Windows 11 Fix | KB5085516 behebt Login-Fehler

Das Sicherheitsupdate KB5079473 vom 10. März 2026 sollte eigentlich Schwachstellen schließen, hinterließ jedoch bei zahlreichen Windows 11-Umgebungen (Versionen 24H2 und 25H2) eine kritische funktionale Lücke. Nutzer sehen sich mit einer „Kein Internet“-Fehlermeldung konfrontiert, sobald sie versuchen, sich bei Microsoft-Diensten wie Teams (Free), OneDrive oder Outlook anzumelden, obwohl die Netzwerkverbindung physisch einwandfrei steht.

Da dieser Fehler die Produktivität massiv einschränkt, hat Microsoft am 21. März 2026 mit dem Out-of-Band (OOB) Update KB5085516 reagiert.

Die Ursache liegt in einer fehlerhaften Logik innerhalb der Netzwerkstatus-Abfrage, die durch das März-Patchday-Update korrumpiert wurde. Windows signalisiert den Anwendungen fälschlicherweise einen Offline-Status, wodurch der Authentifizierungsprozess für Microsoft-Konten (MSA) unmittelbar abgebrochen wird.

Interessanterweise sind Enterprise-Umgebungen, die rein auf Microsoft Entra ID setzen, von diesem spezifischen Bug nicht betroffen. Das Problem isoliert sich auf die klassische MSA-Anmeldung, die oft in hybriden Szenarien oder bei der Nutzung von Teams-Gratisversionen zum Tragen kommt.

Zunächst solltest du prüfen, ob deine Clients bereits das fehlerhafte Update KB5079473 installiert haben. Ist dies der Fall und berichten Anwender über Login-Probleme, ist der manuelle Trigger des OOB-Patches erforderlich.

Navigiere in den Windows-Einstellungen direkt zum Update-Bereich. Sobald dir KB5085516 als optionales Qualitätsupdate angeboten wird, bestätigst du den Vorgang über „Herunterladen und installieren“.

Dieser Prozess stößt einen gezielten Austausch der korrumpierten Systemdateien an, wodurch die Fehlkommunikation zwischen dem Network List Manager und den Authentifizierungs-Apps korrigiert wird. Gleichzeitig wird das Servicing Stack Update (SSU) KB5083532 mitinstalliert, was die strukturelle Integrität künftiger Update-Vorgänge absichert.

In verwalteten Umgebungen mit Microsoft Intune greifst du auf die „Expedited Updates“-Funktion zurück, um die Verteilung massiv zu beschleunigen. Du erstellst hierzu eine neue Richtlinie für Qualitätsupdates und setzt das Ziel-Release auf den 21. März 2026.

Durch diese Konfiguration werden die üblichen Deferred-Einstellungen (Verschiebungen) ignoriert, wodurch der Patch unmittelbar nach dem nächsten Check-in des Clients erzwungen wird. Dies ist der effizienteste Weg, um eine breite Belegschaft ohne Einzelinterventionen wieder arbeitsfähig zu machen.

Falls du per Fernwartung auf ein betroffenes Gerät zugreifst, kannst du die Installation über die Shell einleiten.

Das Erscheinen von KB5085516 verdeutlicht die Komplexität der Verzahnung von OS-Kernkomponenten und Cloud-Identitätsdiensten. Wenn grundlegende Netzwerkindikatoren (NCSI) fehlerhaft beeinflusst werden, bricht die Authentifizierungskette für moderne Apps zusammen. Aus administrativer Sicht ist dieses OOB-Update als kritisch einzustufen, sobald MSA-Konten genutzt werden.

Sicherheitstechnisch gehst du kein Risiko ein, da es alle Fixes des regulären März-Updates enthält. Eine Deinstallation von KB5079473 als Workaround ist ausdrücklich nicht empfohlen, da damit auch Sicherheitsreparaturen entfernt würden. Der korrekte Pfad ist die Vorwärts-Korrektur durch KB5085516. Überwache nach dem Rollout die Telemetriedaten im Endpoint Manager, um sicherzustellen, dass die Erfolgsrate der Logins wieder das normale Niveau erreicht.

weitere Quellen