Windows Server 2019: Security Update im Detail

What changed

Das Juli LCU enthält die aktuellen Security Fixes und die von Microsoft dokumentierten Quality Fixes für Windows Server 2019.

Technical details

• Hotkey Lifecycle Verhalten aktualisiert
• Secure-Boot-Statusanzeige und Zertifikat-Targeting verbessert
• OneDrive Shortcut, OLE Automation und Recycle-Bin-Dialog repariert
• NTLM Auditing erweitert
• AD FS DKM ACL Detection und Remediation für CVE-2026-56155
• TDI Hardening und SHA-2 RDP Publisher
• SSU KB5104020 auf Build 17763.9015

Why it matters

Der Zielbuild ist die operative Grundlage für Patch Compliance, Pilot Rings, Wartungsfenster und Referenzimages.

Known limitations

• Microsoft ist aktuell kein Known Issue für dieses Update bekannt
• TDI Hardening kann unregistrierte Drittanbieter-Transporte stoppen
• Dynamic-Update-Medien benötigen die passende boot.stl; SSU KB5005112 ist Voraussetzung

Now check

• KB5099538 auf RDS-, AD-FS- und Applikationsservern pilotieren
• OLE/COM BYREF, RDP Publisher und TDI-Abhängigkeiten testen
• Compliance gegen Build 17763.9020 und SSU-Voraussetzung prüfen