Microsoft hat das kumulative Update KB5101650 für Windows 11 Version 25H2 (2025 Update) im Rahmen des Juli-Patch Tuesday 2026 veröffentlicht. Die Build-Nummer lautet 26200.8875. Der Hauptfokus des Updates liegt auf der Verbesserung der Sicherheit: In diesem Monat wurden 570 Schwachstellen geschlossen, darunter drei aktiv ausgenutzte Zero-Day-Schwachstellen. Der Patch enthält auch alle Korrekturen und Verbesserungen aus dem vorläufigen Update KB5095093 (Build 26200.8737).
- Wiederherstellung zu einem Zeitpunkt. Eine Funktion zum schnellen Zurücksetzen des PCs auf automatische Wiederherstellungspunkte wurde implementiert, um die Systemstabilität zu erhöhen.
- Updates anhalten. In Windows Update ist eine praktische Oberfläche mit einem Kalender erschienen, mit der die Installation von Updates um bis zu 35 Tage verschoben werden kann.
- Aktualisierte Widgets. Das Widget-Panel wurde überarbeitet, um die Anzahl der ablenkenden Elemente auf dem Desktop zu reduzieren.
- Farbton und Bildschirmlupe. Im Bereich Barrierefreiheit wurde die Funktion der Bildschirmlupe verbessert und eine Einstellung für den Farbton des Bildschirms hinzugefügt.
- Datei-Explorer. Schnellaktionen wurden optimiert und der Start des Datei-Explorers beschleunigt.
- Bluetooth und LE Audio. Die Zuverlässigkeit von Bluetooth-Verbindungen wurde erhöht und die Unterstützung für LE Audio verbessert.
- Telefon-Link. Das Audio-Routing für Anrufe über die Telefon-Link-App wurde verbessert.
- Sprachzugriff und Spracheingabe. Unterstützung für Französisch, Deutsch und Spanisch wurde hinzugefügt.
- IPP-Druckerinstallation. Das IPP-Protokoll wird jetzt standardmäßig für die Druckerinstallation verwendet.
- Touchpad. Die Möglichkeit, die Größe der Rechtsklickzone auf dem Touchpad zu konfigurieren, wurde hinzugefügt.
- Emoji-Panel. Im Rahmen der Standardbereitstellung wurde das Emoji-Panel aktualisiert: Statt Tenor wird jetzt GIPHY verwendet.
- Secure Boot. Die Liste der Geräte, die automatisch neue Secure Boot-Zertifikate erhalten können, wurde erweitert. Deren Bereitstellung über Windows Update wird in den kommenden Monaten auf unterstützten PCs und nicht verwalteten Unternehmensgeräten fortgesetzt. Außerdem wurden hochzuverlässige Targeting-Daten für neue Secure Boot-Zertifikate hinzugefügt.
Bekannte Probleme und wichtige Änderungen in diesem Update:
- Drittanbieteranwendungen. Ein Problem, das nach der Installation des Juni-Sicherheitsupdates KB5095091 auftrat, wurde behoben. Einige Anwendungen, die OLE-Automatisierung zur Interaktion mit Microsoft Office verwenden, konnten Office nicht starten oder Dokumente öffnen.
- Tastenkombinationen. Das Verhalten beim Aufheben der Registrierung und Löschen von Tastenkombinationen wurde geändert. In seltenen Fällen reagieren einige integrierte Windows-Funktionen vorübergehend nicht mehr auf bestimmte Kombinationen. Ein Neustart der Anwendung hilft in der Regel.
- Aufgabenverwaltung. at.exe und schedcli.dll können nicht mehr zur Verwaltung von AT Time- und ATSvc-Servern verwendet werden. Microsoft empfiehlt, auf ATServer zu verzichten, der in Windows Server 2012 standardmäßig deaktiviert ist. In zukünftigen Windows-Versionen werden AT.exe und ATServer entfernt. Verwenden Sie stattdessen schtasks.exe, PowerShell ScheduledTasks-Befehle oder die TaskSchedulerService-Schnittstelle.
- Netzwerk. Die Sicherheitsanforderungen für die Registrierung von TDI-Transporten wurden verschärft. Anwendungen, die Sockets über nicht registrierte Drittanbieter-TDI-Transporte verwenden, funktionieren nach der Installation des Updates möglicherweise nicht mehr. Registrierte Transporte sind von dieser Änderung nicht betroffen.
- RDP-Sicherheit. Für vertrauenswürdige RDP-Herausgeber wurde Unterstützung für SHA-2-Zertifikatfingerabdrücke hinzugefügt. SHA-1 wird aus Kompatibilitätsgründen vorerst beibehalten, aber in Zukunft entfernt. Microsoft empfiehlt, so bald wie möglich auf SHA-256 oder einen stärkeren Algorithmus umzusteigen.
Dieses Update behebt auch die Anzeige des Dateinamens beim Löschen in den Papierkorb und verbessert das Startmenü und die Benachrichtigungssymbole in der Taskleiste.
Das kumulative Update KB5101650 für PCs wird automatisch über Windows Update installiert. Um manuell zu prüfen, gehen Sie zu Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen. Sie können auch den eigenständigen Installer von der offiziellen Microsoft Update Catalog-Website für die manuelle Installation herunterladen.
| Feature / Änderung | Leistungsauswirkung (Geschwindigkeit/FPS) | Optimierung / Effizienz | Spiele-Optimierung |
|---|---|---|---|
| Wiederherstellung zu einem Zeitpunkt (Schnellrollback) | 🟢 Leichte Verbesserung (reduziert Ausfallzeiten nach fehlgeschlagenen Updates, stellt sauberen Zustand schneller wieder her) | 🟢 Hoch (vermeidet langwierige OS-Neuinstallation, bewahrt optimale Systemkonfiguration) | ⚪ Keine direkte Auswirkung (kann ein nicht bootfähiges Gaming-System retten) |
| Updates für bis zu 35 Tage pausieren | 🟢 Situativer Schub (verhindert, dass Hintergrund-Update-Prozesse CPU/Datenträger während des Spielens verbrauchen) | 🟢 Hohe Benutzerkontrolle (ermöglicht Planung von Updates außerhalb intensiver Arbeits-/Spielsitzungen) | 🟢 Positiv (eliminiert plötzliche FPS-Einbrüche und Latenzspitzen durch Hintergrund-Update-Prüfungen) |
| Aktualisierte Widgets (reduzierte Ablenkungen) | 🟢 Sehr gering (schlankeres Panel reduziert RAM-/CPU-Nutzung im Hintergrund leicht) | 🟡 Gering (aufgeräumter Desktop-Fokus fördert Benutzereffizienz) | 🟢 Sehr gering (weniger Desktop-Overlay-Elemente können Spielruckler beim Wechsel zum Desktop reduzieren) |
| Farbtönung und Bildschirmlupe-Verbesserungen | ⚪ Keine Auswirkung | ⚪ Keine Auswirkung | ⚪ Keine Auswirkung |
| Datei-Explorer (optimierte Aktionen, schnellerer Start) | 🟢 Gering (schnellerer Start reduziert Systemstillstand beim Durchsuchen von Spielordnern) | 🟢 Mittel (bessere Speicherverwaltung für explorer.exe beschleunigt allgemeine Aufgabenausführung) | 🟡 Gering (flotteres Durchsuchen für Mod-Verwaltung oder Spielebibliotheksnavigation) |
| Bluetooth und LE Audio-Zuverlässigkeit | ⚪ Keine Kern-Leistungsauswirkung | 🟢 Mittel (energiesparendes Audio reduziert Akkuverbrauch bei Laptops/Controllern leicht) | 🟢 Mittel (stabileres drahtloses Audio eliminiert Audio-Knistern/Stottern während des Spielens) |
| Phone Link Audio-Routing-Verbesserungen | ⚪ Keine Auswirkung auf PC-Leistung | 🟡 Gering (optimiert Audioquellenverwaltung) | ⚪ Keine Auswirkung |
| Sprachzugriff und -eingabe (Franz./Deutsch/Span.) | ⚪ Keine Auswirkung | 🟡 Gering (freihändige Eingabe kann bestimmte Nicht-Gaming-Workflows beschleunigen) | ⚪ Keine Auswirkung |
| IPP-Druckerinstallation als Standard | ⚪ Keine Auswirkung | 🟢 Mittel (schnellere treiberlose Installation setzt Systemressourcen frei) | ⚪ Keine Auswirkung |
| Touchpad-Konfiguration der Rechtsklickzone | ⚪ Keine Auswirkung | 🟡 Gering (präzise Eingabe reduziert Fehlklick-Korrekturzeit) | ⚪ Keine Auswirkung |
| Emoji-Bedienfeld (GIPHY-Integration) | ⚪ Keine Auswirkung | ⚪ Keine Auswirkung | ⚪ Keine Auswirkung |
| Secure Boot-Zertifikatserweiterung | ⚪ Keine Leistungsauswirkung | 🟢 Hoch (automatisierte Updates verhindern Bootfehler) | 🟢 Anti-Cheat-Kompatibilität (stellt Secure Boot-Integrität für Spiele mit strengem Anti-Tamper sicher) |
| Fix: Drittanbieter-Apps (OLE Automation Bug KB5095091) | 🟢 Wiederhergestellt (verhindert Hänger, wenn Office-abhängige Launcher abstürzen, hält System reaktionsfähig) | 🟢 Hohe Lösung (kritische Workflow-Wiederherstellung ohne Workarounds) | 🟡 Mittel (behebt Spiele-Launcher/Add-ons, die Office-Dokumente für Mods/Konfigurationen nicht öffnen können) |
| Änderung: Verhalten beim Löschen von Hotkeys | 🟡 Neutral/Variabel (seltene vorübergehende Nichtreaktion kann schnelle Umschaltungen bis Neustart verlangsamen) | 🟡 Gering (potenzielle Unterbrechung der Makro-Effizienz) | 🔴 Geringes Risiko (seltener Verlust von Overlay- oder Aufnahme-Hotkeys bis App-Neustart) |
| Veraltet: at.exe / ATSvc (Aufgabenverwaltung) | ⚪ Keine Auswirkung (moderner Aufgabenplaner ist gleich schnell) | 🟢 Hoch (Konsolidierung auf modernes schtasks.exe reduziert Legacy-Overhead) | ⚪ Keine Auswirkung |
| Netzwerk: Verstärkte TDI-Transportregistrierung | ⚪ Keine Auswirkung | 🟢 Hoch (verhindert Instabilität durch schädliche Netzwerktreiber) | 🔴 Risiko (selten, aber nicht registrierte Drittanbieter-Netzwerktools zur Spielbeschleunigung könnten brechen) |
| RDP-Sicherheit: SHA-2-Zertifikatsunterstützung | ⚪ Keine Auswirkung | 🟢 Hoch (stärkere Verschlüsselung mit minimalem Handshake-Overhead-Unterschied) | 🟡 Gering (sichereres Game-Streaming vom Heim-PC ohne Latenz-Nachteil) |
Offizielle Ankündigung auf der Microsoft-Website.
Die letzten 10 Windows-Updates:
| Update | Build | Version | Windows | Kanal | Datum |
|---|---|---|---|---|---|
| KB5126657 | 19045.7807 | 22H2 (ESU) | Windows 10 | Stable | 2026-10-13 |
| KB5126653 | 22631.7652 | 23H2 | Windows 11 | Stable | 2026-10-13 |
| KB5127646 | 28000.3231 | 26H1 | Windows 11 | Stable | 2026-10-13 |
| KB5127648 | 26300.9711 | 26H2 | Windows 11 | Stable | 2026-10-13 |
| KB5127757 | 28120.3181 | 26H1 | Windows 11 | Experimental | 2026-10-07 |
| KB5127758 | 26220.9606 | 25H2 | Windows 11 | Beta | 2026-10-07 |
| KB5127754 | 28020.3172 | 26H1 | Windows 11 | Beta | 2026-10-07 |
| KB5127753 | 26340.9616 | 26H2 | Windows 11 | Experimental | 2026-10-07 |
| KB5124192 | 28120.3151 | 26H1 | Windows 11 | Experimental | 2026-10-02 |
| KB5124196 | 28020.3142 | 26H1 | Windows 11 | Beta | 2026-10-02 |