Update KB5101649 (Build 28000.2525) für Windows 11 Version 26H1 wurde im Rahmen des Juli-Patch-Dienstags 2026 veröffentlicht. Das kumulative Paket enthält verschiedene Sicherheitsverbesserungen für interne Betriebssystemfunktionen und behebt 570 Sicherheitsprobleme, darunter drei Zero-Day-Sicherheitslücken. Der Build enthält auch alle Korrekturen und Änderungen aus dem vorläufigen Update KB5095091 (Build 28000.2340).
- Bildschirmlupe. Deutlichere Ansagen der Sprachausgabe wurden implementiert, die Möglichkeit zur Vergrößerung geschützter Inhalte wurde hinzugefügt und die Laufruhe des Linsen-Modus wurde verbessert.
- Task-Manager. Die Überwachung von NPU- und GPU-Neural-Engines wurde erweitert.
- Kamera. Unterstützung für Multi-App-Kamera und den Basiskameramodus wurde hinzugefügt.
- Windows-Installation. Es wurde die Möglichkeit eingeführt, während der Systeminstallation einen eigenen Namen für den Benutzerordner zu wählen.
- Shell-Leistung. Der Start von Apps und zentralen Oberflächenelementen – Startmenü, Suche und Info-Center – wurde beschleunigt.
- Personalisierung. Die Speicherung von Hintergrundbildern wurde verbessert.
- Windows Hello. Die Anmeldemethode, die jetzt standardmäßig verwendet wird, wurde überarbeitet.
- Suche. Die Dateipriorisierung wird jetzt bereits nach der Eingabe von zwei Zeichen ausgelöst.
- Dev Drive. Die Möglichkeit, die Größe in Gigabyte anzugeben, wurde hinzugefügt.
- USB und Dockingstationen. Die Zuverlässigkeit von USB4-Docks und des USB3-Stacks wurde verbessert.
- Schriftarten. Die Schriftarten Times New Roman für das griechische und kyrillische Alphabet wurden aktualisiert.
- Emoji-Bedienfeld. Im Rahmen der Standardbereitstellung wurde die GIF-Bildquelle aktualisiert (GIPHY statt Tenor).
- Papierkorb. Die Anzeige des Dateinamens beim Löschen wurde korrigiert.
- Push-Benachrichtigungen. Ein Problem wurde behoben, das zum Einfrieren von Apps führte, die den Windows-Pushbenachrichtigungsdienst (WNS) verwenden.
- Drittanbieter-Apps. Ein Problem wurde behoben, das nach der Installation des Sicherheitsupdates KB5095091 vom Juni 2026 auftrat. Einige Apps, die OLE-Automatisierung zur Interaktion mit Microsoft Office verwenden, konnten Office nicht starten oder Dokumente nicht öffnen.
- Sicherer Start. Die Liste der Geräte, die automatisch neue Secure-Boot-Zertifikate erhalten können, wurde erweitert. Deren Bereitstellung über Windows Update wird in den kommenden Monaten auf unterstützten PCs und nicht verwalteten Unternehmensgeräten fortgesetzt.
Bekannte Probleme und wichtige Änderungen:
- Tastenkombinationen. Das Verhalten beim Abmelden und Löschen von Tastenkombinationen wurde geändert. In seltenen Fällen reagieren einige integrierte Windows-Funktionen vorübergehend nicht mehr auf bestimmte Kombinationen. Ein Neustart der App hilft normalerweise.
- Aufgabenverwaltung. at.exe und schedcli.dll können nicht mehr zur Verwaltung von AT Time- und ATSvc-Servern verwendet werden. Microsoft empfiehlt, ATServer aufzugeben, der in Windows Server 2012 standardmäßig deaktiviert ist. AT.exe und ATServer werden in zukünftigen Windows-Versionen entfernt. Verwenden Sie stattdessen schtasks.exe, PowerShell ScheduledTasks-Befehle oder die TaskSchedulerService-Schnittstelle.
- Netzwerk. Die Sicherheitsanforderungen für die Registrierung von TDI-Transporten wurden verschärft. Apps, die Sockets über nicht registrierte Drittanbieter-TDI-Transporte verwenden, funktionieren nach der Installation des Updates möglicherweise nicht mehr. Registrierte Transporte sind von dieser Änderung nicht betroffen.
- RDP-Sicherheit. Für vertrauenswürdige RDP-Herausgeber wurde die Unterstützung für SHA-2-Zertifikatfingerabdrücke hinzugefügt. SHA-1 bleibt aus Kompatibilitätsgründen erhalten, wird aber in Zukunft entfernt. Microsoft empfiehlt, so bald wie möglich auf SHA-256 oder einen stärkeren Algorithmus umzusteigen.
Um das Update zu installieren, gehen Sie zu Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen. Ein Neustart des Computers ist erforderlich, um die Installation abzuschließen.
| Feature / Änderung | Leistungsgewinn oder -verlust | Optimierung | PC-Geschwindigkeit | Spieleoptimierung |
|---|---|---|---|---|
| Bildschirmlupe: klarere Ansagen, Vergrößerung geschützter Inhalte, flüssigerer Linsenmodus | ⚪ Kein direkter Einfluss | 🟢 Gering — Rendering-Pipeline des Linsenmodus geglättet | 🟡 Etwas flüssigere Lupen-Interaktion | ⚪ Kein Einfluss |
| Task-Manager: Überwachung von NPU- und GPU-Neural-Engines | ⚪ Kein Einfluss | 🟢 Mittel — bessere Beobachtbarkeit von KI-Arbeitslasten | ⚪ Keine direkte Änderung | 🟡 Gering — hilft, GPU-Rechennutzung zu überwachen |
| Kamera: Multi-App-Kamera und Basiskameramodus | ⚪ Kein Einfluss | 🟢 Mittel — geteilte Kamerastream-Effizienz verbessert | ⚪ Keine direkte Änderung | 🟡 Gering — reduziert Kamera-Konflikte beim Streaming |
| Windows-Setup: benutzerdefinierter Benutzerordnername | ⚪ Kein Einfluss | ⚪ Nicht zutreffend | ⚪ Keine Änderung | ⚪ Kein Einfluss |
| Shell-Leistung: schnellerer Start von Startmenü, Suche, Info-Center | 🟢 Mittel — App- und Shell-Element-Start beschleunigt | 🟢 Hoch — Reaktionsfähigkeit der Kern-UI verbessert | 🟢 Mittel — schnellere Desktop-Interaktion | 🟡 Gering — weniger UI-Hintergrundverzögerung beim Spielen |
| Personalisierung: verbesserte Hintergrundbildspeicherung | ⚪ Kein Einfluss | 🟡 Gering — reduziert unnötige Hintergrundbild-Neuladungen | ⚪ Keine direkte Änderung | ⚪ Kein Einfluss |
| Windows Hello: verfeinerte Standardanmeldemethode | ⚪ Kein Einfluss | 🟡 Gering — schnellerer Authentifizierungsablauf | 🟡 Gering — schnellere Anmeldung | ⚪ Kein Einfluss |
| Suche: Dateipriorisierung nach zwei Zeichen | ⚪ Kein Einfluss | 🟢 Mittel — sofortige Indizierungsantwort | 🟡 Gering — kürzere Wartezeit auf Ergebnisse | ⚪ Kein Einfluss |
| Dev Drive: Größenangabe in Gigabyte | ⚪ Kein Einfluss | 🟡 Gering — einfachere Dev-Umgebungsbereitstellung | ⚪ Keine Änderung | ⚪ Kein Einfluss |
| USB und Dockingstationen: USB4-Dock- und USB3-Stack-Zuverlässigkeit | 🟡 Gering — weniger Verbindungsabbrüche | 🟢 Mittel — stabilerer I/O-Pfad | 🟡 Gering — weniger Verzögerung durch Geräte-Neuaufzählung | 🟢 Mittel — stabiler Durchsatz externer SSD/GPU-Docks |
