Was nach Updates von Windows, Microsoft 365, Exchange, VMware, Veeam und anderen grossen Herstellern nicht mehr funktioniert – mit Status, Workaround und Lösung, laufend aus den offiziellen Quellen der Hersteller, ergänzt um Meldungen aus Foren und Community sowie gezielte Websuche. Was der Hersteller noch nicht bestätigt hat, ist als Community-Meldung gekennzeichnet.
Seit dem Sicherheitsupdate vom Oktober 2026 (veröffentlicht am 2026-10-13) blockieren Windows 11 (26H2, 26H1, 25H2, 24H2) und Windows Server 2025 standardmässig das Erzeugen von aus NTLMv1 abgeleiteten Anmeldedaten für Single Sign-On. Dies gilt nur für Geräte mit deaktiviertem Credential Guard und nicht gesetztem Registrywert BlockNtlmv1SSO. Laut Microsoft ist dies eine geplante Härtung und kein bekanntes Problem. Die Änderung ist nun aktiv.
File History zeigt nach dem Update vom 8. September 2026 laut Berichten fälschlich die Meldung 'Reconnect your drive' an, und Sicherungen funktionieren nicht mehr. Dies wird von Anwendern berichtet und ist vom Hersteller noch nicht bestätigt. Ein Fix soll mit KB5124010 verfügbar sein, ein Bericht nennt jedoch weiterhin bestehende Probleme.
Microsoft · Windows 11 23H2, 24H2, 25H2, 26H1 and Windows 10 ESU
Nach der Installation von KB5127648 lässt sich Smart App Control Berichten zufolge nicht mehr einschalten. Dies wird von Anwendern und Nachrichtenseiten gemeldet und ist in den uns vorliegenden Quellen noch nicht vom Hersteller bestätigt. Eine Behebung ist noch nicht bekannt.
Nach der Installation von KB5127648 können sich Windows-11-Clients laut Berichten nicht mehr an WPA2-Enterprise-WLANs und kabelgebundenen 802.1X-Netzen mit PEAP (Protected Extensible Authentication Protocol) authentifizieren. Dies wird von Anwendern berichtet und ist vom Hersteller noch nicht bestätigt. Als wahrscheinliche Ursache (abgeleitet, von Microsoft nicht genannt) gilt, dass NTLMv1-Single-Sign-on neu standardmässig blockiert wird. Gemeldete Abhilfen existieren, eine Korrektur des Herstellers ist nicht bekannt.
Nutzer berichten nach der Installation des Preview-Updates KB5124010 für Windows 11 24H2/25H2 über mehrere Probleme: langsamen Start, langsames Herunterfahren und langsame Suche, einen Startfehler nach der Deinstallation sowie Spielabstürze. Dies wird von Nutzern berichtet und ist vom Hersteller noch nicht bestätigt. Es wurden nur 2 unabhängige Quellen gefunden. Ein separater Absturz von AC-3-Apps (Dolby Digital) wird laut den Recherchenotizen durch KB5127648 behoben.
Wenn Ihre Organisation Windows-Sicherheitsbaselines verwendet, wurde Administrator protection mit dem Windows-Sicherheitsupdate vom Oktober 2026 standardmässig aktiviert. Dies betrifft Windows 11 in den Versionen 26H2, 25H2 und 24H2. Microsoft empfiehlt, die Baseline-Konfiguration zu prüfen und zu testen.
Ein einzelner Benutzerbericht beschreibt, dass das kumulative .NET-Update KB5127690 auf Windows Server 24H2 (Build 26100.33650, Hyper-V-VM) mit dem Fehler 0x80070bc9 scheitert. Dies wird von Benutzern gemeldet und ist vom Hersteller noch nicht bestätigt. Microsoft hat keinen Release-Health-Eintrag dazu veröffentlicht; der Fehler wirkt wie ein maschinenspezifisches Servicing-Problem, nicht wie ein Updatefehler.
Ein Anwender meldet, dass Systeme mit Supermicro-Mainboards und Intel SATA RAID nach der Installation von KB5122882 nicht mehr starten. Dies wurde von Anwendern gemeldet und ist vom Hersteller noch nicht bestätigt; Microsoft hat das Problem nicht dokumentiert. Ursache und genauer Umfang sind unbekannt.
Benutzer berichten, dass File History Dateien zwar auf das Ziellaufwerk kopiert, das Datum "Zuletzt kopiert am" sich aber nicht aktualisiert und bei den Vorgängerversionen keine Einträge erscheinen. Dies wird von Benutzern berichtet und ist vom Hersteller noch nicht bestätigt. Ein verwandter File-History-Fehler vom September 2026 wurde laut Berichten von Microsoft behoben, für das verbleibende Problem gibt es jedoch keine Herstellerquelle.
Let's Encrypt verkürzt die Gültigkeit seiner Zertifikate in Stufen, wie es die Baseline Requirements des CA/Browser Forum verlangen. Am 2027-02-10 wechselt das Standardprofil classic auf Zertifikate mit 64 Tagen Gültigkeit. Die kürzere Gültigkeit zeigt sich bei der ersten Erneuerung nach dem jeweiligen Datum. Änderungen in der Staging-Umgebung folgen etwa einen Monat früher.
Mozilla hat für Firefox-RPM-Pakete, Linux-Tarballs und Prüfsummendateien auf einen neuen GPG-Signatur-Subkey gewechselt und den bisherigen Schlüssel widerrufen. Auf manchen RPM-Distributionen kann die Paketverwaltung den Schlüssel nicht selbst ersetzen, sodass Firefox-Updates fehlschlagen. Mozilla dokumentiert eine manuelle Umgehung.
Microsoft deaktiviert Exchange Web Services (EWS) in Exchange Online schrittweise ab Oktober 2026 und vollständig im April 2027. Betroffen sind Free/Busy und MailTips von einer Exchange-Server-Organisation zum Exchange-Online-Tenant einer anderen Organisation über eine von EWS abhängige Organization Relationship. Microsoft prüft noch einen Ersatzweg und bittet um Feedback.
Nach der Installation von Windows 11 Version 26H2 können Credential-Guard-geschützte Maschinenkonten ihren sicheren Kanal zu einer lokalen Active-Directory-Domäne verlieren. Ursache ist Machine Identity Isolation (MII), das Windows nun berücksichtigt; es wird nur mit Windows-Server-2025-Domänencontrollern auf Domain Functional Level 2025 oder höher unterstützt. Microsoft hat das Problem mit Updates ab dem 22.09.2026 behoben.
Microsoft plant, die Compliance-Auswertung der Windows Health Attestation in Intune im ersten Halbjahr 2027 automatisch vom Dienst Device Health Attestation (DHA) zu Microsoft Azure Attestation (MAA) zu migrieren. Betroffen sind mit Intune verwaltete Windows-11-Geräte. Netzwerk-, Firewall-, Proxy- und Endpunktzugriffe müssen die neuen Endpunkte zulassen, um Unterbrechungen zu vermeiden. Ein genaues Datum wurde nicht genannt.
Drei Zeitzonenänderungen betreffen Windows-Geräte in Alberta, British Columbia und Marokko. Marokko wechselte am 2026-09-20 auf UTC+0; Alberta und der grösste Teil von British Columbia wechseln am 2026-11-01 dauerhaft. Microsoft veröffentlicht die Korrekturen im September und Oktober 2026 und empfiehlt temporäre Umgehungen für Geräte, die nicht rechtzeitig aktualisiert werden können.
Die Änderungen an Exchange Web Services (EWS) in Exchange Online beginnen zwischen Oktober 2026 und April 2027. Betroffen sind zwei On-Premises-Szenarien: Hybridumgebungen mit lokalen Postfächern, die Online-Archive haben, und lokale Organisationen mit Rich Coexistence zu einer anderen Exchange-Online-Organisation. EWS wird On-Premises nicht abgekündigt.
Microsoft plant, am 31. März 2027 strengere Anmeldeanforderungen für das Exchange-Online-PowerShell-Modul durchzusetzen. Modulversionen älter als 3.10.1 können in bestimmten interaktiven Szenarien bei der Authentifizierung scheitern. Version 3.10.1 und neuer funktionieren weiterhin normal.
Microsoft · ExchangeOnlineManagement PowerShell module
Am 2027-02-10 stellt Let's Encrypt alle Abonnenten standardmässig auf Zertifikate mit 64 Tagen Laufzeit um. Betroffen sind Zertifikate, die ab diesem Datum ausgestellt oder erneuert werden; gültige Zertifikate werden nicht widerrufen. Erneuerungsjobs mit fest einprogrammierten Zeitpunkten könnten nicht rechtzeitig erneuern.
Manitoba wechselt dauerhaft auf UTC-5 und stellt die Uhren am 1. November 2026 nicht zurück. Betroffen sind Windows-Geräte in Manitoba, deren Zeitzonendaten dies noch nicht abbilden. Microsoft gibt an, dass im Oktober 2026 eine Korrektur erscheint, und empfiehlt für nicht rechtzeitig aktualisierbare Geräte eine vorübergehende Umgehung.
Zertifikate für vertrauenswürdige Verbindungen zu Windows Update laufen am 17. Mai 2027 und am 19. Juni 2027 ab. Geräte ohne die Ersatzzertifikate verlieren den Zugriff auf Windows Update. Die meisten aktuellen, unterstützten Geräte benötigen keine Massnahme. Geräte, die Updates über WSUS (Windows Server Update Services) beziehen, sind nicht betroffen.
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.
