KB5082060: Verbessert die Zuverlässigkeit, wenn Windows SMB-Komprimierung über QUIC verwendet

14. April 2026-KB5082060 (OS Build 25398.2274)

Verbesserungen
Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen von KB5078734 (veröffentlicht am 10. März 2026). Die folgende Zusammenfassung gibt einen Überblick über die wichtigsten Probleme, die durch dieses Update behoben werden. Außerdem sind neue Funktionen enthalten. Der fettgedruckte Text in den Klammern gibt das Element oder den Bereich der Änderung an.

[Grafik]

• Dieses Update verbessert die Stabilität für bestimmte GPU-Konfigurationen. Es trägt dazu bei, dass Spiele und 3D-Anwendungen bei intensiver Grafiknutzung zuverlässiger ausgeführt werden.
• Dieses Update verbessert die Stabilität bei bestimmten GPU-Konfigurationen und hilft, Geräte zuverlässiger herunterzufahren.
• [Kerberos-Protokoll] Dieses Update ändert den Standardwert DefaultDomainSupportedEncTypes für Kerberos Key Distribution Center (KDC)-Vorgänge, um AES-SHA1 für Konten zu nutzen, für die kein explizites Active Directory-Attribut msds-SupportedEncryptionTypes definiert ist. Weitere Informationen finden Sie unter Windows Deployment Services (WDS) Hands-Free Deployment Hardening Guidance related to CVE-2026-0386.
• [Netzwerk] Dieses Update verbessert die Zuverlässigkeit, wenn Windows SMB-Komprimierung über QUIC verwendet. Nach der Installation dieses Updates werden SMB-Komprimierungsanforderungen über QUIC konsistenter abgeschlossen, wodurch die Wahrscheinlichkeit von Zeitüberschreitungen verringert und eine reibungslosere, zuverlässigere Leistung unterstützt wird.
• [Remotedesktop] Das Update verbessert den Schutz vor Phishing-Angriffen, die Remotedesktopdateien (.rdp) verwenden. Wenn Sie eine .rdp-Datei öffnen, zeigt Remotedesktop alle angeforderten Verbindungseinstellungen an, bevor die Verbindung hergestellt wird, wobei jede Einstellung standardmäßig deaktiviert ist. Außerdem wird beim ersten Öffnen einer .rdp-Datei auf einem Gerät eine einmalige Sicherheitswarnung angezeigt. Weitere Informationen finden Sie unter Verstehen von Sicherheitswarnungen beim Öffnen von Remotedesktopdateien (RDP).
• [Secure Boot] Dieses Update behebt ein Problem, bei dem das Gerät nach der Aktualisierung von Secure Boot möglicherweise in die BitLocker-Wiederherstellung wechselt.
• [Windows Deployment Services (WDS)] Mit diesem Update wird die Funktion "Hands-Free Deployment" in WDS standardmäßig deaktiviert und wird nicht mehr unterstützt. Weitere Informationen zu dieser Änderung finden Sie unter Windows Deployment Services (WDS) Hands-Free Deployment Hardening Guidance im Zusammenhang mit CVE-2026-0386.