KB5079491

Microsoft hat das kumulative Update KB5079491 für Windows 11, Version 25H2 für Insider im Beta-Kanal veröffentlicht – Windows 11 Insider Preview Quality Update (26220.8138). Benutzer des Beta-Kanals erhalten nun Windows 11, Version 25H2-Updates, die über das Aktivierungspaket KB5066383 (Build 26220.xxx) verfügbar sind.

• Administratorschutz. Nach der Wiederaufnahme der Verteilung der Funktion Administratorschutz, die zuvor für IT-Administratoren zur Aktivierung verfügbar war, hat Microsoft die Möglichkeit hinzugefügt, sie direkt in den Systemeinstellungen zu aktivieren. Benutzer können die Funktion nun aktivieren über: Einstellungen > Datenschutz und Sicherheit > Windows-Sicherheit > Kontoschutz, indem sie den entsprechenden Schalter einschalten. Ein Geräteneustart ist erforderlich, um die Änderungen zu übernehmen.
• Touchpad. Eine Einstellung zum Anpassen der Größe des Rechtsklickbereichs auf dem Touchpad wurde hinzugefügt. Die Einstellung ist verfügbar unter: Einstellungen > Bluetooth und Geräte > Touchpad. Der Benutzer kann die Größe der Rechtsklickzone (untere rechte Ecke des Touchpads) aus den Optionen: Standard, Klein, Mittel oder Groß wählen. Diese Einstellung ist nur für Touchpads mit physikalisch drückbarer Oberfläche verfügbar. Auf Geräten mit herstellereigenen Dienstprogrammen kann eine zusätzliche Option Benutzerdefiniert angezeigt werden, die benutzerdefinierte Einstellungen beibehält. Feedback: Senden Sie Feedback über das Feedback-Hub (Win + F) unter Eingabe und Sprache > Touchpad.
• Task-Manager. Microsoft hat mehrere Verbesserungen am Task-Manager vorgenommen: Neue Spalten zur Analyse der NPU-Leistung (Neural Processing Unit) auf KI-fähigen Geräten wurden hinzugefügt: NPU und NPU-Engine – auf den Registerkarten Prozesse, Benutzer und Details; NPU-Dedizierterspeicher und NPU-Gemeinsamgenutzter Speicher – auf der Registerkarte Details. Die Registerkarte Leistung zeigt jetzt auch die in die GPU integrierten Neural-Engines an, was einen umfassenderen Überblick über KI-Workloads bietet. Außerdem wurde eine Spalte Isolierung auf den Registerkarten Prozesse und Details hinzugefügt, mit der Sie feststellen können, welche Anwendungen in einer AppContainer-Isolierungsumgebung ausgeführt werden. Neue Spalten können über das Kontextmenü der Tabellenköpfe im Task-Manager hinzugefügt werden. Feedback: Senden Sie Feedback über das Feedback-Hub (Win + F) unter Desktop-Umgebung > Task-Manager.

Bekannte Probleme: Ein Problem, das die Verwendung der Blindenschriftunterstützung in früheren Builds beeinträchtigte (Barrierefreiheit), wurde behoben. Außerdem wurde ein Fehler behoben, durch den bei einigen Windows-Insider-Teilnehmern das System auf Englisch anstelle der ausgewählten Benutzeroberflächensprache angezeigt wurde.

Installation über Windows Update: Gehen Sie zu Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen. Ein Neustart des Computers ist erforderlich, um die Installation abzuschließen.

So funktionieren die neuen Funktionen:

Administratorschutz: Bei Aktivierung erstellt das System für jede vertrauenswürdige Anwendung ein isoliertes Zugriffstoken mit minimalen Privilegien anstelle eines vollständigen Administrator-Tokens. Bei Zugriff auf geschützte Vorgänge wird die UCI (User Consent Interface) über den Secure Desktop aufgerufen. Neustart erforderlich, um Richtlinien in lsass.exe zu registrieren und Marker in secdll zu aktualisieren.

Einstellung der Rechtsklickzone des Touchpads: Die Funktion definiert die Zone der unteren rechten Ecke über den HID-Klassentreiber dynamisch neu. Bei physischem Klick werden Koordinaten mit der konfigurierten Zonengröße (default/small/medium/large) in HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Touchpad verglichen. Bei proprietären Treibern erscheint die Option „Custom“ – die Einstellung bleibt über die API des Herstellers erhalten.

NPU-Leistungsspalten im Task-Manager: Neue Spalten nutzen die Windows.AI.MachineLearning-API und die WMI-Klasse Win32_NPUUsage. Der Task-Manager fragt die NPU über den MCDM-Treiber (Microsoft Compute Driver Model) ab, um Engine-Auslastung sowie reservierten und gemeinsamen Speicher zu ermitteln. Spalten werden über das Kontextmenü der Tabellenköpfe hinzugefügt – Datenaktualisierung alle ~1 Sekunde.

Isolierungsspalte im Task-Manager: Die Spalte zeigt den Isolierungscontainertyp eines Prozesses: AppContainer, FullTrust oder None. Der Task-Manager ruft GetAppContainerNamedObjectPath auf und prüft das Isolierungs-SID-Token. Läuft ein Prozess in einem leichtgewichtigen Container (z. B. UWP oder isolierte Win32-App), zeigt die Spalte „Ja“ plus den Containernamen. Nützlich zur Sicherheitsanalyse.

Die letzten 10 Windows-Updates: