Recovery Update verfügbar:
Windows 11 bekommt neue Boot-Zertifikate

Microsoft hat neue dynamische Updates für Windows 11 Version 24H2 und 25H2 gestartet. Die Updates bringen nicht näher ge­nann­te Ver­bes­se­run­gen für die Win­dows-Wie­der­her­stel­lungs­um­ge­bung (WinRE) sowie Fehlerbehebungen und neue Zertifikate.

WinRE-Verbesserungen

Im Schatten der großen Feature- und Sicherheits-Updates spielen diese sogenannten dynamischen Updates eine entscheidende Rolle, wenn es um Probleme im Hintergrund von Windows geht. Sie greifen dort ein, wo Anwender sie im Alltag selten bemerken, nämlich im Windows Recovery Environment, kurz WinRE, also der Umgebung, die zum Einsatz kommt, wenn Windows repariert oder wiederhergestellt werden muss.

Das Dynamisches Update KB5074110 befindet sich dabei schon seit einigen Tagen in der Verteilung.

Dieses Release führt Updates im Start-Manager auf Geräten aus, die bereits über das Windows UEFI CA 2023-Zertifikat in ihrer Datenbank für sichere Startsignaturen verfügen. Es ersetzt die 2011 signierte bootmgfw.efi durch die 2023 signierte bootmgfw.efi.

Safe-OS- und Setup-Dateien

Dynamische Updates aktualisieren die dafür nötigen Safe-OS-Komponenten ebenso wie die Setup-Dateien, die Windows während einer Installation oder eines Upgrade-Prozesses verwendet.

KB5074110 richtet sich ausschließlich an die Windows 11 Versionen 24H2 und 25H2 sowie an Windows Server 2025. Die Vorgängerversion 23H2 hat kürzlich das Ende des Supports erreicht und erhält jetzt kein entsprechendes Update mehr. Wie üblich landen die Updates ohne Zutun der Nutzer über Windows Update auf den Geräten. Wer die Pakete manuell benötigt findet sie zusätzlich im Microsoft Update Katalog unter der Kennung KB5074110.

Das dazugehörige SafeOS-Update KB5074111 behebt zwei Fehler: Beim Aktivieren des Debuggens des Start-Managers während des Windows-Starts konnte das KDNET-Hilfsprogramm mit den Dateien kdstub.dll und kdnet.dll hängen bleiben. Außerdem startete die Windows-Sprachausgabe bei einer Installation aus einer ISO-Datei bislang nicht automatisch, was nun korrigiert wurde. Auch dieses Update gibt es automatisch oder im Update Katalog.


Siehe auch: