Ing. Calogero Bono
Microsoft hat Windows 11 Version 26H2 für alle geeigneten Geräte freigegeben, einschließlich der PCs, die heute noch Windows 10 nutzen, aber kompatible Hardware haben. Die Veröffentlichung kommt gut einen Monat nach dem ersten Start. Für alle, die Firmencomputer verwalten, zählt das Bild der bekannten Probleme, denn einige betrafen Remote Desktop, Azure Virtual Desktop und Active-Directory-Domänen. Die gute Nachricht ist, dass fast alle davon behoben sind.
Ein paar Begriffe, bevor wir zu den Fakten kommen. 26H2 ist die Bezeichnung der Version, zweite Jahreshälfte 2026. KB ist die Nummer, die ein einzelnes Update kennzeichnet, zum Beispiel KB5127648. Known Issue Rollback (KIR) ist der Mechanismus, mit dem Microsoft eine fehlerhafte Änderung deaktiviert, ohne das gesamte Update zu entfernen. ESU sind die Extended Security Updates, kostenpflichtige Sicherheitsupdates für Windows 10. Credential Guard ist der Schutz, der Anmeldedaten isoliert.
Ist Windows 11 26H2 für alle verfügbar?
Ja, für die geeigneten Geräte. Das berichtet Punto Informatico unter Bezugnahme auf eine Meldung, die Microsoft auf den offiziellen Support-Seiten veröffentlicht hat. Laut dem Text enthält die Version alle kürzlich für Windows 11 25H2 und 24H2 angekündigten Funktionen und kommt mit der Wartungstechnologie für eine schnelle Installation.
Die Verteilung läuft über Windows Update. Erfüllt der PC die Anforderungen, erscheint ein Hinweis. Der anfängliche Rollout war schrittweise angelegt, damit man bei auftretenden Problemen schnell auf wenige Geräte reagieren kann.
Welche bekannten Probleme hatte die 26H2?
Die Seite Microsoft Release Health führt fünf Punkte auf. Vier sind als behoben markiert, einer als abgemildert.
- Remote Desktop mit Fehler 0xC000000D für Nicht-Administratoren, behoben mit KB5127936 am 28. Oktober 2026.
- Schwarzer Bildschirm nach der Anmeldung, vor allem auf Azure-Virtual-Desktop-Hosts mit FSLogix beobachtet, behoben mit KB5127648.
- Plötzliches Schließen von Anwendungen, die die AC-3-Audiodekodierung nutzen, behoben mit KB5127648.
- Verlust der Vertrauensbeziehung zur Domäne, behoben mit KB5124010.
- USB-Audiogeräte, die nicht starten oder stumm bleiben, weiterhin als abgemildert eingestuft.
Warum haben manche PCs die Domäne verloren?
Der Fall Machine Identity Isolation
Laut Microsoft aktiviert die 26H2 die Funktion Machine Identity Isolation. Das Update schaltet sie nicht selbst ein, doch Windows beginnt, bereits gesetzte oder per Richtlinie verteilte Einstellungen zu beachten. Die Funktion wird nur mit Domänencontrollern ab der funktionalen Ebene Windows Server 2025 unterstützt.
In den betroffenen Fällen verloren einige durch Credential Guard geschützte Maschinenkonten den sicheren Kanal zu Active Directory. Benutzer konnten sich mit gültigen Domänenanmeldedaten nicht anmelden, während die Offline-Anmeldung mit zwischengespeicherten Daten weiter funktionierte. Die AD-Replikation und die Dienste der Controller waren nicht betroffen.
Was passierte mit Remote Desktop und den schwarzen Bildschirmen?
Remote Desktop
Nach der Vorschau im September (KB5124010) konnten sich Nicht-Administratoren möglicherweise nicht mit Geräten verbinden, auf denen der Administrator-Schutz aktiv war, mit der Meldung «Das an die Funktion übergebene Token ist ungültig». Microsoft erklärt, dass dieser Schutz in den Sicherheitsbaselines von 24H2, 25H2 und 26H2 standardmäßig aktiv ist.
