Update KB5101649 (Build 28000.2525) für Windows 11 Version 26H1 wurde im Rahmen des Juli-Patch-Dienstags 2026 veröffentlicht. Das kumulative Paket enthält verschiedene Sicherheitsverbesserungen für interne Betriebssystemfunktionen und behebt 570 Sicherheitsprobleme, darunter drei Zero-Day-Sicherheitslücken. Der Build enthält auch alle Korrekturen und Änderungen aus dem vorläufigen Update KB5095091 (Build 28000.2340).
- Bildschirmlupe. Deutlichere Ansagen der Sprachausgabe wurden implementiert, die Möglichkeit zur Vergrößerung geschützter Inhalte wurde hinzugefügt und die Laufruhe des Linsen-Modus wurde verbessert.
- Task-Manager. Die Überwachung von NPU- und GPU-Neural-Engines wurde erweitert.
- Kamera. Unterstützung für Multi-App-Kamera und den Basiskameramodus wurde hinzugefügt.
- Windows-Installation. Es wurde die Möglichkeit eingeführt, während der Systeminstallation einen eigenen Namen für den Benutzerordner zu wählen.
- Shell-Leistung. Der Start von Apps und zentralen Oberflächenelementen – Startmenü, Suche und Info-Center – wurde beschleunigt.
- Personalisierung. Die Speicherung von Hintergrundbildern wurde verbessert.
- Windows Hello. Die Anmeldemethode, die jetzt standardmäßig verwendet wird, wurde überarbeitet.
- Suche. Die Dateipriorisierung wird jetzt bereits nach der Eingabe von zwei Zeichen ausgelöst.
- Dev Drive. Die Möglichkeit, die Größe in Gigabyte anzugeben, wurde hinzugefügt.
- USB und Dockingstationen. Die Zuverlässigkeit von USB4-Docks und des USB3-Stacks wurde verbessert.
- Schriftarten. Die Schriftarten Times New Roman für das griechische und kyrillische Alphabet wurden aktualisiert.
- Emoji-Bedienfeld. Im Rahmen der Standardbereitstellung wurde die GIF-Bildquelle aktualisiert (GIPHY statt Tenor).
- Papierkorb. Die Anzeige des Dateinamens beim Löschen wurde korrigiert.
- Push-Benachrichtigungen. Ein Problem wurde behoben, das zum Einfrieren von Apps führte, die den Windows-Pushbenachrichtigungsdienst (WNS) verwenden.
- Drittanbieter-Apps. Ein Problem wurde behoben, das nach der Installation des Sicherheitsupdates KB5095091 vom Juni 2026 auftrat. Einige Apps, die OLE-Automatisierung zur Interaktion mit Microsoft Office verwenden, konnten Office nicht starten oder Dokumente nicht öffnen.
- Sicherer Start. Die Liste der Geräte, die automatisch neue Secure-Boot-Zertifikate erhalten können, wurde erweitert. Deren Bereitstellung über Windows Update wird in den kommenden Monaten auf unterstützten PCs und nicht verwalteten Unternehmensgeräten fortgesetzt.
Bekannte Probleme und wichtige Änderungen:
- Tastenkombinationen. Das Verhalten beim Abmelden und Löschen von Tastenkombinationen wurde geändert. In seltenen Fällen reagieren einige integrierte Windows-Funktionen vorübergehend nicht mehr auf bestimmte Kombinationen. Ein Neustart der App hilft normalerweise.
- Aufgabenverwaltung. at.exe und schedcli.dll können nicht mehr zur Verwaltung von AT Time- und ATSvc-Servern verwendet werden. Microsoft empfiehlt, ATServer aufzugeben, der in Windows Server 2012 standardmäßig deaktiviert ist. AT.exe und ATServer werden in zukünftigen Windows-Versionen entfernt. Verwenden Sie stattdessen schtasks.exe, PowerShell ScheduledTasks-Befehle oder die TaskSchedulerService-Schnittstelle.
- Netzwerk. Die Sicherheitsanforderungen für die Registrierung von TDI-Transporten wurden verschärft. Apps, die Sockets über nicht registrierte Drittanbieter-TDI-Transporte verwenden, funktionieren nach der Installation des Updates möglicherweise nicht mehr. Registrierte Transporte sind von dieser Änderung nicht betroffen.
- RDP-Sicherheit. Für vertrauenswürdige RDP-Herausgeber wurde die Unterstützung für SHA-2-Zertifikatfingerabdrücke hinzugefügt. SHA-1 bleibt aus Kompatibilitätsgründen erhalten, wird aber in Zukunft entfernt. Microsoft empfiehlt, so bald wie möglich auf SHA-256 oder einen stärkeren Algorithmus umzusteigen.
Um das Update zu installieren, gehen Sie zu Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen. Ein Neustart des Computers ist erforderlich, um die Installation abzuschließen.
| Feature / Änderung | Leistungsgewinn oder -verlust | Optimierung | PC-Geschwindigkeit | Spieleoptimierung |
|---|---|---|---|---|
| Bildschirmlupe: klarere Ansagen, Vergrößerung geschützter Inhalte, flüssigerer Linsenmodus | ⚪ Kein direkter Einfluss | 🟢 Gering — Rendering-Pipeline des Linsenmodus geglättet | 🟡 Etwas flüssigere Lupen-Interaktion | ⚪ Kein Einfluss |
| Task-Manager: Überwachung von NPU- und GPU-Neural-Engines | ⚪ Kein Einfluss | 🟢 Mittel — bessere Beobachtbarkeit von KI-Arbeitslasten | ⚪ Keine direkte Änderung | 🟡 Gering — hilft, GPU-Rechennutzung zu überwachen |
| Kamera: Multi-App-Kamera und Basiskameramodus | ⚪ Kein Einfluss | 🟢 Mittel — geteilte Kamerastream-Effizienz verbessert | ⚪ Keine direkte Änderung | 🟡 Gering — reduziert Kamera-Konflikte beim Streaming |
| Windows-Setup: benutzerdefinierter Benutzerordnername | ⚪ Kein Einfluss | ⚪ Nicht zutreffend | ⚪ Keine Änderung | ⚪ Kein Einfluss |
| Shell-Leistung: schnellerer Start von Startmenü, Suche, Info-Center | 🟢 Mittel — App- und Shell-Element-Start beschleunigt | 🟢 Hoch — Reaktionsfähigkeit der Kern-UI verbessert | 🟢 Mittel — schnellere Desktop-Interaktion | 🟡 Gering — weniger UI-Hintergrundverzögerung beim Spielen |
| Personalisierung: verbesserte Hintergrundbildspeicherung | ⚪ Kein Einfluss | 🟡 Gering — reduziert unnötige Hintergrundbild-Neuladungen | ⚪ Keine direkte Änderung | ⚪ Kein Einfluss |
| Windows Hello: verfeinerte Standardanmeldemethode | ⚪ Kein Einfluss | 🟡 Gering — schnellerer Authentifizierungsablauf | 🟡 Gering — schnellere Anmeldung | ⚪ Kein Einfluss |
| Suche: Dateipriorisierung nach zwei Zeichen | ⚪ Kein Einfluss | 🟢 Mittel — sofortige Indizierungsantwort | 🟡 Gering — kürzere Wartezeit auf Ergebnisse | ⚪ Kein Einfluss |
| Dev Drive: Größenangabe in Gigabyte | ⚪ Kein Einfluss | 🟡 Gering — einfachere Dev-Umgebungsbereitstellung | ⚪ Keine Änderung | ⚪ Kein Einfluss |
| USB und Dockingstationen: USB4-Dock- und USB3-Stack-Zuverlässigkeit | 🟡 Gering — weniger Verbindungsabbrüche | 🟢 Mittel — stabilerer I/O-Pfad | 🟡 Gering — weniger Verzögerung durch Geräte-Neuaufzählung | 🟢 Mittel — stabiler Durchsatz externer SSD/GPU-Docks |
| Schriftarten: aktualisierte Times New Roman für Griechisch und Kyrillisch | ⚪ Kein Einfluss | ⚪ Nicht zutreffend | ⚪ Keine Änderung | ⚪ Kein Einfluss |
| Emoji-Panel: GIF-Quelle auf GIPHY umgestellt | ⚪ Kein Einfluss | 🟡 Gering — leichterer Medienabruf | ⚪ Keine direkte Änderung | ⚪ Kein Einfluss |
| Papierkorb: Anzeige des Dateinamens beim Löschen behoben | ⚪ Kein Einfluss | ⚪ Nicht zutreffend | ⚪ Keine Änderung | ⚪ Kein Einfluss |
| Push-Benachrichtigungen: WNS-App-Einfrieren behoben | 🟢 Gering — eliminiert hängende Hintergrundprozesse | 🟡 Gering — weniger blockierte Threads | 🟡 Gering — weniger Systemträgheit | 🟡 Gering — weniger Hintergrundunterbrechungen |
| Drittanbieter-Apps: OLE-Automatisierungsfix für Office-Interaktion | 🟡 Gering — verhindert App-Startfehler | 🟡 Gering — stellt Automatisierungszuverlässigkeit wieder her | ⚪ Keine direkte Änderung | ⚪ Kein Einfluss |
| Sicherer Start: erweiterte automatische Zertifikatbereitstellung | ⚪ Kein Einfluss | 🟢 Mittel — automatische Zertifikaterneuerung | ⚪ Keine Änderung | ⚪ Kein Einfluss |
| Bekannt: Abmeldung von Hotkeys kann eingebaute Kurzbefehle blockieren | 🔴 Gering — seltener Verlust der Eingabereaktion | 🔴 Gering — unerwarteter Kurzbefehlsausfall | 🔴 Gering — vorübergehende Verlangsamung im Arbeitsablauf | 🔴 Gering — mögliche Spielkurzbefehlsstörung |
| Bekannt: at.exe/schedcli.dll veraltet, ATServer-Entfernung angekündigt | ⚪ Kein Einfluss | 🟡 Gering — Migration für Legacy-Aufgaben nötig | ⚪ Keine Änderung | ⚪ Kein Einfluss |
| Bekannt: TDI-Transportregistrierung sicherheitstechnisch verschärft | 🔴 Mittel — nicht registrierte Transporte blockiert | 🟢 Mittel — strengere Netzwerkstack-Integrität | ⚪ Keine Änderung | 🔴 Gering — Nischen-Mehrspieler-/Anti-Cheat-Treiber könnten brechen |
| Bekannt: RDP SHA-2-Fingerabdruck-Unterstützung, SHA-1 wird entfernt | ⚪ Kein Einfluss | 🟢 Mittel — stärkere Herausgeberverifizierung | ⚪ Keine Änderung | ⚪ Kein Einfluss |
Einstellungen finden und ändern
| Einstellung | Wo zu finden | Wie zu ändern |
|---|---|---|
| Sanftheit des Lupen-Linsenmodus | Einstellungen > Barrierefreiheit > Lupe | Öffnen Sie Einstellungen > Barrierefreiheit > Lupe. Schalten Sie die Lupe ein und wählen Sie im Dropdown-Menü "Ansicht" die Option "Linse". Die verbesserte Sanftheit wird automatisch angewendet. Sie können die Zoomstufe mit den Plus- und Minus-Schaltflächen anpassen. |
| Vergrößerung geschützter Inhalte durch Sprachausgabe | Einstellungen > Barrierefreiheit > Sprachausgabe | Um klarere Ankündigungen und die Vergrößerung geschützter Inhalte zu erhalten, öffnen Sie Einstellungen > Barrierefreiheit > Sprachausgabe und aktivieren die Funktion. Die Verbesserungen werden standardmäßig angewendet; keine weitere Konfiguration nötig. |
| NPU- und GPU-Neuronengine-Verfolgung | Task-Manager > Registerkarte Leistung | Öffnen Sie den Task-Manager (Strg+Umschalt+Esc) und gehen Sie zur Registerkarte Leistung. Wenn Ihr Gerät eine NPU oder eine GPU mit Neuronengine besitzt, erscheint deren Aktivität jetzt in der Liste. Keine zusätzliche Konfiguration erforderlich. |
| Multi-App-Kamera | Einstellungen > Bluetooth & Geräte > Kameras | Um mehreren Apps gleichzeitigen Kamerazugriff zu erlauben, öffnen Sie Einstellungen > Bluetooth & Geräte > Kameras, wählen Ihre Kamera und aktivieren die Multi-App-Kamera-Option. Deaktivieren Sie den Schalter, um dies auszuschalten. |
| Einfacher Kameramodus | Einstellungen > Bluetooth & Geräte > Kameras | Öffnen Sie Einstellungen > Bluetooth & Geräte > Kameras, wählen Ihre Kamera und schalten den Einfachen Kameramodus ein, um die Kamera mit reduzierter Funktionalität zu verwenden. Ausschalten, um die volle Funktionalität wiederherzustellen. |
| Benutzerdefinierter Benutzerordnername während der Installation | Windows-Installation (OOBE) > Kontoerstellungsbildschirm | Bei einer Neuinstallation werden Sie aufgefordert, einen benutzerdefinierten Ordnernamen für das Benutzerprofil anzugeben. Geben Sie den gewünschten Namen ein, bevor Sie die Einrichtung abschließen. Dies kann nach der Profilerstellung nicht mehr geändert werden. |
