{"id":310695,"date":"2025-04-17T01:45:42","date_gmt":"2025-04-16T23:45:42","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=310695"},"modified":"2025-04-17T11:35:21","modified_gmt":"2025-04-17T09:35:21","slug":"windows-11-24h2-update-kb5055523-8-april-2025-kann-bluescreen-ausloesen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/04\/17\/windows-11-24h2-update-kb5055523-8-april-2025-kann-bluescreen-ausloesen\/","title":{"rendered":"Windows 11 24H2: Update KB5055523 (8. April 2025) kann BlueScreen ausl\u00f6sen"},"content":{"rendered":"

\"Windows\"[English<\/a>]Microsoft hat zum 8. April 2025 das Sicherheitsupdate KB5055523 f\u00fcr Windows 11 24H2 ver\u00f6ffentlicht. Das Update soll Verbesserungen in diversen Funktionen bringen und einige AI-Komponenten aktualisieren sowie Schwachstellen schlie\u00dfen. Leider kann dieses Update einen (SECURE_KERNEL_ERROR) BlueScreen ausl\u00f6sen.<\/p>\n

<\/p>\n

Windows 11 24H2\u00a0Update KB5055523<\/h2>\n

\"\"Das kumulative Update KB5055523<\/a> f\u00fcr Windows 11 24H2 beinhaltet Sicherheitspatches und Qualit\u00e4tsverbesserungen. Die zum April 2025 geschlossenen Schwachstellen sind im Blog-Beitrag Microsoft Security Update Summary (8. April 2025)<\/a> beschrieben.<\/p>\n

Das Update behebt u. a. ein Problem, das die Rotation von Computerkennw\u00f6rtern im Pfad f\u00fcr Identity Update Manager-Zertifikat\/Public Key Cryptography for Initial Authentication (PKNIT) betrifft. Das Problem trat bei Verwendung von Kerberos auf, wenn Credential Guard aktiviert war. Das konnte zu Problemen bei der Benutzerauthentifizierung f\u00fchren. Die Funktion Maschinenkonten in Credential Guard<\/em>, die von der Kennwortrotation \u00fcber Kerberos abh\u00e4ngig ist, wurde ebenfalls deaktiviert, bis eine dauerhafte L\u00f6sung zur Verf\u00fcgung steht.<\/p>\n

Inzwischen hat Microsoft auch eine Erkl\u00e4rung zum Supportbeitrag KB5055523<\/a> hinzugef\u00fcgt, der den neue aufgetauchten Ordner c:\\inetpub anspricht (siehe Windows 10\/11: April 2025-Updates legen Ordner \"inetpub\" an<\/a>). Nach der Installation dieses Updates oder eines sp\u00e4teren Windows-Updates wird der neue Ordner:<\/p>\n

%systemdrive%\\inetpub<\/p>\n

in Windows 11 angelegt. Dieser Ordner sollte nicht gel\u00f6scht werden (auch wenn keine Internetinformationsdienste (IIS) aktiviert sind. Dieser Order ist Teil der \u00c4nderungen, die den Schutz vor der Schwachstelle CVE-2025-21204 zu erh\u00f6hen.<\/p>\n

Mit dem Update werden auch die AI-Komponenten Image Search, Content Extraction und Semantic Analysis aktualisiert. Details sind dem Supportbeitrag KB5055523<\/a> zu entnehmen.<\/p>\n

Microsoft best\u00e4tigt BSOD-Problem<\/h2>\n

Seit Ver\u00f6ffentlichung des April 2025-Update KB5055523<\/a> hat Microsoft die Liste der bekannten Probleme, die das Update verursacht, erweitert. Neben Problemen mit Citrix und Roblox wurde auch die kaputte Hello-Anmeldung best\u00e4tigt (siehe Windows 11 24H2\/Server 2025: Hello-Login geht nach April 2025-Updates nicht mehr<\/a>).<\/p>\n

\"Known<\/p>\n

Inzwischen gibt es einen weiteren Erg\u00e4nzungseintrag (ist hier<\/a> aufgefallen). Nach der Installation dieses Updates und dem Neustart des Ger\u00e4ts wird m\u00f6glicherweise ein BlueScreen mit dem Fehlercode 0x18B (SECURE_KERNEL_ERROR) angezeigt.<\/p>\n

Bis ein Fix \u00fcber Windows Update bereitgestellt wird, l\u00f6st Microsoft dieses Problem durch ein Known Issue Rollback (KIR), dass die fehlerhafte \u00c4nderung r\u00fcckg\u00e4ngig macht. In verwalteten Umgebungen m\u00fcssen Administratoren die Gruppenrichtlinie aus folgendem Beispiel herunterladen, installieren und aktivieren.<\/p>\n