KB5134137: Windows Server 2025 Sonderupdate

Microsoft hat am 26. Oktober 2026 ein neues außerplanmäßiges Update für Windows Server 2025 veröffentlicht. KB5134137 aktualisiert das Betriebssystem auf Build 26100.33674 und enthält neue Stammzertifikate. Die Aktualisierung richtet sich insbesondere an Server, die aufgrund ihrer Netzwerkkonfiguration keine automatischen Zertifikatsupdates erhalten.

Allerdings bringt das Update auch einen wichtigen Warnhinweis mit. Die seit dem Oktober-Patchday bekannten Exchange-Probleme bestehen weiterhin. Administratoren sollten deshalb vor der Installation prüfen, ob ihr Server betroffen ist und welche Voraussetzungen erfüllt sein müssen.

Windows Server 2025 KB5134137: Alle wichtigen Informationen

KB5134137 enthält sämtliche Korrekturen des Oktober-Sicherheitsupdates KB5126646 vom 13. Oktober 2026. Zusätzlich wird die Zertifikatsvertrauensliste aktualisiert. Die übrigen Neuerungen des Oktober-Patchdays haben wir bereits in unserem Beitrag Windows Server Updates Oktober 2026 beschrieben.

Was verbessert KB5134137 unter Windows Server 2025?

Aktualisierung der Stammzertifikate

Windows verwendet digitale Zertifikate, um vertrauenswürdige Zertifizierungsstellen und bestimmte verschlüsselte Verbindungen zu überprüfen. Dafür stehen sogenannte Certificate Trust Lists, kurz CTL, zur Verfügung.

Normalerweise aktualisiert Windows diese Vertrauensinformationen automatisch. In abgeschotteten Unternehmensnetzen, isolierten Produktionsumgebungen oder bei deaktivierten Zertifikatsaktualisierungen klappt das aber möglicherweise nicht.

KB5134137 enthält deshalb aktualisierte vertrauenswürdige Stammzertifikate direkt im kumulativen Update. Damit können auch solche Server einen neueren Zertifikatsstand bekommen, ohne extra auf Microsofts Zertifikatsaktualisierungsdienst zugreifen zu müssen.

Für normale Windows Server 2025 Installationen mit funktionierender automatischer Zertifikatsaktualisierung gibt es wegen dieser zusätzlichen Korrektur normalerweise keinen unmittelbaren Handlungsbedarf.

Servicing Stack wird ebenfalls aktualisiert

Microsoft integriert außerdem das Servicing Stack Update KB5126645 mit Build 26100.33634. Der Servicing Stack ist für die zuverlässige Installation und Verarbeitung von Windows-Updates verantwortlich.

KB5134137 ist kein neues Sicherheitsupdate gegen eine bestimmte CVE-Schwachstelle. Die Sicherheitskorrekturen früherer kumulativer Updates bleiben jedoch Bestandteil des Pakets.

Bekannte Probleme: Exchange Server weiterhin betroffen

Besonders wichtig ist ein weiterhin bestehender Fehler bei lokalen Exchange-Servern. Seit den Windows-Server-Updates vom 13. Oktober können bestimmte Exchange-Umgebungen instabil werden.

Microsoft bestätigt unter anderem folgende Symptome:

• Outlook im Web (OWA) lässt keine Anmeldung mehr zu.
• E-Mails bleiben im Outlook-Postausgang hängen.
• Exchange-Transportwarteschlangen wachsen ungewöhnlich stark an.
• Postfachzugriffe und Replikationsvorgänge schlagen fehl.
• Im Ereignisprotokoll erscheint Event-ID 1006 mit MapiExceptionMdbOffline.

Ursache ist eine Änderung der Grenzwerte des Windows Endpoint Mappers. Der Standardwert von 512 gleichzeitigen Endpoint-Lookup-Aufrufen kann unter hoher Exchange-Auslastung zu niedrig sein.

Microsoft hat hierfür einen Registry-Workaround veröffentlicht. Administratoren können den Wert EpmapSavedContextCap anpassen und müssen anschließend den betroffenen Server neu starten.

