{"id":329127,"date":"2026-09-03T08:37:36","date_gmt":"2026-09-03T06:37:36","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=329127"},"modified":"2026-09-03T08:37:36","modified_gmt":"2026-09-03T06:37:36","slug":"windows-11-24h2-25h2-hotpatch-update-kb5120994-ad-cs-tpm-attestation-probleme-august-2026","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/09\/03\/windows-11-24h2-25h2-hotpatch-update-kb5120994-ad-cs-tpm-attestation-probleme-august-2026\/","title":{"rendered":"Windows 11 24H2\/25H2 Hotpatch Update KB5120994: AD CS TPM-Attestation-Probleme (August 2026)"},"content":{"rendered":"<p><img decoding=\"async\" style=\"margin: 0px 10px 0px 0px; display: inline; float: left;\" title=\"Windows\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" alt=\"Windows\" width=\"200\" align=\"left\" \/>Zum 11. August 2026 hat Microsoft ja einen Schwung Sicherheitsupdates f\u00fcr diverse Microsoft Produkte (Office, Windows etc.) ver\u00f6ffentlicht. Darunter war auch KB5120994, ein Hotpatch-Update f\u00fcr Windows 11 24H2 &#8211; 25H2. Mir liegt eine Meldung vor, dass es nun zu massiven TPM Attestation-Problemen unter Windows 11 kommt.<br \/>\n<!--more--><\/p>\n<h2>Das Hotpatch-Update KB5120994<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg02.met.vgwort.de\/na\/3c78b5babd894c23a8ce90e192ad0d74\" alt=\"\" width=\"1\" height=\"1\" \/>Das Update <a href=\"https:\/\/support.microsoft.com\/de-de\/servicing\/os\/hotpatch\/windows-11\/2026\/kb5120994-windows-11-24h2-25h2-security-update\" target=\"_blank\" rel=\"noopener\">KB5120994<\/a> vom 11. August 2026 wird nur f\u00fcr solche Maschinen per Windows Update angeboten, die mit Windows 11 24H2 &#8211; 25H2 laufen und f\u00fcr\u00a0Hotpatching eingerichtet sind. Daher habe ich dieses Update im Beitrag <a href=\"https:\/\/borncity.com\/blog\/2026\/08\/12\/patchday-windows-10-11-updates-11-august-2026\/\">Patchday: Windows 10\/11 Updates<\/a> (11. August 2026) nicht angesprochen. Laut Microsoft bietet dieses Update Sicherheitsverbesserungen, enth\u00e4lt aber die Verbesserungen der Vormonate.<\/p>\n<h2>Ein Leserhinweis auf Probleme<\/h2>\n<p>Blog-Leser Florian Obradovic hat sich zum 2. September 2026 in <a href=\"https:\/\/borncity.com\/blog\/2026\/08\/17\/patchday-nachlese-august-2026-office-windows\/#comment-265120\">diesem Kommentar<\/a> zum\u00a0Beitrag\u00a0<a href=\"https:\/\/borncity.com\/blog\/2026\/08\/17\/patchday-nachlese-august-2026-office-windows\/\">Patchday-Nachlese August 2026 (Office, Windows)<\/a> gemeldet und berichtet von massiven Problemen mit dem August 2026 Hotpach KB5120994.<\/p>\n<blockquote><p>Es gibt seit August 2026 KB5120994 massive Probleme mit TPM Attestation und user certificates (computer geht) und AD CS.<\/p><\/blockquote>\n<p>Es h\u00e4ngt wohl bei der TPM-Attestation der Clients, die nicht mit den Active Directory-Zertifikatdiensten (Active Directory Certificate Services, AD CS) harmonieren. Die AD CS sind eine Serverrolle von Microsoft Windows Server.<\/p>\n<p>Ist das Hotfix Update KB5120994 von August 2026 installiert, gibt der Active Directory-Zertifikatdienst bei der Registrierung eines Zertifikats an:<\/p>\n<blockquote><p>Es ist ein Fehler aufgetreten:<\/p>\n<p>URL: CA-Server.local\\MY-CA Fehler:<br \/>\nTPM 2.0: Der Wert liegt au\u00dferhalb des zul\u00e4ssigen Bereichs oder ist f\u00fcr den Kontext nicht korrekt. 0x80280084 (-2144862076)<\/p>\n<p>An error occurred while enrolling for a certificate.<\/p>\n<p>Url: CA-Server.local\\MY-CA Error: TPM 2.0: Value is out of range or is not correct for the context. 0x80280084 (-2144862076)<\/p><\/blockquote>\n<p>Der Fehler tritt auf allen Ger\u00e4ten auf, unabh\u00e4ngig vom TPM-Chipsatz. Laut Leser sind sogar Hyper-V- oder Parallels-VMs betroffen. Betroffen sind Benutzerzertifikate (user certificates), die im AD CS registriert werden sollen. Computer-Zertifikate lassen sich dagegen registrieren. Der Leser gibt an, dass es bei ihm nicht funktioniert, wenn der Dom\u00e4nenbenutzer Mitglied der Gruppe \"Lokale Administratoren\" ist. Die Deinstallation des Hotfix Update KB5120994 von August 2026 behebt diesen Fehler.