KB5083769

Microsoft hat das kumulative Update KB5083769 für Windows 11, Version 25H2 (2025 Update) im Rahmen des Patch-Dienstags (April 2026) veröffentlicht. Dieses Update enthält Qualitätsverbesserungen — es werden keine neuen Systemfunktionen eingeführt, jedoch enthält es alle Korrekturen und Änderungen des vorherigen Updates KB5086672 (Build 26200.8117) und bringt Überarbeitungen der Einstellungen-App mit verbesserter Struktur und Datenanzeige, Korrekturen und neue Funktionen im Datei-Explorer sowie Unterstützung für Displays mit einer Bildwiederholfrequenz von 1000 Hz und höher.

• Secure Boot. Die App Windows-Sicherheit (Einstellungen > Datenschutz und Sicherheit > Windows-Sicherheit) zeigt jetzt möglicherweise den Status von Secure Boot-Zertifikatupdates an. Das System zeigt Benachrichtigungen und Statussymbole an. Auf kommerziellen Geräten ist diese Funktion standardmäßig deaktiviert. Im Rahmen des Windows-Qualitätsupdates wurden zusätzliche Daten hinzugefügt, um kompatible Geräte genau zu bestimmen, wodurch die Liste der Geräte erweitert wird, die automatisch neue Secure Boot-Zertifikate erhalten können. Die Zertifikatsinstallation erfolgt schrittweise — nur auf Geräten, bei denen erfolgreiche Updates verzeichnet wurden, was eine kontrollierte Auslieferung gewährleistet.
• Netzwerk. Verbesserte Zuverlässigkeit bei Verwendung von SMB-Komprimierung über QUIC. Nach der Installation des Updates werden solche Anfragen stabiler ausgeführt, wodurch die Wahrscheinlichkeit von Zeitüberschreitungen verringert und die allgemeine Verbindungsleistung verbessert wird.
• Remotedesktop. Verbesserter Schutz vor Phishing-Angriffen mit Remotedesktop-Dateien (.rdp). Beim Öffnen einer .rdp-Datei werden jetzt alle Verbindungsparameter angezeigt, bevor die Verbindung hergestellt wird, und sie sind standardmäßig deaktiviert. Beim ersten Öffnen einer solchen Datei erscheint zudem eine Sicherheitswarnung.

Behoben wurde ein Problem, bei dem das Gerät nach Secure Boot-Updates in den BitLocker-Wiederherstellungsmodus wechseln konnte. Ebenfalls behoben wurde ein Fehler, bei dem das Zurücksetzen des Geräts fehlschlagen konnte, wenn die Optionen Meine Dateien behalten oder Alles entfernen ausgewählt wurden — dieses Problem trat nach der Installation des Sicherheitsupdates KB5079420 (Hotpatch für März 2026) auf. Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates, die in diesem Paket enthalten sind, auf Ihr Gerät heruntergeladen und installiert.

Das kumulative Update KB5083769 für PCs wird automatisch über Windows Update installiert. Gehen Sie dazu zu Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen. Ein Neustart des Computers ist erforderlich, um die Installation abzuschließen. Nach dem Update ändert sich die Build-Nummer von Windows 11 auf 26200.8246.

Bitte beachten Sie! Update KB5083769 wird im Checkpoint-Format geliefert. Diese kumulativen Updates sind kleiner und enthalten nur Änderungen seit dem letzten Kontrollpunkt, was den Download beschleunigt.

Vor der Installation von KB5083769 müssen Sie die vorherigen Updates installieren — KB5043080 (Build 26200.1742) für Windows 11, Version 25H2. Sie können das Update KB5083769 auch manuell über die obenstehenden Links herunterladen.

So funktionieren die neuen Funktionen:

Secure Boot: Zertifikatsaktualisierungen für Secure Boot werden jetzt stufenweise über den Windows-Qualitätsupdate-Mechanismus verwaltet. Das System prüft die Gerätekompatibilität anhand zusätzlicher Telemetriedaten und rollt Zertifikate erst nach erfolgreicher Installation auf Pilotgeräten weiter aus. In kommerziellen Builds ist die Funktion erzwungen deaktiviert. Benachrichtigungen in der Windows-Sicherheits-App zeigen den Status über lokale Richtlinien und Zustandsflags an.

Network: Verbesserte Stabilität der SMB-Kompression über das QUIC-Protokoll. Bei der Datenübertragung über RDMA und QUIC wird die Häufigkeit von Timeouts durch optimierte Pufferverwaltung und Paketwiederholung reduziert. Der SMB-Stack passt sich variablen Latenzen in verlustbehafteten Netzwerken an, was besonders für Remoteverbindungen wichtig ist. Der Mechanismus wird automatisch aktiviert, wenn QUIC-Unterstützung auf beiden Knoten erkannt wird.

Remote Desktop: Verbesserter Schutz vor Phishing über RDP-Dateien. Beim Öffnen einer .rdp-Datei parst das System Verbindungsparameter und zeigt sie dem Benutzer vor der Sitzungserstellung an, wobei gefährliche Umleitungen (z. B. redirected drives) blockiert werden. Alle erweiterten Funktionen sind standardmäßig deaktiviert. Das erstmalige Öffnen wird von einer separaten Warnung über SmartScreen und einem Bestätigungsdialog begleitet.

Die letzten 10 Windows-Updates: