KB5134133: Windows 11 Sonderupdate veröffentlicht

Microsoft hat am 26. Oktober 2026 das neue Windows 11 Update KB5134133 veröffentlicht. Die außerplanmäßige Aktualisierung steht für Windows 11 24H2, 25H2 und 26H2 bereit und bringt alle drei Versionen auf einen neuen Buildstand. Im Mittelpunkt stehen aktualisierte Stammzertifikate, die besonders für Computer in abgeschotteten Netzwerken wichtig sind.

KB5134133 ist allerdings kein gewöhnliches Sicherheitsupdate. Microsoft bezeichnet die Veröffentlichung ausdrücklich als nicht sicherheitsrelevantes Out-of-Band-Update. Außerdem gibt es weiterhin bekannte Probleme mit Smart App Control, Remotedesktop und bestimmten USB-Audiogeräten. Wir erklären, welche Verbesserungen drin sind, für wen sich die Installation lohnt und wo Du das Update herunterladen kannst.

Windows 11 KB5134133: Alle Informationen im Überblick

Microsoft hat KB5134133 für drei Windows-11-Versionen gleichzeitig bereitgestellt. Die Aktualisierung ist kumulativ und enthält daher auch die Korrekturen des regulären Oktober-Sicherheitsupdates KB5127648 vom 13. Oktober 2026.

Die bisherigen Oktober-Builds 26100.9711, 26200.9711 und 26300.9711 werden damit abgelöst. Welche Änderungen das vorherige Update bereits mitgebracht hat, erfährst Du in unserem Beitrag KB5127648: Windows 11 Oktober-Update und bekannte Fehler.

Was ist neu in Windows 11 KB5134133?

Microsoft aktualisiert vertrauenswürdige Stammzertifikate

Die wichtigste Neuerung betrifft die Zertifikatsvertrauensstellung unter Windows. Microsoft packt eine aktualisierte Sammlung vertrauenswürdiger Stammzertifikate direkt ins kumulative Update. Windows nutzt solche Zertifikate, um vertrauenswürdige Zertifizierungsstellen zu erkennen. Die sind zum Beispiel für die Prüfung bestimmter verschlüsselter Verbindungen und digitaler Zertifikatsketten wichtig.

Normalerweise bekommt Windows diese Infos automatisch über Microsofts Zertifikatsaktualisierungsdienst. In abgeschotteten Netzwerken oder auf Computern ohne Internetzugriff klappt das aber nicht immer. Genau für solche Geräte wurde KB5134133 bereitgestellt. Das Update enthält neue Zertifikatsinformationen, ohne dass der Computer sie extra vom Microsoft-Dienst herunterladen muss.

Für welche Windows-Computer ist das Update wichtig?

Besonders interessant ist KB5134133 für Firmencomputer ohne Internetzugang, isolierte Produktionssysteme und Unternehmensnetzwerke, in denen automatische Certificate Trust List Updates deaktiviert wurden.

Auch Systeme, deren Firewall den Zugriff auf den Microsoft-Zertifikatsdienst verhindert, können profitieren.

Bei einem gewöhnlichen privaten Windows-11-Computer mit funktionierenden automatischen Zertifikatsaktualisierungen ist die manuelle Installation normalerweise nicht erforderlich.

Neue KI-Komponenten für Copilot+ PCs

Microsoft aktualisiert außerdem vier lokale KI-Komponenten auf Version 1.2608.951.0. Dazu gehören Image Search, Content Extraction, Semantic Analysis und Settings Model. Diese Komponenten sind ausschließlich für unterstützte Copilot+ PCs gedacht. Auf normalen Windows-11-Computern ohne die passende Hardware werden sie nicht installiert.

Zusätzlich steckt in KB5134133 das Servicing Stack Update KB5127647. Es verbessert die Zuverlässigkeit des Windows-Updateprozesses.

KB5134133 und Secure Boot: Wo liegt der Unterschied?

Die aktualisierten Stammzertifikate dürfen nicht mit den Secure-Boot-Zertifikaten verwechselt werden, deren Umstellung Microsoft ebenfalls im Jahr 2026 beschäftigt.

Secure Boot überprüft wichtige Komponenten beim Start des Computers. Die jetzt erneuerten Zertifikatsinformationen betreffen dagegen die allgemeine Windows-Zertifikatsvertrauensstellung.

KB5134133 ist daher kein spezielles Secure-Boot-Reparaturupdate. Die Unterschiede erklären wir ausführlicher in unserem Beitrag Secure-Boot-Zertifikate 2026.

Welche Probleme sind bei KB5134133 bekannt?

Microsoft führt weiterhin drei bekannte Fehler auf. Sie stammen aus vorherigen Windows-Aktualisierungen und werden durch KB5134133 nicht vollständig behoben.

Smart App Control lässt sich nicht aktivieren

Bei bestimmten Computern erscheint die Aktivierung von Smart App Control ausgegraut, nachdem die Sicherheitsfunktion zuvor ausgeschaltet wurde.

Microsoft bietet zwei Registry-Änderungen beziehungsweise spezielle Gruppenrichtlinien als vorübergehende Lösung an. Bereits aktivierte Installationen sind von diesem Fehler nicht betroffen.

Die vollständige Anleitung findest Du unter Smart App Control ausgegraut: Microsoft-Workaround.

Remotedesktop scheitert mit Fehler 0xC000000D

Ein weiterer Fehler betrifft RDP-Verbindungen zu bestimmten Unternehmenscomputern. Wenn „Administrator protection“ auf dem Zielcomputer aktiviert ist, können Anmeldungen mit normalen Benutzerkonten scheitern.

Windows meldet dann möglicherweise den Fehlercode 0xC000000D. Microsoft empfiehlt als vorübergehende Lösung, „Administrator protection“ auf den tatsächlich betroffenen Zielcomputern zu deaktivieren.

Da dadurch eine zusätzliche Sicherheitsfunktion abgeschaltet wird, sollte dieser Workaround nur nach einer Risikoabwägung eingesetzt werden. Alle Einzelheiten findest Du in unserer Anleitung Remotedesktop-Fehler 0xC000000D beheben.

USB-Audiogeräte funktionieren möglicherweise nicht

Bestimmte USB Audio Class 1.0 Geräte können weiterhin mit Fehlercode 10 ausfallen. Weitere Symptome sind fehlender Ton oder nicht reagierende Lautstärkeregler.

Microsoft hatte bereits mit KB5129195 die Probleme bei bestimmten 8-Kanal- und 3D-Audiokonfigurationen behoben. Andere USB-Audiofehler bestehen jedoch weiterhin.

Mehr dazu erfährst Du im Beitrag KB5129195: Windows 11 Notfallupdate.

Windows 11 KB5134133 herunterladen

Microsoft bietet KB5134133 derzeit über den Microsoft Update Catalog an. Über die gewöhnliche Windows-Update-Suche wird diese spezielle Veröffentlichung nicht angeboten.

KB5134133 installieren: Schritt für Schritt

Schritt 1: Windows-Version überprüfen

Drücke die Tastenkombination Windows + R und gib winver ein. Anschließend zeigt Windows Deine installierte Version und Buildnummer an.

Weitere Möglichkeiten findest Du unter Welche Windows 11 Version habe ich?.

Schritt 2: Installationsdateien herunterladen

Öffne den Microsoft Update Catalog und lade die passenden MSU-Dateien herunter. Falls das nötige Checkpoint-Update KB5043080 noch fehlt, lade es ebenfalls herunter.

Microsoft nennt außerdem eine wichtige Voraussetzung für Windows 11 24H2 und 25H2: Ein Windows-Update vom 10. Juni 2025 oder später, zum Beispiel KB5060842, muss bereits installiert sein.

Schritt 3: Updates in der richtigen Reihenfolge installieren

Installiere bei Bedarf zuerst KB5043080 und anschließend KB5134133. Bereits installierte Checkpoint-Updates müssen normalerweise nicht erneut eingerichtet werden.

Starte den Computer anschließend neu, wenn Windows dazu auffordert. Nach der Installation kannst Du mit winver kontrollieren, ob die neue Buildnummer angezeigt wird.

Falls die Installation fehlschlägt, findest Du unter Windows Update reparieren verschiedene Lösungsmöglichkeiten.

Aus der Administratorpraxis: Wann lohnt sich KB5134133?

Für Administratoren ist KB5134133 vor allem in Netzwerken mit eingeschränkter Internetverbindung interessant. Dort sollten zuerst die vorhandenen Zertifikatsrichtlinien und die Erreichbarkeit des Microsoft-Zertifikatsdienstes geprüft werden.

Bei einer größeren Zahl betroffener Computer empfiehlt es sich, die Installation zunächst auf repräsentativen Testgeräten durchzuführen. Danach sollten die verwendeten Anwendungen, Zertifikatsprüfungen und wichtigen Netzwerkverbindungen getestet werden.

Wenn Du gleichzeitig Windows 11 26H2 einführen möchtest, solltest Du diese Umstellung getrennt betrachten. KB5134133 ist kein Funktionsupdate auf 26H2. Die eigentliche Aktualisierung haben wir unter Windows 11 26H2: Update und Rollout beschrieben.

FAQ: Häufige Fragen zu Windows 11 KB5134133

Was ist KB5134133?

KB5134133 ist ein außerplanmäßiges kumulatives Windows-11-Update vom 26. Oktober 2026. Es liefert insbesondere aktualisierte Stammzertifikate für bestimmte Computer.

Welche Windows-Versionen erhalten KB5134133?

Unterstützt werden Windows 11 24H2, 25H2 und 26H2. Für Windows 11 26H1 wurde das separate Update KB5134134 veröffentlicht.

Ist KB5134133 ein Sicherheitsupdate?

Nein. Microsoft bezeichnet die Veröffentlichung als nicht sicherheitsrelevantes Out-of-Band-Update. Frühere Sicherheitskorrekturen sind jedoch weiterhin enthalten.

Behebt KB5134133 den RDP-Fehler 0xC000000D?

Nein. Der Fehler gehört weiterhin zu den bekannten Problemen. Microsoft stellt bisher einen vorübergehenden Workaround bereit.

Warum erscheint KB5134133 nicht bei Windows Update?

Microsoft bietet diese spezielle Aktualisierung über den Microsoft Update Catalog an. Sie richtet sich hauptsächlich an Geräte ohne automatische Zertifikatsaktualisierung.

Fazit: KB5134133 ist besonders für isolierte Windows-Systeme wichtig

Mit dem Update KB5134133 stellt Microsoft ein zusätzliches kumulatives Update für Windows 11 24H2, 25H2 und 26H2 bereit. Besonders interessant sind die aktualisierten Stammzertifikate für Computer, die nicht regelmäßig mit den Microsoft-Zertifikatsdiensten kommunizieren können.

Für normale Windows-Anwender gibt es deshalb keinen allgemeinen Anlass, das Update sofort manuell zu installieren. Administratoren entsprechender Unternehmenssysteme sollten die Aktualisierung dagegen prüfen.

Da bekannte Probleme mit Smart App Control, Remotedesktop und USB-Audio bestehen bleiben, empfiehlt sich vor einer größeren Verteilung ein Test auf geeigneten Geräten. Weitere Informationen findest Du in den offiziellen Microsoft-Versionshinweisen zu KB5134133.