KB5083768

Microsoft hat das kumulative Sicherheitsupdate KB5083768 (Build 28000.1836) für Windows 11, Version 26H1 im Rahmen des April-Patch-Dienstags 2026 für PCs mit ARM-Prozessoren veröffentlicht. Windows 11, Version 26H1 erhielt das Sicherheitsupdate KB5083768 für April 2026 für PCs mit ARM64-Architekturprozessoren (Snapdragon). Darüber hinaus ist das Update für Geräte mit x64-Architekturprozessoren (x86-64, Intel und AMD) verfügbar, die mit offiziellen ISO-Abbildern auf Version 26H1 aktualisiert wurden.

• Emoji 16.0. Unterstützung für Emoji 16.0 hinzugefügt.
• Windows Backup. Erweiterte Wiederherstellungsfunktionen über Windows Backup, einschließlich automatischer Wiederherstellung von Einstellungen und Anwendungen bei der ersten Anmeldung.
• Schnelle Systemwiederherstellung. Die Funktion Schnelle Systemwiederherstellung wurde verbessert — sie wird nun auf einigen Geräten automatisch aktiviert und führt eine Systemüberprüfung durch.
• Visuelle Verbesserungen der Benutzeroberfläche und Netzwerkgeschwindigkeitstest. Einführung visueller Verbesserungen der Benutzeroberfläche und eines neuen integrierten Netzwerkgeschwindigkeitstests über die Taskleiste.
• Secure Boot. In der App Windows-Sicherheit (Einstellungen > Datenschutz und Sicherheit > Windows-Sicherheit) wird möglicherweise jetzt der Status von Secure Boot-Zertifikatsaktualisierungen angezeigt. Das System zeigt Benachrichtigungen und Statussymbole an. Auf kommerziellen Geräten ist diese Funktion standardmäßig deaktiviert. Im Rahmen des Windows-Qualitätsupdates wurden zusätzliche Daten hinzugefügt, um kompatible Geräte genau zu identifizieren. Dies erweitert die Liste der Geräte, die automatisch neue Secure Boot-Zertifikate erhalten können. Die Zertifikatsinstallation erfolgt schrittweise — nur auf Geräten, auf denen erfolgreiche Updates verzeichnet wurden, was eine kontrollierte Bereitstellung gewährleistet.
• Behebung eines BitLocker-Problems. Ein Problem wurde behoben, bei dem das Gerät nach Secure Boot-Updates in den BitLocker-Wiederherstellungsmodus wechseln konnte.
• Netzwerk (SMB über QUIC). Verbesserte Zuverlässigkeit bei Verwendung von SMB-Komprimierung über QUIC. Nach der Installation des Updates werden solche Anfragen stabiler ausgeführt, die Wahrscheinlichkeit von Timeouts verringert und die Gesamtverbindungsleistung verbessert.
• Remotedesktop (Phishing-Schutz). Verbesserter Schutz vor Phishing-Angriffen mit Remotedesktop-Dateien (.rdp). Beim Öffnen einer .rdp-Datei werden nun alle Verbindungsparameter vor der Verbindungsherstellung angezeigt und sind standardmäßig deaktiviert. Beim ersten Öffnen einer solchen Datei erscheint zudem eine Sicherheitswarnung.

Die Updatebeschreibung enthält keine spezifischen bekannten Probleme für KB5083768, der Schwerpunkt liegt jedoch auf internen Optimierungen, Update-Stabilität und Verbesserung der Systemzuverlässigkeit. Das Update enthält alle Korrekturen und Änderungen des Vorschau-Updates KB5079489 (Build 28000.1764) für Windows 11, Version 26H1.

Installation über Windows Update. Hinweis: Die automatische Installation über Windows Update funktioniert nur auf Geräten mit ARM-Prozessoren. Gehen Sie zu Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen. Ein Neustart des Computers ist erforderlich, um die Installation abzuschließen.

