Was nach Updates von Windows, Microsoft 365, Exchange, VMware, Veeam und anderen grossen Herstellern nicht mehr funktioniert – mit Status, Workaround und Lösung, laufend aus den offiziellen Quellen der Hersteller, ergänzt um Meldungen aus Foren und Community sowie gezielte Websuche. Was der Hersteller noch nicht bestätigt hat, ist als Community-Meldung gekennzeichnet.
Nutzer berichten nach der Installation des Preview-Updates KB5124010 für Windows 11 24H2/25H2 über mehrere Probleme: langsamen Start, langsames Herunterfahren und langsame Suche, einen Startfehler nach der Deinstallation sowie Spielabstürze. Dies wird von Nutzern berichtet und ist vom Hersteller noch nicht bestätigt. Es wurden nur 2 unabhängige Quellen gefunden. Ein separater Absturz von AC-3-Apps (Dolby Digital) wird laut den Recherchenotizen durch KB5127648 behoben.
Wenn Ihre Organisation Windows-Sicherheitsbaselines verwendet, wurde Administrator protection mit dem Windows-Sicherheitsupdate vom Oktober 2026 standardmässig aktiviert. Dies betrifft Windows 11 in den Versionen 26H2, 25H2 und 24H2. Microsoft empfiehlt, die Baseline-Konfiguration zu prüfen und zu testen.
Ein einzelner Benutzerbericht beschreibt, dass das kumulative .NET-Update KB5127690 auf Windows Server 24H2 (Build 26100.33650, Hyper-V-VM) mit dem Fehler 0x80070bc9 scheitert. Dies wird von Benutzern gemeldet und ist vom Hersteller noch nicht bestätigt. Microsoft hat keinen Release-Health-Eintrag dazu veröffentlicht; der Fehler wirkt wie ein maschinenspezifisches Servicing-Problem, nicht wie ein Updatefehler.
Ein Anwender meldet, dass Systeme mit Supermicro-Mainboards und Intel SATA RAID nach der Installation von KB5122882 nicht mehr starten. Dies wurde von Anwendern gemeldet und ist vom Hersteller noch nicht bestätigt; Microsoft hat das Problem nicht dokumentiert. Ursache und genauer Umfang sind unbekannt.
Benutzer berichten, dass File History Dateien zwar auf das Ziellaufwerk kopiert, das Datum "Zuletzt kopiert am" sich aber nicht aktualisiert und bei den Vorgängerversionen keine Einträge erscheinen. Dies wird von Benutzern berichtet und ist vom Hersteller noch nicht bestätigt. Ein verwandter File-History-Fehler vom September 2026 wurde laut Berichten von Microsoft behoben, für das verbleibende Problem gibt es jedoch keine Herstellerquelle.
Let's Encrypt verkürzt die Gültigkeit seiner Zertifikate in Stufen, wie es die Baseline Requirements des CA/Browser Forum verlangen. Am 2027-02-10 wechselt das Standardprofil classic auf Zertifikate mit 64 Tagen Gültigkeit. Die kürzere Gültigkeit zeigt sich bei der ersten Erneuerung nach dem jeweiligen Datum. Änderungen in der Staging-Umgebung folgen etwa einen Monat früher.
Mozilla hat für Firefox-RPM-Pakete, Linux-Tarballs und Prüfsummendateien auf einen neuen GPG-Signatur-Subkey gewechselt und den bisherigen Schlüssel widerrufen. Auf manchen RPM-Distributionen kann die Paketverwaltung den Schlüssel nicht selbst ersetzen, sodass Firefox-Updates fehlschlagen. Mozilla dokumentiert eine manuelle Umgehung.
Microsoft deaktiviert Exchange Web Services (EWS) in Exchange Online schrittweise ab Oktober 2026 und vollständig im April 2027. Betroffen sind Free/Busy und MailTips von einer Exchange-Server-Organisation zum Exchange-Online-Tenant einer anderen Organisation über eine von EWS abhängige Organization Relationship. Microsoft prüft noch einen Ersatzweg und bittet um Feedback.
Nach der Installation von Windows 11 Version 26H2 können Credential-Guard-geschützte Maschinenkonten ihren sicheren Kanal zu einer lokalen Active-Directory-Domäne verlieren. Ursache ist Machine Identity Isolation (MII), das Windows nun berücksichtigt; es wird nur mit Windows-Server-2025-Domänencontrollern auf Domain Functional Level 2025 oder höher unterstützt. Microsoft hat das Problem mit Updates ab dem 22.09.2026 behoben.
Microsoft plant, die Compliance-Auswertung der Windows Health Attestation in Intune im ersten Halbjahr 2027 automatisch vom Dienst Device Health Attestation (DHA) zu Microsoft Azure Attestation (MAA) zu migrieren. Betroffen sind mit Intune verwaltete Windows-11-Geräte. Netzwerk-, Firewall-, Proxy- und Endpunktzugriffe müssen die neuen Endpunkte zulassen, um Unterbrechungen zu vermeiden. Ein genaues Datum wurde nicht genannt.
Drei Zeitzonenänderungen betreffen Windows-Geräte in Alberta, British Columbia und Marokko. Marokko wechselte am 2026-09-20 auf UTC+0; Alberta und der grösste Teil von British Columbia wechseln am 2026-11-01 dauerhaft. Microsoft veröffentlicht die Korrekturen im September und Oktober 2026 und empfiehlt temporäre Umgehungen für Geräte, die nicht rechtzeitig aktualisiert werden können.
Die Änderungen an Exchange Web Services (EWS) in Exchange Online beginnen zwischen Oktober 2026 und April 2027. Betroffen sind zwei On-Premises-Szenarien: Hybridumgebungen mit lokalen Postfächern, die Online-Archive haben, und lokale Organisationen mit Rich Coexistence zu einer anderen Exchange-Online-Organisation. EWS wird On-Premises nicht abgekündigt.
Microsoft plant, am 31. März 2027 strengere Anmeldeanforderungen für das Exchange-Online-PowerShell-Modul durchzusetzen. Modulversionen älter als 3.10.1 können in bestimmten interaktiven Szenarien bei der Authentifizierung scheitern. Version 3.10.1 und neuer funktionieren weiterhin normal.
Microsoft · ExchangeOnlineManagement PowerShell module
Am 2027-02-10 stellt Let's Encrypt alle Abonnenten standardmässig auf Zertifikate mit 64 Tagen Laufzeit um. Betroffen sind Zertifikate, die ab diesem Datum ausgestellt oder erneuert werden; gültige Zertifikate werden nicht widerrufen. Erneuerungsjobs mit fest einprogrammierten Zeitpunkten könnten nicht rechtzeitig erneuern.
Manitoba wechselt dauerhaft auf UTC-5 und stellt die Uhren am 1. November 2026 nicht zurück. Betroffen sind Windows-Geräte in Manitoba, deren Zeitzonendaten dies noch nicht abbilden. Microsoft gibt an, dass im Oktober 2026 eine Korrektur erscheint, und empfiehlt für nicht rechtzeitig aktualisierbare Geräte eine vorübergehende Umgehung.
Zertifikate für vertrauenswürdige Verbindungen zu Windows Update laufen am 17. Mai 2027 und am 19. Juni 2027 ab. Geräte ohne die Ersatzzertifikate verlieren den Zugriff auf Windows Update. Die meisten aktuellen, unterstützten Geräte benötigen keine Massnahme. Geräte, die Updates über WSUS (Windows Server Update Services) beziehen, sind nicht betroffen.
RD Web Access in Windows Server nutzt XSLT (Extensible Stylesheet Language Transformations), das in Chromium-basierten Browsern wie Microsoft Edge und Google Chrome deaktiviert wird. Ist XSLT deaktiviert, wird die RD-Web-Access-Seite nicht mehr dargestellt und Benutzer können sie nicht aufrufen. Microsoft dokumentiert Umgehungen und bittet Administratoren, vor der Browseränderung eine davon umzusetzen.
Nach den Windows-Updates vom 22. September 2026 (KB5124010) und später können einige Anwendungen, die AC-3-Audio (Dolby Digital) decodieren müssen, unerwartet schliessen. Microsoft hat das Problem mit den Updates vom 13. Oktober 2026 (KB5127648) und später behoben.
Nach dem Vorschau-Update vom September 2026 können Nicht-Administratoren unter Umständen keine Remotedesktop-Verbindung zu Geräten mit aktivierter Administratorschutz-Funktion (Administrator protection) herstellen. Microsoft hat das Problem mit Updates vom 2026-10-28 behoben. Für Windows 11 24H2 zeigt die Release-Health-Seite das Problem weiterhin als entschärft (Mitigated) an, die Behebung ist für ein künftiges Update geplant.
Nach der Installation von Windows 11, Version 26H2 und nachfolgender Updates kann auf einigen Geräten der Desktop nach der Anmeldung nicht geladen werden. Das Problem trat vor allem auf Azure Virtual Desktop (AVD)-Hosts mit FSLogix auf, häufiger bei einigen bestehenden Benutzerprofilen. Microsoft hat es mit den Updates vom 2026-10-13 (KB5127648) und später behoben.
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.
