KOMPASS
Windows 11 Oktober-Update schließt Zero-Day – 24H2 endet, DLSS 5 legt zu
Microsoft schließt eine bereits ausgenutzte Windows-Lücke, während Nutzer von Windows 11 24H2 über den Versionswechsel nachdenken müssen. Windows 10 erhält ein verlängertes Sicherheitsnetz, Windows Update bereitet einen wichtigen Zertifikatswechsel vor und Nvidia beschleunigt DLSS 5.
Berichtszeitraum: 8. Oktober 2026, 12:29 Uhr, bis 15. Oktober 2026, 12:29 Uhr MESZ
Das Windows 11 Oktober-Update gehört zu den Aktualisierungen, die nicht lange aufgeschoben werden sollten. Microsoft beseitigt eine Schwachstelle, die bereits für Angriffe verwendet wird, und korrigiert gleichzeitig mehrere lästige Systemfehler. Für Rechner mit Windows 11 24H2 ist es allerdings die letzte reguläre Sicherheitsrunde.
Auch abseits des Patchdays bewegt sich die PC-Welt. Windows 10 bekommt für angemeldete Privatnutzer ein zusätzliches Jahr Sicherheitsupdates, Python verbessert seine Unterstützung für Windows auf Arm und Nvidia verspricht mit einem kleineren DLSS-5-Modell mehr Leistung bei geringerem Speicherbedarf.
Windows 11 Oktober-Update schließt eine bereits ausgenutzte Lücke
Das Sicherheitsupdate KB5127648 steht für Windows 11 24H2, 25H2 und 26H2 bereit. Je nach installierter Version steigt die Buildnummer auf 26100.9711, 26200.9711 oder 26300.9711. Auf gewöhnlichen Privat-PCs sollte die Aktualisierung automatisch über Windows Update eintreffen.
Besondere Aufmerksamkeit verdient CVE-2026-96951. Microsoft stuft die Schwachstelle in der Windows-Shell als Sicherheitsumgehung ein und bestätigt, dass sie bereits ausgenutzt wird. Über eine Befehlseinschleusung kann der sogenannte Mark-of-the-Web-Schutz umgangen werden.
Windows kennzeichnet Dateien, die aus dem Internet oder anderen nicht vertrauenswürdigen Quellen stammen. Diese Markierung bildet die Grundlage für zusätzliche Warnungen und Einschränkungen. Wird sie umgangen, kann eine gefährliche Datei unauffälliger wirken, als sie tatsächlich ist. Die Lücke bedeutet nicht automatisch, dass jeder Download einen Rechner vollständig übernimmt. Weil reale Angriffe bekannt sind, sollte das Update trotzdem zeitnah installiert werden.
Die Oktober-Runde ist ungewöhnlich umfangreich. Über das gesamte Microsoft-Portfolio hinweg werden laut der begleitenden Sicherheitsauswertung 1.411 Schwachstellen behandelt, darunter 70 als kritisch eingestufte Probleme. Diese Zahlen beziehen sich nicht ausschließlich auf Windows-PCs und bedeuten auch nicht, dass jeder Rechner von sämtlichen Lücken betroffen ist.
KB5127648 bringt darüber hinaus mehrere Fehlerkorrekturen mit. Microsoft nennt unter anderem schwarze Bildschirme und Abstürze des Explorers in bestimmten Mehrbenutzerumgebungen, Probleme bei der Wiedergabe von AC-3-Ton, Ausfälle bei Always On VPN, Fehler mit Speicherplätzen und Störungen beim Drucken. Auch ruckelnde Gaming-Mäuse und unzuverlässige Fingerabdruckanmeldungen nach einem Kaltstart sollen behoben werden.
Ganz fehlerfrei ist die Aktualisierung noch nicht. In bestimmten Unternehmensumgebungen kann eine Remotedesktop-Anmeldung mit dem Fehlercode 0xC000000D scheitern. Außerdem untersucht Microsoft weiterhin Schwierigkeiten mit einigen Audiogeräten der Klasse USB Audio 1.0. Dabei können Geräte mit Code 10 ausfallen oder Lautstärkeregler verschwinden. Ein außerplanmäßiges Update hat bereits einen Teil dieser Audioprobleme behoben, aber noch nicht alle Varianten.
Hauptquellen:
Weitere Quelle:
Für Windows 11 24H2 endet die reguläre Versorgung
Für private Rechner mit Windows 11 24H2 Home oder Pro markiert das Oktober-Update gleichzeitig das Ende des regulären Supports. Weitere monatliche Sicherheits- und Qualitätsupdates sind für diese Editionen nicht vorgesehen. Windows 11 Enterprise und Education mit 24H2 werden dagegen noch bis Oktober 2027 unterstützt.
