Kurze Frage an die Blog-Leserschaft, die Windows 11 24H2 oder 25H2 verwendet und die Preview-Updates einspielt. Ein Blog-Leser hat sich die Woche bei mir gemeldet, weil bei ihm diverse, normalerweise optionale Updates automatisch installiert wurden. Bei einer Kontrolle ist ihm aufgefallen, dass der Wert für die Gruppenrichtlinie "Optionale Updates" verändert war. Kurios ist, dass gpedit.msc angibt, dass keine Gruppenrichtlinie konfiguriert sei. Das deutet auf einen Bug hin. Es könnte mit dem Refresh des Windows 11 25H2 Installationsdatenträgers zum 12. Februar 2026 zu tun haben. Würde mich interessieren, ob das noch mehr Leser beobachtet haben.
Windows 11 Preview-Update KB5077241 ist optional
Microsoft hat zum 24. Februar 2026 das Preview Update KB5077241 für Windows 11 24H2 – 25H2 veröffentlicht. Dieses Update bringt verschiedene Fixes, die ich im Blog-Beitrag Windows 11 24H2 – 25H2: Preview Update KB5077241 (24. Feb. 2026) beschrieben habe.
Preview Updates sind aber optional und sollten standardmäßig nicht installiert werden. Normalerweise soll der Benutzer den Download sowie die Installation der betreffenden Preview-Updates manuell anstoßen. Allerdings hat Microsoft ab Windows 11 22H2 die Möglichkeit geschaffen, dass Nutzer optionale Updates auch automatisch installieren lassen können.
Obiger Screenshot zeigt die Option Erhalten Sie die neuesten Updates, sobald sie verfügbar sind, über die sich dies steuern lässt. Zudem können Administratoren seit Windows 11 22H2 über Gruppenrichtlinien steuern, ob optionale Updates automatisch installiert werden dürfen. Ich hatte 2023 im Blog-Beitrag Windows 11 22H2 Neuerung: Optionale Update-Installation per Gruppenrichtlinie steuern über dieses Thema geschrieben.
Mir sind in der Vergangenheit immer wieder Leserhinweise untergekommen, die berichteten, dass optionale Updates automatisch installiert wurden. Aber ich konnte das Ganze "nicht richtig fangen". Soviel als Vorbemerkung zum nachfolgenden Sachverhalt, der aber nochmals etwas "kurioser" gelagert zu sein scheint.
Lesermeldung zu einer kuriosen Beobachtung
Nun hat sich ein Blog-Leser in einer privaten Meldung auf Facebook gemeldet und schrieb: "Moin Günter. Ich folge dir schon eine ganze Weile und lese deinen Blog sehr aufmerksam. Du hast heute über das Preview Update KB5077241 für Win 11 berichtet."
Optionale Updates automatisch installiert
Dann kam eine sehr interessante Beobachtung des Lesers. Der schrieb nämlich, dass er gerade an seinem Rechner war und gerade feststellen musste, dass dieses Preview Update KB5077241 unter Windows 11 bei ihm automatisch installiert wurde. Auch das .Net-Vorschauupdate wurde bei ihm "vorgestern" automatisch installiert.
Normalerweise hätte ich gesagt: "Ok, kann vorkommen, wer weiß, was passiert ist". Aber der Nutzer schrieb mir dazu: "Ich habe diese definitiv nicht manuell installiert".
Windows 11 25H2 mit neuestem Image im Feb. 2025 neu installiert
Der Leser gibt an, dass er lediglich Windows 11 Pro am 21. Februar 2026 neu installiert habe. Dabei habe er als Installationsabbild die aktuelle Version von der Microsoft-Download-Seite genutzt wurde, wie sie am 21.2.2026 verfügbar war. Die Kollegen von deskmodder.de hatten zum 12. Februar 2026 in diesem Artikel erwähnt, das Microsoft ein aktualisiertes Installationsabbild für das MCT für Windows 11 25H2 bereitgestellt habe.
