REDMOND / LONDON (IT BOLTWISE) – Microsoft schließt mit dem Juni-Update KB5094126 gleich 206 Sicherheitslücken und verschärft zugleich den Umgang mit desktop.ini-Dateien. Das System blockiert künftig Icons und Ordner-Layouts, sobald die Datei aus nicht vertrauenswürdigen Quellen stammt, insbesondere wenn sie mit „Mark of the Web“ (MOTW) markiert ist. Betroffene Nutzer können das bisherige Verhalten über vertrauenswürdige Sites, PowerShell oder Gruppenrichtlinien gezielt zurücksetzen, ohne das Sicherheitsziel aufzuheben. Parallel spendiert Microsoft ausgewählten Windows-11-Setups spürbare Verbesserungen für Gaming-Workloads und die Bedienreaktion.
Microsofts Juni-Update für Windows 11 macht zwei Dinge gleichzeitig: Es reduziert die Angriffsfläche durch eine große Patch-Runde und nimmt dabei ein Detail der Windows-Shell ins Visier, das lange als reine Design-„Steuerdatei“ galt. Im Zentrum steht die Datei desktop.ini, die festlegt, welche Symbole Ordner anzeigen und wie sie benannt werden. Künftig folgt Windows jedoch einer Sicherheitslogik: Sobald desktop.ini aus einer nicht vertrauenswürdigen Quelle stammt, werden benutzerdefinierte Anzeige-Optionen nicht mehr wie bisher umgesetzt. Damit stellt das Update die Frage nach Komfort vs. Integrität neu.
Technisch greift Microsoft dabei an mehreren Ebenen an, die in der Praxis oft zusammenkommen. Das kumulative Update KB5094126 (Auslieferung: 9. Juni) ändert den Umgang mit desktop.ini deutlich: Windows entscheidet anhand der Herkunft, ob Shell-Konfigurationen tatsächlich in das visuelle Layout übersetzt werden. Besonders betroffen sind Dateien mit dem „Mark of the Web“-Kennzeichen (MOTW), etwa wenn sie aus Web-Umgebungen wie WebDAV oder HTTP-Servern stammen oder aus Netzwerkpfaden kommen, die nicht dem Intranet zugeordnet sind. Versucht Windows, eine solche desktop.ini zu laden, setzt es den Ordner wieder auf Standardansichten zurück.
Für viele Nutzer ist dabei nicht das „Blockieren“ neu, sondern der Effekt: Der Button „Icon ändern“ in den Ordnereigenschaften kann anschließend wirkungslos bleiben. Dass das Thema jetzt so sichtbar wird, liegt auch daran, dass bereits über 1.200 Anwender das Verhalten in Foren wie Reddit beschrieben haben. Besonders genannt werden Windows-11-Builds 26100.8655 (24H2) und 26200.8655 (25H2). Dieser Kontext zeigt: Das Update ist nicht nur ein weiteres Sicherheits-Feintuning, sondern trifft ein Muster, bei dem Dateien über Download- oder Netzwerkwege ins System gelangen und dort unerwartet das UI beeinflussen.
Aus Sicherheits-Perspektive folgt Microsoft damit einer Logik, die man in anderen Ökosystemen wiederfindet: Plattformen versuchen, Konfigurations- und Metadaten aus potenziell manipulierten Quellen zu isolieren. Wettbewerber setzen ebenfalls auf „Trust“-Signale und Herkunftsprüfung, etwa indem Betriebssysteme oder Browser Dateimetadaten beim Laden stärker berücksichtigen (vergleichbar mit Mechanismen wie Gatekeeper/Quarantäne oder Browser-Downloads). In einem Umfeld, in dem Angreifer häufig über scheinbar harmlose Dateien versuchen, Systemverhalten zu lenken, wird ein restriktiverer Umgang mit UI- oder Shell-Hinweisen zum Baustein der Verteidigung. In einem Interview betonte ein Security-Analyst, dass diese Art von Hardening vor allem dann Wirkung entfaltet, wenn Nutzer Dateien aus heterogenen Netzwerken „einfach öffnen“.
Wie kommt das Hardening ins System? Microsoft begründet den Schritt mit der Umstellung der Shell-Architektur auf eine moderne, XAML-basierte Benutzeroberfläche. Das Ziel lautet einerseits bessere Leistung und Konsistenz im Erscheinungsbild, andererseits aber auch eine reduziere Angriffsfläche. Moderne UI-Stacks sind zwar leistungsfähiger, aber sie bieten auch neue Angriffsflächen, wenn alte Konfigurations- oder Metadatenpfade weiterhin permissiv bleiben. Indem desktop.ini aus unsicheren Quellen nicht mehr vollständig ausgeführt oder umgesetzt wird, unterbindet Microsoft eine Klasse von „Living off the land“-Ansätzen, bei denen nicht primär ausführbarer Code, sondern Shell-Steuerung zur Manipulation genutzt wird.
Wichtig für die Praxis: Ein „automatischer Workaround“ existiert laut Microsoft nicht. Stattdessen haben technische Experten drei Wege identifiziert, um das alte Verhalten wiederherzustellen, jedoch kontrolliert. Erstens kann man die betroffene Netzwerkquelle als vertrauenswürdige Site eintragen, sodass die Herkunftsprüfung das Setzen der Anzeigeoptionen wieder erlaubt. Zweitens lässt sich das MOTW-Kennzeichen gezielt entfernen, etwa über den PowerShell-Befehl Unblock-File, wodurch Windows die Datei als weniger restriktiv behandelt. Drittens kann über die Gruppenrichtlinie das Verhalten für Netzwerkfreigaben wieder so eingestellt werden, dass die UI-Steuerung wieder greift. Genau hier entscheidet sich, ob Unternehmen Sicherheitsrichtlinien und Benutzerfreundlichkeit sauber ausbalancieren.
Parallel zur desktop.ini-Thematik liefert das Juni-Update den „klassischen“ Patch-Teil in großer Breite. Laut Microsoft war es eines der umfangreichsten Patch Tuesday-Updates der letzten Jahre: Insgesamt wurden 206 Sicherheitslücken geschlossen, darunter drei öffentlich bekannte Zero-Days mit den CVEs CVE-2026-45586, CVE-2026-49160 und CVE-2026-50507. Für IT-Teams bedeutet das vor allem: Patch-Risiko ist jetzt nicht mehr nur ein rollierender Wartungszyklus, sondern eine Sicherheitspriorität, die mit hoher Dringlichkeit in Change-Planungen eingehen sollte. Zusätzlich fixte Microsoft ein Problem mit dem Windows Update Standalone Installer (WUSA), bei dem seit Mai 2025 bei der Installation mehrerer Updates aus Netzwerkfreigaben wiederholt Pfadfehler auftraten.
Auch wenn Sicherheit im Vordergrund steht, adressiert Microsoft mit dem Update zugleich spürbare Performance-Faktoren im User-Workflow. Für Gaming-Profis und „Power Users“ ist besonders das neue „Low Latency Profile“ relevant: Es verbessert die Reaktionsfähigkeit von Startmenü und Suche, indem es beim Öffnen von Anwendungen kurzfristig die CPU-Taktfrequenz anhebt. Im Kern handelt es sich damit um einen fein abgestimmten Scheduler-/Power-Ansatz, der Latenzzeiten reduziert, ohne dauerhaft höhere Leistungsaufnahme zu erzwingen. Ergänzend kommt „Advanced Shader Delivery“ (ASD) hinzu, das AMD-RDNA-Grafikkarten unterstützt und Ladezeiten in Spielen laut Tests deutlich senken soll.
Bei ASD nennt Microsoft konkrete Größenordnungen: In Tests mit „Forza Horizon 6“ sank die Ladezeit auf kompatibler Hardware von etwa 1,5 Minuten auf rund vier Sekunden. Solche Sprünge sind in der Wahrnehmung oft „plattformprägend“, weil sie nicht nur FPS betreffen, sondern vor allem das Ein- und Nachladen von Content, Shader-Workflows und Rendering-Pipelines. Für Unternehmen und Entwickler bedeutet das mittelfristig: Windows-11-Setups werden stärker nach konkreten Workload-Profilen betrachtet, etwa über Konfigurationen für Latenz- und Ressourcenverhalten. Zukünftig dürfte Microsoft daher Hardening-Mechanismen wie die MOTW-basierte Blockade weiter ausrollen, während gleichzeitig performanceseitige Anpassungen enger an UI-Architekturen und GPU-Ökosysteme gekoppelt werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Windows 11: Juni-Update sperrt desktop.ini aus unsicheren Quellen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Windows 11: Juni-Update sperrt desktop.ini aus unsicheren Quellen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Windows 11: Juni-Update sperrt desktop.ini aus unsicheren Quellen« bei Google Deutschland suchen, bei Bing oder Google News!