<\/p>\n<h2>Eine Diskussion auf reddit.com<\/h2>\n<p>Florian hat dann auf den reddit.com Beitrag <a href=\"https:\/\/www.reddit.com\/r\/sysadmin\/comments\/1vliawb\/patch_tuesday_megathread_august_11_2026\/\" target=\"_blank\" rel=\"noopener\">Patch Tuesday Megathread &#8211; (August 11, 2026)<\/a> verwiesen, wo jemand <a href=\"https:\/\/www.reddit.com\/r\/sysadmin\/comments\/1vliawb\/comment\/p66khyi\/\" target=\"_blank\" rel=\"noopener\">diesen Kommentar<\/a> eingestellt hat. Der Kommentator fragt, ob andere Nutzer die folgenden Probleme beobachtet haben:<\/p>\n<ul>\n<li>Has anyone seen TPM-attested certificate enrollment start failing specifically after August 2026 updates?<\/li>\n<li>Has anyone else seen V2AIK-related failures in NCrypt logs?<\/li>\n<li>Are you seeing TPM_20_E_VALUE (0x80280084) or TPM_E_COMMAND_BLOCKED (0x80280400)?<\/li>\n<li>Any correlation with TPM vendor (STM, Nuvoton, Intel PTT, Pluton, etc.)?<\/li>\n<li>Has anyone already discussed this with Microsoft engineering?<\/li>\n<\/ul>\n<p>Das ist der von Florian gem\u00e4\u00df obigem Text beschriebene Fehler &#8211; es sind also mindestens zwei Betroffene bekannt. Der Leser hat das Problem auch in <a href=\"https:\/\/www.reddit.com\/r\/Intune\/comments\/1vud43r\/comment\/p76mx94\/\" target=\"_blank\" rel=\"noopener\">diesem reddit.com-Thread<\/a> zu Bitlocker-Problemen nach dem August 2026-Update eingestellt. Hat noch jemand diesen Fehler beobachtet?<\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/2026\/08\/11\/microsoft-security-update-summary-11-august-2026\/\">Microsoft Security Update Summary<\/a>\u00a0(11. August 2026)<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/08\/12\/patchday-windows-10-11-updates-11-august-2026\/\">Patchday: Windows 10\/11 Updates<\/a>\u00a0(11. August 2026)<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/08\/12\/patchday-windows-server-updates-11-august-2026\/\">Patchday: Windows Server-Updates<\/a>\u00a0(11. August 2026)<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/08\/13\/patchday-microsoft-office-updates-11-august-2026\/\">Patchday: Microsoft Office Updates<\/a>\u00a0(11. August 2026)<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2026\/08\/17\/patchday-nachlese-august-2026-office-windows\/\">Patchday-Nachlese August 2026 (Office, Windows)<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Zum 11. August 2026 hat Microsoft ja einen Schwung Sicherheitsupdates f\u00fcr diverse Microsoft Produkte (Office, Windows etc.) ver\u00f6ffentlicht. Darunter war auch KB5120994, ein Hotpatch-Update f\u00fcr Windows 11 24H2 &#8211; 25H2. Mir liegt eine Meldung vor, dass es nun zu massiven &hellip; <a href=\"https:\/\/borncity.com\/blog\/2026\/09\/03\/windows-11-24h2-25h2-hotpatch-update-kb5120994-ad-cs-tpm-attestation-probleme-august-2026\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8537,185,301,2557],"tags":[868,15643,24,4315,15553],"class_list":["post-329127","post","type-post","status-publish","format-standard","hentry","category-problem","category-update","category-windows","category-windows-server","tag-hotfix","tag-patchday-8-2026","tag-problem","tag-update","tag-windows-11-24h2-25-h2"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329127","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=329127"}],"version-history":[{"count":1,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329127\/revisions"}],"predecessor-version":[{"id":329128,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/329127\/revisions\/329128"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=329127"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=329127"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=329127"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}