Krude Gruppenrichtlinien-Vorgaben bei Windows 11
Darauf hin ist der Leser der Sache nachgegangen. Bei seiner Analyse ist er dann darauf gestoßen, dass bei seinem Rechner die Gruppenrichtlinie Optionale Updates laut Konfigurierte Updaterichtlinien in den Windows Update-Einstellungen nach der Neuinstallation auf 1 steht.
Microsoft hat einen Support-Artikel zu den Update-Richtlinien veröffentlicht und schreibt unter AllowOptionalContent, dass der Standardwert dieser Richtlinie 0 sei (siehe nachfolgende Tabelle). Diese Richtlinie gilt ab Windows 10, Version 21H2. Mit dem Standardwert sollten keine "Optionalen Updates" und keine schrittweisen Feature-Rollouts (CFRs) automatisch installiert werden.
Nun stand der Wert der Gruppenrichtlinie beim Leser auf dem Wert 1, es durften also optionale Updates sowie schrittweise Feature-Rollout-Updates empfangen und automatisch installiert werden.
Der Leser hat keine Richtlinie gesetzt
Der Leser schrieb mir dazu: "Ich habe diese Gruppenrichtlinie definitiv nicht auf 1 gesetzt und auch keine Tools genutzt, die irgendwas an den Windows Einstellungen ändern." Nachfolgender Screenshot des Lesers zeigt, dass die optionalen Update-Einstellungen für den Benutzer nicht konfiguriert werden können.
Konfigurierte Update-Richtlinien; Zum Vergrößern klicken
gpedit findet auch keine konfigurierte Richtlinie
Unter gpedit wird dem Blog-Leser die betreffende Gruppenrichtlinie auch als nicht konfiguriert angezeigt. Er hat mir nachfolgenden Screenshot als Bestätigung zukommen lassen.
Richtlinie für optionale Updates; Zum Vergrößern klicken
Der Blog-Leser merkt an, dass er nichts gegen die Vorschau-Updates habe. Aber er würde schon gerne selbst entscheiden, ob er diese installiert oder eben nicht. "Zwangsbeglückung muss echt nicht sein."
Meine Gegenprobe mit Windows 11 25H2
Ich habe kurz in einer VM mit Windows 11 25H2 nachgeschaut – die VM wurde über diverse Schritte immer wieder per Feature-Update auf die aktuelle Version hochgezogen. Dort ist die oben genannte Gruppenrichtlinie ebenfalls nicht konfiguriert. Ich kann dort aber auch die optionale Update-Installation als Nutzer zulassen.
Bug oder stille Änderung durch Microsoft?
Das brachte den Leser dann zur Frage: "Hat Microsoft hier heimlich den Standardwert geändert? Ist dir oder der Community irgendwas hierzu bekannt?"Mir selbst ist da aus der Leserschaft noch nichts untergekommen. Es deutet wirklich etwas darauf hin, dass sich mit dem letzten Installationsabbild von Windows 11 25H2 etwas geändert hat. Mir ist lediglich noch nicht klar, ob das ein simpler Bug, oder eine gezielte Änderung ist.
Ergänzung: Ich habe dem Blog-Leser vorab Zugriff auf den Artikel hier gegeben und er hat mir dann noch eine Nachtragsinformation geliefert, die ich hier mal 1:1 zitiere:
Ich muss noch was wichtiges anmerken. Ich hab die Policy zwischenzeitlich auf "Deaktiviert" gesetzt. Heute wollte ich nochmal zwei Screenshots mit direkter Gegenüberstellung machen und hab dafür die Policy wieder auf "Nicht konfiguriert" gesetzt. Allerdings scheint es jetzt so zu greifen, wie es soll. Auch nach einem Neustart zeigt Windows Update, das keine Updaterichtlinien konfiguriert sind.
Ein Kreuzcheck, indem ich die Richtlinie erst aktiviert und anschließend wieder auf "Nicht konfiguriert" gesetzt habe, führt zu dem gleichen Ergebnis. Sieht für mich so aus, als hätte sich hier ein kleiner Bug eingeschlichen, der durch das manuelle Setzen der Policy behoben wurde.
An dieser Stelle mein Dank an den Blog-Leser für die Information – und die Frage an die Leserschaft: "Ist das noch jemandem aufgefallen? Oder gibt es eine Erklärung (außer, das es ein Bug ist) dafür?"
