13. Oktober 2026 – KB5126651 (Betriebssystembuild 17763.9376)

Gilt für
Windows Server 2019 Win 10 Ent LTSC 2019

Zusammenfassung

In diesem Artikel werden die Sicherheitsprobleme und Qualitätsverbesserungen dieses kumulativen Sicherheitsupdates aufgeführt.

Gilt für: Windows Server 2019

Dieses Sicherheitsupdate enthält Korrekturen und Qualitätsverbesserungen, die Teil des folgenden Updates sind:

Im Folgenden finden Sie eine Zusammenfassung der Probleme, die durch dieses Update bei der Installation dieses Updates behoben werden. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an, die wir dokumentieren.

  • [Datum und Uhrzeit]

  • [Authentifizierung] Die erweiterte NTLM-Überwachung ist jetzt auf Windows Server 2022 und 2019 verfügbar. Die neuen Überwachungsfunktionen bieten einen besseren Einblick in die NTLM-Authentifizierung und helfen Administratoren zu erkennen, wer NTLM verwendet, warum NTLM ausgewählt wurde und wo die NTLM-Authentifizierung stattfindet. Diese zusätzliche Transparenz kann Organisationen dabei helfen, ältere NTLM-Abhängigkeiten zu identifizieren und ihre Umgebungen auf die Umstellung auf sicherere Authentifizierungsprotokolle wie Kerberos vorzubereiten. Weitere Informationen finden Sie unter: Übersicht über die NTLM-Überwachungsverbesserungen in Windows 11, Version 24H2, Windows Server 2019 und späteren Versionen.

  • [BitLocker] Dieses Update behebt ein Problem, bei dem Laufwerke, die von BitLocker To Go auf neueren Systemen verschlüsselt wurden, von älteren Systemen nicht erkannt wurden. Jetzt können Sie auf verschlüsselte Daten auf diesen Laufwerken zugreifen, wenn Sie ältere Systeme verwenden.

  • [ReFS-Sicherheit] Dieses Update fügt Überwachungs- und optionale Richtlinienkontrollen für ReFS-Volumes auf extern angeschlossenen Speichergeräten hinzu. Die Überwachung ist standardmäßig aktiviert, während Erzwingungskontrollen standardmäßig deaktiviert bleiben, um Administratoren Zeit zum Auswerten und Vorbereiten künftiger Änderungen zur Sicherheitshärtung zu geben. Weitere Informationen finden Sie unter KB5130741.

  • [Distributed Key Manager (DKM)] Dieses Update behebt standardmäßig automatisch unsichere DKM-Container-ACL-Konfigurationen in AD FS. Administratoren können die automatische Korrektur deaktivieren, indem sie "RemediateDkmAcl " auf 0 setzen. Diese Änderung trägt dazu bei, eine Sicherheitsanfälligkeit bezüglich Rechteerweiterungen zu beheben, die auftreten kann, wenn die DKM-Container-ACL zu freizügig ist. Weitere Informationen zum Verwalten dieser Änderung finden Sie unter CVE-2026-56155: AD FS Distributed Key Manager-Container-ACL-Härtung.

  • [Sicherer Start] Dieses Update setzt die Bereitstellung aktualisierter sicherer Startzertifikate unter Verwendung der neuesten hochgradig vertrauenswürdigen Zieldaten fort, um berechtigte Geräte zu identifizieren, die bereit sind, automatisch neue Zertifikate zu erhalten. Die Bereitstellung über Windows Update wird auf allen unterstützten Geräten fortgesetzt.

  • [Speicherplätze] Dieses Update behebt ein Problem, das dazu führen kann, dass einige virtuelle Datenträger mit Direkte Speicherplätze nach der Installation eines Windows-Updates offline bleiben. Dieses Problem tritt auf, wenn gültige mehrstufige Speichermetadaten während der Wiederherstellung fälschlicherweise als ungültig identifiziert werden, wodurch verhindert wird, dass betroffene virtuelle Datenträger und abhängige Workloads online gehen.

Hinweis Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Informationen zu Sicherheitsrisiken finden Sie im Leitfaden für Sicherheitsupdates und im Security Updates vom Oktober 2026.

Bekannte Probleme bei diesem Update

Benutzer können sich möglicherweise nicht bei OWA anmelden oder E-Mails auf Exchange Server senden

Symptome:

Nach der Installation dieses Updates können bei einigen lokalen Exchange-Servern Probleme beim Abrufen oder Senden von E-Mails auftreten. Benutzer können sich möglicherweise nicht bei Outlook im Web (OWA) anmelden, oder von Outlook gesendete E-Mail-Nachrichten verbleiben möglicherweise im Postausgang und werden nicht zugestellt. Darüber hinaus kann es in Exchange während der Postfachreplikation zu Problemen beim Zugriff auf Postfächer kommen.

In einigen betroffenen Konfigurationen schlägt Exchange Server OWA möglicherweise mit einem Fehler MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) fehl, wobei die Ereignis-ID 1006 im Anwendungsprotokoll protokolliert wird. Ein weiteres gemeldetes Symptom ist die Zunahme von E-Mail-Warteschlangen. Die Installation der Exchange Server-Sicherheitsupdates vom Oktober 2026 ist nicht erforderlich, damit diese Probleme auftreten.

Problemumgehung

Dieses Problem kann vorübergehend behoben werden, indem der Registrierungsschlüssel geändert wird, wie unter Exchange-Server können nach der Installation von Windows-Updates vom Oktober 2026 instabil werden.

Mit dem Update vom Oktober 2026 wurde ein Standardgrenzwert für die Speichermenge eingeführt, die von Endpoint Mapper bei der Verarbeitung von Endpoint Lookup-Aufrufen verwendet wird.

Für Workloads wie Exchange Server ist der Standardgrenzwert von 512 gleichzeitigen Endpunktsucheaufrufen bei hoher Auslastung möglicherweise nicht ausreichend. Administratoren können diese Registrierungseinstellung verwenden, um die maximale Anzahl gleichzeitiger Endpunktsuche-Aufrufe zu erhöhen, wodurch sich der Arbeitsspeicher erhöht, den die Endpunktzuordnung verwenden kann.

Microsoft-Support: Für betroffene Geräte ist eine zusätzliche Abhilfemaßnahme über den Microsoft-Support verfügbar. Wenden Sie sich an den Microsoft-Support für Unternehmen, um diese Minderung in Ihrer Organization anzuwenden.

Nächste Schritte: Microsoft untersucht dieses Problem und stellt weitere Informationen bereit, sobald sie verfügbar sind.

Geräte der USB-Audioklasse 1.0 mit Fehlercode 10 oder keiner Ausgabe

Symptome

Nach der Installation des Windows-Sicherheitsupdates vom 8. September 2026 können einige Geräte der USB-Audioklasse 1.0 möglicherweise nicht gestartet werden oder Audio produzieren. Bei betroffenen Geräten können eines oder mehrere der folgenden Symptome auftreten:

  • Das Gerät zeigt im Geräte-Manager folgende Fehlermeldung an: "Dieses Gerät kann nicht gestartet werden (Code 10)".
  • Kein Audioausgang.
  • Lautstärkeregler reagieren nicht oder bleiben auf Null.
  • Soundeinstellungen reagieren nicht oder sind nicht verfügbar.
  • Einige Geräte funktionieren möglicherweise in Standard-Stereokonfigurationen, schlagen jedoch fehl, wenn Mehrkanal-Audiofunktionen wie 8-Kanal- oder 3D-Audiomodi verwendet werden. Einige Kunden haben berichtet, dass sie in diesen Fällen Audio wiederherstellen können, indem sie in den 2-Kanal-Modus wechseln.

Dieses Problem ist auf Geräte der USB-Audioklasse 1.0 beschränkt.

Lösung

Dieses Problem wurde in dem am 14. September 2026 veröffentlichten Out-of-Band (OOB)-Update teilweise behoben. Dieses OOB-Update behebt die Symptome, die auf Geräten mit 8-Kanal- oder 3D-Audiomodi auftreten. Microsoft arbeitet daran, die anderen Symptome zu beheben und wird weitere Informationen bereitstellen, sobald diese verfügbar sind.

IT-Administratoren, die eine sofortige Problemumgehung für die Symptome benötigen, die noch nicht durch das OOB-Update behoben wurden, sollten sich an den Microsoft-Support für Unternehmen wenden, um Unterstützung zu erhalten.

Servicing Stack Update (KB5126650) – 17763.9354

Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). SSUs verbessern die Zuverlässigkeit des Updateprozesses und enthalten Korrekturen für den Wartungsstapel, der Komponente, die Windows-Updates installiert.

Dieses SSU (Servicing Stack Update) enthält eine erweiterte Logik zum Überprüfen, ob ein Gerät in Azure gehostet wird, wobei eine aktualisierte Zertifikatkette für die Überprüfung genutzt wird. Informationen darüber, wie Sie sicherstellen können, dass das Gerät auf die erforderlichen Zertifikatupdatedomänen zugreifen kann, um Zertifikatupdates erfolgreich herunterzuladen und zu installieren, finden Sie unter Zertifikatdownloads und Sperrlisten und Details zur Azure-Zertifizierungsstelle. Weitere Informationen zu SSUs finden Sie unter Wartungsstapelupdates.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

  • Für Windows Update: Das Windows-Update muss am oder nach dem 8. Juli 2025 (z. B. KB5062557) installiert sein, bevor Sie dieses Update installieren.

  • Für Windows Server Update Services (WSUS)-Bereitstellung oder beim Installieren des eigenständigen Pakets aus dem Microsoft Update-Katalog: Das Windows-Update muss am oder nach dem 8. Juli 2025 (z. B. KB5062557) veröffentlicht worden sein, bevor Sie dieses Update installieren.

  • SSU (Servicing Stack Update): Sie müssen das neueste SSU installiert haben, bevor Sie dieses Update installieren.

Bereitstellung

Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht eingeschlossen wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.

Hinweis

Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des zu aktualisierenden Images übereinstimmen.

Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:

  • Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
  • Kopieren Sie die Datei boot.stl manuell aus dem Geräteordner Windows\Boot\EFI in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.

Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.

Abrufen und Installieren dieses Updates

Verwenden Sie zum Abrufen und Installieren dieses Updates einen der folgenden Windows- oder Microsoft-Releasekanäle.

Verfügbar Nächster Schritt
Verfügbar Dieses Update wird von Windows Update automatisch heruntergeladen und installiert.

Dateiinformationen

Eine Liste der Dateien, die in diesem Update enthalten sind, wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Die Datei kann in einem Text-Editor, z. B. Notepad, oder in Microsoft Excel geöffnet werden.

Hinweis Die Version für Englisch (USA) dieses Softwareupdates enthält möglicherweise Dateien für weitere Sprachen.

Herunterladen Laden Sie die Dateiinformationen für das kumulative Update KB5126651 herunter.

Herunterladen Laden Sie die Dateiinformationen für SSU (KB5126650) – Version 17763.9354 herunter.

Referenzmaterial

  • Microsoft Store-Anwendungsupdates

    Windows Updates installieren keine Microsoft Store-Anwendungsupdates. Wenn Sie ein Unternehmensbenutzer sind, finden Sie weitere Informationen unter Microsoft Store-Apps – Konfigurations-Manager. Wenn Sie ein Heimanwender sind, lesen Sie "Abrufen von Updates für Apps und Spiele" im Microsoft Store.

  • Die Zertifikatupdates für den sicheren Start werden weiterhin ausgeführt, während Microsoft Geräte von Zertifikaten, die seit 2026 ablaufen, auf neuere Zertifikate umstellt. Geräte, die die neueren Zertifikate noch nicht erhalten haben, können weiterhin gestartet werden und Windows-Standardupdates erhalten. Microsoft stellt berechtigten Geräten weiterhin die neueren Zertifikate für den sicheren Start über Windows Update zur Verfügung.

  • Ende des Supports

    Microsoft stellt an den folgenden Endterminen keine kostenlosen Softwareupdates mehr über Windows Update, technische Unterstützung oder Sicherheitsupdates bereit. Es wird empfohlen, ein Upgrade auf eine höhere Version von Windows Server durchzuführen.

Änderungsprotokoll
Datum ändern Beschreibung ändern
Dienstag, 2. November 2026 Der Versionshinweis zur Sommerzeit (DST) wurde aktualisiert, um zusätzliche Hinweise zu den Zeitzonenänderungen in Kanada 2026 aufzunehmen.
Dienstag, 22. Oktober 2026 Der Abschnitt "Vor der Installation dieses Updates" wurde mit den aktualisierten Voraussetzungen aktualisiert.
Dienstag, 19. Oktober 2026 Der Versionshinweis zur Sommerzeit wurde aktualisiert, um zusätzliche Informationen und Anleitungen bereitzustellen.
Dienstag, 14. Oktober 2026 Ein Versionshinweis wurde hinzugefügt: "[Speicherplätze] Dieses Update behebt ein Problem, das dazu führen kann, dass einige virtuelle Datenträger mit Direkte Speicherplätze nach der Installation eines Windows-Updates offline bleiben. Dieses Problem tritt auf, wenn gültige mehrstufige Speichermetadaten während der Wiederherstellung fälschlicherweise als ungültig identifiziert werden, wodurch verhindert wird, dass betroffene virtuelle Datenträger und abhängige Workloads online gehen."