Microsoft hat das kumulative Update KB5099539 (Build 19045.7548) für Windows 10 Version 22H2 im Rahmen des Juli-2026-Patch Tuesday veröffentlicht. Das Paket ist für Geräte mit x86-, x64- (AMD64) und ARM64-Prozessoren bestimmt, die im Programm für erweiterte Sicherheitsupdates (ESU) registriert sind. Das Update enthält verschiedene Sicherheitsverbesserungen für interne Betriebssystemfunktionen. Insgesamt hat Microsoft 570 Sicherheitsprobleme behoben, darunter drei Zero-Day-Schwachstellen.
- Drittanbieteranwendungen und OLE-Automatisierung. Ein Problem wurde behoben, das nach der Installation des Juni-Sicherheitsupdates auftrat. Einige Anwendungen, die OLE-Automatisierung für die Interaktion mit Microsoft Office verwenden, konnten Office nicht starten oder Dokumente nicht öffnen.
- Datei-Explorer und OneDrive. Ein Problem wurde behoben, bei dem die OneDrive-Verknüpfung nicht funktionierte, wenn der Datei-Explorer als Administrator gestartet wurde.
- Papierkorb. Ein Fehler wurde behoben, bei dem der Bestätigungsdialog für das endgültige Löschen den internen Dateinamen aus dem Papierkorb anstelle des ursprünglichen Namens anzeigte.
- Tastenkombinationen. Das Verhalten beim Aufheben der Registrierung und Löschen von Tastenkombinationen wurde geändert. In seltenen Fällen reagieren einige integrierte Windows-Funktionen vorübergehend nicht mehr auf bestimmte Kombinationen. Ein Neustart der Anwendung hilft normalerweise.
- Dynamische Secure Boot-Anzeige. In der App „Windows-Sicherheit“ ist eine dynamische Anzeige des Secure Boot-Status erschienen. Windows-Qualitätsupdates enthalten jetzt zusätzliche hochzuverlässige Daten für die Geräteausrichtung, wodurch die Abdeckung von Geräten erweitert wird, die automatisch neue Secure Boot-Zertifikate erhalten können. Geräte erhalten neue Zertifikate erst, nachdem sie eine ausreichende Anzahl erfolgreicher Updatesignale gezeigt haben, was eine kontrollierte und schrittweise Bereitstellung ermöglicht.
- Netzwerksicherheitshärtung. Die Sicherheitsanforderungen für die Registrierung von TDI-Transporten wurden verstärkt. Anwendungen, die Sockets über nicht registrierte Drittanbieter-TDI-Transporte verwenden, funktionieren nach der Installation des Updates möglicherweise nicht mehr. Registrierte Transporte sind von dieser Änderung nicht betroffen.
- RDP-Sicherheit. Für vertrauenswürdige RDP-Herausgeber wurde Unterstützung für SHA-2-Zertifikatfingerabdrücke hinzugefügt. SHA-1 bleibt vorerst aus Kompatibilitätsgründen erhalten, wird aber in Zukunft entfernt. Microsoft empfiehlt, so schnell wie möglich zu SHA-256 oder einem stärkeren Algorithmus zu wechseln.
Um das Update zu installieren, öffnen Sie die Einstellungen, gehen Sie zu Update und Sicherheit und klicken Sie auf Nach Updates suchen. Das kumulative Paket KB5099539 wird automatisch über Windows Update installiert.
