KB5072033: Dieses Update führt eine Änderung im Verhalten ein, bei der WDS

Januar 13, 2026-KB5073379 (OS Build 26100.32230)

Dieses kumulative Update für Windows Server 2025 (KB5073379) enthält die neuesten Sicherheitskorrekturen und -verbesserungen sowie nicht sicherheitsrelevante Updates aus der optionalen Vorschauversion des letzten Monats. Weitere Informationen zu den Unterschieden zwischen Sicherheitsupdates, optionalen nicht sicherheitsrelevanten Vorschauupdates, Out-of-Band-Updates (OOB) und kontinuierlichen Innovationen finden Sie unter Erklärung der monatlichen Windows-Updates. Informationen zur Terminologie von Windows-Updates finden Sie in den verschiedenen Arten von Windows-Softwareupdates.

Die neuesten Updates zu dieser Version finden Sie im Dashboard zum Versionsstatus von Windows oder auf der Seite zum Updateverlauf für Windows Server 2025.

Verbesserungen
Dieses Sicherheitsupdate enthält Fixes und Qualitätsverbesserungen von KB5072033 (veröffentlicht am 9. Dezember 2025). Die folgende Zusammenfassung gibt einen Überblick über die wichtigsten Probleme, die durch dieses Update behoben werden. Außerdem sind die verfügbaren neuen Funktionen aufgeführt. Der fettgedruckte Text in den Klammern gibt das Element oder den Bereich der Änderung an.

- [Kompatibilität] Dieses Update entfernt die folgenden Modemtreiber: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) und smserial.sys (x86). Modem-Hardware, die von diesen spezifischen Treibern abhängig ist, wird unter Windows nicht mehr funktionieren.
- Behoben: Dieses Update behebt ein Problem, bei dem es zu RemoteApp-Verbindungsfehlern in Azure Virtual Desktop (AVD)-Umgebungen kommen kann. Dies kann nach der Installation von KB5072033 auftreten.

• [Wartung (bekanntes Problem] Dieses Update behebt ein Problem, bei dem Geräte, die das Out-of-Band-Update (KB5070881) installiert haben, keine Hotpatch-Updates mehr erhalten. Betroffene Geräte erhalten nach der Installation des Basisupdates vom Januar 2026 wieder Hotpatch-Updates.
  -** Ab diesem Update enthalten die Windows-Qualitätsupdates eine Untergruppe von hochgradig vertrauenswürdigen Gerätezuordnungsdaten, die Geräte identifizieren, die für den automatischen Erhalt neuer Secure Boot-Zertifikate in Frage kommen. Die Geräte erhalten die neuen Zertifikate erst, nachdem sie ausreichend erfolgreiche Updatesignale gezeigt haben, um eine sichere und schrittweise Bereitstellung zu gewährleisten.
• [Windows Deployment Services (WDS] Dieses Update führt eine Verhaltensänderung ein, bei der WDS standardmäßig keine Hands-Free-Deployment-Funktion mehr unterstützt. Eine ausführliche Anleitung für IT-Administratoren finden Sie in der Windows Deployment Services (WDS) Hands-Free Deployment Hardening Guidance.
• [WinSqlite3.dll] Behoben: Die Windows-Kernkomponente, WinSqlite3.dll, wurde aktualisiert. Zuvor konnte es vorkommen, dass einige Sicherheitssoftware diese Komponente als verwundbar erkannte.