Erstes Update 2026

Windows 11: KB5074109 bringt Sicherheitsfixes und neue Funktionen

Microsoft hat mit dem Januar-Patchday 2026 das Update KB5074109 für Windows 11 veröffentlicht. Es soll nicht nur zahlreiche Fehler beheben, sondern bringt auch neue Funktionen wie „Share mit Copilot“, Verbesserungen im Dark Mode und Maßnahmen zur Vorbereitung auf den Ablauf alter Secure-Boot-Zertifikate.

Microsoft Windows 11 Updates — Windows Updates werden vom System automatisch gesucht und installiert. Die automatische Suche kann aber auch pausiert und die Updates manuell durchgeführt werden.

Der Patch KB5074109 ist für Windows 11 24H2 und 25H2 verfügbar. Das Update wird automatisch über Windows Update verteilt und steht zusätzlich im Microsoft Update-Katalog als Offline-Installer bereit. Nach der Installation zeigt sich Build 26200.7623 für Version 25H2 bzw. Build 26100.7623 für Version 24H2. Der Umfang des Updates beträgt über 4 GB, da Microsoft weiterhin KI-Modelle wie „Phi“ in die monatlichen Updates integriert – unabhängig davon, ob die Hardware diese unterstützt.

Fehlerkorrekturen und Systemoptimierungen

Die Aktualisierung behebt unter anderem ein Problem, das VPN-Verbindungen im Windows Subsystem for Linux (WSL) unterbrechen konnte. Auch Verbindungsfehler bei RemoteApps in Azure Virtual Desktop wurden korrigiert.

Veraltete Modem-Treiber wie agrsm64.sys und smserial.sys wurden entfernt. Geräte, die auf diese Treiber angewiesen sind, funktionieren künftig nicht mehr. Zudem verbessert das Update das Energiemanagement auf Systemen mit Neural Processing Unit (NPU), die bisher bei Inaktivität unnötig Strom verbrauchten.

Auch die Systemdatei WinSqlite3.dll wurde aktualisiert, um falsch-positive Sicherheitsmeldungen zu vermeiden.

Neue Funktionen

Das Update enthält mehrere neue Funktionen, die derzeit nach und nach freigeschaltet werden:

„Share mit Copilot“: Eine neue Schaltfläche in der Taskleiste ermöglicht das Teilen von App-Inhalten mit dem KI-Assistenten.
Dark Mode im Datei-Explorer: Die dunkle Darstellung wurde erweitert und umfasst nun auch Dialogfenster.
Empfohlene Dateien: Im Datei-Explorer wird eine neue Ansicht angezeigt, die häufig oder zuletzt genutzte Dateien hervorhebt. Die Funktion ist an ein Microsoft-Konto gebunden.
Erweiterte Einstellungen: Funktionen wie Sandbox oder Hyper-V lassen sich jetzt direkt in den Systemeinstellungen aktivieren.
Vollbildmodus für Handhelds: Mobile Geräte erhalten einen speziellen Gaming-Modus, der für bessere Performance sorgt.
Optimierungen für hohe Auflösungen: Spiele und Apps starten flüssiger, da die Erkennung von Bildschirmmodi verbessert wurde. Auch die Tastaturbeleuchtung reagiert schneller.

Secure Boot: Vorbereitung auf neue Zertifikate

Mit dem Januar-Update beginnt Microsoft den Übergang auf neue Secure-Boot-Zertifikate. Bestehende Zertifikate aus den Jahren 2011 laufen ab Juni bzw. Oktober 2026 ab. Betroffen sind fast alle Windows-Systeme seit 2012 – mit Ausnahme von Geräten der Copilot+-Reihe.

Die neuen Zertifikate werden über Windows Update verteilt, sobald ein System dafür als geeignet eingestuft wird. Ein rechtzeitiges Firmware-Update der Gerätehersteller wird empfohlen, um Probleme beim sicheren Start des Systems zu vermeiden. Ohne Aktualisierung könnten ablaufende Zertifikate die Installation künftiger Sicherheitsupdates verhindern.

Bekannte Probleme

Das Update enthält einen bekannten Fehler: Das Passwortsymbol auf dem Anmeldebildschirm fehlt seit einem früheren Update, lässt sich aber weiterhin durch Klicken auf die unsichtbare Schaltfläche aktivieren. Unternehmen können den Fehler per Gruppenrichtlinie umgehen.