Ähnliche Artikel:
Windows 11 22H2 Neuerung: Optionale Update-Installation per Gruppenrichtlinie steuern
Windows 10: Merkwürdigkeiten bei Update-Optionen – Teil 1
Windows 10 V1903: Ungereimtheiten bei der Update-Kontrolle – Teil 2
MVP: 2013 – 2016
Wenn man den Wert per gpo auf deaktiviert stellt, es synct und dann wieder auf nicht konfiguriert stellt, bleibt der Wert auf dem Client so wie es in der Registry nun vorher eingestellt war – also deaktiviert. Das ist bei vielen gpo Einstellungen so, aber nicht immer. Um das zu ändern muss nun in der gpu der Wert negiert werden, also z.b. auf den Wert der nun gewünscht wird.
Um das aber nachzustellen muss eventuell der regkey gelöscht werden, neustarten und schauen ob windoof ihn nun wieder anlegt. Da wäre dann interessant mit welchem Wert.
"Optionale Updates" sind aber diverse non-security Updates und nicht die Preview Updates.
Zumindest war das bis jetzt immer so.
Gibt aber auch noch überall mehr als einen "Current", hier ein Beispiel.
Beta Channel
Current Channel (Preview)
Current Channel (Staged)
Current Channel (Broad)
Critical Channel
https://github.com/Dvi23/M365_-wiki/blob/master/Microsoft-Defender-for-Endpoint-Deployment-rings.md
benutzt du NT4?
die Systemrichtlinien/Einstellungen/Preferences verhalten sich so.
Policies/Richtlinien sind löschbar, weil sie nicht den Preferences Wert editieren, sondern einen 2ten Wert unterhalb von ./Policies erzeugen/verwenden, den es sonst nicht gibt und der präferiert wird.
alle Richtlinien im Bereich der administrativen Vorlagen mit dem "Zettel Icon" sind echte Policies.
eine aktivierte/deaktivierte Richtlinie wird am Ziel durch "nicht konfiguriert" gelöscht und der Preferences/Einstellungswert gilt wieder. er wurde nicht durch die Richtlinie manipuliert.
Richtlinien mit dem Zettel Icon und einem Pfeil nach unten hingegen sind Preferences und müssten negiert werden
Bei mir wurde am Mittwoch ohne ersichtlichen Grund das Upgrade auf 25H2 (vorher 24H2) installiert. Allerdings keine Previews.
Bin mir keiner Schuld bewusst, da absichtlich drauf geklickt zu haben, kam einfach beim Neustart, Windows 11 Pro ("gereift" seit Windows 10 21H2).
Wahrscheinlich weiß es Microsoft einfach besser …
Mir ist der Artikel hier zu diffus. Handelt es sich hier um einen Domain- oder gar Intune-Joined PC oder was privates? Home*, Pro oder Enterprise? Oder wurde auf einem Admin-Workstation/Server oder gar auf einem DC in den AD-Gruppenrichtlinien nachgesehen? Wenn ja, wurde in der richtigen Gruppenrichtlinie nachgesehen? Normalerweise gibts in einer Domäne viele Richtlinien, man muss schon in die Richtige rein schauen. Vielleicht erstmal mit rsop.msc nachsehen, in welche Richtlinie man überhaupt rein schauen muss?
Zur weiteren Verwirrung führt wohl auch, dass die Preview-Updates keine optionalen Updates sind, sondern eben Preview-Updates, die im Software-Update Controlpanel auf oberer Ebene "Windows Updates" angezeigt werden, während die tatsächlich optionalen Updates in einem weiteren Untermenü unter "Weitere Optionen" erscheinen. Und das Umstellen des Schalters für neueste Updates in Panel wirkt sich auch nicht unbedingt auf die Einstellung in der Richtlinie aus, bei mir sehe ich da jedenfalls bei Home und Pro keinen Zusammenhang.
Vielleicht einfach per Zufallsauswahl von Microsoft für eine Zwangsinstallation der Preview auserkoren worden? Bei so viel Glück heute mal einen Lottoschein ausfüllen?
