Windows 11 KB5083631: Xbox-Modus, Secure Boot und ein sicherer Batch-Modus, die Bereitstellungsplanung erfordern

Microsoft hat das optionale kumulative Update KB5083631 für Windows 11 veröffentlicht, eine Vorschau, die Korrekturen und Qualitätsverbesserungen vor der offiziellen Sicherheits-Lieferung und Korrekturen des nächsten Patch Dienstag erwartet. Diese Arten von Updates sind Testtools für Administratoren und nicht ersetzen monatliche Sicherheitsupdates: Sie enthalten nur Leistungs- und Qualitätsverbesserungen, nicht kritische Sicherheitspatches.

Zu den wichtigsten Entwicklungen der KB5083631 gehören ein neues "Xbox-Modus" für Windows 11-Geräte, die eine spielorientierte Vollbild-Schnittstelle bieten, Verbesserungen der Startzeit der in Start konfigurierten Anwendungen, Happy Feedback-Unterstützung auf kompatiblen Geräten und Änderungen in CMD / Charge, um auf einer sicherer Verarbeitungsmodus das verhindert, dass sich Batch-Dateien während des Laufens ändern. Das Update beinhaltet auch Zuverlässigkeit Retouches von explore.exe, Verbesserungen bei der Erfassung von Ereignissen, um Anwendungen zu identifizieren, die von bestimmten Zertifikatsänderungen und Korrekturen für Kerberos in Remoto Desktop Sitzungen mit Remote Creative Guard betroffen sind.

Es gibt operative Auswirkungen, die nicht unterschätzt werden sollten. Der Einsatz neuer Secure Boot-Zertifikate- beabsichtigt, alte Zertifikate zu ersetzen, die ablaufen - wird in Schritt für Schritt getan und auf Anzeichen von Erfolg auf Geräten konditioniert werden; Microsoft warnt jedoch, dass einige Geräte, insbesondere Server mit BitLocker-Konfigurationen, die nicht durch Gruppenrichtlinie empfohlen werden, im Recovery-Modus booten und die BitLocker-Taste nach dem Neustart nach dem Update fordern könnte. Um den Plan und die Risiken der Zertifikate zu verstehen, sehen Sie den Microsoft-Guide zur Änderung der Zertifikate in Secure Boot: Secure Boot playbook (Microsoft Tech Community) und der Update-Notiz: KB5083631 (Microsoft Support).

Vor dem Einsatz von KB5083631 in Produktionsumgebungen sollten praktische Vorkehrungen getroffen werden: testen Sie das Update in einer Pilotgruppe die die Vielfalt der Hardware- und Parkeinstellungen widerspiegelt, überprüfen Sie, ob BitLocker Recovery-Tasten gespeichert und zugänglich sind (Active Directory, Azure AD oder externer Manager), überprüfen BitLocker-Richtlinien und sichere Boot-Richtlinien, und testen Sie jedes Skript oder Prozess, der von .bat- oder CMD-Dateien abhängt, wenn der neue sichere Verarbeitungsmodus aktiviert werden soll. Microsoft ermöglicht es Ihnen, das Update von Settings > zu installieren Windows Aktualisieren oder manuell aus dem Katalog, wenn nötig, aber denken Sie daran, dass es ein optionales Update ist: Microsoft Update Katalog.

Es ist auch vorsichtig, die Überwachung nach der Installation aufrechtzuerhalten: Überwachung von Ereignissen und Fehlern in Systemprotokollen, bestätigen Sie, dass kritische Anwendungen richtig starten und dass keine BitLocker Recovery-Bildschirme auf Servern erscheinen. Beachten Sie bitte den jüngsten Vorfall früherer Updates, die für Installationsprobleme zurückgenommen oder empfangen werden mussten; die Community- und Support-Notizen sind oft die ersten Quellen der Feedback-Warnung.

Kurz gesagt, KB5083631 bringt funktionale Verbesserungen und zwei oder drei relevante Änderungen aus der betrieblichen Sicherheitssicht (Secure Boot-Zertifikate und der sicherste Batch-Modus), aber ein Vorschau-Update erfordert Planung, Prüfung und Sicherung von Wiederherstellungsschlüsseln vor seiner massiven Umsetzung. Wenn Sie heterogene Umgebungen verwalten, priorisieren Sie eine kontrollierte Bereitstellung und reservieren Sie die allgemeine Installation nach der Validierung von Kompatibilität und Leistung in Ihrem Gerätepark. Für weitere technische Details zu BitLocker und wie man Wiederherstellungsschlüssel planen, siehe die offizielle Dokumentation: BitLocker Recovery Guide (Microsoft Docs).