Wichtig
Der kostenlose Support für Windows 10 Enterprise LTSC 2021 endet am 12. Januar 2027. Informationen zum weiteren Support finden Sie unter Planen für das Ende des Supports für Windows 10 Enterprise LTSC 2021.
Informationen zur weiteren Unterstützung für Windows 10 finden Sie unter Extended Security Updates (ESU) Licensing Preparation Package für Windows 10.
Zusammenfassung
Dieses nicht sicherheitsrelevante Out-of-Band (OOB)-Update für Windows 10, Version 21H2 und Windows 10, Version 22H2 (KB5134125), ist kumulativ. Es enthält Updates aus früheren Versionen sowie zusätzliche nicht sicherheitsrelevante Verbesserungen.
Wer sollte dieses Update installieren?
Dieses Out-of-Band(OOB)-Update ist für Geräte vorgesehen, die keine aktuellen CTL-Updates (Certificate Trust List) erhalten, einschließlich Updates für die Liste der nicht vertrauenswürdigen Zertifikate. Beispiele sind Geräte in getrennten Umgebungen, Geräte, die nicht auf den Zertifikatupdatedienst von Microsoft zugreifen können, und Geräte, bei denen automatische CTL-Updates deaktiviert sind.
Gilt für: Windows 10 ESU
Wichtig
Verwenden Sie EKB KB5015684, um auf Windows 10, Version 22H2, zu aktualisieren.
Dieses Update enthält Korrekturen und Qualitätsverbesserungen, die Teil des folgenden Updates sind:
Im Folgenden finden Sie eine Zusammenfassung der Probleme, die durch dieses Update bei der Installation dieses Updates behoben werden. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an, die wir dokumentieren.
- [Zertifikate] Dieses Update enthält eine aktualisierte Nutzlast für vertrauenswürdige Stammzertifikate im kumulativen Windows-Update für Geräte, die nicht auf den Zertifikatupdatedienst von Microsoft zugreifen können, sowie für Geräte, bei denen automatische CTL-Updates (Certificate Trust List) deaktiviert sind. Weitere Informationen finden Sie unter Zertifikate und Vertrauensstellung in Windows.
Hinweis Wenn Sie frühere Updates installiert haben, werden nur die neuen Updates aus diesem Paket heruntergeladen und auf Ihrem Gerät installiert.
Informationen zu Sicherheitsrisiken finden Sie auf der Website des Leitfadens für Sicherheitsupdates und in den Sicherheits-Updates vom Oktober 2026.
Bekannte Probleme bei diesem Update
Geräte der USB-Audioklasse 1.0 mit Fehlercode 10 oder keiner Ausgabe
Symptome
Nach der Installation des Windows-Sicherheitsupdates vom 8. September 2026 können einige Geräte der USB-Audioklasse 1.0 möglicherweise nicht gestartet werden oder Audio produzieren. Bei betroffenen Geräten können eines oder mehrere der folgenden Symptome auftreten:
- Das Gerät zeigt im Geräte-Manager folgende Fehlermeldung an: "Dieses Gerät kann nicht gestartet werden (Code 10)".
- Kein Audioausgang.
- Lautstärkeregler reagieren nicht oder bleiben auf Null.
- Soundeinstellungen reagieren nicht oder sind nicht verfügbar.
- Einige Geräte funktionieren möglicherweise in Standard-Stereokonfigurationen, schlagen jedoch fehl, wenn Mehrkanal-Audiofunktionen wie 8-Kanal- oder 3D-Audiomodi verwendet werden. Einige Kunden haben berichtet, dass sie in diesen Fällen Audio wiederherstellen können, indem sie in den 2-Kanal-Modus wechseln.
Dieses Problem ist auf Geräte der USB-Audioklasse 1.0 beschränkt.
Lösung
Dieses Problem wurde in dem am 14. September 2026 veröffentlichten Out-of-Band (OOB)-Update teilweise behoben. Dieses OOB-Update behebt die Symptome, die auf Geräten mit 8-Kanal- oder 3D-Audiomodi auftreten. Microsoft arbeitet daran, die anderen Symptome zu beheben und wird weitere Informationen bereitstellen, sobald diese verfügbar sind.
IT-Administratoren, die eine sofortige Problemumgehung für die Symptome benötigen, die noch nicht durch das OOB-Update behoben wurden, sollten sich an den Microsoft-Support für Unternehmen wenden, um Unterstützung zu erhalten.
Windows 10 Servicing Stack Update (KB5127308) – Version 19041.7789
Microsoft kombiniert jetzt das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). SSUs verbessern die Zuverlässigkeit des Updateprozesses und enthalten Korrekturen für den Wartungsstapel, der Komponente, die Windows-Updates installiert.
Hinweis: Dieses SSU (Servicing Stack Update) enthält eine erweiterte Logik zum Überprüfen, ob ein Gerät in Azure gehostet wird, wobei eine aktualisierte Zertifikatkette für die Überprüfung genutzt wird. Informationen darüber, wie Sie sicherstellen können, dass das Gerät auf die erforderlichen Zertifikatupdatedomänen zugreifen kann, um Zertifikatupdates erfolgreich herunterzuladen und zu installieren, finden Sie unter Zertifikatdownloads und Sperrlisten und Details zur Azure-Zertifizierungsstelle. Weitere Informationen zu SSUs finden Sie unter Wartungsstapelupdates.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
SSU (Servicing Stack Update): Sie müssen das neueste SSU (Servicing Stack Update) installiert haben. Wenn Sie vor dem Anwenden von Windows-Updates nicht das neueste SSU installieren, wird das Windows-Update möglicherweise erst angeboten, wenn das neueste SSU installiert ist.
Für Windows Update: Sie müssen das Windows-Update, das am oder nach dem 8. Juli 2025 (z. B. KB5062554) veröffentlicht wurde, installiert haben, bevor Sie dieses Update installieren.
Für Windows Server Update Services (WSUS)-Bereitstellung oder beim Installieren des eigenständigen Pakets aus dem Microsoft Update-Katalog: Das Windows-Update muss am oder nach dem 8. Juli 2025 (z. B. KB5062554) installiert sein, bevor Sie dieses Update installieren.
Für die Offline-Verwaltung von Betriebssystemimages: Wenn Ihr Bild nicht über die LCU vom 25. Juli 2023 (KB5028244) oder höher verfügt, müssen Sie vor der Installation dieses Updates die spezielle eigenständige SSU vom 13. Oktober 2023 (KB5031539) installieren.
Bereitstellung
Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht hinzugefügt wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und es kann zu Fehlercode 0xc0430001 führen.
Hinweis
Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des zu aktualisierenden Images übereinstimmen.
Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:
- Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
- Kopieren Sie die Datei boot.stl manuell aus dem Ordner Windows\Boot\EFI des Geräts in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.
Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.
Abrufen und Installieren dieses Updates
Verwenden Sie zum Abrufen und Installieren dieses Updates einen der folgenden Windows- und Microsoft-Releasekanäle.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update ist im Microsoft Update-Katalog verfügbar. |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update enthalten sind, wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Die Datei kann in einem Text-Editor, z. B. Notepad, oder in Microsoft Excel geöffnet werden.
Hinweis Die Version für Englisch (USA) dieses Softwareupdates enthält möglicherweise Dateien für weitere Sprachen.
Laden Sie die Dateiinformationen für das Out-of-Band-Update KB5134125 herunter.
Laden Sie die Dateiinformationen für das Update SSU (KB5127308) – Version 19041.7789 herunter.
Referenzmaterial
Informationen zur Terminologie für Windows-Updates finden Sie im Artikel zu den Arten von Windows-Updates und den monatlichen Qualitätsupdates.
Eine Übersicht über Windows 10, Version 21H2, oder Windows 10, Version 22H2, finden Sie auf der entsprechenden Updateverlaufsseite.
Verwandte Themen
Microsoft Store-Anwendungsupdates
Windows Updates installieren keine Microsoft Store-Anwendungsupdates. Wenn Sie ein Unternehmensbenutzer sind, finden Sie weitere Informationen unter Microsoft Store-Apps – Konfigurations-Manager. Wenn Sie ein Heimanwender sind, lesen Sie "Abrufen von Updates für Apps und Spiele" im Microsoft Store.Die Zertifikatupdates für den sicheren Start werden weiterhin ausgeführt, während Microsoft Geräte von Zertifikaten, die seit 2026 ablaufen, auf neuere Zertifikate umstellt. Geräte, die die neueren Zertifikate noch nicht erhalten haben, können weiterhin gestartet werden und Windows-Standardupdates erhalten. Microsoft stellt berechtigten Geräten weiterhin die neueren Zertifikate für den sicheren Start über Windows Update zur Verfügung.