Microsoft veröffentlicht Notfall-Update KB5129195 für Windows 11

Microsoft hat das verpflichtende außerplanmäßige kumulative Update KB5129195 für Windows 11 25H2 und 24H2 veröffentlicht. Es hebt die Betriebssystemversionen auf die Builds 26200.9457 beziehungsweise 26100.9457 an. Der Notfall-Patch behebt mehrere schwerwiegende Stabilitätsprobleme, die durch das Update KB5124008 zum September-Patchday 2026 verursacht worden sind. Dieses hat mehr als 970 Sicherheitslücken in Microsoft-Produkten geschlossen, darunter zwei bereits aktiv ausgenutzte Zero-Day-Schwachstellen.

Windows 11 26H1 erhält mit KB5129194 ein entsprechendes außerplanmäßiges Update, für Windows 10 21H2 und 22H2 steht KB5129236 zur Behebung derselben Fehler bereit. Dieser Artikel behandelt die Versionen für Windows 11 25H2 und 24H2. Die Installation dauert etwa zehn Minuten und erfordert in der Regel nur einen Neustart. Steht noch eine Aktualisierung der Secure-Boot-Zertifikate aus, kann das Gerät jedoch mehrfach neu starten.

Sicherheitskorrektur

Das Update erweitert den Schutz vor CVE-2026-62721, einer Schwachstelle zur Rechteausweitung im Windows User-Mode Power Service. Microsoft hat den Sicherheitshinweis überarbeitet, nachdem sich herausgestellt hat, dass die ursprüngliche Korrektur vom September die Lücke nicht vollständig geschlossen hat. Durch manipulierte Energieverwaltungsanfragen an den Dienst könnte ein lokaler Angreifer SYSTEM-Rechte erlangen.

Behobene Fehler

KB5129195 behebt Stabilitätsprobleme bei den Remotedesktopdiensten, durch die RDP-Verbindungen nach einigen Minuten abgebrochen sind, Anmeldefehler aufgetreten sind und Server während der Einrichtung nicht mehr reagiert haben. Auch die Microsoft Management Console, der RDS-Lizenzierungsdiagnose-Assistent und der Datei-Explorer konnten hängen bleiben. Darüber hinaus korrigiert das Update einen Hyper-V-Fehler, der die Plan9-basierte Ordnerfreigabe zwischen Host-Systemen und virtuellen Linux-Umgebungen verhindert hat. Ebenfalls behoben worden ist ein Problem mit mehrkanaligen USB-Audio-Class-1.0-Geräten, durch das die 8-Kanal- und 3D-Audioausgabe stumm geblieben ist.

Weiterhin untersuchte Probleme

Laut Microsoft zeigen einige USB-Audio-Class-1.0-Geräte weiterhin den Fehlercode 10 im Geräte-Manager an, geben keinen Ton aus oder besitzen eine bei null festsitzende Lautstärkeregelung. Abstürze des Grafiktreibers auf bestimmter AMD-Hardware sind ebenfalls noch nicht behoben. Für sporadische Abstürze von explorer.exe und Fehler bei Sicherungen mit dem Dateiversionsverlauf, die seit dem September-Update auftreten, ist eine separate künftige Korrektur erforderlich. Einige Administratoren berichten zudem, dass die mit KB5124008 eingeführten Fehler bei der sicheren Domänenanmeldung auch nach der Installation von KB5129195 bestehen bleiben. Microsoft hat dies bislang nicht als bekanntes Problem bestätigt.

Verteilung

KB5129195 wird automatisch über Windows Update, Windows Update for Business und WSUS verteilt. Zudem steht das Update im Microsoft Update Catalog zum manuellen Download bereit. IT-Administratoren können es auf großen Gerätebeständen außerdem über Microsoft Intune oder den System Center Configuration Manager im Rahmen ihrer bestehenden Patchverwaltung installieren.