KB5127646

Microsoft hat das kumulative Sicherheitsupdate KB5127646 (Build 28000.3231) für Windows 11, Version 26H1, im Rahmen des Patch Tuesday im Oktober 2026 veröffentlicht. Es handelt sich um ein Qualitätsupdate, das keine neuen Systemfunktionen enthält. Es bringt verschiedene Sicherheitsverbesserungen für interne Funktionen des Betriebssystems. Am diesem Patch Tuesday hat Microsoft 1411 Sicherheitsprobleme behoben, darunter drei Zero-Day-Schwachstellen. Außerdem enthält der Build alle Fixes und Änderungen des Vorschauupdates KB5124006 (Build 28000.3086) für Windows 11, Version 26H1. Die meisten neuen Funktionen daraus werden schrittweise ausgerollt.

• Änderungen aus KB5124006 (Build 28000.3086). Die Möglichkeit, die Taskleiste oben, links oder rechts zu platzieren und zu verkleinern, die Auswahl der Größe des Startmenüs und separate Schalter für seine Bereiche, eine aktualisierte Windows-Suche mit Kennzeichnung der Ergebnisquelle und Konfiguration von Webvorschlägen, eine schnellere Startseite des Datei-Explorers, neue Fortschrittsanzeigen beim Starten, Neustarten und Installieren von Updates, Administratorschutz mit zeitweiser Rechteerhöhung (standardmäßig deaktiviert) sowie Unterstützung für ML-KEM als eigenständigen Schlüsselaustauschalgorithmus in TLS.
• Entfernung von WMIC. Das Dienstprogramm WMIC wurde aus Windows 11, Version 26H1, entfernt, WMI wird jedoch weiterhin unterstützt.
• Secure Boot. Die Bereitstellung aktualisierter Secure-Boot-Zertifikate wird fortgesetzt. Um Geräte zu ermitteln, die die neuen Zertifikate automatisch erhalten können, werden aktuelle Daten mit hoher Zuverlässigkeit verwendet. Die Bereitstellung über Windows Update läuft auf unterstützten Geräten weiter.
• Windows-Datei-Explorer. Ein Problem mit dem Datei-Explorer in Mehrbenutzerumgebungen, darunter Azure Virtual Desktop und FSLogix, wurde behoben. Nach der Anmeldung konnte der Prozess Explorer.exe möglicherweise nicht starten oder stürzte wiederholt ab, was zu einem schwarzen Bildschirm führte.
• Always On VPN. Ein Problem mit Always-On-VPN-Verbindungen nach der Installation von KB5124008 wurde behoben. Wenn die automatische Protokollauswahl oder der Wechsel zu einem Ersatzprotokoll konfiguriert war, konnte die VPN-Verbindung im Verbindungsstatus hängen bleiben oder nach dem ersten fehlgeschlagenen Versuch nicht mehr hergestellt werden. In einigen Fällen erschien bei wiederholten Versuchen die Fehlermeldung Der angegebene Port wird bereits verwendet.
• Speicherplätze. Ein Problem mit virtuellen Datenträgern in Direkte Speicherplätze (Storage Spaces Direct), die Speicherebenen verwenden, wurde behoben. Nach der Installation bestimmter Sicherheitsupdates konnten einzelne virtuelle Datenträger möglicherweise nicht in den Betriebszustand wechseln, wodurch abhängige Cluster-Workloads nicht mehr verfügbar waren.
• ReFS-Sicherheit. Für ReFS-Volumes auf externen Laufwerken wurden Überwachung und zusätzliche richtlinienbasierte Steuerungsmöglichkeiten hinzugefügt. Die Überwachung ist standardmäßig aktiviert, die Erzwingung der Einschränkungen ist deaktiviert, damit Administratoren die bevorstehenden Änderungen zur Sicherheitshärtung bewerten und sich darauf vorbereiten können.
• Spiele. Ein Problem, das in einigen Spielen zu einer stockenden Verarbeitung der Mauseingabe führen konnte, wurde behoben.
• Bekanntes Audioproblem. Nach der Installation von KB5124012 geben einige USB-Audio-Class-1.0-Geräte möglicherweise keinen Ton mehr wieder. Es können die Fehlermeldung Das Gerät kann nicht gestartet werden (Code 10), Fehler bei der Lautstärkeregelung und nicht verfügbare Soundeinstellungen auftreten. Das Update KB5129195 behebt Fehler im Achtkanalmodus und im 3D-Soundmodus, die übrigen Auswirkungen des Problems bestehen jedoch vorerst weiter. In einzelnen Fällen hilft das Umschalten auf den Zweikanalmodus. Microsoft arbeitet an einer vollständigen Lösung.

Um das Update über Windows Update zu installieren, öffnen Sie Einstellungen > Windows Update und klicken Sie auf Nach Updates suchen. Zum Abschluss der Installation ist ein Neustart des Computers erforderlich.

Die letzten 10 Windows-Updates: