KB5134133 Windows 11 26H2/25H2 Out of Band Update [Manueller Download]

Microsoft hat für alle noch aktiven Windows- und Server-Versionen ein Out of Band Update bereitgestellt. Für die Windows 11 26H2, 25H2 und 24H2 ist es die KB 5134133. Dieses nicht sicherheitsrelevante Update wurde neben PowerShell, .NET und auch Visual Studio bereitgestellt.

Das Update ist wie immer kumulativ und ersetzt damit die KB5127936 als Sicherheitsupdate vom 16. Oktober 2026. Durch das Update wird die Versionsnummer auf die Windows 11 26H2, 25H2, 24H2 26×00.9725 gesetzt. Wer das optionale Update installiert hat, wird dieses Update nicht erhalten.

Bekannte Probleme durch die KB5134133

• Nach der Installation dieses Updates kann es vorkommen, dass auf einigen Geräten die Funktion „Smart App Control“ in der Windows-Sicherheits-App nicht aktiviert werden kann, wenn sie zuvor deaktiviert wurde. Auf betroffenen Geräten ist die Option zum Aktivieren von „Smart App Control“ möglicherweise ausgegraut. (Wird mit dem optionalen Update korrigiert)
• Nach der Installation des nicht sicherheitsrelevanten Vorschau-Updates KB5124010 vom September 2026 oder späterer Updates können Benutzer ohne Administratorrechte möglicherweise keine Remotedesktopverbindungen zu Remote-Geräten herstellen, auf denen der Administratorschutz aktiviert ist. Verbindungsversuche schlagen möglicherweise mit dem Fehler 0xC000000D fehl, und es wird die Meldung „Das an die Funktion übergebene Token ist ungültig“ angezeigt. Dieses Problem betrifft in erster Linie von Unternehmen verwaltete Remote-Geräte, die als Remotedesktop-Hosts mit aktiviertem Administratorschutz verwendet werden, unabhängig davon, wie die Funktion aktiviert wurde.
• Nach der Installation des Windows-Sicherheitsupdates vom 8. September 2026 (KB5124012) lassen sich einige USB-Audio-Class-1.0-Geräte möglicherweise nicht starten oder geben keinen Ton wieder. Bei betroffenen Geräten können eines oder mehrere der folgenden Symptome auftreten: Das Gerät zeigt im Geräte-Manager folgende Fehlermeldung an: „Dieses Gerät kann nicht gestartet werden (Code 10).“

Korrekturen und Verbesserungen durch die KB5134133

• Dieses Out-of-Band-Update (OOB) ist für Geräte vorgesehen, die keine aktuellen Aktualisierungen der Zertifikatsvertrauensliste (CTL) erhalten, einschließlich Aktualisierungen der Liste nicht vertrauenswürdiger Zertifikate. Beispiele hierfür sind Geräte in Umgebungen ohne Internetverbindung, Geräte, die keinen Zugriff auf den Zertifikatsaktualisierungsdienst von Microsoft haben, sowie Geräte, bei denen automatische CTL-Aktualisierungen deaktiviert sind.
• [Zertifikate] Dieses Update enthält eine aktualisierte Payload für vertrauenswürdige Stammzertifikate im kumulativen Windows-Update für Geräte, die keinen Zugriff auf den Zertifikatsaktualisierungsdienst von Microsoft haben, sowie für Geräte, auf denen automatische Aktualisierungen der Zertifikatsvertrauensliste (CTL) deaktiviert sind. Weitere Informationen finden Sie unter „Zertifikate und Vertrauensstellungen in Windows“. Wenn Sie bereits frühere Updates installiert haben, lädt Ihr Gerät nur die in diesem Paket enthaltenen neuen Updates herunter und installiert sie.
• Es handelt sich hier um ein Problem mit acht privaten Schlüsseln der eMudhra Intermediate Certificate Authority (CA): sechs mit TLS und zwei mit Codesignatur. microsoft.com/microsoft-response-to-compromised-emudhra-certificate-authority-keys
• support.microsoft

Manueller Download der KB5134133

• Windows11.0-KB5134133-x64.msu
• ARM: Windows11.0-KB5134133-arm64.msu

Windows 11 Tutorials und Hilfe

• In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
• Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
• Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 26H2 26300 und hier 25H2 26200. Ansonsten immer in der rechten Sidebar.
• Windows 11 neu clean installieren Tipps und Tricks.
• Windows 11 auch ohne TPM und Secure Boot installieren.
• Windows 11 mit lokalem Konto auch Offline installieren.
• Windows 11 Inplace Upgrade Reparatur oder Feature Update.
• Automatisch anmelden Pin entfernen Windows 11.
• Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.