Microsoft ergänzt Oktober-Hinweise für Windows 11 um Remote-Desktop-Problem

Microsoft ergänzte am 14. Oktober 2026 die Hinweise zum Windows-11-Oktoberupdate um ein bekanntes Remote-Desktop-Problem. Das Update war am 13. Oktober erschienen: KB5127648 gilt für Windows 11 24H2, 25H2 und 26H2. Microsoft bezeichnete es zugleich als letzte monatliche Sicherheitsaktualisierung für die Editionen 24H2 Home und Pro. Microsofts Hinweise zu KB5127648 grenzen diesen Supporttermin auf Home und Pro ein und nennen außerdem Probleme mit bestimmten USB-Audiogeräten.

Welches Oktober-KB gilt für welche Windows-11-Version?

Microsoft veröffentlichte für fünf Windows-11-Versionen drei Oktoberpakete. KB5127648 deckt 24H2, 25H2 und 26H2 ab; für 26H1 und 23H2 gibt es jeweils ein eigenes Paket. Die aufgeführten Updates gelten für alle Editionen der jeweiligen Version.

Die Zuordnung der Builds zu den Versionen steht in Microsofts Angaben zu KB5127648, KB5127646 für 26H1 und KB5126653 für 23H2.

Sicherheitskorrekturen und CVE-2026-96951

Für den Oktober-Patch-Tuesday meldete Action1 1.409 Patches, darunter 80 kritische Sicherheitslücken und zwei Zero-Day-Lücken. Diese Zahlen beziehen sich auf Action1s Auswertung des Patch-Tuesday-Pakets. Action1 berichtete außerdem, dass CVE-2026-96951 bereits aktiv ausgenutzt werde. Action1s Oktober-Auswertung führt die Zählung und den Bericht zur Ausnutzung auf.

Die National Vulnerability Database (NVD) beschreibt CVE-2026-96951 als Windows-Shell-Befehlseinschleusung, mit der ein nicht autorisierter Angreifer über ein Netzwerk eine Sicherheitsfunktion umgehen kann. Die NVD verzeichnet die Lücke im Katalog der bekannten ausgenutzten Schwachstellen der US-Cybersicherheitsbehörde CISA; der Eintrag datiert vom 13. Oktober 2026. Der NVD-Eintrag zu CVE-2026-96951 enthält die technische Beschreibung und den Katalogverweis.

Microsoft nennt für KB5127648 neben Sicherheitsverbesserungen unter anderem Korrekturen für den Datei-Explorer in Umgebungen mit mehreren Nutzern, AC-3-Audiowiedergabe, Always On VPN, Storage Spaces Direct, Druckfunktionen, ruckelnde Gaming-Mäuse und die Anmeldung per Windows-Hello-Fingerabdruck. Die Hinweise führen auch die fortgesetzte Bereitstellung von Secure-Boot-Zertifikaten sowie Änderungen an Zeitzonen und ReFS-Richtlinien auf.

Diese bekannten Probleme nennt Microsoft

Beim Remote Desktop können manche Nutzer ohne Administratorrechte keine Verbindung zu entfernten Geräten herstellen, wenn dort der Administratorschutz aktiviert ist. Betroffen ist vor allem der beschriebene Einsatz verwalteter Unternehmensgeräte als Remote-Desktop-Hosts; als Fehler erscheint 0xC000000D. Microsoft nennt für IT-Administratoren eine vorübergehende Maßnahme: Sie können den Administratorschutz über ihre bestehende Richtlinienverwaltung deaktivieren. An einem künftigen Update arbeitet Microsoft.

Außerdem können manche Geräte der Klasse USB Audio Class 1.0 nicht starten, keinen Ton ausgeben oder nicht reagierende Bedienelemente zeigen. Das außerplanmäßige Update KB5129195 hat die Symptome bei 8-Kanal- und 3D-Audiomodi teilweise behoben; andere Symptome untersucht Microsoft weiter. Beide Problemhinweise führt Microsoft in den Release Notes zu KB5127648 auf.

Supporttermine gelten für bestimmte Editionen

Für Windows 11 24H2 Home und Pro war das Oktoberupdate laut Microsoft die letzte monatliche Sicherheitsaktualisierung. Der Hinweis gilt nicht pauschal für alle 24H2-Editionen.

Für Windows 11 23H2 Enterprise und Education ist das Ende der Updates für den 10. November 2026 vorgesehen. Microsoft führt den Termin auf der Seite zu KB5126653 auf.

So verteilt Microsoft KB5127648

Über Windows Update wird KB5127648 automatisch heruntergeladen und installiert. Microsoft führt außerdem den Microsoft Update-Katalog sowie für Unternehmen Windows Update for Business und Windows Server Update Services (WSUS) als Verteilungskanäle auf. Bei den eigenständigen Arm64- und x64-Paketen kann zuvor ein erforderliches Checkpoint-Sammelupdate installiert werden müssen.