(Update 14.09.2026): Microsoft hat für die Probleme im Sicherheitsupdate KB 5122878 ein Out of Band Update als KB5129236 bereitgestellt. Dieses ersetzt das Sicherheitsupdate vom 8.09. Mehr dazu in diesem Beitrag
(Original 8.09.2026): Es ist wieder ein Monat vorbei und das nächste Sicherheitsupdate für Windows 10 22H2 wurde von Microsoft bereitgestellt. In diesem Monat ist es die KB 5122878. Durch dieses Update erhöht sich die Versionsnummer auf die Windows 10 22H2 19045.7725, bzw. 21H2 19044.7725.
Noch einmal zur Erinnerung: Windows 10 22H2 erhält noch Updates bis zum Oktober 2027, da dies verlängert wurde. Falls ihr noch beim Oktober-Update sein solltet, dann hilft euch das Out of Band Update KB5071959 für die ESU-Registrierung. Und bei einem lokalen Account dann das Script für die erweiterten Updates. Nebenbei erwähnt: BypassESU‑X gibt es jetzt als v2. Hier wurde die Unterstützung für LTSB/Server 2016 hinzugefügt. Das haben wir auf der Seite mit hinzugefügt.
„Aufgrund der jüngsten und in den nächsten Monaten anstehenden Windows-Updates kann es bei einer begrenzten Anzahl von Geräten für Privatanwender und Unternehmen während der Installation zu einem zusätzlichen Neustart kommen. Dieser einmalige Neustart erfolgt, nachdem im Rahmen des Secure-Boot-Updateprozesses eine Aktualisierung des Secure-Boot-Zertifikats durchgeführt wurde.“ Sollten Secure Boot-Zertifikate nicht aktualisiert werden, hat Microsoft eine Erklärung dafür vorbereitet.
Bekannte Probleme durch die KB5122878
- Probleme mit den Remotedesktopdiensten (RDS) Mehr dazu hier
Korrekturen und Verbesserungen durch die KB5122878
- Dieses Update behebt Sicherheitsprobleme im Windows-Betriebssystem.
- Die einzelnen Sicherheitslücken, die geschlossen wurden, könnt ihr hier nachlesen
- [Secure Boot] Dieses Update enthält zusätzliche, besonders zuverlässige Daten zur Geräteauswahl, wodurch die Abdeckung der Geräte erweitert wird, die automatisch neue Secure-Boot-Zertifikate erhalten können. Die Bereitstellung der Zertifikate über Windows-Updates wird in den kommenden Monaten auf allen unterstützten PCs und nicht verwalteten Unternehmensgeräten fortgesetzt.
- [Datum und Uhrzeit] Dieses Update passt die marokkanische Standardzeit an, um den Übergang Marokkos zur dauerhaften Zeitzone UTC+00:00 mit Wirkung zum 20. September 2026 zu berücksichtigen. Diese Änderung stellt sicher, dass nach dem Übergang die richtige Ortszeit angezeigt wird.
- [OMA-DM-Protokoll] Dieses Update verbessert die Protokollierungsfunktionen der Komponente „OMA-DM-Client“ (omadmclient.exe). Bei der Verbindung mit einem Server werden nun mehr Debug-Informationen gespeichert.
- [Windows-Richtlinien zur Codeintegrität] Verbessert die Anwendungskompatibilität während der Rotation der Windows-Zertifizierungsstellen, indem „Microsoft Windows Production PCA 2026 RSA2048-SHA256“ als gleichwertig mit „PCA 2011“ anerkannt wird.
- [Remotedesktop] Dieses Update behebt ein Problem, das die Audio-Umleitung bei Remotedesktop-Sitzungen betrifft. In bestimmten Konfigurationen wird Audio aus der Remotesitzung möglicherweise nicht auf dem lokalen Computer wiedergegeben.
- [BitLocker-Gruppenrichtlinie] Dieses Update behebt das bekannte Problem „Geräte mit einer nicht empfohlenen BitLocker-Gruppenrichtlinienkonfiguration müssen möglicherweise ihren BitLocker-Wiederherstellungsschlüssel eingeben“.
- support.microsoft
Manueller Download der KB5122878
KB5126256 Extended Security Updates (ESU) als neues vorbereitendes Update
Microsoft hat mit dem heutigen Sicherheitsupdate auch das vorbereitende Updates für die ESUs aktualisiert.
- windows10.0-kb5126256-x64.msu
- windows10.0-kb5126256-x86.msu
- ARM: windows10.0-kb5126256-arm64.msu (Danke an abbodi für die Links)
Windows 10 Tutorials und Hilfe
In unserem Windows 10 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks. Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
- Installationsmedien: Aktuelle Installationsdateien findet ihr hier immer in der rechten Sidebar. Windows 10 22H2 19045 ISO / ESD
- Installation: Windows 10 Clean installieren, Win 10 2004 bis 22H2 neu installieren
- Reparaturen: Inplace Upgrade Reparatur, Win 10 reparieren über DISM, sfc und weiteres, Windows Update reparieren, Startmenü reparieren, Apps reparieren, Store reparieren, Netzwerk reparieren
- Anmeldung: Win 10 automatische Anmeldung
- Entfernen, Deinstallieren: Apps deinstallieren
- Datei Explorer: Ordner unter Dieser PC entfernen, Netzwerk, OneDrive u.a. im Explorer entfernen
- Richtige Nutzung: Startmenü richtig nutzen, Suche richtig nutzen,
- Wichtig: In jedem Tutorial steht, für welche Version es geeignet ist.

KB5126146 Framework Windows 10 22H2 ESU
(kumulatives .NET-Framework-Update)
Hier zum Originalen Downloaden
2026-09 Kumulatives Update für .NET Framework 3.5, 4.8 und 4.8.1 für Windows 10 Version 22H2 (KB5126146)
https://www.catalog.update.microsoft.com/Search.aspx?q=kb5126146
Je 2 MSU Dateien – Für ndp48 oder ndp481
ESU dabei wieder beachten
2026-09 Windows Recovery Environment Update (KB5127070)
Kommt auch mal wieder mit.
Safe OS Dynamic Update for Windows und wie genau wird die *.cab in der 22H2x64 installiert?
Bricht bei einem Asus pn40 die Installation wegen keine Lust oder was weis ich ab. Muss ich wieder ein inplace machen… Nüscht könnense diese ronnies
Also inplace Upgrade gemacht und dann ging das Update auch. Aber das war wieder Vollkommen unnötig weil ich gerade erst mit dem letzten Update ja schonmal inplace Upgrade machen musste und zwischendurch hatte sich Nichts geändert außer der Intel Grafik Treiber und VMware … Nungut. @Guido mit diesem Toolset hab ich nochmals nachgeholfen um die uefi Updates nochmal zu aktualisieren und ging auf allen Rechnern gut. https://github.com/cjee21/Check-UEFISecureBootVariables
Ich denke wenn du das KEK certifikat von MS lädst und per Append im uefi einspielt dürfte das deine Probleme lösen… Die MS Fee hat wohl nicht gezaubert
Solange darunter steht „Ihr Gerät erfüllt die Anforderungen für standardmäßige Hardwaresicherheit.“ sehe ich noch kein Problem.
Sollte sich daran etwas ändern und kein automatisches Update passieren, befolge ich als nächstes die angegebene Anleitung von ASUS.
Erst wenn diese Maßnahme wider Erwarten nicht erfolgreich sein sollte, werde ich auf eure Frickelvorschläge zurückkommen.
Recovery Environment?
Das Problem mit der zu kleinen Partition und dass Windows sie nicht EIGENSTÄNDIG vergrößern kann,
wurde mit diesem Update allerdings immer noch nicht behoben.
