KB5089548

Microsoft hat das kumulative Sicherheitsupdate KB5089548 (Build 28000.2113) für Windows 11, Version 26H1 im Rahmen des Patch-Dienstags vom Mai 2026 für PCs mit ARM-Prozessoren veröffentlicht. Windows 11, Version 26H1 erhielt das Sicherheitsupdate KB5089548 vom Mai 2026 für PCs mit Prozessoren der ARM64-Architektur (Snapdragon). Darüber hinaus ist das Update für Geräte mit Prozessoren der x64-Architektur (x86-64, Intel und AMD) verfügbar.

• Erweiterung der Bildschirmsprachausgabe-Funktionen. Detaillierte Bildbeschreibungen auf Copilot+-PCs und Zusammenarbeit mit Copilot auf allen Windows 11-Geräten wurden hinzugefügt.
• Verwaltung der Smart App Control ohne Neuinstallation des Systems. Smart App Control kann jetzt ohne saubere Neuinstallation des Systems ein- und ausgeschaltet werden.
• Wechsel des Microsoft 365 Family-Plans in den Einstellungen. Microsoft 365 Family-Abonnenten können ihren Plan nun direkt in Einstellungen > Konten wechseln.
• Neue Funktionen des Datei-Explorers. Schaltfläche Trotzdem anzeigen für Dateien aus dem Internet, Sprachunterstützung (Win + H) beim Umbenennen und Sortieren von Berechtigungen nach der Spalte Antragsteller wurden hinzugefügt.
• Unterstützung für Monitore mit einer Bildwiederholfrequenz über 1000 Hz. Monitore können jetzt Bildwiederholfrequenzen über 1000 Hz melden, verbesserte Zuverlässigkeit von HDR und automatischer Bildschirmdrehung nach Beenden des Energiesparmodus.
• Korrekturen in RDP und NTDS.dit. Behobene Probleme mit der NTDS.dit-Datenbank bei Verwendung von ntdsutil.exe mit 8 KB Seiten und mit dem RDP-Sicherheitswarndialog bei Verwendung mehrerer Monitore mit unterschiedlicher Skalierung.
• Verbesserte SSDP-Zuverlässigkeit. Verbesserte Zuverlässigkeit von Simple Service Discovery Protocol (SSDP)-Benachrichtigungen im Netzwerk, um zu verhindern, dass der Dienst nicht mehr reagiert.
• Verbesserungen für Spiele. Verbesserte Kompatibilität einiger Spiele, die eingebettete Webinhalte verwenden, sowie verringerte Auswirkungen von JavaScript-Fehlern auf spielinterne Funktionen.

Die offizielle Beschreibung des Updates KB5089548 meldet derzeit keine kritischen bekannten Probleme. Es wird jedoch empfohlen, die Updates auf der Microsoft-Support-Website zu verfolgen, da typische Patch-Dienstag-Vorfälle mit ARM64- und x64-Treiberkompatibilität auf bestimmten Konfigurationen auftreten können.

Die automatische Installation über Windows Update funktioniert nur auf Geräten mit ARM-Prozessoren. Das Update enthält alle Korrekturen und Änderungen des Vorschau-Updates KB5083806 (Build 28000.1896) für Windows 11, Version 26H1.

Zur Installation gehen Sie zu Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen. Ein Neustart des Computers ist erforderlich, um die Installation abzuschließen.

Um Windows 11 Build 28000 auf Build 28000.2113 zu aktualisieren, können Sie das Update KB5089548 auch herunterladen und manuell über die obigen Links installieren.

In diesem Release sind keine nicht sicherheitsrelevanten Schnittstellenänderungen enthalten – dieses Update ist kumulativ und behebt hauptsächlich Schwachstellen und angesammelte Fehler.

So funktionieren die neuen Funktionen:

Erweiterung der Sprachausgabefunktionen. Die Sprachausgabe auf Copilot+ PCs verwendet lokale KI‑Modelle zur detaillierten Bildbeschreibung, ohne Daten in die Cloud zu senden. Auf allen Windows 11 Geräten kann die Sprachausgabe bei der Erkennung von UI‑Elementen über eine sichere API einen kontextuellen Hinweis von Copilot anfordern, der das aktuelle Fenster und benachbarte Steuerelemente analysiert.

