Windows 11 26H1: Security Update im Detail

KB5101649 aktualisiert Windows 11 26H1 auf Build 28000.2525.

What changed

Das Juli LCU enthält die aktuellen Security Fixes und die von Microsoft dokumentierten Quality Fixes für Windows 11 26H1.

Security: Juli-Sicherheitskorrekturen; Quality-Inhalte aus KB5095051 und KB5095091
Secure Boot: zusätzliches High-Confidence-Targeting für neue Zertifikate
Apps: OLE-Automation-Kompatibilität mit Office und Drittanbieter-Apps behoben
Input: Hotkey-Unregister- und Cleanup-Verhalten geändert
Management: at.exe und schedcli.dll können AT/ATSvc nicht mehr verwalten; Ersatz sind schtasks.exe, PowerShell ScheduledTasks und ITaskSchedulerService
Networking: TDI-Transportregistrierung wird sicherheitstechnisch erzwungen
Recycle Bin: ursprünglicher Dateiname erscheint wieder
RDP Security: SHA-2-Thumbprints für vertrauenswürdige Publisher; SHA-1 nur noch abwärtskompatibel
AI Components: Image Search, Content Extraction, Semantic Analysis und Settings Model auf 1.2605.856.0
Servicing Stack: KB5121292 aktualisiert den SSU auf 28000.2524

Der Zielbuild ist die operative Grundlage für Patch Compliance, Pilot Rings, Wartungsfenster und Referenzimages.

Microsoft dokumentiert aktuell kein offenes Known Issue
26H1 ist für neue Geräte mit ausgewähltem Silicon vorgesehen
Hotkey-Änderung kann selten einzelne Shortcuts vorübergehend stoppen
Unregistrierte Drittanbieter-TDI-Transporte können ausfallen
Dynamic Update benötigt eine passende boot.stl; der Catalog-Download kann mehrere MSUs mit Installationsreihenfolge enthalten