24. Oktober 2025 – Sicherheitsupdate für KB5070893 (BS-Build 26100.6905) für Windows Server Update Services
Gilt für
Veröffentlichungsdatum:
24.10.2025
Version:
Betriebssystembuild 26100.6905
Windows Secure Boot-Zertifikat-AblaufWichtig: Die Secure Boot-Zertifikate, die von den meisten Windows-Geräten verwendet werden, laufen ab Juni 2026 aus. Dies kann sich auf die Fähigkeit bestimmter persönlicher und geschäftlicher Geräte auswirken, sicher zu starten, wenn sie nicht rechtzeitig aktualisiert werden. Um Unterbrechungen zu vermeiden, empfiehlt es sich, den Leitfaden zu lesen und Maßnahmen zu ergreifen, um Zertifikate im Voraus zu aktualisieren. Details und Vorbereitungsschritte finden Sie unter Ablauf des Windows Secure Boot-Zertifikats und CA-Updates.
Dieses Update gilt für Windows Server 2025 Datacenter & Standard Computer, die mit Azure Arc verbunden sind. Weitere Informationen zur Windows Update-Terminologie finden Sie unter Typen von Windows-Updates und monatliche Qualitätsupdatetypen. Eine Übersicht finden Sie auf der Updateverlaufsseite für Windows Server 2025.
Bleiben Sie auf dem Laufenden! Folgen Sie @WindowsUpdate, um die neuesten Updates aus dem Windows Release Health-Dashboard zu erhalten.
Verbesserungen und Korrekturen
Dieses Sicherheitsupdate beinhaltet Qualitätsverbesserungen. In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die mit diesem Update behoben werden.
-
[Windows Server Update Services (WSUS)] Behoben: Dieses Update behebt ein Sicherheitsrisiko aufgrund von Remotecodeausführung (Remote Code Execution, RCE), das in WSUS-Berichterstellungswebdiensten identifiziert wurde. Weitere Informationen zum Sicherheitsfix finden Sie unter CVE-2025-59287.
Dies ist ein eigenständiges Update, das einen Neustart nur für Server erfordert, auf denen WSUS aktiviert ist. Durch dieses Update wird die vorherige Baseline nicht zurückgesetzt.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates herunter und installiert sie, die in diesem Paket enthalten sind.
Bekannte Probleme bei diesem Update
Nach der Installation von KB5070893 oder späterer Updates zeigt Windows Server Update Services (WSUS) keine Details zu Synchronisierungsfehlern in der Fehlerberichterstattung an. Diese Funktion wurde vorübergehend entfernt, um die Sicherheitslücke für Remote-Code-Ausführung zu beheben, CVE-2025-59287.
Symptome
Das Out-of-Band-Update für Windows Server 2025 (KB5070881) wurde kurzzeitig allen Windows Server 2025-Systemen angeboten, unabhängig von der Hotpatch-Registrierung.
Computer, die KB5070881 installiert haben, empfangen vorübergehend keine Hotpatchupdates mehr und erhalten stattdessen Sicherheitsupdates, die einen Neustart erfordern.
Problemumgehung
Systeme, die von diesem Problem betroffen sind, erhalten nach der Installation des nächsten Basisupdates im Januar 2026 wieder Hotpatch-Updates. Das nächste geplante Hotpatch-Update wird im Februar 2026 angeboten.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Microsoft kombiniert das neueste Servicing Stack Update (SSU) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Wartungsstapelupdates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.
|
Verfügbar |
Nächster Schritt |
|
|
Dieses Update wird automatisch von Windows Update und Microsoft Update heruntergeladen und installiert. |
|
Verfügbar |
Nächster Schritt |
|
|
Weitere Informationen finden Sie unter der Option Windows Update. |
|
Verfügbar |
Nächster Schritt |
|
|
sein Update wird automatisch mit Windows Server Update Services (WSUS) synchronisiert, wenn Sie Produkte und Klassifizierungen wie folgt konfigurieren: Produkt: Microsoft Server-Betriebssystem-24H2 Klassifizierung: Sicherheitsupdates |
Wenn Sie die LCU entfernen möchten
Um die LCU nach der Installation des kombinierten SSU- und LCU-Pakets zu entfernen, verwenden Sie die Befehlszeilenoption DISM/Remove-Package mit dem LCU-Paketnamen als Argument. Sie können den Paketnamen mithilfe des folgenden Befehls ermitteln: DISM /online /get-packages.
Das Ausführen Windows Update eigenständigen Installers (wusa.exe) mit dem Schalter /uninstall im kombinierten Paket funktioniert nicht, da das kombinierte Paket das SSU enthält. Sie können die SSU nach der Installation nicht aus dem System entfernen.
Dateiinformationen
Laden Sie die Dateiinformationen für kumulative Updates 5070893 herunter, um eine Liste der Dateien zu erhalten, die in diesem Update enthalten sind.
Um eine Liste der Dateien zu erhalten, die sich im Wartungsstapelupdate befinden, laden Sie die Dateiinformationen für die SSU (KB5067360) - Version 26100.6893 herunter.
Benötigen Sie weitere Hilfe?
Möchten Sie weitere Optionen?
Erkunden Sie die Abonnementvorteile, durchsuchen Sie Trainingskurse, erfahren Sie, wie Sie Ihr Gerät schützen und vieles mehr.
In den Communities können Sie Fragen stellen und beantworten, Feedback geben und von Experten mit umfassendem Wissen hören.
