KB5095094

Microsoft hat das kumulative Update KB5095094 (Build 26220.8754) für Windows 11 Version 25H2 Insider im Beta-Kanal veröffentlicht. Dieser Build enthält eine Reihe von Verbesserungen, Fehlerbehebungen sowie eine neue Sicherheitsrichtlinie für Unternehmensbenutzer, die mit Remotesitzungen und Smartcards arbeiten.

• Richtlinie zum Entfernen von Smartcards. Administratoren können jetzt Azure Virtual Desktop- und Windows 365-Sitzungen mit Microsoft Entra ID-Authentifizierung so konfigurieren, dass sie automatisch getrennt werden, wenn eine umgeleitete Smartcard entfernt wird. Dies erweitert die bestehende Richtlinie zum Entfernen von Smartcards auf Remotesitzungen mit Microsoft Entra-Authentifizierung und hilft Unternehmen, Sicherheitsanforderungen und gesetzliche Vorschriften einzuhalten.
• Datei-Explorer. Ein Problem wurde behoben, bei dem die OneDrive-Verknüpfung nicht mehr funktionierte, wenn der Datei-Explorer mit Administratorrechten gestartet wurde.
• Taskleiste. Die Ladezuverlässigkeit des Infobereichs (System Tray) wurde verbessert, um Fehler bei der Symbolanzeige zu vermeiden.
• Systemsounds. Die Wiedergabequalität der Systemsounds bei Verwendung des dunklen Designs wurde verbessert.

Um das Update zu installieren, gehen Sie zu Einstellungen > Windows Update und klicken Sie auf die Schaltfläche Nach Updates suchen. Wenn Ihr Computer kompatibel ist und Sie im Windows Insider-Programm im Beta-Kanal registriert sind, wird Build KB5095094 automatisch heruntergeladen. Ein obligatorischer Systemneustart ist erforderlich, um die Installation abzuschließen.

So funktionieren die neuen Funktionen:

Richtlinie für das Entfernen von Smartcards. Administratoren können jetzt Azure Virtual Desktop- und Windows 365-Sitzungen mit Microsoft Entra ID-Authentifizierung so konfigurieren, dass sie automatisch getrennt werden, wenn eine umgeleitete Smartcard entfernt wird. Der Mechanismus erweitert die bestehende Gruppenrichtlinie, indem er den Status des Geräteumleitungskanals in der Remotesitzung überwacht. Wenn die physische Leserverbindung verloren geht, löst der Authentifizierungsdienst eine erzwungene Abmeldung aus und blockiert jegliche weitere interaktive Eingabe, bis das Token wieder eingesteckt wird, was für die Einhaltung von Sicherheitsstandards unerlässlich ist.

Datei-Explorer. Ein Fehler wurde behoben, durch den die OneDrive-Verknüpfung nicht mehr funktionierte, wenn der Datei-Explorer mit Administratorrechten gestartet wurde. Das Problem bestand in einer Unterbrechung des Sicherheitskontexts der Shell: Beim Erhöhen der Berechtigungen verlor der explorer.exe-Prozess den Zugriff auf die im Benutzermodus ausgeführten Shell-Namespace-Synchronisationsschnittstellen. Der Namespace-Filter stellt nun die Verbindung zum OneDrive-Dienst korrekt über RPC-Aufrufumleitung selbst innerhalb eines Sitzungskontexts mit hoher Integrität wieder her.

Taskleiste. Die Ladezuverlässigkeit des Systemtray-Bereichs wurde verbessert, um Fehler bei der Symbolanzeige zu vermeiden. Die Ingenieure optimierten die asynchrone Initialisierung des SysTray innerhalb des explorer.exe-Prozesses, indem sie Wiederholungsversuche für die Registrierung von Tray-Symbolen über den Shell_NotifyIcon-Rückrufmechanismus mit erhöhten Timeouts hinzufügten. Dies verhindert die Race-Condition, bei der untergeordnete UI-Threads das Verfahren zum Platzieren von Symbolen im Benachrichtigungsfeld vor der primären Darstellung der Benutzeroberfläche nicht abschließen konnten.

Systemsounds. Die Wiedergabequalität von Systemsounds bei Verwendung des dunklen Designs wurde verbessert. Zuvor berechnete die Sound-Engine die Lautstärke aufgrund eines Konflikts mit den Raumklangrichtlinien bei Anwendung des dunklen visuellen Sets falsch. Die Korrektur implementiert eine ordnungsgemäße Behandlung der WASAPI-Audiositzungen und schließt die unbeabsichtigte Anwendung von Audioeffekten wie Lautstärkeabsenkung aus, wodurch eine saubere Wiedergabe von Systemereignissen ohne Artefakte gewährleistet wird.

Die letzten 10 Windows-Updates: