26. Oktober 2026 – KB5134123 (Betriebssystembuild 14393.9615) Out-of-Band

Gilt für
Windows Server 2016, all editions Windows 10 LTSB 2016 ESU

Wichtig

Der Support für Windows 10 Enterprise LTSB 2016 und Windows 10 IoT Enterprise 2016 LTSB endete am 13. Oktober 2026. Der Support für Windows Server 2016 endet bald. Weitere Informationen zum weiteren Erhalt von Updates finden Sie unter Planen für das Supportende für Windows Server 2016 und Windows 10 2016 LTSB.

Zusammenfassung

Dieses nicht sicherheitsrelevante Out-of-Band-Update (OOB) für Windows 10, Version 1607 und Windows Server 2016 (KB5134123), ist kumulativ. Es enthält Updates aus früheren Versionen sowie zusätzliche nicht sicherheitsrelevante Verbesserungen.

Wer sollte dieses Update installieren?

Dieses Out-of-Band(OOB)-Update ist für Geräte vorgesehen, die keine aktuellen CTL-Updates (Certificate Trust List) erhalten, einschließlich Updates für die Liste der nicht vertrauenswürdigen Zertifikate. Beispiele sind Geräte in getrennten Umgebungen, Geräte, die nicht auf den Zertifikatupdatedienst von Microsoft zugreifen können, und Geräte, bei denen automatische CTL-Updates deaktiviert sind.

Gilt für: Windows Server 2016

Dieses Update enthält Korrekturen und Verbesserungen, die Teil des folgenden Updates sind:

Im Folgenden finden Sie eine Zusammenfassung der Probleme, die mit diesem Update behoben werden. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an, die wir dokumentieren.

  • [Zertifikate] Dieses Update enthält eine aktualisierte Nutzlast für vertrauenswürdige Stammzertifikate im kumulativen Windows-Update für Geräte, die nicht auf den Zertifikatupdatedienst von Microsoft zugreifen können, sowie für Geräte, bei denen automatische CTL-Updates (Certificate Trust List) deaktiviert sind. Weitere Informationen finden Sie unter Zertifikate und Vertrauensstellung in Windows.

Hinweis Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.

Informationen zu Sicherheitsrisiken finden Sie auf der Website des Leitfadens für Sicherheitsupdates und im Security Updates vom Oktober 2026.

Bekannte Probleme bei diesem Update

Benutzer können sich möglicherweise nicht bei OWA anmelden oder E-Mails auf Exchange Server senden

Symptome:

Nach der Installation dieses Updates können bei einigen lokalen Exchange-Servern Probleme beim Abrufen oder Senden von E-Mails auftreten. Benutzer können sich möglicherweise nicht bei Outlook im Web (OWA) anmelden, oder von Outlook gesendete E-Mail-Nachrichten verbleiben möglicherweise im Postausgang und werden nicht zugestellt. Darüber hinaus kann es in Exchange während der Postfachreplikation zu Problemen beim Zugriff auf Postfächer kommen.

In einigen betroffenen Konfigurationen schlägt Exchange Server OWA möglicherweise mit einem Fehler MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) fehl, wobei die Ereignis-ID 1006 im Anwendungsprotokoll protokolliert wird. Ein weiteres gemeldetes Symptom ist die Zunahme von E-Mail-Warteschlangen. Die Installation der Exchange Server-Sicherheitsupdates vom Oktober 2026 ist nicht erforderlich, damit diese Probleme auftreten.

Problemumgehung

Dieses Problem kann vorübergehend behoben werden, indem der Registrierungsschlüssel geändert wird, wie unter Exchange-Server können nach der Installation von Windows-Updates vom Oktober 2026 instabil werden.

Mit dem Update vom Oktober 2026 wurde ein Standardgrenzwert für die Speichermenge eingeführt, die von Endpoint Mapper bei der Verarbeitung von Endpoint Lookup-Aufrufen verwendet wird.

Für Workloads wie Exchange Server ist der Standardgrenzwert von 512 gleichzeitigen Endpunktsucheaufrufen bei hoher Auslastung möglicherweise nicht ausreichend. Administratoren können diese Registrierungseinstellung verwenden, um die maximale Anzahl gleichzeitiger Endpunktsuche-Aufrufe zu erhöhen, wodurch sich der Arbeitsspeicher erhöht, den die Endpunktzuordnung verwenden kann.

Microsoft-Support: Für betroffene Geräte ist eine zusätzliche Abhilfemaßnahme über den Microsoft-Support verfügbar. Wenden Sie sich an den Microsoft-Support für Unternehmen, um diese Minderung in Ihrer Organization anzuwenden.

Nächste Schritte: Microsoft untersucht dieses Problem und stellt weitere Informationen bereit, sobald sie verfügbar sind.

Geräte der USB-Audioklasse 1.0 mit Fehlercode 10 oder keiner Ausgabe

Symptome

Nach der Installation des Windows-Sicherheitsupdates vom 8. September 2026 können einige Geräte der USB-Audioklasse 1.0 möglicherweise nicht gestartet werden oder Audio produzieren. Bei betroffenen Geräten können eines oder mehrere der folgenden Symptome auftreten:

  • Das Gerät zeigt im Geräte-Manager folgende Fehlermeldung an: "Dieses Gerät kann nicht gestartet werden (Code 10)".
  • Kein Audioausgang.
  • Lautstärkeregler reagieren nicht oder bleiben auf Null.
  • Soundeinstellungen reagieren nicht oder sind nicht verfügbar.
  • Einige Geräte funktionieren möglicherweise in Standard-Stereokonfigurationen, schlagen jedoch fehl, wenn Mehrkanal-Audiofunktionen wie 8-Kanal- oder 3D-Audiomodi verwendet werden. Einige Kunden haben berichtet, dass sie in diesen Fällen Audio wiederherstellen können, indem sie in den 2-Kanal-Modus wechseln.

Dieses Problem ist auf Geräte der USB-Audioklasse 1.0 beschränkt.

Lösung

Dieses Problem wurde in dem am 14. September 2026 veröffentlichten Out-of-Band (OOB)-Update teilweise behoben. Dieses OOB-Update behebt die Symptome, die auf Geräten mit 8-Kanal- oder 3D-Audiomodi auftreten. Microsoft arbeitet daran, die anderen Symptome zu beheben und wird weitere Informationen bereitstellen, sobald diese verfügbar sind.

IT-Administratoren, die eine sofortige Problemumgehung für die Symptome benötigen, die noch nicht durch das OOB-Update behoben wurden, sollten sich an den Microsoft-Support für Unternehmen wenden, um Unterstützung zu erhalten.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

  • Für Windows Update: Sie müssen das Windows-Update am oder nach dem 8. Juli 2025 (z. B. KB5062560) installiert haben, bevor Sie dieses Update installieren.

  • Für Windows Server Update Services (WSUS)-Bereitstellung oder beim Installieren des eigenständigen Pakets aus dem Microsoft Update-Katalog: Das Windows-Update muss am oder nach dem 8. Juli 2025 (z. B. KB5062560) installiert sein, bevor Sie dieses Update installieren.

  • SSU (Servicing Stack Update): Um Updates zu installieren, die am oder nach dem 14. Januar 2025 veröffentlicht wurden, empfehlen wir, zuerst das neueste Servicing Stack Update (SSU) zu installieren. Wenn auf Ihrem Gerät oder Offlineimage nicht das neueste SSU installiert ist, können Sie dieses Update möglicherweise nicht installieren.

    ACHTUNG: Bis Sie das neueste SSU installiert haben, wird dieses Update möglicherweise nicht für Ihr Gerät angeboten. Installieren Sie das SSU so bald wie möglich, um das Sicherheitsrisiko zu verringern.

    • Wenn Sie Windows Update verwenden, wird Ihnen automatisch das neueste SSU (KB5126649) angeboten. Wenn das neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
    • Wenn Sie Windows Update for Business verwenden, wird Ihnen automatisch das neueste SSU (KB5126649) angeboten. Wenn das neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
    • Wenn Sie den Update-Katalog verwenden, empfehlen wir, das neueste SSU (KB5126649) herunterzuladen und zu installieren. Wenn das neueste SSU nicht installiert ist, können Sie dieses Update möglicherweise nicht installieren.
    • Wenn Sie ein Windows Server Update Services Administrator (WSUS) sind, müssen Sie SSU-KB5126649 und dieses Update KB5126868 genehmigen. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates.

Bereitstellung

Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht eingeschlossen wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.

Hinweis

Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des zu aktualisierenden Images übereinstimmen.

Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:

  • Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
  • Kopieren Sie die Datei boot.stl manuell aus dem Geräteordner Windows\Boot\EFI in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.

Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.

Abrufen und Installieren dieses Updates

Verwenden Sie zum Abrufen und Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.

Verfügbar Nächster Schritt
Nicht verfügbar Dieses Update ist im Microsoft Update-Katalog verfügbar.

Dateiinformationen

Eine Liste der in diesem Update enthaltenen Dateien wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Sie können die Datei in einem Text-Editor wie Editor oder in Microsoft Excel öffnen.

Hinweis Die Version für Englisch (USA) dieses Softwareupdates enthält möglicherweise Dateien für weitere Sprachen.

Herunterladen Laden Sie die Dateiinformationen für das Out-of-Band-Update KB5134123 herunter.

Referenzmaterial

  • Microsoft Store-Anwendungsupdates

    Windows Updates installieren keine Microsoft Store-Anwendungsupdates. Unternehmensbenutzer sollten Microsoft Store-Apps – Konfigurations-Manager sehen. Heimanwender sollten Updates für Apps und Spiele im Microsoft Store abrufen anzeigen.

  • Die Zertifikatupdates für den sicheren Start werden weiterhin ausgeführt, während Microsoft Geräte von Zertifikaten, die seit 2026 ablaufen, auf neuere Zertifikate umstellt. Geräte, die die neueren Zertifikate noch nicht erhalten haben, können weiterhin gestartet werden und Windows-Standardupdates erhalten. Microsoft stellt berechtigten Geräten weiterhin die neueren Zertifikate für den sicheren Start über Windows Update zur Verfügung.