14. September 2026 – Hotpatch KB5129241 (Betriebssystembuilds 26200.9448 und 26100.9448) Out-of-Band

Symptome

Nach der Installation des nicht sicherheitsrelevanten Windows-Vorschauupdates vom August 2026 KB5120998 und nachfolgenden Updates treten bei einigen Geräten möglicherweise Probleme beim Laden des Desktops auf. Dieses Problem wurde hauptsächlich auf Azure Virtual Desktop-Hosts (AVD) beobachtet, die FSLogix verwenden. Dieses Problem scheint bei einigen vorhandenen Benutzerprofilen häufiger aufzutreten.

Betroffenen Benutzern wird nach der Anmeldung möglicherweise ein schwarzer Bildschirm angezeigt, und die Desktopsitzung kann nicht automatisch geladen werden. In einigen Fällen können Benutzer möglicherweise erst dann auf ihren Desktop zugreifen, wenn die Desktopsitzung manuell gestartet wurde. Anwendungsereignisprotokolle zeigen möglicherweise auch Abstürze von Windows Explorer an.

Problemumgehung

Betroffene Kunden können eine der folgenden Problemumgehungen anwenden, um das Problem zu beheben:

1. Manuelles Starten von explorer.exe

   Benutzer können dieses Problem vorübergehend beheben, indem sie den Task-Manager öffnen (STRG+UMSCHALT+ESC), " Neue Aufgabe ausführen", "explorer.exe" eingeben und "OK" auswählen.

2. Mindern durch Rollback bekannter Probleme (Known Issue Rollback, KIR)

   Dieses Problem wird mithilfe des Rollbacks bekannter Probleme (Known Issue Rollback, KIR) behoben.

Für unternehmensverwaltete Geräte, bei denen Windows-Updates von IT-Abteilungen verwaltet werden, können IT-Administratoren die KIR anwenden, indem sie die unten aufgeführte Gruppenrichtlinie installieren und konfigurieren.

Die spezielle Gruppenrichtlinie finden Sie in:

Computerkonfiguration > Administrative Vorlagen > Unten aufgeführter Name der Gruppenrichtlinie

Gruppenrichtlinien-Downloads mit Gruppenrichtliniennamen

• Download für Windows 11, Version 25H2 und Windows 11, Version 24H2: KB5124010 260924_20021 Rollback für bekannte Probleme

Lösung

Wir arbeiten an einer Lösung für dieses Problem, die in einem zukünftigen Windows-Update veröffentlicht wird.

Symptome

Nach der Installation des Windows-Sicherheitsupdates (Windows Security Update, KB5124008) vom 8. September 2026 oder höher verlieren einige Credential Guard-geschützte Computerkonten möglicherweise ihren sicheren Kanal mit einer lokales Active Directory (AD)-Domäne. Benutzer können sich dann möglicherweise nicht mehr interaktiv mit gültigen Domänenanmeldeinformationen anmelden und erhalten möglicherweise eine Meldung, dass die Vertrauensstellung zwischen dem Gerät und der Domäne fehlgeschlagen ist. Die Offlineanmeldung mit zuvor zwischengespeicherten Anmeldeinformationen funktioniert möglicherweise weiterhin. Die AD-Replikation und AD-Dienste auf den Domänencontrollern sind nicht betroffen.

Dieses Problem tritt auf, weil KB5124008 und spätere Updates das Feature "Computeridentitätsisolation" aktivieren. Das Update aktiviert zwar nicht direkt die Erzwingung der Computeridentitätsisolation, bewirkt jedoch, dass Windows alle vorhandenen oder in Richtlinien bereitgestellten Einstellungen berücksichtigt, die die Erzwingung der Computeridentitätsisolation ermöglicht haben. Dieses Feature wird jedoch nur für Umgebungen unterstützt, die mit Domänencontrollern verbunden sind, die auf einer Windows Server 2025 Domänenfunktionsebene (Domain Functional Level, DFL) und höher ausgeführt werden. Das Feature sollte an anderer Stelle deaktiviert werden. Bei allen Geräten, die zuvor für die Verwendung der Computeridentitätsisolation konfiguriert wurden und nicht mit Windows Server 2025-Domänencontrollern verbunden sind, tritt dieses Problem auf, und sie müssen die Funktion deaktivieren.

