LONDON (IT BOLTWISE) – Microsoft hat das Sicherheitsupdate KB5121003 für Windows 11 24H2 und 25H2 bereitgestellt und dabei die Build-Nummern auf 26100.9165 bzw. 26200.9165 angehoben. Direkt nach der Installation häufen sich Berichte über gestörte VPN-Verbindungen. Betroffene sollen vor allem die VPN-Konfiguration gezielt prüfen und ergänzend Treiber sowie Energieverwaltung im Netzwerk-Stack kontrollieren. Parallel schließt der Patch einen großen Schwung öffentlich bekannter Schwachstellen, darunter Probleme in der Winsock-Schnittstelle und weiteren Netzwerkkomponenten.
Mit dem August-Update KB5121003 schiebt Microsoft in Windows 11 24H2 und 25H2 einen Sicherheitsblock nach, der die Betriebssystem-Builds auf 26100.9165 beziehungsweise 26200.9165 hochzieht. Für viele Unternehmen ist das vor allem deshalb relevant, weil der Patch nicht nur „klassische“ Korrekturen nachliefert, sondern auch spürbare Funktionsanteile mitbringt. Dazu zählen Voice Access mit Sprachisolierung, eine erweiterte Anzeige von Dateigrößen in KB, MB und GB sowie Verbesserungen rund um Touchpad-Gesten und die Systemsuche. Wer außerdem Windows Hello nutzt, bekommt Unterstützung über externe Fingerabdrucksensoren; und bei Secure Boot werden laut Update-Beschreibung erweiterte Zertifikate bereitgestellt.
Genau diese Mischung aus Sicherheits- und Funktionsänderungen erklärt, warum parallel zu den Verbesserungen auffällig viele Meldungen zu VPN-Verbindungsproblemen auftauchen. Berichten aus Nutzerforen zufolge treten nach der Installation Störungen auf, die sich nicht mit „einmal neu verbinden“ erledigen lassen. In den Beschwerden tauchen typische Fehlerbilder auf: Abbrüche bei WLAN, das Verschwinden einzelner Bluetooth-Optionen sowie konkrete Hinweise wie der Fehlercode 0x800704cf und Fälle, die mit der Systemdatei ndis.sys in Verbindung gebracht werden. Für Administratoren ist das ein Warnsignal, dass der Update-Zyklus nicht isoliert betrachtet werden darf: VPN-Client und Netzwerk-Treiber hängen technisch am selben Pfad wie DNS, Routing und Verschlüsselungs-Handshake, und Änderungen am Netzwerkstack können dort schnell Nebenwirkungen auslösen.
Im Hintergrund liefert der Patch jedoch auch eine breite Sicherheitsbasis. Der August-Zyklus wird mit insgesamt 421 Schwachstellen beschrieben, darunter 62 als kritisch. Im Fokus steht eine Korrektur in der Winsock-Schnittstelle für CVE-2026-68820, die bereits aktiv ausgenutzt worden sein soll. Ebenfalls geschlossen wurde eine Spoofing-Schwachstelle in Windows NAT (CVE-2026-56179); je nach Bewertung schwankt ihre Einschätzung über einen CVSS-Bereich von 8.3 bis 9.8. Daneben nennt die Update-Information Remotecodeausführungen (RCE) unter anderem in Windows Deployment Services (CVSS 9.8), im DNS-Server sowie in DHCP- und QUIC-Protokollen. Für Teams, die Geräte im Feld haben, heißt das: KB5121003 reduziert realistische Angriffsflächen, aber es verschiebt zugleich das Ausgangsniveau, auf dem VPN-Clients und Netzwerk-Policy arbeiten.