Schwarzer Bildschirm
Auf Azure Virtual Desktop wurde bei einigen bestehenden Profilen der Desktop nicht geladen. Als vorübergehende Lösung nennt Microsoft den Start von explorer.exe über den Task-Manager oder die Nutzung des Known Issue Rollback. Wer KB5127648 oder später installiert, braucht den Workaround nicht. Wenn du Remote-Server betreibst, folgt auch das Hosting mit verwalteten Sicherheitsupdates derselben Logik der Prüfung vor dem Rollout.
Grenzen, die du kennen solltest
Die Quellen nennen nicht, wie viele Geräte betroffen waren. Das Problem mit USB-Audiogeräten gilt nur als abgemildert, und die Microsoft-Seite nennt keine endgültige Korrektur. Den Originaltext der Support-Meldung, die Punto Informatico zitiert, haben wir nicht, und zu den Leistungsneuerungen gibt es keine Zahlen. Der Status der einzelnen Probleme kann sich mit den nächsten Updates ändern.
Was sich für alle ändert, die digital arbeiten
Wenn du eine Flotte von PCs verwaltest, solltest du 26H2 nicht blind installieren. Prüfe die funktionale Domänenebene, bevor du Machine Identity Isolation aktivierst, und kontrolliere die Richtlinien zum Administrator-Schutz. Für virtuelle Umgebungen mit FSLogix ist ein Test mit echten Profilen nötig. Wer noch Windows 10 nutzt, hat nun eine Alternative, und der ESU-Support läuft laut Punto Informatico bis Oktober 2027. Auch die Schwarzbild-Probleme in Remote-Sitzungen zeigen, dass die operative Kontrolle mit geordneten Tests und Überwachung beginnt.
Unsere Einschätzung
Der schrittweise Rollout hat so funktioniert, wie er sollte, denn die Fehler sind aufgetaucht und innerhalb weniger Wochen korrigiert worden. Dennoch zeigt eine Systemversion, die den Domänenzugang stört, wie wichtig klare Dokumentation für standardmäßig aktivierte Sicherheitsfunktionen ist. Für kleine Unternehmen ohne eigene IT-Abteilung ist der Rat einfach. Warte einige Wochen, installiere die neuesten kumulativen Updates und fang nicht bei den PCs an, mit denen wirklich gearbeitet wird.
Häufige Fragen
Ist Windows 11 26H2 auch von Windows 10 aus verfügbar?
Ja, sofern die Hardware kompatibel ist. Punto Informatico berichtet, dass der Rollout auch PCs mit Windows 10 umfasst, die für den Wechsel bereit sind. Das Update kommt über Windows Update.
Sind die bekannten Probleme der 26H2 behoben?
Fast alle. Laut Microsoft sind vier von fünf gelöst. Das Problem mit USB-Audiogeräten der Klasse USB Audio Class 1.0 gilt weiterhin als abgemildert.
Wie behebe ich den Schwarzbildschirm nach der Anmeldung?
Installiere KB5127648 oder ein späteres Update. Bis dahin kannst du explorer.exe über den Task-Manager starten oder das von Microsoft genannte Known Issue Rollback verwenden.
Was verursacht den Fehler 0xC000000D bei Remote Desktop?
Er hängt mit dem aktiven Administrator-Schutz auf dem Remote-Gerät zusammen. Microsoft nennt das Update KB5127936 vom 28. Oktober 2026 als Lösung. Vorher kannst du den Schutz über Intune oder Gruppenrichtlinien vorübergehend deaktivieren.
Wie lange läuft der ESU-Support für Windows 10?
Laut Punto Informatico bis Oktober 2027. Microsoft hat die Frist zweimal verschoben. Wer nicht auf Windows 11 wechseln kann, hat also mehr Zeit.
Was du in den nächsten Wochen zur 26H2 prüfen solltest
Das Bild ändert sich mit jedem kumulativen Update. Es lohnt sich, die Release-Health-Seite zu verfolgen, bevor du den Zeitpunkt der Umstellung festlegst.
- Prüfe, ob das Problem mit USB-Audiogeräten von abgemildert auf behoben wechselt.
- Plane eine Pilotgruppe von PCs, bevor du 26H2 auf das ganze Unternehmen ausweitest.
- Notiere dir die ESU-Frist im Oktober 2027 für PCs, die auf Windows 10 bleiben.