Problemumgehung

Wichtig: Dieser Abschnitt enthält Informationen zum Bearbeiten der Registrierung. Bevor Sie Änderungen an der Registrierung vornehmen, sollten Sie sie sichern und sicherstellen, dass Sie wissen, wie Sie sie im Falle eines Problems wiederherstellen können. Weitere Informationen finden Sie unter Sichern und Wiederherstellen der Registrierung in Windows.

Um dieses Problem zu umgehen, deaktivieren Sie die Isolierung der Computeridentität mithilfe derselben Verwaltungsmethode, die zur Aktivierung verwendet wurde. Wählen Sie die zutreffende Option unten aus:

1. Wenn die Isolation der Computeridentität durch die Intune-Richtlinie aktiviert wurde, deaktivieren Sie die Isolation der Computeridentität mit Intune.

2. Wenn die Isolation der Computeridentität durch eine Gruppenrichtlinie aktiviert wurde, deaktivieren Sie die Isolation der Computeridentität mit der Gruppenrichtlinie.

3. Wenn die Isolation der Computeridentität direkt in der Registrierung aktiviert wurde, führen Sie die folgenden Schritte aus, um sie zu deaktivieren:

   • Suchen Sie auf dem Gerät mit Windows 11, Version 24H2 oder 25H2 die folgenden Registrierungspfade:

     HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
     

     HKLM\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
     

   • Wenn der Wert für MachineIdentityIsolation einen dieser Registrierungsschlüssel festgelegt 2ist auf , ändern Sie ihn in:

     MachineIdentityIsolation = 0
     

Nachdem Sie die Computeridentitätsisolation deaktiviert haben, starten Sie das Gerät neu.

Setzen Sie dann den sicheren Kanal mit dem folgenden Befehl zurück:

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

Lösung

Microsoft plant, dieses Problem in einem zukünftigen Windows-Update zu beheben, indem die Erzwingung der Computeridentitätsisolation vorübergehend verhindert wird, während Verbesserungen an dem Feature vorgenommen werden.

Symptome

Nach der Installation des Windows-Sicherheitsupdates vom 8. September 2026 können einige Geräte der USB-Audioklasse 1.0 möglicherweise nicht gestartet werden oder Audio produzieren. Bei betroffenen Geräten können eines oder mehrere der folgenden Symptome auftreten:

• Das Gerät zeigt im Geräte-Manager folgende Fehlermeldung an: "Dieses Gerät kann nicht gestartet werden (Code 10)".
• Kein Audioausgang.
• Lautstärkeregler reagieren nicht oder bleiben auf Null.
• Soundeinstellungen reagieren nicht oder sind nicht verfügbar.
• Einige Geräte funktionieren möglicherweise in Standard-Stereokonfigurationen, schlagen jedoch fehl, wenn Mehrkanal-Audiofunktionen wie 8-Kanal- oder 3D-Audiomodi verwendet werden. Einige Kunden haben berichtet, dass sie in diesen Fällen Audio wiederherstellen können, indem sie in den 2-Kanal-Modus wechseln.

Dieses Problem ist auf Geräte der USB-Audioklasse 1.0 beschränkt.

Lösung

Microsoft arbeitet an einer Lösung und wird diese Dokumentation aktualisieren, sobald weitere Informationen verfügbar sind.

Symptome

Nach der Installation des Windows-Sicherheitsupdates vom September 2026 KB5124008 können einige Kunden, die den Dateiversionsverlauf verwenden, möglicherweise keine Sicherungen erstellen oder aktualisieren. Dateiversionsverlauf, verfügbar über die Systemsteuerung > System- und Sicherheitsdateiversionsverlauf>, wird verwendet, um Dateien auf einem externen Laufwerk oder an einem Netzwerkspeicherort zu sichern. Auf betroffenen Geräten wird möglicherweise fälschlicherweise die Meldung "Laufwerk erneut verbinden" angezeigt, selbst wenn ein kompatibles Sicherungslaufwerk angeschlossen ist und ordnungsgemäß funktioniert. Darüber hinaus wird der Zeitstempel "Letzte Sicherung" möglicherweise nicht aktualisiert, und zuvor gesicherte Dateien zeigen möglicherweise "Keine vorherige Version verfügbar" an. In einigen Fällen zeichnet die Ereignisanzeige möglicherweise Anwendungsabsturzereignisse auf, die auf und KERNELBASE.dllverweisenFileHistory.exe.

Lösung

Microsoft arbeitet an einer Lösung für dieses Problem in einem zukünftigen Windows-Update und wird weitere Informationen bereitstellen, sobald diese verfügbar sind.