Windows-Notfallupdate: Welche Fehler behoben sind – und welche bleiben
Microsoft reagiert auf Probleme nach dem Sicherheitsupdate vom 8. September. Betroffen sind vor allem spezielle Remote-, Linux- und USB-Audio-Szenarien – mit unterschiedlichen Lösungen.
Ein Sicherheitsupdate soll Lücken schliessen, kann aber selbst neue Probleme verursachen. Genau das geschah nach Microsofts regulärem Patch vom 8. September 2026 für mehrere Versionen von Windows 10 und 11. Sechs Tage später folgte Microsofts Windows-Notfallupdate in Form mehrerer ausserplanmässiger, kumulativer Pakete. Sie richten sich nicht an alle Nutzer gleich – und beheben nach Microsofts eigener Dokumentation nicht jedes gemeldete Problem vollständig.
Drei Fehlergruppen statt eines grossen Absturzes
Die Bezeichnung «Notfallupdate» klingt nach einem allgemeinen Defekt von Windows. Tatsächlich beschreibt Microsoft mehrere spezifische Störungen. Erstens konnten Plan9-Hostordnerfreigaben in bestimmten Linux-Umgebungen innerhalb von HCS-verwalteten virtuellen Maschinen ausfallen. Betroffen waren unter anderem spezielle WSL- und Claude-Cowork-Szenarien. Standard-Hyper-V-VMs, die die Plan9-Funktion nicht verwenden, waren laut Microsoft nicht betroffen.
Zweitens meldete Microsoft Instabilität bei Remote Desktop Services. RDP-Verbindungen und Anmeldungen konnten fehlschlagen; Server konnten während der Remotedesktop-Konfiguration nicht mehr reagieren. Windows 365 und Azure Virtual Desktop führte das Unternehmen nicht als betroffen auf.
Drittens traten bei Geräten der Klasse USB Audio 1.0 Tonprobleme auf. Dazu gehörten je nach Gerät fehlender Ton, nicht reagierende Lautstärkeregler oder Fehlercode 10. Das ausserplanmässige Update korrigiert Probleme im 8-Kanal- beziehungsweise 3D-Audiomodus. Andere USB-Audio-Symptome untersucht Microsoft weiterhin.
| Problem | Status nach dem Update |
|---|---|
| Remote Desktop Services | Behoben |
| Plan9-/Linux-Hostfreigaben | Behoben |
| USB Audio 1.0 im 8-Kanal-/3D-Modus | Behoben |
| Weitere USB-Audio-Symptome | Noch in Untersuchung |
Warum es verschiedene KB-Nummern gibt
Windows ist kein einheitliches Produkt mit einer einzigen Update-Datei. Microsoft veröffentlicht für jede unterstützte Version ein eigenes Paket. Für Windows 11 Version 26H1 trägt die ausserplanmässige Korrektur die Nummer KB5129194, für 24H2 und 25H2 KB5129195 und für 23H2 KB5129242. Für Hotpatch-Systeme existiert zusätzlich ein separates Paket. Bei Windows 10 Version 22H2 sowie Enterprise LTSC 2021 ist KB5129236 relevant – vorausgesetzt, das Gerät gehört zu einer weiterhin unterstützten Variante oder ist für ESU registriert.
Nutzer sollten deshalb keine KB-Nummer aus einem fremden Bericht installieren, ohne zuerst ihre Version zu prüfen. Sie steht unter Einstellungen, System und Info oder lässt sich mit dem Befehl «winver» anzeigen.
Kumulativ bedeutet: frühere Korrekturen sind enthalten
Die ausserplanmässigen Pakete sind kumulativ. Wer sie installiert, erhält auch die Sicherheits- und Qualitätsverbesserungen früherer September-Updates. Die Pakete sind damit nicht bloss Reparaturen für Funktionsfehler. Microsoft integriert zugleich aktuelle Sicherheitskorrekturen; KB5129194 enthält beispielsweise Schutzmassnahmen gegen CVE-2026-62721 und CVE-2026-85921.
Das ist wichtig, weil ein vollständiges Entfernen des Sicherheitsupdates einen Fehler zwar vorübergehend umgehen könnte, zugleich aber Schutzkorrekturen zurücknimmt. Die Bezugswege unterscheiden sich je nach Paket: Einige Aktualisierungen werden über Windows Update angeboten, KB5129236 für Windows 10 hingegen laut Microsoft nur über den offiziellen Update-Katalog.
Windows 10 braucht eine zweite Prüfung
Für Windows 10 endete der reguläre Support am 14. Oktober 2025. Weiter versorgt werden unter anderem unterstützte LTSC-Ausgaben sowie Geräte, die für das Extended-Security-Updates-Programm registriert sind. Dazu gehören auch berechtigte private Windows-10-PCs im Consumer-ESU-Programm.
ESU liefert kritische und wichtige Sicherheitsupdates, verlängert aber nicht den normalen Produktsupport. Neue Funktionen, allgemeine Fehlerkorrekturen und reguläre technische Unterstützung sind darin nicht enthalten. Microsoft bezeichnet das Programm als Übergangslösung. Wer Windows 10 ohne unterstützte LTSC-Ausgabe oder ESU verwendet, sollte fehlende Aktualisierungen nicht durch Dateien aus inoffiziellen Quellen ersetzen. Dann stellt sich vielmehr die Frage, ob das Gerät auf Windows 11 aktualisiert oder ersetzt werden kann.
Was Betroffene jetzt tun sollten
Privatnutzer sollten zunächst Windows Update öffnen und nach Aktualisierungen suchen. Eine manuelle Installation aus dem Microsoft Update Catalog ist sinnvoll, wenn Microsoft sie für die konkrete Windows-Version vorsieht oder das Paket nicht regulär angeboten wird. Dabei sollte der Download ausschliesslich über Microsoft erfolgen.
Bei Audioproblemen ist zuerst zu prüfen, ob ein USB-Audio-Class-1.0-Gerät verwendet wird und ob das Fehlerbild mit Microsofts dokumentierten Symptomen übereinstimmt. Bricht eine Firmenverbindung ab, sollte die IT klären, ob tatsächlich Remote Desktop Services betroffen sind. Bei Linux-Freigaben ist entscheidend, ob eine HCS-verwaltete virtuelle Maschine mit Plan9 im Einsatz ist.
Danach folgen vier Schritte: Windows-Version und Build prüfen, eine aktuelle Datensicherung sicherstellen, die von Microsoft für diese Version ausgewiesene Aktualisierung installieren und die betroffene Funktion erneut testen. Unternehmen sollten das Paket zunächst auf einer begrenzten Zahl von Geräten prüfen.
Das ausserplanmässige Update ist damit weder Grund zur Panik noch eine pauschale Vollentwarnung. Es schliesst mehrere klar beschriebene Fehler, während Microsoft beim USB-Audio weiterhin Einschränkungen nennt. Entscheidend sind Version, Nutzungsszenario und das konkrete Symptom.