* da gibts die beiden msc nicht.
Hier wurde letzte Woche über Nacht 25H2 installiert. Zuvor war 24H2 installiert. Letzte Nacht wurde das Previewupdate ungefragt installiert. Die entsprechenden Richtlinien hätten beides verbieten sollen.
Angesichts Microsofts Verhalten in der Vergangenheit halte ich das nicht für einen Bug.
Ich habe mal die Datei NTUSER.DAT mit 7-Zip aus den Indizes 5 und 9 (Pro und Pro Workstation) aus der neuen ISO (Build 26200.7840) ausgepackt und mit folgendem Befehl in die Registry gemounted:
reg.exe load HKLM\DefaultUser d:\NTUSER.DAT
Dort sind aber keine Einträge bei Policy (Gruppenrichtlinien) vorhanden.
Solche Einträge in der Registry hätten das Fehlerbild erklären können.
In NTUSER.DAT steht die Policy ja auch nicht drin.
Es ist eine System-Policy und die steht in SYSTEM, SAM, SECURITY oder SOFTWARE (alle zu finden unter C:\Windows\System32\Config\).
Bzw. die Defaultwerte, die bei einer Neuinstallation genommen werden stehen in DEFAULT.
No comment..
https://github.com/microsoft/FeatureFlightingManagement/blob/main/assets/static/images/Ring%20concept.PNG
Gestern in der Firma in Verbindung mit GPO und WSUS ist mir nichts aufgefallen, selbst auf einem PC nicht, auf dem das Update zuvor bereits manuell installiert war.
Zuhause auf dem privaten PC mit Win11 Pro und ebenfalls bereits manuell installiertem Preview (26200.7921) wurde mir abends das Update desselben automatisch installiert.
Das das im Hintergrund passierte, ohne das ich es manuell gesteuert habe, hat mich zwar gewundert, aber da es ein Update eines bereits installierten Updates war, also die KB-Nummer gleich und nur die Build Nummer um 1 auf .7922 erhöht wurde, habe ich es nicht weiter hinterfragt.
Wenns im WSUS nicht freigeschaltet ist kann der Client auch nichts bekommen.
Dann ist für mich die Welt in Ordnung. In einer kontrollierten Umgebung passiert also nichts.
Zuhause hätte ich das Update wahrscheinlich sowieso installiert, nur eben manuell. Ich bin aber kein Insider, ich hole mir die Updates normalerweise von Deskmodder, wenn mir die Release Notes gefallen.
Also bleibt für mich nur die Frage, nach welchen Kriterien Microsoft entschieden hat, die Systeme mit dem neuesten optionalen Preview Update zu "beglücken". Waren diese auf Build .7840 oder auf .7921?
Insider ist noch mal ein anderes Kaliber.
Mit meinem Beitrag möchte ich mich zuallererst bei Günter Born bedanken, für den jahrelangen, so hilfreichen IT-Block, die wertvollen Tipps sowie bei allen professionellen Teilnehmern mit ihren fachkundigen Hinweisen. Einige voraussichtlich schwerwiegende PC-Probleme konnte ich dadurch bisher erfolgreich abwenden (als familiärer Admin für WIN 7, WIN 10 EOL mit 0patch u. WIN 11).
DANKE! – Und dafür, dass der Block vorerst weiter besteht.
Zum anderen sind meine nicht professionellen, aktuellen Beobachtungen am Rande dieses Themas für den Einen oder die Andere vielleicht trotzdem interessant.
Am 25.02. bekam ich über Windows-Update unaufgefordert die Meldung „Windows 11 25H2 Neustart ausstehend" (Mein HP-Notebook hat Windows 11 Home Ver. 24H2 aktuell, eingestellte Option für „Neueste Updates erhalten">AUS). Ich selbst bin betagter Privatanwender mit „fundiertem Halbwissen".
Das „Feature Update for Windows 11 25H2 via Enablement Package (KB5054156)" war unbemerkt automatisch installiert worden, das Preview Update KB5077241 wurde mir vorher nicht angeboten. Ich konnte den Neustart auf 04.03. 2:21Uhr verschieben!
Windows konnte danach normal heruntergefahren werden.
Weiter:
1. Wiederherstellungspunkt erstellt und Registry gesichert
2. Folgenden Registry-Eintrag unter „HOTKEY-LOCAL_MACHINE\…\Windows Update" erstellt.
ProductVersion REG_SZ Windows 11
TargetReleaseVersion REG_DWORD 0x00000001 (1)
TargetReleaseVersionInfo REG_SZ 24H2
3. Erforderlichen Neustart auf die direkt danach vorgesehene Aktion (Enablement Package (KB5054156) deinstallieren)) zunächst verschoben, um eine evtl. vorher noch mögliche Einspielung von 25H2 zu verhindern.
4. „Feature Update for Windows 11 25H2 via Enablement Package (KB5054156)" in Windows-Update-Verlauf deinstalliert (erfolgreich!)
5. Neustart ausgeführt!
Jetzt hat Windows-Update gemeldet: „Updates nicht erfolgreich, Install.-Fehler 0x80070490"
Kurz darauf mit der Drohung „Windows 11 25H2; Dieses Update konnte nicht installiert werden, aber wir versuchen es später erneut."
Heute meldet Windows-Update: "Sie sind auf dem neuesten Stand. 2026-02 Vorschauupdate (KB5077241) (26100.7922) ist verfügbar; als Option Herunterladen und installieren"
Na also! Seit drei Tagen ist bisher alles wieder wie gewohnt. Ich bin mir aber nicht sicher, ob Microsoft meine Abwehraktion einfach so hinnimmt oder doch die o.g. Drohung wahr macht und z.B. in Registry reingreift. Jedenfalls bin ich zumindest gewarnt.
Bei WIN 10 22H2 hatte der vergleichbare o.g. Registry-Eintrag nach EOL (danach mit 0patch) bisher funktioniert und ein Zwangsupdate auf WIN 11 für den 6 Jahre alten PC erfolgreich verhindert und dadurch seine gewohnte Funktionalität erhalten.
"Ich selbst bin betagter Privatanwender mit „fundiertem Halbwissen"."
Und dann 25H2 abgewürgt… Ja, irgendwann ist man halt einfach zu betagt, um sich noch an etwas neues zu gewöhnen. Heinz-Ketchup druckt jetzt auf seine Ketchup-Flaschen ein neu designtes Etikett drauf, ich kaufe jetzt deswegen keinen Heinz-Ketchup mehr.
Sicherheitsupdates für 24H2 werden mit Erscheinen von 26H2 eingestellt.
Hallo,
ist bei mir auch passiert, einfach ein optionales Update autom. installiert, obwohl die Option off ist:
aus WindowsUpdateLog:
2026.02.24 20:08:54.9470755 10104 22988 ComApi Title=2026-02 Vorschauupdate (KB5077241) (26200.7922), ProductName=Client.OS.RS2.amd64, UpdateId=6898A214-C0FA-4D27-81BD-7178ADC74262.1, FlightId=RS:31D30, DeploymentID=574680160, DeploymentAction=OptionalInstall, ClientMetadata: audience={"Id":"CIExercise","PromoteToRecommendedInContinuousInnovation":true}, admin=(null), update=(null)
2026.02.24 20:08:54.9520305 10104 22988 ComApi * END * Search ClientId = MoUpdateOrchestrator, Updates found = 2, ServiceId = 8B24B027-1DEE-BABB-9A95-3517DFB9C552 (cV = BgjHdGAUGUKI6F7E.0.1.1.0)
Ich habe ein stinknormales Windows-System 11 Pro 25H2.
Ich habe Win 25H2 Build 26200.7922
Mir kommt es so vor, dass meine Netzwerkverbindungen LAN / Wan auf meinem Notebook wesentlich langsamer geworden sind. Genaue Messwerte habe ich jedoch nicht.
Nur so am Rande, wenn etwas "seltsames" passiert lohnt ein Blick in:
C:\Windows\PolicyDefinitions
Hier gibt sich auch die WindowsUpdate.admx mit Datum 11.02.2026 => also neu mit 02-2026 CU auf einem 25H2…