Microsoft hat das erweiterte Sicherheitsupdate KB5126657 für Windows 10 veröffentlicht. Es ist für Nutzer von Windows 10 Enterprise LTSC und für Geräte verfügbar, die im Programm Extended Security Updates (ESU) registriert sind. Das Update führt keine neuen Systemfunktionen ein, umfasst jedoch Sicherheits- und Fehlerbehebungen sowie die Änderungen, die im Rahmen der Sicherheitsupdates vom Oktober 2026 angekündigt wurden.
Nach der Installation des Pakets wird Windows 10 auf Version 19045.7807 aktualisiert, während Windows 10 Enterprise LTSC 2021 Version 19044.7807 erreicht. Berechtigte Nutzer können manuell danach suchen, indem sie Settings und anschließend Windows Update öffnen und Check for Updates auswählen.
Was ändert sich mit dem Update?
KB5126657 enthält Fehlerbehebungen im Zusammenhang mit dem Sicherheitsupdate vom Oktober, das 1.411 Schwachstellen in Microsoft-Produkten behoben hat, darunter eine Zero-Day-Schwachstelle, die laut Angaben des Unternehmens aktiv ausgenutzt wurde. Außerdem umfasst das Update mehrere betriebliche Änderungen, insbesondere:
- Dauerhafte Unterstützung der Sommerzeit in den Provinzen British Columbia und Alberta ab November 2026.
- Hinzufügung der Zeitzone Manitoba Standard Time mit der koordinierten Weltzeit UTC-5:00.
- Hinzufügung von Überwachungsfunktionen und optionalen Richtlinienkontrollen für ReFS-Volumes auf extern angeschlossenen Speichergeräten. Die Überwachung ist standardmäßig aktiviert, während die Durchsetzungskontrollen standardmäßig deaktiviert bleiben.
- Behebung eines Problems, durch das einige virtuelle Datenträger in Storage Spaces Direct nach einem Windows-Update möglicherweise offline bleiben, weil Daten des gestuften Speichers während der Wiederherstellung falsch interpretiert werden.
- Behebung eines Fehlers, der File History daran hindern kann, Dateien auf ein externes Laufwerk oder einen Netzwerkspeicherort zu kopieren. Dabei erscheint die Meldung, dass das Sicherungslaufwerk erneut angeschlossen werden soll, obwohl es verbunden ist und funktioniert.
- Die aktualisierten Secure-Boot-Zertifikate werden weiterhin schrittweise über Windows Update verteilt. Dabei werden Zieldaten verwendet, um die für die automatische Installation berechtigten Geräte zu bestimmen.
Audioproblem nicht vollständig behoben
Microsoft warnt vor einem bekannten Problem, das einige USB-Audio-Class-1.0-Geräte nach den im September 2026 veröffentlichten Windows-Sicherheitsupdates betrifft. Bei den betroffenen Geräten kann im Device Manager der Code 10 angezeigt werden, der Ton ausfallen oder die Lautstärke- und Audioeinstellungssteuerung nicht mehr reagieren. Gewöhnlicher Stereoton kann funktionieren, während Audiomodi mit acht Kanälen oder 3D-Audio ausfallen.
Microsoft hat dieses Problem teilweise durch ein am 14. September veröffentlichtes Out-of-Band-Notfallupdate behoben. Dieses korrigierte jedoch nur Probleme mit den Achtkanal- und 3D-Audiomodi. Nach Angaben des Unternehmens bestehen weitere Audioprobleme weiterhin, und Microsoft arbeitet an zusätzlichen Fehlerbehebungen.
Warum ist diese Nachricht wichtig?
Das Update stellt den verfügbaren Sicherheitswartungspfad für Unternehmen dar, die weiterhin von Windows-10-Versionen abhängig sind, die durch LTSC oder ESU abgedeckt werden, und ist kein Funktionsupgrade des Systems. Daher sollte es vorrangig auf berechtigten Geräten installiert werden. Außerdem sollten die ReFS-Kontrollen vor der Aktivierung der Durchsetzung überprüft und betroffene Audiogeräte nach dem Update getestet werden. Systemadministratoren sollten zudem beachten, dass die Secure-Boot-Zertifikate weiterhin schrittweise verteilt werden und ihr Eintreffen daher von Gerät zu Gerät unterschiedlich ausfallen kann.