Die genauen Schritte einschließlich Registry-Befehl findest Du in unserer Anleitung Exchange Server: Microsoft veröffentlicht Registry-Lösung.

Wichtig: KB5134137 beseitigt diese Störung nach aktuellem Microsoft-Stand nicht. Auf produktiven Exchange-Servern sollte die Installation deshalb besonders sorgfältig vorbereitet und anschließend überwacht werden.

WSUS zeigt weiterhin keine Synchronisierungsfehler an

Ein weiteres bekanntes Problem betrifft Windows Server Update Services, kurz WSUS. Seit KB5070881 können detaillierte Synchronisierungsfehler nicht mehr wie gewohnt angezeigt werden.

Microsoft hat diese Funktion vorübergehend eingeschränkt, um die Sicherheitslücke CVE-2025-59287 zu entschärfen. KB5134137 stellt die bisherige Fehleranzeige nicht wieder her.

Administratorinnen und Administratoren sollten bei Synchronisierungsproblemen deshalb auch die vorhandenen WSUS-Protokolle und die Windows-Ereignisanzeige im Blick behalten.

Windows Server 2025 KB5134137 herunterladen

Microsoft bietet das Update über den Microsoft Update Catalog an. Für die manuelle Installation stehen ein kumulatives Updatepaket und bei Bedarf ein vorausgesetztes Checkpoint-Update zur Verfügung.

KB5134137 installieren und Buildnummer überprüfen

Die Installation lässt sich mit wenigen Schritten durchführen. Bei produktiven Servern empfiehlt sich jedoch vorher eine aktuelle Datensicherung.

1. Öffne zuerst eine administrative PowerShell und führe Get-ComputerInfo | Select-Object WindowsProductName,OsVersion,OsBuildNumber aus.
2. Überprüfe danach, ob Windows Server 2025 installiert ist.
3. Lade anschließend KB5134137 sowie gegebenenfalls KB5043080 aus dem Microsoft Update Catalog herunter.
4. Installiere zuerst das erforderliche Checkpoint-Update und anschließend KB5134137.
5. Starte anschließend den Server nach Abschluss der Installation neu, falls Windows dazu auffordert.
6. Kontrolliere anschließend mit winver, ob Build 26100.33674 angezeigt wird.

Wenn das Update nicht installiert werden kann, solltest Du zuerst den Komponentenstore und die vorhandenen Servicing-Stack-Voraussetzungen überprüfen. Weitere Hilfestellungen findest Du unter Windows Update reparieren.

Wichtiger Hinweis für Administratoren: boot.stl

Wer eigene Installationsmedien oder Windows-Images mit Dynamic Updates aktualisiert, muss die Datei boot.stl berücksichtigen. Sie wird für die Secure-Boot-Validierung verwendet und muss zur Windows-Version und Architektur des Installationsmediums passen.

Fehlt diese Datei, kann ein entsprechend aktualisiertes Installationsmedium möglicherweise nicht starten. Microsoft nennt dafür den Fehlercode 0xc0430001.

Für produktive Umgebungen empfiehlt sich außerdem eine gestaffelte Verteilung. Besonders bei Exchange-Servern und anderen geschäftskritischen Anwendungen ist eine mehrtägige Überwachung nach der Aktualisierung sinnvoll.

FAQ: Häufige Fragen zu KB5134137

Fazit: KB5134137 ist für bestimmte Windows-Server besonders wichtig

Microsoft liefert mit KB5134137 aktualisierte Stammzertifikate für Windows Server 2025 und hebt die Buildnummer auf 26100.33674 an. Besonders relevant ist das Update für isolierte Server ohne automatische Zertifikatsaktualisierung.

Die weiterhin dokumentierten Exchange-Probleme brauchen aber Aufmerksamkeit. Administratoren sollten vor einer Installation die vorhandene Umgebung prüfen und dabei besonders betroffene Exchange-Systeme im Blick haben.

Alle bestätigten Änderungen, Voraussetzungen und bekannten Probleme beschreibt Microsoft in den offiziellen Versionshinweisen zu KB5134137.