KB5083631


Microsoft hat das Vorschau-Update KB5083631 (26200.8313) für Windows 11, Versionen 25H2/24H2 veröffentlicht. Das kumulative Update-Paket KB5065426 (Build 26200.8313) ist für Windows 11, Version 25H2 (Windows 11 2025 Update) und (Windows 11 2024 Update) sowie Windows 11 LTSC 2024 auf Basis von x64- (amd64) und ARM64-Prozessoren bestimmt.

Aktualisiert: 01.05.2026. Das Preview-Update KB5083631 (Build 26100.8328) für Windows 11, Version 24H2 ist als Vorschau-Update über Windows Update und zum manuellen Herunterladen aus dem Microsoft Update-Katalog verfügbar.

Nach der Aktivierung der neuen Treibervertrauensregeln kann eine kleine Anzahl cross-signierter Treiber blockiert werden. Die dynamische Liste entfernbarer Apps in der Richtlinie Remove Default Microsoft Store packages ist noch nicht im Intune-Einstellungskatalog verfügbar – die Konfiguration muss über Gruppenrichtlinien oder einen benutzerdefinierten OMA-URI erfolgen.

Dieses nicht sicherheitsrelevante Update enthält Qualitätsverbesserungen. Nachfolgend sind die wichtigsten Änderungen aufgeführt, die nach der Installation des Updates übernommen werden. [Secure Boot] Verbesserung: Zusätzliche Daten zur Punkterfassung von hochzuverlässigen Geräten wurden in Windows-Qualitätsupdates aufgenommen. Dies erweitert die Gruppe von Geräten, die automatisch neue Secure Boot-Zertifikate erhalten können. Neue Zertifikate werden nur dann an Geräte ausgeliefert, wenn eine ausreichende Anzahl erfolgreicher Update-Installationssignale gesammelt wurde – die Ausbreitung bleibt kontrolliert und schrittweise. [Windows-Sicherheit] Verbesserung: Verbesserte Protokollierung von Ereignissen im Zusammenhang mit CVE-2024-30098. Das Protokoll enthält jetzt den Namen der betroffenen Anwendung. Dies vereinfacht die Identifizierung von Anwendungen, die Smartcard-Zertifikate verwenden und aufgrund aktueller Sicherheitsänderungen möglicherweise aktualisiert werden müssen.

Installation: Gehen Sie zu Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen. Ein Systemneustart ist erforderlich, um die Installation abzuschließen. Nach dem Update ändert sich die Build-Nummer von Windows 11 auf 26200.8313.


So funktionieren die neuen Funktionen:

Xbox-Modus: Bei Aktivierung über Win+F11, Xbox-App oder Game Bar wechselt die Shell (explorer.exe) in den Vollbildmodus mit Spielepriorität. Eine isolierte Umgebung über GameInput und Xbox Game Bar API wird genutzt. Hintergrundbenachrichtigungen und Desktop-Effekte werden deaktiviert, was die Eingabelatenz reduziert. Der Modus funktioniert auch auf Tablets ohne Tastatur.

Konsistenz der Ordneransicht im Datei-Explorer: Der Explorer speichert Ansichtseinstellungen (z.B. Sort by name) in der Registrierung unter HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Streams. Beim Öffnen eines Ordners aus einer externen App wird dieselbe Logik wie beim normalen Start verwendet, sodass Symbolgrößen und Gruppierungen einheitlich bleiben.

Leistung des Datei-Explorers: Der Start von explorer.exe wird durch asynchrones Laden von Shell-Erweiterungen beschleunigt. Das dunkle Thema verursacht keinen weißen Blitz mehr – der Listenbereich (SysListView32) wird jetzt vor dem ersten Rendern mit der richtigen Hintergrundfarbe initialisiert. Die Verzögerung beim Ändern der Detailbereichsgröße wurde behoben.

Schaltfläche „Trotzdem anzeigen“: Bei der Vorschau einer Datei mit Mark-of-the-Web (MotW) prüft der Explorer den alternativen Datenstrom :Zone.Identifier. Bei ZoneId=3 (Internet) erscheint anstelle einer automatischen Blockierung eine Schaltfläche. Durch Klicken wird die Blockierung für die aktuelle Vorschau temporär aufgehoben, aber MotW bleibt erhalten.

Neue Archivformate: Der Explorer nutzt die Bibliothek libarchive (oder den integrierten ArchiveExtractor), um neue Formate zu parsen: .uu, .cpio, .xar, .nupkg. Die Extraktion erfolgt über WinRT API Windows.Storage.Compression. Für .cpio werden Kopfvarianten (ASCII, CRC, binär) unterstützt.

Zuverlässigkeit von explorer.exe: Beim Schließen von Explorer-Fenstern beendet das System korrekt untergeordnete explorer.exe-Prozesse, die für separate Registerkarten gestartet wurden (z.B. über Shell Experience Host). Verbesserte Synchronisierung mit DCOM und Antwort-Timeout verhindert Handle-Leaks und Einfrierungen.

