Windows 11 Patchday Oktober 2026: KB5127648 bringt viele wichtige Fehlerkorrekturen
Microsoft hat die Oktober-2026-Updates für Windows 11 veröffentlicht. Neben den üblichen Sicherheitskorrekturen fällt der Patchday diesmal vor allem deshalb auf, weil Microsoft gleich mehrere Probleme behebt, die in den vergangenen Wochen für Ärger gesorgt haben.
Für Windows 11 26H2, 25H2 und 24H2 wird das Update KB5127648 verteilt. Windows 11 26H1 erhält auf ARM64-Systemen mit KB5127646 ein separates Update.
Gerade KB5127648 finde ich diesmal interessanter als einen typischen Patchday. Microsoft beseitigt nicht nur Sicherheitslücken, sondern repariert unter anderem Probleme mit dem Explorer, Always On VPN, AC-3-Audio, Druckern und Windows Hello.
KB5127648 für Windows 11 26H2, 25H2 und 24H2
Nach der Installation von KB5127648 ändern sich die Buildnummern wie folgt:
Windows 11 26H2: Build 26300.9711
Windows 11 25H2: Build 26200.9711
Windows 11 24H2: Build 26100.9711
Das Update enthält die Sicherheitskorrekturen des Oktober-Patchdays und gleichzeitig eine ganze Reihe von Fehlerbehebungen.
Und davon sind einige durchaus relevant.
Explorer-Abstürze und schwarzer Bildschirm behoben
Eine der wichtigeren Korrekturen betrifft den Windows Explorer in Multi-User-Umgebungen.
Vor allem bei Umgebungen mit Azure Virtual Desktop und FSLogix konnte es passieren, dass explorer.exe nach der Anmeldung nicht startete oder immer wieder abstürzte.
Die Folge war teilweise ein schwarzer Bildschirm nach dem Login.
Genau solche Fehler sind im Unternehmensumfeld besonders unangenehm. Der Benutzer meldet sich scheinbar erfolgreich an, bekommt anschließend aber keinen brauchbaren Desktop.
Mit KB5127648 soll dieses bekannte Problem behoben sein.
AC-3-Audio funktioniert wieder
Auch ein bereits bekanntes Problem mit AC-3-Audio wird korrigiert.
Nach vorherigen Windows-Updates konnte die Wiedergabe von AC-3-Ton in bestimmten Anwendungen fehlschlagen.
Microsoft behebt diesen Fehler nun mit KB5127648.
Das dürfte zwar nicht jeden Windows-Nutzer betreffen, ist aber für Systeme interessant, auf denen ältere Multimedia-Anwendungen oder entsprechende Audioformate verwendet werden.
Always On VPN bekommt ebenfalls eine Reparatur
Besonders interessant für Administratoren ist die Fehlerkorrektur für Always On VPN.
Nach der Installation von KB5124008 konnten Verbindungen Probleme machen, wenn die automatische Protokollauswahl oder ein Protokoll-Fallback verwendet wurde.
Betroffene VPN-Verbindungen blieben teilweise dauerhaft auf:
Connecting
stehen oder konnten nach einem fehlgeschlagenen ersten Verbindungsversuch keine neue Verbindung mehr herstellen.
Teilweise erschien anschließend die Meldung:
„The specified port is already in use.“
Mit KB5127648 soll dieses Verhalten nun korrigiert werden.
Gerade für Unternehmen, die Always On VPN produktiv einsetzen, ist das für mich eine der wichtigeren Änderungen dieses Updates.
Auch Storage Spaces Direct wird repariert
Microsoft behebt außerdem Probleme mit tiered Storage Spaces Direct Virtual Disks.
Nach bestimmten Sicherheitsupdates konnten einzelne virtuelle Datenträger nicht mehr online geschaltet werden.
Dadurch konnten wiederum davon abhängige Cluster-Workloads ausfallen.
Das ist kein typisches Heimanwenderproblem, kann in entsprechenden Server- und Unternehmensumgebungen aber ziemlich unangenehme Folgen haben.
Weitere Fehlerkorrekturen in KB5127648
Neben den größeren Problemen enthält das Update mehrere weitere Änderungen:
- Druckprobleme mit RAW- oder Generic-Text-Only-Treibern nach dem August-Update werden behoben.
- Mausruckler in einigen Spielen sollen verschwinden.
- Die Fingerabdruck-Anmeldung über Windows Hello funktioniert nach einem Kaltstart auf betroffenen Geräten wieder.
- Microsoft führt die Verteilung neuer Secure-Boot-Zertifikate weiter.
- Für extern angeschlossene ReFS-Datenträger kommen neue Audit- und optionale Richtlinienfunktionen hinzu.
- Windows erhält die neue Zeitzone UTC-05:00 Manitoba für die geplante Umstellung am 1. November 2026.
Gerade beim Drucken ist die Korrektur willkommen. Druckerprobleme nach Windows-Updates haben inzwischen fast schon ihren eigenen festen Platz im Patchday-Kalender.
Neue Secure-Boot-Zertifikate werden weiter verteilt
Microsoft setzt außerdem den schrittweisen Austausch beziehungsweise die Aktualisierung der Secure-Boot-Zertifikate fort.
Dabei verwendet Windows aktuelle Telemetrie- und Kompatibilitätsinformationen, um Geräte zu bestimmen, die für die automatische Aktualisierung geeignet sind.
Die neuen Zertifikate werden also nicht gleichzeitig auf allen Systemen verteilt.
Microsoft setzt weiterhin auf einen gestaffelten Rollout über Windows Update.
