KB5082063: Mit diesem Update wird die Funktion "Hands-Free Deployment" in WDS standardmäßig deaktiviert

14. April 2026-KB5082063(OS Build 26100.32690)

Verbesserungen
Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen von KB5078740 (veröffentlicht am 10. März 2026). Die folgende Zusammenfassung gibt einen Überblick über die wichtigsten Probleme, die durch dieses Update behoben werden. Außerdem sind neue Funktionen enthalten. Der fettgedruckte Text in den Klammern gibt das Element oder den Bereich der Änderung an.

[Secure Boot]

• Mit diesem Update enthalten die Windows-Qualitätsupdates zusätzliche Daten für Geräte mit hoher Zuverlässigkeit, wodurch die Abdeckung der Geräte erhöht wird, die für den automatischen Erhalt neuer Secure Boot-Zertifikate in Frage kommen. Geräte erhalten die neuen Zertifikate erst, nachdem sie ausreichend erfolgreiche Updatesignale aufweisen, wodurch eine kontrollierte und schrittweise Einführung gewährleistet wird.
• Dieses Update behebt ein Problem, bei dem das Gerät nach den Secure Boot-Updates möglicherweise in die BitLocker-Wiederherstellung wechselt.
• [Kerberos-Protokoll] Dieses Update ändert den Standardwert DefaultDomainSupportedEncTypes für Kerberos Key Distribution Center (KDC)-Vorgänge, um AES-SHA1 für Konten zu nutzen, für die kein explizites Active Directory-Attribut msds-SupportedEncryptionTypes definiert ist. Weitere Informationen finden Sie unter Wie verwalte ich die Kerberos-KDC-Verwendung von RC4 für die Ausstellung von Dienstkontotickets - Änderungen im Zusammenhang mit CVE-2026-20833.
• [Authentifizierung] Dieses Update verbessert die Verwendung von Kerberos-Verschlüsselungsrichtlinien durch Windows während der Authentifizierung. Nach der Installation dieses Updates liest Windows die konfigurierten Richtlinieneinstellungen wie erwartet, was dazu beiträgt, dass das Verschlüsselungsverhalten in der gesamten Domäne einheitlich angewendet wird.
• [Bluetooth] Dieses Update verbessert die Verwaltung von Bluetooth-Geräten in den Einstellungen und Schnelleinstellungen, so dass verbundene Geräte einheitlich angezeigt werden und sich leichter hinzufügen und verwalten lassen.
• [Grafik] Dieses Update verbessert die Farbwiedergabe beim Drucken aus Win32-Desktopanwendungen.
• [Netzwerke] Das Update verbessert die Zuverlässigkeit, wenn Windows SMB-Komprimierung über QUIC verwendet. Nach der Installation dieses Updates werden SMB-Komprimierungsanforderungen über QUIC konsistenter abgeschlossen, wodurch die Wahrscheinlichkeit von Zeitüberschreitungen verringert und eine reibungslosere, zuverlässigere Leistung unterstützt wird.
• [PowerShell] Das Update verbessert die Art und Weise, wie das Cmdlet "Set-GPPrefRegistryValue" in PowerShell Registrierungseinstellungswerte importiert. Das Cmdlet behält jetzt jeden importierten Wert vollständig bei, einschließlich des letzten Zeichens.
• [Remotedesktop] Das Update verbessert den Schutz vor Phishing-Angriffen, die Remotedesktopdateien (.rdp) verwenden. Wenn Sie eine .rdp-Datei öffnen, zeigt Remotedesktop alle angeforderten Verbindungseinstellungen an, bevor die Verbindung hergestellt wird, wobei jede Einstellung standardmäßig deaktiviert ist. Außerdem wird beim ersten Öffnen einer .rdp-Datei auf einem Gerät eine einmalige Sicherheitswarnung angezeigt. Weitere Informationen finden Sie unter Verstehen von Sicherheitswarnungen beim Öffnen von Remotedesktopdateien (RDP).
• [Texte und Schriftarten] Das Update verbessert die Windows-Schriftarten durch Hinzufügen des neuen Währungssymbols Saudi-Riyal. Diese Änderung trägt dazu bei, dass Text in allen Windows-Anwendungen und -Erlebnissen klar, präzise und visuell konsistent ist.
• [Windows Deployment Services (WDS)] Dieses Update deaktiviert die Funktion "Hands-Free Deployment" in WDS standardmäßig und wird nicht mehr unterstützt. Weitere Informationen zu dieser Änderung finden Sie unter Windows Deployment Services (WDS) Hands-Free Deployment Hardening Guidance im Zusammenhang mit CVE-2026-0386.