[English]Am 12. August 2025 (zweiter Dienstag im Monat, Patchday bei Microsoft) wurden verschiedene kumulative Updates für die unterstützten Versionen von Windows Server freigegeben. Nachfolgend habe ich die bereitgestellten Updates samt einigen Details für diese Windows Server-Versionen (von Windows Server 2012 bis 2025) herausgezogen.
Die nachfolgend aufgeführten Updates beheben die in Microsoft Security Update Summary (12. August 2025) beschriebenen und für Windows Server relevanten Schwachstellen.
Updates für Windows Server 2025
Eine Liste der Updates für Windows Server 2025 lässt sich auf dieser Microsoft-Webseite abrufen. Für Windows Server 2025 wurde das kumulative Update KB5063878 freigegeben, welches die im Supportbeitrag beschriebenen Sicherheitspatches und folgende Fixes beinhaltet.
Dieses Update wird automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog und per WSUS sowie WUfB erhältlich. Im Patch ist das aktuelle Windows Servicing Stack Update integriert. Vom Update ggf. verursachte Probleme und Installationsvoraussetzungen sind im Support-Beitrag aufgeführt.
Updates für Windows Server 2022/23H2
Für Windows Server 2022 sowie sowie für Windows Server 23H2 stehen folgende Updates zur Verfügung.
Update KB5063899 für Windows Server 23H2
Eine Liste der Updates für Windows Server 23H2 lässt sich auf dieser Microsoft-Webseite abrufen. Für Windows Server 23H2 wurde das kumulative Update KB5063899 freigegeben, welches die im Supportbeitrag beschriebenen Sicherheitspatches Fixes beinhaltet.
Dieses Update wird automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog und per WSUS sowie WUfB erhältlich. Im Patch ist das aktuelle Windows Servicing Stack Update integriert. Vom Update ggf. verursachte Probleme (Citrix) und Installationsvoraussetzungen sind im Support-Beitrag aufgeführt.
Update KB5063880 für Windows Server 2022
Eine Liste der Updates für Windows Server 2022 lässt sich auf dieser Microsoft-Webseite abrufen. Für Windows Server 2022 wurde das kumulative Update KB5063880 freigegeben, welches Sicherheitspatches und die im Supportbeitrag beschriebenen beinhaltet.
Dieses Update wird automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog und per WSUS sowie WUfB erhältlich. Im Patch ist das aktuell Windows Servicing Stack Update integriert. Vom Update ggf. verursachte Probleme und Installationsvoraussetzungen sind im Support-Beitrag aufgeführt.
Updates für Windows Server 2016/2019
Eine Liste der Updates für Windows Server 2016 und 2019 lässt sich auf dieser Microsoft-Webseite abrufen. Ich habe nachfolgend die betreffenden Update-Informationen herausgezogen.
Update KB5063877 für Windows Server 2019
Das kumulative Update KB5063877 steht nicht nur für Windows 10 2019 Enterprise LTSC etc. bereit, sondern auch für Windows Server 2019. Das Update beinhaltet die im Supportbeitrag beschriebenen Sicherheitsfixes, und Verbesserungen bzw. Fehlerbehebungen (auf den Registerreiter zu Server 2019 umstellen).
Das Update wird automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog, per WSUS und WUfB erhältlich. Microsoft hat zudem das Service Stack Update (SSU) aktualisiert. Beachtet die im Support-Beitrag beschriebene Installationsreihenfolge, ggf. die Hinweise zu weiteren Anforderungen und eventuell vorhandener Probleme.
Update KB5063871 für Windows Server 1607
Das kumulative Update KB5063871 steht nicht nur für Windows 10 2016 Enterprise LTSC, sondern auch für Windows Server 2016, bereit. Das Update beinhaltet Sicherheitsfixes, Fehlerbehebungen und Verbesserungen, die ggf. im Supportbeitrag aufgeführt werden.
Das Update wird automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog, per WSUS und WUfB erhältlich. Microsoft hat zudem das Service Stack Update (SSU) aktualisiert. Beachtet die im Support-Beitrag beschriebenen Installationsanforderungen und eventuelle Hinweise auf vorhandene Probleme.
Updates für Windows Server 2012 / R2
Windows Server 2012/R2 sind im Oktober 2023 aus dem Support gefallen und bekommen nur noch mit ESU-Lizenz Updates. Beachtet die Hinweise auf die Installationsreihenfolge für Windows Server, die Microsoft in den KB-Artikeln angibt. Die Installation dieses erweiterten Sicherheitsupdates (ESU) schlägt möglicherweise fehl, wenn auf einem Azure Arc-fähigen Gerät installiert wird.
Update KB5063950 für Windows Server 2012 R2
Die Update-Historie für Windows Server 2012 R2 ist auf dieser Microsoft-Seite zu finden. Für Windows Server 2012 R2 wurde Update KB5063950 (Monthly Rollup for Windows Server 2012 R2) für Systeme mit ESU-Lizenz freigegeben. Das Update beseitigt diverse Schwachstellen und bringt interne, nicht dokumentierte Fixes.
Dieses Update wird in Windows Server 2012 R2 automatisch von Windows Update heruntergeladen und installiert, ist aber auch im Microsoft Update Catalog sowie per WSUS erhältlich. Details zu Fixes sowie ggf. bekannte Probleme in Verbindung mit dem Update sind im Supportbeitrag genannt.
Update KB5063906 für Windows Server 2012
Die Update-Historie für Windows Server 2012 ist auf dieser Microsoft-Seite zu finden. Für Windows Server 2012 mit ESU-Lizenz wurde Update KB5063906 (Monthly Rollup for Windows Server 2012) freigegeben. Es enthält nicht näher spezifizierte Sicherheitspatches und Bug-Fixes.
Dieses Update ist im Microsoft Update Catalog sowie per WSUS erhältlich. Bei einer manuellen Installation ist das neueste Servicing Stack Update (SSU) vorher zu installieren – wobei dieses SSU nicht mehr deinstalliert werden kann. Probleme im Zusammenhang mit dem Update sind im KB-Artikel angegeben.
Details zu obigen Updates sind im Zweifelsfall den jeweiligen Microsoft KB-Artikeln zu entnehmen.
Ähnliche Artikel:
Microsoft Security Update Summary (12. August 2025)
Patchday: Windows 10/11 Updates (12. August 2025)
Patchday: Windows Server-Updates (12. August 2025)
Patchday: Microsoft Office Updates (12. August 2025)
MVP: 2013 – 2016
Und auch für Server 2008 und 2008 R2 mit ESU-Lizenz gabs Updates:
KB 5063948 = Security only 2008
KB 5063888 = Rollup 2008
KB 5063927 = Security only 2008 R2
KB 5063947 = Rollup 2008 R2
Die Updates für 2008 R2 lassen sich per BypassESU auch bei Windows 7 installieren.
Die Updates gibt es per WSUS und im Microsoft Update Catalog.
Braucht man BypassESU seit Tforge ESU noch?
Im Falle von 2008/2008R2 und Windows 7: Ja.
TForge schaltet es nur für ESU frei, d.h. bei 2008/2008R2 ist bei Januar 2023 Schluß bzw. 2008R2 mit Azure bei Januar 2024.
Keine Probleme während und nach den Updates auf Windows Server 2016, 2019 und 2025.
Ergänzend zum Opa Heinrich: Auch nicht auf 2012R2 mit ESU-Lizenz
Bei ESU mit Tforge oder BypassESU?
Tforge….
Windows Server 2022: alles ok
Windows Server 2019: Bislang keine Updates im WSUS zur Freigabe
Windows Server 2016: Fehler 0x8024500c beim Herunterladen der Updates auf dem Server vom WSUS
Bei uns 2016/2019/2022/2025 alle via WSUS = OK
Das Update für Server 2025 soll wohl jetzt auch endlich den Fix für den ReFS Bug beinhalten. Der war im letzten Preview Update reingekommen und ist jetzt somit auch "GA". Oder zumindest was man bei MS so als GA bezeichnet.
Diverse 2016, 2019 und 2022 (teils blech, teils VM, teils DCs) bisher alle ohne Probleme.
Server 2016(Member Server), 2022(Hyper-V Hosts, DCs, Exchange) alle durch. Null Probleme feststellen können.
Installation auf MS Windows Server 2022 Standard (physikalische Maschine) unproblematisch. Auffällig nur, daß die Installation bis zum Neustart extrem lang dauerte (v.a. ab 74 %). Dann nur ein Neustart, der kürzer war als bei bisherigen Updates.
Moin Zusammen,
ich habe nach dem Einspielen der aktuellem Windows Server 2019 Patche aus 08/2025 auf einem Terminalserver das Problem, das keine RDP Verbindungen mehr aufgebaut werden können. Wenn ich den Snapshot wieder zurückspiele ist alles wieder OK. Bei anderen 2016, 2019 nicht Terminalservern funktioniert die RDP Verbindung ohne Probleme nach dem einspielen der aktuellen Patche.
Ich bekomme dann den Fehler 0x3 und den erweiterten Fehler 0x7
Hat diese Symptome zufällig noch jemand?
Kleines Update. So wie es ausschaut liegt es am "Terminalservices-SessionBroker-Client".
Ich bekomme die Event-ID 1296:
Remote Desktop Connection Broker Client failed while getting redirection packet from Connection Broker.
User : DOMAIN\USER
Error: Remote Desktop Connection Broker is not ready for RPC communication.
Workarround:
Wenn ich die "Remotedesktopdienste" einmal neu starte, dann funktioniert die Anmeldung wieder.
Wie gesagt taucht erst nach dem Einspielen der aktuellen August Patche auf.
Fehler bei der Installation
RDP-Server
Windows Server 2022
0x80073701
Händisches Installieren nicht möglich.
Keine Probleme beim Update, allerdings hatte ich nach dem Update drei Server, die ihre DNS-Registration nicht dynamisch aktualisiert haben und darum ihre DNS-Hostnamen nicht mehr aufgelöst werden konnten.
Glücklicherweise habe ich das bemerkt, bevor auf den meisten Clients der DNS-Cacheeintrag der entsprechenden Server abgelaufen ist.
Lösung durch reboot, statischen DNS-Eintrag oder ipconfig /registerdns