Windows 11 KB5094126 Update für 24H2 und 25H2 für Secure Boot & Sicherheit

Microsoft hat mit KB5094126 ein neues kumulatives Update für Windows 11 veröffentlicht. Das Update gehört zum Juni Patchday 2026 und richtet sich an Windows 11 Version 24H2 und Windows 11 Version 25H2. Nach der Installation steigt die Buildnummer auf 26100.8655 bei Windows 11 24H2 und auf 26200.8655 bei Windows 11 25H2.

Für viele Nutzer ist KB5094126 ein wichtiges Update, weil es nicht nur klassische Sicherheitskorrekturen enthält. Microsoft integriert auch Qualitätsverbesserungen aus den vorherigen optionalen Updates und behebt ein Problem, das nach dem vorherigen Preview Update bei bestimmten Geräten zu schweren Abstürzen führen konnte. Besonders interessant ist außerdem der Bereich Secure Boot, denn Microsoft bereitet Windows Geräte weiter auf den Ablauf alter Secure Boot Zertifikate vor.

Was ist KB5094126?

KB5094126 ist ein kumulatives Sicherheitsupdate für Windows 11. Kumulativ bedeutet, dass das Update nicht nur neue Änderungen enthält, sondern auch frühere Korrekturen einschließt. Wenn Dein PC bereits auf einem aktuellen Stand ist, lädt Windows in der Regel nur die neu benötigten Bestandteile herunter und installiert diese.

Das Update wurde am 9. Juni 2026 veröffentlicht und gilt für diese Windows 11 Versionen:

• Windows 11 Version 25H2, alle Editionen
• Windows 11 Version 24H2, alle Editionen

Nach erfolgreicher Installation gelten diese Buildnummern:

• Windows 11 25H2: 26200.8655
• Windows 11 24H2: 26100.8655

Für Windows 11 23H2 ist KB5094126 nicht vorgesehen. Dort wird ein anderes kumulatives Update verwendet. Wenn Du also noch Windows 11 23H2 nutzt, solltest Du nicht nach KB5094126 suchen, sondern nach dem passenden Update für Deine Windows Version.

Warum ist KB5094126 wichtig?

KB5094126 ist ein klassisches Patchday Update und sollte daher nicht dauerhaft aufgeschoben werden. Solche Updates schließen Sicherheitslücken, verbessern die Stabilität und beheben Fehler, die in vorherigen Windows Versionen auftreten konnten.

Der wichtigste Punkt ist: Dieses Update enthält Sicherheitskorrekturen aus dem Juni 2026. Gerade bei Windows 11 solltest Du solche Updates zeitnah installieren, weil viele Angriffe auf bereits bekannte Schwachstellen abzielen. Sobald Microsoft eine Sicherheitslücke schließt, ist sie oft auch für Angreifer besonders interessant, weil sie gezielt nach nicht aktualisierten Systemen suchen.

KB5094126 ist außerdem deshalb interessant, weil Microsoft ein Virtualisierungsproblem behebt, das nach KB5089573 auftreten konnte. Betroffen waren bestimmte Geräte, bei denen es während Neustarts, bei virtuellen Maschinen oder beim Ausführen bestimmter Spiele zu Stop Fehlern kommen konnte. Microsoft nennt dabei unter anderem HYPERVISOR_ERROR mit dem Fehlercode 0x20001 und KMODE_EXCEPTION_NOT_HANDLED mit dem Fehlercode 0x1E.

Die wichtigsten Neuerungen und Änderungen in KB5094126

KB5094126 bringt keine komplett neue Windows Version, sondern ein Wartungsupdate mit Sicherheitskorrekturen und Qualitätsverbesserungen. Trotzdem gibt es einige Punkte, die Du kennen solltest.

Sicherheitsupdates aus dem Juni 2026

Der wichtigste Bestandteil von KB5094126 sind die Sicherheitsupdates. Microsoft verweist bei diesem Update auf die Sicherheitskorrekturen aus dem Juni 2026. Für normale Nutzer bedeutet das: Das Update sollte installiert werden, sobald es über Windows Update angeboten wird.

Sicherheitsupdates sind besonders wichtig, weil sie Schwachstellen im Betriebssystem, in Systemkomponenten oder in eingebauten Windows Funktionen schließen können. Auch wenn Du im Alltag keine sichtbare Veränderung bemerkst, kann das Update im Hintergrund entscheidend für die Sicherheit Deines Systems sein.

Verbesserungen bei Secure Boot

Ein besonders wichtiger Bereich betrifft Secure Boot. Microsoft weist darauf hin, dass Secure Boot Zertifikate vieler Windows Geräte ab Juni 2026 auslaufen. Geräte ohne neuere Zertifikate sollen weiterhin normal starten und auch weiterhin Windows Updates erhalten. Microsoft verteilt aktualisierte Zertifikate aber schrittweise über Windows Update.

KB5094126 erweitert die Erkennung geeigneter Geräte, damit mehr Systeme automatisch neue Secure Boot Zertifikate erhalten können. Microsoft spricht hier von zusätzlichen Gerätedaten mit hoher Vertrauenswürdigkeit, damit die Verteilung kontrolliert und schrittweise erfolgen kann.

Für Dich bedeutet das: Du musst normalerweise nichts manuell ändern. Wichtig ist aber, dass Windows Update funktioniert und Dein System aktuelle Updates erhält.

Fehlerbehebung bei Virtualisierung und Bluescreens

Ein weiterer wichtiger Punkt ist die Korrektur eines Problems im Bereich Virtualisierung. Nach Installation von KB5089573 konnte es auf einigen Geräten zu Stop Fehlern kommen. Diese konnten bei Neustarts, beim Betrieb virtueller Maschinen oder bei bestimmten Spielen auftreten.

KB5094126 behebt laut Microsoft dieses Problem. Das ist vor allem für Nutzer interessant, die Hyper-V, Virtualisierung, Windows Sandbox, WSL oder andere virtualisierungsnahe Funktionen verwenden. Auch Gamer können betroffen gewesen sein, wenn bestimmte Spiele oder Schutzmechanismen auf Virtualisierungstechniken zugreifen.

Wenn Dein System nach dem vorherigen Update mit Bluescreens wie HYPERVISOR_ERROR oder KMODE_EXCEPTION_NOT_HANDLED aufgefallen ist, solltest Du KB5094126 besonders zeitnah installieren.

Aktualisierte AI Komponenten

KB5094126 aktualisiert außerdem mehrere AI Komponenten. Microsoft nennt dabei unter anderem Image Search, Content Extraction, Semantic Analysis und Settings Model in Version 1.2605.856.0. Diese Komponenten sind laut Microsoft nur für Windows Copilot+ PCs relevant und werden nicht auf normalen Windows PCs oder Windows Servern installiert.

Das ist wichtig, weil viele Nutzer bei solchen Angaben schnell denken, dass ihr PC plötzlich neue KI Funktionen erhält. In diesem Fall gilt: Die enthaltenen AI Komponenten betreffen nur Geräte, die dafür vorgesehen sind.

Neues Servicing Stack Update KB5094135

Zusammen mit KB5094126 wird auch ein neues Servicing Stack Update (SSU) ausgeliefert. Microsoft nennt hier KB5094135 mit der Version 26100.8648. Das Servicing Stack Update verbessert die Komponente, die Windows Updates installiert.

Das klingt unscheinbar, ist aber wichtig. Wenn der Servicing Stack nicht zuverlässig arbeitet, können spätere Updates fehlschlagen oder nicht korrekt installiert werden. Deshalb kombiniert Microsoft aktuelle Servicing Stack Updates inzwischen direkt mit den kumulativen Updates.

Bekannte Probleme in KB5094126

Microsoft gibt derzeit an, dass keine bekannten Probleme mit KB5094126 bekannt sind. Das ist eine gute Nachricht, bedeutet aber nicht automatisch, dass es auf jedem einzelnen Gerät völlig problemlos läuft. Unterschiedliche Treiber, Sicherheitssoftware, BIOS Versionen, Hardwarekonfigurationen oder Unternehmensrichtlinien können trotzdem Einfluss auf die Installation haben.

Wenn Dein PC nach der Installation auffällig langsam startet, Windows Update hängen bleibt oder Programme nicht mehr richtig funktionieren, solltest Du zunächst prüfen, ob das Update vollständig installiert wurde und ob ein weiterer Neustart aussteht.

So installierst Du KB5094126 über Windows Update

Der einfachste Weg führt wie immer über Windows Update. Für normale Nutzer ist diese Methode die beste Wahl, weil Windows automatisch das passende Updatepaket für Dein Gerät auswählt.

1. Öffne die Einstellungen von Windows 11.
2. Wechsle zu Windows Update.
3. Klicke auf Nach Updates suchen.
4. Warte, bis Windows 11 KB5094126 findet.
5. Starte den Download und die Installation.
6. Führe den geforderten Neustart durch.

Nach dem Neustart kannst Du prüfen, ob das Update erfolgreich installiert wurde. Öffne dazu wieder die Einstellungen, gehe zu Windows Update und öffne den Updateverlauf. Dort sollte KB5094126 als erfolgreich installiert erscheinen.

Buildnummer nach der Installation prüfen

Du kannst sehr einfach prüfen, ob KB5094126 bereits installiert wurde. Am schnellsten geht das über den Windows Befehl winver.

1. Drücke die Tastenkombination Windows Taste + R.
2. Gib winver ein.
3. Bestätige mit Enter.
4. Prüfe die angezeigte Windows Version und Buildnummer.

Bei Windows 11 24H2 sollte nach der Installation die Buildnummer 26100.8655 angezeigt werden. Bei Windows 11 25H2 sollte nach der Installation die Buildnummer 26200.8655 angezeigt werden.

Alternativ kannst Du die Buildnummer auch über PowerShell prüfen:

Get-ComputerInfo | Select-Object WindowsProductName, WindowsVersion, OsBuildNumber

Diese Abfrage ist besonders praktisch, wenn Du schnell prüfen möchtest, welche Version auf einem Gerät läuft.

KB5094126 manuell herunterladen

KB5094126 wird automatisch über Windows Update, Windows Update for Business und WSUS verteilt. Außerdem steht das Update im Microsoft Update Catalog zur Verfügung. Dort gibt es Pakete für x64 und ARM64.

Der manuelle Download ist vor allem dann sinnvoll, wenn Windows Update nicht funktioniert oder Du mehrere Rechner offline beziehungsweise kontrolliert aktualisieren möchtest. Für normale Heimanwender ist der Weg über Windows Update aber die bessere Wahl.

Achte beim manuellen Download unbedingt darauf, die richtige Architektur auszuwählen:

• x64 für die meisten klassischen PCs und Notebooks
• ARM64 für Geräte mit ARM Prozessor

Installierst Du das falsche Paket, schlägt die Installation entweder fehl oder das Update wird gar nicht erst angeboten.

KB5094126 über DISM installieren

Für Administratoren kann auch die Installation per DISM (Deployment Image Servicing and Management Tool) interessant sein. Microsoft beschreibt für x64 Systeme unter anderem diese Variante:

DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5094126-x64_1b7fae967f9781d27e8ee3f848fba51b7cd62e88.msu

Alternativ kann das Update auch über PowerShell eingebunden werden:

Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5094126-x64_1b7fae967f9781d27e8ee3f848fba51b7cd62e88.msu"

Wichtig ist dabei, dass Du eine Eingabeaufforderung oder PowerShell mit Administratorrechten verwendest. Außerdem solltest Du den Dateinamen an das tatsächlich heruntergeladene Paket anpassen.

Wichtiger Hinweis für angepasste Installationsmedien

Microsoft weist bei KB5094126 ausdrücklich auf einen Punkt hin, der für Administratoren und Deployment Szenarien wichtig ist. Wenn Du dynamische Updates in ein vorhandenes Windows Installationsimage einbindest, muss die Datei boot.stl im Installationsmedium enthalten sein. Fehlt diese Datei, können Geräte unter Umständen nicht korrekt vom Installationsmedium starten und der Fehlercode 0xc0430001 auftreten.

Für normale Windows Nutzer spielt dieser Hinweis kaum eine Rolle. Für IT Abteilungen, die Windows Images pflegen, ist er aber wichtig. Besonders im Zusammenhang mit Secure Boot sollte das Installationsmedium sauber und passend zur verwendeten Windows Version und Architektur aufgebaut sein.

KB5094126 über WSUS verteilen

In Unternehmen kann KB5094126 auch über Windows Server Update Services verteilt werden. Microsoft nennt dafür das Produkt Windows 11 und die Klassifizierung Security Updates.

Für Administratoren bedeutet das: Wenn WSUS korrekt konfiguriert ist und Windows 11 Sicherheitsupdates synchronisiert werden, sollte KB5094126 automatisch in der Updateverwaltung erscheinen. Danach kann das Update wie gewohnt genehmigt und an Testgruppen oder produktive Geräte verteilt werden.

Gerade bei kumulativen Updates empfiehlt sich ein gestaffelter Rollout. Du kannst zunächst einige Testgeräte aktualisieren und erst danach die breite Verteilung starten. So erkennst Du frühzeitig, ob es in Deiner Umgebung Probleme mit Treibern, Sicherheitssoftware, VPN Clients oder Spezialanwendungen gibt.

Was tun, wenn KB5094126 nicht installiert wird?

Wenn KB5094126 nicht installiert wird, liegt das häufig nicht direkt am Update selbst. Oft sind beschädigte Update Komponenten, ein voller Speicher, ein ausstehender Neustart oder ein Problem mit vorherigen Updates die Ursache.

Prüfe zuerst, ob genügend freier Speicherplatz vorhanden ist. Danach solltest Du den PC vollständig neu starten und Windows Update erneut ausführen.

Hilft das nicht, kannst Du die Windows Update Problembehandlung starten:

1. Öffne die Einstellungen.
2. Gehe zu System.
3. Öffne Problembehandlung.
4. Wähle Andere Problembehandlungen.
5. Starte die Problembehandlung für Windows Update.

Wenn Windows Update weiterhin fehlschlägt, kann ein Zurücksetzen der Update Komponenten helfen. Öffne dazu eine Eingabeaufforderung als Administrator und führe nacheinander diese Befehle aus:

net stop wuauserv
net stop bits
net stop cryptsvc
ren C:\Windows\SoftwareDistribution SoftwareDistribution.old
ren C:\Windows\System32\catroot2 catroot2.old
net start cryptsvc
net start bits
net start wuauserv

Starte den PC danach neu und suche erneut nach Updates.

Systemdateien prüfen, wenn das Update fehlschlägt

Wenn KB5094126 weiterhin Probleme macht, solltest Du die Windows Systemdateien prüfen. Öffne dazu eine Eingabeaufforderung als Administrator und führe diesen Befehl aus:

sfc /scannow

Anschließend kannst Du zusätzlich DISM verwenden:

DISM /Online /Cleanup-Image /RestoreHealth

Nach Abschluss der Reparatur solltest Du den PC neu starten und Windows Update erneut ausführen.

Sollte man KB5094126 sofort installieren?

Ja, in den meisten Fällen solltest Du KB5094126 zeitnah installieren. Es handelt sich um ein Sicherheitsupdate vom Juni Patchday 2026. Solche Updates sind wichtig, weil sie Sicherheitslücken schließen und die Systemstabilität verbessern.

Für private Nutzer ist die Installation über Windows Update in der Regel problemlos. In Unternehmen sollte das Update wie üblich erst auf Testgeräten geprüft und danach kontrolliert ausgerollt werden.

Besonders empfehlenswert ist die Installation, wenn Du nach KB5089573 Probleme mit Bluescreens, virtuellen Maschinen oder bestimmten Spielen hattest. Genau in diesem Bereich bringt KB5094126 eine wichtige Fehlerkorrektur.

Was ist mit Windows 11 24H2 und dem Supportende?

Microsoft weist darauf hin, dass Windows 11 Version 24H2 in den Home und Pro Editionen am 13. Oktober 2026 das Ende der Updates erreicht. Enterprise und Education Editionen bleiben länger unterstützt, nämlich bis zum 12. Oktober 2027.

Das bedeutet: Wenn Du Windows 11 24H2 Home oder Pro nutzt, solltest Du in den kommenden Monaten auf eine neuere Version wechseln. KB5094126 ist zwar noch ein gültiges Update für Windows 11 24H2, aber langfristig solltest Du nicht auf einer Version bleiben, deren Support bald endet.

Fazit zu Windows 11 KB5094126

KB5094126 ist ein wichtiges kumulatives Update für Windows 11 24H2 und 25H2. Es bringt die aktuellen Sicherheitskorrekturen aus dem Juni 2026, verbessert die Verteilung neuer Secure Boot Zertifikate und behebt ein störendes Virtualisierungsproblem, das nach KB5089573 auf bestimmten Geräten zu Bluescreens führen konnte.

Für normale Nutzer ist die Empfehlung klar: Installiere KB5094126 über Windows Update, sobald es Dir angeboten wird. Nach der Installation sollte Dein System auf Build 26100.8655 bei Windows 11 24H2 oder 26200.8655 bei Windows 11 25H2 stehen.

Für Administratoren ist das Update ebenfalls relevant, vor allem wegen Secure Boot, WSUS Verteilung, Servicing Stack Update und angepassten Installationsmedien. Wer Windows Images pflegt, sollte den Hinweis zur Datei boot.stl unbedingt beachten.

FAQ zu KB5094126

Für welche Windows Versionen ist KB5094126?

KB5094126 ist für Windows 11 Version 24H2 und Windows 11 Version 25H2 vorgesehen. Für Windows 11 23H2 gibt es ein anderes Update.

Welche Buildnummer hat Windows 11 nach KB5094126?

Nach der Installation hat Windows 11 24H2 die Buildnummer 26100.8655. Windows 11 25H2 hat danach die Buildnummer 26200.8655.

Ist KB5094126 ein Sicherheitsupdate?

Ja, KB5094126 ist ein kumulatives Sicherheitsupdate vom Juni Patchday 2026. Es enthält aktuelle Sicherheitskorrekturen und zusätzliche Qualitätsverbesserungen.

Muss ich KB5094126 manuell herunterladen?

Nein, normalerweise nicht. Das Update wird automatisch über Windows Update verteilt. Der manuelle Download über den Microsoft Update Catalog ist nur nötig, wenn Windows Update nicht funktioniert oder Du das Update gezielt offline installieren möchtest.

Gibt es bekannte Probleme mit KB5094126?

Microsoft gibt derzeit an, dass keine bekannten Probleme mit diesem Update bekannt sind. Trotzdem können auf einzelnen Geräten individuelle Installationsprobleme auftreten.

Behebt KB5094126 Bluescreens?

Ja, Microsoft nennt eine Fehlerbehebung für Stop Fehler wie HYPERVISOR_ERROR und KMODE_EXCEPTION_NOT_HANDLED, die nach KB5089573 auf bestimmten Geräten auftreten konnten.

Betrifft KB5094126 auch Copilot+ PCs?

Ja, das Update enthält aktualisierte AI Komponenten, die aber nur für Windows Copilot+ PCs relevant sind. Auf normalen Windows PCs oder Windows Servern werden diese AI Komponenten laut Microsoft nicht installiert.

Sollte ich KB5094126 installieren?

Ja, in der Regel solltest Du KB5094126 installieren, weil es Sicherheitskorrekturen und wichtige Qualitätsverbesserungen enthält. In Unternehmen empfiehlt sich vorher ein kurzer Test auf ausgewählten Geräten.