Windows-Updates Oktober 2026: Bekannte Probleme mit Exchange, Remote Desktop und Smart App Control – und die Workarounds

Am 13. Oktober 2026 hat Microsoft seinen monatlichen Patchday ausgerollt – laut BleepingComputer mit Korrekturen für eine Rekordzahl von 1.411 Schwachstellen, darunter eine Lücke in der Windows-Shell, die nach Angaben von Microsoft bereits aktiv ausgenutzt wird. Eine Woche später zeigt sich: Einige der Updates haben Nebenwirkungen. heise fasste die drei auffälligsten am 21. Oktober zusammen – Probleme mit Outlook im Web (OWA), mit Remote Desktop und mit Smart App Control.

In der Kategorie Updates sammeln wir solche bekannten Probleme mit den passenden Workarounds. Grundlage sind, wo immer möglich, die Angaben von Microsoft selbst – die Statusseiten „Windows release health“ und die Support-Artikel zu den Updates. Wo ein Problem nur aus Nutzerberichten bekannt ist, sagen wir das dazu.

Auf einen Blick

• Exchange Server (lokal betrieben): OWA-Anmeldung scheitert, Mails bleiben hängen. Von Microsoft bestätigt, Workaround per Registry vorhanden.
• Remote Desktop unter Windows 11: Nutzer ohne Administratorrechte kommen mit Fehler 0xC000000D nicht mehr auf Rechner, auf denen der Administratorschutz aktiv ist. Bestätigt, Workaround per Richtlinie.
• Smart App Control: lässt sich nach dem Oktober-Update nicht mehr einschalten. Bestätigt, Workaround per Registry oder Gruppenrichtlinie.
• USB-Audiogeräte: manche Headsets und Lautsprecher bleiben seit September stumm. Bestätigt, nur teilweise behoben.
• Update-Fehler 0x800f0845: Updates brechen nach dem Neustart ab. Nur aus Nutzerberichten bekannt, nicht von Microsoft bestätigt.

1. Exchange Server: OWA-Anmeldung scheitert, Mails bleiben im Postausgang

Wer ist betroffen? Unternehmen, die Exchange Server 2016, 2019 oder die Subscription Edition selbst betreiben, auf Windows Server 2016 bis 2025. Microsoft 365 und Exchange Online sind nicht betroffen – es geht um lokal installierte Exchange-Server.

Was passiert? Nach den Windows-Server-Updates vom Oktober können sich Nutzer laut Microsoft unter Umständen nicht mehr an Outlook im Web anmelden. Aus Outlook versendete Mails bleiben im Postausgang liegen, die Warteschlangen wachsen, und die Replikation von Postfächern stockt. Im Anwendungsprotokoll taucht dann häufig das Ereignis 1006 mit dem Fehler „MapiExceptionMdbOffline“ auf. Wichtig: Das Problem tritt laut Microsoft auch auf, wenn die separaten Exchange-Sicherheitsupdates vom Oktober gar nicht installiert sind. Auslöser ist das Windows-Update, nicht Exchange.

Die Ursache: Nach Angaben von Microsoft begrenzt das Oktober-Update den Speicher, den ein Windows-Dienst namens Endpoint Mapper verwenden darf. Standardmäßig sind nur noch 512 gleichzeitige Anfragen erlaubt – für einen Exchange-Server unter Last zu wenig. Betroffen sind laut Techzine die Updates KB5126646 (Server 2025), KB5126655 (2022), KB5126651 (2019) und KB5126868 (2016).

Der Workaround: Microsoft empfiehlt, die Grenze per Registry anzuheben. In einer Eingabeaufforderung mit Administratorrechten:

reg add "HKLM\SOFTWARE\Microsoft\Rpc" /v EpmapSavedContextCap /t REG_DWORD /d 65536 /f

Danach muss der Server neu gestartet werden. Treten die Symptome erneut auf, kann der Wert laut Microsoft weiter erhöht werden. Für hartnäckige Fälle bietet der Microsoft-Support für Unternehmen eine zusätzliche Maßnahme an. Status: „Mitigated“ – es gibt einen Workaround, die eigentliche Korrektur steht noch aus.

2. Remote Desktop: Fehler 0xC000000D für Nutzer ohne Adminrechte

Wer ist betroffen? Windows 11 in den Versionen 24H2, 25H2, 26H1 und 26H2 – und zwar Rechner, auf die sich Mitarbeiter per Remote Desktop verbinden und auf denen der neue Administratorschutz (Administrator protection) eingeschaltet ist. Laut Microsoft trifft es vor allem verwaltete Firmenrechner, die als Remote-Desktop-Ziel dienen.

Was passiert? Seit dem Vorschau-Update KB5124010 vom 22. September und allen späteren Updates scheitert die Verbindung für Nutzer ohne Administratorrechte mit dem Fehler 0xC000000D und der Meldung, das übergebene Token sei ungültig. Wer Microsofts Sicherheits-Baselines einsetzt, hat den Administratorschutz oft aktiv, ohne es zu wissen: Laut Microsoft ist er in den Baselines für Windows 11 24H2, 25H2 und 26H2 standardmäßig eingeschaltet.

Der Workaround: Den Administratorschutz auf den betroffenen Zielrechnern vorübergehend abschalten. Microsoft empfiehlt dazu, die Richtlinie „User Account Control Type Of Admin Approval Mode“ in Intune oder per Gruppenrichtlinie zurückzusetzen. Das ist ein Kompromiss: Der Administratorschutz ist eine sinnvolle Schutzfunktion, und er sollte wieder eingeschaltet werden, sobald Microsoft die Korrektur liefert. Status: „Mitigated“, eine Korrektur ist für ein kommendes Update angekündigt.

3. Smart App Control lässt sich nicht einschalten

Wer ist betroffen? Windows 11 24H2, 25H2 und 26H2 nach dem Oktober-Update KB5127648 – und zwar nur Geräte, auf denen Smart App Control vorher ausgeschaltet war. Wo die Funktion schon läuft, bleibt sie laut Microsoft aktiv und schützt weiter.

Was passiert? Smart App Control blockiert nicht vertrauenswürdige Programme, bevor sie starten. Nach dem Update ist der Schalter in der Windows-Sicherheit auf manchen Geräten ausgegraut. Auch wenn ein Administrator die Funktion zuvor abgeschaltet hatte, lässt sie sich nicht wieder aktivieren. Dass Angreifer gezielt genau diese Schutzschicht ins Visier nehmen, haben wir zuletzt beim Lazarus-Angriff über gefälschte Jobangebote beschrieben.

Der Workaround: Microsoft nennt zwei Wege. Erstens per Registry, in einer Eingabeaufforderung mit Administratorrechten (vorher die Registry sichern), danach neu starten:

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Zweitens, für verwaltete Umgebungen, über zwei Gruppenrichtlinien-Pakete, die Microsoft im Support-Artikel zu KB5127648 zum Download anbietet. Beide müssen installiert und aktiviert werden; das erste schaltet die Funktion frei, das zweite die Protokollierung zur Fehlersuche. Status: Microsoft arbeitet an einer Lösung für ein kommendes Update.

4. USB-Headsets und -Lautsprecher bleiben stumm

Wer ist betroffen? Praktisch alle Windows-Versionen seit dem Update vom 8. September 2026 – Windows 10 und 11 ebenso wie Windows Server. Betroffen sind laut Microsoft ausschließlich USB-Audiogeräte nach dem älteren Standard „USB Audio Class 1.0“.

Was passiert? Das Gerät startet nicht (Code 10 im Geräte-Manager), gibt keinen Ton aus, oder die Lautstärkeregler reagieren nicht. Im Büroalltag heißt das: Das Headset für Teams-Besprechungen bleibt stumm.

Der Workaround: Ein Sonderupdate vom 14. September behebt laut Microsoft die Fehler im 8-Kanal- und 3D-Audio-Modus; manchen Nutzern half auch der Wechsel auf den 2-Kanal-Modus. Für die übrigen Symptome gibt es noch keinen Workaround, Unternehmen verweist Microsoft an den Business-Support. Praktischer Tipp aus unserer Sicht: Ein Ersatz-Headset eines anderen Modells im Schrank löst das Problem oft schneller als jede Fehlersuche. Status: teilweise behoben.

5. Update bricht mit Fehler 0x800f0845 ab

Was ist bekannt? Günter Born berichtet in seinem Blog über Nutzer, bei denen die kumulativen Updates seit August nach dem Neustart bei etwa 30 Prozent hängen bleiben; nach mehreren Neustarts rollt Windows das Update zurück und meldet 0x800f0845. Die Berichte stammen aus Microsofts Q&A-Forum, von Reddit und von Blogleserinnen und -lesern. Microsoft hat das Problem bisher nicht bestätigt, eine Ursache ist nicht bekannt.

Was Sie tun können: Die übliche Reparatur des Windows-Komponentenspeichers ist einen Versuch wert – erst DISM /Online /Cleanup-Image /RestoreHealth, danach sfc /scannow, beides in einer Eingabeaufforderung mit Administratorrechten. Das ist eine Standardmaßnahme, keine von Microsoft bestätigte Lösung für diesen Fehler. Wichtig ist vor allem, dass ein solcher Rechner auffällt: Ein Gerät, das seit August jedes Update zurückrollt, ist seit zwei Monaten ungepatcht.

Bereits behoben

Einige Probleme der Vormonate hat das Oktober-Update laut Microsoft beseitigt: schwarze Bildschirme und Explorer-Abstürze nach der Anmeldung, vor allem auf Azure Virtual Desktop mit FSLogix, sowie Abstürze von Programmen, die Dolby-Digital-Ton (AC-3) über Windows dekodieren. Der Verlust der Domänen-Vertrauensstellung bei Geräten mit Credential Guard wurde bereits mit dem Vorschau-Update vom 22. September behoben.

Warum Sie die Updates trotzdem nicht deinstallieren sollten

Die naheliegende Reaktion auf ein fehlerhaftes Update ist, es wieder zu entfernen. Microsoft rät beim Exchange-Problem ausdrücklich davon ab, und das gilt auch allgemein: Mit dem Update verschwinden alle Sicherheitskorrekturen des Monats – auch die für die bereits ausgenutzte Lücke in der Windows-Shell, mit der Angreifer laut BleepingComputer die Herkunftsmarkierung heruntergeladener Dateien („Mark of the Web“) umgehen können. Ein gezielter Workaround für das eine Problem ist fast immer die bessere Wahl.

Ein weiterer Punkt, der leicht untergeht: Für Windows 11 24H2 in den Editionen Home und Pro war das Oktober-Update laut BleepingComputer das letzte. Rechner mit dieser Version erhalten ab November keine Sicherheitsupdates mehr und sollten auf 25H2 oder 26H2 aktualisiert werden.

Was Sie jetzt konkret tun sollten

• Prüfen Sie, ob Sie Exchange lokal betreiben. Wenn ja: Mailfluss und OWA kontrollieren und bei Symptomen den Registry-Workaround setzen. Nutzen Sie ausschließlich Microsoft 365, sind Sie von diesem Problem nicht betroffen.
• Melden sich Mitarbeiter mit 0xC000000D bei Remote Desktop? Dann prüfen, ob auf den Zielrechnern der Administratorschutz aktiv ist, und die Richtlinie gezielt nur dort zurücksetzen – mit Notiz, sie nach der Korrektur wieder einzuschalten.
• Behalten Sie den Update-Stand im Blick. Rechner, die Updates wiederholt zurückrollen, fallen ohne zentrale Übersicht monatelang nicht auf. Wie das strukturiert geht, steht in Patch-Management: Der unterschätzte Schutz vor Cyberangriffen.
• Prüfen Sie die Windows-Versionen. Läuft irgendwo noch Windows 11 24H2 Home oder Pro, steht das Upgrade jetzt an.
• Dokumentieren Sie jeden Workaround. Ein abgeschalteter Administratorschutz oder ein geänderter Registry-Wert ist eine bewusste Abweichung vom Standard. Ohne Notiz bleibt sie bestehen, lange nachdem die Korrektur da ist. Siehe IT-Dokumentation: Warum sie oft fehlt und was das kostet.

Unser Fazit

Kein Monat ohne Update-Nebenwirkungen – das ist bei der Menge an Korrekturen, die Microsoft inzwischen ausliefert, kaum anders zu erwarten. Entscheidend ist der Umgang damit: Updates einspielen, die Statusseiten von Microsoft beobachten, gezielt mit Workarounds reagieren und diese wieder zurücknehmen, sobald die Korrektur kommt. Wer stattdessen Updates aus Vorsicht zurückhält oder deinstalliert, tauscht ein lästiges Problem gegen ein gefährliches.

So können wir Ihnen helfen

Bei unseren Managed-Services-Kunden beobachten wir die bekannten Probleme jedes Patchdays, testen Updates vor der breiten Verteilung und setzen Workarounds gezielt dort, wo sie gebraucht werden – dokumentiert und mit Termin zur Rücknahme.

Quellen:
• heise online – „Windows-Update-Nebenwirkungen: Probleme mit OWA, RDP und Smart App Control“ (Dirk Knop, 21.10.2026, heise+-Artikel), zum Beitrag
• Microsoft – „Windows Server 2025 known issues and notifications“ (Windows release health, Stand 21.10.2026), zum Beitrag
• Microsoft – „Windows 11, version 26H2 known issues and notifications“ (Windows release health, Stand 21.10.2026), zum Beitrag
• Microsoft – „October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)“ (Support-Artikel, 13.10.2026), zum Beitrag
• Techzine – „Windows Server updates cause Exchange servers to become unstable“ (Berry Zwets, 19.10.2026), zum Beitrag
• BleepingComputer – „Microsoft October 2026 Patch Tuesday fixes 1,411 flaws, 3 zero-days“ (Lawrence Abrams, 13.10.2026), zum Beitrag
• Borns IT- und Windows-Blog – „Windows 11: Update-Fehler 0x800f0845 (Oktober 2026)“ (Günter Born, 21.10.2026), zum Beitrag
Die genannten Quellen wurden eigenständig ausgewertet und für Unternehmen in Deutschland eingeordnet.