Microsoft hat das kumulative Update KB5093998 für Windows 11 Version 23H2 (2023 Update) im Rahmen des Patch Tuesday vom Juni 2026 veröffentlicht. Das kumulative Update-Paket KB5093998 mit Build 22631.7219 ist für Windows 11 Version 23H2 auf x64- und ARM64-Prozessoren vorgesehen und für die Editionen Enterprise und Education verfügbar. Das Update enthält alle Korrekturen und Änderungen aus dem vorherigen Paket KB5087420 mit Build 22631.7079.
- Secure Boot. Im Rahmen der Windows-Qualitätsupdates wurden jetzt zusätzliche hochzuverlässige Targeting-Daten hinzugefügt — dies erweitert die Abdeckung von Geräten, die automatisch neue Secure Boot-Zertifikate erhalten. Zertifikate werden nur nach ausreichenden Signalen erfolgreicher Installation ausgeliefert, was eine kontrollierte schrittweise Einführung gewährleistet. Gruppenrichtlinie und Mobile Device Management-Einstellung LimitSecureBootRequiredServiceData unter Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Secure Boot hinzugefügt. Wenn aktiviert, begrenzt Windows die Menge der übertragenen Secure Boot-Dienstdaten und unterdrückt ein Ereignis, das normalerweise an Microsoft gesendet wird. Die Richtlinie ist in der Windows Restricted Traffic Limited Functionality Baseline enthalten. Weitere Details zur Richtlinie finden Sie im Dokument Verwalten von Verbindungen von Windows 10- und Windows 11-Betriebssystemkomponenten zu Microsoft-Diensten.
- Start-Manager-Wartung. Ein Problem wurde behoben, bei dem einige Geräte mit bestimmten TPM-Überprüfungseinstellungen, einschließlich falscher PCR7-Konfigurationen, nach dem Aktualisieren der Startdateien in den BitLocker-Wiederherstellungsmodus wechseln konnten. Das Problem konnte nach der Installation des Sicherheitsupdates KB5082052 vom April 2026 auftreten.
- Country and Operator Settings Asset. Aktualisierte Profile für bestimmte Mobilfunkbetreiber.
- Geräteverwaltung. Verbesserte Konnektivität für Geräte, die gleichzeitig bei Microsoft Management Platform Configuration und Secure Lifecycle Device Management registriert sind — Geräte synchronisieren und aktualisieren Zertifikate zuverlässiger. Auch die Zuverlässigkeit von Geräten mit doppelter Registrierung unter Verwaltung von MDM-Plattformen, einschließlich Modern Management Platform Connector, wurde verbessert. Geräte synchronisieren und aktualisieren Zertifikate erfolgreicher.
- Datei-Explorer. Die Suche im Datei-Explorer funktioniert jetzt besser mit chinesischem Text und UTF-8-kodierten Dateien ohne Byte Order Mark. Text in den Suchergebnissen, der Ansicht Inhalt und QuickInfos wird schärfer und einheitlicher dargestellt.
Das kumulative Update KB5093998 wird automatisch über Windows Update für die Editionen Enterprise und Education installiert. Um die Verfügbarkeit des Updates zu prüfen, gehen Sie zum Menü Einstellungen, dann zu Windows Update und klicken Sie auf Nach Updates suchen.
| Funktion / Änderung | Leistungssteigerung oder -minderung | Optimierung | PC-Geschwindigkeit | Spieleoptimierung |
|---|---|---|---|---|
| Sicherer Start – erweiterte Zertifikats-Zieldaten | ⚪ Kein direkter Einfluss (Startvorgang unverändert) | 🟢 Verbesserte Einführungslogik (kontrollierte gestaffelte Bereitstellung) | ⚪ Keine messbare Änderung | ⚪ Nicht zutreffend |
| Sicherer Start – Richtlinie „LimitSecureBootRequiredServiceData“ | 🟢 Geringfügige Netzwerkreduzierung (weniger Telemetrie bei Aktivierung) | 🟢 Netzwerkverkehrsoptimierung für eingeschränkte Umgebungen | ⚪ Keine Änderung | ⚪ Nicht zutreffend |
| Start-Manager-Wartung – TPM/BitLocker-Wiederherstellungsfix | 🟢 Verhindert Startverzögerungen (vermeidet unnötige BitLocker-Wiederherstellung ~30–120 Sek. pro Vorfall) | 🟢 Verbesserung der Startzuverlässigkeit | 🟢 Beseitigt Verlangsamung durch Wiederherstellungsmodus auf betroffenen Geräten | ⚪ Kein direkter Einfluss |
| Landes- und Betreibereinstellungen – Profilaktualisierungen | ⚪ Kein Einfluss | 🟡 Geringfügige Netzwerkkonfigurationsoptimierung für bestimmte Mobilfunkanbieter | ⚪ Keine Änderung | ⚪ Nicht zutreffend |