Für den normalen Nutzer bedeutet das in erster Linie: Hier muss üblicherweise nichts manuell gemacht werden.
ReFS bekommt zusätzliche Sicherheitskontrollen
Interessant für Administratoren ist auch die Änderung bei ReFS.
Für ReFS-Volumes auf extern angeschlossenen Datenträgern führt Microsoft zusätzliche Audit-Funktionen und optionale Richtlinienkontrollen ein.
Das Auditing ist standardmäßig aktiviert.
Die eigentliche Erzwingung zusätzlicher Schutzmaßnahmen bleibt dagegen zunächst deaktiviert.
Microsoft gibt Unternehmen damit bewusst Zeit, die Auswirkungen zu prüfen, bevor spätere Sicherheitsverschärfungen möglicherweise verpflichtender werden.
Ich finde diesen Ansatz grundsätzlich sinnvoller, als eine solche Änderung einfach über Nacht scharfzuschalten.
Windows 11 26H1 bekommt KB5127646
Windows 11 26H1 läuft etwas außerhalb der normalen Linie und erhält deshalb das separate Update KB5127646.
Auf ARM64-Systemen steigt die Versionsnummer damit auf:
Build 28000.3231
Auch hier gibt es Sicherheitsverbesserungen sowie mehrere der Korrekturen, die Microsoft für die anderen Windows-Versionen ausliefert.
Dazu gehören unter anderem die Behebung der Explorer-Probleme in Multi-User-Umgebungen, Always-On-VPN-Korrekturen, Storage-Spaces-Direct-Fixes, Verbesserungen bei den Secure-Boot-Zertifikaten sowie die neuen ReFS-Sicherheitsfunktionen.
Auch das Problem mit ruckelnder Mauseingabe in bestimmten Spielen wird behoben.
Ein Patchday mit ungewöhnlich vielen praktischen Fixes
Normalerweise stehen beim monatlichen Patchday vor allem die Sicherheitslücken im Mittelpunkt.
Und natürlich gilt das auch diesmal.
Der Oktober-Patchday 2026 ist schon aufgrund der großen Zahl behobener Sicherheitsprobleme wichtig.
Was KB5127648 für mich aber zusätzlich interessant macht, ist die Anzahl der Fehlerkorrekturen, die tatsächlich im Alltag spürbar sein können.
Explorer-Abstürze.
VPN-Probleme.
AC-3-Wiedergabe.
Drucker.
Fingerabdruck-Anmeldung.
Mausruckler.
Das sind alles Dinge, bei denen Benutzer irgendwann beim Administrator landen und sagen:
„Seit dem letzten Update funktioniert das irgendwie nicht mehr.“
Diesmal besteht eine gute Chance, dass der nächste Patch genau diese Probleme wieder einsammelt.
Sollte man KB5127648 installieren?
Aus meiner Sicht spricht einiges dafür, das Update zeitnah einzuspielen.
Es handelt sich schließlich um ein reguläres Sicherheitsupdate des Oktober-Patchdays und gleichzeitig werden mehrere bekannte Fehler behoben.
Auf produktiven Unternehmenssystemen würde ich natürlich weiterhin den üblichen Weg gehen:
erst auf einigen Testsystemen beziehungsweise einer Pilotgruppe installieren und anschließend breiter ausrollen.
Besondere Aufmerksamkeit würde ich auf Systeme legen, die in den vergangenen Wochen Probleme mit Always On VPN, Azure Virtual Desktop, FSLogix, Druckern oder Windows Hello gezeigt haben.
Hier könnte KB5127648 gleich mehrere Baustellen auf einmal schließen.
Download über Windows Update oder Update Catalog
Die Updates werden regulär über Windows Update verteilt.
KB5127648 steht außerdem für Windows 11 26H2, 25H2 und 24H2 im Microsoft Update Catalog zur Verfügung.
Dasselbe gilt für KB5127646 für Windows 11 26H1.
Damit lassen sich die Pakete bei Bedarf auch manuell herunterladen und beispielsweise offline oder über eigene Deployment-Prozesse installieren.
Mein Eindruck
KB5127648 ist für mich diesmal kein Update, bei dem man nur die Buildnummer erhöht und anschließend kaum einen Unterschied bemerkt.
Microsoft räumt gleich mehrere Fehler auf, die in Unternehmensumgebungen tatsächlich Auswirkungen haben konnten.
Besonders die Reparaturen bei Explorer, Always On VPN und Storage Spaces Direct dürften Administratoren interessieren.
Und wenn nebenbei auch noch der Drucker wieder druckt, der Fingerabdrucksensor nach einem Kaltstart funktioniert und die Maus im Spiel nicht mehr ruckelt, nimmt man das natürlich gerne mit.
Fazit
Mit dem Windows-11-Patchday im Oktober 2026 verteilt Microsoft KB5127648 für Windows 11 24H2, 25H2 und 26H2 sowie KB5127646 für Windows 11 26H1.
KB5127648 aktualisiert die Systeme auf die Builds 26100.9711, 26200.9711 beziehungsweise 26300.9711.
Neben den aktuellen Sicherheitskorrekturen behebt Microsoft mehrere bekannte Probleme, darunter Explorer-Abstürze mit schwarzem Bildschirm, Fehler bei Always On VPN, Probleme mit AC-3-Audio, Druckern, Windows Hello und Storage Spaces Direct.
Für mich gehört das deshalb zu den Patchday-Updates, bei denen nicht nur die Sicherheitsseite interessant ist.
Diesmal repariert Microsoft auch gleich einige der Dinge, die vorherige Updates erst interessant gemacht haben.