13. Oktober 2026 – KB5127648 (Betriebssystembuilds 26300.9711, 26200.9711 und 26100.9711)

Gilt für
Windows 11 version 26H2, all editions Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions
Möchten Sie sich einen schnellen Überblick verschaffen?: Sehen Sie sich das Windows 11 Versionshinweisvideo für dieses Update an.

Ankündigungen und Nachrichten

Dieser Abschnitt enthält wichtige Benachrichtigungen zu dieser Version, einschließlich Ankündigungen, Änderungsprotokollen und Hinweisen zum Ende des Supports.

Wichtig

Windows 11, Version 24H2 Home und Pro, hat das Ende der Updates erreicht. Das monatliche Sicherheitsupdate vom Oktober 2026 ist das letzte verfügbare Update für diese Editionen. Geräte, auf denen diese Editionen ausgeführt werden, erhalten keine monatlichen Sicherheitsupdates und nicht sicherheitsrelevanten Vorschauupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen bieten. Um geschützt und auf dem neuesten Stand zu bleiben, empfehlen wir Ihnen, ein Upgrade auf die neueste Version von Windows 11 durchzuführen.

Ablauf des Windows Secure Boot-Zertifikats

Die Zertifikatupdates für den sicheren Start werden weiterhin ausgeführt, während Microsoft Geräte von Zertifikaten, die seit 2026 ablaufen, auf neuere Zertifikate umstellt. Geräte, die die neueren Zertifikate noch nicht erhalten haben, können weiterhin gestartet werden und Windows-Standardupdates erhalten. Microsoft stellt berechtigten Geräten weiterhin die neueren Zertifikate für den sicheren Start über Windows Update zur Verfügung.

Verbesserungen

Dieses Update enthält Verbesserungen gegenüber den folgenden zuvor veröffentlichten Updates:

In der folgenden Zusammenfassung werden die wichtigsten Qualitätsverbesserungen dieses Updates beschrieben. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.

  • [Sicherheitsupdates] Dieses Update bietet Sicherheitsverbesserungen. Weitere Informationen zu den durch dieses Update behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

  • [Sicherer Start] Dieses Update setzt die Bereitstellung aktualisierter sicherer Startzertifikate unter Verwendung der neuesten hochgradig vertrauenswürdigen Zieldaten fort, um berechtigte Geräte zu identifizieren, die bereit sind, automatisch neue Zertifikate zu erhalten. Die Bereitstellung über Windows Update läuft weiterhin auf allen unterstützten Geräten.

  • [Windows Explorer (Bekanntes Problem)] Behoben Dieses Update behebt ein Problem, das Windows Explorer in Mehrbenutzerumgebungen wie Azure Virtual Desktop und FSLogix betrifft. Nach der Anmeldung kann Explorer.exe möglicherweise nicht gestartet werden oder wiederholt abstürzen, was zu einem schwarzen Bildschirm führt.

  • [Audio (bekanntes Problem)] behoben Dieses Update behebt ein Problem, das die AC-3-Audiowiedergabe in einigen Anwendungen beeinträchtigt.

  • [Speicherplätze] Dieses Update behebt ein Problem, das sich auf mehrstufige virtuelle Datenträger mit Direkte Speicherplätze auswirkt. Einige virtuelle Datenträger können nach der Installation bestimmter Sicherheitsupdates möglicherweise nicht online geschaltet werden, sodass abhängige Clusterworkloads nicht verfügbar sind.

  • [Datum und Uhrzeit] Mit diesem Update wird die neue Zeitzone (UTC-05:00) für Manitoba eingeführt, um die Zeitzonenänderung für Manitoba zum 1. November 2026 zu unterstützen.

  • [ReFS-Sicherheit] Dieses Update fügt Überwachungs- und optionale Richtlinienkontrollen für ReFS-Volumes auf extern angeschlossenen Speichergeräten hinzu. Die Überwachung ist standardmäßig aktiviert, während Erzwingungskontrollen standardmäßig deaktiviert bleiben, um Administratoren Zeit zum Auswerten und Vorbereiten künftiger Änderungen zur Sicherheitshärtung zu geben. Weitere Informationen finden Sie unter KB5130741.

  • [Drucken] Dieses Update behebt ein Problem, bei dem das Drucken in einigen Anwendungen und auf Geräten, die RAW- oder Generic Text Only-Druckertreiber verwenden, nach der Installation des Sicherheitsupdates vom August 2026 fehlschlagen konnte.

  • [Gaming] Dieses Update behebt ein Problem, das in einigen Spielen zu Ruckeln bei der Mauseingabe führen konnte.

  • [Windows Hello] Dieses Update behebt ein Problem, bei dem die Anmeldung per Fingerabdruck nach einem Kaltstart auf einigen Geräten möglicherweise nicht funktioniert.

  • [Authentifizierung] Dieses Update stärkt die NTLMv1-Sicherheit, indem das interne Standardverhalten geändert wird, wenn der Registrierungswert BlockNtlmv1SSO nicht festgelegt ist. Windows verwendet jetzt den Erzwingungsmodus (1) anstelle des Überwachungsmodus (0) und blockiert die Generierung von NTLMv1-abgeleiteten Anmeldeinformationen für Single Sign-On (SSO). Diese Änderung gilt nur für Geräte, auf denen Credential Guard deaktiviert und der Registrierungswert BlockNtlmv1SSO nicht festgelegt ist, und kann sich auf WLAN-, Ethernet- und VPN-Verbindungen auswirken, die die MS-CHAPv2-basierte Authentifizierung verwenden. Weitere Informationen finden Sie unter KB5066470.

Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.

Updates für Komponenten

KI-Komponenten

Diese Version aktualisiert die folgenden KI-Komponenten auf Version 1.2608.951.0: Bildsuche, Inhaltsextraktion, Semantikanalyse und Einstellungsmodell. Weitere Informationen finden Sie unter Versionsinformationen für KI-Komponenten.

Servicing Stack Update (SSU)

Enthält KB5127647 (Build 26100.9703), das die Zuverlässigkeit des Windows Update-Installationsvorgangs verbessert. Weitere Informationen zu SSUs finden Sie unter Wartungsstapelupdates.

Bekannte Probleme bei diesem Update

Möglicherweise können Sie Smart App Control nicht aktivieren

Symptome

Nach der Installation dieses Updates können einige Geräte möglicherweise Smart App Control in der Windows-Sicherheit-App nicht aktivieren, wenn es deaktiviert ist. Auf betroffenen Geräten ist die Option zum Aktivieren von Smart App Control möglicherweise abgeblendet.

Geräte, auf denen Smart App Control bereits aktiviert ist, sind davon nicht betroffen und bleiben geschützt.

Lösung

Dieses Problem wurde für Windows 11, Versionen 26H2 und 25H2, durch Windows-Updates behoben, die am und nach dem 27. Oktober 2026 (KB5127936) veröffentlicht wurden. Es wird empfohlen, das neueste Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates.

Wenn Sie ein Update installieren, das am 27. Oktober 2026 (KB5127936) oder später veröffentlicht wurde, müssen Sie für dieses Problem keine Problemumgehung verwenden. Wenn Sie Windows 11, Version 24H2, oder ein Update verwenden, das vor dem 27. Oktober 2026 veröffentlicht wurde, und dieses Problem auftritt, haben Sie die Möglichkeit, eine der folgenden Problemumgehungen anzuwenden.

Problemumgehung

Wichtig: Dieser Abschnitt enthält Informationen zum Bearbeiten der Registrierung. Bevor Sie Änderungen an der Registrierung vornehmen, sollten Sie sie sichern und sicherstellen, dass Sie wissen, wie Sie sie im Falle eines Problems wiederherstellen können. Weitere Informationen finden Sie unter Sichern und Wiederherstellen der Registrierung in Windows.

Option #1: Registrierung ändern

Sie können die Registrierung ändern, um die Möglichkeit zum Aktivieren von Smart App Control wiederherzustellen, indem Sie die folgenden Schritte ausführen:

  1. Öffnen Sie ein Eingabeaufforderungsfenster, indem Sie "cmd " in das Suchfeld eingeben.

  2. Wählen Sie Als Administrator ausführen aus.

  3. Geben Sie an der Eingabeaufforderung die folgenden Befehle ein. Starten Sie anschließend das Gerät neu.

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f

    reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Option #2: Installieren einer Gruppenrichtlinie

IT-Administratoren können dieses Problem stattdessen für unternehmensverwaltete Geräte, die von IT-Abteilungen verwaltet werden, beheben, indem sie die unten aufgeführten speziellen Gruppenrichtlinien installieren und konfigurieren.

