Microsoft hat zum 29. Januar 2026 das erste Preview Update KB5074105 für Windows 11 24H2 – 25H2 in diesem Jahr veröffentlicht. Nach einigen Notfall-Patches nach dem Sicherheitsupdate vom 13. Januar 2026 bringt das Preview Update AI-Bloatware und versucht sich weiterhin an Fixes, wie dem Secure Boot. Welcome zur Patch-Stoppelei.
Die Ankündigung des Preview Update KB5074105 für Windows 11 24H2 – 25H2 unterscheidet wie bisher zwischen Funktionen, die graduell ausgerollt werden und Fixes, die allgemein verfügbar sind. Hier die Fixes beim normalen Rollout:
- [Secure Boot] This release for Windows 11, version 24H2 will execute updates in the Boot Manager on devices that already have the Windows UEFI CA 2023 certificate in their Secure Boot Signature Database (DB). It replaces the 2011 signed bootmgfw.efi with the 2023 signed bootmgfw.efi. Be advised of the consequences of resetting the DB or turning Secure Boot on or off, as this can cause a "Secure Boot violation" issue. In those rare cases, the solution is to create the Secure Boot recovery media.
- [Security] New! This update adds a feature for Data Protection Application Programming Interface (DPAPI) domain backup key management. Administrators can now set how often keys rotate automatically. This strengthens cryptographic security and reduces reliance on older encryption algorithms.
- [Authentication (known issue)] Fixed: This update fixes an issue where the Password icon might not appear in Sign-in options on the lock screen after you install KB5064081 or a later update.
- [Display and Graphics] Fixed: This update addresses black screen issues in isolated multiuser environments, typically after a Windows upgrade.
- [File Explorer] Fixed: This update addresses an issue where folder renaming with desktop.ini files in File Explorer isn't work correctly. The LocalizedResourceName setting is ignored, so custom folder names don't appear.
- [Graphics] Fixed: This update addresses an issue where certain GPU configurations might recently have experienced a system error related to dxgmms2.sys, resulting in the KERNEL_SECURITY_CHECK_FAILURE error.
- [Narrator] Fixed: This update addresses an issue where Narrator might not start during Windows installation from an ISO file.
- [Other] Fixed: This update addresses an issue that could cause a system to stop responding during startup when Windows Boot Manager debugging is enabled. This occurs due to kdstub.dll and kdnet.dll components.
- [Other] Fixed: This update addresses an issue that might cause iSCSI boot to fail with an "Inaccessible Boot Device" error.
- [Other] Fixed: This update addresses an issue that affects the C Runtime (CRT) libraries in the Windows Software Development Kit. BinSkim identifies these libraries as non-compliant with the Microsoft SDL.
- [Start Menu] Fixed: This update addresses an issue where, for some users, selecting the "hide this pane" button in the mobile device side panel might not lead to the setting to hide the pane.
Was auffällt: Es wird erneut am Secure Boot und den Zertifikatsupdates geschraubt, und ein "Inaccessible Boot Device" wurde adressiert. Auch das seit längerer Zeit fehlende Passwort-Symbol am Anmeldebildschirm soll wieder angezeigt werden.
Beim gradual Rollout gibt es eine "umwerfende" Neuerung: Administratoren können Smart App Control (SAC) ohne Neuinstallation aktivieren oder deaktivieren. Über dieses "Goodie" hatte ich kürzlich im Beitrag Windows 11 25H2: Feature "Smart App Control" macht Probleme berichtet. Die Liste der normalen Fixes im gradual Rollout lässt sich im Support-Beitrag von Preview Update KB5074105 für Windows 11 24H2 – 25H2 einsehen.
Im Rahmen des gradual Rollouts werden normalerweise diverse AI-Funktionen ausgerollt. Diesmal heißt es nur: "Der Einstellungsagent unterstützt nun weitere Sprachen, darunter Deutsch, Portugiesisch, Spanisch, Koreanisch, Japanisch, Hindi, Italienisch und Chinesisch (vereinfacht)."
Das Update ist optional (nur für Nutzer nicht verwalteter Systeme), wird über Windows Update (nicht per WSUS etc.) angeboten und lässt sich aus dem Microsoft Update Catalog herunterladen. Die Fixes werden aber in das reguläre Sicherheitsupdate vom Folgemonat integriert. Mein Tipp ist, das Update nicht zu installieren – ich schreibe noch einen Folgebeitrag mit Hinweisen, wo es ggf. schon wieder knirscht.
Ähnliche Artikel:
Microsoft Security Update Summary (13. Januar 2026)
Patchday: Windows 10/11 Updates (13. Januar 2026)
Patchday: Windows Server-Updates (13. Januar 2026)
Patchday: Microsoft Office Updates (13. Januar 2026)
Windows SQLite DLL-Problem mit Januar 2026 Updates behoben
Windows Januar 2026 Update tauscht Secure Boot Zertifikate
Windows 11 23H2: Januar 2026-Update KB5073455 macht Shutdown-/Sleep-Problem
Windows Januar 2026-Updates verursachen Verbindungs- und Authentifizierungsfehler
Windows 11 24H2/25H2: Citrix Director / Remote Assist funktioniert mit KB5074109 nicht mehr
Windows 11 24H2/25H2: Outlook Classic POP3-Abrufe hängen nach Update KB5074109
Windows: Out-of-Band-Update KB5077744 korrigiert Verbindungs- und Authentifizierungsfehler nach Jan. 2026-Updates
Windows 11 23H2: Out-of-Band-Update KB5077797 korrigiert Shutdown-/Sleep-Problem
Windows Telefonie-Server nach Januar 2026-Update nicht mehr erreichbar?
Windows 11 24H2/25H2: Ursache für Boot-Probleme wohl gefunden
Windows 11 24H2/25H2: Januar 2026-Update KB5074109 verursacht Boot-BSOD-Problem
MVP: 2013 – 2016
Ich installiere grundsätzlich keine Vorschauupdates. Die freiwilligen Tester können das gerne tun.
Da wird sicher noch was geändert bis zum offiziellen Update-Tag wenn was in die Hose geht.
Die normalen Problemchen, hier und da reichen völlig 🥱📎.
"Da wird sicher noch was geändert bis zum offiziellen Update-Tag wenn was in die Hose geht." …jo. Neue Fehler zum Beispiel. Mikroschrott halt…. ¯\_(ツ)_/¯
Wenn ich das ganze Gefrickel um Secure Boot und die Zertifikate sehe, wundert es mich nicht das die HW- Anforderungen für W11 so hochgeschraubt wurden, dass nur noch Rechner mit neueren Zertifikaten überhaupt in Frage kommen. Zumindest war das wohl die 'Lösumg' für die breite, hilflose Masse.