Technisch lassen sich VPN-Störungen nach solchen Updates häufig auf drei Ursachencluster zurückführen: veränderte Netzwerk-Komponenten, nicht vollständig kompatible Treiberstände und Diskrepanzen in Energie- oder Offload-Einstellungen. Entsprechend lautet auch der pragmatische Ansatz, den Fachleute für betroffene Systeme nahelegen: zuerst die VPN-Konfiguration prüfen, dann den Treiber des Netzwerkadapters aktualisieren oder mindestens auf einen stabilen Stand zurücksetzen, und schließlich die Energieverwaltungseinstellungen kontrollieren. Besonders relevant ist das, weil Energieprofile im Windows-Netzwerk-Stack gern Funktionen wie Energiesparen, selektives Suspend oder bestimmte Offload-Mechanismen beeinflussen. Wenn ndis.sys dabei eine Rolle spielt, passt das Bild: NDIS-Treiber und Netzwerkpfadverhalten sind eng gekoppelt, sodass ein Patch, der Netzwerkkomponenten aktualisiert, schnell in Interaktionen mit dem Treiber- und Power-Handling gerät.
Für die Priorisierung im Rollout ist außerdem wichtig, was der Patch parallel außerhalb des reinen Client-Betriebs adressiert. Auch Cloud-Komponenten werden aktualisiert: Für den Azure SRE Agent wird eine Lücke mit einem CVSS-Score von 9.9 geschlossen, und in Azure Kubernetes wird eine Schwachstelle mit 9.4 bewertet. Auf der Office-Ebene werden neun kritische RCE-Lücken in Microsoft Office geschlossen, zudem gibt es eine Eskalationsschwachstelle in Microsoft Exchange. Die Botschaft für IT-Leitungen ist klar: KB5121003 sollte nicht als „nur Windows 11“-Thema behandelt werden, weil Angriffswege in vielen Organisationen über Identität, Clients und Serverstrukturen zusammenlaufen. Wer außerdem die Sicherheitslage der Anmeldung betrachtet, bekommt indirekt zusätzliche Handlungsimpulse: Sicherheitsforscher warnen vor einer Angriffsfamilie namens „Pass-the-Passkey“, die darauf abzielt, Multi-Faktor-Authentifizierungen in Windows 11 zu umgehen.
Neben Windows 11 hat Microsoft auch weitere Patch-Aktivitäten angekündigt beziehungsweise umgesetzt: Für Windows 10 steht KB5120249 bereit, das Fehler in der Dateihistorie bei SMB-Netzwerkfreigaben korrigiert; gleichzeitig weist Microsoft auf das Support-Ende für Windows 10 22H2 in den Editionen Home und Pro bis Ende Oktober 2026 hin. Der Browser Microsoft Edge wurde zudem auf die Version 151.0.4129.78 aktualisiert, um 41 Schwachstellen der Chromium-Engine zu schließen. Der nächste reguläre Patch Tuesday ist für den 8. September 2026 geplant. Für den Betrieb heißt das: Wer KB5121003 sofort ausrollt, sollte die nächsten Wartungsfenster einplanen und Regressionstests für Netzwerkdienste und VPN-Tunnel bereits im Vorfeld anstoßen.
Unterm Strich treffen bei KB5121003 zwei reale Bedürfnisse aufeinander: schnelle Reaktion auf eine breite Schwachstellenfläche und stabile Konnektivität für typische Unternehmensworkflows. Das Update liefert konkrete Sicherheitskorrekturen bis hinein in Winsock, NAT und mehrere Netzwerkprotokolle, wodurch die Schutzwirkung im Normalfall steigt. Gleichzeitig zeigen die Meldungen zu VPN-Abbrüchen, Fehlercodes und Treiberbezügen, dass Wartungsteams die Kompatibilität zwischen Patchstand, Netzwerkadapter und Energieprofilen aktiv prüfen sollten. Besonders für Rollouts in verteilten Umgebungen mit vielen VPN-Clients empfiehlt sich ein gestaffeltes Vorgehen: erst Pilotgeräte, dann nach Bestätigung der VPN-Konnektivität die Breite. So bleibt der Security-Gewinn des August-Patches erhalten, ohne dass Produktivsysteme durch vermeidbare Verbindungsstörungen blockiert werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Windows 11 KB5121003: VPN-Probleme nach August-Update brauchen Handgriffe" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Windows 11 KB5121003: VPN-Probleme nach August-Update brauchen Handgriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Windows 11 KB5121003: VPN-Probleme nach August-Update brauchen Handgriffe« bei Google Deutschland suchen, bei Bing oder Google News!