Microsoft hat am Patchday Oktober 2026 das kumulative Sicherheitsupdate KB5127648 für Windows 11 24H2, 25H2 und 26H2 verteilt. Es schließt Sicherheitslücken, behebt mehrere Fehler aus den Vormonaten – von hängenden VPN-Verbindungen bis zum Fingerabdruck-Login – und ist zugleich das letzte Update für Windows 11 24H2 Home und Pro. Ein bekanntes Problem mit älteren USB-Audiogeräten bleibt allerdings teilweise bestehen.
Kurz erklärt
- Windows 11 24H2/25H2/26H2: KB5127648, Builds 26100.9711, 26200.9711 und 26300.9711.
- 24H2 Home und Pro bekommen ab November keine Sicherheitsupdates mehr – ein Upgrade ist fällig.
- Wer ein USB-Headset oder einen älteren USB-DAC nutzt, sollte nach dem Update den Ton prüfen.
Welche Updates Microsoft am 13. Oktober verteilt
Die Angaben stammen aus den offiziellen Versionshinweisen im Microsoft Support zu KB5127648.
| Windows-Version | Update | Build |
|---|---|---|
| Windows 11 26H2 | KB5127648 | 26300.9711 |
| Windows 11 25H2 | KB5127648 | 26200.9711 |
| Windows 11 24H2 | KB5127648 | 26100.9711 |
| Windows 11 26H1 | KB5127646 | 28000.3231 |
| Windows 11 23H2 (Enterprise/Education) | KB5126653 | 22621.7652 |
Zusätzlich installiert Windows das Servicing-Stack-Update KB5127647. Das Update kommt wie gewohnt automatisch über Windows Update; manuell starten Sie es unter Einstellungen > Windows Update > Nach Updates suchen.
Diese Fehler behebt KB5127648
Neben den Sicherheitskorrekturen führt Microsoft eine ganze Reihe von Reparaturen auf. Für Privatanwender sind vor allem diese relevant:
- Windows Hello: Die Anmeldung per Fingerabdruck funktionierte auf manchen Geräten nach einem Kaltstart nicht – behoben.
- Drucken: Nach dem August-Update scheiterte der Druck in einigen Programmen, vor allem mit RAW- oder „Generic Text Only“-Treibern.
- Spiele: Ein Fehler, der die Mauseingabe in manchen Games ruckeln ließ, ist beseitigt.
- Audio: Die Wiedergabe von AC-3-Ton in bestimmten Anwendungen läuft wieder.
- Always On VPN: Verbindungen blieben nach KB5124008 teils im Status „Verbindung wird hergestellt“ hängen, mitunter mit der Meldung „The specified port is already in use“.
Für Firmen-Umgebungen relevant: Explorer.exe stürzt in Mehrbenutzer-Szenarien wie Azure Virtual Desktop mit FSLogix nicht mehr mit schwarzem Bildschirm ab, gestufte Storage-Spaces-Direct-Laufwerke kommen wieder online. Außerdem verteilt Microsoft weiter die neuen Secure-Boot-Zertifikate an Geräte, die dafür als bereit eingestuft werden, und ergänzt die neue Zeitzone für Manitoba.
Bekanntes Problem: USB-Audio bleibt stumm
Ein Fehler aus dem September-Patch ist nur teilweise gelöst. Seit KB5124012 können manche Geräte nach dem Standard USB Audio Class 1.0 – typischerweise ältere USB-Headsets, Soundkarten oder DACs – den Dienst verweigern. Microsoft nennt als Symptome:
- Im Geräte-Manager erscheint „Dieses Gerät kann nicht gestartet werden (Code 10)“.
- Es kommt kein Ton, die Lautstärkeregler reagieren nicht oder stehen auf null.
- Die Soundeinstellungen sind nicht erreichbar.
Probleme mit 8-Kanal- und 3D-Audio hat bereits das Notfall-Update KB5129195 vom 14. September behoben; an den übrigen Symptomen arbeitet Microsoft noch. Laut Microsoft half einigen Betroffenen das Umschalten auf 2-Kanal-Stereo. Eine Garantie, dass das bei Ihrem Gerät klappt, gibt es nicht – im Zweifel bleibt vorerst ein Bluetooth-Headset oder der Klinkenanschluss.
Was heißt das Ende von 24H2 Home und Pro für Sie?
Microsoft schreibt unmissverständlich: Das Oktober-Update ist das letzte für Windows 11 24H2 in den Editionen Home und Pro. Ab dem Patchday im November bleiben diese PCs ohne Sicherheitskorrekturen. Ihre Version sehen Sie, wenn Sie Windows + R drücken und winver eingeben. Steht dort „24H2“, sollten Sie das Funktionsupdate auf 25H2 oder 26H2 zeitnah installieren. Wie Sie das prüfen und was beim Umstieg zu beachten ist, haben wir in unserem Ratgeber zum Supportende von Windows 11 24H2 Schritt für Schritt erklärt.
Und die Sicherheitslücken?
Für Details zu den geschlossenen Schwachstellen verweist Microsoft auf den Security Update Guide. Die dortigen Oktober-Versionshinweise listeten zum Zeitpunkt unserer Recherche am Dienstagabend acht CVEs, überwiegend in Cloud-Diensten wie Azure, Dataverse und Bookings, die Microsoft serverseitig behebt. Für Admins wichtig ist CVE-2026-96940 in Exchange Server (CVSS 8.8), die Microsoft als „Exploitation More Likely“ einstuft – Exchange-Server sollten zügig gepatcht werden. Eine aktive Ausnutzung meldet Microsoft für diese Lücken bislang nicht.
Einen Überblick über die übrigen Updates der Vorwoche – vom Pixel-Patch bis One UI 9 – finden Sie in unserer Update-Woche KW 41.
