KB5087420

Microsoft hat das kumulative Update KB5087420 für Windows 11, Version 23H2 (2023 Update) im Rahmen des Patch-Dienstags vom Mai 2026 veröffentlicht. Das kumulative Update-Paket KB5087420 (Build 22631.7079) ist für Windows 11, Version 23H2 (Windows 11 2023 Update) auf x64- (amd64) und ARM64-Prozessoren für die Editionen Enterprise und Education bestimmt. Dieses Update enthält Qualitätsverbesserungen; neue Systemfunktionen werden nicht eingeführt.

• Erweiterung der Targeting-Daten für Secure Boot. Microsoft hat die Zusammensetzung der Targeting-Daten in Windows-Qualitätsupdates erweitert und damit die Anzahl der Geräte erhöht, die automatisch neue Secure Boot-Zertifikate erhalten können. Zertifikate werden erst nach anhaltenden Signalen einer erfolgreichen Updateinstallation bereitgestellt – dies gewährleistet eine kontrollierte schrittweise Einführung vor dem Ablauf der Zertifikate ab Juni 2026.
• Aktualisierung der COSA-Profile. Die Profile für Country and Operator Settings Asset (COSA) wurden aktualisiert, was die Unterstützung von Mobilfunkeinstellungen auf kompatiblen Geräten verbessert.
• Unterstützung für Sommerzeitumstellungen in Ägypten. Unterstützung für die Sommerzeitregeländerungen von 2023 in der Arabischen Republik Ägypten hinzugefügt.
• Enterprise State Roaming-Verwaltung über Windows Backup for Organizations. Die Verwaltung der Enterprise State Roaming-Funktion (ESR) ist jetzt über Windows Backup for Organizations-Richtlinien möglich, was die Einrichtung und Verwaltung der Gerätekonfiguration in Organisationen vereinfacht. Microsoft hat die ESR-Verwaltung ab Mai 2026 in Windows Backup for Organizations überführt.
• Verbesserung von Microsoft Defender SmartScreen. Microsoft Defender SmartScreen kann nun Hashwerte von unsignierten Dateien aus der Shell senden, um die Überprüfung der Anwendungsreputation mit modernen Sicherheitsmodellen zu verbessern.
• Qualitätsverbesserungen des Wartungsstapels (SSU). Das Update enthält Qualitätsverbesserungen des Wartungsstapels – der Komponente, die für die Installation von Windows-Updates verantwortlich ist.

Bekanntes Problem: BitLocker. Auf Geräten mit einer nicht empfohlenen BitLocker-Gruppenrichtlinienkonfiguration kann nach dem ersten Neustart nach der Updateinstallation ein BitLocker-Wiederherstellungsschlüssel erforderlich sein. Das Problem betrifft eine begrenzte Anzahl von Systemen, bei denen alle Bedingungen gleichzeitig erfüllt sind: BitLocker ist auf dem Systemlaufwerk aktiviert; die Gruppenrichtlinie Configure TPM platform validation profile for native UEFI firmware configurations ist konfiguriert, und PCR7 ist im Validierungsprofil enthalten (oder der entsprechende Registrierungsparameter wurde manuell gesetzt). Auf persönlichen Geräten, die nicht von der Unternehmens-IT verwaltet werden, sind diese Bedingungen unwahrscheinlich.

Das kumulative Update 5087420 für PCs wird über Windows Update automatisch für die Editionen Enterprise und Education installiert. Wechseln Sie dazu zu Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen.

Die letzten 10 Windows-Updates: