Windows 11 KB5127648: Diese Probleme macht das Oktober-Update – und so löst du sie
Microsoft hat am 13. Oktober 2026 mit KB5127648 das neue kumulative Sicherheitsupdate für Windows 11 24H2, 25H2 und 26H2 veröffentlicht. Das Update ist wichtig, weil es Sicherheitslücken schließt und mehrere nervige Fehler aus den vergangenen Monaten behebt. Gleichzeitig sind inzwischen aber auch neue Probleme bestätigt.
Besonders auffällig sind Fehler bei Remote Desktop und Smart App Control. Zusätzlich kann eine Sicherheitsverschärfung bei NTLMv1 bestimmte WLAN-, Ethernet- und VPN-Anmeldungen treffen. Wer spezielle USB-Audiogeräte verwendet, sollte außerdem wissen, dass ein älteres Problem weiterhin nicht vollständig beseitigt ist.
Ich fasse hier zusammen, was KB5127648 verändert, welche Probleme Microsoft bestätigt hat und was du tun kannst, wenn dein Rechner betroffen ist.
Wer zuerst wissen möchte, was Windows 11 26H2 grundsätzlich verändert, findet hier meinen ausführlichen Überblick: Windows 11 26H2 ist da – das Windows-Update 2026 im großen Überblick.
KB5127648 Probleme: Das sind die bekannten Fehler
KB5127648 ist das Sicherheitsupdate vom Oktober 2026 für Windows 11 Version 24H2, 25H2 und 26H2. Nach der Installation steigen die Builds auf 26100.9711, 26200.9711 beziehungsweise 26300.9711.
Für Nutzer von Windows 11 24H2 Home und Pro ist dieses Update besonders wichtig: Microsoft hat den regulären Update-Support für diese beiden Editionen am 13. Oktober 2026 beendet. KB5127648 ist damit das letzte reguläre monatliche Sicherheitsupdate für 24H2 Home und Pro. Wer noch auf 24H2 sitzt, sollte den Wechsel auf eine neuere Windows-11-Version jetzt ernsthaft einplanen.
Das Update behebt unter anderem Probleme mit schwarzem Bildschirm und Explorer-Abstürzen in bestimmten AVD-/FSLogix-Umgebungen, AC-3-Audio, Always On VPN, Storage Spaces Direct, RAW- beziehungsweise Generic-Text-Only-Druckern, ruckelnder Maussteuerung in einigen Spielen und der Fingerabdruckanmeldung nach einem Kaltstart.
So weit klingt das Update ziemlich gut. Die neuen bekannten Probleme sind aber genau der Grund, warum sich ein genauer Blick lohnt.
Problem 1: Smart App Control lässt sich nicht mehr einschalten
Microsoft hat am 16. Oktober nachgelegt und ein neues bekanntes Problem dokumentiert. Auf manchen Geräten ist die Option für Smart App Control nach KB5127648 ausgegraut, wenn die Funktion vorher ausgeschaltet war.
Wichtig ist die Einschränkung: Wenn Smart App Control bereits aktiviert ist, bleibt die Funktion aktiv und der Rechner bleibt geschützt. Das Problem betrifft Geräte, auf denen die Funktion ausgeschaltet war und anschließend wieder aktiviert werden soll.
Lösung für Smart App Control
Microsoft stellt aktuell zwei Übergangslösungen bereit. Für normale Einzelgeräte ist die Registry-Variante am direktesten. Öffne die Eingabeaufforderung als Administrator und führe diese beiden Befehle aus:
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f
Danach startest du Windows neu.
Da hier die Registry verändert wird, solltest du vorher zumindest einen Wiederherstellungspunkt oder eine Sicherung der betreffenden Registry-Bereiche anlegen. Microsoft arbeitet bereits an einer dauerhaften Korrektur.
Für verwaltete Unternehmensgeräte stellt Microsoft zusätzlich spezielle Gruppenrichtlinien bereit. Das ist vor allem für Administratoren interessant, die viele Rechner gleichzeitig verwalten.
Problem 2: Remote Desktop scheitert mit 0xC000000D
Das zweite bestätigte Problem betrifft Remote Desktop. Nicht-Administratoren können unter bestimmten Bedingungen keine RDP-Verbindung mehr zu einem Remote-PC herstellen.
Betroffen sind vor allem verwaltete Geräte, auf denen Administrator Protection aktiviert ist. Der Verbindungsversuch kann mit dem Fehler 0xC000000D abbrechen. Microsoft beschreibt dazu die Meldung, dass das an die Funktion übergebene Token ungültig sei.
Das Problem trat bereits nach dem September-Vorschauupdate KB5124010 beziehungsweise späteren Updates auf und bleibt mit KB5127648 relevant.
Für einen normalen privaten Windows-PC ohne solche RDP-Host-Konfigurationen ist dieser Fehler eher unwahrscheinlich. In Firmenumgebungen, Homelabs oder bei administrierten Remote-Rechnern kann er dagegen sehr störend sein.
Was hilft bei dem RDP-Fehler?
Microsoft empfiehlt Administratoren als vorübergehende Lösung, Administrator Protection auf betroffenen RDP-Hosts temporär zu deaktivieren beziehungsweise die dazugehörige Richtlinie für den Admin Approval Mode zurückzusetzen.
Das ist ausdrücklich eine Übergangslösung und keine Einstellung, die ich pauschal auf allen Rechnern abschalten würde. Die Funktion existiert schließlich aus Sicherheitsgründen. Wenn du nicht von genau diesem RDP-Problem betroffen bist, gibt es keinen Grund, Administrator Protection vorsorglich zu deaktivieren.
Microsoft arbeitet an einem Fix für ein zukünftiges Windows-Update.
Problem 3: WLAN, Ethernet oder VPN funktionieren nach dem Update nicht wie erwartet
Hier ist die Lage etwas komplizierter, weil es sich nicht um einen klassischen WLAN-Treiberfehler handelt.
Mit KB5127648 verschärft Microsoft das Verhalten rund um NTLMv1. Wenn Credential Guard deaktiviert ist und der Registry-Wert BlockNtlmv1SSO nicht gesetzt wurde, verwendet Windows jetzt standardmäßig den Enforce-Modus statt des bisherigen Audit-Modus. Dadurch werden von NTLMv1 abgeleitete Anmeldeinformationen für Single Sign-On blockiert.
Das kann bestimmte Unternehmensnetzwerke treffen, die bei WLAN, Ethernet oder VPN noch auf MS-CHAPv2-basierte Authentifizierung setzen, zum Beispiel PEAP-MSCHAPv2 oder EAP-MSCHAPv2.
Das bedeutet nicht, dass KB5127648 bei jedem Nutzer das WLAN kaputtmacht. In einem typischen privaten WLAN mit WPA2- oder WPA3-Personal spielt dieses spezielle Problem normalerweise keine Rolle. Relevant wird es vor allem bei Unternehmens-, Behörden- oder Campus-Netzen und bei bestimmten VPN-Konfigurationen.
Microsoft weist darauf hin, dass eine manuelle Eingabe der Zugangsdaten in manchen betroffenen Szenarien weiterhin funktionieren kann. Langfristig sollten solche Umgebungen aber von veralteten NTLMv1-Abhängigkeiten wegkommen.
Weiterhin bekannt: USB-Audio kann ausfallen
Auf der aktuellen KB5127648-Seite führt Microsoft außerdem weiterhin ein Problem mit bestimmten USB Audio Class 1.0-Geräten.
Der Fehler stammt ursprünglich aus dem September-Update. Betroffene Geräte können im Geräte-Manager Code 10 anzeigen, gar keinen Ton ausgeben oder nicht mehr korrekt auf Lautstärkeänderungen reagieren. Einige Mehrkanal- beziehungsweise 3D-Audio-Szenarien wurden bereits mit einem außerplanmäßigen Update entschärft, aber das gesamte Problem ist noch nicht vollständig gelöst.
Microsoft nennt als Beobachtung, dass bei manchen Geräten die Rückkehr auf Stereo beziehungsweise zwei Kanäle vorübergehend helfen kann. Wer professionelle oder ältere USB-Audiohardware nutzt, sollte diesen Punkt im Hinterkopf behalten.
Was KB5127648 gleichzeitig repariert
Trotz der Probleme würde ich KB5127648 nicht als schlechtes Update abstempeln. Es beseitigt mehrere Fehler, die vorher teilweise deutlich unangenehmer waren.
Microsoft nennt unter anderem einen Fix für schwarze Bildschirme und Explorer-Abstürze nach der Anmeldung in bestimmten AVD- und FSLogix-Umgebungen. Auch Probleme mit AC-3-Audio, Always On VPN, Storage Spaces Direct sowie bestimmten RAW- und Generic-Text-Only-Druckern wurden korrigiert.
Für Spieler interessant: Ein Fehler, der in einigen Spielen zu ruckelnder Maussteuerung führen konnte, wurde ebenfalls behoben. Außerdem korrigiert das Update einen Fehler bei Windows Hello, durch den die Fingerabdruckanmeldung nach einem Kaltstart auf bestimmten Geräten nicht funktionierte.
Das zeigt ganz gut das typische Dilemma bei einem großen monatlichen Sicherheitsupdate: Es behebt echte Probleme und Sicherheitslücken, kann gleichzeitig aber in speziellen Konfigurationen neue Fehler sichtbar machen.
Sollte ich KB5127648 installieren?
Für einen normalen privaten Windows-11-PC lautet meine Empfehlung grundsätzlich ja.
KB5127648 ist ein Sicherheitsupdate. Wer weder einen speziell konfigurierten RDP-Host betreibt noch ein Unternehmensnetz mit MS-CHAPv2 nutzt und keine problematische USB-Audiohardware besitzt, hat aktuell keinen guten Grund, das Update pauschal zu blockieren.
Anders sieht es bei geschäftskritischen Systemen aus. Wenn dein Rechner Remote-Desktop-Host ist, du Administrator Protection über Security Baselines nutzt oder deine Netzwerkanmeldung von PEAP-/EAP-MSCHAPv2 abhängt, würde ich das Update vor einer breiten Verteilung testen.
Und wenn du noch Windows 11 24H2 Home oder Pro verwendest: KB5127648 ist das letzte reguläre monatliche Update für diese Version. Ein Wechsel auf 25H2 oder 26H2 sollte jetzt auf die To-do-Liste.
So prüfst du, ob KB5127648 installiert ist
Öffne Einstellungen → Windows Update → Updateverlauf. Unter den Qualitäts- beziehungsweise Sicherheitsupdates sollte KB5127648 auftauchen, wenn die Installation abgeschlossen wurde.
Wenn seit dem Update plötzlich ein Problem aufgetreten ist, prüfe zuerst, ob es zu einem der bestätigten Fehlerbilder passt. Nicht jeder Absturz oder jede Netzwerkstörung nach dem 13. Oktober wird automatisch von KB5127648 verursacht.
Was tun, wenn Windows nach dem Update richtig Probleme macht?
Wenn Windows noch startet, würde ich zuerst die konkrete Ursache eingrenzen und die von Microsoft vorgesehenen Workarounds verwenden. Ein komplettes Entfernen eines Sicherheitsupdates sollte eher die letzte Option sein.
Falls Windows selbst beschädigt wirkt oder nicht mehr sauber startet, findest du hier meine ausführliche Anleitung: Windows 11 reparieren ohne Neuinstallation.
Für größere Probleme lohnt sich außerdem mein Beitrag zu den Wiederherstellungsoptionen: Windows Recovery – Windows wiederherstellen und absichern.
Im schlimmsten Fall ist ein vorbereiteter Installations- beziehungsweise Reparaturstick Gold wert. Dazu gibt es auf Luftpoet ebenfalls eine Anleitung: Windows Bootstick erstellen.
Mein Fazit zu KB5127648
KB5127648 ist ein Update, das ich auf normalen Windows-11-Rechnern grundsätzlich installieren würde. Es schließt Sicherheitslücken, behebt mehrere ältere Fehler und ist für Windows 11 24H2 Home und Pro sogar das letzte reguläre monatliche Sicherheitsupdate.
Die bestätigten Probleme sollte man trotzdem nicht kleinreden. Vor allem Remote Desktop mit Administrator Protection und das ausgegraute Smart App Control können in den passenden Umgebungen ziemlich nervig sein. Die NTLMv1-Härtung ist technisch sinnvoll, kann aber ältere WLAN-, Ethernet- und VPN-Authentifizierung sichtbar brechen.
Der entscheidende Punkt ist deshalb nicht „Update installieren oder nie wieder Windows Update anfassen“, sondern zu wissen, welche Konfigurationen betroffen sind und welche Lösung für welches Problem gedacht ist.
Ich halte diesen Beitrag aktuell, sobald Microsoft weitere Fehler bestätigt oder einen dauerhaften Fix für Smart App Control und Remote Desktop veröffentlicht.
Stand: 17. Oktober 2026
Quellen
Neugierig auf mehr?
Wenn dir dieser Beitrag geholfen hat, schau gerne weiter auf Luftpoet vorbei. Hier findest du regelmäßig aktuelle Windows-News, verständliche Reparaturanleitungen, Linux-Themen, Homeserver-Projekte und Technik-Tipps aus der Praxis.
Besonders passend zu diesem Thema sind mein großer Windows-11-26H2-Überblick, die Anleitung Windows 11 reparieren ohne Neuinstallation und mein Windows-Recovery-Guide.
👉 Viel Spaß beim Stöbern – und bis zum nächsten Beitrag auf Luftpoet!
Kommentare