So funktionieren die neuen Funktionen:

Emoji 16.0: Unterstützung für den neuen Emoji‑Satz 16.0 hinzugefügt. Die Zeichendarstellungsengine wird über die Schriftart seguiemj.ttf aktualisiert – neue Glyphen und ZWJ‑Sequenzmodifikatoren ermöglichen die korrekte Darstellung moderner Emojis in jeder Anwendung, die DirectWrite verwendet.

Windows-Backup: Wiederherstellungsfunktionen erweitert: Nach der Neuinstallation des Betriebssystems stellt das Backup automatisch Registrierungsschlüssel, Anwendungseinstellungen (aus AppData) und die Apps selbst über den Microsoft‑Clouddienst wieder her. Der Prozess nutzt die Hintergrund‑Windows‑Push‑Benachrichtigung zur Zustandssynchronisierung.

Quick System Recovery (Schnelle Systemwiederherstellung): Verbesserter automatischer Selbstheilungsmechanismus. Auf einigen Geräten wird er nun ohne Benutzereingriff aktiviert und führt regelmäßig Integritätsprüfungen der Systemdateien durch (über DISM und SFC). Werden Beschädigungen gefunden, wendet der WinRE-Bootloader automatisch Korrekturen an, bevor die Anmeldung erfolgt.

Visuelle Verbesserungen der Oberfläche und Netzwerk‑Geschwindigkeitstest: Aktualisierte Benutzeroberfläche (Schatten, Animationen, abgerundete Fensterecken). Ein integrierter Netzwerk‑Geschwindigkeitstest wurde zum Benachrichtigungsbereich der Taskleiste hinzugefügt – das Tool misst Ping, Download und Upload über den Network List Manager und sendet Testpakete an Microsoft‑Server ohne Drittanbieter‑Apps.

Sicherer Start (Secure Boot): Die Windows‑Sicherheits-App zeigt den Status von Secure‑Boot‑Zertifikatsaktualisierungen an. Das System zeigt eine Benachrichtigung mit kritischem Änderungssymbol. Auf kommerziellen Geräten ist die Funktion standardmäßig deaktiviert. Das Windows‑Qualitätsupdate fügt Daten zur genauen Identifizierung kompatibler Geräte hinzu und erweitert so die unterstützte Liste. Die Zertifikatsinstallation erfolgt gestaffelt – nur auf Geräten mit dokumentierten erfolgreichen Updates, um eine kontrollierte Bereitstellung zu gewährleisten.

Behebung eines BitLocker-Problems: Behoben wurde ein Fehler, bei dem das Gerät nach Secure‑Boot‑Zertifikatsaktualisierungen unerwartet in den BitLocker‑Wiederherstellungsmodus wechselte. Die Ursache war eine Nichtübereinstimmung der Messungen der Boot‑Kette (Platform Configuration Registers). Das Update stabilisiert die Logik der Wiederherstellungsschlüsselprüfung vor der Betriebssystemanmeldung.

Netzwerk (SMB über QUIC): Verbesserte Zuverlässigkeit bei der Verwendung von SMB‑Komprimierung über QUIC. Timeouts und Verbindungsinstabilität in unzuverlässigen Netzwerken wurden behoben. Der Mechanismus verarbeitet jetzt Paketverluste und Neuordnungen, die für UDP typisch sind, besser, indem er die Komprimierungswarteschlange im Treiber mrxsmb.sys optimiert und so die Latenz reduziert.

Remotedesktop (Phishing-Schutz): Verbesserter Phishing-Schutz für RDP-Dateien (.rdp). Beim Öffnen einer solchen Datei zeigt das System alle Verbindungsparameter an, bevor die Verbindung hergestellt wird (sie sind standardmäßig deaktiviert). Beim ersten Öffnen erscheint eine Sicherheitswarnung – dies verhindert das automatische Starten von bösartigen Ressourcenumleitungen.

Die letzten 10 Windows-Updates: