10. November 2026 – KB5131087 (Betriebssystembuild 22631.7711)

Dieses kumulative Update für Windows 11, Version 23H2 (KB5131087), enthält die neuesten Sicherheitskorrekturen und Verbesserungen sowie nicht sicherheitsrelevante Updates aus der optionalen Vorschauversion des letzten Monats. Besuchen Sie das Windows-Versionsintegritäts-Dashboard, um den neuesten Status zu dieser Version zu erfahren.

Ankündigungen und Nachrichten

Dieser Abschnitt enthält wichtige Benachrichtigungen zu dieser Version, einschließlich Ankündigungen, Änderungsprotokollen und Hinweisen zum Ende des Supports.

Ablauf des Windows Secure Boot-Zertifikats

Die Zertifikatupdates für den sicheren Start werden weiterhin ausgeführt, während Microsoft Geräte von Zertifikaten, die seit 2026 ablaufen, auf neuere Zertifikate umstellt. Geräte, die die neueren Zertifikate noch nicht erhalten haben, können weiterhin gestartet werden und Windows-Standardupdates erhalten. Microsoft stellt berechtigten Geräten weiterhin die neueren Zertifikate für den sicheren Start über Windows Update zur Verfügung.

Verbesserungen

Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem. 

Dieses Sicherheitsupdate enthält Fehlerbehebungen und Qualitätsverbesserungen aus dem Windows-Sicherheitsupdate KB5126653 (veröffentlicht am 13. Oktober 2026) und aus dem Out-of-Band-Update KB5134130 (veröffentlicht am 26. Oktober 2026). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch dieses Update behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.

• [Sicherheitsupdates] Dieses Update bietet Sicherheitsverbesserungen. Weitere Informationen zu den durch dieses Update behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates

• [Sicherer Start] Dieses Update enthält zusätzliche Gerätezieldaten mit hoher Zuverlässigkeit, wodurch die Abdeckung der Geräte erhöht wird, die automatisch neue Zertifikate für den sicheren Start erhalten können. Die Zertifikatbereitstellung über Windows-Updates wird in den kommenden Monaten auf unterstützten PCs und nicht verwalteten Geschäftsgeräten fortgesetzt.

• [Drucken] Behoben: Hinzufügen eines in Active Directory veröffentlichten Druckers über Einstellungen > Bluetooth & Geräte > Drucker & Scanner > Das Hinzufügen eines Geräts schlägt möglicherweise mit dem Fehler 87 fehl: "Der Parameter ist falsch." Dieses Problem wurde mit dem Update vom Oktober 2026 eingeführt und wirkt sich in der Regel nicht auf vorhandene Drucker oder das Drucken aus.

• [Sicherheit] Dieses Update verbessert die NTLM-Sicherheit, indem Clients die NTLM-Nachrichtensignierung für nicht anonyme Verbindungen standardmäßig anbieten können. Diese Änderung trägt dazu bei, die Anfälligkeit für NTLM-Relay-Angriffe zu verringern, und ermöglicht die Überwachung zur Identifizierung von Verbindungen, die keine Signatur verwenden. Weitere Informationen finden Sie unter Sicherheitsverbesserungen bei der NTLM-Signatur in Windows.

• [Remotedesktop] Behoben: Die Richtlinie "Geben Sie Fingerabdrücke von Zertifikaten an, die vertrauenswürdige RDP-Herausgeber repräsentieren" konnte nicht erfolgreich über Microsoft Intune konfiguriert werden.

• [Datum und Uhrzeit] Mit diesem Update werden die Regeln für die Sommerzeit in Kuba für die verlängerte Sommerzeit 2026-2027 angepasst. Kuba bleibt auf UTC-04:00 und beachtet die Übergänge November 2026 und März 2027 nicht. Im November 2027 kehrt er zu UTC-05:00 zurück und nimmt 2028 seinen regulären saisonalen Zeitplan wieder auf.

  • Aktuelle Informationen zu Sommerzeit und Zeitzonen finden Sie im Blog zur Sommerzeit & Zeitzone.

• [Windows PowerShell] Dieses Update stärkt die Sicherheit für das Signieren und Überprüfen von PowerShell-Signaturen durch die Einführung einer strengeren Codierungsüberprüfung. Daher kann die Signaturüberprüfung bei Skripts mit ungültiger UTF-8-Codierung fehlschlagen, auch wenn sie zuvor akzeptiert wurden. Um dieses Problem zu beheben, überprüfen Sie die betroffenen Skripts, speichern Sie sie mit gültiger UTF-8-Codierung mit einer Bytereihenfolgemarke (BOM) und signieren Sie sie erneut. Weitere Anleitungen finden Sie unter Codierungsleitfaden für signierte PowerShell-Skripts.

Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.

Bekannte Probleme bei diesem Update

Windows-Aktivierungs- und Lizenzierungsbefehle schlagen möglicherweise mit dem Fehler 0x80041008 fehl

Symptome

Nach der Installation des Windows-Sicherheitsupdates vom November 2026 können bestimmte Windows-Aktivierungs- und -Lizenzierungsvorgänge, die mit dem Verwaltungstool für die Softwarelizenzierung durchgeführt werden, fehlschlagen.

Auf betroffenen Geräten treten möglicherweise Fehler 0x80041008, ungültige Parameter (SWbemObjectEx) auf, wenn Befehle zum Aktivieren von Windows, zum Konfigurieren des Schlüsselverwaltungsdiensts (KMS) oder zum Verwalten von Product Keys ausgeführt werden. Der Fehler wurde beim Ausführen der folgenden Befehle beobachtet:

• slmgr.vbs /skms-domain <domain>
• slmgr.vbs /ipk <key>

Dieses Problem betrifft in erster Linie Organisationen, die Befehlszeilentools oder automatisierte Prozesse zum Verwalten der Windows-Aktivierung und -Lizenzierung verwenden.

Bereits aktivierte Geräte bleiben aktiviert. Kunden, deren Geräte bereits über den entsprechenden KMS-Clientschlüssel und die entsprechende KMS-Konfiguration verfügen und die betroffenen Slmgr.vbs Befehle nicht ausführen müssen, sind voraussichtlich nicht betroffen.

Bei Geräten, die für die Verwendung der KMS-Aktivierung konfiguriert werden, treten möglicherweise Fehler auf, wenn versucht wird, ihre Aktivierung zu initiieren. KMS-aktivierte Geräte bleiben in der Regel bis zu 180 Tage nach erfolgreicher Aktivierung aktiviert. Kunden, die den KMS-Clientschlüssel bereits in ihrem Image installiert haben und nicht für weitere Konfigurationen verwenden slmgr , sind davon nicht betroffen.

Problemumgehung

Für Organisationen, die eine sofortige Abhilfemaßnahme benötigen, steht eine Problemumgehung zur Verfügung. Wenden Sie sich an den Microsoft-Support für Unternehmen. Wir arbeiten an einer Lösung, die in den kommenden Tagen verfügbar sein wird. Wir werden diese Dokumentation aktualisieren, sobald sie verfügbar ist

Windows 11 Servicing Stack Update (KB5132696) – 22621.7698

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Wartungsstapelupdates.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

• Für Windows Update: Sie müssen das Windows-Update am oder nach dem 8. Juli 2025 (z. B. KB5062552) installiert haben, bevor Sie dieses Update installieren.

• Für Windows Server Update Services (WSUS)-Bereitstellung oder beim Installieren des eigenständigen Pakets aus dem Microsoft Update-Katalog: Das Windows-Update muss am oder nach dem 8. Juli 2025 (z. B. KB5062552) installiert sein, bevor Sie dieses Update installieren.

• Für SSU (Servicing Stack Update): Sie müssen Servicing Stack Update Version 22621.5619 oder höher installiert haben, bevor Sie dieses Update installieren. Um das neueste auf Ihrem Gerät installierte SSU zu ermitteln, führen Sie es über eine Eingabeaufforderung mit erhöhten Rechten aus DISM /Online /Get-Packages | findstr /i "ServicingStack" . Die zurückgegebene Zeile "Paketidentität" muss Version 22621.5619 oder höher sein.

Bereitstellung

Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht eingeschlossen wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.

Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:

• Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
• Kopieren Sie die Datei boot.stl manuell aus dem Geräteordner Windows\Boot\EFI in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.

Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.

Installieren dieses Updates

Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.

---

Dateiinformationen

Eine Liste der in diesem Update bereitgestellten Dateien finden Sie in den Dateiinformationen für das kumulative Update KB5131087.   

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für SSU KB5132696 – Versionen 22621.7698.

Verwandte Themen

Windows Versionsintegrität

Microsoft Store für Unternehmen und Bildungseinrichtungen mit Konfigurations-Manager

Updates für Apps und Spiele aus dem Microsoft Store abrufen

Änderungsprotokoll

Datum ändern	Beschreibung ändern
Dienstag, 11. November 2026	Es wurde ein bekanntes Problem bei Windows-Aktivierungs- und Lizenzierungsbefehlen hinzugefügt, das nach der Installation des Windows-Sicherheitsupdates vom November 2026 mit einem Fehler 0x80041008 fehlschlagen kann.