KB5101649 Windows 11 26H1 [Manueller Download] Sicherheitsupdate Juli 2026

Microsoft hat auch für die Windows 11 26H1 ein Sicherheitsupdate bereitgestellt. Die KB 5101649 erhöht die Versionsnummer auf die 28000.2525. Es handelt sich hier zwar um eine Retail, aber eben eine spezielle.

Mit diesem Update werden auch die Änderungen aus dem optionalen Update Juni integriert (falls noch nicht installiert). Diese Liste war doch sehr lang. Dazu zählt unter anderem die Korrektur des Papierkorbs, der bessere Überblick der NPU-Nutzung im Task-Manager und vieles mehr.

Bekannte Probleme durch die KB5101649

• Keine bekannt

Korrekturen und Verbesserungen durch die KB5101649

• Dieses Update behebt Sicherheitsprobleme im Windows-Betriebssystem.
• Die einzelnen Sicherheitslücken, die geschlossen wurden, könnt ihr hier nachlesen
• [Secure Boot] Dieses Update enthält zusätzliche, besonders zuverlässige Daten zur Geräteauswahl, wodurch die Abdeckung der Geräte erweitert wird, die automatisch neue Secure-Boot-Zertifikate erhalten können. Die Bereitstellung von Zertifikaten über Windows-Updates wird in den kommenden Monaten auf unterstützten PCs und nicht verwalteten Unternehmensgeräten fortgesetzt.
  [Apps (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, das bestimmte Apps von Drittanbietern betrifft, die OLE Automation für die Interaktion mit Microsoft Office verwenden. Nach der Installation des Sicherheitsupdates vom Juni 2026 (KB5095091) kann es vorkommen, dass diese Apps Office nicht starten oder Dokumente nicht öffnen können.
• [Eingabe] Dieses Update ändert das Verhalten beim Aufheben der Registrierung und beim Bereinigen von Tastenkombinationen. In seltenen Fällen reagieren einige integrierte Windows-Funktionen, die auf dem bisherigen Lebenszyklusverhalten von Tastenkombinationen basieren, vorübergehend nicht mehr auf bestimmte Tastenkombinationen. Dieses Problem lässt sich in der Regel durch einen Neustart der betroffenen App beheben. Wenn das Problem nicht behoben wird, melden Sie es bitte über den Feedback-Hub.
• [Verwaltung] Mit diesem Update können „at.exe“ und „schedcli.dll“ nicht mehr zur Verwaltung von „AT Time“- oder ATSvc-Servern verwendet werden. Microsoft empfiehlt, die Verwendung von „ATServer“ einzustellen, das seit Windows Server 2012 standardmäßig deaktiviert ist. Entwickler und Systemadministratoren sollten damit rechnen, dass „AT.exe“ und „ATServer“ in zukünftigen Windows-Versionen entfernt werden. Der AT-Client „at.exe“ wird durch „schtasks.exe“, PowerShell-Befehle für „ScheduledTasks“ und die Schnittstelle „ITaskSchedulerService“ ersetzt.
• [Netzwerk] Dieses Update führt eine Änderung zur Sicherheitshärtung ein, die Anforderungen an die Registrierung von TDI-Transporten durchsetzt. Infolgedessen funktionieren Anwendungen, die Sockets über nicht registrierte TDI-Transporte von Drittanbietern verwenden, nach der Installation dieses Updates möglicherweise nicht mehr. Registrierte TDI-Transporte sind davon nicht betroffen. Weitere Informationen finden Sie unter „TDI-Transporte von Drittanbietern funktionieren nach der Installation von Windows-Sicherheitsupdates, die am oder nach dem 14. Juli 2026 veröffentlicht wurden, möglicherweise nicht mehr“.
• [Remotedesktop (RDP)-Sicherheit] Für vertrauenswürdige RDP-Herausgeber wurde die Unterstützung für SHA-2-Zertifikats-Fingerabdrücke hinzugefügt, wobei die SHA-1-Unterstützung nur aus Gründen der Abwärtskompatibilität beibehalten wird und in Zukunft entfernt werden soll. Es stehen neue Anleitungen zur Verwaltung der RDP-Dateisicherheit über Gruppen zur Verfügung, die Unternehmen dabei helfen sollen, Phishing-Risiken zu verringern, indem gesteuert wird, welche .rdp-Dateien Benutzer öffnen dürfen. Wir empfehlen IT-Administratoren, so bald wie möglich auf SHA-256-Fingerabdrücke oder einen stärkeren Algorithmus umzustellen, um Betriebsstörungen zu vermeiden.
• support.microsoft

Manueller Download der KB5101649

• Windows11.0-KB5101649-x64.msu
• ARM: Windows11.0-KB5101649-arm64.msu

Windows 11 Tutorials und Hilfe

• In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
• Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
• Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 25H2 26200. Ansonsten immer in der rechten Sidebar.
• Windows 11 neu clean installieren Tipps und Tricks.
• Windows 11 auch ohne TPM und Secure Boot installieren.
• Windows 11 mit lokalem Konto auch Offline installieren.
• Windows 11 Inplace Upgrade Reparatur oder Feature Update.
• Automatisch anmelden Pin entfernen Windows 11.
• Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.