-Unterstützung hinzugefügt.
• Netzwerkgeschwindigkeitsprüfung über die Taskleiste. Möglichkeit zur Überprüfung der Netzwerkgeschwindigkeit direkt über die Taskleiste hinzugefügt.
• Erweiterte Kamerasteuerungseinstellungen. Schwenk- und Neigungsfunktionen zur Kamerasteuerung hinzugefügt.
• WebP-Bilder als Desktop-Hintergrund. WebP-Bilder können jetzt als Desktop-Hintergrund festgelegt werden.
• BitLocker-Verbesserungen. Verbesserungen an der BitLocker-Funktionalität vorgenommen.
• Aktualisierte Batteriesymbole. Überarbeitetes Design der Batteriesymbole implementiert.
• Secure Boot. Windows-Qualitätsupdates verwenden jetzt zusätzliche Daten, um Geräte genau zu identifizieren, die automatisch neue Secure Boot-Zertifikate erhalten können. Geräte erhalten neue Zertifikate erst, nachdem das System genügend erfolgreiche Updatesignale aufgezeichnet hat, was eine kontrollierte und schrittweise Bereitstellung gewährleistet.
• Datei-Explorer. Verbesserte Suchzuverlässigkeit im Datei-Explorer bei Abfragen über mehrere Laufwerke oder im Bereich "Dieser PC".
• Windows Defender Application Control. Verbesserte Verarbeitung von Richtlinien für erlaubte COM-Objekte (Allowlisting). Zuvor konnten COM-Objekte blockiert werden, wenn die Endpunktsicherheitsrichtlinie strenger war als die Allowlisting-Richtlinie. Nach dem Update werden COM-Objekte korrekt zugelassen.
• Windows System Image Manager. Verbesserte Zuverlässigkeit bei der Auswahl vertrauenswürdiger Katalogdateien. Ein Warnungsdialogfeld wurde hinzugefügt, um sicherzustellen, dass die ausgewählte Datei aus einer vertrauenswürdigen Quelle stammt.

Das kumulative Update 5079473 für PCs wird automatisch über Windows Update installiert. Gehen Sie dazu zu Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen.

Integrierte Sysmon-Unterstützung: Windows enthält Sysmon als optionalen Kernel‑Treiber. Er hookt Systemaufrufe (Prozesserstellung, Netzwerkverbindungen) und schreibt strukturierte Ereignisse ins EventLog. Aktivierung über sysmon -accepteula -i config.xml – SIEM oder Audit ohne Drittanbieter möglich.

Netzwerkgeschwindigkeitsprüfung über Taskleiste: Die Taskleisten‑QuickInfo fragt periodisch Byte‑Zähler des TCP/IP‑Stacks ab. Differenz zweier Messungen geteilt durch Zeitintervall ergibt aktuelle Mbit/s – angezeigt im Verbindungsflyout.

Erweiterte Kamerasteuerungseinstellungen: Low‑Level‑Befehle (KSPROPERTY_CAMERACONTROL_EXT_PAN_TILT) für USB/UVC‑Kameratreiber. Anwendung sendet absolute/relative Winkel über MediaCapture‑API; Treiber wandelt in Schrittmotorbefehle um.

WebP-Bildunterstützung als Desktop-Hintergrund: Der Desktop Window Manager (dwm.exe) dekodiert WebP (VP8/VP8L‑Blöcke) über windowscodecs.dll direkt zu ID2D1Bitmap ohne BMP‑Zwischenspeicher – reduziert RAM und Festplatten‑IO.

BitLocker-Verbesserungen: Zurücksetzen des Wiederherstellungsschlüssels mit TPM+PIN beschleunigt. Asynchrone Verschlüsselung angehaltener Volumes hinzugefügt. Integritätsprüfung der Metadatenkette (FVE_METADATA) via fvevol.sys vor dem Einhängen.

Aktualisierte Batteriesymbole: Taskleisten‑ModernFlyout ersetzt statische PNGs durch Direct2D‑Vektorrendering. Fragt Prozentsatz und Milliwatt von WmiBatteryClass ab und animiert Farbverlauf sowie Blitzform während des Ladens.

Sicherer Start (Secure Boot): Windows‑Qualitätsupdates vergleichen Starttelemetrie (BootCKCL.efi-Logs) mit einem Vertrauensmodell. Ein neues .p7b-Zertifikat wird erst nach 30 stabilen Tagen zur UEFI‑DB hinzugefügt – phasenweise Bereitstellung ohne Rollback-Risiko.

Datei-Explorer: Der Suchindexierer bearbeitet verteilte Abfragen jetzt parallel: Bei Suche nach „Dieser PC“ gehen Abfragen gleichzeitig an SystemIndex aller Laufwerke. Nicht indizierte Volumes werden direkt über SearchFolder abgefragt.

Windows Defender Anwendungssteuerung: Logik der Richtlinienzusammenführung für COM‑Objekte korrigiert. Früher konnte eine strengere Richtlinie erlaubte CLSIDs blockieren. Jetzt prüft die Laufzeit‑Engine (SI.dll) vor einem Block – explizite Erlaubnis hat Priorität.

Windows Systemabbild-Manager: Beim Hinzufügen einer .cat-Datei berechnet das System den Hash und ruft WinVerifyTrust auf. Wenn der Herausgeber nicht im vertrauenswürdigen Speicher ist, erscheint ein Warnungsdialog – ohne Blockade, letzte Kontrolle beim Ingenieur.

Die letzten 10 Windows-Updates: