{"code":"var Component=(()=>{var u=Object.create;var s=Object.defineProperty;var g=Object.getOwnPropertyDescriptor;var m=Object.getOwnPropertyNames;var f=Object.getPrototypeOf,b=Object.prototype.hasOwnProperty;var p=(i,e)=>()=>(e||i((e={exports:{}}).exports,e),e.exports),w=(i,e)=>{for(var r in e)s(i,r,{get:e[r],enumerable:!0})},d=(i,e,r,l)=>{if(e&&typeof e==\"object\"||typeof e==\"function\")for(let t of m(e))!b.call(i,t)&&t!==r&&s(i,t,{get:()=>e[t],enumerable:!(l=g(e,t))||l.enumerable});return i};var k=(i,e,r)=>(r=i!=null?u(f(i)):{},d(e||!i||!i.__esModule?s(r,\"default\",{value:i,enumerable:!0}):r,i)),z=i=>d(s({},\"__esModule\",{value:!0}),i);var h=p((M,a)=>{a.exports=_jsx_runtime});var S={};w(S,{default:()=>c});var n=k(h());function o(i){let e={a:\"a\",blockquote:\"blockquote\",code:\"code\",em:\"em\",h2:\"h2\",h3:\"h3\",img:\"img\",li:\"li\",ol:\"ol\",p:\"p\",strong:\"strong\",ul:\"ul\",...i.components};return(0,n.jsxs)(n.Fragment,{children:[(0,n.jsxs)(e.p,{children:[\"Am 1. Juni 2026 ver\\xF6ffentlichte Apple \",(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.5.1\"}),\" \\u2014 ein Wartungsupdate mit dem Build \",(0,n.jsx)(e.strong,{children:\"25F80\"}),\", das genau einen spezifischen, eng begrenzten, aber betrieblich schmerzhaften Fehler behebt: Bestimmte Macs mit dem neuen M5-Chip konnten unerwartet abschalten, wenn eine Content-Filtering-Netzwerkerweiterung aktiv war. Wer keine Unternehmens-Mac-Flotte verwaltet und kein Content-Filter-VPN wie Cloudflare WARP oder NextDNS betreibt, hat diesen Fehler m\\xF6glicherweise nie bemerkt. F\\xFCr IT-Teams, die M5 MacBook Pros, M5 iMacs und M5 Mac minis in diesem Fr\\xFChjahr an Early-Adopter-Nutzer ausgerollt haben, war der Fehler jedoch ein echtes Problem \\u2014 kernelbedingte Abschaltungen, kein Panic-Log zum Analysieren und kaum \\xF6ffentliche Reproduktionshinweise f\\xFCr den Support des Sicherheitsanbieters. Dieser Artikel erl\\xE4utert, was sich in 26.5.1 ge\\xE4ndert hat, was Content-Filter-Netzwerkerweiterungen auf Apple Silicon eigentlich sind, warum ausgerechnet der M5 als Ausl\\xF6ser gilt und wie das Update in einer verwalteten Flotte ohne Beeintr\\xE4chtigung der Sicherheitslage ausgerollt werden kann.\"]}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"Enterprise Mac Studio-Einrichtung mit Netzwerk-Shield-Symbol\",src:\"/images/blog/macos-tahoe-26-5-1-m5-mac-shutdown-network-extension-content-filter-fix-2026/hero.webp\",width:\"2848\",height:\"1504\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"das-wichtigste-im-\\xFCberblick\",children:\"Das Wichtigste im \\xDCberblick\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.5.1 (Build 25F80)\"}),\" wurde am 1. Juni 2026 ver\\xF6ffentlicht und behebt einen einzigen Fehler: Macs mit M5-Chip konnten unerwartet abschalten, wenn bestimmte Content-Filtering-Netzwerkerweiterungen verwendet wurden \\u2014 ein h\\xE4ufiges Element in Unternehmens-Sicherheitsstacks.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Keine ver\\xF6ffentlichten CVEs.\"}),\" Anfang Juni 2026 ist 26.5.1 auf Apples Seite f\\xFCr Sicherheitsupdates nicht aufgef\\xFChrt \\u2014 es handelt sich um einen reinen Stabilit\\xE4tsfix, nicht um einen Sicherheitspatch. Die Installation wird dennoch dringend f\\xFCr alle M5-Flotten mit NE-basierten Filtern empfohlen.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Content-Filter-Netzwerkerweiterungen\"}),\" sind der moderne, im User Space ausgef\\xFChrte Ersatz f\\xFCr das veraltete Kernel-Extension-Modell unter macOS. Sie laufen als Systemerweiterungen und bilden die Grundlage f\\xFCr Produkte wie Jamf Protect, Zscaler Client Connector, CrowdStrike Falcon, Cisco Umbrella, Cloudflare WARP und \\xE4hnliche Enterprise-Tools.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Der M5 war einzigartig betroffen\"}),\" \\u2014 offenbar durch eine Wechselwirkung zwischen dem neuen SoC und der Art, wie der NE-Provider bestimmte Traffic-Filter-Callbacks verarbeitete. Apple hat die Grundursache nicht \\xF6ffentlich erl\\xE4utert.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Empfehlung f\\xFCr den IT-Rollout:\"}),\" 26.5.1 zun\\xE4chst auf einer Pilotgruppe ausrollen, den NE-Provider-Status \\xFCber das MDM \\xFCberpr\\xFCfen und best\\xE4tigen, dass der Sicherheitsanbieter den neuen Build getestet hat, bevor das Update flottenweit ausgerollt wird. OpenCore Legacy Patcher ist noch nicht mit 26.5.1 kompatibel \\u2014 Nutzer \\xE4lterer Hardware auf Tahoe-Builds sollten warten.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.h2,{id:\"was-sich-in-macos-tahoe-2651-ge\\xE4ndert-hat\",children:\"Was sich in macOS Tahoe 26.5.1 ge\\xE4ndert hat\"}),`\n`,(0,n.jsx)(e.h3,{id:\"das-release-note-zitat-und-seine-bedeutung\",children:\"Das Release-Note-Zitat und seine Bedeutung\"}),`\n`,(0,n.jsx)(e.p,{children:\"Apples Release-Note f\\xFCr diesen Build ist \\u2014 gemessen an Apples Ma\\xDFst\\xE4ben \\u2014 fast lakonisch:\"}),`\n`,(0,n.jsxs)(e.blockquote,{children:[`\n`,(0,n.jsx)(e.p,{children:'\\u201EDieses Update behebt ein Problem, bei dem Mac-Computer mit M5-Chip beim Verwenden bestimmter Content-Filtering-Netzwerkerweiterungen unerwartet ausgeschaltet werden konnten.\"'}),`\n`]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Dieser eine Satz ist der gesamte Fix. Es gibt keine weiteren dokumentierten \\xC4nderungen \\u2014 keine UI-Anpassungen, kein Safari-Versions-Bump, keine Treiber-Updates, auf die Apple hingewiesen h\\xE4tte. Die Build-Nummer wechselte von \",(0,n.jsx)(e.strong,{children:\"25F71\"}),\" (die mit 26.5 Mitte Mai 2026 erschienen war) auf \",(0,n.jsx)(e.strong,{children:\"25F80\"}),\". Apple reserviert solche einmaligen x.y.1-Punkt-Releases typischerweise f\\xFCr Regressionen, die kurz nach dem \\xFCbergeordneten Build im Feld aufgetaucht sind, und 26.5.1 passt perfekt in dieses Muster: 26.5 war der gro\\xDFe Mai-Feature-/Wartungs-Drop, und 26.5.1 folgt rund zwei Wochen sp\\xE4ter mit einem eng gefassten Patch.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Die Formulierung ist in zweierlei Hinsicht bedeutsam. Erstens: \\u201E\",(0,n.jsx)(e.strong,{children:\"M5-Chip\"}),'\" \\u2014 explizit der M5, nicht \\u201EApple Silicon\" im Allgemeinen. Das legt nahe, dass das Problem auf M1, M2, M3 oder M4-Hardware nicht reproduzierbar war \\u2014 ein starker Hinweis darauf, dass ein neues Hardware-Verhalten oder ein Firmware-Quirk des M5 involviert ist. Zweitens: \\u201E',(0,n.jsx)(e.strong,{children:\"bestimmte Content-Filtering-Netzwerkerweiterungen\"}),'\" \\u2014 das \\u201Ebestimmte\" ist bewusst gew\\xE4hlt. Apple schr\\xE4nkt ein, dass nicht jeder NE-Filter den Absturz ausl\\xF6ste, was mit Feldberichten \\xFCbereinstimmt, wonach nur einige Enterprise-Sicherheitstools \\u2014 und nur unter bestimmten Traffic-Mustern \\u2014 den M5 in den Fehlerzustand versetzten.']}),`\n`,(0,n.jsxs)(e.h3,{id:\"was-2651-nicht-behebt\",children:[\"Was 26.5.1 \",(0,n.jsx)(e.em,{children:\"nicht\"}),\" behebt\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Es ist ebenso wichtig klarzustellen, was 26.5.1 \",(0,n.jsx)(e.em,{children:\"nicht\"}),\" behebt:\"]}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Keine CVE-Sicherheitspatches.\"}),\" Stand 4. Juni 2026 hat Apple auf der Seite f\\xFCr Sicherheitsupdates (apple.com/security-updates) keinen Eintrag f\\xFCr 26.5.1. Das ist bei einmaligen Stabilit\\xE4ts-Punkt-Releases normal.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Kein Fix f\\xFCr das WindowServer-Problem bei mehreren Displays mit Liquid Glass in 26.5.\"}),\" Wer unter starker WindowServer-CPU-Last beim Betrieb mehrerer Monitore mit Liquid Glass leidet, ist von einem anderen Problem betroffen \\u2014 siehe unsere Berichterstattung zum \",(0,n.jsx)(e.a,{href:\"/blog/windowserver-high-cpu-macos-tahoe-26-5-liquid-glass-multi-display-fix-2026\",children:\"WindowServer-High-CPU-Problem in 26.5 mit mehreren Displays und Liquid Glass\"}),\".\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Kein Fix f\\xFCr M5-Thermal-Throttling unter anhaltender Last.\"}),\" Das ist ein Thema des thermischen Designs, kein Software-Bug \\u2014 siehe unsere \",(0,n.jsx)(e.a,{href:\"/blog/macbook-pro-m5-overheating-thermal-throttling-fix-guide-2026\",children:\"Anleitung zum \\xDCberhitzen und Thermal-Throttling des M5 MacBook Pro\"}),\".\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Kein Fix f\\xFCr den Kernel-Panic-bei-Bildwiederholrate-Mismatch\"}),\", \\xFCber den einige Nutzer in 26.5-Logs berichtet haben.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Wer eines dieser Probleme verfolgt, wird mit 26.5.1 keinen Fortschritt erzielen.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"gr\\xF6\\xDFe-build-und-ota-mechanik\",children:\"Gr\\xF6\\xDFe, Build und OTA-Mechanik\"}),`\n`,(0,n.jsx)(e.p,{children:'Das 26.5.1-Delta-Installationsprogramm ist berichten zufolge klein \\u2014 die meisten Nutzer melden Download-Gr\\xF6\\xDFen im dreistelligen Megabyte-Bereich per OTA, mit einem einzigen erforderlichen Neustart. Das eigenst\\xE4ndige Combo-Installationsprogramm von Apples Entwickler-Download-Seite ist gr\\xF6\\xDFer. Da es keine firmware-relevanten \\xC4nderungen am T2 gibt (irrelevant bei Apple Silicon), nehmen Apple-Silicon-Macs einfach den neuen System-Volume-Snapshot auf und starten neu. Es gibt keine separate \\u201ERSR\"-Komponente (Rapid Security Response) \\u2014 dies ist ein vollst\\xE4ndiges Punkt-Release.'}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"macOS-Software-Update-Panel mit 26.5.1\",src:\"/images/blog/macos-tahoe-26-5-1-m5-mac-shutdown-network-extension-content-filter-fix-2026/content-1.webp\",width:\"2848\",height:\"1504\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"was-sind-content-filter-netzwerkerweiterungen-eigentlich\",children:\"Was sind Content-Filter-Netzwerkerweiterungen eigentlich?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Um den Fix zu verstehen, hilft es zu verstehen, was behoben wird.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"das-erbe-der-kernel-erweiterungen\",children:\"Das Erbe der Kernel-Erweiterungen\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Jahrelang bauten macOS-Sicherheits- und Netzwerkanbieter ihre Produkte auf \",(0,n.jsx)(e.strong,{children:\"Kernel-Erweiterungen (Kexts)\"}),\" auf \\u2014 Code, der in den Kernel-Adressraum geladen wurde und Datenverkehr, Datei-I/O und Prozessverhalten auf sehr tiefer Ebene beobachten oder modifizieren konnte. Kexts waren leistungsf\\xE4hig und sehr gef\\xE4hrlich: Ein schlecht geschriebenes Kext konnte den Kernel in einen Panic versetzen, und ein ausgen\\xFCtztes Kext war effektiv ein Root-Level-Rootkit. Ab macOS Catalina und verst\\xE4rkt mit Big Sur deprecierte Apple Kexts von Drittanbietern und ersetzte sie durch \",(0,n.jsx)(e.strong,{children:\"System-Erweiterungen\"}),\" im User Space \\u2014 Code, der au\\xDFerhalb des Kernels l\\xE4uft, \\xFCber wohldefinierte APIs mit dem System kommuniziert und ohne Neustart geladen und entladen werden kann.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"F\\xFCr Netzwerke ist das relevante Framework \",(0,n.jsx)(e.strong,{children:\"Network Extension\"}),\" (\",(0,n.jsx)(e.code,{children:\"NetworkExtension.framework\"}),\"), das verschiedene Provider-Klassen bereitstellt, die Drittanbieter ableiten k\\xF6nnen, um spezifische Verhaltensweisen zu implementieren:\"]}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:(0,n.jsx)(e.code,{children:\"NEFilterDataProvider\"})}),' \\u2014 \\xFCberpr\\xFCft und entscheidet \\xFCber Datenverkehrsfl\\xFCsse auf Anwendungsebene (TCP/UDP) mit Allow/Deny/Needs-More-Data-Callbacks. Dies ist der prim\\xE4re Einstiegspunkt f\\xFCr die meisten \\u201EContent-Filter\"-Produkte, die Traffic pro Flow blockieren oder umschreiben.']}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:(0,n.jsx)(e.code,{children:\"NEFilterPacketProvider\"})}),\" \\u2014 arbeitet auf einer niedrigeren Schicht, sieht rohe IP-Pakete und trifft Allow/Drop-Entscheidungen. Wird von Tools verwendet, die DNS-artiges Filtern oder paketweise Inspektion ohne Abfangen ganzer Flows ben\\xF6tigen.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:(0,n.jsx)(e.code,{children:\"NEDNSProxyProvider\"})}),\" \\u2014 ersetzt den System-DNS-Resolver f\\xFCr das Ger\\xE4t und erm\\xF6glicht Tools wie NextDNS, Cloudflare 1.1.1.1 f\\xFCr Familien oder Enterprise-Secure-DNS-Gateways die Namensaufl\\xF6sung.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:(0,n.jsx)(e.code,{children:\"NEPacketTunnelProvider\"})}),\" \\u2014 implementiert VPN-artige Tunnel und \\xFCbernimmt die vollst\\xE4ndige Verantwortung f\\xFCr die Verarbeitung von Layer-3-Paketen.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:(0,n.jsx)(e.code,{children:\"NEAppProxyProvider\"})}),\" \\u2014 verarbeitet App-spezifisches Proxying f\\xFCr transparente Proxys.\"]}),`\n`]}),`\n`,(0,n.jsxs)(e.p,{children:['Ein \\u201EContent-Filter\" in Apples Terminologie bezieht sich generell auf die ersten beiden \\u2014 ',(0,n.jsx)(e.code,{children:\"NEFilterDataProvider\"}),\" und \",(0,n.jsx)(e.code,{children:\"NEFilterPacketProvider\"}),'. Wenn in den Systemeinstellungen ein Eintrag f\\xFCr \\u201EFilter\" oder \\u201E[Tool] darf Netzwerkinhalte filtern\" erscheint, handelt es sich um eine dieser Erweiterungen.']}),`\n`,(0,n.jsx)(e.h3,{id:\"warum-das-system-extension-modell-hier-relevant-ist\",children:\"Warum das System-Extension-Modell hier relevant ist\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Da es sich um \",(0,n.jsx)(e.em,{children:\"System-Erweiterungen\"}),\" und nicht um Kexts handelt, laufen diese im User Space und kommunizieren mit dem Kernel \\xFCber XPC. Wenn innerhalb der Erweiterung etwas schiefl\\xE4uft \\u2014 ein Speicherfehler, ein Deadlock, eine Exception \\u2014 sollte die System-Erweiterung selbst abst\\xFCrzen, ohne den Kernel in einen Panic zu versetzen. Das ist das architektonische Versprechen.\"]}),`\n`,(0,n.jsxs)(e.p,{children:['\\u201ESollte\" leistet in diesem Satz aber viel Arbeit. In der Praxis kommunizieren System-Erweiterungen weiterhin mit ',(0,n.jsx)(e.strong,{children:\"NetworkExtension\"}),\"-Kernel-Code, der das eigentliche Flow-Intercepting \\xFCbernimmt. Bugs in dieser niedrigeren Schicht \\u2014 oder Bugs darin, wie die User-Space-Erweiterung diese Schicht ansteuert \\u2014 k\\xF6nnen dennoch zu Instabilit\\xE4ten auf Kernel-Ebene f\\xFChren. Ein unerwartetes Abschalten ohne Panic-Log, wie es 26.5.1 behebt, ist ein starkes Signal daf\\xFCr, dass der Fehler in einem Code-Bereich auftrat, in dem der Kernel entschied, dass ein Abschalten sicherer ist als das Riskieren eines korrumpierten Zustands. Apple hat den genauen Fehlermodus nicht erl\\xE4utert, und weitere Schlussfolgerungen w\\xE4ren Spekulation.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"registrierung-wie-ein-filter-tats\\xE4chlich-installiert-wird\",children:\"Registrierung: Wie ein Filter tats\\xE4chlich installiert wird\"}),`\n`,(0,n.jsx)(e.p,{children:\"Auf einem verwalteten Mac kommt ein Content-Filter-NE typischerweise \\xFCber einen von zwei Wegen:\"}),`\n`,(0,n.jsxs)(e.ol,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"MDM-gepushtes Konfigurationsprofil\"}),\" mit einer \",(0,n.jsx)(e.code,{children:\"com.apple.webcontent-filter\"}),\"-Nutzlast, die die Bundle-ID der System-Erweiterung und die Provider-Klasse benennt. Der Nutzer erh\\xE4lt keine Zustimmungsaufforderung; die Erweiterung ist vertrauensw\\xFCrdig, weil sie vom MDM bereitgestellt wurde.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Vom Nutzer installierte App mit System-Extension-Berechtigung.\"}),\" Der Nutzer installiert eine App (etwa einen Cloudflare-WARP-\\xE4hnlichen Consumer-Client), die App fordert die Erlaubnis zur Installation einer System-Erweiterung an, der Nutzer klickt sich durch Systemeinstellungen > Allgemein > Anmeldeobjekte und Erweiterungen > Netzwerkerweiterungen zur Genehmigung, und das OS f\\xFChrt sie dann aus.\"]}),`\n`]}),`\n`,(0,n.jsxs)(e.p,{children:[\"In jedem Fall erscheint die aktive Erweiterung in \",(0,n.jsx)(e.code,{children:\"systemextensionsctl list\"}),\" und im Netzwerk-Einstellungsbereich als registrierter Filter. Von diesem Zeitpunkt an durchl\\xE4uft jeder Netzwerk-Flow auf dem Ger\\xE4t die Entscheidungslogik des Providers.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"warum-der-m5-einzigartig-betroffen-war\",children:\"Warum der M5 einzigartig betroffen war\"}),`\n`,(0,n.jsx)(e.p,{children:\"An dieser Stelle muss jeder ehrliche Bericht innehalten und relativieren. Apple hat keine Root-Cause-Analyse ver\\xF6ffentlicht. Was bekannt ist:\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[\"Der Fehler trat speziell auf \",(0,n.jsx)(e.strong,{children:\"M5\"}),\"-Hardware auf.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[\"Er trat \",(0,n.jsx)(e.em,{children:\"nicht\"}),\" auf \\u2014 oder wurde nicht gemeldet \\u2014 auf M4, M3, M2 oder M1.\"]}),`\n`,(0,n.jsx)(e.li,{children:\"Es war ein aktiver Content-Filter-NE erforderlich.\"}),`\n`,(0,n.jsxs)(e.li,{children:[\"Der Fehlermodus war ein unerwartetes Abschalten, kein Kernel-Panic, der ein \",(0,n.jsx)(e.code,{children:\".panic\"}),\"-Log in \",(0,n.jsx)(e.code,{children:\"/Library/Logs/DiagnosticReports/\"}),\" erzeugt h\\xE4tte.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:'Dar\\xFCber hinaus l\\xE4sst sich vorsichtig spekulieren. Der M5-SoC, der Ende 2025 eingef\\xFChrt wurde, brachte eine neue CPU-Mikroarchitektur, eine neue GPU-Architektur und offenbar aktualisierte Neural- und Sicherheits-Enclaves. Einige dieser \\xC4nderungen ber\\xFChren, wie der Kernel Arbeit an Co-Prozessoren \\xFCbergibt, und Content-Filter-NEs sind stark I/O-gebunden \\u2014 sie werden f\\xFCr jede Flow-Entscheidung geweckt. Eine timing-sensitive Race Condition, die auf fr\\xFCherer Apple-Silicon-Hardware nie auftrat, k\\xF6nnte auf M5s schnelleren oder anders gepipelinten Kernen gerade au\\xDFerhalb des vom urspr\\xFCnglichen Code angenommenen Fensters liegen. Diese Art von \\u201Ewir haben das nie gesehen, bis die Hardware 15 % schneller wurde\"-Regression ist in Low-Level-Netzwerk-Code verbreitet, aber Apple hat nichts davon best\\xE4tigt.'}),`\n`,(0,n.jsx)(e.p,{children:\"Was best\\xE4tigt ist: Der Fix erschien nur Wochen nachdem die \\xF6ffentlich sichtbaren Auswirkungen auftraten, was darauf hindeutet, dass die Grundursache identifizierbar, von Apple lokal reproduzierbar und patchbar war, ohne die breitere Network-Extension-API-Oberfl\\xE4che zu ber\\xFChren. Eine einzeilige Release-Note f\\xFCr ein einmaliges x.y.1 ist konsistent mit einem fokussierten Fix f\\xFCr entweder eine Kernel-Race-Condition oder einen Provider-Handoff-Edge-Case.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"die-betroffene-m5-modellreihe\",children:\"Die betroffene M5-Modellreihe\"}),`\n`,(0,n.jsx)(e.p,{children:\"Zur Referenz: Die M5-Familie umfasst Stand Juni 2026 den M5 in Entry-MacBook-Pro-, iMac- und Mac-mini-Konfigurationen; den M5 Pro und M5 Max in h\\xF6herwertigen MacBook-Pro- und Mac-Studio-Konfigurationen sowie den M5 Ultra in Top-Mac-Studio-Konfigurationen. Berichte \\xFCber das Abschaltproblem erstreckten sich \\xFCber mehrere M5-Varianten \\u2014 es war nicht auf den Basis-Chip beschr\\xE4nkt. Jeder Mac der M5-Familie, der 26.5 und einen Content-Filter-NE betreibt, sollte aktualisieren.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"wer-betroffen-ist\",children:\"Wer betroffen ist\"}),`\n`,(0,n.jsx)(e.h3,{id:\"enterprise--und-mdm-verwaltete-flotten\",children:\"Enterprise- und MDM-verwaltete Flotten\"}),`\n`,(0,n.jsx)(e.p,{children:\"Das ist die prim\\xE4re Zielgruppe. Jede Organisation, die folgende Tools eingesetzt hat:\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Endpoint-Security-Tools mit Content-Filter-NE.\"}),\" Tools wie Jamf Protect, Zscaler Client Connector, CrowdStrike Falcon, Cisco Umbrella, Cloudflare WARP for Teams, Microsoft Defender for Endpoint, Netskope Client \\u2014 und \\xE4hnliche Content-Filter-NE-Provider \\u2014 installieren typischerweise einen \",(0,n.jsx)(e.code,{children:\"NEFilterDataProvider\"}),\" oder \",(0,n.jsx)(e.code,{children:\"NEFilterPacketProvider\"}),\" zur Durchsetzung von Richtlinien.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"DNS-Filtering-Sicherheitsagenten.\"}),\" Produkte, die den Resolver durch \",(0,n.jsx)(e.code,{children:\"NEDNSProxyProvider\"}),\" ersetzen, ber\\xFChren ebenfalls den NE-Stack, obwohl der gemeldete Fehler speziell mit \",(0,n.jsx)(e.em,{children:\"Content-Filtering\"}),\"-Providern verbunden war, nicht mit reinen DNS-Providern. Entsprechende Vorsicht ist angebracht.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Secure-Web-Gateway- / SASE-Clients.\"}),\" Viele SASE-Clients kombinieren einen Paket-Tunnel mit einem Filter-Provider f\\xFCr Inline-Policy-Durchsetzung.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Wer M5-Hardware an Early-Adopter-Nutzer in einem dieser Umgebungen geliefert hat, hat h\\xF6chstwahrscheinlich mindestens ein oder zwei unerkl\\xE4rliche Abschaltberichte Ende Mai erhalten. 26.5.1 ist der Fix.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"consumer-nutzer-mit-content-filtern\",children:\"Consumer-Nutzer mit Content-Filtern\"}),`\n`,(0,n.jsx)(e.p,{children:\"Der Fehler traf auch Verbraucher, haupts\\xE4chlich:\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Cloudflare WARP / 1.1.1.1 f\\xFCr Familien-Nutzer\"}),\" auf M5 Macs.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"NextDNS, ControlD, AdGuard Pro-Nutzer\"}),\", die einen Content-Filter-NE statt der einfacheren DNS-Proxy-Variante installiert haben.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Elterliche-Kontrolle- und Screen-Time-\\xE4hnliche Filter\"}),\" von Drittanbietern, die die \\xF6ffentliche NE-Filter-API nutzen.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Datenschutzorientierte Tools\"}),\" wie Lulu, LittleSnitch (das eine Netzwerkerweiterung verwendet) oder PFSense-abgeleitete Clients.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Wer einen Consumer-Mac mit M5 betreibt und eines der oben genannten Tools installiert hat, sollte aktualisieren.\"}),`\n`,(0,n.jsxs)(e.h3,{id:\"wer-nicht-betroffen-ist\",children:[\"Wer \",(0,n.jsx)(e.em,{children:\"nicht\"}),\" betroffen ist\"]}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsx)(e.li,{children:\"Alle Intel-Macs.\"}),`\n`,(0,n.jsx)(e.li,{children:\"Alle M1-, M2-, M3- und M4-Macs.\"}),`\n`,(0,n.jsx)(e.li,{children:\"M5-Macs ohne installierten Content-Filter-NE.\"}),`\n`,(0,n.jsx)(e.li,{children:\"M5-Macs mit 26.4 oder \\xE4lter (das Problem war spezifisch f\\xFCr 26.5).\"}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"F\\xFCr diese F\\xE4lle installiert sich 26.5.1 trotzdem sauber, aber das Update ist dann eher aus Pflege- als aus Notwendigkeitsgr\\xFCnden zu empfehlen.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"so-wird-macos-tahoe-2651-installiert\",children:\"So wird macOS Tahoe 26.5.1 installiert\"}),`\n`,(0,n.jsx)(e.h3,{id:\"pfad-f\\xFCr-consumer--einzelnen-mac\",children:\"Pfad f\\xFCr Consumer / einzelnen Mac\"}),`\n`,(0,n.jsxs)(e.ol,{children:[`\n`,(0,n.jsxs)(e.li,{children:[\"Offene Arbeit speichern und Backup erstellen. Time Machine oder ein schnelles \",(0,n.jsx)(e.code,{children:\"tmutil snapshot\"}),\" gen\\xFCgt.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Systemeinstellungen > Allgemein > Softwareaktualisierung\"}),\" \\xF6ffnen.\"]}),`\n`,(0,n.jsx)(e.li,{children:\"Einige Sekunden warten, bis die Update-Liste erscheint.\"}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"macOS Tahoe 26.5.1\"}),\" suchen und \",(0,n.jsx)(e.strong,{children:\"Jetzt aktualisieren\"}),\" klicken.\"]}),`\n`,(0,n.jsx)(e.li,{children:\"Authentifizieren, Lizenz akzeptieren und die Installation durchlaufen lassen. Der Mac startet einmal neu.\"}),`\n`,(0,n.jsxs)(e.li,{children:[\"Nach dem Neustart den Build unter \",(0,n.jsx)(e.strong,{children:\"\\xDCber diesen Mac\"}),\" pr\\xFCfen und \",(0,n.jsx)(e.strong,{children:\"Version 26.5.1 (25F80)\"}),\" best\\xE4tigen.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Der gesamte Vorgang dauert auf Apple Silicon typischerweise 10\\u201320 Minuten, je nach Download-Geschwindigkeit.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"mdm---flotten-pfad\",children:\"MDM- / Flotten-Pfad\"}),`\n`,(0,n.jsx)(e.p,{children:\"F\\xFCr Mac-Admins sind die Installationsmechanismen dieselben, die Orchestrierung ist jedoch anders:\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Jamf Pro:\"}),\" OS-Update \\xFCber den Softwareaktualisierungsplan oder \",(0,n.jsx)(e.code,{children:\"MDM\"}),\"-Befehl mit Ziel \",(0,n.jsx)(e.code,{children:\"26.5.1\"}),\" pushen. \",(0,n.jsx)(e.code,{children:\"InstallAction: InstallForceRestart\"}),\" verwenden, um die Installation auf verwalteten Ger\\xE4ten tats\\xE4chlich anzusto\\xDFen; andernfalls wird der Nutzer aufgefordert.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Mosyle / Kandji / Workspace ONE:\"}),\" \\xFCber die Standard-Managed-OS-Update-Policy ausl\\xF6sen. Anfang Juni 2026 haben alle wichtigen MDMs 26.5.1 als installierbares Ziel bereitgestellt.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Apple Business Manager + DEP:\"}),\" Neue M5-Deployments erhalten 26.5.1 automatisch, sobald der Build in der Mindest-OS-Version-Durchsetzung freigegeben wurde.\"]}),`\n`]}),`\n`,(0,n.jsxs)(e.p,{children:[\"F\\xFCr einen tieferen Einblick in flottenweit g\\xFCltige Policy-Mechaniken, siehe unsere \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-enterprise-deployment-guide-2025\",children:\"macOS Tahoe Enterprise-Deployment-Anleitung\"}),\".\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"it-rollout-empfehlung\",children:\"IT-Rollout-Empfehlung\"}),`\n`,(0,n.jsx)(e.p,{children:'Ein Ein-Bug-Fix ist eine der sichersten Arten von Punkt-Releases f\\xFCr das Deployment, aber \\u201Esicherer\" bedeutet nicht \\u201EStaging \\xFCberspringen\". Hier ist der Fahrplan.'}),`\n`,(0,n.jsx)(e.h3,{id:\"zuerst-auf-einer-pilotgruppe-ausrollen\",children:\"Zuerst auf einer Pilotgruppe ausrollen\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Auch wenn 26.5.1 ein kleines Update ist, \",(0,n.jsx)(e.em,{children:\"liegt in der Natur des Fixes\"}),\", dass er ver\\xE4ndert, wie das OS mit Content-Filter-NEs interagiert. Falls der Sicherheitsanbieter benutzerdefinierte Logik hat, die von spezifischem NE-Verhalten abh\\xE4ngt, soll die Regression auf f\\xFCnf M5-Macs entdeckt werden, nicht auf f\\xFCnfhundert.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"Eine praktikable Pilotstruktur:\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Tag 0\\u20132:\"}),\" 26.5.1 auf die eigene M5-Hardware des IT-Teams pushen. Auf neue NE-bezogene Logs achten.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Tag 3\\u20137:\"}),\" Auf eine 5\\u201310 %-Pilotgruppe der breiteren M5-Population pushen. Mindestens einen Nutzer aus jedem wichtigen Workflow-Profil einbeziehen (Engineering, Finance, Design, F\\xFChrungskr\\xE4fte).\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Tag 7\\u201314:\"}),\" Auf allgemeines M5-Deployment ausweiten, wenn die Pilotgruppe keine Probleme zeigt.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Tag 14+:\"}),\" Auf Nicht-M5-Macs als Teil normaler Pflege pushen.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.h3,{id:\"ne-gesundheit-\\xFCber-mdm-\\xFCberpr\\xFCfen\",children:\"NE-Gesundheit \\xFCber MDM \\xFCberpr\\xFCfen\"}),`\n`,(0,n.jsx)(e.p,{children:\"Vor und nach dem Push Telemetrie-Daten einholen, die best\\xE4tigen, dass der Content-Filter-NE geladen und aktiv ist. Die meisten MDMs bieten dies \\xFCber Smart Groups / Device-Queries zu Folgendem:\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.code,{children:\"systemextension\"}),\"-Ladestatus f\\xFCr die Bundle-ID des Anbieters\"]}),`\n`,(0,n.jsx)(e.li,{children:'Vorhandensein der \\u201EContent-Filter\"-Nutzlast in installierten Profilen'}),`\n`,(0,n.jsx)(e.li,{children:'Ob der Nutzer noch ausstehende \\u201E[Erweiterung] darf Inhalte filtern\"-Aufforderungen hat'}),`\n`]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Falls das MDM keine NE-spezifischen Gesundheitsinformationen bereitstellt, kann ein benutzerdefiniertes Extension-Attribut / Skript \",(0,n.jsx)(e.code,{children:\"systemextensionsctl list\"}),\" abfragen und melden, ob die relevante Bundle-ID \",(0,n.jsx)(e.code,{children:\"activated enabled\"}),\" zeigt.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"vendor-zertifizierung-best\\xE4tigen\",children:\"Vendor-Zertifizierung best\\xE4tigen\"}),`\n`,(0,n.jsx)(e.p,{children:'Vor dem flottenweit Push von 26.5.1 die Kompatibilit\\xE4tsmatrix des Sicherheitsanbieters pr\\xFCfen. Anfang Juni 2026 haben die meisten Enterprise-Sicherheitsanbieter 26.5.1 entweder explizit getestet oder ihre 26.5-Zertifizierung beibehalten (da sich die NE-API-Oberfl\\xE4che nicht ge\\xE4ndert hat; der Fix ist intern). Aber pr\\xFCfen, nicht annehmen \\u2014 \\u201EUnterst\\xFCtzt\"-Tabellen der Anbieter sind der Unterschied zwischen einem reibungslosen Freitag und einer sechsst\\xFCndigen Incident-Bridge.'}),`\n`,(0,n.jsx)(e.p,{children:\"Falls der Anbieter den Build noch nicht zertifiziert hat, ist die praktische Entscheidung:\"}),`\n`,(0,n.jsxs)(e.ol,{children:[`\n`,(0,n.jsx)(e.li,{children:\"Einige Tage auf die Zertifizierung warten, was bedeutet, M5-Nutzer auf 26.5 mit dem bekannten Abschalt-Risiko zu lassen.\"}),`\n`,(0,n.jsx)(e.li,{children:\"26.5.1 trotzdem pushen, weil das M5-Abschalt-Risiko das (geringe) Risiko eines nicht-zertifizierten, aber API-kompatiblen Builds \\xFCberwiegt.\"}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Die meisten Shops w\\xE4hlen Option 2, wenn sie einen nennenswerten M5-Anteil haben, aber es ist eine Ermessensentscheidung.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"enrollment---mindest-os-richtlinien-aktualisieren\",children:\"Enrollment- / Mindest-OS-Richtlinien aktualisieren\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Nach dem Rollout von 26.5.1 die Mindest-Betriebssystemversion f\\xFCr die M5-Population auf \",(0,n.jsx)(e.strong,{children:\"26.5.1\"}),\" anheben. Das verhindert versehentliche Downgrades und stellt sicher, dass neue M5-Enrollments den Fix sofort \\xFCbernehmen.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"klar-mit-endnutzern-kommunizieren\",children:\"Klar mit Endnutzern kommunizieren\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Einer der untersch\\xE4tzten Teile eines flottenweit ausgerollten Updates ist die nutzerorientierte Kommunikation. F\\xFCr 26.5.1 ist die Botschaft, die ankommen soll, etwa folgende: \",(0,n.jsx)(e.em,{children:'\\u201EWir pushen diese Woche ein kleines macOS-Update. Es behebt ein Problem, bei dem einige Macs unerwartet abschalten konnten, w\\xE4hrend unser Sicherheitstool aktiv war. Es dauert etwa 10 Minuten und erfordert einen Neustart. Arbeit vor [Datum/Uhrzeit] speichern.\"'}),\" Technischen Fachjargon vermeiden \\u2014 die meisten Nutzer wissen nicht, was eine Netzwerkerweiterung ist, und eine Erkl\\xE4rung erzeugt nur Support-Anfragen. Ihnen mitteilen, was der sichtbare Nutzen ist (keine zuf\\xE4lligen Abschaltungen mehr), was sie tun m\\xFCssen (speichern und die Installation durchf\\xFChren lassen) und wie lange es dauert.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"F\\xFCr Nutzer, die eine Verschiebung w\\xFCnschen, ist eine kurze Verz\\xF6gerung (24\\u201372 Stunden) meist ein vern\\xFCnftiger Kompromiss. Dar\\xFCber hinaus \\xFCberwiegt das Risiko weiterer unerwarteter Abschaltungen die Unannehmlichkeit eines ungeplanten Neustarts, und die meisten MDMs erm\\xF6glichen es, das Update nach einem konfigurierbaren Kulanz-Zeitraum zu erzwingen.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"ergebnisse-verfolgen\",children:\"Ergebnisse verfolgen\"}),`\n`,(0,n.jsx)(e.p,{children:\"Nach dem Rollout die Helpdesk-Ticket-Queue und das Endpoint-Management-Dashboard zwei Wochen lang beobachten. Die relevanten Metriken:\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Berichte \\xFCber unerwartete Abschaltungen auf M5-Hardware\"}),\" sollten nach dem Update auf ann\\xE4hernd null fallen. Falls nicht, k\\xF6nnte ein separates Hardware-Problem oder ein zweiter NE-bezogener Bug vorliegen.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"NE-Provider-Aktivierungsrate\"}),\" sollte konstant bleiben oder steigen. Falls sie sinkt, k\\xF6nnte das Sicherheitstool ein Problem mit dem neuen Build haben.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.strong,{children:\"Akkulaufzeit- und Thermik-Beschwerden\"}),\" sollten sich nicht \\xE4ndern. Falls sie zunehmen, geschieht etwas anderes \\u2014 m\\xF6glicherweise eine unzusammenh\\xE4ngende 26.5.1-Wechselwirkung mit einer bestimmten App.\"]}),`\n`]}),`\n`,(0,n.jsx)(e.p,{children:\"Eine saubere Post-Update-Kurve gibt die Zuversicht, das n\\xE4chste Punkt-Release schneller auszurollen.\"}),`\n`,(0,n.jsx)(e.p,{children:(0,n.jsx)(e.img,{alt:\"macOS-Netzwerk-Einstellungsfenster mit Shield-Symbol\",src:\"/images/blog/macos-tahoe-26-5-1-m5-mac-shutdown-network-extension-content-filter-fix-2026/content-2.webp\",width:\"2848\",height:\"1504\"})}),`\n`,(0,n.jsx)(e.h2,{id:\"allgemeine-fehlerbehebung-bei-netzwerkerweiterungen\",children:\"Allgemeine Fehlerbehebung bei Netzwerkerweiterungen\"}),`\n`,(0,n.jsx)(e.p,{children:\"Auch nach der Installation von 26.5.1 geh\\xF6ren NE-bezogene Probleme zu den h\\xE4ufigsten und frustrierendsten Support-Tickets unter macOS. Hier ist ein allgemeiner Troubleshooting-Workflow.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"symptom-erweiterung-l\\xE4dt-nicht\",children:\"Symptom: Erweiterung l\\xE4dt nicht\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Wenn \",(0,n.jsx)(e.code,{children:\"systemextensionsctl list\"}),\" die Erweiterung als \",(0,n.jsx)(e.code,{children:\"waiting for user\"}),\" oder \",(0,n.jsx)(e.code,{children:\"inactive\"}),\" anzeigt, hat der Nutzer sie nicht genehmigt. Den Nutzer durch \",(0,n.jsx)(e.strong,{children:\"Systemeinstellungen > Allgemein > Anmeldeobjekte und Erweiterungen > Netzwerkerweiterungen\"}),\" f\\xFChren und den entsprechenden Eintrag aktivieren. In MDM-verwalteten Umgebungen sicherstellen, dass die \",(0,n.jsx)(e.code,{children:\"com.apple.system-extension-policy\"}),\"-Nutzlast die Team-ID des Anbieters enth\\xE4lt, sodass die Zustimmung vorab eingeholt wird.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"symptom-erweiterung-l\\xE4dt-aber-datenverkehr-wird-blockiert-oder-h\\xE4ngt\",children:\"Symptom: Erweiterung l\\xE4dt, aber Datenverkehr wird blockiert oder h\\xE4ngt\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Das bedeutet meist, dass die Policy-Engine des NE-Providers zu lange braucht, um Flows zu entscheiden, ein internes Timeout ausl\\xF6st und standardm\\xE4\\xDFig ablehnt. Anbieter-Logs pr\\xFCfen (\",(0,n.jsx)(e.code,{children:`log show --predicate 'subsystem == \"<vendor.subsystem>\"' --last 1h`}),\"). Die System-Erweiterung \\xFCber den \",(0,n.jsx)(e.code,{children:\"systemextensionsctl developer\"}),\"-Modus beim Testen oder \\xFCber die Benutzeroberfl\\xE4che des Anbieters in der Produktion neu starten.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"symptom-dns-abfragen-lecken-oder-schlagen-fehl\",children:\"Symptom: DNS-Abfragen lecken oder schlagen fehl\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Wenn sowohl ein \",(0,n.jsx)(e.code,{children:\"NEDNSProxyProvider\"}),\" als auch ein \",(0,n.jsx)(e.code,{children:\"NEFilterDataProvider\"}),\" konfiguriert sind, ist die Reihenfolge der Operationen wichtig. Der DNS-Proxy f\\xE4ngt Abfragen ab, bevor sie den Filter erreichen; Fehlkonfigurationen \\xE4u\\xDFern sich h\\xE4ufig darin, dass einige Apps korrekt aufl\\xF6sen und andere nicht. Das ist selten ein Bug \\u2014 fast immer handelt es sich um eine falsche Anordnung des Policy-Stacks.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"symptom-erweiterung-verursacht-tr\\xE4gheit-des-macs\",children:\"Symptom: Erweiterung verursacht Tr\\xE4gheit des Macs\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Content-Filter-Provider sehen jeden Flow, und eine schlecht abgestimmte Policy-Engine kann pro-Flow-Latenz hinzuf\\xFCgen, die sich potenziert. Mit \",(0,n.jsx)(e.code,{children:\"nettop -m route\"}),\" profilieren, um das Flow-Volumen zu sehen; wenn bei einem System, das weitgehend im Leerlauf ist, Hunderte neue Flows pro Sekunde zu sehen sind, verh\\xE4lt sich etwas auf dem Rechner schlecht (h\\xE4ufig eine fehlerhaft verhaltene Electron-App, die WebSocket-Verbindungen wiederherstellt).\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"symptom-unerwartete-abschaltungen-der-2651-fall\",children:\"Symptom: Unerwartete Abschaltungen (der 26.5.1-Fall)\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Falls nach der Installation von 26.5.1 auf einem M5 Mac weiterhin unerwartete Abschaltungen auftreten, handelt es sich nicht mehr um den behobenen Bug. Als neuen Vorfall behandeln: eine Sysdiagnose sammeln, \",(0,n.jsx)(e.code,{children:\"pmset -g log\"}),\" auf \",(0,n.jsx)(e.code,{children:\"SleepWakeFailure\"}),\"- / \",(0,n.jsx)(e.code,{children:\"Sleep Wake hang\"}),\"-Eintr\\xE4ge pr\\xFCfen und einen Feedback-Assistant-Bericht mit Verweis auf 26.5.1 erstellen. Es lohnt sich auch, Hardware auszuschlie\\xDFen \\u2014 ein energiebezogenes Abschalten ohne Panic-Log auf Apple Silicon kann auch auf ein Akku- oder Stromversorgungsproblem hinweisen.\"]}),`\n`,(0,n.jsxs)(e.p,{children:[\"Zur Diagnose dieser Art von Fehler, siehe unsere Analyse zu \",(0,n.jsx)(e.a,{href:\"/blog/mac-kernel-panic-random-restart-macos-tahoe-26-5-refresh-rate-panic-log-fix-2026\",children:\"Mac-Kernel-Panics und zuf\\xE4lligen Neustarts in 26.5\"}),\".\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"symptom-imessage-und-continuity-funktionieren-nach-ne-update-nicht-mehr\",children:\"Symptom: iMessage und Continuity funktionieren nach NE-Update nicht mehr\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Gelegentlich ger\\xE4t nach dem Neuladen oder der Neukonfiguration eines Content-Filter-NE nach einem System-Update der Identity-Services-Datenverkehr von Apple (iMessage, FaceTime-Relay, Continuity-Handoff-Registrierung) in einen halb-blockierten Zustand. Wenn iMessage-Synchronisierung zwischen Ger\\xE4ten direkt nach der 26.5.1-Installation stockt, die Analyse zu \",(0,n.jsx)(e.a,{href:\"/blog/imessage-not-syncing-between-mac-and-iphone-macos-tahoe-fix-2026\",children:\"iMessage synchronisiert nicht zwischen Mac und iPhone unter macOS Tahoe\"}),\" lesen. Der Fix besteht meist darin, Apples \",(0,n.jsx)(e.code,{children:\"*.push.apple.com\"}),\"- und \",(0,n.jsx)(e.code,{children:\"*.icloud.com\"}),\"-Bereiche in der NE-Policy zu erlauben, was die meisten Enterprise-Filter-Templates bereits standardm\\xE4\\xDFig tun.