| Geräteverwaltung – Zertifikatsynchronisierung bei doppelter Registrierung | 🟢 Reduzierte Synchronisierungsfehler (weniger Wiederholungen, geringere CPU-/Netzwerkbelastung) | 🟢 Verbesserte Zuverlässigkeit der Zertifikatsynchronisierung | ⚪ Vernachlässigbare Auswirkung im Vordergrund | ⚪ Nicht zutreffend |
| Datei-Explorer – Suche mit chinesischem Text & UTF-8-Fix | 🟢 Geringfügig schnellere Darstellung der Suchergebnisse (kein Fallback auf Neukodierung) | 🟢 Optimierung der Textbehandlung für BOM-loses UTF-8 | ⚪ Keine Änderung | ⚪ Nicht zutreffend |
Einstellungen finden und ändern
| Einstellung | Wo zu finden | Wie zu ändern |
|---|---|---|
| Secure Boot Zertifikats-Rollout-Steuerung | Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Secure Boot | Öffnen Sie den Gruppenrichtlinien-Editor oder die MDM-Konsole. Aktivieren Sie die Richtlinie "LimitSecureBootRequiredServiceData", um die Menge der an Microsoft übertragenen Secure Boot-Dienstdaten zu begrenzen und bestimmte Ereignisse zu unterdrücken. Setzen Sie sie auf Deaktiviert oder Nicht konfiguriert, um die vollständige Datenübertragung und automatische Zertifikats-Rollouts zuzulassen. |
| Start-Manager-Wartung (BitLocker-Wiederherstellung) |
Einstellungen > Windows Update > Update-Verlauf (Installation des Sicherheitsupdates KB5082052) |
Installieren Sie das Sicherheitsupdate KB5082052 vom April 2026 über Windows Update, um das Problem zu beheben, bei dem das Aktualisieren von Startdateien auf Geräten mit bestimmten TPM-Validierungseinstellungen zum BitLocker-Wiederherstellungsmodus führte. Nach der Installation ist keine weitere Konfiguration erforderlich. |
| Länder- und Betreibereinstellungen |
Einstellungen > Netzwerk & Internet > Mobilfunk (Automatische Aktualisierung über Windows Update) |
Diese Profilaktualisierungen für bestimmte Mobilfunkbetreiber werden automatisch über Windows Update bereitgestellt. Keine manuelle Aktion erforderlich. Um nach Updates zu suchen, gehen Sie zu Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen. |
| Geräteverwaltung Duale Registrierung |
Einstellungen > Konten > Auf Arbeits- oder Schulkonto zugreifen (Registrierung über Microsoft Management Platform Configuration und Secure Lifecycle Device Management) |
Verbesserungen der Konnektivität bei dualer Registrierung werden automatisch über Windows Update angewendet. Geräte, die gleichzeitig bei MMP-C und Secure Lifecycle Device Management registriert sind, synchronisieren und aktualisieren Zertifikate zuverlässiger. Um den Registrierungsstatus zu überprüfen, gehen Sie zu Einstellungen > Konten > Auf Arbeits- oder Schulkonto zugreifen. |
| Datei-Explorer-Suche (Chinesisch/UTF-8) |
Datei-Explorer > Suchfeld Einstellungen > Zeit & Sprache > Sprache & Region > Administrative Sprach-Einstellungen |
Die verbesserte Suche für chinesischen Text und UTF-8-Dateien ohne BOM ist nach der Installation des Updates verfügbar. Um davon zu profitieren, stellen Sie sicher, dass das chinesische Sprachpaket unter Einstellungen > Zeit & Sprache > Sprache & Region installiert ist. Verwenden Sie im Datei-Explorer das Suchfeld wie gewohnt — Ergebnisse, Inhaltsansicht und Tooltips erscheinen schärfer. |
Offizielle Ankündigung auf der Microsoft-Website.
Die letzten 10 Windows-Updates:
| Update | Build | Version | Windows | Kanal | Datum |
|---|---|---|---|---|---|
| KB5124006 | 28000.3086 | 26H1 | Windows 11 | Preview | 2026-09-22 |
| KB5124010 | 26200.9550 | 26H2 | Windows 11 | Preview | 2026-09-22 |
| KB5124138 | 28120.3032 | 26H1 | Windows 11 | Experimental | 2026-09-18 |
| KB5124140 | 26220.9492 | 25H2 | Windows 11 | Beta | 2026-09-18 |
| KB5124137 | 26340.9502 | 26H2 | Windows 11 | Experimental | 2026-09-18 |
| KB5129242 | 22631.7584 | 23H2 | Windows 11 | Stable | 2026-09-14 |
| KB5129236 | 19045.7727 | 22H2 | Windows 10 | Stable | 2026-09-14 |
| KB5129195 | 26300.9457 | 26H2 | Windows 11 | Stable | 2026-09-14 |
| KB5129194 | 28000.2956 | 26H1 | Windows 11 | Stable | 2026-09-14 |
| KB5124115 | 26220.9472 | 25H2 | Windows 11 | Beta | 2026-09-11 |