Windows 11 24H2: Security Update im Detail

KB5101650 aktualisiert Windows 11 24H2 auf Build 26100.8875.

What changed

Das Juli LCU enthält die aktuellen Security Fixes und die von Microsoft dokumentierten Quality Fixes für Windows 11 24H2.

Security: Juli-Sicherheitskorrekturen; Quality-Inhalte aus KB5094126 und KB5095093
Secure Boot: zusätzliches High-Confidence-Targeting für neue Zertifikate
Apps: OLE-Automation-Kompatibilität mit Office und Drittanbieter-Apps behoben
Input: Hotkey-Unregister- und Cleanup-Verhalten geändert
Networking: TDI-Transportregistrierung wird sicherheitstechnisch erzwungen
Recycle Bin: ursprünglicher Dateiname erscheint wieder
Security Tooling: curl auf 8.21.0 aktualisiert
RDP Security: SHA-2-Thumbprints für vertrauenswürdige Publisher; SHA-1 nur noch abwärtskompatibel
AI Components: Image Search, Content Extraction, Semantic Analysis und Settings Model auf 1.2605.856.0
Servicing Stack: KB5120102 aktualisiert den SSU auf 26100.8872

Der Zielbuild ist die operative Grundlage für Patch Compliance, Pilot Rings, Wartungsfenster und Referenzimages.

Microsoft dokumentiert kein offenes Known Issue für das LCU
Die Intel-IPF-Verfügbarkeitsblockade für betroffene Geräte wird durch das OOB KB5121767 behoben
Hotkey-Cleanup kann selten einzelne Shortcuts vorübergehend stoppen; betroffene App neu starten
Unregistrierte Drittanbieter-TDI-Transporte können ausfallen
Windows 11 24H2 Home/Pro erreicht am 13. Oktober 2026 End of Updates
Dynamic Update benötigt eine passende boot.stl; der Catalog-Download kann mehrere MSUs mit Installationsreihenfolge enthalten