![\"Windows\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/04\/Windows-klein.jpg\" "\\"Windows\\"")
Nachlese zum September 2026-Patchday bei Microsoft, bezogen auf Windows-Probleme. Es gibt Berichte, dass Windows 11 25H2-Clients die\u00a0Vertrauensstellung zur Dom\u00e4ne verlieren. Einige Clients landen nach dem Update mit einem schwarzen Bildschirm. Und es gibt F\u00e4lle, bei denen das Secure Boot-Update schief geht und der Rechner nicht mehr bootet.<\/p>\n
<\/p>\n
Am Artikelende finden sich Verlinkungen auf Blog-Beitr\u00e4ge, die bereits einige Probleme im Zusammenhang mit dem September 2026-Patchday behandeln. Nachfolgend fasse ich weitere Probleme, die mir untergekommen sind, zusammen.<\/p>\n Im Kontext des Secure-Boot-Updates, welches beim September 2026-Update auf Windows 11 Clients ausgef\u00fchrt wird, sind mir zwei Fundsplitter untergekommen. MVP Martin Himken hat in nachfolgendem Tweet<\/a> eine Warnung gepostet.<\/p>\n Gem\u00e4\u00df der aktuellen Empfehlung von Microsoft sollte die WinRE-Partition etwa 750 MB gro\u00df sein, gibt er an. Ist die WinRE-Partition kleiner, versucht Windows Update, die Partitionsgr\u00f6\u00dfe anzupassen, was zu einem Fehler f\u00fchren kann. In Antworten auf diesen Tweet wird darauf hingewiesen, dass Microsofts Empfehlungen im Web oft widerspr\u00fcchlich sind und unterschiedliche Gr\u00f6\u00dfen f\u00fcr die die WinRE-Partition angeben.<\/p>\n In diesem Kommentar<\/a> beschreibt beschreibt ein Leser, dass das .Net-Update KB5126052 den Windows-Start kaputt macht – was aber mit obigem WinRE-Partitionsproblem nichts zu tun haben d\u00fcrfte.<\/p>\n In diesem Kommentar-Thread<\/a> schreibt Leser Tom, dass sie in seiner Umgebung auf Notebooks mit Windows 11 25H2 und installiertem September 2026-Update\u00a0nach jedem Reboot folgenden Ereigniseintrag sehen.<\/p>\n Event ID: 24641 Diese Ereigniseintr\u00e4ge werden durch weitere Leser best\u00e4tigt. Hier scheint eine Abfrage des BitLocker Master-Keys beim TPM-Chip irgendwie kaputt gegangen zu sein – wobei die Leute wohl auf die BitLocker-Laufwerke zugreifen k\u00f6nnen.<\/p>\n Auf Facebook hat mich Peter in einem Kommentar angesprochen und berichtet \u00fcber RDP-Probleme, die abseits des im Beitrag Windows Server: RDP-Nutzer fliegen nach Sept. 2026-Updat aus Session<\/a> verorteten Problems liegen. Nach Installation der September 2026-Sicherheitsupdates auf Windows und dem Neustart, hatte die RDP-Nutzer nur noch einen schwarzen Bildschirm und den Mauszeiger.<\/p>\n Nach 10 Minuten gab es dann dann im Hyper-V Manager nur noch einen Black Screen. Trotz Deinstallation der Updates keine \u00c4nderung. Problem war laut Leser, dass beim Update der Grafiktreiber durch den Windows-Grafiktreiber ersetzt wurde. Peter hat dann erneut den richtigen Grafiktreiber unter Windows installiert. Nach einem Neustart lief alles in der RDP-Session wieder wie gewohnt.<\/p>\n Ein weiterer Blog-Leser hat sich in diesem Kommentar<\/a> gemeldet und berichtet, dass\u00a0Windows 11 25H2 mit dem September 2026 Update pl\u00f6tzlich in einen schwarzen Bildschirm geht und direkt danach einen Systemneustart ausf\u00fchrt. Das kann aber ein Einzelfall sein.<\/p>\n Auf Facebook hat sich Cedric gemeldet und schrieb, dass in seiner Umgebung mit Windows 11 LTSC 2024 zumindest eine Maschine Probleme habe, die Updates zu installieren. \u00c4hnliche Meldungen sind mir auch an anderen Stellen untergekommen – wobei das unspezifisch ist und auf Einzelf\u00e4lle begrenzt sein kann.<\/p>\n In diesem Kommentar<\/a> hier im Blog schreibt ein Leser, dass auf\u00a0einigen Endger\u00e4ten (Dell Notebooks) die Update-Installation nach dem ersten Reboot mit einem Rollback endete, dass das Update wieder entfernte. Der Leser konnte dann das Update manuell installieren.<\/p>\n Mir liegen verschiedene Berichte vor, dass Windows 11-Clients durch die September 2026-Updates ihre Vertrauensstellung zur Dom\u00e4ne verlieren. Mutma\u00dflich liegt es daran, dass die VPN-Verschl\u00fcsselung wegen einer Inkompatibilit\u00e4t bricht.<\/p>\n Zum 9. September 2026 hat sich Blog-Leser Jonas<\/cite> mit diesem Kommentar<\/a> gemeldet. Dort gibt der Leser an, dass Clients mit Windows 11 25H2 auf Dell Optiplex PCs enorme Probleme mit dem Update KB5124008<\/a> vom September 2025 haben. Die Clients starten\u00a0 unter Windows 11 nach der Update-Installation mit eine, Secure-Boot Error. Wenn die Clients dann wieder in den Desktop booten, verlieren die Windows 11-Maschinen anschlie\u00dfend den Domain-Trust, schrieb der Leser und gibt an, dass die Secure Boot -Zertifikate vorher schon im BIOS ausgerollt waren.<\/p>\n Auf Microsoft Learn \/ Q&A gibt es zudem den Post\u00a0KB5124008 (26200.9445) breaks machine secure channel \/ domain trust \u2014 reproducible, Server 2019 DCs<\/a>, der ein \u00e4hnliches Fehlerbild wie im vorherigen Abschnitt beschreibt. Nach der Installation von KB5124008<\/a> (OS-Build 26200.9445) auf Windows 11-Arbeitsstationen, die einer Dom\u00e4ne angeh\u00f6ren, verlieren die betroffenen Rechner ihren sicheren Dom\u00e4nenkanal, und Benutzer k\u00f6nnen sich nicht mehr interaktiv anmelden.<\/p>\n Dort best\u00e4tigen weitere Betroffene diese Beobachtung, und ein Moderator schreibt in seiner Erkl\u00e4rung, dass Microsoft k\u00fcrzlich in kumulativen Updates die Anforderungen an den sicheren Netlogon-Kanal versch\u00e4rft habe. Damit wird eine strengere\u00a0 Aushandlung der Schl\u00fcssel und Signierung durchgesetzt. Auf Server 2019-Dom\u00e4nencontrollern schl\u00e4gt der Handshake f\u00fcr den sicheren Kanal fehl, wenn das Client-Update strengere Anforderungen durchsetzt, als die Dom\u00e4nencontroller an die Clients bekanntgeben.<\/p>\n Der Moderator geht davon aus, dass Update KB5124008 zu einer Regression bei der Aushandlung des sicheren Netlogon-Kanals zwischen Windows 11-Clients und Server 2019-Dom\u00e4nencontrollern f\u00fchrt. Die wichtigsten Anzeichen sind der Fehler \"ERROR_NO_TRUST_LSA_SECRET\" (1786) von \"nltest\" und die Tatsache, dass zwischengespeicherte Anmeldeinformationen offline weiterhin funktionieren. Das deutet darauf hin, dass die Vertrauensbeziehung des Computerkontos auf der Ebene des LSA-Geheimnisses unterbrochen ist. Einzige M\u00f6glichkeit sei die Deinstallation des Update KB5124008, in der Hoffnung, dass Microsoft einen Fix bereitstellt.<\/p>\n Blog-Leser kheldorn hat sich zum 10. September 2026 in diesem Kommentar<\/a> gemeldet und berichtet ebenfalls von einer in Windows 11 25H2 verlorenen Vertrauensstellung zur Dom\u00e4ne. Beim Leser sind mindestens vier Ger\u00e4te betroffen, die sich \u00fcber VPN verbinden. Solange die Ger\u00e4te bei der Anmeldung noch nicht mit dem VPN verbunden sind, funktioniert die Anmeldung laut Leser mit Offline-Credentials. Workaround ist derzeit nur die Dom\u00e4ne zu verlassen und neu beizutreten. Der Leser hat sein Problem auch auf reddit.com in diesem Patchday-Mega-Thread<\/a> gepostet.<\/p>\n Beim Stichwort VPN kommt mir der reddit.com-Post\u00a0[SOLVED] KB5124008 + Windows 11: Logon Error on Screen Unlock + Broken Secure Channel over VPN<\/a> in den Sinn. Dort hat der Poster eine Inkompatibilit\u00e4t ausgemacht und nennt verschiedene Workarounds, um das Problem zu beheben. Ein Workaround besteht darin, den kaputten\u00a0Secure Channel vom Domain Controller mit Administratorberechtigungen zu reparieren.<\/p>\n \u00c4hnliche Artikel: Exchange Server: Sicherheitsupdates<\/a>\u00a0(8. September 2026) Windows 11 24H2 \u2013 25H2: Preview Update KB5120998 (27. August 2026)<\/a> Nachlese zum September 2026-Patchday bei Microsoft, bezogen auf Windows-Probleme. Es gibt Berichte, dass Windows 11 25H2-Clients die\u00a0Vertrauensstellung zur Dom\u00e4ne verlieren. Einige Clients landen nach dem Update mit einem schwarzen Bildschirm. Und es gibt F\u00e4lle, bei denen das Secure Boot-Update schief … Weiterlesen Microsoft hat zum 8. September 2026 eine Reihe an Sicherheitsupdates f\u00fcr die unterst\u00fctzten Windows-Versionen freigegeben. Die Updates f\u00fcr die Windows-Clients samt den vorgenommenen Korrekturen sind im Beitrag Patchday: Windows 10\/11 Updates<\/a> (8. September 2026) beschrieben. Die Patches f\u00fcr die Server-Varianten finden sich im Beitrag Patchday: Windows Server-Updates<\/a> (8. September 2026). Die 974 geschlossenen Schwachstellen sind teilweise im Beitrag Microsoft Security Update Summary<\/a> (8. September 2026) angesprochen worden.<\/p>\n
Secure Boot-Update-Falle und Boot-Fehler<\/h2>\n
![\"Windows](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/09\/Windows-11-Secure-Boot-Falle.jpg\" "\\"Windows")
<\/a><\/p>\nBitlocker-Event ID: 24641<\/h2>\n
\nDescription: An unexpected error was encountered attempting to retrieve the BitLocker volume master key during restart.<\/p><\/blockquote>\nRDP-Nutzer hat schwarzen Bildschirm<\/h2>\n
Schwarzer Bildschirm auf Client<\/h2>\n
Windows 11 kann Update nicht installieren<\/h2>\n
Windows 11-Clients verlieren\u00a0Vertrauensstellung zur Dom\u00e4ne<\/h2>\n
Ein erster Leserhinweis im Blog<\/h3>\n
Forenpost auf Microsoft Learn<\/h3>\n
Eine weitere Lesermeldung im Blog<\/h3>\n
Ein reddit.com-Post mit einer Erkl\u00e4rung<\/h3>\n
\n<\/strong>Microsoft Security Update Summary<\/a>\u00a0(8. September 2026)
\nPatchday: Windows 10\/11 Updates<\/a>\u00a0(8. September 2026)
\nPatchday: Windows Server-Updates<\/a>\u00a0(8. September 2026)
\nPatchday: Microsoft Office Updates<\/a>\u00a0(8. September 2026)<\/p>\n
\nMicrosoft Office: Update vom 8. September 2026 macht (Excel-)Probleme (Copy&Paste)<\/a>
\nWindows Server: RDP-Nutzer fliegen nach Sept. 2026-Updat aus Session<\/a><\/p>\n
\nWindows 11 24H2\/25H2 Preview Update KB5120998: Microsoft best\u00e4tigt Mauszeiger-Probleme<\/a>
\nWindows 11 24H2\/25H2 Preview Update KB5120998: Microsoft best\u00e4tigt Desktop-Hintergrund-Problem<\/a>
\nWindows 11: Outlook- und Teams-Startprobleme auf ARM behoben<\/a>
\nSeptember 2026-Updates fixen Mauszeiger- & Desktop-Wallpaper-Bugs und ARM App-Crashes<\/a>
\nWSUS-Sync-Problem durch September 2026-Updates gefixt?<\/a>
\nAdobe Reader Update und Sicherheitshinweis APSB26-141<\/a>
\nSAP-Schwachstellen (CVE-2026-44756, CVSS 10.0) im Sept. 2026<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"