Gruppenrichtlinien-Downloads mit Gruppenrichtliniennamen:

Wichtig: Sie sollten beide Gruppenrichtlinien installieren und konfigurieren , um dieses Problem zu beheben. Die erste Gruppenrichtlinie ist erforderlich, um Smart App Control zu aktivieren. Die zweite Gruppenrichtlinie stellt sicher, dass die Protokollierung zur Verfügung steht, um die Problembehandlung bei auftretenden Problemen zu unterstützen.

Die speziellen Gruppenrichtlinien finden Sie in Computer Configuration > Administrative Templates > {Gruppenrichtlinie name} > Windows 11, Version 24H2, 25H2. Konfigurieren Sie nach der Installation der Gruppenrichtlinien den Wert für beide Einstellungen auf "Aktiviert", und starten Sie Ihre Geräte neu, um die Einstellungen der Gruppenrichtlinie anzuwenden.

Nächste Schritte: Microsoft arbeitet an einer Lösung und wird in einer zukünftigen Veröffentlichung ein Update bereitstellen.

Remotedesktopverbindungen können für Benutzer ohne Administratorrechte mit dem Fehler 0xC000000D fehlschlagen

Symptome

Nach der Installation des nicht sicherheitsrelevanten Vorschauupdates vom September 2026 KB5124010 oder späteren Updates können Benutzer, die keine Administratoren sind, möglicherweise keine Remotedesktopverbindungen mit Remotegeräten herstellen, auf denen der Administratorschutz aktiviert ist. Verbindungsversuche können mit dem Fehler 0xC000000D fehlschlagen und die Meldung "Das an die Funktion übergebene Token ist ungültig" anzeigen. Dieses Problem betrifft in erster Linie unternehmensverwaltete Remotegeräte, die als Remotedesktophosts mit aktiviertem Administratorschutz verwendet werden, unabhängig davon, wie das Feature aktiviert wurde.

Hinweis: Wenn Ihre organization Windows-Sicherheitsbaselines verwendet, die über das Microsoft Security Compliance Toolkit veröffentlicht werden, ist der Administratorschutz in den Sicherheitsbaselines von Windows 11, Version 24H2, 25H2 und 26H2 standardmäßig aktiviert, es sei denn, Ihre organization hat die Richtlinie anders konfiguriert.

Lösung

Dieses Problem wird für Windows 11, Versionen 26H2 und 25H2, durch Windows-Updates behoben, die am und nach dem 27. Oktober 2026 (KB5127936) veröffentlicht werden. Es wird empfohlen, das neueste Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates.

Wenn Sie ein Update installieren, das am 27. Oktober 2026 (KB5127936) oder später veröffentlicht wurde, müssen Sie für dieses Problem keine Problemumgehung verwenden. Wenn Sie Windows 11, Version 24H2, oder ein Update verwenden, das vor dem 27. Oktober 2026 veröffentlicht wurde, und dieses Problem auftritt, haben Sie die Möglichkeit, die folgende Problemumgehung anzuwenden.

Problemumgehung

IT-Administratoren können dieses Problem auf vom Remotedesktop-Verbindungsfehler betroffenen Geräten beheben, indem sie ihre vorhandene Richtlinienverwaltungsmethode verwenden, um den Administratorschutz vorübergehend zu deaktivieren. Zurücksetzen des Benutzerkontensteuerungstyps der Richtlinie für den Admin-Genehmigungsmodus in Microsoft Intune oder einer Gruppenrichtlinie. Weitere Informationen finden Sie unter Administratorschutz in Windows 11.

USB-Audiogeräte können möglicherweise nicht gestartet werden oder geben keinen Sound zurück

Symptome

Nach der Installation des Windows-Sicherheitsupdates (Windows Security Update, KB5124012) vom 8. September 2026 können einige Geräte der USB-Audioklasse 1.0 möglicherweise nicht gestartet werden oder Audio produzieren. Bei betroffenen Geräten können eines oder mehrere der folgenden Symptome auftreten:

  • Das Gerät zeigt im Geräte-Manager folgende Fehlermeldung an: "Dieses Gerät kann nicht gestartet werden (Code 10)".

  • Kein Audioausgang.

  • Lautstärkeregler reagieren nicht oder bleiben auf Null.

