KB5127216 & KB5125758 für Windows 11 24H2/25H2

Microsoft hat zwei neue Dynamic Updates für Windows 11 Version 24H2 und Windows 11 Version 25H2 veröffentlicht. KB5127216 kümmert sich um die Komponenten des Windows Setups, während KB5125758 die Windows-Wiederherstellungsumgebung WinRE aktualisiert.

Auf den ersten Blick wirken diese Updates weniger interessant als ein klassisches kumulatives Windows Update. Sie bringen keine neuen Funktionen für den Datei Explorer, keine sichtbaren Änderungen an der Taskleiste und auch keine neue Windows Buildnummer. Trotzdem sind beide Pakete wichtig, weil sie Bereiche aktualisieren, die bei Featureupdates, Reparaturen und Wiederherstellungen benötigt werden.

Wenn Du wissen möchtest, welche Windows Version aktuell auf Deinem Rechner installiert ist, kannst Du dies sehr schnell mit winver überprüfen. Weitere Möglichkeiten findest Du in unserer Anleitung Welche Windows 11 Version habe ich?.

KB5127216 und KB5125758 im Überblick

Update	Typ	Windows Versionen	Aufgabe
KB5127216	Setup Dynamic Update	Windows 11 24H2 und 25H2	Aktualisiert und schützt Dateien des Windows Setups
KB5125758	Safe OS Dynamic Update	Windows 11 24H2 und 25H2	Verbessert die Windows-Wiederherstellungsumgebung WinRE

Beide Updates wurden am 22. September 2026 veröffentlicht. Im Gegensatz zum optionalen September Update KB5124010 für Windows 11 24H2 und 25H2 verändern diese Dynamic Updates nicht die normale Betriebssystembuild. Wenn Du mehr über Windows 11 Updates erfahren möchtest, dann empfehlen wir Dir unsere Windows 11 Update Übersicht.

Was macht KB5127216?

KB5127216 ist ein sogenanntes Setup Dynamic Update. Microsoft aktualisiert damit Dateien und Binärdateien, die Windows während eines Setups oder eines Featureupdates verwendet.

Microsoft nennt ausdrücklich die Behebung von Sicherheitsrisiken in Windows Setup-Binärdateien sowie in Dateien, die das Setup für Featureupdates von Windows 11 24H2 und 25H2 verwendet.

Das ist besonders wichtig, weil ein Featureupdate nicht ausschließlich mit den Dateien arbeitet, die ursprünglich im Installationsmedium enthalten waren. Windows kann während des Upgradeprozesses aktuellere Komponenten herunterladen, damit das Setup mit neueren Fehlerkorrekturen und Sicherheitsverbesserungen arbeitet.

KB5127216 ersetzt das zuvor veröffentlichte KB5126056. Voraussetzungen für die Installation nennt Microsoft nicht. Ein Neustart ist nach Angaben von Microsoft möglicherweise nicht erforderlich.

Warum gibt es Setup Dynamic Updates?

Ein Windows Installationsmedium kann mehrere Wochen oder Monate alt sein. Ohne Dynamic Updates würde ein Featureupdate zunächst mit den darin enthaltenen Setup-Komponenten starten. Genau hier setzt Microsoft an und kann wichtige Setup-Dateien unabhängig vom eigentlichen Windows Image aktualisieren.

Das ist beispielsweise bei einem Upgrade von einer älteren Windows 11 Version auf eine neuere Version relevant. Probleme während eines solchen Upgrades können schließlich dazu führen, dass die Installation abgebrochen und die vorherige Windows Version wiederhergestellt wird.

Sollte Windows Update grundsätzlich nicht mehr zuverlässig funktionieren, hilft Dir unsere ausführliche Anleitung zum Windows Update reparieren.

Was macht KB5125758?

KB5125758 arbeitet an einem anderen Bereich. Es handelt sich um ein Safe OS Dynamic Update. Das Paket aktualisiert die Windows Recovery Environment, besser bekannt als WinRE.

WinRE ist eine vom normalen Windows getrennte Wiederherstellungsumgebung. Sie wird beispielsweise für die Starthilfe, Reparaturfunktionen, Wiederherstellungsoptionen und verschiedene Reset- und Recovery-Vorgänge verwendet.

Wie diese Umgebung funktioniert und wie Du sie manuell startest, zeigen wir ausführlich in unserem Beitrag über WinRE und die Windows Recovery Environment.

Safe OS Updates sind für Windows nicht neu. Bereits beim früheren KB5083826 Safe OS Update hat Microsoft Komponenten der Wiederherstellungsumgebung aktualisiert.

Neue WinRE-Version 10.0.26100.9545

Microsoft nennt für KB5125758 eine konkrete Versionsnummer. Nach erfolgreicher Installation sollte die auf dem Gerät vorhandene Windows-Wiederherstellungsumgebung die Version 10.0.26100.9545 besitzen.

KB5125758 ersetzt das ältere KB5124015. Voraussetzungen gibt es laut Microsoft nicht und nach der Installation ist kein Neustart erforderlich.

Eine Besonderheit solltest Du kennen: Nachdem KB5125758 auf ein Windows Image angewendet wurde, kann das Update nicht wieder aus diesem Image entfernt werden.

Warum ist WinRE so wichtig?

Die Windows-Wiederherstellungsumgebung wird häufig erst dann wahrgenommen, wenn Windows nicht mehr richtig startet. Dabei gehört WinRE inzwischen zu den wichtigsten Reparaturkomponenten von Windows 11.

Darüber laufen klassische Funktionen wie Starthilfe und Systemwiederherstellung, aber auch neuere Recovery-Techniken. Microsoft baut die Wiederherstellung von Windows 11 derzeit deutlich aus. Mehr dazu findest Du in unserem Beitrag Windows 11 Wiederherstellung 2026.

Wir empfehlen außerdem, für den Notfall ein externes Rettungsmedium vorzubereiten. Wie das funktioniert, erklären wir in der Anleitung Windows Wiederherstellungslaufwerk erstellen.

Falls Windows überhaupt nicht mehr startet und auch WinRE nicht weiterhilft, kannst Du zusätzlich einen Windows 11 Boot Stick erstellen.

KB5127216 und KB5125758 herunterladen und installieren

Auf einem normalen Windows 11 PC musst Du die beiden Pakete in der Regel nicht manuell herunterladen. Microsoft verteilt sie über Windows Update.

Öffne dazu die Einstellungen mit Windows-Taste + I und wechsle zu:

Windows Update

Klicke anschließend auf Nach Updates suchen. Windows entscheidet automatisch, welche Pakete für Deinen Rechner benötigt werden.

KB5127216 steht zusätzlich über den Microsoft Update Catalog und über Windows Server Update Services zur Verfügung. Bei KB5125758 sieht es etwas anders aus. Microsoft stellt dieses Paket über Windows Update und den Update Catalog bereit, für WSUS wird es dagegen nicht angeboten.

Die offiziellen Microsoft Informationen findest Du unter KB5127216 bei Microsoft und KB5125758 bei Microsoft.

Wie groß sind KB5127216 und KB5125758?

Im Microsoft Update Catalog werden unterschiedliche Pakete für x64- und ARM64-Systeme angeboten.

Update	x64	ARM64
KB5127216	ca. 17,5 MB	ca. 17,1 MB
KB5125758	ca. 174,4 MB	ca. 205,5 MB

Dass KB5125758 deutlich größer ist, ist nachvollziehbar. Das Paket aktualisiert die separate Windows-Wiederherstellungsumgebung und enthält deshalb wesentlich mehr Komponenten als das vergleichsweise kompakte Setup Dynamic Update.

So prüfst Du WinRE nach KB5125758

Zunächst solltest Du prüfen, ob die Windows-Wiederherstellungsumgebung grundsätzlich aktiviert ist. Öffne dazu das Windows Terminal oder die Eingabeaufforderung mit Administratorrechten und führe folgenden Befehl aus:

reagentc /info

Bei einer funktionierenden Konfiguration sollte der Windows RE Status als aktiviert angezeigt werden. Der Befehl zeigt außerdem den Speicherort der Wiederherstellungsumgebung an.

Die Versionsnummer selbst lässt sich beispielsweise über die Ereignisanzeige kontrollieren. Suche dort im Systemprotokoll nach Einträgen des WinREAgent. Nach einer erfolgreichen Aktualisierung kann Windows dort die neue WinRE-Version protokollieren.

Administratoren können die Datei winre.wim außerdem mit DISM untersuchen. Microsoft nennt hierfür DISM /Get-ImageInfo als mögliche Methode. Falls Du häufiger mit DISM arbeitest, findest Du weitere Befehle in unserer Anleitung zum Windows Komponentenstore reparieren mit DISM.

Was haben die Updates mit Secure Boot zu tun?

Microsoft weist auf den Supportseiten beider Updates zusätzlich auf die Umstellung der Secure Boot Zertifikate hin. Das bedeutet nicht, dass KB5127216 oder KB5125758 ausschließlich für die Secure Boot Umstellung veröffentlicht wurden. Es zeigt aber, wie wichtig aktuell ein vollständig aktualisierter Windows Start- und Recoverybereich ist.

Im Jahr 2026 ersetzt Microsoft mehrere ältere Secure Boot Zertifikate. Wie Du kontrollierst, ob Dein Rechner bereits vorbereitet ist, erklären wir ausführlich unter Secure Boot Zertifikate 2026 prüfen und aktualisieren.

Falls Dir nach einem Windows Update der Ordner C:\Windows\SecureBoot auffällt, solltest Du ihn nicht einfach löschen. Was dahinter steckt, erklären wir in unserem Beitrag C:\Windows\SecureBoot: Was der Windows Ordner bedeutet.

Was sollten Administratoren beachten?

Für Administratoren sind beide Pakete interessanter als für einen normalen Heimanwender. Besonders bei der Pflege von Installationsimages, Featureupdate-Prozessen oder Recovery-Konzepten sollten Setup Dynamic Updates und Safe OS Dynamic Updates berücksichtigt werden.

Bei KB5127216 ist die Verteilung über WSUS möglich. Microsoft nennt als Produkt Windows 11 und als Klassifizierung Update. KB5125758 wird dagegen nicht über WSUS angeboten. Wer eigene Windows Images pflegt, kann das Safe OS Paket auch gezielt in die Wiederherstellungsumgebung integrieren.

Aus der Administratorpraxis empfiehlt sich außerdem eine regelmäßige Kontrolle von WinRE. Eine vorhandene Recovery Partition allein bedeutet nicht automatisch, dass die Wiederherstellungsumgebung korrekt funktioniert.

Bei BitLocker geschützten Rechnern sollte zusätzlich sichergestellt sein, dass der Wiederherstellungsschlüssel verfügbar ist. Unsere Anleitung zeigt Dir, wie Du den BitLocker Wiederherstellungsschlüssel findest und sicher speicherst.

Muss ich KB5127216 und KB5125758 manuell installieren?

Für die meisten Anwender lautet die Antwort nein. Wenn Windows Update normal funktioniert, werden benötigte Dynamic Updates automatisch verarbeitet.

Eine manuelle Installation ist eher für Administratoren interessant, die Offline Images pflegen, Installationsmedien aktualisieren oder bestimmte Rechner gezielt warten möchten.

Wenn Windows nach einem Update gar nicht mehr richtig funktioniert, solltest Du nicht sofort mit einer Neuinstallation beginnen. Prüfe zuerst die vorhandenen Wiederherstellungsoptionen. Falls notwendig, kannst Du Windows anschließend immer noch auf Werkseinstellungen zurücksetzen.

Fazit zu KB5127216 und KB5125758

KB5127216 und KB5125758 gehören zu den Windows Updates, die im Alltag kaum sichtbar sind, technisch aber wichtige Bereiche des Betriebssystems aktualisieren.

KB5127216 verbessert die Sicherheit der Dateien, die Windows während Setup und Featureupdates verwendet. KB5125758 aktualisiert dagegen die Windows-Wiederherstellungsumgebung und bringt WinRE auf Version 10.0.26100.9545.

Wenn Du Windows Update automatisch arbeiten lässt, musst Du normalerweise nichts weiter unternehmen. Für Administratoren lohnt sich dagegen ein genauerer Blick, insbesondere wenn eigene Installationsimages, WSUS, Recovery Partitionen oder automatisierte Windows Bereitstellungen verwendet werden.

FAQ zu KB5127216 und KB5125758