Windows 11 25H2: Security Update im Detail

KB5101650 aktualisiert Windows 11 25H2 auf Build 26200.8875.

What changed

Das Juli LCU enthält die aktuellen Security Fixes und die von Microsoft dokumentierten Quality Fixes für Windows 11 25H2.

Security: Juli-Sicherheitskorrekturen; Quality-Inhalte aus KB5094126 und KB5095093
Secure Boot: zusätzliches High-Confidence-Targeting für neue Zertifikate
Apps: OLE-Automation-Kompatibilität mit Office und Drittanbieter-Apps behoben
Input: Hotkey-Unregister- und Cleanup-Verhalten geändert
Networking: TDI-Transportregistrierung wird sicherheitstechnisch erzwungen
Recycle Bin: ursprünglicher Dateiname erscheint wieder
Security Tooling: curl auf 8.21.0 aktualisiert
RDP Security: SHA-2-Thumbprints für vertrauenswürdige Publisher; SHA-1 nur noch abwärtskompatibel
AI Components: Image Search, Content Extraction, Semantic Analysis und Settings Model auf 1.2605.856.0
Servicing Stack: KB5120102 aktualisiert den gemeinsamen SSU auf 26100.8872

Der Zielbuild ist die operative Grundlage für Patch Compliance, Pilot Rings, Wartungsfenster und Referenzimages.

Microsoft dokumentiert kein offenes Known Issue für das LCU
Die Intel-IPF-Verfügbarkeitsblockade für betroffene Geräte wird durch das OOB KB5121767 behoben
Hotkey-Cleanup kann selten einzelne Shortcuts vorübergehend stoppen
Unregistrierte Drittanbieter-TDI-Transporte können ausfallen
Dynamic Update benötigt eine passende boot.stl; der Catalog-Download kann mehrere MSUs mit Installationsreihenfolge enthalten