Microsoft hat am 13. Januar 2026 (erster Patchday des Jahres) das kumulative Update KB5074109 für Windows 11 Version 25H2 und 24H2 (26200.7623 und 26100.7623) veröffentlicht. Dieses Update enthält die neuesten Sicherheitsfixes sowie diverse Qualitätsverbesserungen. Diese reichen von Netzwerk-Patches bis hin zu Optimierungen der Akkulaufzeit.

Was steckt im Januar-Update KB5074109?

Wie üblich zum Patchday (immer 2. Dienstag im Monat) stopft das Update jede Menge Sicherheitslücken und Bugs. Darüber hinaus bringt KB5074109 einige Änderungen und Anpassungen mit sich. Hier die Highlights im Überblick:

  • Sicherheitsupdates: Das Januar-Patch schließt wie immer frische Sicherheitslücken im Windows-Systemkern und in zahlreichen Komponenten. Für Deine Sicherheit solltest Du das Update recht kurzfristig installieren.
  • Alte Modems aussortiert: Das Update entfernt mehrere uralt Modem-Treiber aus Windows, nämlich agrsm64.sys, agrsm.sys, smserl64.sys und smserial.sys. Hardware, die genau diese betagten Treiber benötigt, funktioniert danach nicht mehr.
  • Netzwerk- und VPN-Probleme behoben: Ein nerviger WSL-Bug ist endlich Geschichte – bisher konnte es passieren, dass das Windows-Subsystem für Linux nach einem früheren Update beim Nutzen von VPNs keine Netzwerkroute mehr fand („No route to host“), selbst wenn der Windows-Host online war. Dieses Problem ist nun gefixt. Zudem wurden Remote Desktop-Verbindungen in Azure Virtual Desktop (RemoteApps) stabilisiert: Verbindungsabbrüche nach bestimmten Updates gehören der Vergangenheit an.
  • Längere Akkulaufzeit auf KI-PCs: Besitzer von modernen Windows-11-Geräten mit Neural Processing Unit (NPU) profitieren von einem Bugfix: Geräte mit KI-Chip bleiben im Leerlauf nicht mehr unnötig wach. Durch das Update wird also verhindert, dass NPU-Systeme bei Inaktivität Strom ziehen – gut für Deine Akku-Laufzeit!
Secure Boot Zertifikate Windows 10 und Windows 11

Weitere Änderungen vom Update KB5074109

  • Zukunftssicherer Secure Boot: Microsoft bereitet Windows 11 jetzt schon auf ein zukünftiges Problem vor: Secure-Boot-Zertifikate laufen ab Juni 2026 aus, wir hatten darüber berichtet. Ab diesem Update enthält Windows qualitativ hochwertige Gerätedaten, um berechtigten PCs automatisch neue Secure-Boot-Zertifikate bereitzustellen. So wird sichergestellt, dass entsprechende Geräte rechtzeitig die neuen Zertifikate erhalten und weiterhin sicher starten können. (Admins sollten das Thema dennoch im Blick behalten.)
  • Win32-Apps und Sicherheit: Die Windows-Systemdatei WinSqlite3.dll wurde aktualisiert. Zuvor hatten manche Sicherheitsprogramme diesen Datenbank-Baustein fälschlicherweise als „verletzlich“ gemeldet. Nach dem Update sollten solche Fehlalarme der Vergangenheit angehören.
  • KI-Komponenten upgedatet: Auf Geräten mit Windows Copilot+ (also bestimmten neuen KI-PCs) werden im Rahmen von KB5074109 mehrere KI-Modelle aktualisiert. Konkret erhalten Module wie Bildersuche, Inhaltserkennung, semantische Analyse und Einstellungsmodell neue Versionen.
    Wichtig: Auf normalen Windows-11-PCs ohne speziellen KI-Chip haben diese Pakete keine Auswirkungen – sie werden zwar im kumulativen Update mitgeliefert, aber nur aktiv, wenn Dein System dafür geeignet ist. (Das erklärt übrigens, warum der Download von KB5074109 mit rund 4 GB recht groß ausfällt – die KI-Modelle sind für alle enthalten.)

Wichtige Info am Rande: Daneben enthält das Update alle Verbesserungen des vorherigen Dezember-Updates, da das Januar-Paket kumulativ ist. Neue sichtbare Windows-Features sind in KB5074109 nicht direkt enthalten – Microsoft verteilt solche Funktionsupdates separat oder schaltet sie nach und nach frei.

Bekannte Probleme: Passwort-Icon fehlt auf Anmeldeseite

Ein spezifisches (bereits bekanntes) Problem kann nach Installation von KB5074109 auftreten – allerdings vor allem bei Firmen: Auf dem Sperrbildschirm fehlt das Passwort-Symbol bei den Anmeldeoptionen. Aber bitte keine Panik: Wenn Du mit der Maus über die leere Stelle fährst, reagiert der „unsichtbare“ Button trotzdem. Klick ihn an, dann erscheint das Passwortfeld und Du kannst dich ganz normal anmelden. Microsoft betont, dass Privatanwender (Windows Home/Pro) kaum betroffen sind.

Workaround: Microsoft hat für Admins eine sogenannte Known Issue Rollback-(KIR)-Richtlinie bereitgestellt. In Domänen kann der IT-Administrator diese spezielle Gruppenrichtlinie ausrollen, um den Fehler vorübergehend zu umgehen. Für betroffene Systeme steht der KIR-Download im Microsoft Update-Katalog bereit (die Richtlinie „Windows 11 24H2/25H2 und Windows Server 2025 KB5072033 … Known Issue Rollback“). Nach Aktivierung der Richtlinie und einem Neustart ist das Passwort-Icon sofort wieder sichtbar. Microsoft arbeitet zudem an einer endgültigen Lösung per künftigem Update.

Microsoft Update Catalog KB5074109

So holst Du Dir das Update manuell

In den meisten Fällen erhältst Du KB5074109 automatisch über Windows Update – sofern Du Updates nicht pausiert hast, wird das Sicherheitsupdate im Hintergrund heruntergeladen und installiert. Du erkennst es dort als „2026-01 Kumulatives Sicherheitsupdate für Windows 11 (KB5074109)“ mit dem entsprechenden Build-Hinweis (26200.7623 für 25H2 bzw. 26100.7623 für 24H2). Ein Neustart schließt die Installation ab.

Möchtest Du das Januar-Update sofort manuell installieren (etwa weil Windows Update zickt oder Du mehrere PCs ohne Internet updaten willst), kannst Du das Update-Paket auch direkt herunterladen. Microsoft stellt KB5074109 im Microsoft Update-Katalog frei zur Verfügung.

➡ Download Update KB5074109 direkt von Microsoft (Update Catalog)

Falls bei der Installation dennoch Fehler auftreten (zum Beispiel ein Update-Fehlercode), findest Du in unserem Ratgeber Windows Update reparieren zahlreiche Tipps zur Problembehebung. Von hartnäckigen Fehlercodes bis zum Zurücksetzen der Update-Komponenten werden dort alle Schritte erklärt, damit Windows Update wieder rundläuft.

Fazit – Windows 11 Anwender sollten das Update KB5074109 schnell installieren

KB5074109 ist das erste Windows-Update des Jahres und fällt erfreulicherweise stabil aus. Es bringt einige wichtige Sicherheitsupdates und spürbare Fehlerbeseitigungen. Besonders Firmenanwender und Anwender moderner KI-PCs profitieren von den Verbesserungen. Da keine größeren Komplikationen bekannt sind und das Update alle bisherigen Patches enthält, gilt: Installieren nicht vergessen!

Solltest Du Windows 11 Version 25H2 (Download) oder 24H2 nutzen, halte Dein System mit diesem Januar-Patch auf dem neuesten Stand – Dein PC wird es Dir mit Sicherheit und Zuverlässigkeit danken.

– Windows startet nach einem Update nicht mehr