Verwaltung der Smart App Control ohne Neuinstallation des Systems. Smart App Control (SAC) ist ein kernelbasierter Mechanismus, der ausführbare Dateien anhand der Reputationssignatur von Microsoft prüft. Bisher erforderte die Änderung des SAC‑Modus eine Neuinstallation wegen der einmaligen Initialisierung des Bewertungsmoduls während OOBE. Nun werden SAC‑Einstellungen als dynamische Registrierungsparameter und Codeintegritätsrichtlinien gespeichert, was ein Umschalten zwischen „Evaluierung“ und „Aus“ ohne Neuinstallation erlaubt.

Ändern des Microsoft 365 Family Tarifs in den Einstellungen. Die Option in Einstellungen > Konten ruft die Abonnementverwaltungs‑API des Microsoft Store auf, die mit dem MSA‑Dienst und dem OLC‑Lizenzanbieter kommuniziert. Beim Tarifwechsel wird ein Anforderung gesendet, um das Berechtigungstoken im lokalen Cache des ClipSVC‑Dienstes zu aktualisieren. Danach benachrichtigt das System die Office 365 Anwendungen über die Rechteänderung mittels eines LicenseChanged Ereignisses.

Neue Datei-Explorer Funktionen. Die Schaltfläche Trotzdem anzeigen umgeht den Markierungs‑Alternate‑Data‑Stream Zone.Identifier, indem sie ein Registrierungsflag unter HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer zum Entsperren setzt. Spracheingabe (Win + H) aktiviert den Spracherkennungsserver über die ISpRecognizer API, die Text an das Umbenennungselement sendet. Die Sortierung nach der Spalte Betreff funktioniert über die Eigenschaft System.Subject des Suchindexierers.

Unterstützung für Monitore mit Bildwiederholfrequenzen über 1000 Hz. Der Grafiktreiber liest erweiterte EDID‑Blöcke mit Bildwiederholfrequenzen bis 2000 Hz über DDC/CI aus und speichert sie im DirectX‑Moduspool (DXGKRNL). Das atomare HDR‑Umschalten bei diesen Frequenzen verwendet D3DKMTSetHDRMetadata Transaktionen. Die automatische Bildschirmdrehung basierend auf dem Beschleunigungssensor (HID‑Sensor) wird nun bis zur Stabilisierung von 150 ms nach dem Aufwachen aus dem Schlafmodus verzögert.

Fehlerbehebungen in RDP und NTDS.dit. Die Wiederherstellung von NTDS.dit über ntdsutil.exe mit 8‑KB‑Seiten wurde behoben, indem die ESENT‑Seitengröße an den physischen Sektor des Speichers in den semantischen Prüfungen von JetSetSystemParameter(JET_PAGE_SIZE) angeglichen wird. RDP mit mehreren Monitoren unterschiedlicher Skalierung (Mixed DPI) zeigt nun den Sicherheitswarndialog korrekt an, indem die Fensterkoordinaten innerhalb der rdpwsx.dll Sitzung neu berechnet werden.

Verbesserte SSDP‑Zuverlässigkeit. SSDP arbeitet über UDP‑Multicast an die Adresse 239.255.255.250:1900. Der Dienst upnphost reguliert jetzt die Intervalle von NOTIFY Nachrichten mit exponentieller Verzögerung und verwendet eine Schattenkopie der Netzwerkadapterliste, um Deadlocks bei dynamischen Routenänderungen zu vermeiden.

Verbesserungen für Spiele. Spiele mit eingebettetem WebView2 behandeln JavaScript‑Fehler nun durch Interprozess‑Isolation: Der Hauptspielthread erhält nur eine Warnung, keinen Absturz. Der Mechanismus CoreWebView2.AddScriptToExecuteOnDocumentCreated fängt nicht fatale Ausnahmen ab und leitet sie an das Spieleprotokoll weiter, ohne die Rendering‑Schleife zu blockieren.

Die letzten 10 Windows-Updates: