14. September 2026 – KB5129194 (Betriebssystembuild 28000.2956) Out-of-Band

Gilt für
Windows 11 version 26H1, all editions

Dieses Out-of-Band-Update für Windows 11, Version 26H1 (KB5129194), enthält die neuesten Korrekturen und Verbesserungen. Besuchen Sie das Windows-Versionsintegritäts-Dashboard, um den neuesten Status zu dieser Version zu erfahren.

Verbesserungen

Dieses Out-of-Band-Update beinhaltet die folgenden Verbesserungen:

  • [Sicherheit] Dieses Update enthält Schutzmaßnahmen, die in CVE-2026-62721 dokumentiert sind, der sich auf ein Sicherheitsrisiko in Windows User-Mode Power Service (UMPS) bezüglich Rechteerweiterungen bezieht.

  • [Sicherheit] Dieses Update enthält Schutzmaßnahmen, die in CVE-2026-85921 dokumentiert sind, das sich auf ein Sicherheitsrisiko durch Rechteerweiterungen im sicheren Windows-Kernelmodus bezieht.

  • [Remotedesktopdienste (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, das Remotedesktopdienste (RDS) nach der Installation des Windows-Sicherheitsupdates (KB5124012) vom September 2026 betrifft. In betroffenen Umgebungen kann RDS instabil werden, was dazu führt, dass RDP-Verbindungen und -Anmeldungen fehlschlagen oder Server während der Remotedesktopkonfiguration nicht mehr reagieren. Zugehörige Tools wie Microsoft Management Console (MMC), RDS-Lizenzierungsdiagnose, Explorer und die Seite Windows Update reagieren möglicherweise ebenfalls nicht mehr.

  • [Hyper-V (bekanntes Problem)] Behoben: Bei einigen Anwendungen, die HCS-verwaltete virtuelle Maschinen verwenden, traten Probleme beim Freigeben des Hostordners für Linux-VMs mit Plan9 auf. Ordner, die vom Windows-Host mit Plan9 freigegeben wurden, wurden in der Gastumgebung nicht angezeigt oder konnten nicht aufgerufen werden.

  • [8-Kanal- oder 3D-Audiomodi] Behoben: Einige USB-Audiogeräte der Klasse 1.0, die in Standard-Stereokonfigurationen erwartungsgemäß funktionierten, schlugen fehl, wenn Mehrkanal-Audiofunktionen verwendet wurden, einschließlich 8-Kanal- oder 3D-Audiomodi. (Hinweis: Es gibt andere Audiosymptome, die in diesem OOB-Update nicht behoben wurden. Weitere Informationen finden Sie im Abschnitt "Bekannte Probleme in diesem Update".)

Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.

Komponentenaktualisierungen

KI-Komponenten

Diese Version aktualisiert die folgenden KI-Komponenten auf Version 1.2608.951.0: Bildsuche, Inhaltsextraktion, Semantikanalyse und Einstellungsmodell.

Weitere Informationen finden Sie unter Versionsinformationen für KI-Komponenten.

Servicing Stack Update Enthält KB5125104 (Build 28000.2950), das die Zuverlässigkeit des Windows Update-Installationsvorgangs verbessert.

Bekannte Probleme bei diesem Update

In eine Domäne eingebundene Geräte verlieren möglicherweise ihre sichere Vertrauensstellung mit der Domäne

Symptome

Nach der Installation des Windows-Sicherheitsupdates vom 8. September 2026 KB5124012 oder späteren Updates verlieren einige Credential Guard-geschützte Computerkonten möglicherweise ihren sicheren Kanal mit einer lokales Active Directory (AD)-Domäne. Benutzer können sich dann möglicherweise nicht mehr interaktiv mit gültigen Domänenanmeldeinformationen anmelden und erhalten möglicherweise eine Meldung, dass die Vertrauensstellung zwischen dem Gerät und der Domäne fehlgeschlagen ist. Die Offlineanmeldung mit zuvor zwischengespeicherten Anmeldeinformationen funktioniert möglicherweise weiterhin. Die AD-Replikation und AD-Dienste auf den Domänencontrollern sind nicht betroffen.

Dieses Problem tritt auf, weil KB5124012 und spätere Updates das Feature "Computeridentitätsisolation" aktivieren. Das Update aktiviert zwar nicht direkt die Erzwingung der Computeridentitätsisolation, bewirkt jedoch, dass Windows alle vorhandenen oder in Richtlinien bereitgestellten Einstellungen berücksichtigt, die die Erzwingung der Computeridentitätsisolation ermöglicht haben. Dieses Feature wird jedoch nur für Umgebungen unterstützt, die mit Domänencontrollern verbunden sind, die auf einer Windows Server 2025 Domänenfunktionsebene (Domain Functional Level, DFL) und höher ausgeführt werden. Das Feature sollte an anderer Stelle deaktiviert werden. Bei allen Geräten, die zuvor für die Verwendung der Computeridentitätsisolation konfiguriert wurden und nicht mit Windows Server 2025-Domänencontrollern verbunden sind, tritt dieses Problem auf, und sie müssen die Funktion deaktivieren.

Problemumgehung

Wichtig: Dieser Abschnitt enthält Informationen zum Bearbeiten der Registrierung. Bevor Sie Änderungen an der Registrierung vornehmen, sollten Sie sie sichern und sicherstellen, dass Sie wissen, wie Sie sie im Falle eines Problems wiederherstellen können. Weitere Informationen finden Sie unter Sichern und Wiederherstellen der Registrierung in Windows.

