Microsoft hat mit dem Update KB5129194 ein außerplanmäßiges Sicherheitsupdate für Windows 11 Version 26H1 veröffentlicht. Das sogenannte Out-of-Band-Update hebt das Betriebssystem auf Build 28000.2956 und reagiert auf mehrere Probleme, die nach dem September-Sicherheitsupdate aufgetreten sind. Besonders betroffen waren Remote Desktop Services, Hyper-V-Umgebungen mit Linux-VMs sowie bestimmte USB-Audiogeräte.
Gleichzeitig enthält KB5129194 zusätzliche Sicherheitskorrekturen und ein aktualisiertes Servicing Stack Update. Allerdings werden nicht alle bekannten USB-Audio-Probleme behoben. Ein Fehler, bei dem USB Audio Class 1.0 Geräte mit Code 10 ausfallen oder überhaupt keinen Ton mehr ausgeben, besteht weiterhin.
Wichtig: KB5129194 ist ausschließlich für Windows 11 Version 26H1 vorgesehen. Verwendest Du Windows 11 24H2 oder 25H2, ist stattdessen das Windows 11 Notfall-Update KB5129195 für Deinen Rechner relevant.
KB5129194 für Windows 11 26H1 im Überblick
Microsoft hat KB5129194 am 14. September 2026 veröffentlicht. Es handelt sich um ein kumulatives Out-of-Band-Sicherheitsupdate. Das bedeutet, dass die bisherigen Korrekturen und Sicherheitsverbesserungen für Windows 11 26H1 ebenfalls enthalten sind.
| Update | KB5129194 |
| Veröffentlichungsdatum | 14. September 2026 |
| Betriebssystem | Windows 11 Version 26H1 |
| Neue Buildnummer | 28000.2956 |
| Update-Typ | Out-of-Band Sicherheitsupdate |
| Remote Desktop Services | Problem behoben |
| Hyper-V und Plan9-Freigaben | Problem behoben |
| USB-Audio mit 8-Kanal- oder 3D-Modus | Problem behoben |
| USB Audio Class 1.0 mit Code 10 | Noch nicht vollständig behoben |
| Servicing Stack Update | KB5125104, Build 28000.2950 |
| KI-Komponenten | Version 1.2608.951.0 |
| Installation | Windows Update, Windows Update for Business, WSUS und Microsoft Update Catalog |
Eine chronologische Übersicht weiterer Aktualisierungen findest Du in unserer Windows 11 Update Übersicht.
Warum Microsoft KB5129194 außerplanmäßig veröffentlicht
Der Hintergrund des Notfall-Updates ist das reguläre September-Sicherheitsupdate KB5124012 vom 8. September 2026. Nach dessen Installation traten auf verschiedenen Windows-Systemen Probleme auf, die insbesondere für Unternehmen und Administratoren kritisch sein konnten.
Microsoft entschied sich deshalb dazu, nicht bis zum nächsten regulären Patchday zu warten. Mit KB5129194 werden die wichtigsten Fehler auf Windows 11 26H1 kurzfristig korrigiert.
KB5129194 ist damit kein Funktionsupdate für Windows 11 und bringt Dich auch nicht von einer älteren Windows-Version auf 26H1. Windows 11 26H1 ist eine spezielle Windows-Version für ausgewählte neue Hardwareplattformen. Weitere Hintergründe dazu findest Du in unserem Beitrag zum Windows 11 26H1 Download.
KB5129194 behebt Probleme mit Remote Desktop Services
Eine der wichtigsten Korrekturen betrifft die Remote Desktop Services, kurz RDS. Nach der Installation des September-Updates KB5124012 konnten RDS-Umgebungen instabil werden.
Microsoft nennt unter anderem folgende mögliche Auswirkungen:
- RDP-Verbindungen schlagen fehl.
- Anmeldungen über Remote Desktop funktionieren nicht mehr zuverlässig.
- Systeme reagieren während der Remote-Desktop-Konfiguration nicht mehr.
- Die Microsoft Management Console kann hängen bleiben.
- Der RDS Licensing Diagnoser reagiert möglicherweise nicht mehr.
- Der Datei-Explorer kann nicht mehr reagieren.
- Die Windows Update Seite kann hängen bleiben.
Gerade in Unternehmensumgebungen konnte dieser Fehler erhebliche Auswirkungen haben. KB5129194 korrigiert das bekannte RDS-Problem für Windows 11 26H1.
Wenn Du Remote Desktop unter Windows verwendest oder Probleme bei einer Verbindung untersuchen möchtest, findest Du in unserer ausführlichen Anleitung zur Windows Remotedesktopverbindung weitere Informationen zu RDP, Port 3389, Firewall und Fehlersuche.
Hyper-V und Linux-VMs: Plan9-Freigaben funktionieren wieder
Ein weiterer Fehler betrifft virtualisierte Linux-Systeme. Einige Anwendungen verwenden den Windows Host Compute Service, um virtuelle Maschinen zu verwalten. Dabei können Ordner vom Windows-Host über das Plan9-Protokoll innerhalb einer Linux-VM bereitgestellt werden.
Nach KB5124012 konnten solche freigegebenen Hostordner innerhalb der Linux-VM plötzlich fehlen oder nicht mehr geöffnet werden.
KB5129194 behebt dieses Problem.
Betroffen sein konnten unter anderem Anwendungen und Entwicklungsumgebungen, die HCS-verwaltete virtuelle Maschinen und Plan9-Freigaben verwenden. Microsoft nennt in seiner Release-Health-Dokumentation beispielsweise auch WSL-basierte Szenarien.
Wenn Du selbst virtuelle Maschinen einsetzt, findest Du weitere Informationen in unseren Anleitungen zu Hyper-V unter Windows 11 und zum Windows Subsystem für Linux.
Falls Hyper-V oder WSL auf Deinem PC gar nicht erst startet, solltest Du außerdem prüfen, ob die Hardware-Virtualisierung unter Windows aktiviert ist.
USB-Audio: KB5129194 löst nur einen Teil der Probleme
Etwas komplizierter ist die Situation bei USB-Audio. Nach dem September-Update traten bei verschiedenen USB Audio Class 1.0 Geräten mehrere unterschiedliche Fehlerbilder auf.
KB5129194 behebt Probleme bei Geräten, die im normalen Stereo-Modus funktionieren, bei bestimmten Mehrkanal-Konfigurationen jedoch ausfallen.
Dazu gehören insbesondere:
- 8-Kanal-Audio
- 3D-Audio-Modi
- bestimmte Mehrkanal-Audiokonfigurationen
Diese Probleme sollten nach der Installation von KB5129194 nicht mehr auftreten.
USB Audio Class 1.0 mit Fehlercode 10 bleibt problematisch
Ein anderes Audio-Problem ist dagegen noch nicht vollständig beseitigt. Bestimmte USB Audio Class 1.0 Geräte können weiterhin folgende Symptome zeigen:
- Im Geräte-Manager erscheint „Dieses Gerät kann nicht gestartet werden (Code 10)“.
- Es erfolgt überhaupt keine Audioausgabe.
- Der Lautstärkeregler reagiert nicht.
- Die Lautstärke bleibt auf null.
- Die Soundeinstellungen reagieren nicht oder lassen sich nicht öffnen.
Microsoft arbeitet weiterhin an einer vollständigen Lösung. Du solltest deshalb nicht davon ausgehen, dass KB5129194 jedes USB-Audio-Problem des September-Patchdays korrigiert.
Zwei zusätzliche Sicherheitskorrekturen in KB5129194
KB5129194 ist nicht nur ein Fehlerbehebungsupdate. Microsoft integriert außerdem weitere Sicherheitsmaßnahmen.
CVE-2026-62721
Die erste Korrektur betrifft CVE-2026-62721. Dabei geht es um eine Schwachstelle im Windows User-Mode Power Service, kurz UMPS, über die eine Erweiterung von Benutzerrechten möglich sein kann.
CVE-2026-85921
Zusätzlich enthält KB5129194 Schutzmaßnahmen für CVE-2026-85921. Diese Schwachstelle betrifft den sicheren Windows-Kernelmodus und ebenfalls ein mögliches Szenario zur Rechteerweiterung.
Damit enthält das Out-of-Band-Update Sicherheitsänderungen, die über die reine Behebung der Fehler aus KB5124012 hinausgehen.
Die vollständigen technischen Angaben und zukünftige Aktualisierungen veröffentlicht Microsoft im offiziellen Support-Beitrag zu KB5129194.
Neue KI-Komponenten für Copilot+ PCs
Microsoft aktualisiert mit KB5129194 außerdem mehrere lokale KI-Komponenten auf Version 1.2608.951.0.
Dazu gehören:
- Bildsuche
- Inhaltsextraktion
- Semantikanalyse
- Einstellungsmodell
Diese Komponenten sind ausschließlich für kompatible Copilot+ PCs relevant. Auf normalen Windows-PCs ohne die entsprechende KI-Hardware werden sie nicht installiert.
Servicing Stack Update KB5125104 enthalten
KB5129194 enthält gleichzeitig das Servicing Stack Update KB5125104 mit Build 28000.2950.
Der Servicing Stack ist ein wichtiger Bestandteil von Windows, da er für die Installation und Verarbeitung von Windows Updates verantwortlich ist. Verbesserungen am Wartungsstapel sollen dafür sorgen, dass aktuelle und zukünftige Updates zuverlässiger installiert werden können.
Das SSU musst Du nicht separat installieren. Es wird zusammen mit dem kumulativen Update bereitgestellt.
KB5129194 Download und Paketgrößen
Microsoft stellt KB5129194 auch im Microsoft Update Catalog bereit.
| Architektur | Paketgröße laut Update Catalog |
| ARM64 | 3281,2 MB |
| x64 | 3823,2 MB |
Die tatsächlich über Windows Update heruntergeladene Datenmenge kann deutlich kleiner ausfallen. Da Windows kumulative Updates optimiert überträgt, müssen normalerweise nur die Komponenten heruntergeladen werden, die auf dem jeweiligen System noch fehlen.
Auffällig ist außerdem die Einordnung im Microsoft Update Catalog. Die ARM64-Version wird dort als normales „Windows 11 Security Update“ geführt. Das x64-Paket wird dagegen als „Windows Insider Pre-Release Security Update“ eingestuft.
Das passt zur besonderen Rolle von Windows 11 26H1. Die Version wurde von Microsoft speziell für ausgewählte neue Hardwareplattformen entwickelt und ist kein reguläres Funktionsupdate für bestehende Windows-11-PCs.
KB5129194 über Windows Update installieren
Auf einem unterstützten Gerät mit Windows 11 26H1 erfolgt die Installation am einfachsten über Windows Update.
- Öffne mit Windows-Taste + I die Einstellungen.
- Wechsle zu „Windows Update“.
- Klicke auf „Nach Updates suchen“.
- Warte, bis KB5129194 gefunden und heruntergeladen wurde.
- Starte die Installation.
- Führe anschließend den erforderlichen Neustart durch.
Microsoft verteilt das Update außerdem über Windows Update for Business und WSUS. In verwalteten Unternehmensumgebungen kann die Installation deshalb abhängig von den konfigurierten Update-Richtlinien verzögert erfolgen.
Wird das Update trotz installiertem Windows 11 26H1 nicht gefunden, kannst Du die Suche mit den Methoden aus unserer Anleitung zum Erzwingen von Windows 11 Updates erneut anstoßen.
Build 28000.2956 nach der Installation kontrollieren
Nach dem Neustart kannst Du schnell prüfen, ob KB5129194 erfolgreich installiert wurde.
Drücke:
Windows-Taste + R
Gib anschließend folgenden Befehl ein:
winver
Bei erfolgreicher Installation sollte Windows 11 Version 26H1 mit der Betriebssystembuild 28000.2956 angezeigt werden.
Weitere Möglichkeiten zur Überprüfung findest Du in unserer Anleitung Welches Windows habe ich?.
Wichtiger boot.stl-Hinweis für Administratoren
Für Administratoren, die eigene Windows-Installationsmedien oder Offline-Images pflegen, enthält Microsoft erneut einen wichtigen Hinweis.
Wenn Dynamic Updates in ein vorhandenes Windows-Image integriert werden, muss die Datei boot.stl Bestandteil des Installationsmediums sein.
Fehlt die Datei oder passt sie nicht zur verwendeten Windows-Version beziehungsweise Prozessorarchitektur, kann das Installationsmedium unter Umständen nicht mehr korrekt starten.
Microsoft nennt in diesem Zusammenhang den Fehlercode:
0xc0430001
Für normale PCs, die KB5129194 über Windows Update erhalten, ist dieser Hinweis nicht relevant. Er betrifft hauptsächlich Administratoren, die eigene Windows-Images, Referenzsysteme, automatisierte Installationen oder angepasste Installationsmedien verwenden.
Solltest Du KB5129194 installieren?
Wenn auf Deinem Gerät tatsächlich Windows 11 Version 26H1 installiert ist, solltest Du KB5129194 grundsätzlich zeitnah einspielen. Es handelt sich um ein Sicherheitsupdate, das gleichzeitig mehrere bekannte Fehler des September-Patchdays korrigiert.
Besonders relevant ist das Update, wenn Du Remote Desktop Services verwendest oder Anwendungen einsetzt, die HCS-basierte Linux-VMs und Plan9-Freigaben verwenden.
Bei produktiven Unternehmenssystemen empfiehlt sich trotzdem ein gestaffelter Rollout. Installiere das Update zunächst auf einer kleinen Gruppe repräsentativer Testgeräte und prüfe anschließend wichtige Anwendungen, RDP, Audiohardware und Virtualisierung.
Aus der Administratorpraxis
Bei außerplanmäßigen Updates ist ein kurzer Funktionstest besonders sinnvoll. Microsoft veröffentlicht ein Out-of-Band-Update normalerweise nicht ohne konkreten Anlass. Gleichzeitig bleibt bei KB5129194 ein bekanntes USB-Audio-Problem bestehen.
Prüfe deshalb nach der Installation insbesondere Geräte mit spezieller USB-Audiohardware, RDP-Verbindungen und virtualisierte Entwicklungsumgebungen. Erst danach solltest Du das Update in einer größeren Unternehmensumgebung breit freigeben.
Was tun, wenn KB5129194 nicht installiert werden kann?
Schlägt die Installation fehl, solltest Du das Update nicht sofort mehrfach manuell aus dem Update Catalog installieren. Prüfe zunächst die Windows Update Komponenten.
Unsere Anleitung zum Reparieren von Windows Update zeigt Dir die wichtigsten Schritte. Bei beschädigten oder unvollständigen Downloads kann außerdem das Leeren des Windows Update Cache helfen.
Treten nach KB5129194 schwerwiegende Probleme auf, kannst Du das Update gegebenenfalls vorübergehend entfernen. Wie das funktioniert, erklären wir in unserer Anleitung zum Deinstallieren von Windows 11 Updates.
Beachte jedoch, dass dabei auch die in KB5129194 enthaltenen Sicherheitskorrekturen entfernt werden. Eine Deinstallation sollte deshalb nur eine vorübergehende Maßnahme sein.
Fazit zu Windows 11 Update KB5129194
KB5129194 ist ein wichtiges außerplanmäßiges Update für Windows 11 Version 26H1. Microsoft aktualisiert das Betriebssystem auf Build 28000.2956 und reagiert damit auf mehrere Probleme des September-Sicherheitsupdates.
Neueste Kommentare