Windows Server 2025: KB5072033 setzt AppX Deployment Service-Starttyp auf "Automatisch"

Noch eine interessante Beobachtung, die mich aus dem Leserkreis erreicht hat. Für Windows Server 2025 (Version 24H2) hat Microsoft im Dezember 2025 das kumulative Sicherheitsupdate KB5072033 veröffentlicht. Der Leser hat nun festgestellt, dass dieses Update den Starttyp des AppX Deployment Service auf "Automatisch" umstellt (sollte "Manuell" sein). Das ist zumindest ungewöhnlich und führt in Zabbix zu Alarmen. Es gibt aber einen Workaround, um das Verhalten zu ändern.

Windows Server 2025 Update KB5072033

Für Windows Server 2025 wurde das kumulative Sicherheitsupdate KB5072033 zum 9. Dezember 2025 freigegeben. Das Update enthält und folgende Fixes beinhaltet.

• [Copilot] Behoben: Dieses Update behebt ein Problem, bei dem Ask Copilot das Fenster Click to Do nicht wie erwartet aktiviert hat. Das Fenster wird jetzt im Vordergrund angezeigt, wenn Sie Daten für Copilot freigeben.
• [Explorer (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, bei dem Explorer kurz weiß blinkt, wenn Sie zwischen Seiten navigieren. Dieses Problem kann auftreten, nachdem Sie KB5070311 installiert haben.
• [Netzwerk] Behoben: Dieses Update behebt ein Problem, bei dem externe virtuelle Switches nach einem Hostneustart ihre NIC-Bindungen (Physische Netzwerkadapter) verlieren. In diesem Fall wechselt der rückgängig machen in den internen Modus, was zu einem Verlust der Netzwerkkonnektivität für virtuelle Computer und zum Blockieren normaler Servervorgänge führt. ​​​​​​​
• [PowerShell 5.1] Invoke-WebRequest enthält jetzt eine Bestätigungsaufforderung mit einer Sicherheitswarnung des Skriptausführungsrisikos. Sie können die Anforderung fortsetzen oder abbrechen. Weitere Informationen finden Sie unter CVE-2025-54100 und KB5074596: PowerShell 5.1: Verhindern der Skriptausführung über Webinhalte.

Details, auch zu Problemen finden sich im Supportbeitrag KB5072033.

AppX Deployment Service-Starttyp geändert

Blog-Leser Thomas J. hat mich zum 13. Dezember 2025 per Mail kontaktiert und auf eine merkwürdig erscheinende Beobachtung hingewiesen (danke dafür). Der Leser schrieb, dass das kumulative Sicherheitsupdate KB5072033 vom Dezember 2025 Patchday für Windows Server 2025 (Version 24H2) den Dienst AppX Deployment Service (AppXSVC) auf den Starttyp Automatisch setzt.

"System" sieht einen "Dienstausfall"

Da dieser Dienst nach absolvierter Aufgabe sich selbständig stoppt (ein normales Verhalten), interpretiert das "System" dies als Absturz und startet ihn sofort neu, schrieb der Leser. Aufgefallen ist dem Leser das Ganze, weil er in seiner Umgebung Zabbix als Monitoring-System verwendet. Zabbix meldet seit der Installation des Dezember 2025-Update diese ständigen, und unnötigen Start-Stopp-Zykluen als permanenten Dienstausfall.

Dienst AppXSVC muss nicht permanent laufen

Der Leser hat bei seiner Recherche herausgefunden, dass der Dienst AppXSVC nicht permanent laufen muss. Der korrekte und ressourcenschonende Starttyp für diesen Dienst ist daher Manuell.

Windows Server 2022 nicht betroffen!

Irgendwo hat Microsoft es also mit dem kumulative Sicherheitsupdate KB5072033 vom Dezember 2025 verbeutelt. Der Leser hat dann eine Gegenprobe gemacht und nachgeschaut. Diese Probleme treten bei Windows Server 2022 und installiertem Dezember 2025-Update (KB5071547) nicht auf. Hier ist der Starttyp weiterhin auf Manuell eingestellt.

Es hängt an Update KB5072033, und es ist unschön

Die Deinstallation des Updates KB5072033 behebt das Problem, schreibt der Leser. Dadurch springt der Starttyp des Dienstes AppXSVC automatisch auf den korrekten Wert Manuell zurück, der Endlos-Zyklus stoppt, und die Zabbix-Alarme hören auf.

Workaround für das Problem

Der Leser vermutet, dass diese Änderung keine großen Auswirkungen auf das System hat, jedoch ist die Änderung des Starttyps schon seltsam. Er schrieb mir: "Natürlich kann in Zabbix die Häufigkeit der Abfrage angepasst werden." Aber ihm ist der Status der Dienste wichtig und wenn sich etwas ändert, möchte er darüber informiert werden.

Daher hat er am Freitag, den 13. Dezember 2025, auch noch einen Thread AppXSVC forced to 'Automatic' on Server 2025 bei Microsoft Q&A eröffnet, und dort die Beobachtung geschildet. In einer Antwort, die als Lösung gekennzeichnet wurde, beschreibt ein Moderator, wie man als Administrator den Starttyp bei installiertem Update wieder per Registry auf Manuell zurückstellen kann. In folgendem Schlüssel:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AppXSVC

findet sich der DWORD-Wert Start, der aktuell auf 2 (Automatisch) gesetzt ist. Der Wert lässt sich auf 3 (Manuell) umstellen, um das alte Verhalten vorzugeben. Die Anpassung des Werts ist aber ein wenig trickreich, da der betreffende Zugriff vor Zugriffen bzw. Manipulationen durch Administratoren geschützt ist. Man muss die Ownership des Schlüssels übernehmen, den Wert ändern und dann die ursprünglichen Berechtigungen (zur Härtung) wieder restaurieren.

Thomas meinte: "Die Lösung mit der Registry-Anpassung scheint zu funktionieren. Der Kollege im Forum meinte, ich soll dies im Feedback-Hub als Fehler zu melden. Dies ist bereits geschehen." Vielleicht helfen die Informationen in obigem Thread, falls jemand ebenfalls auf diese Ungereimtheit stößt (ich komme erst jetzt dazu, das Ganze im Blog aufzunehmen, da ich seit Freitag unterwegs war).

Ähnliche Artikel:
Microsoft Security Update Summary (9. Dezember 2025)
Patchday: Windows 10/11 Updates (9. Dezember 2025)
Patchday: Windows Server-Updates (9. Dezember 2025)
Patchday: Microsoft Office Updates (9. Dezember 2025)
Windows 11 24H2/25H: Update-Probleme und Freezes u.a. mit Dell-Systemen<