Um dieses Problem zu umgehen, deaktivieren Sie die Isolierung der Computeridentität mithilfe derselben Verwaltungsmethode, die zur Aktivierung verwendet wurde. Wählen Sie die zutreffende Option unten aus:

  1. Wenn die Isolation der Computeridentität durch die Intune-Richtlinie aktiviert wurde, deaktivieren Sie die Isolation der Computeridentität mit Intune.

  2. Wenn die Isolation der Computeridentität durch eine Gruppenrichtlinie aktiviert wurde, deaktivieren Sie die Isolation der Computeridentität mit der Gruppenrichtlinie.

  3. Wenn die Isolation der Computeridentität direkt in der Registrierung aktiviert wurde, führen Sie die folgenden Schritte aus, um sie zu deaktivieren:

    • Suchen Sie auf dem Gerät mit Windows 11, Version 24H2 oder 25H2 die folgenden Registrierungspfade:

      HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation

      HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation

    • Wenn der Wert für MachineIdentityIsolation einen dieser Registrierungsschlüssel festgelegt 2ist auf , ändern Sie ihn in:

      MachineIdentityIsolation = 0

Nachdem Sie die Computeridentitätsisolation deaktiviert haben, starten Sie das Gerät neu.

Setzen Sie dann den sicheren Kanal mit dem folgenden Befehl zurück:

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Lösung

Microsoft plant, dieses Problem in einem zukünftigen Windows-Update zu beheben, indem die Erzwingung der Computeridentitätsisolation vorübergehend verhindert wird, während Verbesserungen an dem Feature vorgenommen werden.

Geräte der USB-Audioklasse 1.0 mit Fehlercode 10 oder keiner Ausgabe

Symptome

Nach der Installation des Windows-Sicherheitsupdates vom 8. September 2026 können einige Geräte der USB-Audioklasse 1.0 möglicherweise nicht gestartet werden oder Audio produzieren. Bei betroffenen Geräten können eines oder mehrere der folgenden Symptome auftreten:

  • Das Gerät zeigt im Geräte-Manager folgende Fehlermeldung an: "Dieses Gerät kann nicht gestartet werden (Code 10)".
  • Kein Audioausgang.
  • Lautstärkeregler reagieren nicht oder bleiben auf Null.
  • Soundeinstellungen reagieren nicht oder sind nicht verfügbar.

Dieses Problem ist auf Geräte der USB-Audioklasse 1.0 beschränkt.

Lösung

Microsoft arbeitet an einer Lösung und wird diese Dokumentation aktualisieren, sobald weitere Informationen verfügbar sind.

Der Dateiversionsverlauf funktioniert nach der Installation des Windows-Updates vom September 2026 möglicherweise nicht mehr

Symptome

Nach der Installation des Windows-Sicherheitsupdates vom September 2026 KB5124008 können einige Kunden, die den Dateiversionsverlauf verwenden, möglicherweise keine Sicherungen erstellen oder aktualisieren. Dateiversionsverlauf, verfügbar über die Systemsteuerung > System- und Sicherheitsdateiversionsverlauf>, wird verwendet, um Dateien auf einem externen Laufwerk oder an einem Netzwerkspeicherort zu sichern. Auf betroffenen Geräten wird möglicherweise fälschlicherweise die Meldung "Laufwerk erneut verbinden" angezeigt, selbst wenn ein kompatibles Sicherungslaufwerk angeschlossen ist und ordnungsgemäß funktioniert. Darüber hinaus wird der Zeitstempel "Letzte Sicherung" möglicherweise nicht aktualisiert, und zuvor gesicherte Dateien zeigen möglicherweise "Keine vorherige Version verfügbar" an. In einigen Fällen zeichnet die Ereignisanzeige möglicherweise Anwendungsabsturzereignisse auf, die auf und KERNELBASE.dllverweisenFileHistory.exe.

Lösung

Dieses Problem wurde in Windows-Updates behoben, die am und nach dem 22. September 2026 veröffentlicht wurden, z. B. KB5124006. Wir empfehlen, das neueste Windows-Update für Ihr Gerät zu installieren, da es wichtige Verbesserungen und Problemlösungen enthält, einschließlich dieses Updates.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

Microsoft kombiniert das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates.

Bereitstellung

Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht eingeschlossen wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.

Hinweis

Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des zu aktualisierenden Images übereinstimmen.

Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:

  • Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
  • Kopieren Sie die Datei boot.stl manuell aus dem Geräteordner Windows\Boot\EFI in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.

Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.

Installieren dieses Updates

Verwenden Sie zum Installieren dieses Out-of-Band-Updates einen der folgenden Releasekanäle von Windows und Microsoft.

Verfügbar Nächster Schritt
Verfügbar Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert.

Dateiinformationen

Eine Liste der in diesem Update bereitgestellten Dateien finden Sie in den Dateiinformationen für das Out-of-Band-Update KB5129194.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU (KB5125104) – Version 28000.2950.

Erläuterung der monatlichen Windows-Updates

Beschreibung der bei Microsoft-Softwareupdates verwendeten Standardterminologie

Windows Versionsintegrität

Änderungsprotokoll
Datum ändern Beschreibung ändern
Dienstag, 22. September 2026 Die Symptome und die Lösung für das bekannte Problem "Der Dateiversionsverlauf funktioniert nach der Installation des Windows-Updates vom September 2026 möglicherweise nicht mehr" wurden hinzugefügt.