THE ENDPOINT NEWSROOM
Configuration Manager releases, hotfixes, WSUS, PKI and cloud management guidance.
IN FOCUS / ConfigMgr
2026-11-03
KB40345593 fixes management-point token verification for non-Entra-joined devices connecting through a CMG after ConfigMgr 2603 rollup KB39169655.
Read the update →THE LATEST
2026-09-18 · KB2377842
Configuration Manager current branch 2609 (KB2377842) adds security improvements and fixes across CMPivot, SQLCLR trust, CMG, content distribution, clients, Endpoint Protection, BitLocker and site systems.
2026-09-07
Configuration Manager 2603 rollup KB39169655 updates CMG infrastructure and fixes CMPivot AllSigned execution, interrupted BITS downloads and Windows Server 2025 performance-counter registration.
2026-08-27
KB39398030 is a Configuration Manager security update for script handling, the SMS Provider, the Message Processing Engine and Discovery Data Record processing.
2026-08-17
Microsoft KB38982839 fixes security issues in the SMS Provider and the Configuration Manager administration service. The administration service fix is a defense-in-depth measure related to the Windows SMB Server issue CVE-2026-26128.
20.07.2026
Microsoft führt 2603, 2509 und 2503 als unterstützte Current-Branch-Versionen; 2409 hat sein Supportende erreicht.
20.07.2026
ConfigMgr 2603 ist für alle Kunden verfügbar und kann auf Sites ab Version 2409 als In-console Update installiert werden.
20.07.2026 · 12:54 PT · KB5121986
Microsoft hat die WSUS-Service-Degradation als gelöst markiert und veröffentlicht mit KB5121986 die verbindliche Bereinigung für bereits betroffene WSUS- und ConfigMgr-SUP-Umgebungen.
30.06.2026 · KB33247081
Der Hotfix gilt für ConfigMgr 2409, 2503, 2509 und 2603 und korrigiert MCC-Installationen hinter Proxys, die absolute URLs verlangen.
16.06.2026 · KB38232642
Microsoft verbessert die Sicherheit beim Import von Configuration-Manager-Console-Extensions für 2603 sowie unterstützte 2509- und 2503-Installationen.
12.06.2026
ConfigMgr 2603 beschränkt NAA-Informationen auf unterstützte OSD-Media-Task-Sequence-Szenarien und entfernt Legacy-Zugriffspfade.
12.06.2026
CMG akzeptiert nur noch TLS 1.3 AES-GCM und TLS 1.2 ECDHE. EnableCertPaddingCheck wird standardmäßig gesetzt.
12.06.2026
SQL Server 2025 RTM ist für CAS, Primary und Secondary Sites unterstützt; SQL Express 2025 zusätzlich für Secondary Sites.
12.06.2026
ConfigMgr Komponenten und Site Roles benötigen das deprecated sqlncli.msi nicht mehr.
12.06.2026
2603 verbessert die Unterstützung und Tests für PKI-Zertifikate zwischen Site Systems und SQL Server.
12.06.2026
Import-CMDriver erkennt ARM64 korrekt; CcmSetup Upgrades von 2409 oder 2503 auf Windows 11 ARM64 scheitern nicht mehr mit 0x80070643.
12.06.2026
New-CMCloudManagementGateway unterstützt bestehende Resource Groups zusammen mit ServerAppClientId und zeigt blockierende Azure-ABAC-Antworten detaillierter.
12.06.2026
Outbound Alert und Total Outbound Data funktionieren wieder für VMSS-basierte CMGv2 Deployments.
12.06.2026
Entra Token Validation nutzt ab 2603 Microsoft Identity Service Essentials und benötigt im System Context Zugriff auf login.microsoftonline.com und sts.windows.net.
12.06.2026
ConfigMgr 2603 blendet das Software Update Health Troubleshooting Dashboard wegen Performanceproblemen in großen Umgebungen aus.
02.06.2026 · KB37942646
Der Hotfix wechselt CMG-VMSS-Instanzen vom auslaufenden Azure Marketplace Offer windowsserver auf windowsserver2022 ohne deprecated .NET-6-Pakete.
2026-05-27 · KB37864969
The second Configuration Manager 2509 rollup supersedes KB36949461 and adds co-management scan-source, offline-feedback, CMG image and console-extension security fixes.
2026-05-20 · KB36949461
This Configuration Manager 2509 rollup fixes Windows 11 image deployment, ARM64 client upgrades, Software Center compliance and Intune Endpoint Protection transitions; KB37864969 replaces it.
29.04.2026 · KB37447175
Das Security Update verbessert die Zugriffskontrollen für das Network Access Account in ConfigMgr 2409 und 2503.
29.04.2026 · KB37172183
Der Client-Fix verhindert, dass Software-Center-Compliance-Checks in co-managed Umgebungen nach der geplanten Service-Abschaltung im Oktober 2026 fehlschlagen.
08.12.2025
ConfigMgr 2509 unterstützt Windows 11 25H2 als Client-Plattform, für Operating System Deployment und In-place Upgrade Task Sequences.
08.12.2025
Beim Aktualisieren von Boot Images kann ConfigMgr den neuesten Windows Bootloader mit Windows UEFI CA 2023 auswählen.
08.12.2025
WinPE bezieht Task-Sequence-Policy nur noch von einem Management Point, der der aktuellen Boundary Group zugeordnet ist.
08.12.2025
Microsoft erweitert den Offline-Service-Connection-Workflow und verbessert Status- und Fehlerausgaben beim Austausch von Usage Data und Update Packages.
08.12.2025
Der ConfigMgr AdminService akzeptiert keine NTLM-Authentifizierung mehr.
08.12.2025
Setup und Prerequisite Check verlangen Microsoft ODBC Driver for SQL Server 18.4.1.1 auf Site-Systemen.
23.04.2025
ConfigMgr 2503 führt den ODBC Driver 18.4.1.1 als Voraussetzung ein; Microsoft dokumentiert fehlende Treiberstände als Known Issue im Upgrade-Pfad.
16.12.2024
ConfigMgr 2409 unterstützt SQL Server Extended Protection for Authentication für Site-Datenbankverbindungen.
16.12.2024
ConfigMgr 2409 ergänzt Windows 11 24H2 und Windows Server 2025 als unterstützte Betriebssysteme.
16.12.2024
Ab ConfigMgr 2409 blockiert der Prerequisite Check Sites mit SQL Server 2012 oder 2014.
16.12.2024
ConfigMgr kann die Nutzung von Windows Desktop Apps mit EXE-Dateinamen jetzt auch auf ARM64-Geräten erfassen.
16.12.2024
ConfigMgr erweitert ARM64-Geräte um BitLocker Task-Sequence-Schritte sowie unterstützte OS- und Fixed-Drive-Policies.
16.12.2024
ConfigMgr 2409 verbessert die Erneuerung des Entra Application Secret für Cloud Management Gateway Integrationen.
16.12.2024
Neue CMG-Bereitstellungen verwenden Managed Identities und eine Third-party Server App statt Storage Account Keys.
16.12.2024
ConfigMgr 2409 optimiert Policy Processing und Collection Evaluation für große Umgebungen.
16.12.2024
Microsoft markiert die Microsoft Deployment Toolkit Integration mit ConfigMgr als deprecated.