Haptische Rückmeldung: Auf einem kompatiblen Gerät (z.B. Surface Slim Pen 2) empfängt der Treiber Vibrationsbefehle über HID I²C von der Windows.UI.Input.Preview-API. Beim Ausrichten von Objekten in PowerPoint wird TryGenerateHapticFeedback mit HapticFeedbackType.Alignment aufgerufen. Die Frequenz wird in der Registrierung unter HKCU\Software\Microsoft\InputPersonalization\Haptics gesteuert.

Spracheingabe auf der Touch-Tastatur: Die Spracheingabe verwendet keine Vollbildüberlagerung mehr. Stattdessen wird die Erkennungsanimation in das Diktiersymbol innerhalb von TouchKeyboard.exe eingebettet. Der Hintergrunddienst SpeechRuntime.exe verarbeitet den Mikrofonstream und leitet Ergebnisse über TextInputHost.exe direkt an das aktive Eingabefeld weiter.

Arabisches 101-Legacy-Layout: In der Registrierung der Tastaturlayouts (HKLM\SYSTEM\CurrentControlSet\Control\Keyboard Layouts) wurde ein Eintrag für 00000401 mit dem Namen „Arabisch (101 Legacy)“ hinzugefügt. Dieses Layout verwendet nicht das neue AltGr-als-Ctrl+Alt-Verhalten, sondern kehrt zur alten Scancode-Behandlung für die rechte Alt-Taste zurück. Auswahl über GetKeyboardLayoutName.

Zuverlässigkeit der Tool- und Emoji-Panel-Einstellungen: Die Einstellungen des Mausrads werden nun korrekt im isolierten Speicher ms-settings:wheel über ApplicationData.LocalSettings gespeichert. Das Emoji-Panel (Win + .) erhielt Fokus-Schutz bei schneller Navigation. Fluid-Dictation-Einstellungen werden unter HKCU\Software\Microsoft\InputPersonalization\FluidDictation gespeichert.

Ablagefach (ehemals Ziehfach): Das Datei-Ablagefach aktiviert sich nur beim Ziehen in die obere Randzone. Der Vorschaubereich wurde von 80 auf 32 Pixel vom Rand reduziert. Die Einstellungen wurden zu System > Multitasking verschoben (zuvor in „Nearby Sharing“). Intern wird IDropTarget mit modifizierten Empfindlichkeitsschwellen verarbeitet.

Agenten auf der Taskleiste: Über die Windows.UI.Shell.Tasks-API meldet eine App (z.B. Copilot) einen langen Hintergrundjob. Windows zeigt den Fortschritt auf dem Taskleistensymbol an, indem es ITaskbarList3::SetProgressState und SetProgressValue verwendet. Beim Darüberzeigen erscheinen detaillierte Informationen. Nach Abschluss wird eine Toast-Benachrichtigung über ToastNotificationManager gesendet.

Enterprise State Roaming (ESR): ESR wird nicht mehr über separate GPOs verwaltet. Roaming-Richtlinien für Benutzereinstellungen (Designs, Passwörter, Sprachen) werden über Windows Backup für Organisationen in Einstellungen > Konten > Windows-Backup konfiguriert. Roaming-Daten werden in einen Azure AD-Container EnterpriseStateRoaming geschrieben, nicht in persönliches OneDrive.

Richtlinie zum Entfernen vorinstallierter Microsoft-Apps: Ein Administrator kann in der Gruppenrichtlinie Standard-Microsoft Store-Pakete entfernen eine Liste von PackageFamilyNames angeben (z.B. Microsoft.BingWeather_8wekyb3d8bbwe). Windows entfernt diese MSIX/APPX-Pakete über DISM.exe oder Remove-AppxPackage bei der nächsten Wartung. Noch nicht in Intune unterstützt.

Update der Windows-Treiberrichtlinie: Der Kernel (ntoskrnl.exe) prüft digitale Treibersignaturen. Standardmäßig werden cross-signierte Treiber (von einer Nicht-WHCP-Drittpartei signiert) abgelehnt. Nur WHCP-Treiber und eine vertraute Legacy-Treiberliste (Registrierung DriverDatabase\TrustedDrivers) sind erlaubt. Das System beobachtet die Stabilität ≥100 Stunden, bevor die Einschränkung vollständig durchgesetzt wird.

Sicherheits- und Leistungsverbesserungen für Batch-Dateien: Wenn LockBatchFilesWhenInUse=1 aktiviert ist (Registrierung HKLM\Software\Microsoft\Command Processor), öffnet cmd.exe .bat/.cmd-Dateien mit einer exklusiven LockFileEx-Sperre. Dies verhindert Änderungen des Skripts während der Ausführung. In der App Control for Business aktiviert das Element denselben Schutz über CI (Code Integrity).

Microsoft Store: Behobene Downloadfehler: 0x80070057 (ungültiger Parameter) – behoben in der Paket-URI-Verarbeitung; 0x80240008 (Warteschlangenfehler) – Synchronisierung in WindowsUpdateSession geändert; 0x80073d28 (Abhängigkeit) – verbesserte Abhängigkeitsauflösung über AppxManifest.xml. Auch Netzwerkausfälle reduziert.

Leelawadee UI-Schriften: Aktualisierte DirectWrite-Engine. Behobene Glyphen-Kerning-Sequenz für Thai, Lao, Khmer und Lontara. Verbesserte Positionierung von Diakritika und ClearType-Antialiasing. Schriftdateien aktualisiert in C:\Windows\Fonts\LeelawadeeUI*.ttf.

Audio und midisrv.exe: Verbesserte Kompatibilität mit midisrv.exe (MIDI-Dienst). Beim Senden von System-Exclusive-Nachrichten (SysEx) verarbeiten Drittanbieter-Treiber jetzt Puffer korrekt über IRP_MJ_WRITE ohne Einfrierungen. Behobene Thread-Konkurrenz bei der MIDI-Port-Initialisierung.

Taskleiste und Systemablage: Die Systemablage (Shell_TrayWnd) wird jetzt nach der Initialisierung von explorer.exe geladen, nicht parallel. Behobene fehlende Symbole für Uhr, Netzwerk oder Sound. Verbesserte WM_PAINT-Verarbeitung für den Benachrichtigungsbereich, wodurch leere Ablagen reduziert werden.

Windows Hello Gesicht und Fingerabdruck: Bei Systemupdates bleiben biometrische Daten im geschützten NGC (Next Generation Credentials)-Container erhalten. Ein Fehler, der Gesichtsdaten nach kumulativen Updates zurücksetzte, wurde behoben. Für Fingerabdruck wurde die Treiberkompatibilität von Sensoren (z.B. Synaptics WBDI) durch stabilen Betrieb des Windows Hello Face Service verbessert.

Datenträger- und Volumeverwaltung: Beschleunigtes Laden der Seite „Datenträger & Volumes“ durch Zwischenspeicherung von Aufrufen an VDS (Virtual Disk Service). Erhöhung des FAT32-Limits von der Befehlszeile von 32 GB auf 2 TB – geänderter ClusSize-Parameter beim Aufruf von format /FS:FAT32. Unterstützt jetzt große Volumes, aber nicht mehr als 2 TB.

Delivery Optimization: Optimierte RAM-Auslastung im DoSvc (Delivery Optimization Service). Beim Herunterladen von Peer-to-Peer-Updates wurde der Cache der Speicherblöcke standardmäßig von 512 MB auf 64 MB reduziert. Verbesserte Bereinigung ungenutzter Segmente über IDODownloadStatusCallback. Reduzierte Spitzenspeicherlecks.

Anzeige, Grafiken und Farbprofile: ICC/ICM-Farbprofile bleiben jetzt beim Wechsel von Monitoren oder Anzeigemodi über Windows Color System (WCS) erhalten. Kalibrierungsparameter werden in die Registrierung HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ICM\Profile geschrieben und nach Grafikkartentreiber-Updates nicht mehr zurückgesetzt.

Kiosk-Modus: Bei der Konfiguration des Kiosk-Modus (Assigned Access), wenn Microsoft Edge als erlaubt aufgeführt ist, erlaubt das System automatisch dessen zugehörige Pakete (z.B. MicrosoftEdge.Stable), wodurch Startfehler verhindert werden. Das XML-Schema AssignedAccessConfiguration wurde vereinfacht – es müssen nicht mehr alle AppX-Abhängigkeiten manuell aufgelistet werden.

Startleistung: Startprogramme (Registrierung Run) laden schneller, indem die Priorität des Planers geändert wird: Beim Systemstart erhalten Apps aus dem Ordner Startup eine niedrigere I/O-Priorität (BACKGROUND), sodass der Desktop schneller erscheint. Änderungen sind im Task-Manager sichtbar.

Allgemeine Zuverlässigkeit von explorer.exe: Überarbeitete Speicherverwaltung und Nachrichtenverarbeitung in explorer.exe. Behobene seltene Einfrierungen beim Anheften/Lösen von Elementen aus dem Schnellzugriff, der Aufgabenansicht und Kontextmenüs der Taskleiste. Implementierter automatischer Neustart der Shell bei schwerwiegendem Fehler ohne Verlust des Explorer-Fensterzustands.


Offizielle Ankündigung auf der Microsoft-Website.

Die letzten 10 Windows-Updates:

Update Build Version Windows Kanal Datum
KB5101587 28020.2539 26H1 Windows 11 Beta 2026-07-20
KB5101594 26220.8925 25H2 Windows 11 Beta 2026-07-20
KB5101589 26300.8935 26H2 Windows 11 Experimental 2026-07-20
KB5101681 28000.2605 26H1 Windows 11 Preview 2026-07-20
KB5101684 26200.8968 25H2 Windows 11 Preview 2026-07-20
KB5121767 26200.8894 25H2 Windows 11 Stable 2026-07-19
KB5099414 22631.7376 23H2 Windows 11 Stable 2026-07-14
KB5099539 19045.7548 22H2 (ESU) Windows 10 Stable 2026-07-14
KB5101649 28000.2525 26H1 Windows 11 Stable 2026-07-14
KB5101650 26200.8875 25H2 Windows 11 Stable 2026-07-14