13. Oktober 2026 – KB5126653 (Betriebssystembuild 22621.7652)

Gilt für
Windows 11 version 23H2, all editions

Dieses kumulative Update für Windows 11, Version 23H2 (KB5126653), enthält die neuesten Sicherheitskorrekturen und Verbesserungen sowie nicht sicherheitsrelevante Updates aus der optionalen Vorschauversion des letzten Monats. Besuchen Sie das Windows-Versionsintegritäts-Dashboard, um den neuesten Status zu dieser Version zu erfahren.

Ankündigungen und Nachrichten

Dieser Abschnitt enthält wichtige Benachrichtigungen zu dieser Version, einschließlich Ankündigungen, Änderungsprotokollen und Hinweisen zum Ende des Supports.

Wichtig

Windows 11, Version 23H2 Enterprise und Education, erreichen am 10. November 2026 das Ende der Updates. Das Windows-Sicherheitsupdate vom November 2026 ist das letzte Update, das für diese Editionen verfügbar ist. Nach diesem Datum erhalten Geräte, auf denen diese Editionen ausgeführt werden, keine monatlichen Sicherheitsupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen bieten. Um geschützt und auf dem neuesten Stand zu bleiben, empfehlen wir Ihnen, ein Upgrade auf die neueste Version von Windows 11 durchzuführen.

Ablauf des Windows Secure Boot-Zertifikats

Die Zertifikatupdates für den sicheren Start werden weiterhin ausgeführt, während Microsoft Geräte von Zertifikaten, die seit 2026 ablaufen, auf neuere Zertifikate umstellt. Geräte, die die neueren Zertifikate noch nicht erhalten haben, können weiterhin gestartet werden und Windows-Standardupdates erhalten. Microsoft stellt berechtigten Geräten weiterhin die neueren Zertifikate für den sicheren Start über Windows Update zur Verfügung.

Verbesserungen

Dieses Update behebt Sicherheitsprobleme für Ihr Windows-Betriebssystem. 

Wichtig

Verwenden Sie EKB KB5027397, um auf Windows 11, Version 23H2, zu aktualisieren.

Dieses Sicherheitsupdate enthält Fehlerbehebungen und Qualitätsverbesserungen aus dem Windows-Sicherheitsupdate KB5122880 (veröffentlicht am 8. September 2026) und aus dem Out-of-Band-Update KB5129242 (veröffentlicht am 14. September 2026). In der folgenden Zusammenfassung werden die wichtigsten Probleme beschrieben, die durch dieses Update behoben werden. Außerdem sind neue Funktionen verfügbar. Der fett formatierte Text in eckigen Klammern zeigt das Element oder den Bereich der Änderung an.

  • [Sicherheitsupdates] Dieses Update bietet Sicherheitsverbesserungen. Weitere Informationen zu den durch dieses Update behobenen Sicherheitsanfälligkeiten finden Sie im Leitfaden für Sicherheitsupdates.

  • [Sicherer Start] Dieses Update setzt die Bereitstellung aktualisierter sicherer Startzertifikate unter Verwendung der neuesten hochgradig vertrauenswürdigen Zieldaten fort, um berechtigte Geräte zu identifizieren, die bereit sind, automatisch neue Zertifikate zu erhalten. Die Bereitstellung über Windows Update läuft weiterhin auf allen unterstützten Geräten.

  • [Datum und Uhrzeit]

    • Dieses Update ermöglicht ab November 2026 die permanente Unterstützung der Sommerzeit (DST) für British Columbia und Alberta.

    • Mit diesem Update wird die neue Zeitzone Manitoba Standard Time "(UTC-5:00) Manitoba" eingeführt.

  • [Dateiversionsverlauf (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, bei dem der Dateiversionsverlauf Dateien möglicherweise nicht auf einem externen Laufwerk oder an einem Netzwerkspeicherort sichern oder wiederherstellen kann. Auf betroffenen Geräten wird möglicherweise fälschlicherweise die Meldung "Laufwerk erneut verbinden" angezeigt, selbst wenn ein kompatibles Sicherungslaufwerk angeschlossen ist und ordnungsgemäß funktioniert.