Ob 24H2 installiert ist, lässt sich unter „Einstellungen“, „System“ und „Info“ kontrollieren. Alternativ zeigt der Befehl winver die aktuelle Windows-Version an. Wer noch 24H2 verwendet, sollte anschließend unter „Windows Update“ nach einer neueren Version suchen.
Windows 11 25H2 wird für Home und Pro bis Oktober 2027 unterstützt, Windows 11 26H2 bis Oktober 2028. Microsoft verteilt neue Funktionsversionen gewöhnlich schrittweise. Wird ein kompatibler Rechner zunächst nicht berücksichtigt, kann eine bekannte Treiber- oder Softwareblockade dahinterstecken. Das erzwungene Umgehen einer solchen Sperre ist selten eine gute Idee.
Vor dem Versionswechsel empfiehlt sich eine aktuelle Sicherung persönlicher Daten. Programme und Dateien sollen bei einem normalen Funktionsupdate erhalten bleiben, doch eine Sicherung schützt auch vor Stromausfällen, defekten Datenträgern oder unerwarteten Treiberproblemen.
Der Wechsel von 24H2 war bereits beim Ausblick auf Windows 11 26H2 absehbar. Mit dem Oktober-Update ist aus dem angekündigten Termin nun eine konkrete Sicherheitsgrenze geworden.
Hauptquelle:
Windows 10 ESU läuft für Privatnutzer ein Jahr länger
Windows 10 ist nach seinem allgemeinen Supportende nicht plötzlich von allen Aktualisierungen abgeschnitten. Microsoft veröffentlicht mit KB5126657 ein neues Sicherheitsupdate für angemeldete ESU-Rechner mit Windows 10 22H2. Auch bestimmte langfristig unterstützte Unternehmensversionen erhalten die Aktualisierung.
Für Privatnutzer ist vor allem eine Änderung der Laufzeit wichtig: Microsoft nennt für das Verbraucherprogramm der Extended Security Updates inzwischen den 12. Oktober 2027 als Enddatum. Bereits erfolgreich angemeldete Geräte sollen automatisch weitergeführt werden. Eine erneute Registrierung ist nach Angaben des Unternehmens nicht notwendig.
Das verlängert ausschließlich die Versorgung mit als kritisch oder wichtig eingestuften Sicherheitskorrekturen. Neue Windows-Funktionen, allgemeiner technischer Support und reguläre Qualitätsverbesserungen gehören nicht zum Verbraucherprogramm. ESU macht aus Windows 10 daher kein wieder vollständig unterstütztes Betriebssystem, verschafft geeigneten Rechnern aber mehr Zeit für einen geplanten Umstieg.
KB5126657 behebt unter anderem Probleme mit dem Dateiversionsverlauf, der bei Sicherungen auf externen oder im Netzwerk erreichbaren Laufwerken fälschlich zum erneuten Verbinden auffordern konnte. Hinzu kommen Anpassungen für Speicherplätze und Sicherheitszertifikate.
Nutzer sollten in den Windows-Einstellungen kontrollieren, ob ihr Gerät tatsächlich für ESU registriert ist und KB5126657 angeboten wird. Allein die Installation von Windows 10 22H2 reicht für den Empfang der Verbraucher-ESU nicht aus.
Hauptquellen:
Windows Update bereitet einen Zertifikatswechsel vor
Microsoft warnt frühzeitig vor einem Zertifikatswechsel, der ab Mai beziehungsweise Juni 2027 ältere und nicht ausreichend aktualisierte Rechner treffen kann. Die betreffenden Zertifikate sichern die vertrauenswürdige Verbindung zwischen einem Gerät und Windows Update ab.
Auf unterstützten Systemen werden die erforderlichen Ersatz-Zertifikate über reguläre monatliche Updates verteilt. Ein aktueller PC mit Windows 11 25H2 oder neuer benötigt nach Microsofts gegenwärtigem Plan keine zusätzliche Maßnahme. Auch die meisten regelmäßig aktualisierten Rechner mit älteren, weiterhin unterstützten Windows-Versionen werden automatisch vorbereitet.
Problematisch können Geräte werden, die lange keine Updates erhalten haben oder eine nicht mehr unterstützte Windows-Version verwenden. Fehlen die neuen Zertifikate nach dem Ablauf der bisherigen Vertrauenskette, kann der Rechner die Verbindung zu Windows Update verlieren. Dann bleiben nicht nur einzelne Sicherheitskorrekturen aus, sondern sämtliche über diesen Dienst ausgelieferten Aktualisierungen.