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"n\\xFCtzliche-diagnosebefehle\",children:\"N\\xFCtzliche Diagnosebefehle\"}),`\n`,(0,n.jsx)(e.p,{children:\"F\\xFCr Mac-Admins, die ein schnelles Triage-Toolkit w\\xFCnschen, sind folgende Befehle empfehlenswert:\"}),`\n`,(0,n.jsxs)(e.ul,{children:[`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.code,{children:\"systemextensionsctl list\"}),\" \\u2014 zeigt jede installierte System-Erweiterung mit Bundle-ID, Team-ID, Version und Status. Das Flag \",(0,n.jsx)(e.code,{children:\"[activated enabled]\"}),\" ist das Ziel f\\xFCr einen gesunden Content-Filter.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.code,{children:`log show --predicate 'subsystem == \"com.apple.networkextension\"' --last 30m`}),\" \\u2014 zeigt NE-Framework-Ereignisse der letzten 30 Minuten, einschlie\\xDFlich Provider-Start/Stop-\\xDCberg\\xE4nge und Genehmigungsstatus-\\xC4nderungen.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.code,{children:\"pmset -g log | grep -i -E 'shutdown|wake'\"}),\" \\u2014 das Log des Apple-Power-Management-Subsystems. Nach \",(0,n.jsx)(e.code,{children:\"Cause: 0x...\"}),\"-Eintr\\xE4gen nahe unerwarteter Abschaltungen suchen; der Ursachen-Code kann auf thermische, Strom- oder software-initiierte Ursachen hinweisen.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.code,{children:\"nettop -m route -p <pid>\"}),\" \\u2014 Flow-Z\\xE4hlungen pro Prozess. N\\xFCtzlich, um zu best\\xE4tigen, ob der NE-Provider tats\\xE4chlich Flows sieht.\"]}),`\n`,(0,n.jsxs)(e.li,{children:[(0,n.jsx)(e.code,{children:\"sudo sysdiagnose -f /tmp/\"}),\" \\u2014 erstellt einen umfassenden System-Snapshot f\\xFCr Anbieter-Support-Tickets.\"]}),`\n`]}),`\n`,(0,n.jsxs)(e.p,{children:['Diese Befehle beheben nichts von selbst, aber sie sind der Unterschied zwischen \\u201Eder Nutzer hat gesagt, der Mac hat sich abgeschaltet\" und \\u201Ehier ist der pmset-Log-Eintrag um 14:32:07, der ein ',(0,n.jsx)(e.code,{children:\"kIOPMSleepReasonClamshell\"}),'-Ereignis zeigt, gefolgt von einem Hard-Shutdown zwei Sekunden sp\\xE4ter.\"']}),`\n`,(0,n.jsx)(e.h2,{id:\"der-265-smb-mount-neustart-geschwister-fix\",children:\"Der 26.5 SMB-Mount-Neustart-Geschwister-Fix\"}),`\n`,(0,n.jsx)(e.p,{children:'Es ist erw\\xE4hnenswert, dass 26.5 selbst fr\\xFCher in diesem Fr\\xFChjahr einen verwandten Neustart-Klassen-Fix ausgeliefert hat: Ein langj\\xE4hriges Problem, bei dem das Einbinden bestimmter SMB-Freigaben eine Neustart-Kaskade auf einigen Macs ausl\\xF6sen konnte, wurde im \\xFCbergeordneten 26.5-Build behoben. Wer von 26.4 oder fr\\xFCher auf 26.5 gewechselt ist und einen SMB-intensiven Datei-Workflow betreibt (NAS-gest\\xFCtzter Videoschnitt, Netzwerk-Home-Verzeichnisse, Abteilungsfreigaben), hat diesen Fix bereits erhalten. 26.5.1 betrifft ausschlie\\xDFlich den M5/NE-Absturz \\u2014 das sind separate Probleme, die jedoch in der allgemeinen Diskussion manchmal vermischt werden, weil beide als \\u201Eder Mac startet unerwartet neu\" erscheinen.'}),`\n`,(0,n.jsxs)(e.p,{children:[\"Falls weiterhin SMB-bezogene Neustarts unter 26.5.1 auftreten, liegt das Problem fast sicher im spezifischen SMB-Server-Flavor (Samba-Version, AFP-Emulations-Quirks, Kerberos-Token-Ablauf) und nicht im OS. \",(0,n.jsx)(e.code,{children:`log show --predicate 'subsystem == \"com.apple.smb\"' --last 1h`}),\" pr\\xFCfen.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"oclp-und-nicht-unterst\\xFCtzte-macs\",children:\"OCLP und nicht unterst\\xFCtzte Macs\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Wer den OpenCore Legacy Patcher-Pfad mit einem nicht unterst\\xFCtzten Mac auf einem gepatchten Tahoe-Build nutzt: \",(0,n.jsx)(e.strong,{children:\"26.5.1 noch nicht installieren\"}),\". \",(0,n.jsx)(e.strong,{children:\"OCLP 2.4.1 ist Anfang Juni 2026 noch nicht mit 26.5.1-Kompatibilit\\xE4t erschienen\"}),\", und ein OS-Update vor dem Patcher kann dazu f\\xFChren, dass Grafik- oder WLAN-Treiber nicht mehr funktionieren. Auf eine kompatible Version des OCLP-Teams warten, bevor fortgefahren wird.\"]}),`\n`,(0,n.jsx)(e.p,{children:\"OCLP-gepatchte Macs sind per Definition nicht in der M5-Welt \\u2014 es sind \\xE4ltere Intel-Hardware. Also: Der M5-Fix wird nicht gebraucht, aber eine funktionierende Installation f\\xFCr einen Fix besch\\xE4digen, der nicht greift, sollte man ebenfalls nicht.\"}),`\n`,(0,n.jsx)(e.h2,{id:\"h\\xE4ufige-probleme-und-l\\xF6sungen\",children:\"H\\xE4ufige Probleme und L\\xF6sungen\"}),`\n`,(0,n.jsx)(e.h3,{id:\"problem-2651-erscheint-nicht-in-der-softwareaktualisierung\",children:\"Problem: 26.5.1 erscheint nicht in der Softwareaktualisierung\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"L\\xF6sung:\"}),\" Zun\\xE4chst best\\xE4tigen, dass macOS 26.5 l\\xE4uft (nicht ein \\xE4lterer Build oder ein 27-Beta). Wer auf dem 27-Developer-Beta-Seed ist, wird 26.5.1 nicht angeboten bekommen. Wer auf 26.5 ist und das Update trotzdem nicht sieht, \",(0,n.jsx)(e.code,{children:\"sudo softwareupdate --list --include-config-data\"}),\" ausprobieren. Falls der Befehl es findet, aber die Systemeinstellungen nicht, neu starten und erneut pr\\xFCfen \\u2014 der GUI-Katalog kann um ein bis zwei Stunden nachhinken.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"problem-update-wird-heruntergeladen-schl\\xE4gt-aber-bei-der-installation-fehl\",children:\"Problem: Update wird heruntergeladen, schl\\xE4gt aber bei der Installation fehl\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"L\\xF6sung:\"}),\" Das ist meist ein Speicherplatzproblem. macOS-Upgrades ben\\xF6tigen 25\\u201335 GB freien Speicher, auch f\\xFCr kleine Punkt-Releases, da das System vor dem Wechsel einen versiegelten Snapshot des vorhandenen Volumes erstellt. \",(0,n.jsx)(e.strong,{children:\"\\xDCber diesen Mac > Speicher\"}),\" pr\\xFCfen und Platz schaffen. Falls genug Platz vorhanden ist und es trotzdem fehlschl\\xE4gt, \",(0,n.jsx)(e.code,{children:\"sudo softwareupdate --fetch-full-installer --full-installer-version 26.5.1\"}),\" im Terminal ausf\\xFChren und erneut versuchen.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"problem-nach-dem-update-zeigt-der-ne-provider-genehmigung-erforderlich\",children:'Problem: Nach dem Update zeigt der NE-Provider \\u201EGenehmigung erforderlich\"'}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"L\\xF6sung:\"}),\" Einige System-Erweiterungen m\\xFCssen nach einem gr\\xF6\\xDFeren OS-Update erneut zur Genehmigung auffordern. Zu \",(0,n.jsx)(e.strong,{children:\"Systemeinstellungen > Allgemein > Anmeldeobjekte und Erweiterungen > Netzwerkerweiterungen\"}),\" gehen und den Provider aktivieren. In MDM-verwalteten Umgebungen die System-Extension-Policy- und Content-Filter-Profile erneut pushen; die Erweiterung sollte automatisch genehmigt werden.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"problem-ne-provider-l\\xE4uft-aber-das-sicherheitstool-meldet-getrennt\",children:'Problem: NE-Provider l\\xE4uft, aber das Sicherheitstool meldet \\u201Egetrennt\"'}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"L\\xF6sung:\"}),\" Der NE ist geladen, aber die Upstream-Steuerverbindung zum Cloud-System des Anbieters ist unterbrochen. Pr\\xFCfen, ob DNS-Aufl\\xF6sung funktioniert (\",(0,n.jsx)(e.code,{children:\"dig vendor.cloud.com\"}),\"), und ob das Ger\\xE4t in einem Netzwerk ist, das die relevanten Ports erlaubt. Den User-Space-Agenten des Anbieters neu starten; der NE wird sich erneut verbinden.