Windows 10 KB5071546 ist jetzt verfügbar und ich habe es auf meinem PC getestet und mich für das Extended Security Update (ESU) angemeldet. Wie erwartet gibt es im Dezember-2025-Patch für Windows 10 nichts Neues, aber aufgrund der Sicherheitsfixes lohnt sich der Download trotzdem. Microsoft hat außerdem direkte Download-Links für das Offline-Installationsprogramm KB5071546 veröffentlicht.
KB5071546 ist ein obligatorisches Update und wird nur dann als „2025-12 Kumulatives Update für Windows 10 Version 22H2 für x64-basierte Systeme (KB5071546)“ angezeigt, wenn Sie sich für erweiterte Sicherheit anmelden. Dieses Update bringt PCs auf Windows 10 Build 19045.6691/19044.6691.
In unseren Tests hat Windows Insight festgestellt, dass die Aktualisierung vom Download bis zur Installation etwa 5 Minuten dauert.
Ich habe Microsoft um weitere Details zum Update gebeten, aber das Unternehmen hatte außer der Tatsache, dass es Sicherheitsupdates gibt, nichts mitzuteilen. Microsoft wird uns in den leeren Versionshinweisen auch nicht verraten, um welche konkreten Korrekturen es sich handelt, aber ich habe einige Details.
Basierend auf unseren Recherchen wurden mit dem Update vom Dezember 2025 etwa 57 Sicherheitsprobleme behoben, was etwa 5 % weniger ist als mit dem Update vom November 2025, wenn das wichtig ist. Es gibt jedoch mindestens zwei Zero-Day-Fehler und ein Problem wird aktiv ausgenutzt, sodass dieser Dezember-Patch für Windows 10 sehr wichtig ist.
Zusammenfassend lässt sich sagen, dass Microsoft die folgenden Probleme in Windows 10 KB5071546 behoben hat:
-
Zwei Fehler in der Kategorie „Spoofing“.
-
Drei Denial-of-Service-Probleme, die den Arbeitsablauf stören könnten.
-
28 Fehler in der Kategorie Privilege Vulnerabilities.
-
19 Probleme, die aus der Ferne ausgeführt/ausgenutzt werden können.
Windows 10 KB5071546 nimmt eine Änderung an PowerShell vor
Microsoft hat einen Fehler gefunden, bei dem PowerShell-Skripte ausgenutzt werden, wenn sie in eine Webseite eingebettet sind und Sie das Skript versehentlich ausführen. Wenn ein PowerShell-Skript von einer Webseite ausgeführt wird, verwendet es Invoke-WebRequest. Standardmäßig soll dieser Befehl HTTPS-Anfragen senden und die Antwort analysieren, um den Inhalt abzurufen.
Einige Angreifer nutzten jedoch spezielle Elemente aus, die in einem Befehl in Windows PowerShell verwendet wurden, wodurch Angreifer Code lokal ausführen konnten. Wenn Sie nach dem Update „Invoke-WebRequest“ von PowerShell verwenden, wird die folgende Warnung angezeigt:
„Invoke-WebRequest analysiert den Inhalt der Webseite. Skriptcode auf der Webseite wird möglicherweise ausgeführt, wenn die Seite analysiert wird“, lautet die Warnung, nachdem ich Windows 10 KB5071546 installiert und versucht habe, Invoke-WebRequest in PowerShell zu verwenden. „EMPFOHLENE AKTION: Verwenden Sie den Schalter „UseBasicParsing“, um die Ausführung von Skriptcode zu vermeiden.“
Da es sich jedoch nur um eine Warnung handelt, kann ich sie ignorieren und mit der Ausführung des Befehls fortfahren. Dies ist die einzige Änderung, die nach dem Update vom Dezember 2025 spürbar ist, aber Sie erhalten mit KB5072033 den gleichen Fix in Windows 11.
Download-Links für Windows 10 KB5071546
Direkte Download-Links für Windows 10 KB5071546: 64-Bit und ARM-64 | Sie können den Update-Katalog weiterhin verwenden, um Offline-Installationsprogramme für Windows 10 ESU herunterzuladen. Diese funktionieren jedoch möglicherweise nicht, es sei denn, Sie entscheiden sich für ESU von Windows Update. Und du solltest es tun.
Ich verstehe nicht, warum es einen guten Grund gibt, mit der Anmeldung bei ESU zu warten. Wenn Sie also Windows 10 verwenden, holen Sie sich einfach ein Jahr lang ein kostenloses Upgrade.
Wie Sie vielleicht wissen, müssen Sie nur Windows Update öffnen und schon wird automatisch eine neue Schaltfläche „Jetzt registrieren“ angezeigt. Wenn Sie es auswählen, wird automatisch der ESU-Registrierungsassistent für Windows 10 gestartet und Sie registrieren sich für erweiterte Updates, sofern Sie über ein Microsoft-Konto angemeldet sind.
Wenn Sie möchten, können Sie sich aber auch für 29,99 $ ESU entscheiden, wodurch Sie ein Jahr lang Windows 10-Updates mit einem lokalen Konto erhalten.
Zuhause
Teilen
Newsletter
WL-Newsletter
WL-Newsletter!
Bleiben Sie mit den neuesten Windows-, IT- und KI-Updates auf dem Laufenden. Mehr als 50.000 Abonnenten vertrauen darauf.
Name
Kostenlos beitreten
*️⃣ Quelllink:
Erweitertes Sicherheitsupdate (ESU), Versionshinweise, gepatcht , gefunden , KB5072033, 64-Bit und ARM-64 , Sie können sich auch für 29,99 $ ESU entscheiden, Zuhause ,
Newsletter
,