Fehler in Windows 11 KB5127648 sperrt Smart App Control

Microsoft hat bestätigt, dass sein Sicherheitsupdate für Windows 11 vom Oktober 2026, KB5127648, manche PCs daran hindern kann, Smart App Control (Intelligente App-Steuerung) wieder einzuschalten. Auf betroffenen Geräten ist der Schalter in der App Windows Security (Windows-Sicherheit) ausgegraut. Smart App Control ist eine Funktion von Windows 11, die Apps blockiert, denen Windows nicht vertraut. Ein PC, der sie verliert, läuft also mit einer Schutzschicht weniger.

Der Fehler trifft Geräte, auf denen die Funktion zuvor ausgeschaltet war. „Geräte, auf denen Smart App Control bereits eingeschaltet ist, sind nicht betroffen und bleiben geschützt“, heißt es in Microsofts Hinweis, wie BleepingComputer am 16. Oktober berichtete. Eine Korrektur gibt es noch nicht. Microsoft arbeitet nach eigenen Angaben an einer für eine kommende Version.

Welche PCs das Update erhalten

KB5127648 erschien am 13. Oktober 2026, laut Microsofts Supportseite. Es gilt für alle Editionen von drei Windows-11-Versionen:

Windows-11-Version	Build nach dem Update
26H2	26300.9711
25H2	26200.9711
24H2	26100.9711

Es ist zudem das letzte monatliche Update für Windows 11 24H2 Home und Pro. Diese Editionen haben in diesem Monat das Ende ihres Wartungszeitraums erreicht, und Microsofts Version 26H2 ist für sie der Weg nach vorn.

Die Umgehungen

Microsoft nennt zwei vorübergehende Umgehungen. Die erste fügt zwei Registry-Werte hinzu. Die Registry ist die Datenbank, in der Windows seine Einstellungen speichert. Führen Sie diese Befehle als Administrator aus und starten Sie danach neu:

reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2883193997 /t REG_DWORD /d 1 /f
reg add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 2850574478 /t REG_DWORD /d 1 /f

Die zweite richtet sich an IT-Teams, die PCs über Group Policy (Gruppenrichtlinie) verwalten, das Windows-Werkzeug, mit dem sich Einstellungen auf viele Rechner verteilen lassen. Sie können zwei Feature-Preview-Pakete installieren, KB5074105 261015_19222 und 261015_19221. Danach setzen sie beide Richtlinien auf Enabled (Aktiviert) und starten neu. BleepingComputer beschreibt beide Umgehungen als gedacht für Geräte, die von Unternehmen verwaltet werden.

Zwei weitere bekannte Probleme

Microsofts Seite nennt zwei weitere offene Probleme mit dem Update.

• Remotedesktop für Nicht-Administratoren. Auf Hosts mit eingeschaltetem Administrator protection (Administratorschutz) kann Remotedesktop für Standardbenutzer mit dem Fehler 0xC000000D scheitern. Die Meldung lautet „Das an die Funktion übergebene Token ist ungültig.“ Das Problem begann mit dem Update KB5124010 oder einem späteren Update. Die vorübergehende Umgehung besteht darin, Administrator protection auszuschalten.
• USB-Audio. Manche Geräte der USB Audio Class 1.0 funktionieren nach dem Update vom 8. September 2026 nicht oder geben keinen Ton wieder. Ein außerplanmäßiges Update vom 14. September, KB5129195, hat 8-Kanal-Audio und 3D-Audio repariert. Microsoft arbeitet noch am Rest.

Was das Update behebt

Das Update behebt laut Microsoft auch mehrere Fehler. Dazu gehören Abstürze des Explorers und schwarze Bildschirme in Azure-Virtual-Desktop-Umgebungen mit mehreren Benutzern. Always-On-VPN-Verbindungen, die nach einem früheren Update bei „Verbindung wird hergestellt“ hängen blieben, funktionieren nun. Die Anmeldung per Fingerabdruck mit Windows Hello schlug auf manchen PCs nach einem Kaltstart fehl. Auch das ist behoben.

Eine Änderung betrifft einen neuen Standardwert. Single Sign-on über NTLMv1 wechselt nun von Audit zu Enforce, wenn die Einstellung BlockNtlmv1SSO nicht gesetzt ist. NTLMv1 ist ein altes Anmeldeprotokoll von Windows.

Das Update ist Teil der großen Sicherheitsrunde dieses Monats. Microsofts Oktober-Patchday hat mehr als 1.400 Schwachstellen behoben.

Was das für Entwickler bedeutet

• Prüfen, statt Schutz vorauszusetzen. Wenn auf Ihren PCs Smart App Control ausgeschaltet war, öffnen Sie nach dem Update Windows Security und prüfen Sie, ob der Schalter noch funktioniert. Ein ausgegrauter Schalter bedeutet, dass der Fehler dieses Gerät getroffen hat.
• Das Update nicht überspringen. Der Fehler betrifft nur das Wiedereinschalten der Funktion. Die Sicherheitskorrekturen in KB5127648 bleiben wichtig, und Geräte, auf denen die Funktion bereits eingeschaltet war, sind nicht betroffen.
• Die Registry-Korrektur zuerst auf einem Gerät testen. Sie ändert Werte von Systemrichtlinien. Probieren Sie sie auf einem Test-PC aus, prüfen Sie nach einem Neustart, ob der Schalter funktioniert, und verteilen Sie sie erst dann.
• Auf Probleme mit NTLMv1 achten. Der neue Standardwert Enforce kann alte Apps blockieren, die sich noch mit NTLMv1 anmelden. Wenn eine ältere App nach dem Update nicht mehr funktioniert, prüfen Sie zuerst diese Einstellung.
• Das nächste Update verfolgen. Microsoft kündigt eine Korrektur in einer kommenden Version an. Entfernen Sie die Umgehung, sobald die Korrektur erscheint, damit Ihre PCs zu den normalen Einstellungen zurückkehren.