{"id":317210,"date":"2025-10-20T00:01:44","date_gmt":"2025-10-19T22:01:44","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=317210"},"modified":"2025-10-19T23:42:17","modified_gmt":"2025-10-19T21:42:17","slug":"oktober-2025-update-verursacht-smartcard-probleme","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2025\/10\/20\/oktober-2025-update-verursacht-smartcard-probleme\/","title":{"rendered":"Oktober 2025-Update verursacht Smartcard-Probleme"},"content":{"rendered":"<p><img decoding=\"async\" style=\"margin: 0px 10px 0px 0px; display: inline; float: left;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2025\/10\/20\/october-2025-update-causes-smart-card-issues\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Nachtrag von voriger Woche, wo zum 14. Oktober 2025 Sicherheitsupdates f\u00fcr Windows Clients und Windows Server ausgerollt wurden. Diese Sicherheitsupdates verursachen Probleme mit Smartcards, wie Microsoft eingestehen musste. Diese werden u.U. nicht mehr erkannt, und Administratoren m\u00fcssen einen Workaround anwenden.<\/p>\n<p><!--more--><\/p>\n<h2>Windows Oktober 2025-Updates<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg06.met.vgwort.de\/na\/b3a492924a874e5a81bf2650b79c3a19\" alt=\"\" width=\"1\" height=\"1\" \/>Zum 14. Oktober 2025 wurden zahlreiche Sicherheitsupdates f\u00fcr die noch unterst\u00fctzten Windows-Versionen ver\u00f6ffentlicht. F\u00fcr die Windows-Clients sind die Updates im Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2025\/10\/15\/patchday-windows-10-11-updates-14-oktober-2025\/\">Patchday: Windows 10\/11 Updates<\/a> (14. Oktober 2025) beschrieben, die Updates f\u00fcr die Server-Varianten werden im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2025\/10\/15\/patchday-windows-server-updates-14-oktober-2025\/\">Patchday: Windows Server-Updates<\/a> (14. Oktober 2025) aufgelistet. F\u00fcr Windows 10 22H2-Clients ist damit das Supportende erreicht, d.h. es wird keine funktionalen \u00c4nderungen mehr geben. Nur ESU-Updates werden zuk\u00fcnftig f\u00fcr lizenzierte Ger\u00e4te angeboten.<\/p>\n<h2>Probleme mit Smartcards<\/h2>\n<p>Zum 17. Oktober 2025 hat Microsoft dann in den Known Issues diverser Windows-Versionen (z.B. auf der Windows 11 25H2 Release Health-Statusseite) den Supportbeitrag <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-11-25h2#3696msgdesc\" target=\"_blank\" rel=\"noopener\" data-linktype=\"self-bookmark\">Smartcard authentication issues might occur with the October 2025 Windows update<\/a> ver\u00f6ffentlicht.<\/p>\n<p>Nach der Installation des Windows-Sicherheitsupdates vom 14. Oktober 2025 , f\u00fcr Windows 11 24H2 und 25H2 ist dies das Update <a href=\"https:\/\/support.microsoft.com\/help\/5066835\" target=\"_blank\" rel=\"noopener\" data-linktype=\"external\">KB5066835<\/a>, k\u00f6nnen bei Benutzern , laut Microsoft, Probleme mit der Smartcard-Authentifizierung und Zertifikaten auftreten. H\u00e4ufige Symptome sind:<\/p>\n<ul>\n<li>Smartcards werden in 32-Bit-Anwendungen nicht als CSP-Anbieter (Cryptographic Service Provider) erkannt.<\/li>\n<li>Dokumente k\u00f6nnen (\u00fcber die Smartcard) nicht signiert werden.<\/li>\n<li>Fehler in Anwendungen, die auf zertifikatsbasierter Authentifizierung beruhen.<\/li>\n<\/ul>\n<p>Infolge dieses Problems werden Benutzern m\u00f6glicherweise Fehlermeldungen wie <em>Ung\u00fcltiger Anbietertyp angegeben<\/em> und <em>CryptAcquireCertificatePrivateKey-Fehler <\/em>angezeigt.<\/p>\n<p>Dieses Problem steht laut Microsoft im Zusammenhang mit einer vorgenommenen Windows-Sicherheitsverbesserung, bei der f\u00fcr RSA-basierte Smartcard-Zertifikate anstelle von CSP (Cryptographic Service Provider) KSP (Key Storage Provider) verwendet wird, um die Kryptografie zu verbessern.<\/p>\n<h3>Welche Systeme sind betroffen?<\/h3>\n<p>Grunds\u00e4tzlich sind alle noch im Support befindliche Windows-Systeme betroffen. Microsoft gibt folgende Versionen an:<\/p>\n<ul>\n<li class=\"font-size-sm\">\u200bClient: Windows 11 24H2 &#8211; 25H2; Windows 11 22H2 &#8211; 23H2; Windows 10 22H2<\/li>\n<li class=\"font-size-sm\">\u200bServer: Windows Server 2025; Windows Server 23H2; Windows Server 2022; Windows Server 2019; Windows Server 2016; Windows Server 2012 R2; Windows Server 2012<\/li>\n<\/ul>\n<h3>Ist die Smartcard vom Problem betroffen?<\/h3>\n<p>Um festzustellen, ob die verwendete Smartcard von diesem Problem betroffen ist, kann man die Eintr\u00e4ge in der Ereignisanzeige unter\u00a0<em>System <\/em>f\u00fcr den Smartcard-Dienst pr\u00fcfen. Findet sich unter Windows 11 24H2 &#8211; 25H2 vor der Installation des Update KB5066835 zum 14. Oktober 2025 ein Eintrag f\u00fcr eine Ereignis-ID 624 mit folgendem Text, d\u00fcrfte man vom Problem betroffen sein.<\/p>\n<blockquote><p>Audit: Dieses System verwendet CAPI f\u00fcr RSA-Kryptografieoperationen. Weitere Informationen finden Sie unter folgendem Link: https:\/\/go.microsoft.com\/fwlink\/?linkid=2300823.<\/p><\/blockquote>\n<h2>Ein m\u00f6glicher Workaround<\/h2>\n<p>Sofern man von diesem Problem betroffen ist, kann man in der Windows-Registrierung unter:<\/p>\n<pre>HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Cryptography\\Calais<\/pre>\n<p>den\u00a0Wert des DWORD-Eintrags <em>DisableCapiOverrideForRSA<\/em> auf 0 setzen. Dies erfordert den Aufruf des Registrierungseditors \u00fcber <em>Als Administrator ausf\u00fchren. <\/em>Der obige Schl\u00fcsse im Beitrag <a href=\"https:\/\/msrc.microsoft.com\/update-guide\/vulnerability\/CVE-2024-30098\" target=\"_blank\" rel=\"noopener noreferrer\" data-linktype=\"external\">CVE-2024-30098 &#8211; Security Update Guide &#8211; Microsoft &#8211; Windows Cryptographic Services Security Feature Bypass Vulnerability<\/a> dokumentiert. Die detaillierten Schritte zum \u00c4ndern des Registrierungsschl\u00fcssels sind im <a href=\"https:\/\/learn.microsoft.com\/en-us\/windows\/release-health\/status-windows-11-25h2#3696msgdesc\" target=\"_blank\" rel=\"noopener\">Support-Beitrag<\/a> aufgef\u00fchrt.<\/p>\n<p><strong>\u00c4hnliche Artikel:<\/strong><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/10\/14\/microsoft-security-update-summary-14-oktober-2025\/\">Microsoft Security Update Summary<\/a>\u00a0(14. Oktober 2025)<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/10\/15\/patchday-windows-10-11-updates-14-oktober-2025\/\">Patchday: Windows 10\/11 Updates<\/a>\u00a0(14. Oktober 2025)<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/10\/15\/patchday-windows-server-updates-14-oktober-2025\/\">Patchday: Windows Server-Updates<\/a>\u00a0(14. Oktober 2025)<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/10\/16\/patchday-microsoft-office-updates-14-oktober-2025\/\" target=\"_blank\" rel=\"noopener\">Patchday: Microsoft Office Updates<\/a>\u00a0(14. Oktober 2025)<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/10\/14\/exchange-server-sicherheitsupdates-oktober-2025\/\">Exchange Server Sicherheitsupdates Oktober 2025<\/a><\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2025\/09\/24\/windows-11-23h2-preview-update-kb5065790-23-september-2025\/\">Windows 10 22H2\/Windows 11 23H2: Preview Updates (23.\/25.\/29 September 2025)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/10\/16\/september-2025-update-kb5065426-verursacht-probleme-mit-grossen-ad-umgebungen\/\">September 2025-Update KB5065426 verursacht Probleme mit gro\u00dfen AD-Umgebungen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/10\/16\/windows-11-24h2-25h2-localhost-probleme-nach-oktober-2025-update-kb5066835\/\" rel=\"bookmark\">Windows 11 24H2\/25H2: Localhost-Probleme nach Oktober 2025-Update KB5066835<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/10\/17\/windows-11-24h2-25h2-server-2025-microsoft-bestaetigt-problem-mit-iis-localhost\/\">Windows 11 24H2-25H2\/Server 2025: Microsoft best\u00e4tigt Problem mit IIS\/localhost<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2025\/10\/19\/windows-10-11-usb-tastatur-maus-funktioniert-in-winre-nicht-richtig\/\">Windows 10\/11: USB-Tastatur\/-Maus funktioniert in WinRE nicht richtig<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Nachtrag von voriger Woche, wo zum 14. Oktober 2025 Sicherheitsupdates f\u00fcr Windows Clients und Windows Server ausgerollt wurden. Diese Sicherheitsupdates verursachen Probleme mit Smartcards, wie Microsoft eingestehen musste. Diese werden u.U. nicht mehr erkannt, und Administratoren m\u00fcssen einen Workaround anwenden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8537,185,301,3694,2557],"tags":[8688,154,4315,3288],"class_list":["post-317210","post","type-post","status-publish","format-standard","hentry","category-problem","category-update","category-windows","category-windows-10","category-windows-server","tag-patchday-10-2025","tag-probleme","tag-update","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/317210","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=317210"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/317210\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=317210"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=317210"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=317210"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}