Was nach Updates von Windows, Microsoft 365, Exchange, VMware, Veeam und anderen grossen Herstellern nicht mehr funktioniert – mit Status, Workaround und Lösung, laufend aus den offiziellen Quellen der Hersteller, ergänzt um Meldungen aus Foren und Community sowie gezielte Websuche. Was der Hersteller noch nicht bestätigt hat, ist als Community-Meldung gekennzeichnet.
RD Web Access in Windows Server nutzt XSLT (Extensible Stylesheet Language Transformations), das in Chromium-basierten Browsern wie Microsoft Edge und Google Chrome deaktiviert wird. Ist XSLT deaktiviert, wird die RD-Web-Access-Seite nicht mehr dargestellt und Benutzer können sie nicht aufrufen. Microsoft dokumentiert Umgehungen und bittet Administratoren, vor der Browseränderung eine davon umzusetzen.
Nach den Windows-Updates vom 22. September 2026 (KB5124010) und später können einige Anwendungen, die AC-3-Audio (Dolby Digital) decodieren müssen, unerwartet schliessen. Microsoft hat das Problem mit den Updates vom 13. Oktober 2026 (KB5127648) und später behoben.
Nach dem Vorschau-Update vom September 2026 können Nicht-Administratoren unter Umständen keine Remotedesktop-Verbindung zu Geräten mit aktivierter Administratorschutz-Funktion (Administrator protection) herstellen. Microsoft hat das Problem mit Updates vom 2026-10-28 behoben. Für Windows 11 24H2 zeigt die Release-Health-Seite das Problem weiterhin als entschärft (Mitigated) an, die Behebung ist für ein künftiges Update geplant.
Nach der Installation von Windows 11, Version 26H2 und nachfolgender Updates kann auf einigen Geräten der Desktop nach der Anmeldung nicht geladen werden. Das Problem trat vor allem auf Azure Virtual Desktop (AVD)-Hosts mit FSLogix auf, häufiger bei einigen bestehenden Benutzerprofilen. Microsoft hat es mit den Updates vom 2026-10-13 (KB5127648) und später behoben.
Das Windows-Sicherheitsupdate vom Oktober 2026 wurde am 2026-10-13 für alle unterstützten Windows-Versionen veröffentlicht. Für Windows 11, Version 26H2, behebt es mehrere bekannte Probleme: Always On VPN, einen schwarzen Bildschirm in Azure Virtual Desktop mit FSLogix und Storage-Spaces-Direct-Datenträger mit Tiering. Auf einer begrenzten Zahl von Geräten kann wegen des Secure-Boot-Zertifikatsupdates ein zusätzlicher Neustart während der Installation nötig sein.
Ab dem 15. Januar 2027 unterstützt Microsoft Intune bei der Windows-MDM-only-Registrierung die automatische Erkennung des Registrierungsdienstes über den DNS-CNAME-Eintrag EnterpriseEnrollment nicht mehr. Benutzer müssen dann eventuell die URL des Registrierungsservers manuell eingeben. Die Windows-MDM-only-Registrierung bleibt unterstützt, bereits registrierte Geräte sind nicht betroffen.
Microsoft hat Windows-Updates veröffentlicht, die neue regionale Zeitzonen für Alberta, British Columbia und Manitoba hinzufügen. Am 1. November 2026 werden die Uhren in diesen Provinzen nicht um eine Stunde zurückgestellt. Geräte ohne Update oder korrekte Zeitzoneneinstellung zeigen möglicherweise die falsche Ortszeit an.
Debian hat festgestellt, dass mehrere eMudhra-Zwischenzertifizierungsstellen kompromittiert wurden. Die Sicherheitsmeldung DSA-6572-1 (veröffentlicht am 2026-10-20) liefert aktualisierte ca-certificates-Pakete, die die Stammzertifikate "emSign ECC Root CA - G3" und "Comodo AAA Services root" entfernen. Nach der Installation des Updates wird Zertifikaten, die auf diese Stammzertifikate zurückgehen, nicht mehr vertraut.
Mozilla erhielt eine Meldung, dass die privaten Schlüssel von acht eMudhra-Zwischenzertifikaten kompromittiert wurden. Angreifer könnten damit gefälschte HTTPS-Zertifikate ausstellen. Mozilla hat die Zertifikate in Firefox über OneCRL blockiert und aktualisierte Firefox-Versionen veröffentlicht. Der NSS-Vertrauensspeicher entfernt zudem das Root-Zertifikat, das die Zwischenzertifikate signiert hat.
Canonical hat das Paket ca-certificates aktualisiert. Das CA-Zertifikat "emSign ECC Root CA - G3" wird entfernt, da Zwischenzertifikate kompromittiert wurden. Unter Ubuntu 22.04, 24.04 und 26.04 LTS werden die Zertifikate zudem auf die Version 2.90 des Mozilla-CA-Bundles aktualisiert. Ein normales System-Update übernimmt die Änderungen.
Seit den Updates vom 13. Oktober 2026 können Exchange-Server auf betroffenen Windows-Server-Versionen nach einiger Zeit instabil werden. Laut Microsoft handelt es sich nicht um ein Problem der Exchange-Updates. Eine Umgehung über den Registry-Wert EpmapSavedContextCap ist verfügbar; ein baldiger Fix ist nicht in Sicht.
Canonical hat die CA-Zertifikate im Paket nss aktualisiert (USN-8947-1, veröffentlicht am 2026-10-21). Das Update entfernt die Root-Zertifikate "emSign ECC Root CA - G3" und "Comodo AAA Services root", weil Zwischenzertifizierungsstellen kompromittiert wurden. Ein normales System-Update übernimmt die Änderung.
Das webkit2gtk-Update DSA-6534-1 hat eine Regression verursacht. Sie verhindert, dass Evolution in HTML-E-Mails eingebettete Bilder anzeigt. Debian hat am 2026-10-22 das Regressions-Update DSA-6534-3 veröffentlicht.
Microsoft hat die Abkündigung von Exchange Web Services (EWS) in Exchange Online begonnen. In der Multi-Tenant-Cloud (WW) genügt EWSEnabled = True allein nicht mehr; eine AppID-Zulassungsliste (EWSAllowedAppIDs) ist erforderlich. Microsoft deaktiviert EWS in Mandanten, in denen beide Einstellungen leer sind. Mandanten, die bereits auf EWSEnabled = True stehen, werden bis April 2027 nicht geändert.
Nach der Installation von Veeam ONE 13.1 Patch 0 (Build 13.1.0.7233) melden einige Schwachstellenscanner weiterhin den Befund zu CVE-2026-65641. Die ausführbare Datei des Veeam ONE Reporter bleibt auf Version 13.1.0.7034, weil der Patch sie nicht verändert. Es handelt sich um einen Fehlalarm; Veeam beschreibt eine Ausnahme im Scanner als Vorgehen.
Durch das in KB4835 beschriebene Problem können SharePoint-, OneDrive- und Teams-Dateien sowie Listenanhänge mit beschädigtem Inhalt gesichert worden sein. Veeam KB4874 beschreibt, wie sie mit einer Integritätsprüfung und einer Reparatursitzung erkannt und repariert werden. Der Artikel wurde am 2026-10-27 für Version 8.6 aktualisiert, die JET-basierte und unveränderliche (immutable) Repositories unterstützt.
Veeam KubeVirt Proxy (KVP) 1.0.3, veröffentlicht am 2026-10-27, behebt drei Probleme: verwaiste Backup-Data-Mover-Pods, die neue Backups blockieren, zu langsame Erkennung von Snapshot-Statusänderungen und in Backups fehlende VirtualMachine-Einstellungen. Der Proxy wird vom Veeam Plug-In for KubeVirt (auch Veeam Plug-In for Red Hat OpenShift Virtualization genannt) verwendet. Das Release aktualisiert zudem das Paket ubi10/ubi-minimal, um CVE-2026-114406 und CVE-2026-77214 zu beheben.
Das Thunderbird-Update im Debian Security Advisory DSA-6585-1 hat eine Regression in der Unterstützung für PGP-verschlüsselte E-Mails verursacht. Debian hat am 2026-10-27 mit DSA-6585-2 korrigierte Pakete veröffentlicht. Das Problem ist behoben.
Veeam listet mehrere bekannte Probleme für das Everpure Fusion Plug-In v2.2.595 für Veeam Backup & Replication. Sie betreffen die Koexistenz mit dem FlashArray-Plug-In, asynchrone Snapshot-Replikation, NFS-Datastores und Snapshot Offload. Für einige gibt es Umgehungen; keines ist als behoben angegeben.
Everpure · Fusion Plug-In for Veeam Backup & Replication
Ist die Windows-Zeitzone des Veeam Backup Servers auf Alberta Standard Time oder British Columbia Standard Time gesetzt, können sich neue und bestehende Worker nicht verbinden. Der Worker-Dienst erkennt diese neuen Windows-Zeitzonen-IDs nicht. Veeam dokumentiert eine vorübergehende Umgehung; eine Behebung ist noch nicht angekündigt.
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.
