Nach dem April 2026 KB5082063 Sicherheits-Update zeigten Non-GC DCs in PAM-aktivierten Umgebungen LSASS-Abstürze → Neustart-Schleifen. Microsoft veröffentlichte Out-of-Band-Fixes am 19. April (KB5091157, KB5091575). Drei Szenarien: aufschieben falls nicht installiert; Out-of-Band installieren falls noch laufend; Safe Mode + wusa /uninstall bei Boot-Schleife. DSRM-Passwort-Wiederherstellung inklusive.
Microsofts Juni 2026 Patch Tuesday ist der größte aller Zeiten: 206 CVEs + 3 aktive Zero-Days (HTTP/2 Bomb, BitLocker Bypass, Windows CTF EoP). IIS HTTP.sys Mitigation, DC-Patching-Reihenfolge, BitLocker Recovery-Key-Sicherheit und VS Code GitHub Token Rotation. Schritt-für-Schritt Prioritätsliste für Sysadmins.