| Schriftarten: aktualisierte Times New Roman für Griechisch und Kyrillisch | ⚪ Kein Einfluss | ⚪ Nicht zutreffend | ⚪ Keine Änderung | ⚪ Kein Einfluss |
| Emoji-Panel: GIF-Quelle auf GIPHY umgestellt | ⚪ Kein Einfluss | 🟡 Gering — leichterer Medienabruf | ⚪ Keine direkte Änderung | ⚪ Kein Einfluss |
| Papierkorb: Anzeige des Dateinamens beim Löschen behoben | ⚪ Kein Einfluss | ⚪ Nicht zutreffend | ⚪ Keine Änderung | ⚪ Kein Einfluss |
| Push-Benachrichtigungen: WNS-App-Einfrieren behoben | 🟢 Gering — eliminiert hängende Hintergrundprozesse | 🟡 Gering — weniger blockierte Threads | 🟡 Gering — weniger Systemträgheit | 🟡 Gering — weniger Hintergrundunterbrechungen |
| Drittanbieter-Apps: OLE-Automatisierungsfix für Office-Interaktion | 🟡 Gering — verhindert App-Startfehler | 🟡 Gering — stellt Automatisierungszuverlässigkeit wieder her | ⚪ Keine direkte Änderung | ⚪ Kein Einfluss |
| Sicherer Start: erweiterte automatische Zertifikatbereitstellung | ⚪ Kein Einfluss | 🟢 Mittel — automatische Zertifikaterneuerung | ⚪ Keine Änderung | ⚪ Kein Einfluss |
| Bekannt: Abmeldung von Hotkeys kann eingebaute Kurzbefehle blockieren | 🔴 Gering — seltener Verlust der Eingabereaktion | 🔴 Gering — unerwarteter Kurzbefehlsausfall | 🔴 Gering — vorübergehende Verlangsamung im Arbeitsablauf | 🔴 Gering — mögliche Spielkurzbefehlsstörung |
| Bekannt: at.exe/schedcli.dll veraltet, ATServer-Entfernung angekündigt | ⚪ Kein Einfluss | 🟡 Gering — Migration für Legacy-Aufgaben nötig | ⚪ Keine Änderung | ⚪ Kein Einfluss |
| Bekannt: TDI-Transportregistrierung sicherheitstechnisch verschärft | 🔴 Mittel — nicht registrierte Transporte blockiert | 🟢 Mittel — strengere Netzwerkstack-Integrität | ⚪ Keine Änderung | 🔴 Gering — Nischen-Mehrspieler-/Anti-Cheat-Treiber könnten brechen |
| Bekannt: RDP SHA-2-Fingerabdruck-Unterstützung, SHA-1 wird entfernt | ⚪ Kein Einfluss | 🟢 Mittel — stärkere Herausgeberverifizierung | ⚪ Keine Änderung | ⚪ Kein Einfluss |
Offizielle Ankündigung auf der Microsoft-Website.
Die letzten 10 Windows-Updates:
| Update | Build | Version | Windows | Kanal | Datum |
|---|---|---|---|---|---|
| KB5126657 | 19045.7807 | 22H2 (ESU) | Windows 10 | Stable | 2026-10-13 |
| KB5126653 | 22631.7652 | 23H2 | Windows 11 | Stable | 2026-10-13 |
| KB5127646 | 28000.3231 | 26H1 | Windows 11 | Stable | 2026-10-13 |
| KB5127648 | 26300.9711 | 26H2 | Windows 11 | Stable | 2026-10-13 |
| KB5127757 | 28120.3181 | 26H1 | Windows 11 | Experimental | 2026-10-07 |
| KB5127758 | 26220.9606 | 25H2 | Windows 11 | Beta | 2026-10-07 |
| KB5127754 | 28020.3172 | 26H1 | Windows 11 | Beta | 2026-10-07 |
| KB5127753 | 26340.9616 | 26H2 | Windows 11 | Experimental | 2026-10-07 |
| KB5124192 | 28120.3151 | 26H1 | Windows 11 | Experimental | 2026-10-02 |
| KB5124196 | 28020.3142 | 26H1 | Windows 11 | Beta | 2026-10-02 |