10. November 2026 – KB5132059 (Betriebssystembuild 28000.3501)

Gilt für
Windows 11 version 26H1, all editions

Dieses kumulative Update für Windows 11, Version 26H1 (KB5132059), enthält die neuesten Sicherheitskorrekturen und Verbesserungen sowie nicht sicherheitsrelevante Updates aus der optionalen Vorschauversion des letzten Monats. Besuchen Sie das Windows-Versionsintegritäts-Dashboard, um den neuesten Status zu dieser Version zu erfahren.

Wichtig

Aufgrund des minimalen Betriebs während der westlichen Feiertage und des kommenden neuen Jahres wird es in der zweiten Hälfte des Monats kein nicht sicherheitsrelevantes Vorschauupdate für Dezember 2026 geben. Die normale monatliche Wartung sowohl für Sicherheits- als auch für nicht sicherheitsrelevante Vorschauupdates wird im Januar 2027 wieder aufgenommen.

Verbesserungen

Dieses Update enthält neue Features und Qualitätsverbesserungen, die Teil des folgenden Updates waren:

In der folgenden Zusammenfassung werden die wichtigsten Qualitätsverbesserungen dieses Updates beschrieben. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.

  • [Sicherheitsupdates] Dieses Update bietet Sicherheitsverbesserungen. Weitere Informationen zu den durch dieses Update behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

  • [Sicherer Start] Dieses Update enthält zusätzliche Gerätezieldaten mit hoher Zuverlässigkeit, wodurch die Abdeckung der Geräte erhöht wird, die automatisch neue Zertifikate für den sicheren Start erhalten können. Die Zertifikatbereitstellung über Windows-Updates wird in den kommenden Monaten auf unterstützten PCs und nicht verwalteten Geschäftsgeräten fortgesetzt.

  • [Audio (bekanntes Problem)] – Behoben: USB Audio 1.0-Geräte können nach der Installation eines aktuellen Sicherheitsupdates möglicherweise nicht gestartet und der Fehlercode 10 im Geräte-Manager angezeigt werden.

  • [Drucken] – Behoben: Hinzufügen eines in Active Directory veröffentlichten Druckers über Einstellungen>Bluetooth & Geräte>Drucker & Scanner>"Gerät hinzufügen " schlägt möglicherweise mit dem Fehler 87 fehl: "Der Parameter ist falsch." Dieses Problem wurde mit dem Update vom Oktober 2026 eingeführt und wirkt sich in der Regel nicht auf vorhandene Drucker oder das Drucken aus.

  • [Sicherheit] Dieses Update verbessert die NTLM-Sicherheit, indem Clients die NTLM-Nachrichtensignierung für nicht anonyme Verbindungen standardmäßig anbieten können. Diese Änderung trägt dazu bei, die Anfälligkeit für NTLM-Relay-Angriffe zu verringern, und ermöglicht die Überwachung zur Identifizierung von Verbindungen, die keine Signatur verwenden. Weitere Informationen finden Sie unter Sicherheitsverbesserungen bei der NTLM-Signatur in Windows.

  • [Datum und Uhrzeit] Mit diesem Update werden die Regeln für die Sommerzeit in Kuba für die verlängerte Sommerzeit 2026-2027 angepasst. Kuba bleibt auf UTC-04:00 und beachtet die Übergänge November 2026 und März 2027 nicht. Im November 2027 kehrt er zu UTC-05:00 zurück und nimmt 2028 seinen regulären saisonalen Zeitplan wieder auf.

  • [Remotedesktop] Behoben: Remotedesktopverbindungen (RDP) können nach der Installation des nicht sicherheitsrelevanten Vorschauupdates vom Oktober 2026 aufgrund eines Zertifikatkonflikts fehlschlagen.

  • [Windows PowerShell] Dieses Update stärkt die Sicherheit für das Signieren und Überprüfen von PowerShell-Signaturen durch die Einführung einer strengeren Codierungsüberprüfung. Daher kann die Signaturüberprüfung bei Skripts mit ungültiger UTF-8-Codierung fehlschlagen, auch wenn sie zuvor akzeptiert wurden. Um dieses Problem zu beheben, überprüfen Sie die betroffenen Skripts, speichern Sie sie mit gültiger UTF-8-Codierung mit einer Bytereihenfolgemarke (BOM) und signieren Sie sie erneut. Weitere Anleitungen finden Sie unter Codierungsleitfaden für signierte PowerShell-Skripts.

Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.

Komponentenaktualisierungen

KI-Komponenten

Diese Version aktualisiert die folgenden KI-Komponenten auf Version 1.2610.1071.0: Bildsuche, Inhaltsextraktion, Semantikanalyse und Einstellungsmodell.

Weitere Informationen finden Sie unter Versionsinformationen für KI-Komponenten.

Servicing Stack Update (SSU)

Microsoft kombiniert das neueste SSU (Servicing Stack Update) für Ihr Betriebssystem mit dem neuesten kumulativen Update (LCU). Dieses Windows-Update enthält KB5132687 (Build 28000.3501), das die Zuverlässigkeit des Windows Update-Installationsvorgangs verbessert. Weitere Informationen zu SSUs finden Sie unter Wartungsstapelupdates.

​

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

So erhalten Sie dieses Update

Vor der Installation dieses Updates

SSU (Servicing Stack Update): Sie müssen das Wartungsstapelupdate Version 28000.1575 oder höher installiert haben, bevor Sie dieses Update installieren. Um das neueste auf Ihrem Gerät installierte SSU zu ermitteln, führen Sie es über eine Eingabeaufforderung mit erhöhten Rechten aus DISM /Online /Get-Packages | findstr /i "ServicingStack" . Die zurückgegebene Zeile "Paketidentität" muss Version 28000.1575 oder höher sein.

Bereitstellung

Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht eingeschlossen wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.

Hinweis

Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des zu aktualisierenden Images übereinstimmen.

Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:

  • Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
  • Kopieren Sie die Datei boot.stl manuell aus dem Geräteordner Windows\Boot\EFI in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.

Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.

Installieren dieses Updates

Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.

Verfügbar Nächster Schritt
Verfügbar Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert.

Dateiinformationen

Eine Liste der in diesem Update bereitgestellten Dateien finden Sie in den Dateiinformationen für das kumulative Update KB5132059.

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für das SSU (KB5132687) – Version 28000.3501.

Erläuterung der monatlichen Windows-Updates

Beschreibung der bei Microsoft-Softwareupdates verwendeten Standardterminologie

Windows Versionsintegrität