Windows 11: Microsoft schließt 622 Lücken und zähmt Speicher-Fresser

Eine Systemdatei konnte auf betroffenen Rechnern auf bis zu 500 Gigabyte anwachsen – normal sind rund 1,6 Megabyte.

Der Speicher-Fresser: Was hinter dem CapabilityAccessManager-Fehler steckt

Das Update KB5101650 zielt auf einen hartnäckigen Bug in der Datei CapabilityAccessManager.db-wal. Diese sogenannte Write-Ahead-Log-Datei protokolliert Zugriffe auf Systemberechtigungen – etwa für Kamera oder Mikrofon. Normalerweise bleibt sie winzig. Doch bei einem Teil der Nutzer schwoll sie unkontrolliert an.

Interne Tests von IT-Administratoren mit Zugriff auf 10.000 Endgeräte zeigen das Ausmaß: Bei 59 Prozent der überwachten Systeme war die Log-Datei bereits größer als ein Gigabyte. In Extremfällen erreichte sie 332 Gigabyte. Microsoft bestätigte das Problem intern am 13. Mai – die offizielle Lösung kommt nun mit dem Juli-Update.

Wichtig für Betroffene: Das Update verhindert zwar weiteres Wachstum, aber bereits aufgeblähte Dateien müssen manuell gelöscht werden. Dazu müssen Nutzer im abgesicherten Modus den Kameradienst stoppen und die Datei entfernen.

Ob massive Speicherfresser oder kryptische Update-Fehler – Windows 11 stellt Nutzer immer wieder vor technische Herausforderungen. Dieser kostenlose Report zeigt Ihnen, wie Sie die 5 häufigsten Fehler ab sofort ohne teuren IT-Techniker selbst beheben können. Kostenlosen Erste-Hilfe-Report für Windows 11 herunterladen

Rekordverdächtig: 622 Sicherheitslücken geschlossen

Der Juli-Patchday ist einer der umfangreichsten in der Geschichte von Windows. 622 Sicherheitslücken wurden insgesamt geschlossen – mehr als 500 davon betreffen direkt Windows. Das ist fast die dreifache Menge des Vormonats.

Microsoft führt die hohe Zahl auf KI-gestützte Erkennungstools zurück. Der Patch enthält unter anderem:
- 63 kritische Schwachstellen
- Zwei aktiv ausgenutzte Zero-Day-Lücken
- Einen BitLocker-Bypass (CVE-2026-50661)

Sicherheitsexperten empfehlen Unternehmen, die Updates innerhalb von drei Tagen auszurollen. Die Bedrohungslage sei ernst.

Neue Funktion: Point-in-Time-Wiederherstellung für den gesamten PC

KB5101650 bringt auch praktische Neuerungen. Das Feature Point-in-Time-Restore funktioniert wie ein „Rückgängig“-Knopf für den ganzen Rechner. Das System erstellt alle vier bis 24 Stunden Snapshots und behält diese für 72 Stunden. Dafür reserviert Windows bis zu zwei Prozent der SSD-Kapazität – maximal 50 Gigabyte.

Weitere Änderungen im Überblick:
- Update-Pause: Nutzer können Updates jetzt für bis zu 35 Tage pausieren
- Weniger Werbung: Bing-Anzeigen aus der Startmenü-Suche entfernt
- Leisere Widgets: Die Funktion wurde zurückhaltender gestaltet
- Performance: Verbesserungen bei Datei-Explorer und Bluetooth

Wer bei Systemausfällen oder Update-Problemen auf Nummer sicher gehen will, sollte vorbereitet sein. Erfahren Sie in dieser Gratis-Anleitung, wie Sie einen Windows-11-Boot-Stick erstellen, um Ihren PC im Notfall in wenigen Minuten selbst zu retten. Gratis-Anleitung: Windows 11 Boot-Stick erstellen

Update-Blockade: Diese Dell-Notebooks bleiben außen vor

Nicht alle Nutzer erhalten das Update. Microsoft und seine Partner haben die Auslieferung auf bestimmten Dell-Notebooks mit Intel-Prozessoren blockiert. Grund sind Kompatibilitätsprobleme, die während der Installation zu unerwarteten Abstürzen oder Überhitzung führen können.

Für kompatible Systeme rollt Microsoft das Update schrittweise aus. IT-Profis empfehlen, nach der Installation die Größe der CapabilityAccessManager.db-wal-Datei zu prüfen – etwa mit der Eingabeaufforderung oder einem Festplatten-Analyse-Tool. So lässt sich sicherstellen, dass der Speicher-Fresser endgültig gezähmt ist.

de | wissenschaft | 69779003 |