| Funktion / Änderung | Leistungsauswirkung (Erhöhung/Verringerung) | Optimierung | PC-Geschwindigkeit | Spieleoptimierung |
|---|---|---|---|---|
| OLE-Automatisierungsfix für Drittanbieter-Apps (Regression vom Juni-Update) | 🟢 +5–15 % schnellere App-Starts (Fix stellt defekte Funktionalität wieder her) | 🟢 Hoch — OLE-Aufrufe an Office schlagen nicht mehr fehl, Wiederholungs-Overhead entfällt | 🟢 Spürbare Verbesserung bei Office-integrierten Arbeitsabläufen | ⚪ Kein direkter Einfluss |
| OneDrive-Verknüpfungsfix im Administratormodus des Datei-Explorers | 🟢 Vernachlässigbare Rohleistung, aber fehlgeschlagene I/O-Versuche entfallen | 🟡 Mittel — defekter Codepfad bei erhöhten Rechten wird entfernt | 🟡 Geringfügig — flüssigere Navigation für Administratoren | ⚪ Kein Einfluss |
| Papierkorb-Löschdialog zeigt korrekten Originaldateinamen an | ⚪ Keine Leistungsänderung | 🟡 Gering — UI-Genauigkeitsfix, verhindert Benutzerverwirrung und Fehlklicks | ⚪ Kein Einfluss | ⚪ Kein Einfluss |
| Geändertes Verhalten beim Aufheben und Löschen von Tastenkombinationen | 🟡 −1–3 % vorübergehende Eingabeverzögerung in seltenen Grenzfällen bis zum App-Neustart | 🟡 Mittel — robustere Bereinigung verhindert festhängende Registrierungen | 🟡 Geringe vorübergehende Verschlechterung möglich; Neustart behebt es | 🟡 Gering — seltene Kombis wie Win+Umschalt können kurz ausfallen, Neustart hilft |
| Dynamische Secure-Boot-Anzeige in der Windows-Sicherheit | ⚪ Keine Leistungsänderung | 🟢 Hoch — gestaffelte Zertifikatsauslieferung reduziert Brick-Risiko, verbessert Boot-Integrität | ⚪ Keine direkte Geschwindigkeitsänderung; sicherere Updates | 🟡 Gering — stellt Anti-Cheat-Kompatibilität durch aktualisierte Secure-Boot-Zertifikate sicher |
| Netzwerksicherheitshärtung (Erzwingung der TDI-Transportregistrierung) | 🟡 Möglicher 0–5 % höherer Netzwerk-I/O-Overhead für neu gefilterte Legacy-Apps | 🟢 Hoch — blockiert nicht registrierte TDI-Transporte, verringert Angriffsfläche | 🟡 Minimal — keine Auswirkung auf registrierte Transporte; Legacy-Apps könnten abbrechen | 🔴 Möglicher negativer Effekt — alte VPN-/Spiele-Anti-Cheat mit nicht registriertem TDI könnten nicht mehr funktionieren |
| RDP-SHA-2-Zertifikatfingerabdruck-Unterstützung | 🟢 +2–10 % schnellerer RDP-Verbindungsaufbau (SHA-2-Verifizierung ist effizienter als SHA-1) | 🟢 Hoch — stärkerer Hash-Algorithmus verbessert Verbindungssicherheit und Integritätsprüfungen | 🟢 Geringe Geschwindigkeitsverbesserung bei Remotedesktop-Authentifizierung | 🟡 Gering — verbessert Sicherheit bei Remote-Game-Streaming (z. B. Moonlight/Parsec via RDP-Wrapper) |
Offizielle Ankündigung auf der Microsoft-Website.
Die letzten 10 Windows-Updates:
| Update | Build | Version | Windows | Kanal | Datum |
|---|---|---|---|---|---|
| KB5126657 | 19045.7807 | 22H2 (ESU) | Windows 10 | Stable | 2026-10-13 |
| KB5126653 | 22631.7652 | 23H2 | Windows 11 | Stable | 2026-10-13 |
| KB5127646 | 28000.3231 | 26H1 | Windows 11 | Stable | 2026-10-13 |
| KB5127648 | 26300.9711 | 26H2 | Windows 11 | Stable | 2026-10-13 |
| KB5127757 | 28120.3181 | 26H1 | Windows 11 | Experimental | 2026-10-07 |
| KB5127758 | 26220.9606 | 25H2 | Windows 11 | Beta | 2026-10-07 |
| KB5127754 | 28020.3172 | 26H1 | Windows 11 | Beta | 2026-10-07 |
| KB5127753 | 26340.9616 | 26H2 | Windows 11 | Experimental | 2026-10-07 |
| KB5124192 | 28120.3151 | 26H1 | Windows 11 | Experimental | 2026-10-02 |
| KB5124196 | 28020.3142 | 26H1 | Windows 11 | Beta | 2026-10-02 |