\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"problem-m5-mac-schaltet-sich-nach-2651-weiterhin-unerwartet-ab\",children:\"Problem: M5 Mac schaltet sich nach 26.5.1 weiterhin unerwartet ab\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"L\\xF6sung:\"}),\" Falls es ein einmaliger Vorfall ist, auf Wiederholung \\xFCberwachen. Falls es sich wiederholt, handelt es sich nicht um den behobenen Bug. Direkt nach dem n\\xE4chsten Neustart eine Sysdiagnose erstellen (\",(0,n.jsx)(e.code,{children:\"sudo sysdiagnose\"}),\"), in \",(0,n.jsx)(e.code,{children:\"/Library/Logs/DiagnosticReports/\"}),\" nach \",(0,n.jsx)(e.code,{children:\".panic\"}),\"- oder \",(0,n.jsx)(e.code,{children:\".shutdown\"}),\"-Berichten suchen, \",(0,n.jsx)(e.code,{children:\"pmset -g log | grep -i shutdown\"}),\" f\\xFCr die OS-Sicht auf das Ereignis pr\\xFCfen und Feedback Assistant nutzen. Au\\xDFerdem Hardware ausschlie\\xDFen (ein Stromversorgungsproblem kann sich \\xE4hnlich \\xE4u\\xDFern).\"]}),`\n`,(0,n.jsx)(e.h3,{id:\"problem-pilotnutzer-auf-2651-melden-langsameres-surfen\",children:\"Problem: Pilotnutzer auf 26.5.1 melden langsameres Surfen\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"L\\xF6sung:\"}),' Das ist fast sicher die Policy-Engine des Content-Filter-NE, nicht das OS. Anbieter-Logs auf Filter-Entscheidungslatenz pr\\xFCfen. Falls der Anbieter eine \\u201EBypass f\\xFCr bekannte sichere Ziele\"-Funktion bietet, diese aktivieren. Als Diagnose den NE vor\\xFCbergehend deaktivieren (in einer kontrollierten Umgebung) und einige Seitenaufrufe timen.']}),`\n`,(0,n.jsx)(e.h3,{id:\"problem-einige-nutzer-sehen-keinen-software-update-eintrag-admins-aber-schon\",children:\"Problem: Einige Nutzer sehen keinen Software-Update-Eintrag, Admins aber schon\"}),`\n`,(0,n.jsxs)(e.p,{children:[(0,n.jsx)(e.strong,{children:\"L\\xF6sung:\"}),\" Pr\\xFCfen, ob das MDM eine verwaltete Verz\\xF6gerung f\\xFCr nutzer-sichtbare OS-Updates gesetzt hat (z.B. 14-t\\xE4gige Zur\\xFCckstellung). Verwaltete Zur\\xFCckstellungen blenden Updates aus der GUI aus, bis die Frist abl\\xE4uft, auch wenn das Update verf\\xFCgbar ist. Die Zur\\xFCckstellungsrichtlinie anpassen, wenn Nutzer sofort installieren sollen.\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"faq\",children:\"FAQ\"}),`\n`,(0,n.jsx)(e.h3,{id:\"enth\\xE4lt-macos-tahoe-2651-sicherheits-fixes\",children:\"Enth\\xE4lt macOS Tahoe 26.5.1 Sicherheits-Fixes?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Stand Anfang Juni 2026 hat Apple 26.5.1 nicht auf seiner Seite f\\xFCr Sicherheitsupdates ver\\xF6ffentlicht, was bedeutet, dass in diesem Build keine dokumentierten CVEs enthalten sind. Es ist ausschlie\\xDFlich ein Stabilit\\xE4tsfix f\\xFCr den M5-Content-Filter-NE-Absturz-Bug. Das bedeutet jedoch, dass das Update auf betroffener Hardware trotzdem installiert werden sollte \\u2014 ein unerwartetes Abschalten ist selbst ein Verf\\xFCgbarkeitsproblem, das es zu beseitigen gilt.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"ich-nutze-keinen-m5-sollte-ich-2651-trotzdem-installieren\",children:\"Ich nutze keinen M5. Sollte ich 26.5.1 trotzdem installieren?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Ja, aber ohne Eile. Der Fix ist M5-spezifisch, sodass Nicht-M5-Hardware keinen direkten Nutzen hat. Die Installation von 26.5.1 h\\xE4lt den unterst\\xFCtzten Baseline-Stand aktuell, vereinfacht zuk\\xFCnftige Updates und stellt sicher, dass das OS dem entspricht, was das IT-Team standardisiert hat. Es ist keine bekannte Regression in 26.5.1, die Nicht-M5-Nutzer dazu veranlassen w\\xFCrde, es zu \\xFCberspringen.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"wie-lautet-die-build-nummer-f\\xFCr-macos-tahoe-2651\",children:\"Wie lautet die Build-Nummer f\\xFCr macOS Tahoe 26.5.1?\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Die Build-Nummer ist \",(0,n.jsx)(e.strong,{children:\"25F80\"}),', die 25F71 (macOS Tahoe 26.5) ersetzt. Zur \\xDCberpr\\xFCfung auf das Apple-Men\\xFC klicken, \\u201E\\xDCber diesen Mac\" ausw\\xE4hlen und auf die Versionsnummer klicken, um den Build anzuzeigen. Apples Entwickler-Release-Notes best\\xE4tigen 25F80 als \\xF6ffentlichen Release-Build.']}),`\n`,(0,n.jsx)(e.h3,{id:\"sind-crowdstrike-zscaler-jamf-protect-und-\\xE4hnliche-tools-f\\xFCr-2651-zertifiziert\",children:\"Sind CrowdStrike, Zscaler, Jamf Protect und \\xE4hnliche Tools f\\xFCr 26.5.1 zertifiziert?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Pauschale Kompatibilit\\xE4tsaussagen f\\xFCr spezifische Anbieter k\\xF6nnen nicht gemacht werden. Immer die offizielle Kompatibilit\\xE4tsmatrix des Anbieters pr\\xFCfen. Da sich die \\xF6ffentliche NE-API-Oberfl\\xE4che in 26.5.1 nicht ge\\xE4ndert hat (es ist ein interner kernseitiger Fix), werden die meisten Anbieter, die 26.5 unterst\\xFCtzt haben, 26.5.1 ohne neuen Zertifizierungszyklus unterst\\xFCtzen. Vor dem flottenweit Deployment beim Anbieter best\\xE4tigen.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"kann-ich-von-2651-auf-265-downgraden-wenn-ich-ein-problem-habe\",children:\"Kann ich von 26.5.1 auf 26.5 downgraden, wenn ich ein Problem habe?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Nicht ohne Weiteres. macOS unterst\\xFCtzt offiziell kein Downgrade von Punkt-Releases; daf\\xFCr m\\xFCsste die \\xE4ltere Version von einem bootf\\xE4higen Installationsprogramm neu installiert und dann aus einem Pre-Update-Backup wiederhergestellt werden. In der Praxis muss fast niemand von 26.5.1 downgraden \\u2014 die \\xC4nderungen sind minimal. Wer nerv\\xF6s ist, sollte vor der Installation einen Time-Machine-Snapshot erstellen.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"beeinflusst-2651-die-akkulaufzeit-oder-leistung-des-m5\",children:\"Beeinflusst 26.5.1 die Akkulaufzeit oder Leistung des M5?\"}),`\n`,(0,n.jsx)(e.p,{children:\"Anfang Juni 2026 gibt es keine Berichte \\xFCber Akkulaufzeit- oder Leistungsregressionen durch 26.5.1. Der Fix ist eine enge kernseitige \\xC4nderung ohne breiteren Verhaltenseffekt. Falls nach dem Update eine pl\\xF6tzliche \\xC4nderung der Akkulaufzeit auftritt, eher einen unkontrollierten Prozess verd\\xE4chtigen als das OS-Update selbst \\u2014 die Energie-Tab des Aktivit\\xE4tsmonitors pr\\xFCfen.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"was-sollen-consumer-die-cloudflare-warp-oder-nextdns-auf-m5-nutzen-tun\",children:\"Was sollen Consumer, die Cloudflare WARP oder NextDNS auf M5 nutzen, tun?\"}),`\n`,(0,n.jsx)(e.p,{children:\"26.5.1 \\xFCber Systemeinstellungen > Allgemein > Softwareaktualisierung installieren. Es ist nicht n\\xF6tig, den Content-Filter-Client zuerst zu deinstallieren oder neu zu konfigurieren. Nach dem Neustart pr\\xFCfen, ob der Filter weiterhin aktiv ist, indem der entsprechende Eintrag unter Systemeinstellungen > Allgemein > Anmeldeobjekte und Erweiterungen > Netzwerkerweiterungen \\xFCberpr\\xFCft wird \\u2014 fertig.\"}),`\n`,(0,n.jsx)(e.h3,{id:\"gibt-es-ein-separates-update-f\\xFCr-ios-ipados-oder-visionos-zusammen-mit-2651\",children:\"Gibt es ein separates Update f\\xFCr iOS, iPadOS oder visionOS zusammen mit 26.5.1?\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"Nein. macOS Tahoe 26.5.1 ist ein reines macOS-Punkt-Release, das mit dem M5-/NE-Bug zusammenh\\xE4ngt. Andere Plattformen verbleiben auf ihren jeweiligen 26.5-Builds, bis Apple ihre n\\xE4chsten x.y.1- oder x.6-Updates ausliefert. F\\xFCr breiteren Kontext zur 26.5-Familie, siehe unser \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-26-5-released-complete-update-guide-security-cve-roundup-2026\",children:\"macOS Tahoe 26.5 Release- und CVE-Roundup\"}),\".