KB5126646: Übersicht mit Nutzerstimmung und Feedback
Zuletzt aktualisiert 12. November 2026
Wahrscheinlichkeit der erfolgreichen Installation und des weiteren Betriebs der Maschine
Übersicht
KB5126646 ist die Oktober-Aktualisierung vom 13. Oktober 2026 für Windows Server 2025 (OS-Build 26100.33650). Es enthält Sicherheitskorrekturen und nicht sicherheitsrelevante Änderungen und enthält die Korrekturen aus dem Update vom 8. September sowie aus dem Out-of-Band-Update vom 14. September. Bei der Installation aus eigenständigen Paketen ist das Checkpoint-Update KB5043080 erforderlich, und es enthält das Servicing-Stack-Update KB5126645. Es wird nicht auf Windows Server 2022 oder 2025 Version 23H2 angewendet, für die separate KB-Artikel verwendet werden.
Zweck
- Sicherheit: Fügt den postquanten Schlüsselaustausch ML-KEM zu TLS 1.3 hinzu, upgradet die im Paket enthaltene cURL-Version auf 8.21.0 und behebt automatisch zu freizügige AD FS-DKM-Container-ACLs (CVE-2026-56155).
- Authentifizierung: Das Generieren von NTLMv1-SSO-Anmeldeinformationen wird nun standardmäßig (im „Enforce“-Modus) geblockt, wenn „Credential Guard“ deaktiviert und „BlockNtlmv1SSO“ nicht gesetzt ist; dies kann sich auf MS-CHAPv2-Anmeldungen über WLAN, Ethernet und VPN auswirken; Domain-Controller validieren nun LDAP-Binds anhand von Kerberos-SPN-Tickets.
- Speicher und Hyper-V: Behebt das Problem, dass virtuelle „Storage Spaces Direct“-Datenträger nach einer fehlerhaften Identifizierung von mehrstufigen Metadaten offline bleiben, und verbessert die Zuverlässigkeit vertraulicher VMs mit Intel TDX.
- Plattformfunktionen: Die schnelle Systemwiederherstellung wird unter Server 2025 unterstützt (standardmäßig deaktiviert), und ReFS fügt nun eine Überwachung für extern angeschlossene Volumes hinzu.
- Zeitzonen: Permanente Sommerzeit für British Columbia und Alberta ab November 2026 sowie die neue Zeitzone „Manitoba Standard Time“.
Allgemeine Stimmung
Die Resonanz in der Community ist gemischt und tendiert ins Negative. Einige Administratoren berichten, dass das Update die SCVMM 2025-VM-Bereitstellungen über den BITS Compact Server beeinträchtigt habe; ein Administrator beschreibt dabei eine von Microsoft bereitgestellte vorübergehende Abhilfe, während andere von Fehlern bei der 802.1X/PEAP-WLAN-Authentifizierung berichten, die mit der Änderung des Standardwerts für NTLMv1 zusammenhängen. Andere Administratoren melden keine Probleme, und die unten dokumentierten Probleme wurden entweder in späteren Updates behoben oder betreffen nur einen begrenzten Bereich.
Bekannte Probleme
- Bei lokal installierten Exchange-Servern kann es zu Fehlern bei der OWA-Anmeldung kommen, ausgehende E-Mails können im Postausgang hängen bleiben oder es kann zu wachsenden E-Mail-Warteschlangen kommen; behoben in Windows-Updates, die am oder nach dem 10. November 2026 veröffentlicht wurden (KB5131080).
- USB-Audio-Class-1.0-Geräte zeigen nach dem Update vom 8. September 2026 möglicherweise den Code 10 an oder geben keinen Ton wieder; Probleme mit 8-Kanal-/3D-Audio wurden in KB5129235 behoben, die verbleibenden Symptome in KB5131080.
- WSUS zeigt nach KB5070881 oder später keine Details zu Synchronisierungsfehlern mehr an, da diese Berichterstattung zur Behebung von CVE-2025-59287 entfernt wurde.
Haftungsausschluss: Wir ergreifen Maßnahmen, um sicherzustellen, dass KI-generierte Inhalte von höchster Qualität sind, können jedoch keine Garantie für ihre Genauigkeit übernehmen und empfehlen den Nutzern, eigene unabhängige Recherchen anzustellen. Erstellt am 2026-11-12 01:34 PM
