Dieses nicht sicherheitsrelevante Out-of-Band (OOB) Update für Windows 11, Version 26H1 (KB5134134), ist kumulativ. Es enthält Updates aus früheren Versionen sowie zusätzliche nicht sicherheitsrelevante Verbesserungen.
Wer sollte dieses Update installieren?
Dieses Out-of-Band(OOB)-Update ist für Geräte vorgesehen, die keine aktuellen CTL-Updates (Certificate Trust List) erhalten, einschließlich Updates für die Liste der nicht vertrauenswürdigen Zertifikate. Beispiele sind Geräte in getrennten Umgebungen, Geräte, die nicht auf den Zertifikatupdatedienst von Microsoft zugreifen können, und Geräte, bei denen automatische CTL-Updates deaktiviert sind.
Verbesserungen
Dieses Update enthält Korrekturen und Qualitätsverbesserungen, die Teil des folgenden Updates waren:
In der folgenden Zusammenfassung werden die wichtigsten Qualitätsverbesserungen dieses Updates beschrieben. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.
- [Zertifikate] Dieses Update enthält eine aktualisierte Nutzlast für vertrauenswürdige Stammzertifikate im kumulativen Windows-Update für Geräte, die nicht auf den Zertifikatupdatedienst von Microsoft zugreifen können, sowie für Geräte, bei denen automatische CTL-Updates (Certificate Trust List) deaktiviert sind. Weitere Informationen finden Sie unter Zertifikate und Vertrauensstellung in Windows.
Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.
Komponentenaktualisierungen
KI-Komponenten
Diese Version aktualisiert die folgenden KI-Komponenten auf Version 1.2608.951.0: Bildsuche, Inhaltsextraktion, Semantikanalyse und Einstellungsmodell.
Weitere Informationen finden Sie unter Versionsinformationen für KI-Komponenten.
Servicing Stack Update (SSU)
Microsoft kombiniert das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Dieses Windows-Update enthält KB5127645 (Build 28000.3225), das die Zuverlässigkeit des Windows Update-Installationsvorgangs verbessert. Weitere Informationen zu SSUs finden Sie unter Wartungsstapelupdates.
Bekannte Probleme bei diesem Update
Remotedesktopverbindungen können für Benutzer ohne Administratorrechte mit dem Fehler 0xC000000D fehlschlagen
Symptome
Nach der Installation des nicht sicherheitsrelevanten Vorschauupdates vom September 2026 KB5124010 oder späteren Updates können Benutzer, die keine Administratoren sind, möglicherweise keine Remotedesktopverbindungen mit Remotegeräten herstellen, auf denen der Administratorschutz aktiviert ist. Verbindungsversuche können mit dem Fehler 0xC000000D fehlschlagen und die Meldung "Das an die Funktion übergebene Token ist ungültig" anzeigen. Dieses Problem betrifft in erster Linie unternehmensverwaltete Remotegeräte, die als Remotedesktophosts mit aktiviertem Administratorschutz verwendet werden, unabhängig davon, wie das Feature aktiviert wurde.
Hinweis: Wenn Ihre organization Windows-Sicherheitsbaselines verwendet, die über das Microsoft Security Compliance Toolkit veröffentlicht werden, ist der Administratorschutz in den Sicherheitsbaselines von Windows 11, Version 24H2, 25H2 und 26H2 standardmäßig aktiviert, es sei denn, Ihre organization hat die Richtlinie anders konfiguriert.
Lösung
IT-Administratoren können dieses Problem auf vom Remotedesktop-Verbindungsfehler betroffenen Geräten beheben, indem sie ihre vorhandene Richtlinienverwaltungsmethode verwenden, um den Administratorschutz vorübergehend zu deaktivieren. Zurücksetzen des Benutzerkontensteuerungstyps der Richtlinie für den Admin-Genehmigungsmodus in Microsoft Intune oder einer Gruppenrichtlinie. Weitere Informationen finden Sie unter Administratorschutz in Windows 11.
Nächste Schritte: Microsoft arbeitet daran, dieses Problem in einem zukünftigen Windows-Update zu beheben, und wird weitere Informationen bereitstellen, sobald diese verfügbar sind.
USB-Audiogeräte können möglicherweise nicht gestartet werden oder geben keinen Sound zurück
Symptome
Nach der Installation des Windows-Sicherheitsupdates (Windows Security Update, KB5124012) vom 8. September 2026 können einige Geräte der USB-Audioklasse 1.0 möglicherweise nicht gestartet werden oder Audio produzieren. Bei betroffenen Geräten können eines oder mehrere der folgenden Symptome auftreten:
- Das Gerät zeigt im Geräte-Manager folgende Fehlermeldung an: "Dieses Gerät kann nicht gestartet werden (Code 10)".
- Kein Audioausgang.
- Lautstärkeregler reagieren nicht oder bleiben auf Null.
- Soundeinstellungen reagieren nicht oder sind nicht verfügbar.
- Einige Geräte funktionieren möglicherweise in Standard-Stereokonfigurationen, schlagen jedoch fehl, wenn Mehrkanal-Audiofunktionen wie 8-Kanal- oder 3D-Audiomodi verwendet werden. Einige Kunden haben berichtet, dass sie in diesen Fällen Audio wiederherstellen können, indem sie in den 2-Kanal-Modus wechseln.
Dieses Problem ist auf Geräte der USB-Audioklasse 1.0 beschränkt.
Lösung
Dieses Problem wurde im Out-of-Band (OOB)-Update vom 14. September 2026 (KB5129194) teilweise behoben. Dieses OOB-Update behebt die Symptome, die auf Geräten mit 8-Kanal- oder 3D-Audiomodi auftreten. Microsoft arbeitet daran, die anderen Symptome zu beheben und wird weitere Informationen bereitstellen, sobald diese verfügbar sind.
IT-Administratoren, die eine sofortige Problemumgehung für die Symptome benötigen, die noch nicht durch das OOB-Update behoben wurden, sollten sich an den Microsoft-Support für Unternehmen wenden, um Unterstützung zu erhalten.
So erhalten Sie dieses Update
Vor der Installation dieses Updates
Das neueste SSU (Servicing Stack Update) muss angewendet werden, bevor dieses kumulative Update installiert wird.
Bereitstellung
Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht eingeschlossen wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.
Hinweis
Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des zu aktualisierenden Images übereinstimmen.
Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:
- Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
- Kopieren Sie die Datei boot.stl manuell aus dem Geräteordner Windows\Boot\EFI in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.
Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.
Installieren dieses Updates
Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.
| Verfügbar | Nächster Schritt |
|---|---|
|
Dieses Update ist im Microsoft Update-Katalog verfügbar. |
Dateiinformationen
Eine Liste der Dateien, die in diesem Update enthalten sind, wird in einer CSV-Datei (durch Trennzeichen getrennt) (*.csv) bereitgestellt. Die Datei kann in einem Text-Editor, z. B. Notepad, oder in Microsoft Excel geöffnet werden.
Hinweis Die Version für Englisch (USA) dieses Softwareupdates enthält möglicherweise Dateien für weitere Sprachen.
Laden Sie die Dateiinformationen für das Out-of-Band-Update KB5134134 herunter.
Laden Sie die Dateiinformationen für SSU (KB5127645) – Version 28000.3225 herunter.
Verwandte Themen
Erläuterung der monatlichen Windows-Updates
Beschreibung der bei Microsoft-Softwareupdates verwendeten Standardterminologie