\"]}),`\n`,(0,n.jsx)(e.h2,{id:\"fazit\",children:\"Fazit\"}),`\n`,(0,n.jsxs)(e.p,{children:[\"macOS Tahoe 26.5.1 ist genau das, was ein Wartungs-Punkt-Release sein sollte: klein, fokussiert und direkt auf einen realen Fehlermodus ausgerichtet, der eine bestimmte Bev\\xF6lkerungsgruppe traf \\u2014 in diesem Fall M5-Macs mit Content-Filtering-Netzwerkerweiterungen in \\xFCberwiegend unternehmensweiten Kontexten. Wer zu dieser Gruppe geh\\xF6rt, sollte es installieren. Wer nicht, sollte es trotzdem als Teil normaler Pflege installieren. Der Fix ist zu eng, um etwas zu besch\\xE4digen, und der Vorteil ist die Beseitigung einer Klasse unerkl\\xE4rlicher Abschaltungen, die auf IT-Seite schwer zu debuggen und auf Nutzerseite beunruhigend sind. Mehr zu den n\\xE4chsten Schritten in unserem \",(0,n.jsx)(e.a,{href:\"/blog/prepare-mac-for-macos-27-pre-wwdc-2026-checklist\",children:\"Pre-WWDC 2026 macOS 27 Vorbereitungs-Checkliste\"}),\" und in unserer vertiefenden Analyse zu \",(0,n.jsx)(e.a,{href:\"/blog/apple-background-security-improvements-bsi-macos-tahoe-guide-2026\",children:\"Apples Background Security Improvements (BSI) in Tahoe\"}),\". F\\xFCr Kontext zu fr\\xFCheren Updates ist auch das \",(0,n.jsx)(e.a,{href:\"/blog/macos-tahoe-26-2-security-update-complete-analysis-2025\",children:\"26.2 Sicherheits-Roundup\"}),\" lesenswert.\"]})]})}function c(i={}){let{wrapper:e}=i.components||{};return e?(0,n.jsx)(e,{...i,children:(0,n.jsx)(o,{...i})}):o(i)}return z(S);})();\n;return Component;","toc":[{"title":"Das Wichtigste im Überblick","url":"#das-wichtigste-im-überblick","depth":2},{"title":"Was sich in macOS Tahoe 26.5.1 geändert hat","url":"#was-sich-in-macos-tahoe-2651-geändert-hat","depth":2},{"title":"Das Release-Note-Zitat und seine Bedeutung","url":"#das-release-note-zitat-und-seine-bedeutung","depth":3},{"title":"Was 26.5.1 nicht behebt","url":"#was-2651-nicht-behebt","depth":3},{"title":"Größe, Build und OTA-Mechanik","url":"#größe-build-und-ota-mechanik","depth":3},{"title":"Was sind Content-Filter-Netzwerkerweiterungen eigentlich?","url":"#was-sind-content-filter-netzwerkerweiterungen-eigentlich","depth":2},{"title":"Das Erbe der Kernel-Erweiterungen","url":"#das-erbe-der-kernel-erweiterungen","depth":3},{"title":"Warum das System-Extension-Modell hier relevant ist","url":"#warum-das-system-extension-modell-hier-relevant-ist","depth":3},{"title":"Registrierung: Wie ein Filter tatsächlich installiert wird","url":"#registrierung-wie-ein-filter-tatsächlich-installiert-wird","depth":3},{"title":"Warum der M5 einzigartig betroffen war","url":"#warum-der-m5-einzigartig-betroffen-war","depth":2},{"title":"Die betroffene M5-Modellreihe","url":"#die-betroffene-m5-modellreihe","depth":3},{"title":"Wer betroffen ist","url":"#wer-betroffen-ist","depth":2},{"title":"Enterprise- und MDM-verwaltete Flotten","url":"#enterprise--und-mdm-verwaltete-flotten","depth":3},{"title":"Consumer-Nutzer mit Content-Filtern","url":"#consumer-nutzer-mit-content-filtern","depth":3},{"title":"Wer nicht betroffen ist","url":"#wer-nicht-betroffen-ist","depth":3},{"title":"So wird macOS Tahoe 26.5.1 installiert","url":"#so-wird-macos-tahoe-2651-installiert","depth":2},{"title":"Pfad für Consumer / einzelnen Mac","url":"#pfad-für-consumer--einzelnen-mac","depth":3},{"title":"MDM- / Flotten-Pfad","url":"#mdm---flotten-pfad","depth":3},{"title":"IT-Rollout-Empfehlung","url":"#it-rollout-empfehlung","depth":2},{"title":"Zuerst auf einer Pilotgruppe ausrollen","url":"#zuerst-auf-einer-pilotgruppe-ausrollen","depth":3},{"title":"NE-Gesundheit über MDM überprüfen","url":"#ne-gesundheit-über-mdm-überprüfen","depth":3},{"title":"Vendor-Zertifizierung bestätigen","url":"#vendor-zertifizierung-bestätigen","depth":3},{"title":"Enrollment- / Mindest-OS-Richtlinien aktualisieren","url":"#enrollment---mindest-os-richtlinien-aktualisieren","depth":3},{"title":"Klar mit Endnutzern kommunizieren","url":"#klar-mit-endnutzern-kommunizieren","depth":3},{"title":"Ergebnisse verfolgen","url":"#ergebnisse-verfolgen","depth":3},{"title":"Allgemeine Fehlerbehebung bei Netzwerkerweiterungen","url":"#allgemeine-fehlerbehebung-bei-netzwerkerweiterungen","depth":2},{"title":"Symptom: Erweiterung lädt nicht","url":"#symptom-erweiterung-lädt-nicht","depth":3},{"title":"Symptom: Erweiterung lädt, aber Datenverkehr wird blockiert oder hängt","url":"#symptom-erweiterung-lädt-aber-datenverkehr-wird-blockiert-oder-hängt","depth":3},{"title":"Symptom: DNS-Abfragen lecken oder schlagen fehl","url":"#symptom-dns-abfragen-lecken-oder-schlagen-fehl","depth":3},{"title":"Symptom: Erweiterung verursacht Trägheit des Macs","url":"#symptom-erweiterung-verursacht-trägheit-des-macs","depth":3},{"title":"Symptom: Unerwartete Abschaltungen (der 26.5.1-Fall)","url":"#symptom-unerwartete-abschaltungen-der-2651-fall","depth":3},{"title":"Symptom: iMessage und Continuity funktionieren nach NE-Update nicht mehr","url":"#symptom-imessage-und-continuity-funktionieren-nach-ne-update-nicht-mehr","depth":3},{"title":"Nützliche Diagnosebefehle","url":"#nützliche-diagnosebefehle","depth":3},{"title":"Der 26.5 SMB-Mount-Neustart-Geschwister-Fix","url":"#der-265-smb-mount-neustart-geschwister-fix","depth":2},{"title":"OCLP und nicht unterstützte Macs","url":"#oclp-und-nicht-unterstützte-macs","depth":2},{"title":"Häufige Probleme und Lösungen","url":"#häufige-probleme-und-lösungen","depth":2},{"title":"Problem: 26.5.1 erscheint nicht in der Softwareaktualisierung","url":"#problem-2651-erscheint-nicht-in-der-softwareaktualisierung","depth":3},{"title":"Problem: Update wird heruntergeladen, schlägt aber bei der Installation fehl","url":"#problem-update-wird-heruntergeladen-schlägt-aber-bei-der-installation-fehl","depth":3},{"title":"Problem: Nach dem Update zeigt der NE-Provider „Genehmigung erforderlich\"","url":"#problem-nach-dem-update-zeigt-der-ne-provider-genehmigung-erforderlich","depth":3},{"title":"Problem: NE-Provider läuft, aber das Sicherheitstool meldet „getrennt\"","url":"#problem-ne-provider-läuft-aber-das-sicherheitstool-meldet-getrennt","depth":3},{"title":"Problem: M5 Mac schaltet sich nach 26.5.1 weiterhin unerwartet ab","url":"#problem-m5-mac-schaltet-sich-nach-2651-weiterhin-unerwartet-ab","depth":3},{"title":"Problem: Pilotnutzer auf 26.5.1 melden langsameres Surfen","url":"#problem-pilotnutzer-auf-2651-melden-langsameres-surfen","depth":3},{"title":"Problem: Einige Nutzer sehen keinen Software-Update-Eintrag, Admins aber schon","url":"#problem-einige-nutzer-sehen-keinen-software-update-eintrag-admins-aber-schon","depth":3},{"title":"FAQ","url":"#faq","depth":2},{"title":"Enthält macOS Tahoe 26.5.1 Sicherheits-Fixes?","url":"#enthält-macos-tahoe-2651-sicherheits-fixes","depth":3},{"title":"Ich nutze keinen M5. Sollte ich 26.5.1 trotzdem installieren?","url":"#ich-nutze-keinen-m5-sollte-ich-2651-trotzdem-installieren","depth":3},{"title":"Wie lautet die Build-Nummer für macOS Tahoe 26.5.1?","url":"#wie-lautet-die-build-nummer-für-macos-tahoe-2651","depth":3},{"title":"Sind CrowdStrike, Zscaler, Jamf Protect und ähnliche Tools für 26.5.1 zertifiziert?","url":"#sind-crowdstrike-zscaler-jamf-protect-und-ähnliche-tools-für-2651-zertifiziert","depth":3},{"title":"Kann ich von 26.5.1 auf 26.5 downgraden, wenn ich ein Problem habe?","url":"#kann-ich-von-2651-auf-265-downgraden-wenn-ich-ein-problem-habe","depth":3},{"title":"Beeinflusst 26.5.1 die Akkulaufzeit oder Leistung des M5?","url":"#beeinflusst-2651-die-akkulaufzeit-oder-leistung-des-m5","depth":3},{"title":"Was sollen Consumer, die Cloudflare WARP oder NextDNS auf M5 nutzen, tun?","url":"#was-sollen-consumer-die-cloudflare-warp-oder-nextdns-auf-m5-nutzen-tun","depth":3},{"title":"Gibt es ein separates Update für iOS, iPadOS oder visionOS zusammen mit 26.5.1?","url":"#gibt-es-ein-separates-update-für-ios-ipados-oder-visionos-zusammen-mit-2651","depth":3},{"title":"Fazit","url":"#fazit","depth":2}],"estimatedTime":23}