Windows Server 2016: Security Update im Detail

KB5099535 aktualisiert Windows Server 2016 auf Build 14393.9339.

What changed

Das Juli LCU enthält die aktuellen Security Fixes und die von Microsoft dokumentierten Quality Fixes für Windows Server 2016.

Security: Juli-Sicherheitskorrekturen und Quality-Inhalte aus KB5094122
OLE Automation: BYREF-Kompatibilitätsfehler aus dem Juni Update behoben
File Explorer: OneDrive Shortcut im administrativen Modus repariert
Recycle Bin: ursprünglicher Dateiname erscheint wieder
Secure Boot: zusätzliches High-Confidence-Targeting für neue Zertifikate
Networking: TDI-Transportregistrierung wird erzwungen
AD FS DKM: unsichere Container-ACLs werden erkannt; Opt-in-Remediation für CVE-2026-56155
RDP Security: SHA-2-Thumbprints für vertrauenswürdige Publisher; SHA-1 nur noch abwärtskompatibel

Der Zielbuild ist die operative Grundlage für Patch Compliance, Pilot Rings, Wartungsfenster und Referenzimages.

Microsoft ist aktuell kein offenes Known Issue für dieses Update bekannt
Der aktuelle SSU muss vor dem LCU vorhanden sein; die Microsoft-Seite referenziert KB5099542 und nennt in der WSUS-Freigabezeile KB5098542
WSUS-Administratoren müssen SSU und KB5099535 gemeinsam freigeben
Unregistrierte Drittanbieter-TDI-Transporte können ausfallen
Dynamic Update benötigt eine zu Version und Architektur passende boot.stl