Windows 11: März-Update bringt kritische Sicherheits- und praktische Features

Microsofts umfangreiches Update kombiniert dringende Zertifikatserneuerungen für Secure Boot mit praktischen Neuerungen wie einem integrierten Speedtest und Emoji 16.0.

Microsoft verteilt mit den März-Updates für Windows 11 eine ungewöhnlich umfangreiche Mischung aus kritischen Sicherheitskorrekturen und lang erwarteten Alltagswerkzeugen. Das Update adressiert eine drohende Zertifikatslücke beim Systemstart und führt zugleich einen integrierten Speedtest sowie bessere Emojis ein.

Anzeige

Viele Nutzer zögern beim Wechsel auf das neue Betriebssystem aus Angst vor Datenverlust oder Inkompatibilität. Dieser kostenlose Report zeigt Ihnen, wie Sie den Umstieg auf Windows 11 stressfrei meistern und all Ihre Programme sicher übernehmen. Schritt-für-Schritt-Plan als Gratis-Report herunterladen

Dringende Erneuerung für veraltete Secure-Boot-Zertifikate

Im Kern der Aktualisierung steht ein präventiver Austausch alter Secure-Boot-Zertifikate. Viele dieser seit Anfang der 2010er Jahre in der Hardware verankerten Schlüssel laufen im Juni 2026 ab. Ohne Update drohten betroffenen Rechnern schwere Startfehler aufgrund unterbrochener Vertrauensketten.

Microsoft nutzt die kumulativen Updates, um frische Zertifikate schrittweise auf kompatible Geräte zu verteilen. Die Verteilung erfolgt telemetriegesteuert: Nur Geräte, die zuvor zuverlässig Updates installiert haben, erhalten die neuen kryptografischen Schlüssel automatisch. Diese kontrollierte Vorgehensweise soll flächendeckende Startprobleme vor der Sommerfrist verhindern.

Neue Features für Nutzer: Speedtest und Emoji 16.0

Neben der Tiefensicherheit bietet das Update handfeste Verbesserungen für den Desktop. Hoch im Kurs stand ein integrierter Netzwerk-Speedtest. Nutzer können nun per Rechtsklick auf das Netzwerksymbol in der Taskleiste oder über die Schnelleinstellungen die Geschwindigkeit ihrer Ethernet-, WLAN- or Mobilfunkverbindung prüfen – ohne externe Tools.

Die visuelle Kommunikation wird durch volle Unterstützung des Emoji-16.0-Standards aufgewertet. Neue Symbole wie ein Fingerabdruck oder eine Maultrommel sorgen für mehr Ausdruckskraft und Darstellungskonsistenz über Plattformen hinweg. Zudem erlaubt das Update native Schwenk- und Neigefunktionen für kompatible Webcams in den Windows-Einstellungen und die Nutzung von WebP-Bildern als Desktop-Hintergrund.

Enterprise-Upgrade: Sysmon-Integration und WDAC-Korrektur

Für Unternehmen bringt der Release starke operative Werkzeuge. Die Integration von System Monitor (Sysmon) als optionales Feature ist ein großer Gewinn für Cybersicherheitsteams. Das beliebte Tool zur Bedrohungserkennung und Ereignisprotokollierung muss nicht mehr manuell bereitgestellt, sondern kann direkt im System aktiviert werden.

Behoben wurde zudem ein kritischer Fehler in Windows Defender Application Control (WDAC). Bislang wurden COM-Objekte fälschlicherweise blockiert, wenn Endpoint-Security-Richtlinien höher priorisiert waren als explizite Administratorerlaubnisse. Nach dem Update werden zugelassene COM-Objekte wie beabsichtigt erlaubt. Microsoft aktualisierte außerdem interne KI-Komponenten für Bildersuche, Inhaltserkennung und semantische Analyse.

Anzeige

Während Microsoft das System stetig optimiert, scheitert die Installation bei vielen Nutzern oft an der Hardware-Prüfung. IT-Experte Manfred Kratzl erklärt in seinem Gratis-Ratgeber einen legalen Weg, wie Sie die Systemanforderungen umgehen und Windows 11 ohne neue Hardware installieren. Kostenlose Anleitung für inkompatible PCs sichern

Gestaffelte Verteilung und Installationsdetails

Das Update wird in verschiedenen Knowledge-Base-Paketen (KB) für unterschiedliche Windows-11-Versionen ausgeliefert:
* Windows 11 Versionen 25H2 und 24H2 erhalten KB5079473.
* Die ältere Version 23H2 wird mit KB5078883 aktualisiert.
* Geräte mit neuer Hardware auf Basis von Version 26H1 bekommen KB5079466.

Microsoft setzt auf seinen Controlled Feature Rollout (CFR). Während Sicherheitspatches sofort wirken, können neue Funktionen wie der Speedtest je nach Stabilitätslage zeitverzögert auf den Geräten erscheinen.

Strategischer Wandel: Sicherheit und Features verschmelzen

Das März-Update unterstreicht einen strategischen Wandel bei Microsoft. Die historische Trennung zwischen obligatorischen Sicherheitsupdates und optionalen Feature-Updates löst sich weiter auf. Indem sichtbare Verbraucherfunktionen mit tiefgreifenden Architekturänderungen gebündelt werden, stellt Microsoft eine maximale Verbreitung kritischer Sicherheitskorrekturen sicher. Wer neue Emojis will, erhält gleichzeitig Schutz vor firmware-basierten Schwachstellen.

Die native Integration von Sysmon ist besonders für kleinere IT-Abteilungen ein Gewinn. Sie erhalten damit leichteren Zugang zu professionellen Threat-Hunting-Werkzeugen, die bisher großen Unternehmen mit aufwendigen Bereitstellungsprozessen vorbehalten waren. Die telemetriegesteuerte Zertifikatserneuerung zeigt zudem eine ausgereifte, vorsichtige Bereitstellungsmethode, die katastrophale Startfehler vermeiden soll.

Ausblick: Fokus auf sichere Zertifikatsverteilung

Der Fokus liegt nun auf der erfolgreichen, gestaffelten Verteilung der Secure-Boot-Zertifikate. Je näher die Juni-Frist rückt, desto mehr Gerätekonfigurationen werden in die automatische Aktualisierung einbezogen. Nutzer, die neue Funktionen nicht sofort sehen, sollten sie in den kommenden Wochen erhalten. Die stillen KI-Updates deuten zudem auf erweiterte, kontextsensitive Funktionen hin, die später in 2026 erwartet werden. IT-Administratoren sollten die neuen WDAC-Regeln und Sysmon vor einem breiten Rollout in Testumgebungen prüfen.