| Shell-Leistung (Start, Suche, Benachrichtigungen) | Startmenü, Suche, Info-Center | Die Beschleunigung von App- und Oberflächenstart wird automatisch über Systemupdates angewendet. Wenn Start, Suche oder Info-Center langsam sind, stellen Sie sicher, dass das neueste kumulative Update installiert ist. Ein Neustart kann ebenfalls helfen. |
| Hintergrundbild-Beibehaltung | Einstellungen > Personalisierung > Hintergrund | Öffnen Sie Einstellungen > Personalisierung > Hintergrund und wählen Sie Ihr bevorzugtes Hintergrundbild. Die verbesserte Beibehaltung sorgt für zuverlässigeren Erhalt nach Updates oder Neustarts. Keine weitere Aktion nötig. |
| Windows Hello Anmeldeverfeinerungen | Einstellungen > Konten > Anmeldeoptionen | Um die verfeinerte Windows Hello Anmeldung zu nutzen, öffnen Sie Einstellungen > Konten > Anmeldeoptionen, wählen "Gesichtserkennung" oder "Fingerabdruckerkennung" und richten diese ein. Sie ist jetzt Standard; eine andere Methode wählbar. |
| Dateipriorisierung in der Suche (2 Zeichen) | Suche > 2 Zeichen eingeben | Die Dateipriorisierung wird automatisch ausgelöst, sobald Sie zwei Zeichen ins Suchfeld eingeben. Beginnen Sie, einen Dateinamen zu tippen, und Ergebnisse priorisieren Dateien schneller. Keine zusätzlichen Einstellungen erforderlich. |
| Dev Drive-Größe in Gigabyte | Einstellungen > System > Speicher > Datenträger & Volumes | Öffnen Sie Einstellungen > System > Speicher > Datenträger & Volumes, wählen das Laufwerk und klicken auf "Dev Drive erstellen". Sie können nun die gewünschte Größe in Gigabyte (GB) angeben. Folgen Sie den Bildschirmanweisungen. |
| USB4-Dock- und USB3-Zuverlässigkeit | System > Windows Update | Die erhöhte Zuverlässigkeit für USB4-Docks und den USB3-Stapel wird automatisch mit dem Update angewendet. Suchen Sie bei Problemen in Einstellungen > Windows Update > Erweiterte Optionen > Optionale Updates nach Treibern. Keine manuelle Konfiguration nötig. |
| Aktualisierung der Times New Roman-Schriftart | Einstellungen > Personalisierung > Schriftarten | Die aktualisierten Times New Roman-Schriftarten für griechisches und kyrillisches Alphabet werden automatisch installiert. Um sie zu nutzen, öffnen Sie Einstellungen > Personalisierung > Schriftarten, suchen nach "Times New Roman" und wählen die Schriftfamilie. Anwendungen verwenden standardmäßig die neue Version. |
| GIF-Quelle im Emoji-Panel | Emoji-Panel (Win + .) > GIF-Bereich | Die GIF-Quelle wurde von Tenor zu GIPHY geändert. Drücken Sie Win + . (Punkt), um das Emoji-Panel zu öffnen, und klicken Sie auf den GIF-Tab. GIFs stammen nun von GIPHY. Keine Einstellungsänderungen nötig. |
| Papierkorb-Dateiname beim Löschen | Papierkorb (Desktop) | Die Korrektur der Dateinamenanzeige beim Löschen in den Papierkorb wird automatisch angewendet. Löschen Sie eine Datei und öffnen Sie den Papierkorb, um den korrekten Namen zu prüfen. Keine manuelle Konfiguration erforderlich. |
| Push-Benachrichtigungen (WNS) Einfrieren behoben | Einstellungen > System > Benachrichtigungen | Um sicherzustellen, dass WNS-Benachrichtigungen nach der Korrektur funktionieren, öffnen Sie Einstellungen > System > Benachrichtigungen und prüfen, dass Benachrichtigungen für betroffene Apps aktiviert sind. Starten Sie die Apps nach der Update-Installation neu. |
