AntwortenVeröffentlicht25 Quellen
Windows-Patchday September 2026: Notfallupdates für RDS, Hyper-V und Audio – plus AD-Vertrauenswarnung
Das Sicherheitsupdate vom 8. September 2026 schloss 966 Schwachstellen, darunter zwei aktiv ausgenutzte Zero Days, führte auf manchen Systemen aber zu Ausfällen bei RDS, Hyper V Freigaben und USB Audio.
Veröffentlicht vonBearbeitet mit GPT-5.6 TerraBilder erstellt mit GPT Image 2
Forschungsantwort
Wichtige Erkenntnisse
- Das Sicherheitsupdate vom 8. September 2026 schloss 966 Schwachstellen, darunter zwei aktiv ausgenutzte Zero Days, führte auf manchen Systemen aber zu Ausfällen bei RDS, Hyper V Freigaben und USB Audio.
- Die elf Out of Band Updates vom 14. September beheben RDS Hänger, fehlende Plan9 Ordnerfreigaben in Linux VMs und Fehler bei 8 Kanal oder 3D Audio.
- USB Audio Class 1.0 Geräte mit Code 10, Startfehlern oder weiterhin fehlendem Ton sind nicht vollständig repariert.
- Bei Credential Guard geschützten Rechnerkonten kann der Secure Channel zu lokalem Active Directory verloren gehen.
KI-Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What problems did Microsoft’s September 8, 2026 Patch Tuesday update cause—including its record 966 security fixes and two actively exploite. Article summary: Microsoft’s September 8 Patch Tuesday fixed a record 966 vulnerabilities, including two actively exploited zero-days, but introduced serious reliability regressions; Microsoft issued 11 version-specific out-of-band cumul. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Microsofts Patch Tuesday vom 8. September 2026 war in zweierlei Hinsicht außergewöhnlich: Das Update beseitigte einen Rekordwert von 966 Sicherheitslücken, darunter zwei bereits aktiv ausgenutzte Zero-Days. Kurz darauf musste Microsoft jedoch mit elf versionsspezifischen Out-of-Band-Updates (OOB) nachbessern. Sie erschienen am 14. September und zielten auf gravierende Funktionsprobleme bei Remotezugriff, Linux-VMs und Audio ab. 16
7
Was nach dem Sicherheitsupdate ausfiel
Microsoft nennt drei wesentliche Regressionen, die nur einen Teil der aktualisierten Geräte betrafen:
- Remote Desktop Services (RDS) reagierte teils nicht mehr. Neue Sitzungen konnten dadurch nicht erstellt werden; auch lokale und Remote-Anmeldungen konnten beeinträchtigt sein.
4
- Plan9-Freigaben von Host-Ordnern fehlten in Linux-VMs auf Hyper-V-Basis. Betroffen war die Ordnerintegration zwischen Windows-Host und Linux-Gast, nicht zwingend der Start der virtuellen Maschine selbst.
8
- Einige USB-Audio-Class-1.0-Geräte versagten im Mehrkanalbetrieb. Stereo konnte weiter funktionieren, während 8-Kanal- oder 3D-Audio nicht nutzbar war.
33
Dabei handelte es sich um Zuverlässigkeitsprobleme als Folge der Sicherheitsupdates – nicht um einen Ersatz für die sicherheitsrelevanten Korrekturen vom 8. September. Unternehmen brauchten daher einen unterstützten Weg, die Funktionen wiederherzustellen, ohne auf den Schutz der September-Updates zu verzichten.
Was die OOB-Updates vom 14. September beheben
Die außerplanmäßigen kumulativen Updates beheben die RDS-Instabilität und das Problem mit fehlenden Plan9-Hostfreigaben in Hyper-V-basierten Linux-VMs auf den betroffenen Windows-Client- und Serverversionen. 4
6
Zusätzlich korrigieren sie den konkreten Fehler bei USB Audio Class 1.0 im 8-Kanal- und 3D-Audiomodus. Für Windows 11 26H1 führt Microsoft etwa KB5129194 ausdrücklich als Fix für diesen Mehrkanal-Audiofehler auf. 33
| Problem nach dem 8. September | Stand nach den OOB-Updates |
|---|---|
| RDS hängt oder kann keine neuen Sitzungen erstellen | Behoben durch die OOB-Updates. |
| Plan9-Hostordner fehlen in Hyper-V-Linux-VMs | Behoben durch die OOB-Updates. |
| USB Audio Class 1.0 fällt bei 8-Kanal- oder 3D-Audio aus | Behoben durch die OOB-Updates. |
| USB Audio Class 1.0 zeigt Code 10, startet nicht oder bleibt stumm | Noch nicht vollständig gelöst. |
USB-Audio: Nicht jedes Problem ist gelöst
Für USB Audio Class 1.0 sind die OOB-Patches nur eine Teillösung. Microsoft führt weiterhin Fälle als offen, in denen ein Gerät nicht startet, im Geräte-Manager den Fehler Code 10 anzeigt oder keinen Ton ausgibt. 34
36
Bevor der Fix für Mehrkanal-Audio verfügbar war, berichtete Microsoft, dass einige Betroffene den Ton durch die Umstellung auf zwei Kanäle beziehungsweise Stereo zurückerhielten. Das ist nur als Zwischenlösung für den Fehler im Mehrkanalmodus zu verstehen – nicht als allgemeines Mittel gegen jedes stumme Gerät oder jeden Code-10-Fehler. 31
33
Separates Problem: Vertrauensbeziehung zu Active Directory
Unabhängig von RDS, Hyper-V und Audio betrifft ein weiteres Problem manche durch Credential Guard geschützten Rechnerkonten. Nach KB5124008 oder späteren Updates kann der sichere Kanal (Secure Channel) zu einer lokalen Active-Directory-Domäne verloren gehen. Nutzer können sich dann trotz gültiger Domänenanmeldedaten möglicherweise nicht interaktiv anmelden und erhalten eine Meldung, wonach die Vertrauensbeziehung zwischen Gerät und Domäne fehlgeschlagen ist. 22
25
Wichtig für die Einordnung: Microsoft beschreibt keinen Ausfall der Domänencontroller. AD-Replikation und AD-Dienste auf den Domain Controllern sind nicht betroffen. Eine Offline-Anmeldung mit zuvor zwischengespeicherten Anmeldedaten kann weiterhin funktionieren. Das erlaubt kurzfristig Zugriff auf das Gerät, stellt aber keine neue sichere Verbindung des Rechnerkontos zum Domänencontroller her. 22
26
Machine Identity Isolation: Nur kontrolliert ändern
Microsoft bringt die Störung mit Machine Identity Isolation (MII) in Verbindung. Die September-Updates aktivieren die MII-Erzwingung nicht pauschal; Windows beginnt aber, bereits vorhandene oder per Richtlinie bereitgestellte Einstellungen zur MII-Erzwingung zu berücksichtigen. 25
47
MII wird laut Microsoft nur in Umgebungen unterstützt, deren Geräte mit Domänencontrollern auf mindestens dem Windows Server 2025 Domain Functional Level verbunden sind. In anderen Umgebungen soll die Funktion deaktiviert sein. 47
Microsoft nennt als Abhilfe, MII über denselben Verwaltungsweg abzuschalten, über den die Funktion aktiviert wurde – beispielsweise über Intune, Gruppenrichtlinien oder eine registrierungsbasierte Konfiguration. 33
Das ist allerdings kein Schalter, der ohne Vorprüfung breit ausgerollt werden sollte: Microsofts Dokumentation warnt, dass das Deaktivieren von MII, nachdem sie im Erzwingungsmodus aktiviert war, die Domänenauthentifizierung beeinträchtigen kann. Im Extremfall muss das Gerät aus der Domäne entfernt und erneut aufgenommen werden. 48
Was Administratoren jetzt tun sollten
- Passendes OOB-Kumulativupdate installieren, wenn RDS, die Hostordnerintegration von Hyper-V-Linux-VMs oder Mehrkanal-USB-Audio betroffen sind. Die Updates sind kumulativ und enthalten die zentralen Fehlerkorrekturen.
6
10
- USB-Audio-Symptome getrennt bewerten. Bei Ausfällen ausschließlich im 8-Kanal- oder 3D-Modus sollte die Installation des OOB-Updates geprüft werden; Stereo kann vorübergehend helfen. Code-10-Fehler, Startprobleme und stumme Geräte bleiben jedoch in Untersuchung.
- Credential Guard und MII vor Änderungen an Domänenclients prüfen. Konfigurationsweg und Domain Functional Level feststellen, Wiederherstellungszugang sicherstellen und die Maßnahme zunächst auf repräsentativen Testsystemen validieren.
- Offline-Anmeldung nicht mit Entwarnung verwechseln. Zwischengespeicherte Anmeldedaten können den vorübergehenden Zugang ermöglichen, reparieren aber nicht den Secure Channel des Rechnerkontos zu Active Directory.
Unterm Strich haben die OOB-Updates vom 14. September die prominenten RDS-, Hyper-V-Freigabe- und Mehrkanal-Audiofehler behoben. Die AD-Vertrauensprobleme im Zusammenspiel von Credential Guard und MII verlangen dagegen eine sorgfältig geplante Behebung im Unternehmen – denn eine ungetestete Konfigurationsänderung kann die Authentifizierung weiter verschärfen. 4
22
48
Studio Global AI
Setzen Sie Ihre Recherche fort
Diese Seite enthält eine quellengestützte Antwort, die Sie in Studio Global fortsetzen können.
Die Leute fragen auch
Wie lautet die kurze Antwort auf „Windows-Patchday September 2026: Notfallupdates für RDS, Hyper-V und Audio – plus AD-Vertrauenswarnung“?
Das Sicherheitsupdate vom 8. September 2026 schloss 966 Schwachstellen, darunter zwei aktiv ausgenutzte Zero Days, führte auf manchen Systemen aber zu Ausfällen bei RDS, Hyper V Freigaben und USB Audio.
Was sind die wichtigsten Punkte, die zuerst validiert werden müssen?
Das Sicherheitsupdate vom 8. September 2026 schloss 966 Schwachstellen, darunter zwei aktiv ausgenutzte Zero Days, führte auf manchen Systemen aber zu Ausfällen bei RDS, Hyper V Freigaben und USB Audio. Die elf Out of Band Updates vom 14. September beheben RDS Hänger, fehlende Plan9 Ordnerfreigaben in Linux VMs und Fehler bei 8 Kanal oder 3D Audio.
Was soll ich als nächstes in der Praxis tun?
USB Audio Class 1.0 Geräte mit Code 10, Startfehlern oder weiterhin fehlendem Ton sind nicht vollständig repariert.