Man muss unter Umständen dennoch mit Drittanbietertools händisch ran und MS verweist auch noch darauf.
KB5127070 = KB5122887: Safe OS Dynamic Update für Windows 10, Versionen 21H2 und 22H2: 8. September 2026
https://support.microsoft.com/en-us/servicing/os/windows/safeos-du/2026/09/kb5122887-windows-10-21h2-22h2-safeos-du
Unter: (Browser übersetzt)
Dieses Update wird nicht angeboten, wenn Ihre Windows Recovery Environment (WinRE) eine der folgenden Bedingungen erfüllt:
Welches trifft zu?
Wichtiges:
Aktualisierungsinformationen zum Austausch
Dieses Update ersetzt das zuvor veröffentlichte Update KB5120221.
Nach der Installation dieses Updates
sollte die auf dem Gerät installierte WinRE-Version größer oder gleich Version 10.0.19041.7722 sein.
Das ist ein Tohuwaboo mit dem Kram hier…
Dann – endlich Gefunden:
KB5127070: Windows Recovery Environment update for Windows 10, version 21H2 and 22H2: September 8, 2026
https://support.microsoft.com/en-us/servicing/os/windows/winre/2026/09/kb5127070-windows-10-22h2-standalone-exe
Anstatt der cab eine exe Datei
Danke auch
Mit der .exe geht es einfacher, das Update in die WinRE.wim zu integrieren. Mit der .cab muss man das über ReAgentC und DISM manuell machen. Das sind mehrere Schritte in der Konsole. Und den Eintrag in der Registry muss man dann auch manuell aktualisieren.
https://www.deskmodder.de/blog/2026/07/14/kb5099539-windows-10-22h2-manueller-download-sicherheitspatch-juli-esu/#comment-340783
Der Secure Boot Satus bei dem 2017er ASUS Gerät hat sich durch dieses Update nicht wesentlich geändert, außer dass es ihnen in der Zwischenzeit gelungen ist, den Hinweis mit dem gelben Warnzeichen nun in Deutsch statt Englisch anzuzeigen:
„Geräte dieser Gruppe sind von einem bekannten Problem betroffen. Um das Risiko zu verringern, werden Zertifikatupdates für den sicheren Start vorübergehend angehalten, während Microsoft und Partner auf eine unterstützte Lösung hinarbeiten. Wenden Sie sich an den Gerätehersteller, um Unterstützung zu erhalten.“
Weiter abwarten…
KB5126256 als neues ESU Update:
(Falls noch nicht ganz klar.)
Voraussetzung:
ISO mit mindestens KB5066791 Windows 10 22H2 – Letztes offizielles kum Oktober Update 2025 19045.6456
Beachtet das bei der 32 Bit ISO Version.
Dieses Update ersetzt das folgenden Update:
2025-11 Sicherheitsupdate für Windows 10 Version 22H2 für x86-basierte Systeme (KB5072653)
KB5072653 – Lizenzvorbereitungspaket – 2. Bugfix für ESU Registrierung 0x800f0922
Nachfolgend waren dann noch möglich:
KB5074976 – Out of Band Update – Message Queuing
KB5077796 – Out of Band Update – Remotedesktop Anmeldefehler
KB5078129 – Out of Band Update – Outlook 19045.6812
Viel Spaß noch
Hallo,
habe nach längerer Zeit meinen laptop mit W10 angeschaltet und geupdated. Er hatte das letzte windows update im Mai 26 erhalten. Nun hat er beim Updateprozess nur die Updates für September 26 installiert. Ich musste das extended update Programm danach neu registrieren. Sind die fehlenden Monate Juni bis August im September update enthalten oder ist windows mit der erneuten Registrierung durcheinander gekommen? Danke!
Die Updates sind kumulativ. Du benötigst nur das September-Update
Danke ! hätte ich selber drauf kommen können, (kumulativ, wie der Name schon sagt
)