Dieses nicht sicherheitsrelevante Out-of-Band (OOB)-Update für Windows 11, Versionen 24H2, 25H2 und 26H2 (KB5134133) ist kumulativ. Es enthält Updates aus früheren Versionen sowie zusätzliche nicht sicherheitsrelevante Verbesserungen.
Wer sollte dieses Update installieren?
Dieses Out-of-Band(OOB)-Update ist für Geräte vorgesehen, die keine aktuellen CTL-Updates (Certificate Trust List) erhalten, einschließlich Updates für die Liste der nicht vertrauenswürdigen Zertifikate. Beispiele sind Geräte in getrennten Umgebungen, Geräte, die nicht auf den Zertifikatupdatedienst von Microsoft zugreifen können, und Geräte, bei denen automatische CTL-Updates deaktiviert sind.
Verbesserungen
Dieses Update enthält Korrekturen und Verbesserungen aus dem folgenden zuvor veröffentlichten Update:
In der folgenden Zusammenfassung werden die wichtigsten Qualitätsverbesserungen dieses Updates beschrieben. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.
- [Zertifikate] Dieses Update enthält eine aktualisierte Nutzlast für vertrauenswürdige Stammzertifikate im kumulativen Windows-Update für Geräte, die nicht auf den Zertifikatupdatedienst von Microsoft zugreifen können, sowie für Geräte, bei denen automatische CTL-Updates (Certificate Trust List) deaktiviert sind. Weitere Informationen finden Sie unter Zertifikate und Vertrauensstellung in Windows.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.
Updates für Komponenten
KI-Komponenten
Diese Version aktualisiert die folgenden KI-Komponenten auf Version 1.2608.951.0: Bildsuche, Inhaltsextraktion, Semantikanalyse und Einstellungsmodell. Weitere Informationen finden Sie unter Versionsinformationen für KI-Komponenten.
Servicing Stack Update (SSU)
Enthält KB5127647 (Build 26100.9703), das die Zuverlässigkeit des Windows Update-Installationsvorgangs verbessert. Weitere Informationen zu SSUs finden Sie unter Wartungsstapelupdates.
Bekannte Probleme bei diesem Update
Möglicherweise können Sie Smart App Control nicht aktivieren
Symptome
Nach der Installation dieses Updates können einige Geräte möglicherweise Smart App Control in der Windows-Sicherheit-App nicht aktivieren, wenn es deaktiviert ist. Auf betroffenen Geräten ist die Option zum Aktivieren von Smart App Control möglicherweise abgeblendet.
Geräte, auf denen Smart App Control bereits aktiviert ist, sind davon nicht betroffen und bleiben geschützt.
Lösung
Wichtig: Dieser Abschnitt enthält Informationen zum Bearbeiten der Registrierung. Bevor Sie Änderungen an der Registrierung vornehmen, sollten Sie sie sichern und sicherstellen, dass Sie wissen, wie Sie sie im Falle eines Problems wiederherstellen können. Weitere Informationen finden Sie unter Sichern und Wiederherstellen der Registrierung in Windows.
Option #1: Registrierung ändern
Sie können die Registrierung ändern, um die Möglichkeit zum Aktivieren von Smart App Control wiederherzustellen, indem Sie die folgenden Schritte ausführen:
Öffnen Sie ein Eingabeaufforderungsfenster, indem Sie "cmd " in das Suchfeld eingeben.
Wählen Sie Als Administrator ausführen aus.
Geben Sie an der Eingabeaufforderung die folgenden Befehle ein. Starten Sie anschließend das Gerät neu.
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /freg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Option #2: Installieren einer Gruppenrichtlinie
IT-Administratoren können dieses Problem stattdessen für unternehmensverwaltete Geräte, die von IT-Abteilungen verwaltet werden, beheben, indem sie die unten aufgeführten speziellen Gruppenrichtlinien installieren und konfigurieren.
Gruppenrichtlinien-Downloads mit Gruppenrichtliniennamen:
- Download #1 für Windows 11, Versionen 24H2, 25H2 und 26H2 – KB5074105 261015_19222 Featurevorschau
- Download #2 für Windows 11, Versionen 24H2, 25H2 und 26H2 – KB5074105 261015_19221 Funktionsvorschau
Wichtig: Sie sollten beide Gruppenrichtlinien installieren und konfigurieren , um dieses Problem zu beheben. Die erste Gruppenrichtlinie ist erforderlich, um Smart App Control zu aktivieren. Die zweite Gruppenrichtlinie stellt sicher, dass die Protokollierung zur Verfügung steht, um die Problembehandlung bei auftretenden Problemen zu unterstützen.
Die speziellen Gruppenrichtlinien finden Sie in Computer Configuration > Administrative Templates > {Gruppenrichtlinie name} > Windows 11, Version 24H2, 25H2. Konfigurieren Sie nach der Installation der Gruppenrichtlinien den Wert für beide Einstellungen auf "Aktiviert", und starten Sie Ihre Geräte neu, um die Einstellungen der Gruppenrichtlinie anzuwenden.
Nächste Schritte: Microsoft arbeitet an einer Lösung und wird in einer zukünftigen Veröffentlichung ein Update bereitstellen.
Remotedesktopverbindungen können für Benutzer ohne Administratorrechte mit dem Fehler 0xC000000D fehlschlagen
Symptome
Nach der Installation des nicht sicherheitsrelevanten Vorschauupdates vom September 2026 KB5124010 oder späteren Updates können Benutzer, die keine Administratoren sind, möglicherweise keine Remotedesktopverbindungen mit Remotegeräten herstellen, auf denen der Administratorschutz aktiviert ist. Verbindungsversuche können mit dem Fehler 0xC000000D fehlschlagen und die Meldung "Das an die Funktion übergebene Token ist ungültig" anzeigen. Dieses Problem betrifft in erster Linie unternehmensverwaltete Remotegeräte, die als Remotedesktophosts mit aktiviertem Administratorschutz verwendet werden, unabhängig davon, wie das Feature aktiviert wurde.
Hinweis: Wenn Ihre organization Windows-Sicherheitsbaselines verwendet, die über das Microsoft Security Compliance Toolkit veröffentlicht werden, ist der Administratorschutz in den Sicherheitsbaselines von Windows 11, Version 24H2, 25H2 und 26H2 standardmäßig aktiviert, es sei denn, Ihre organization hat die Richtlinie anders konfiguriert.
Lösung
IT-Administratoren können dieses Problem auf vom Remotedesktop-Verbindungsfehler betroffenen Geräten beheben, indem sie ihre vorhandene Richtlinienverwaltungsmethode verwenden, um den Administratorschutz vorübergehend zu deaktivieren. Zurücksetzen des Benutzerkontensteuerungstyps der Richtlinie für den Admin-Genehmigungsmodus in Microsoft Intune oder einer Gruppenrichtlinie. Weitere Informationen finden Sie unter Administratorschutz in Windows 11.
Nächste Schritte: Microsoft arbeitet daran, dieses Problem in einem zukünftigen Windows-Update zu beheben, und wird weitere Informationen bereitstellen, sobald diese verfügbar sind.
USB-Audiogeräte können möglicherweise nicht gestartet werden oder geben keinen Sound zurück
Symptome
Nach der Installation des Windows-Sicherheitsupdates (Windows Security Update, KB5124012) vom 8. September 2026 können einige Geräte der USB-Audioklasse 1.0 möglicherweise nicht gestartet werden oder Audio produzieren. Bei betroffenen Geräten können eines oder mehrere der folgenden Symptome auftreten:
Das Gerät zeigt im Geräte-Manager folgende Fehlermeldung an: "Dieses Gerät kann nicht gestartet werden (Code 10)".
Kein Audioausgang.
Lautstärkeregler reagieren nicht oder bleiben auf Null.
Soundeinstellungen reagieren nicht oder sind nicht verfügbar.
Einige Geräte funktionieren möglicherweise in Standard-Stereokonfigurationen, schlagen jedoch fehl, wenn Mehrkanal-Audiofunktionen wie 8-Kanal- oder 3D-Audiomodi verwendet werden. Einige Kunden haben berichtet, dass sie in diesen Fällen Audio wiederherstellen können, indem sie in den 2-Kanal-Modus wechseln.
Dieses Problem ist auf Geräte der USB-Audioklasse 1.0 beschränkt.
Lösung
Dieses Problem wurde im Out-of-Band (OOB)-Update vom 14. September 2026 (KB5129195) teilweise behoben. Dieses OOB-Update behebt die Symptome, die auf Geräten mit 8-Kanal- oder 3D-Audiomodi auftreten. Microsoft arbeitet daran, die anderen Symptome zu beheben und wird weitere Informationen bereitstellen, sobald diese verfügbar sind.
IT-Administratoren, die eine sofortige Problemumgehung für die Symptome benötigen, die noch nicht durch das OOB-Update behoben wurden, sollten sich an den Microsoft-Support für Unternehmen wenden, um Unterstützung zu erhalten.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Für Windows Update: Für Windows 11, Version 24H2, und Windows 11, Version 25H2, muss das Windows-Update am oder nach dem 10. Juni 2025 (z. B. KB5060842) installiert sein, bevor Sie dieses Update installieren.
Für die Bereitstellung von Windows Server Update Services (WSUS) oder beim Installieren des eigenständigen Pakets aus dem Microsoft Update-Katalog: Für Windows 11, Version 24H2, und Windows 11, Version 25H2, muss das Windows-Update am oder nach dem 10. Juni 2025 (z. B. KB5060842) installiert sein, bevor Sie dieses Update installieren.
Für SSU (Servicing Stack Update): Sie müssen das neueste SSU installiert haben, um dieses Update installieren zu können.
Bereitstellung
Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht eingeschlossen wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.
Hinweis
Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des zu aktualisierenden Images übereinstimmen.
Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:
- Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
- Kopieren Sie die Datei boot.stl manuell aus dem Geräteordner Windows\Boot\EFI in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.
Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update ist im Microsoft Update-Katalog verfügbar. |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update enthalten sind, wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Die Datei kann in einem Text-Editor, z. B. Notepad, oder in Microsoft Excel geöffnet werden.
Hinweis Die Version für Englisch (USA) dieses Softwareupdates enthält möglicherweise Dateien für weitere Sprachen.
Laden Sie die Dateiinformationen für das Out-of-Band-Update KB5134133 herunter.
Laden Sie die Dateiinformationen für SSU (KB5127647) – Version 26100.9703 herunter.
Verwandte Themen
Erläuterung der monatlichen Windows-Updates
Beschreibung der bei Microsoft-Softwareupdates verwendeten Standardterminologie
Microsoft Store für Unternehmen und Bildungseinrichtungen mit Konfigurations-Manager