Das Kumulierte KB5065431 kommt und wir werden es schlucken müssen: bauen 22631.5768, 81 Schwachstellen geschlossen, darunter zwei Zero-Days, die die Angreifer bereits liebten. Die Installation ist für alle Windows 11 23H2 obligatorisch, unabhängig davon, ob Sie einen Laptop verwenden Oberfläche oder ein Gestell Dell. Herumliegende Maschinen werden in kürzerer Zeit entdeckt, als es für den Start einer Robokopie erforderlich wäre.
Update KB5065431: Prioritätssicherheit und Einzelbuild
Microsoft macht keine Kompromisse: Ohne diesen September-Patch am Dienstag bleibt das System ungeschützt. Die kritischen CVEs wirken sich insbesondere auf den Kernel und die SMB-Engine aus und reichen aus, um Hyper-V-Farmen darauf aufzubauen Intel Xeon.
Sofortige Wirkung in der Produktion
Sobald der Build installiert ist, starten die Domänencontroller sauber neu und die freigegebenen Cluster starten erneut, ohne zu schreien. SOCs verzeichnen bereits einen Rückgang der Remote-Ausführungsversuche auf den üblichen Ports.
Die wichtigsten Fehler, die durch Build 22631.5768 behoben wurden
Der Explorer zeigt keinen einzigen Geisterordner mehr an: Die „Schnellzugriff“-Ansicht erhält ihre Reaktionsfähigkeit zurück, selbst bei synchronisierten SharePoint-Bibliotheken. Copilot startet jetzt beim ersten Drücken der entsprechenden Taste neu, ohne den Desktop ohne Verknüpfung zu verlassen.
Netzwerk und Speicher: Endlich etwas Konkretes
Nach einer GPO-Aktualisierung stellt das WLAN die Verbindung wieder her, ein wichtiges Detail für Parks PS Oder Lenovo im freien Verkehr. Auf der Serverseite führt die gemeinsame Aktivierung von Deduplizierung + Komprimierung auf ReFS nicht mehr zum Absturz des Kernels, eine Erleichterung für diejenigen, die auf NAS sparen Acer Oder Asus.
Problemlose Installation
Öffnen Sie die Einstellungen, tippen Sie auf „Windows Update“, klicken Sie auf „Suchen“ und lassen Sie 2025-09 kumulative die Arbeit erledigen. Am sorgfältigsten rufen Sie das CAB-Archiv aus dem Katalog ab und fügen es über DISM ein, um einen unerwarteten Neustart auf einem Verwaltungs-Laptop zu vermeiden Samsung.
Best Practices nach der Bereitstellung
Sobald das Update erfolgreich war, überprüfen Sie die Protokolle, führen Sie gpupdate /force erneut aus und führen Sie die SCCM-Inventur erneut aus. Workstations mit Logitech-Peripheriegeräten finden ihre Treiber, ohne dass eine unerwünschte UAC-Eingabeaufforderung ausgelöst wird, was den Technikern Zeit spart.