Für private Nutzer lautet die wichtigste Maßnahme deshalb schlicht: Windows auf einer unterstützten Version halten und angebotene Sicherheitsupdates nicht monatelang blockieren. Manuell aus dem Internet heruntergeladene Zertifikate sind nicht erforderlich und könnten ihrerseits ein Sicherheitsrisiko darstellen.
Dieser Wechsel ist nicht mit dem Auslaufen älterer Secure-Boot-Zertifikate zu verwechseln. Secure Boot schützt die Startkette eines PCs und hängt teilweise von der Firmwarepflege des Herstellers ab. Die jetzt angekündigte Umstellung betrifft dagegen die verschlüsselte und vertrauenswürdige Verbindung zu Windows Update. Die Unterschiede und möglichen Firmwareprobleme erklärt der Beitrag über auslaufende Secure-Boot-Zertifikate ausführlicher.
Hauptquelle:
Python 3.15 stärkt Windows auf Arm
Windows-Rechner mit Arm-Prozessoren bekommen an einer wichtigen Stelle bessere Softwareunterstützung. Python 3.15 wird auf solchen Geräten standardmäßig als native Arm64-Version eingerichtet. Der Python Install Manager 26.4 erkennt die Plattform und bevorzugt automatisch die passende Ausgabe.
Gleichzeitig erreicht Windows auf Arm innerhalb des Python-Projekts die Unterstützungsstufe Tier 2. Damit verpflichtet sich das Projekt zu kontinuierlichen Tests und regulären Veröffentlichungen für die Plattform. Fehler, die ausschließlich Windows auf Arm betreffen, stehen zwar weiterhin unterhalb der wichtigsten Hauptplattformen, dürfen Veröffentlichungen aber nicht dauerhaft unbemerkt beschädigen.
Microsoft zufolge bieten inzwischen 94 Prozent der jeweils aktuellen Versionen der 1.000 meistgeladenen Projekte im Python Package Index entweder ein natives Arm64-Paket oder ein plattformunabhängiges Paket an. Das ist ein deutlicher Fortschritt, aber noch keine Garantie für eine vollständig native Anwendung. Bereits eine einzige fehlende Abhängigkeit kann dazu führen, dass Teile eines Projekts weiterhin emuliert oder selbst übersetzt werden müssen.
Gerade bei wissenschaftlichen Bibliotheken, Entwicklungswerkzeugen und Anwendungen mit zahlreichen Erweiterungen lohnt sich deshalb ein Test der kompletten Abhängigkeitskette. Einzelne verbreitete Pakete, darunter Komponenten rund um PyArrow, gRPC und OpenCV, weisen weiterhin Lücken auf. Nicht native x64-Pakete lassen sich vielfach über die Windows-Emulation verwenden, erreichen dabei aber nicht zwangsläufig dieselbe Effizienz.
Für gewöhnliche Käufer ist die Python-Verbesserung ein weiteres Zeichen für ein reiferes Windows-on-Arm-Ökosystem. Sie sagt jedoch nichts über die Kompatibilität proprietärer Programme, Gerätetreiber, Spiele oder Anti-Cheat-Systeme aus. Diese Bereiche müssen weiterhin einzeln geprüft werden.
Hauptquelle:
DLSS 5 soll schneller werden und weniger Speicher belegen
Nvidia überarbeitet das KI-Modell von DLSS 5. Nach Angaben des Herstellers arbeitet die neue Fassung doppelt so schnell, besitzt rund 118 Millionen Parameter und fällt 24 Prozent kleiner aus. Bei einer Ausgabe in 4K soll der Speicherbedarf um 20 Prozent sinken, während sich die zusätzliche GPU-Belastung ungefähr halbiert.
Das Modell soll Beleuchtung, Materialien und Bewegungen weiterhin auf Basis der Spieldaten rekonstruieren, dafür aber weniger Rechenzeit beanspruchen. Die frei werdende Leistung kann je nach Spiel für eine höhere Bildrate oder zusätzliche Grafikeffekte genutzt werden. Nvidia nennt NBA 2K27 mit einer geplanten Aktualisierung am 16. Oktober und Hogwarts Legacy mit einem Update am 5. November als erste konkrete Beispiele.
Die neue Hauptversion richtet sich an Grafikkarten der GeForce-RTX-50-Serie, GeForce Now und die neuen RTX-Spark-Systeme. Zu den ersten Geräten zählt das Surface Laptop Ultra mit RTX Spark, bei dem neben der Grafikleistung allerdings weiterhin die Arm-Kompatibilität der benötigten Programme berücksichtigt werden muss.
Parallel testet Nvidia einen Performance-Modus für die Frame Generation. Das sogenannte Preset C soll auf einer GeForce RTX 5060 eine bis zu 35 Prozent höhere Leistung erreichen. Diese Einstellung steht als Beta auch für die RTX-40-Serie und RTX Spark bereit. Nvidia räumt ein, dass der stärkere Fokus auf Leistung kleine Einbußen bei der Bildqualität verursachen kann.
Alle Leistungs- und Speicherangaben stammen aus Messungen des Herstellers. Unabhängige Tests müssen zeigen, wie groß der Vorteil in unterschiedlichen Spielen, Auflösungen und Qualitätsstufen tatsächlich ausfällt. Entscheidend wird auch sein, wie schnell Entwickler das neue Modell in bestehende Titel integrieren.
Hauptquelle:
Wochenfazit
Für Windows-Nutzer hat in dieser Woche die Sicherheit Vorrang. KB5127648 schließt eine nachweislich ausgenutzte Schwachstelle, bringt aber bei einzelnen USB-Audiogeräten und speziellen Remotedesktop-Konfigurationen weiterhin Risiken mit. Eine kurze Kontrolle nach der Installation ist deshalb sinnvoll.
Rechner mit Windows 11 24H2 Home oder Pro benötigen zusätzlich einen Versionswechsel. Das Oktober-Update schützt diese Systeme noch einmal, ersetzt aber keine künftig ausbleibenden Sicherheitsaktualisierungen. Windows-10-Nutzer im ESU-Programm gewinnen dagegen ein weiteres Jahr, sollten die zusätzliche Zeit jedoch für einen geordneten Wechsel nutzen.
Der angekündigte Zertifikatswechsel bei Windows Update wirkt zunächst abstrakt. Für regelmäßig gepflegte Rechner dürfte er unbemerkt ablaufen. Er zeigt aber erneut, warum jahrelang nicht aktualisierte Systeme irgendwann selbst den Zugang zu neuen Aktualisierungen verlieren können.
Bei der Plattform- und Grafikentwicklung fallen die Fortschritte erfreulicher aus: Python 3.15 macht Windows auf Arm für Entwickler verlässlicher, während Nvidia DLSS 5 mit weniger Ressourcenverbrauch beschleunigen will. Beide Entwicklungen sind wichtige Schritte, beseitigen aber weder sämtliche Arm-Kompatibilitätsprobleme noch den Bedarf an unabhängigen Leistungstests.
Weitere Meldungen, Hintergründe und Einordnungen rund um Windows, Computerhardware und PC-Software erscheinen im Bereich PC Kompass.
Stand der Recherche: 15. Oktober 2026, 12:29 Uhr MESZ.
Hauptquellen
- Microsoft: KB5127648 für Windows 11
- Microsoft Security Response Center: CVE-2026-96951
- Microsoft: Lebenszyklus von Windows 11 Home und Pro
- Microsoft: KB5126657 für Windows 10
- Microsoft: Windows 10-Supportende und ESU
- Microsoft: Zertifikatswechsel bei Windows Update
- Microsoft: Python 3.15 auf Windows Arm
- Nvidia: Aktualisierung für DLSS 5
- BleepingComputer: Microsoft Patchday im Oktober 2026
Transparenzhinweis: Dieser Beitrag beruht auf aktuell geprüften Support-, Sicherheits-, Entwickler- und Herstellerdokumenten sowie ergänzender unabhängiger Fachberichterstattung. Die genannten Windows-Updates, Arm-Entwicklungsumgebungen, Grafikkartenfunktionen und RTX-Spark-Geräte wurden für diese Ausgabe nicht selbst getestet.
Technik-Deals im Überblick
Ausgewählte Angebote und zeitlich begrenzte Preisaktionen rund um Technik und Gadgets.
Mehr auf gadgetChecks
Entdecke mehr bei gadgetChecks
Was sich für dich ändert
Regeln, Fristen, Kosten und Warnungen mit ihren konkreten Folgen für Verbraucher.
Alltag Aktuell öffnenGames, Plattformen und Deals
Aktuelle Meldungen zu Releases, Konsolen, PC Gaming, Mobile, Studios und Abos.
Gaming öffnenProdukte, Angebote und Ideen
Neues für Küche, Reinigung, Wohnen, Garten und Balkon – verständlich und praktisch eingeordnet.
Zuhause öffnen
