Microsoft hat gestern Abend noch ein Update außerhalb der normalen Updates als Out of Band bereitgestellt. Dabei handelt es sich um ein nicht sicherheitsrelevantes Update als KB 5134134. Dieses Update ersetzt das Sicherheitsupdate Oktober 2026.
Wer das optionale Update schon installiert hat, wird dieses Update nicht erhalten. Die neue Versionsnummer ist hier geringer. Es ist die Windows 11 26H1 28000.3237.
Bekannte Probleme durch die KB5134134
- Nach der Installation des nicht sicherheitsrelevanten Vorschau-Updates KB5124010 vom September 2026 oder späterer Updates können Benutzer ohne Administratorrechte möglicherweise keine Remotedesktopverbindungen zu Remote-Geräten herstellen, auf denen der Administratorschutz aktiviert ist. Verbindungsversuche schlagen möglicherweise mit dem Fehler 0xC000000D fehl, und es wird die Meldung „Das an die Funktion übergebene Token ist ungültig“ angezeigt. Dieses Problem betrifft in erster Linie von Unternehmen verwaltete Remote-Geräte, die als Remote-Desktop-Hosts mit aktiviertem Administratorschutz verwendet werden, unabhängig davon, wie die Funktion aktiviert wurde.
- Nach der Installation des Windows-Sicherheitsupdates vom 8. September 2026 (KB5124012) lassen sich einige USB-Audio-Class-1.0-Geräte möglicherweise nicht starten oder geben keinen Ton wieder. Bei betroffenen Geräten können eines oder mehrere der folgenden Symptome auftreten: Das Gerät zeigt im Geräte-Manager folgende Fehlermeldung an: „Dieses Gerät kann nicht gestartet werden (Code 10).“
Korrekturen und Verbesserungen durch die KB5134134
- Dieses Out-of-Band-Update (OOB) ist für Geräte vorgesehen, die keine aktuellen Aktualisierungen der Zertifikatsvertrauensliste (CTL) erhalten, einschließlich Aktualisierungen der Liste nicht vertrauenswürdiger Zertifikate. Beispiele hierfür sind Geräte in Umgebungen ohne Internetverbindung, Geräte, die keinen Zugriff auf den Zertifikatsaktualisierungsdienst von Microsoft haben, sowie Geräte, bei denen automatische CTL-Aktualisierungen deaktiviert sind.
- [Zertifikate] Dieses Update enthält eine aktualisierte Payload für vertrauenswürdige Stammzertifikate im kumulativen Windows-Update für Geräte, die keinen Zugriff auf den Zertifikatsaktualisierungsdienst von Microsoft haben, sowie für Geräte, auf denen automatische Aktualisierungen der Zertifikatsvertrauensliste (CTL) deaktiviert sind. Weitere Informationen finden Sie unter „Zertifikate und Vertrauensstellungen in Windows“. Wenn Sie bereits frühere Updates installiert haben, lädt Ihr Gerät nur die in diesem Paket enthaltenen neuen Updates herunter und installiert sie.
- Es handelt sich hier um ein Problem mit acht privaten Schlüsseln der eMudhra Intermediate Certificate Authority (CA): sechs mit TLS und zwei mit Codesignatur. microsoft.com/microsoft-response-to-compromised-emudhra-certificate-authority-keys
- support.microsoft
Manueller Download der KB5134134
- Windows11.0-KB5134134-x64.msu (Nicht im Update-Catalog) (Datei vor oder nach dem Download umbenennen)
- ARM: Windows11.0-KB5134134-arm64.msu
Windows 11 Tutorials und Hilfe
- In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
- Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
- Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 26H2 26300 und hier 25H2 26200. Ansonsten immer in der rechten Sidebar.
- Windows 11 neu clean installieren Tipps und Tricks.
- Windows 11 auch ohne TPM und Secure Boot installieren.
- Windows 11 mit lokalem Konto auch Offline installieren.
- Windows 11 Inplace Upgrade Reparatur oder Feature Update.
- Automatisch anmelden Pin entfernen Windows 11.
- Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.
KB5134134 Windows 11 26H1 Out of Band Update als nicht-sicherheitsrelevantes Update