  • Soundeinstellungen reagieren nicht oder sind nicht verfügbar.

Einige Geräte funktionieren möglicherweise in Standard-Stereokonfigurationen, schlagen jedoch fehl, wenn Mehrkanal-Audiofunktionen wie 8-Kanal- oder 3D-Audiomodi verwendet werden. Einige Kunden haben berichtet, dass sie in diesen Fällen Audio wiederherstellen können, indem sie in den 2-Kanal-Modus wechseln.

Dieses Problem ist auf Geräte der USB-Audioklasse 1.0 beschränkt.

Lösung

Dieses Problem wurde im Out-of-Band (OOB)-Update vom 14. September 2026 (KB5129195) teilweise behoben. Dieses OOB-Update behebt die Symptome, die auf Geräten mit 8-Kanal- oder 3D-Audiomodi auftreten. Microsoft arbeitet daran, die anderen Symptome zu beheben und wird weitere Informationen bereitstellen, sobald diese verfügbar sind.

IT-Administratoren, die eine sofortige Problemumgehung für die Symptome benötigen, die noch nicht durch das OOB-Update behoben wurden, sollten sich an den Microsoft-Support für Unternehmen wenden, um Unterstützung zu erhalten.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

  • Für Windows Update: Für Windows 11, Version 24H2, und Windows 11, Version 25H2, muss das Windows-Update am oder nach dem 10. Juni 2025 (z. B. KB5060842) installiert sein, bevor Sie dieses Update installieren.

  • Für die Bereitstellung von Windows Server Update Services (WSUS) oder beim Installieren des eigenständigen Pakets aus dem Microsoft Update-Katalog: Für Windows 11, Version 24H2, und Windows 11, Version 25H2, muss das Windows-Update am oder nach dem 10. Juni 2025 (z. B. KB5060842) installiert sein, bevor Sie dieses Update installieren.

  • Für SSU (Servicing Stack Update): Sie müssen das neueste SSU installiert haben, um dieses Update installieren zu können.

Bereitstellung

Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht eingeschlossen wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.

Hinweis

Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des zu aktualisierenden Images übereinstimmen.

Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:

  • Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
  • Kopieren Sie die Datei boot.stl manuell aus dem Geräteordner Windows\Boot\EFI in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.

Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.

Installieren dieses Updates

Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.

Verfügbar Nächster Schritt
Verfügbar Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert.

Dateiinformationen

Eine Liste der in diesem Update bereitgestellten Dateien finden Sie in den Dateiinformationen für das kumulative Update KB5127648.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU KB5127647 – (Build 26100.9703).

Erläuterung der monatlichen Windows-Updates

Beschreibung der bei Microsoft-Softwareupdates verwendeten Standardterminologie

Microsoft Store für Unternehmen und Bildungseinrichtungen mit Konfigurations-Manager

Updates für Apps und Spiele aus dem Microsoft Store abrufen

Änderungsprotokoll
Datum ändern Beschreibung ändern
Dienstag, 20. Oktober 2026 Informationen zu einer Lösung für ein Problem mit der Always On VPN-Verbindung, die zuvor in diesem Artikel enthalten war, wurden entfernt. Diese Änderung wird in einer zukünftigen Version enthalten sein.
Dienstag, 14. Oktober 2026 Bekanntes Problem hinzugefügt: Remotedesktopverbindungen können für Benutzer ohne Administratorrechte mit dem Fehler 0xC000000D fehlschlagen.
Dienstag, 15. Oktober 2026 Es wurde ein Versionshinweis hinzugefügt: "[Authentifizierung] Dieses Update stärkt die NTLMv1-Sicherheit, indem das interne Standardverhalten geändert wird, wenn der Registrierungswert BlockNtlmv1SSO nicht festgelegt ist. Windows verwendet jetzt den Erzwingungsmodus (1) anstelle des Überwachungsmodus (0) und blockiert die Generierung von NTLMv1-abgeleiteten Anmeldeinformationen für Single Sign-On (SSO). Diese Änderung gilt nur für Geräte, auf denen Credential Guard deaktiviert und der Registrierungswert BlockNtlmv1SSO nicht festgelegt ist, und kann sich auf WLAN-, Ethernet- und VPN-Verbindungen auswirken, die die MS-CHAPv2-basierte Authentifizierung verwenden. Weitere Informationen finden Sie unter KB5066470".