| Kompatibilität von Drittanbieter-Apps (OLE Automation) | Einstellungen > Apps > Installierte Apps | Wenn eine App mit OLE-Automatisierung gegenüber Microsoft Office nicht startet, installieren Sie das Update mit der Korrektur. Starten Sie die App danach neu. Bei anhaltenden Problemen reparieren Sie Office via Einstellungen > Apps > Installierte Apps > Microsoft Office > Ändern > Schnellreparatur. |
| Automatische Secure Boot-Zertifikatbereitstellung | Windows Update | Die erweiterte automatische Bereitstellung von Secure Boot-Zertifikaten erfolgt über Windows Update auf unterstützten PCs und nicht verwalteten Unternehmensgeräten. Secure Boot muss in der UEFI-Firmware aktiviert sein. Zertifikate werden in den kommenden Monaten verteilt. |
| Tastenkombinationen-Abmeldeverhalten | Registrierung oder Drittanbieter-Hotkey-Tools | Falls eingebaute Windows-Funktionen vorübergehend nicht auf bestimmte Kombinationen reagieren, starten Sie die Anwendung neu, die die Tastenkombinationen registriert hat. Manuelle Verwaltung über Registrierung unter HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced möglich. Vorsicht geboten. |
| AT-Aufgabenverwaltung (Abschaffung von at.exe) | Aufgabenplanung > Aufgabenplanungsbibliothek | Um at.exe zu ersetzen, öffnen Sie die Aufgabenplanung und erstellen Aufgaben mit schtasks.exe-Befehlen oder PowerShell-ScheduledTasks-Cmdlets. Verwenden Sie at.exe nicht mehr. Migrieren Sie bestehende Aufgaben vor zukünftigen Windows-Versionen, die ATServer entfernen. |
| TDI-Transportregistrierungssicherheit | Windows-Sicherheit > Gerätesicherheit | Die verschärften TDI-Transportanforderungen werden automatisch durchgesetzt. Wenn eine App mit nicht registrierten Drittanbieter-TDI-Transporten nicht mehr funktioniert, kontaktieren Sie den Anbieter für eine aktualisierte Version mit registrierten Transporten. |
| RDP Vertrauenswürdige Herausgeber SHA-2-Fingerabdrücke | Lokaler Gruppenrichtlinien-Editor > Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Softwareeinschränkungsrichtlinien | SHA-2-Zertifikatfingerabdrücke für vertrauenswürdige RDP-Herausgeber werden jetzt automatisch unterstützt. Öffnen Sie den Editor, navigieren zur entsprechenden Richtlinie und ersetzen SHA-1 durch SHA-256 oder stärker. SHA-1 bleibt vorübergehend erhalten. |
Offizielle Ankündigung auf der Microsoft-Website.
Die letzten 10 Windows-Updates:
| Update | Build | Version | Windows | Kanal | Datum |
|---|---|---|---|---|---|
| KB5124006 | 28000.3079 | 26H1 | Windows 11 | Preview | 2026-09-11 |
| KB5124115 | 26220.9472 | 25H2 | Windows 11 | Beta | 2026-09-11 |
| KB5124111 | 28020.2991 | 26H1 | Windows 11 | Beta | 2026-09-11 |
| KB5124112 | 28120.3002 | 26H1 | Windows 11 | Experimental | 2026-09-11 |
| KB5124114 | 26340.9482 | 26H2 | Windows 11 | Experimental | 2026-09-11 |
| KB5124010 | 26300.9539 | 26H2 | Windows 11 | Preview | 2026-09-10 |
| KB5125726 | 28120.2912 | 26H1 | Windows 11 | Experimental | 2026-09-08 |
| KB5124058 | 26340.9354 | 26H2 | Windows 11 | Experimental | 2026-09-08 |
| KB5124061 | 26220.9343 | 25H2 | Windows 11 | Beta | 2026-09-08 |
| KB5124059 | 28020.2904 | 26H1 | Windows 11 | Beta | 2026-09-08 |