Kurz vorweg, weil ich weiß, dass du keine Lust auf drei Absätze Aufwärmphase hast: Das August-Update ist kein Feature-Feuerwerk, aber es ist das Update, das Windows 11 im Alltag am spürbarsten schneller macht. Der CPU-Boost beim App-Start ist scharfgeschaltet, der File Explorer zeigt Dateigrößen endlich in MB und GB statt in siebenstelligen Kilobyte-Zahlen, und Windows Hello akzeptiert jetzt externe Fingerabdruckleser. Dazu rund 400 gestopfte Sicherheitslücken, davon eine bereits aktiv ausgenutzt.
Ich hab mir den Changelog von Microsoft Zeile für Zeile angesehen, die Build-Nummern gegengeprüft und die Stellen markiert, an denen du selbst nachhelfen kannst. Los.

Die harten Fakten: KB-Nummern, Builds, Rollout
Das Update heißt KB5121003 und ist am 11. August 2026 erschienen. Es gilt für Windows 11 24H2 und 25H2 in allen Editionen.
- Windows 11 25H2 → Build 26200.9168
- Windows 11 24H2 → Build 26100.9168
- Windows 11 26H1 bekommt separat KB5121000 (Build 28000.2704) — dazu gleich mehr, das betrifft die wenigsten von euch
- Für Enterprise-Umgebungen gibt es den Hotpatch KB5120994 (Builds 26200.9106 / 26100.9106) — Sicherheitsupdate ohne Neustart
- Mit an Bord: das Servicing Stack Update KB5123304 (Build 26100.9156)
Kleiner Hinweis, weil im Netz zwei Zahlen kursieren: Einige Medien nennen 26100.9165 beziehungsweise 26200.9165. In der offiziellen Release-Notiz von Microsoft zu KB5121003 steht .9168. Wenn dein winver nach dem Update etwas anderes anzeigt, ist wahrscheinlich noch ein Teilpaket unterwegs oder du hängst an einer Zwischenversion.
Kurz zur Einordnung: Was ist eigentlich 26H1?
Weil die Versionsnummer regelmäßig für Verwirrung sorgt: Microsoft ist bei Windows 11 auf einen jährlichen H2-Rhythmus umgestiegen. 26H1 ist keine Abkehr davon, sondern ein Sonderfall.
Version 26H1 (Build 28000, Codename Bromine) erschien am 10. Februar 2026 und ist eine reine ARM64-Plattformfreigabe. Sie existiert ausschließlich, um neue Arm-Silizium-Generationen zu unterstützen — konkret Qualcomm Snapdragon X2 (Plus, Elite, Extreme) und NVIDIA N1X. Sie kommt ab Werk auf entsprechenden Geräten und wird nicht als Feature-Update an 25H2-Nutzer verteilt. Es gibt keinen Upgrade-Pfad dorthin, und du kannst sie auch nicht anfordern.
Heißt für dich: Wenn du kein Snapdragon-X2-Notebook aus dem Frühjahr 2026 auf dem Tisch hast, ist KB5121000 für dich irrelevant. Dein Update heißt KB5121003. Der reguläre Consumer-Zug bleibt 25H2, und der nächste große Sprung wird 26H2.
Wichtig zum Verständnis: Die Funktionen in diesem Update waren bereits im optionalen Preview-Update KB5101684 vom 28. Juli 2026 enthalten. Microsoft schaltet sie jetzt breit frei — allerdings über einen Gradual Rollout. Heißt konkret: Du installierst das Update, hast das Feature aber vielleicht trotzdem noch nicht. Microsoft verteilt schrittweise. Kein Bug, sondern Absicht.
Wer sich generell fragt, warum Microsoft einem Updates inzwischen so aggressiv unterschiebt: Das habe ich beim Zwangsupdate auf Windows 11 25H2 ausführlich auseinandergenommen.
Low Latency Profile: Der CPU-Boost gilt jetzt auch für Apps
Das ist für mich die eigentliche Nachricht des Monats, und sie steht nicht mal groß im Changelog.
Microsoft hat im Juni 2026 das Low Latency Profile ausgerollt — ein Scheduler-Verhalten nach dem Prinzip „race to sleep“. Statt die CPU-Taktrate gemächlich hochzufahren, wenn Last anliegt, springt der Scheduler in dem Moment, in dem du etwas anklickst, für ein bis drei Sekunden nahe an die Maximalfrequenz, erledigt die Arbeit und fällt danach schneller wieder in einen tiefen Idle-Zustand zurück.
Bisher galt das nur für Shell-Elemente: Startmenü, Suche, Info-Center, Flyouts. Mit dem August-Update greift derselbe Mechanismus jetzt auch beim App-Start. Windows Latest hat das auf einem Intel Core i5-13420H vor und nach dem Update gegengemessen: Danach schnellen die P-Cores beim Klick auf ein App-Icon Richtung 4,6 GHz, die E-Cores auf über 2 GHz. Getestet mit einem bewusst gemischten Feld — Notepad, Rechner, Chrome, VLC, PowerPoint, Wetter-App und Epic Games Store, also Win32, WinUI und WebView2 durcheinander. Alle starten sichtbar schneller.
Der wichtigste Punkt für alle, die jetzt reflexhaft „das frisst doch Akku“ denken: Nein. Die CPU-Auslastung steigt nicht, nur die Frequenz springt kurz. Ein Burst über ein bis drei Sekunden verbraucht am Ende weniger Energie als ein gemächliches Dahinrödeln über zehn Sekunden. Genau das ist der Sinn von race-to-sleep, und macOS sowie Linux machen das seit Jahren so. Wenn du das an deinem eigenen Rechner nachrechnen willst, findest du die Messmethodik in meinem Guide zum Stromverbrauch des Gaming-PCs messen und senken.
Pro-Tipp: Prüfen, ob der Boost bei dir aktiv ist
Der Task-Manager reicht — aber nur, wenn du auf die richtige Spalte schaust.
- Task-Manager öffnen (
Strg + Umschalt + Esc) → Reiter Leistung → CPU - Auf Geschwindigkeit achten, nicht auf die Auslastung in Prozent. Das sind zwei völlig verschiedene Dinge.
- Eine App starten und beobachten, ob der Takt schlagartig nach oben springt.
Sauberer geht es mit HWiNFO im Sensor-Modus, weil du dort die Frequenz pro Kern siehst. Auf Hybrid-CPUs mit P- und E-Cores ist das der einzige Weg, das Verhalten sauber zu beurteilen.
Pro-Tipp: Boost erzwingen, wenn der Rollout dich noch nicht erreicht hat
Falls du nicht warten willst, kannst du das Feature per ViVeTool freischalten:
- Aktuelles Release von der offiziellen ViVeTool-Release-Seite auf GitHub laden
- ZIP nach
C:\ViVeToolentpacken - Eingabeaufforderung als Administrator öffnen
- Ins Verzeichnis wechseln und Feature aktivieren:
batch
cd C:\ViVeTool
vivetool /enable /id:58989092- Bestätigungsmeldung abwarten und neu starten
Falls der Boost danach immer noch nicht greift, hängen bei manchen Builds Teilkomponenten an eigenen Flags. Community-Tests nennen zusätzlich diese drei IDs:
batch
vivetool /enable /id:60716524
vivetool /enable /id:48433719
vivetool /enable /id:61391826Danach greift das Low Latency Profile für Shell-Flyouts und App-Starts. Ehrlicherweise: Ich würde es einfach laufen lassen. Microsoft verteilt breit, in ein paar Wochen hast du es sowieso.
Achtung: Feature-IDs sind keine dokumentierte API. Microsoft ändert sie zwischen Builds ohne Vorwarnung. Die Angaben hier beziehen sich auf Build 26100.9168 / 26200.9168 im August 2026. Wenn ViVeTool einen Fehler wirft statt einer Bestätigung, ist die ID auf deinem Build schlicht eine andere — dann warten statt weitersuchen. Wenn du generell gern an Feature-Flags drehst, habe ich die Vor- und Nachteile samt Alternativen im Artikel zu Windows 11 Feature Flags und ViVeTool-Alternativen durchgespielt — inklusive der Frage, wann man sich damit den Rechner zerschießt.
File Explorer: Dateigrößen in menschenlesbaren Einheiten
Das ist der Fix, auf den gefühlt eine halbe Generation gewartet hat. Der Explorer hat in der Detailansicht Dateigrößen bisher ausschließlich in Kilobyte angezeigt. Eine 8 GB große ISO stand damit als „8.388.608 KB“ in der Liste. Technisch korrekt, praktisch unbrauchbar.
Ab sofort wählt der Explorer die passende Einheit: KB, MB oder GB, je nach Dateigröße. Kleine Dateien bleiben in Kilobyte, große werden lesbar.
Dazu kommen drei weitere Explorer-Verbesserungen, die im Changelog untergehen, im Alltag aber sofort auffallen:
- Mittelklick öffnet Ordner in neuem Tab — jetzt auch in der Adressleiste und auf der Startseite. Vorher ging das nur im Navigationsbereich. Damit verhält sich der Explorer endlich wie ein Browser.
- Kein graues Aufblitzen mehr beim Laden der Startseite, und die Ansicht springt nicht mehr unmotiviert nach oben.
- Schärfere Thumbnails im Bereich „Empfohlen“ auf der Startseite.
Wenn du deinen Explorer ohnehin gerade aufräumst: In den Windows-11-Tipps für mehr Produktivität stehen die Tastenkürzel und Registry-Kniffe, mit denen der Explorer wirklich schnell wird. Und wer sich fragt, warum große Dateien auf manchen Datenträgern trotzdem zicken, findet die Antwort meist im FAT32-Limit von Windows 11.
Windows Search verzeiht jetzt Tippfehler
Zwei Änderungen, beide klein, beide relevant:
- Die App-Suche kommt besser mit Tippfehlern, fehlenden Zeichen, überzähligen Zeichen und Teilnamen zurecht. „Powrshel“ oder „excl“ landen jetzt zuverlässiger beim richtigen Treffer.
- Die Einstellungs-Suche sortiert relevantere Settings weiter nach oben.
Klingt banal. Ist es nicht: Wenn du wie ich das Startmenü als Kommandozeile missbrauchst und Programme grundsätzlich per Tippen startest, sparst du dir damit über den Tag verteilt eine überraschende Menge korrigierter Eingaben.
Ergänzend hat Microsoft die KI-Komponenten auf Version 1.2605.856.0 aktualisiert: Image Search, Content Extraction, Semantic Analysis und Settings Model. Das sind genau die Bausteine hinter der semantischen Suche auf Copilot+-PCs.
Voice Access bekommt Voice Isolation
Für alle, die Windows tatsächlich per Sprache steuern — und das sind mehr, als man denkt, gerade in lauten Umgebungen oder mit motorischen Einschränkungen — ist das das größte Feature des Updates.
Voice Isolation filtert andere Sprecher und Hintergrundgeräusche heraus, bevor die Spracherkennung überhaupt anfängt zu arbeiten. Es gibt drei Modi unter Voice-Access-Einstellungen → Spracherkennung verbessern:
- Voice Isolation — filtert andere Stimmen und Hintergrundgeräusche. Erfordert ein einmaliges Stimm-Setup, damit Windows weiß, welche Stimme deine ist.
- Nur Hintergrundgeräusche entfernen — filtert Tastaturklappern, Türenknallen und ähnliches, aber keine anderen Sprecher. Kein Setup nötig.
- Keine Filterung — rohes Mikrofonsignal, wie bisher.
Dazu: Koreanisch wird jetzt unterstützt, und das Starten von Voice Access ist zuverlässiger geworden.
Nebenbei hat Microsoft bei der Spracheingabe (Voice Typing) die Fluid Dictation für neue Nutzer standardmäßig deaktiviert und zeigt beim ersten Einsatz einen Hinweis-Tipp. Wer das automatische Umformulieren mochte, muss es künftig aktiv einschalten.
Windows Hello: Externe Fingerabdruckleser funktionieren endlich
Enhanced Sign-in Security (ESS) — der abgesicherte Anmeldepfad von Windows Hello, bei dem biometrische Daten in einer isolierten Umgebung verarbeitet werden — unterstützt jetzt periphere Fingerabdrucksensoren. Bisher war ESS auf eingebaute Sensoren beschränkt, was Desktop-Nutzer komplett ausgeschlossen hat.
So richtest du es ein:
- Unterstützten ESS-Fingerabdruckleser einstecken
- Einstellungen → Konten → Anmeldeoptionen
- Den Anweisungen zur Registrierung folgen
Gilt auch für Copilot+-PCs. Microsoft hatte das bereits im Januar 2026 (KB5074105) angekündigt, jetzt beginnt der tatsächliche Rollout. Für mich ist das der letzte fehlende Baustein, um am Desktop komplett passwortlos zu arbeiten — die restliche Strategie dazu steht im Artikel über Passkeys im Alltag.
Touchpad: Scroll- und Zoomgeschwindigkeit endlich einstellbar
Unter Einstellungen → Bluetooth & Geräte → Touchpad gibt es zwei neue Regler für Precision-Touchpads:
- Scroll- und Zoomgeschwindigkeit — Grundtempo für beide Gesten
- Beschleunigtes Scrollen — je öfter du die Geste wiederholst, desto schneller scrollt Windows
Der zweite Punkt ist der eigentliche Gewinn. Wer viel in langen Logfiles, Codebases oder PDFs unterwegs ist, spart sich damit die Hälfte der Wischbewegungen.
Der Kleinkram, der im Alltag trotzdem zählt
- Widgets: Benachrichtigungs-Badges in der Taskleiste nutzen jetzt deine Akzentfarbe statt aggressivem Rot. Auf dem Sperrbildschirm ist für neue Nutzer nur noch Wetter als Standard-Widget aktiv.
- Startmenü: Die gewählte Ansicht bleibt zuverlässig erhalten, und die Tastaturnavigation in der App-Liste funktioniert wieder sauber.
- Kontosteuerung: Neues Design im Startmenü, inklusive Badge für den Abo-Status. Klick auf dein Kontobild unten links.
- Barrierefreiheit: Bei der Bildschirmlupe sind die horizontalen und vertikalen Touch-Leisten auf Touch-Geräten standardmäßig aus — sie haben bisher den vergrößerten Inhalt verdeckt. Zurückholen unter Einstellungen → Barrierefreiheit → Bildschirmlupe.
- Eingabe: Die eingestellte Mauszeigergröße bleibt endlich erhalten.
- Fenster: Systemdialoge öffnen auf kleinen Tablets in vernünftiger Größe.
- Schriftarten: Unicode-Variationssequenzen in Myanmar Text sind wieder da, Mongolian Baiti rendert korrekter.
Falls dein Rechner nach dem Update trotzdem träge wirkt, liegt das erfahrungsgemäß nicht am Update — die üblichen Verdächtigen habe ich unter Windows wird langsam: die unbekannten Ursachen gesammelt.
Secure Boot: Die Zertifikats-Baustelle läuft weiter
Die Secure-Boot-Zertifikate der meisten Windows-Geräte laufen seit Juni 2026 ab. Microsoft verteilt die neuen Zertifikate seit Monaten über Windows Update — und KB5121003 erweitert die Zielgruppe noch einmal: Das Update bringt zusätzliche „high confidence“-Gerätedaten, wodurch mehr PCs automatisch für die neuen Zertifikate qualifiziert sind.
Wichtig, weil im Netz viel Panik unterwegs war: Geräte ohne neue Zertifikate starten weiterhin normal, und Windows-Updates werden weiter installiert. Es gibt keinen Stichtag, an dem dein Rechner nicht mehr bootet. Microsoft verteilt in den kommenden Monaten weiter. Wenn du auf gemischter Hardware mit Bastel-Treibern unterwegs bist, lohnt trotzdem ein Blick auf die Treiber-Situation bei Microsoft in 2026.
Sicherheit: Rund 400 CVEs und ein aktiv ausgenutzter Zero-Day
Das ist der Teil, der das Update von „nett“ zu „installier es heute“ macht.
Der August-Patchday ist einer der größten der letzten Jahre. Die Zählungen unterscheiden sich je nach Methodik — Tenable kommt auf 398 CVEs, andere Analysten auf 421, weil sie zusätzlich Drittanbieter-CVEs mitzählen, die Microsoft mit ausliefert. Die Verteilung nach Tenable: 42 kritisch, 355 wichtig, eine moderat.
Der relevante Eintrag ist CVE-2026-68820, ein Use-after-free im Ancillary Function Driver for WinSock (afd.sys) — dem Kernel-Mode-Treiber hinter der Windows-Sockets-API. Microsoft bestätigt, dass die Lücke aktiv ausgenutzt wird, um Rechte bis auf SYSTEM-Ebene auszuweiten. Genau das Muster, das nach einem erfolgreichen Phishing-Klick den Unterschied zwischen „Nutzerkonto kompromittiert“ und „Maschine gehört jemand anderem“ ausmacht.
Die vollständige Aufschlüsselung nach Produkten steht in den Release Notes des Microsoft Security Response Center für August 2026.
Termin, den du dir jetzt in den Kalender legst
Windows 11 Version 24H2 Home und Pro erreichen am 13. Oktober 2026 das Ende der Updates. Danach: keine Fixes für bekannte Fehler, keine Zeitzonen-Updates, kein Support, keine monatlichen Sicherheitsupdates.
Enterprise und Education laufen bis 12. Oktober 2027.
Wenn du also noch auf 24H2 Home oder Pro sitzt, hast du ab heute knapp zwei Monate, um auf 25H2 zu wechseln. Das ist ein Enablement-Package, kein Neuaufsetzen — dauert ein Update plus Neustart. Wer den Rechner bei der Gelegenheit ohnehin neu aufsetzt, findet meine Standard-Liste unter Pflicht-Software für den neuen Rechner, und wer über den kompletten Absprung nachdenkt, sollte den Vergleich Ubuntu 26.04 vs. Windows 11 bei den Systemanforderungen lesen, bevor er sich das schönredet.
Mein Update-Workflow: fünf Minuten, drei Befehle
So gehe ich jeden Patchday vor. Kein Klickweg durch Menüs, sondern PowerShell als Administrator:
1. Aktuellen Stand prüfen
powershell
[System.Environment]::OSVersion.VersionOder klassisch winver in der Eingabeaufforderung. Du suchst 26100.9168 oder 26200.9168.
2. Prüfen, ob das Update wirklich installiert ist
powershell
Get-HotFix | Where-Object HotFixID -eq "KB5121003"Kommt nichts zurück, ist es nicht drauf — egal, was die Einstellungen behaupten.
3. Update anstoßen
powershell
Start-Process ms-settings:windowsupdateWer es komplett skripten will, installiert einmalig das Community-Modul:
powershell
Install-Module PSWindowsUpdate -Scope CurrentUser
Get-WindowsUpdate -Install -AcceptAllPro-Tipp: Vor dem Patchday einen Wiederherstellungspunkt anlegen. Ein Einzeiler, den ich als geplante Aufgabe für den zweiten Dienstag im Monat laufen lasse:
powershell
Checkpoint-Computer -Description "Pre-Patchday" -RestorePointType MODIFY_SETTINGSDauert eine Minute und hat mir schon zwei Abende gerettet.
4. Datenschutz-Einstellungen gegenprüfen. Feature-Updates setzen gern mal Telemetrie- und Werbe-IDs zurück. Meine Checkliste dafür steht unter Windows 11 optimieren: Datenschutz-Einstellungen. Und wer beim Neuaufsetzen den Kontozwang umgehen will: Windows 11 ohne Microsoft-Kontozwang installieren.
Fazit: Kein Feature-Feuerwerk, aber das beste Alltags-Update des Jahres
Microsoft liefert diesen Monat keine Schlagzeile, sondern zwei Dutzend Details — und die Summe ist besser als die meisten großen Releases. Der App-Start-Boost ist echte Performance ohne Hardware-Upgrade, besonders auf schwächeren Notebooks. Der Explorer-Fix beseitigt eine Absurdität, die seit Windows 95 mitgeschleppt wurde. Und ESS für externe Fingerabdruckleser macht den passwortlosen Desktop endlich vollständig.
Der Zero-Day in afd.sys erledigt die Diskussion, ob man warten sollte: Installieren. Heute. Die Features kommen ohnehin gestaffelt — aber der Patch nicht.
