KB5082052

Microsoft hat das kumulative Update KB5082052 für Windows 11, Version 23H2 (2023 Update) im Rahmen des Patch-Dienstags (April 2026) veröffentlicht. Das kumulative Update-Paket KB5082052 (Build 22631.6936) ist für Windows 11, Version 23H2 (Windows 11 2023 Update) auf x64- (amd64) und ARM64-Prozessoren für die Editionen Enterprise und Education bestimmt. Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen von KB5078883 (veröffentlicht am 10. März 2026). So laden Sie das Update KB5082052 herunter und installieren es.

• Sicherer Start (neue Funktionen). Der Status der Zertifikatsaktualisierungen für den sicheren Start auf dem Gerät kann in der Windows-Sicherheits-App angezeigt werden (Einstellungen > Datenschutz & Sicherheit > Windows-Sicherheit). Weitere Informationen zu Statuswarnungen mittels Symbolen und Benachrichtigungen. Diese Verbesserungen sind auf kommerziellen Geräten standardmäßig deaktiviert. Mit diesem Update enthalten Windows-Qualitätsupdates zusätzliche hochvertrauenswürdige Daten für Geräte, was die Abdeckung von Geräten erhöht, die berechtigt sind, automatisch neue Zertifikate für den sicheren Start zu erhalten. Geräte erhalten neue Zertifikate erst, nachdem sie eine ausreichende Anzahl erfolgreicher Updatesignale gezeigt haben, was eine kontrollierte und schrittweise Bereitstellung unterstützt.
• Netzwerk. Dieses Update verbessert die Zuverlässigkeit, wenn Windows SMB-Komprimierung über QUIC verwendet. Nach der Installation dieses Updates werden SMB-over-QUIC-Komprimierungsanforderungen konsistenter ausgeführt, wodurch die Wahrscheinlichkeit von Zeitüberschreitungen verringert und eine reibungslosere und zuverlässigere Leistung unterstützt wird.
• Remotedesktop. Dieses Update erhöht den Schutz vor Phishing-Angriffen, die Remotedesktop(RDP)-Dateien verwenden. Beim Öffnen einer RDP-Datei zeigt der Remotedesktop alle angeforderten Verbindungseinstellungen vor der Verbindung an, die jeweils standardmäßig deaktiviert sind. Eine einmalige Sicherheitswarnung wird auch angezeigt, wenn die RDP-Datei zum ersten Mal auf einem Gerät geöffnet wird. Weitere Informationen finden Sie im Artikel Übersicht über Sicherheitswarnungen beim Öffnen von Remotedesktop(RDP)-Dateien.

Dieses Update behebt ein Problem, bei dem das Gerät nach einem Update des sicheren Starts in die BitLocker-Wiederherstellung wechseln konnte. Außerdem wird ein Anmeldeproblem behoben: Nach der Installation von Windows-Updates vom 10. März 2026 oder später kann bei einigen Benutzern ein Problem bei der Anmeldung bei Anwendungen mit einem Microsoft-Konto auftreten. Selbst wenn das Gerät über eine funktionierende Internetverbindung verfügt, erscheint während der Anmeldung eine Fehlermeldung: Kein Internet, die den Zugriff auf Microsoft-Dienste und Anwendungen wie Microsoft Teams verhindert.

Das kumulative Update KB5082052 für PCs wird über Windows Update automatisch für die Editionen Enterprise und Education installiert. Um dies zu überprüfen, gehen Sie zu Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen.

So funktionieren die neuen Funktionen:

Secure Boot (neue Funktionen): Der Status von Secure Boot-Zertifikatsaktualisierungen kann nun in der Windows-Sicherheits-App angezeigt werden. Der Mechanismus funktioniert über eine lokale Prüfung der Listen gesperrter und vertrauenswürdiger Zertifikate im UEFI. Auf Geschäftsgeräten sind diese Verbesserungen standardmäßig deaktiviert. Das System analysiert die Historie erfolgreicher Updates auf dem Gerät – neue Zertifikate werden erst nach Erreichen einer Schwellenanzahl von „Erfolgssignalen“ angewendet, was eine schrittweise Einführung ermöglicht.

Netzwerk: Die Zuverlässigkeit bei Verwendung von SMB-Komprimierung über QUIC wurde verbessert. Der SMB-Treiber (mrxsmb.sys) verhandelt nun Komprimierungsparameter basierend auf der aktuellen Kanalbandbreite und dem QUIC-Pufferstatus. Dies verringert das Timeout-Risiko durch dynamische Anpassung des Komprimierungsverhältnisses und vermeidet Deadlocks bei der Datenübertragung unter Paketverlust oder hoher Latenz.

Remotedesktop: Der Phishing-Schutz über RDP-Dateien wurde verbessert. Beim Öffnen einer .rdp-Datei analysiert der Remotedesktop-Client (mstsc.exe) deren Inhalt und zeigt alle angeforderten Verbindungseinstellungen an (Laufwerk-, Drucker-, Zwischenablage-Umleitungen), die standardmäßig deaktiviert sind. Eine einmalige Warnung erscheint auch beim ersten Start. Das System führt keine automatische Verbindung ohne explizite Bestätigung jeder Umleitung durch.

Die letzten 10 Windows-Updates: