KB5037768 und KB5037771
Windows 11 & 10: Das bringen die neuen Patches
Der nächste Patchday für Windows 10 und 11 steht an: Im Mai bringt Microsoft mit den Patches KB5037768 sowie KB5037771 neue Updates. Was diese bringen, zeigen wir in der folgenden Übersicht.

Wie gewohnt bringt Microsoft für die Betriebssysteme Windows 10 und 11 am zweiten Dienstag des Monats im Rahmen des Patchdays neue Updates heraus. Auch im Mai standen demzufolge am gestrigen Abend neue Aktualisierungen an: Mit KB5037768 respektive KB5037771 werden primär Features und Bugfixes hinz...
Wie gewohnt bringt Microsoft für die Betriebssysteme Windows 10 und 11 am zweiten Dienstag des Monats im Rahmen des Patchdays neue Updates heraus. Auch im Mai standen demzufolge am gestrigen Abend neue Aktualisierungen an: Mit KB5037768 respektive KB5037771 werden primär Features und Bugfixes hinzugefügt, unter denen aber nicht nur erfreulliche Änderungen zu finden sind. Welche das sind, zeigen wir in der folgenden Übersicht.
Windows 10 22H2 erhält mit KB5037768 keine neuen Features, dafür aber eine wichtige Problembehebung. Denn im Zuge des Windows-Patches im April häuften sich Nutzerberichte, wonach VPN-Verbindungen ohne Angabe von Gründen fehlschlugen. Dieser Bug soll den Releasenotizen zum Windows-10-Patch zufolge nun nicht mehr auftreten.
Denselben Bugfix hat auch Windows 11 mit KB5037771 erhalten. Ansonsten sind nur vereinzelte Sicherheitsverbesserungen zu finden - mit einer Ausnahme, denn ab sofort wird im Startmenü verstärkt Werbung im "Empfohlen"-Bereich angezeigt. Diese zeigt grundsätzlich von Microsoft kurierte Apps aus dem hauseigenen Store an. Nach Feedback der Community wird dies in Zukunft aber wieder entschärft (siehe unten).
Immerhin lassen sich diese in den Einstellungen über "Personalisierung > Start" wieder abschalten, indem der entsprechende Button bei "Empfehlungen für Tipps, Verknüpfungen, neue Apps und mehr anzeigen" abgestellt wird.
Bei den Sicherheitsverbesserungen dreht es sich unter anderem um eine mit hohem Risiko eingestufte Lücke mit der Kennung CVE-2024-30051. Dieses Risiko wird durch eine vergleichsweise einfache Komplexität des Angriffs errechnet, der zur Aneignung von Systemrechten führen kann, welche wiederum für das Installieren von Ransomware und weitere Schadsoftware genutzt werden kann. Die zweite Schwachstelle mit hohem CVSS-Score CVE-2024-30040 benötigt indes ein präpariertes Dokument, das vom Opfer geöffnet werden muss.
Mit KB5037768 bringt Microsoft Windows 10 22H2 auf Build-Nummer 19045.4412, während Windows 11 auf Versionsnummer 22621.3447 (22H2) und 22631.3447 (23H2) angepasst wird. Die vollständigen Release-Notizen finden sich in den jeweiligen Support-Dokumenten zu KB5037768 sowie KB5037771. Der Download der Patches erfolgt hier wie immer automatisch über die Windows-Update-Funktion, bei Bedarf lässt sich die Installation auch manuell per Microsoft Update Catalog für Windows 10 und für Windows 11 durchführen.