Windows 10 kumulatives Update KB5099539 - Was wird behoben und warum regelmäßige Updates wichtig sind

Microsoft hat am heutigen Patch-Tuesday das kumulative Update KB5099539 für Windows 10 Versionen 21H2 und 22H2 veröffentlicht. Das Update richtet sich an bekannte Probleme und fügt wichtige Sicherheitsverbesserungen hinzu. Regelmäßige Updates sind entscheidend, um die Sicherheit und Stabilität von Windows-10-Systemen angesichts neuer Bedrohungen und Bugs zu gewährleisten.

Was beinhaltet das kumulative Update KB5099539?

Das Update umfasst mehrere Fehlerbehebungen und neue Sicherheitsfeatures. Im Folgenden werden die wichtigsten Änderungen im Detail erläutert.

OLE Automation - Kompatibilitätsproblem behoben

Ein bekanntes Problem in oleaut32.dll, das durch das Juni-2026-Sicherheitsupdate eingeführt wurde, wurde behoben. Anwendungen, die die IDispatch::Invoke -Methode mit BYREF-Parametern nutzen, konnten Fehlermeldungen beim Parameter-Marshalling oder bei Aufrufen von COM-Methoden erzeugen. Das Update korrigiert die Verwaltung der Parameter-Eigentümerschaft und stellt das erwartete Anwendungsverhalten wieder her.

OneDrive-Symbol im Datei-Explorer - Funktionsstörung beseitigt

Ein Fehler, bei dem das OneDrive-Verknüpfungssymbol im Datei-Explorer nicht mehr funktionierte, wenn der Explorer mit Administratorrechten gestartet wurde, wurde behoben. Nach der Installation des Updates funktioniert die Verknüpfung wieder wie gewohnt.

Recycle-Bin-Bestätigungsdialog - Anzeige korrigiert

Beim endgültigen Löschen einer Datei zeigte der Bestätigungsdialog gelegentlich den internen Dateinamen der Wiederherstellung statt des ursprünglichen Dateinamens an. Das Update stellt sicher, dass künftig immer der korrekte Dateiname angezeigt wird.

Hotkey-Verhalten - Änderungen im Registrierungs- und Aufräumprozess

Das Update ändert das Verhalten von Hotkey-Registrierungen und deren Aufräum-Routinen. In seltenen Fällen können integrierte Windows-Erlebnisse, die auf dem früheren Hotkey-Lebenszyklus basieren, vorübergehend nicht mehr reagieren. Ein Neustart der betroffenen Anwendung löst das Problem in der Regel. Sollte das Problem bestehen bleiben, wird empfohlen, Feedback über das Feedback-Hub zu senden.

Secure Boot - Dynamische Statusberichterstattung

Eine wichtige Neuerung ist die Aktivierung der dynamischen Statusberichterstattung für Secure Boot im Windows-Sicherheits-App. Administratoren können nun den Firmware-Sicherheitsstatus ihrer Geräte direkt überwachen. Zusätzlich wird die Abdeckung von Geräten, die automatisch neue Secure-Boot-Zertifikate erhalten, durch erweiterte Targeting-Daten erhöht. Schätzungen zufolge sind etwa 75 % der Geräte potenziell von Firmware-Sicherheitslücken betroffen und profitieren von dieser Überwachung.

Netzwerk - Erzwingung von TDI-Transport-Registrierungen

Das Update führt eine Sicherheits-Hardening-Änderung ein, die die Registrierungspflicht für TDI-Transporte (Transport Driver Interface) durchsetzt. Anwendungen, die Sockets über nicht registrierte Drittanbieter-TDI-Transporte verwenden, können nach der Installation nicht mehr funktionieren. Registrierte TDI-Transporte bleiben unverändert. Diese Maßnahme reduziert das Risiko von Angriffen über nicht geprüfte Transport-Layer.

Remote Desktop (RDP) - Unterstützung von SHA-2-Zertifikaten

Für vertrauenswürdige RDP-Publisher wurde die Unterstützung von SHA-2-Zertifikats-Thumbprints hinzugefügt, während SHA-1-Unterstützung nur noch für die Abwärtskompatibilität erhalten bleibt und künftig entfernt wird. Administratoren wird empfohlen, auf SHA-256-Thumbprints oder stärkere Algorithmen umzusteigen, um Unterbrechungen zu vermeiden. Zusätzlich gibt es neue Leitlinien für die Verwaltung von RDP-Dateisicherheit über Gruppenrichtlinien, um Phishing-Risiken zu reduzieren.

Sicherheitsstatistiken und die Bedeutung regelmäßiger Updates

Die kontinuierliche Veröffentlichung von Sicherheitsupdates ist ein zentrales Element der Windows-10-Strategie. Im Jahr 2023 wurden nach Angaben von Microsoft 25 kritische Schwachstellen durch Updates behoben. Gleichzeitig wurden 75 bekannte Bugs in Windows 10 registriert. Die globale Verbreitung von Sicherheitsupdates ist beeindruckend: 1,5 Milliarden Updates wurden im selben Jahr aktiv eingesetzt.

• Anzahl kritischer Schwachstellen (2023): 25
• Anzahl bekannter Bugs (2023): 75
• Aktiv genutzte Sicherheitsupdates weltweit (2023): 1,5 Milliarden
• Geräte mit potenziellen Firmware-Sicherheitslücken (2023): 75 %

Diese Zahlen verdeutlichen, warum regelmäßige Updates nicht nur empfohlen, sondern zwingend erforderlich sind. Sie reduzieren die Angriffsfläche, verbessern die Systemintegrität und schützen Unternehmensdaten vor bekannten Exploits.

Risiken und Gegenargumente

Obwohl Updates erhebliche Vorteile bringen, gibt es auch potenzielle Nachteile, insbesondere für Unternehmen, die stark von Drittanbietersoftware abhängen. Das Update kann bestehende Softwarelösungen beeinträchtigen, wenn diese auf nicht registrierte TDI-Transporte angewiesen sind. In solchen Fällen kann es zu Funktionsausfällen kommen, bis die betroffenen Anwendungen angepasst werden.

Häufig gestellte Fragen (FAQ)

Wie oft sollten Windows 10-Nutzer ihre Updates überprüfen?Windows 10-Nutzer sollten mindestens einmal im Monat nach Updates suchen, insbesondere nach den monatlichen Patch-Tuesdays.

Fazit

Das kumulative Update KB5099539 liefert wichtige Fehlerbehebungen und stärkt die Sicherheit von Windows 10 durch neue Mechanismen wie die dynamische Secure Boot-Berichterstattung und die Durchsetzung von TDI-Transport-Registrierungen. Die im Jahr 2023 behobenen 25 kritischen Schwachstellen und die 1,5 Milliarden aktiv eingesetzten Sicherheitsupdates zeigen, wie essenziell regelmäßige Patch-Cycles für den Schutz vor modernen Cyberbedrohungen sind. Unternehmen sollten die potenziellen Auswirkungen auf Drittanbietersoftware prüfen, gleichzeitig jedoch die Vorteile regelmäßiger Updates nutzen, um die Systemstabilität und den Schutz sensibler Daten zu gewährleisten.