  • [ReFS-Sicherheit] Dieses Update fügt Überwachungs- und optionale Richtlinienkontrollen für ReFS-Volumes auf extern angeschlossenen Speichergeräten hinzu. Die Überwachung ist standardmäßig aktiviert, während Erzwingungskontrollen standardmäßig deaktiviert bleiben, um Administratoren Zeit zum Auswerten und Vorbereiten künftiger Änderungen zur Sicherheitshärtung zu geben. Weitere Informationen finden Sie unter KB5130741.

  • [Speicherplätze] Dieses Update behebt ein Problem, das sich auf mehrstufige virtuelle Datenträger mit Direkte Speicherplätze auswirkt. Einige virtuelle Datenträger können nach der Installation bestimmter Sicherheitsupdates möglicherweise nicht online geschaltet werden, sodass abhängige Clusterworkloads nicht verfügbar sind.

Wenn Sie bereits vorherige Updates installiert haben, lädt Ihr Gerät nur die neuen Updates aus diesem Paket herunter und installiert sie.

Bekannte Probleme bei diesem Update

Microsoft sind zurzeit keine Probleme mit diesem Update bekannt.

Windows 11 Servicing Stack Update (KB5126652) – 22621.7641

Dieses Update enthält qualitative Verbesserungen am Wartungsstapel, bei dem es sich um die Komponente handelt, die Windows-Updates installiert. SSU (Servicing Stack Updates) stellen sicher, dass Sie über einen robusten und zuverlässigen Wartungsstapel verfügen, damit Ihre Geräte Microsoft-Updates erhalten und installieren können. Weitere Informationen zu SSUs finden Sie unter Wartungsstapelupdates.

So erhalten Sie dieses Update

Bereitstellung

Wenn Sie dynamische Updates wie dieses Update für ein vorhandenes Windows-Image bereitstellen, stellen Sie sicher, dass die Datei boot.stl Teil des Installationsmediums ist. Wenn die Datei nicht eingeschlossen wird, können Geräte möglicherweise nicht erfolgreich vom Installationsmedium gestartet werden, und dies kann zu einem Fehlercode 0xc0430001führen.

Hinweis

Die Datei boot.stl wird während der Überprüfung des sicheren Starts verwendet und muss mit der Windows-Version und Architektur des zu aktualisierenden Images übereinstimmen.

Führen Sie einen der folgenden Schritte aus, um sicherzustellen, dass die Datei boot.stl Teil des Installationsmediums ist:

  • Verwenden Sie das Skript "WinPE aktualisieren ", um ein vorhandenes Windows-Image zu aktualisieren. (Empfohlen)
  • Kopieren Sie die Datei boot.stl manuell aus dem Geräteordner Windows\Boot\EFI in den entsprechenden Ordner auf dem Installationsmedium, bevor Sie das Update bereitstellen.

Informationen zum Anwenden dynamischer Updatepakete auf vorhandene Windows-Images finden Sie unter Aktualisieren von Windows-Installationsmedien mit dynamischem Update.

Installieren dieses Updates

Verwenden Sie zum Installieren dieses Updates einen der folgenden Releasekanäle von Windows und Microsoft.


Verfügbar Nächster Schritt
Verfügbar Dieses Update wird von Windows Update und Microsoft Update automatisch heruntergeladen und installiert.

Dateiinformationen

Eine Liste der in diesem Update bereitgestellten Dateien finden Sie im Dokument mit Dateiinformationen für das kumulative Update KB5126653.   

Eine Liste der Dateien, die im Servicing Stack Update bereitgestellt werden, finden Sie in den Dateiinformationen für SSU KB5126652 – Versionen 22621.7641.

Windows Versionsintegrität

Microsoft Store für Unternehmen und Bildungseinrichtungen mit Konfigurations-Manager

Updates für Apps und Spiele aus dem Microsoft Store abrufen