Im Mittelpunkt des Updates stehen Änderungen am Anmeldeverhalten. Microsoft erklärt, dass bei eingerichteter und verfügbarer Gesichts- oder Fingerabdruckerkennung über Windows Hello diese künftig bei jeder Anmeldung als Standardmethode dient – auch dann, wenn der Nutzer zuvor ein anderes Verfahren verwendet hat. Wer stattdessen die Windows-PIN nutzen möchte und sie dreimal hintereinander eingibt, bleibt bei der PIN, bis er selbst zu einer anderen Anmeldemethode wechselt.
Darüber hinaus soll KB5089573 die Stabilität an verschiedenen Stellen erhöhen: im Datei-Explorer, auf dem Anmelde- und Sperrbildschirm, beim Wechsel von Designs in den Einstellungen sowie bei der Bedienung per Touch-Gesten auf Geräten mit Touchscreen. Auch das Aufwachen aus dem modernen Standby soll schneller ablaufen, und unerwartete Blockaden während der Authentifizierung mit der erweiterten Anmeldesicherheit von Windows Hello werden nach Herstellerangaben reduziert.
Das Update lässt sich entweder über den Microsoft Update Catalog herunterladen oder über die Einstellungen unter Windows Update per “Nach Updates suchen” beziehen. Da es sich um ein optionales Update handelt, muss die Installation in der Regel manuell über “Herunterladen und installieren” angestoßen werden – außer die Option zum sofortigen Bezug der neuesten Updates ist aktiviert, dann installiert das System es automatisch.
Microsoft erinnert zudem daran, dass aktualisierte Secure-Boot-Zertifikate ausgerollt werden, um die ursprünglichen Zertifikate von 2011 zu ersetzen, die Ende Juni auslaufen sollen. Im Januar hatte das Unternehmen erstmals Pläne zur Erneuerung der ablaufenden Secure-Boot-Zertifikate auf geeigneten Windows-11-Systemen vorgestellt, nachdem es Nutzer und Administratoren bereits im November 2025 zur Aktualisierung der Zertifikate vor deren Ablauf aufgefordert hatte.
Unabhängig davon bestätigte Microsoft kürzlich ein bekanntes Problem mit Systemen unter Windows Server 2016: Nach der Installation des Sicherheitsupdates KB5087537 vom Mai 2026 kommt es dort zu Fehlern bei der Suche nach Domänencontrollern.