Windows 11: Microsoft stellt Notfall-Patch bereit - Fix für Office-Problem

Microsoft veröffentlicht ein außerplanmäßiges Windows-11-Update, das Schwierigkeiten mit Office-Programmen in virtualisierten Umgebungen behebt. Der Patch kommt jedoch gleichzeitig mit einem bereits bekannten Problem.

Microsoft behebt Office-Probleme mit Eilupdate

Microsoft hat ein außerplanmäßiges Update für Windows 11 Version 24H2 veröffentlicht, das kritische Probleme mit Office-Anwendungen in virtualisierten Umgebungen behebt. Das Update KB5068221 (OS Build 26100.6588) adressiert einen Fehler, der durch eine doppelte Handle-Schließung in den Systemkomponenten AppVEntSubsystems32 oder AppVEntSubsystems64 aufgetreten ist.

Die Problematik betrifft Unternehmen, die Microsoft Application Virtualization (App-V) für die Bereitstellung von Office-Anwendungen nutzen. App-V ist eine Technologie, die es ermöglicht, Anwendungen zu virtualisieren und zentral zu verwalten, ohne sie lokal auf jedem Client-Computer installieren zu müssen. Diese Lösung wird besonders in Unternehmensumgebungen geschätzt, da sie die Softwareverteilung vereinfacht und Konflikte zwischen verschiedenen Anwendungsversionen vermeidet.


Laut Microsoft stellt die doppelte Handle-Schließung im App-V-Subsystem ein erhebliches Kompatibilitätsproblem für Organisationen dar, die Office über App-V bereitstellen. Das Update KB5068221 fungiert daher als hochpriorisierter Kompatibilitäts-Fix, der den Helpdesk-Aufwand durch Office-Abstürze in App-V-Sitzungen reduziert.

Umfassende Verbesserungen und KI-Updates

Das Out-of-Band-Update ist kumulativ und beinhaltet alle Sicherheitsfixes und Verbesserungen vom neun September 2025 Patch Day Update (KB5065426). Zusätzlich bringt das Update verschiedene Verbesserungen für KI-Komponenten mit sich.

So wurde die Image Search-Komponente auf Version 1.2508.906.0 aktualisiert, ebenso Content Extraction, Semantic Analysis und Settings Model. Diese KI-Updates werden nicht auf herkömmlichen Windows PCs oder Windows Server-Systemen installiert, da sie spezielle Hardware-Anforderungen der Copilot+-Plattform benötigen.

Ansonsten wurden Qualitätsverbesserungen am Servicing Stack vorgenommen, der für die Installation von Windows-Updates zuständig ist. Der Servicing Stack ist eine kritische Komponente, die sicherstellt, dass Updates ordnungsgemäß heruntergeladen, validiert und installiert werden können.

Bekannte Probleme und Übergangslösungen

Das Update bringt jedoch auch ein bekanntes Problem mit sich. Denn nach der Installation können Verbindungsprobleme zu geteilten Dateien und Ordnern über das SMBv1-Protokoll auf NetBIOS über TCP/IP auftreten, wenn entweder der SMB-Client oder -Server das Update vom September 2025 installiert hat.

Das SMBv1-Protokoll stammt aus den 1980er Jahren und gilt heute als veraltet und unsicher. Microsoft hatte bereits mit Windows 10 Version 1709 begonnen, SMBv1 standardmäßig zu deaktivieren. Moderne Bereitstellungen mit den neueren Protokollversionen SMBv2 oder SMBv3 sind von dem Problem übrigens nicht betroffen.

Als Übergangslösung können Administratoren Netzwerkverkehr auf TCP-Port 445 zulassen, wodurch die Windows SMB-Verbindung automatisch auf TCP statt NetBT umschaltet. Das umgeht die Problematik mit NetBIOS über TCP/IP, während die Funktionalität erhalten bleibt.

Update-Installation

Die Installation des jetzigen Out-of-Band-Updates erfolgt nicht automatisch über Windows Update, da es sich um ein spezielles Szenario handelt. Administratoren können den Patch aber aus dem Microsoft Update Katalog herunterladen und manuell einspielen. Diese Vorgehensweise ist typisch für Notfall-Updates, die gezielt bestimmte Probleme in spezifischen Umgebungen adressieren.


Siehe auch: