Out-of-Band-Update KB5129195 für Windows 11 - Notfall-Patch behebt RDS- und Audio-Probleme

Am 14. September 2026 veröffentlichte Microsoft ein außerplanmäßiges Out-of-Band-Update (OOB) mit der Kennung KB5129195 für die Windows-11-Versionen 24H2 und 25H2. Das Paket richtet sich an Unternehmen, bei denen der reguläre September-Patchday (KB5122880) kritische Ausfälle der Remote-Desktop-Services (RDS) und zahlreiche Audio-Fehler ausgelöst hatte. Neben der Stabilisierung von RDS, MMC- und Datei-Explorer-Komponenten schließt das Update eine hochkritische Schwachstelle im Windows User-Mode Power Service (UMPS) (CVE-2026-62721) und mehrere Hyper-V-Probleme ein. Gleichzeitig bleibt ein Teil der USB-Audio-Fehler - insbesondere der Fehlercode 10 bei Class-1.0-Geräten - ungelöst.

Betroffene Systeme und das Scheitern des Known-Issue-Rollbacks (KIR)

Die Störungen beschränkten sich nicht nur auf Windows-11-Clients. Laut Borns IT-Blog (2026) fielen gleichzeitig Server-Instanzen von Windows Server 2016 bis Windows Server 2025 aus, weil RDS-Verbindungen abrupt abbrachen und Lizenz-Diagnosetools nicht mehr reagierten. Ein zuvor von Microsoft bereitgestellter KIR-Fix erwies sich in vielen Netzwerkumgebungen als ineffektiv, sodass Microsoft parallel Notfall-Pakete wie KB5129235 (Server 2025) und KB5129236 (Windows 10) ausrollte.

• Windows Server 2016, 2019, 2022, 2025
• Windows 11 24H2 (Build 26100.9457)
• Windows 11 25H2 (Build 26200.9457)

Die Revision-Nummern 26100.9457 bzw. 26200.9457 werden nach erfolgreicher Installation von KB5129195 angezeigt.

Fix für Remote-Desktop-Services und zugehörige Systemwerkzeuge

KB5129195 adressiert das Kernproblem, das nach dem September-Patchday bei RDS-Komponenten auftrat:

• Abbrüche von RDP-Sitzungen in Unternehmensnetzwerken
• Blockierung der Microsoft Management Console (MMC)
• Einfrieren des Datei-Explorers und der Windows-Update-Seite
• Fehler bei RDS-Lizenzdiagnosetools

Nach Installation des OOB-Updates funktionieren diese Werkzeuge wieder zuverlässig, wodurch kritische Geschäftsprozesse wieder aufgenommen werden können.

Audio-Bug und Hyper-V-Fehler - was wurde behoben, was bleibt offen?

Das Update liefert Teilkorrekturen für die Audio- und Virtualisierungs-Subsysteme:

• Behebung von Abstürzen bei 8-Kanal- und 3D-Audiomodi
• Behebung von Plan9-Freigabe-Problemen in Hyper-V-Linux-Gästen

Gleichzeitig bleibt ein spezifisches Problem bei USB-Audio-Class-1.0-Geräten bestehen. Der Treiber verweigert weiterhin den Start mit dem Geräte-Manager-Fehlercode 10, wodurch Lautstärkeregler auf Null zurücksetzen und die Audioausgabe ausfällt. Dieses Verhalten wird in den Release-Notes als bekanntes Problem geführt und soll erst mit einem späteren Wartungs-Update behoben werden.

• Betroffene Geräteklasse: USB Audio Class 1.0 (UAC1)
• Symptom: Fehlercode 10 ("Das Gerät kann nicht gestartet werden") im Geräte-Manager
• Folge: Lautstärkeregler bleiben bei Null, Audio-Ausgabe stoppt

Sicherheitslücke CVE-2026-62721 - Schließung einer lokalen Rechteausweitung

KB5129195 schließt die Schwachstelle CVE-2026-62721 im Windows User-Mode Power Service (UMPS). Die Lücke beruhte auf unzureichender Zugriffskontrolle und ermöglichte authentifizierten lokalen Angreifern, Systemrechte auf das Niveau SYSTEM zu erhöhen. Der offizielle CVSS-v3.1-Base-Score beträgt 7,8 (High), was die Dringlichkeit der Behebung unterstreicht.

• Betroffener Dienst: Windows User-Mode Power Service (UMPS)
• Ausnutzungsvektor: Lokaler Angreifer mit gültigen Benutzerrechten
• CVSS-Score: 7.8 Punkte (High)

Installationsdetails, Paketgröße und Hot-Patch-Option

Das kumulative Update beinhaltet alle vorherigen Änderungen der letzten Wochen und wird als eigenständiges Standalone-Paket (x64) mit einer Download-Größe von 4 933,5 MB bereitgestellt. Für Enterprise-Systeme mit aktivierter Hot-Patch-Funktion ist ein Neustart nicht zwingend erforderlich; der Fix kann im laufenden Betrieb appliziert werden.

• Download-Größe: 4 933,5 MB (x64)
• Hot-Patch-Unterstützung: Ja, bei kompatiblen Enterprise-Installationen
• Automatisches Überspringen: Systeme mit bereits installiertem optionalen Preview-Build KB5124010 (höherer Versionsstand) überspringen KB5129195

Häufig gestellte Fragen (FAQ)

• Kann das Update auch direkt ohne Neustart installiert werden? Ja - bei aktivierter Hot-Patch-Funktion unter kompatiblen Enterprise-Systemen greift der Fix ohne zwingenden Neustart.
• Was passiert, wenn bereits das optionale Update KB5124010 installiert ist? Systeme, die bereits die neuere Preview-Build KB5124010 besitzen, überspringen KB5129195 automatisch, da die Systemdateien bereits auf einem höheren Stand sind.
• Sind auch ältere Windows-Versionen und Server betroffen? Ja - der RDS-Bug erstreckte sich von Windows 10 bis Windows Server 2025. Microsoft veröffentlichte separate OOB-Pakete wie KB5129235 (Server 2025) und KB5129236 (Windows 10).

Zusammenfassung der wichtigsten Kennzahlen

MetricWertEinheitJahrBuild-Stand Windows 11 24H226100.9457Build2026Build-Stand Windows 11 25H226200.9457Build2026CVSS-Score CVE-2026-627217.8Punkte (High)2026Download-Größe Standalone-Paket (x64)4933.5MB2026Betroffene Geräteklasse (Audio)USB Audio Class 1.0 (UAC1)-2026

Fazit

Das außerplanmäßige Out-of-Band-Update KB5129195 stellt einen entscheidenden Schritt zur Wiederherstellung der Unternehmens-IT-Stabilität nach dem fehlerhaften September-Patchday dar. Es eliminiert die kritischen Remote-Desktop-Ausfälle, behebt mehrere Hyper-V- und MMC-Probleme und schließt die hochkritische Sicherheitslücke CVE-2026-62721. Gleichzeitig macht es deutlich, dass nicht alle Audio-Probleme, insbesondere bei USB-Audio-Class-1.0-Geräten, vollständig gelöst sind - der Fehlercode 10 bleibt ein offenes Thema, das weitere Work-arounds oder zukünftige Patches erfordert. Administratoren sollten daher das Update zeitnah ausrollen, die noch offenen Audio-Symptome beobachten und gegebenenfalls ergänzende Maßnahmen ergreifen, um die volle Funktionsfähigkeit ihrer Windows-Umgebungen sicherzustellen.