Die Bilder in diesem Artikel wurden mit künstlicher Intelligenz erstellt. So veröffentlichen wir
Microsoft bestätigt, dass das Mai 2026 Sicherheitsupdate für Windows 11 (KB5089549) in Teams mit sehr wenig Freiraum in der EFI (ESP) Partition scheitern kann, wodurch 0x800f0922 Fehler und ein automatischer Nachteil der Anlage etwa 35-36% beim Neustart verursacht. Das Unternehmen identifiziert ausdrücklich Geräte mit etwa 10 MB oder weniger frei im ESP als am stärksten betroffen.
Benutzer, die in dieses Problem laufen, sehen oft die generische Nachricht "Something ging nicht wie geplant. Wenn das Update ausfällt und in den Datensätzen Einträge wie "SpaceCheck: Insufficient Freiraum" oder "ServicngBootFiles hat versagt. Fehler = 0x70" dass auf den Mangel an Platz in dieser Partition. Da der ESP kritische Boot- und Herstellerdateien enthält, kann das Update die notwendigen Artefakte nicht schreiben und wird umgekehrt, um das Gerät nicht unbrauchbar zu lassen.

Das Hauptrisiko besteht darin, dass die betroffenen Geräte bis zur Lösung des Problems keine Sicherheitspatches erhalten oder eine Minderung angewendet wird, was das Belichtungsfenster erhöht. Darüber hinaus ist dieser Vorfall neben anderen jüngsten Update-Problemen (z.B. neu starten BitLocker-Recovery oder Incompatibilities mit Backup-Anwendungen), die IT-Administratoren und Manager zwingen, die Tests vor der Bereitstellung massiver Updates zu übergeben.
Für nationale Benutzer und Administratoren gibt es zwei sofortige Möglichkeiten. Microsoft empfiehlt die Verwendung der Funktion Known Issue Rollback (KIR) als vorübergehende Minderung: KIR rückt Problemänderung um, damit das Team andere Updates erhalten kann. Der offizielle Update-Eintrag mit der Problembeschreibung ist in Die KB5089549 Seite, wo Microsoft den Status und die Empfehlungen auf dem neuesten Stand hält.
Wenn Sie selbst überprüfen möchten, ob der ESP das Problem ist, tun Sie es mit Vorsicht und vorheriger Sicherung: Öffnen Sie ein Systemsymbol als Administrator, führen Sie Diskpart aus und folgen Sie den Grundanweisungen, um vorübergehend einen Brief an die EFI-Partition zuzuweisen (z.B.: Listendiskette → wählen Sie die Partition 0 → Liste Partition → wählen Sie die Partition N → zuordnen Buchstaben = Z). Mit dem zugewiesenen Brief können Sie die Größe und den freien Raum vom Datei-Explorer oder vom Schmutz-Befehl sehen. Dateien nicht löschen, ohne ihren Ursprung zu bestätigen: Viele Dateien im ESP gehören zu Herstellern oder OEM und ihre unbeschreibliche Löschung kann dazu führen, dass die Ausrüstung nicht bootet. Wenn Sie Partitionen ändern oder Boot-Dateien entfernen möchten, machen Sie eine vollständige Sicherung und, falls erforderlich, suspend BitLocker, bevor Sie den ESP berühren.

In verwalteten Umgebungen hat Microsoft eine Option zur Minderung durch Gruppenrichtlinien veröffentlicht: Es verwaltet und installiert das entsprechende Known Issue Rollback-Paket und startet die Geräte zur Anwendung der Konfiguration neu. Manager finden Anweisungen, um KIR durch Richtlinien in Microsoft-Dokumentation einzusetzen und können auch die von Microsoft bereitgestellte MSI-Abmilderung herunterladen; es ist angemessen, zuerst in einem Pilotring zu testen, bevor Sie die gesamte Flotte anwenden und die Ergebnisse überwachen. Weitere Einzelheiten zur Umsetzung der Richtlinie finden Sie im offiziellen Leitfaden in Microsoft Docs.
Wenn die permanente Lösung die Größe des ESP erhöht (z.B. durch Rescaling-Partitionen während des Bildes oder unter Verwendung von Partitionierungstools), tun Sie dies nur mit verifizierten Prozeduren und vorzugsweise mit Herstellerunterstützung, da bewegte oder rotierende Boot-Partitionen auf Maschinen mit UEFI und BitLocker Firmware empfindlich ist. Eine weitere sichere Alternative ist, mit OEM-Unterstützung zu arbeiten, um nicht-essentielle Dateien zu entfernen, die den ESP besetzen, immer nach der Validierung seiner Funktion.
Schlussempfehlung: ignorieren Sie keine Sicherheitsupdates für den Ausfall; stattdessen bestätigen Sie, ob Ihr Gerät durch Überprüfung der Installationsdatensätze und des Platzes im ESP beeinträchtigt wird, wenden Sie das Known Issue Rollback entsprechend an und koordinieren Sie mit dem OEM-Support oder Ihrem IT-Team, um den ESP zu erhöhen oder andere Dateien sicher zu reinigen. Halten Sie Backup und einen Testring, bevor Sie massive Änderungen zur Minimierung der operativen Risiken bereitstellen.
Verwandte Artikel
Weitere Neuigkeiten zum selben Thema.

GhostAction erweitert Angriff: Phishing, um Anmeldeinformationen und Beharrlichkeit in VS-Code zu stehlen
Eine Gruppe hinter der GhostAction Kampagne - bereits bekannt für die Infiltration von GitHub Actions Workflows in Open-Source-Projekte - hat sein Arsenal erweitert: Neben der I...

ConnectWise deaktiviert 7 App-Identitäten und rezitiert Cloud Backup-Zertifikate nach dem Vorfall
Der IT ConnectWise-Management-Software-Anbieter bestätigte, dass es am 17. Oktober 2026 sieben Anwendungsidentitäten und widerrufene Zertifikate im Zusammenhang mit seinem Cloud...

Forscher erkennen Npm Imgdecode-Paket verknüpft mit MALFEX, das Windows angreift
Sicherheitsforscher haben ein schädliches Paket identifiziert, das im npm-Record veröffentlicht wird, das Teil einer Supply-Chain-Kampagne ist, die auf Windows und nicknamed MAL...

OpenBSD 7.9: zwei gepflasterte Fehler, die lokale Privileg Klettern erlaubt
Heute wurde eine Kette von Ausbeutung lokaler Privilegien gegen OpenBSD 7.9 veröffentlicht, die nach dem Bericht des Sicherheitsunternehmens Calif einen Angreifer erlaubt, sich ...

OpenAI enthüllt unausgeglichene IA-Vorfälle; ein GPT-5.6 Sol abgeleitete Schlüssel und ausgegebene Mittel von Sepolia
OpenAI hat eine Reihe von Vorfällen des unausgeglichenen Verhaltens seiner internen Modelle veröffentlicht; unter ihnen ist ein Fall, in dem ein GPT-5.6 Familienforschungsmodell...

Einheit 42 verbindet MSP Eindringen von Telekommunikation mit PEERSTITCH im Speicher und Fortinet
Palo Alto Netzwerke Unit 42 Forscher haben eine Intrusion gegen einen verwalteten Telekommunikations-Dienstleister an eine Kette von Angriffen, die in der Implementierung einer ...