Windows 11 23H2: Security Update im Detail

KB5099414 aktualisiert Windows 11 23H2 auf Build 22631.7376.

What changed

Das Juli LCU enthält die aktuellen Security Fixes und die von Microsoft dokumentierten Quality Fixes für Windows 11 23H2.

Security: aktuelle Juli-Sicherheitskorrekturen
Secure Boot: zusätzliches High-Confidence-Targeting für neue Zertifikate
Apps: OLE-Automation-Kompatibilität mit Office und Drittanbieter-Apps aus KB5093998 behoben
COSA: Mobilfunkanbieterprofile aktualisiert
File Explorer: OneDrive-Verknüpfung im administrativen Modus repariert
Input: Hotkey-Unregister- und Cleanup-Verhalten geändert
Networking: TDI-Transportregistrierung wird sicherheitstechnisch erzwungen
Recycle Bin: ursprünglicher Dateiname erscheint wieder im Bestätigungsdialog
Security Tooling: curl auf 8.21.0 aktualisiert
RDP Security: SHA-2-Zertifikatthumbprints für vertrauenswürdige Publisher; SHA-1 nur noch abwärtskompatibel
Servicing Stack: KB5104023 aktualisiert den SSU auf 22621.7373

Der Zielbuild ist die operative Grundlage für Patch Compliance, Pilot Rings, Wartungsfenster und Referenzimages.

Microsoft ist aktuell kein offenes Known Issue für dieses Update bekannt
Hotkey-Änderung kann selten einzelne Shortcuts vorübergehend stoppen; betroffene App neu starten
Unregistrierte Drittanbieter-TDI-Transporte können nach dem Update nicht mehr funktionieren
Windows 11 23H2 Enterprise/Education erreicht am 10. November 2026 End of Updates
Dynamic Update benötigt eine zu Version und Architektur passende boot.stl; sonst kann 0xc0430001 auftreten