Juli-Patch-Day 2026: Sicherheitsupdates für Windows 10 und Windows 11 im Überblick

Am 14. Juli 2026 hat Microsoft die regulären Juli-Patch-Day-Updates für Windows 10 und Windows 11 veröffentlicht. Die neuen Builds schließen bekannte Sicherheitslücken, bringen Qualitätsverbesserungen und stellen neue Zertifikate bereit. Angesichts eines um 20 % gestiegenen Cyberkriminalitätsvolumens im Jahr 2026 und eines kumulierten Marktanteils von über 75 % für die beiden Betriebssysteme ist das Update für die Mehrheit der Desktop-Nutzer von entscheidender Bedeutung.

Wachstum der Cyber-Bedrohungen 2026

Laut dem Internet Crime Complaint Center (IC3) ist die Cyberkriminalität im Jahr 2026 um 20 % im Vergleich zu 2025 angestiegen. Dieser Anstieg verdeutlicht die Dringlichkeit, Sicherheitsupdates zeitnah zu installieren, um das Risiko von Angriffen zu reduzieren.

• Metric: Zunahme der Cyberkriminalität
• Value: 20 %
• Year: 2026
• Source: IC3-Report 2026 (S1)

Nutzungsquote von Windows 10 und Windows 11

Statista berichtet, dass Windows 10 und Windows 11 bis zum Ende des ersten Halbjahres 2026 zusammen mehr als 75 % des Desktop-Betriebssystem-Marktes ausmachen. Damit betrifft das Juli-Patch-Day-Update die überwiegende Mehrheit der PC-Nutzer weltweit.

• Metric: Marktanteil Windows 10 + 11
• Value: 75 %
• Year: 2026
• Source: Statista Operating System Market Share 2026 (S2)

Wie Sie die Updates beziehen

Microsoft stellt die Juli-Patch-Day-Updates über mehrere Kanäle bereit:

• Windows Update (automatisch für Endanwender)
• Microsoft Update-Katalog (manuelle Suche nach KB-Nummern)
• Windows Server Update Services (WSUS) für Unternehmensumgebungen)

Die Kombination aus dem neuesten Servicing-Stack-Update (SSU) und dem kumulativen Update (LCU) ist obligatorisch. Nutzer, die noch ein älteres LCU verwenden, müssen zuerst das zugehörige SSU installieren.

Sicherheitsrelevante Änderungen im Juli-Patch-Day

Microsoft kombiniert das aktuelle SSU mit dem kumulativen Update, um folgende Bereiche zu schützen:

• OLE Automation (oleaut32.dll)
• Datei-Explorer (OneDrive-Verknüpfung im Administratormodus)
• Papierkorb-Dialoge
• Eingabe-Hotkeys
• Secure Boot-Statusanzeige
• Netzwerk-TDI-Transport-Registrierung
• Remotedesktop-Sicherheit (SHA-2-Fingerabdrücke, neue Gruppenrichtlinien)

Highlights für Windows 10 22H2 (KB5099539)

• Warndialog für vertrauenswürdige Katalogdateien im System Image Manager.
• Behebung eines Kompatibilitätsproblems in OLE Automation, das IDispatch::Invoke-Aufrufe betraf.
• Fix für OneDrive-Verknüpfungen im Datei-Explorer im Administratormodus.
• Korrektur des Papierkorb-Bestätigungsdialogs, der falsche Dateinamen anzeigte.
• Änderungen beim Abmelden und bei Hotkey-Bereinigungen - Neustart empfohlen.
• Dynamische Secure-Boot-Statusanzeige in der Windows-Sicherheits-App.
• Verschärfung der TDI-Transport-Registrierung, um nicht-registrierte Drittanbieter-Sockets zu blockieren.
• Erweiterte RDP-Sicherheit: Unterstützung für SHA-2-Fingerabdrücke, SHA-1-Ausphasung geplant, neue Gruppenrichtlinien zur Phishing-Reduktion.

Highlights für Windows 11 24H2/25H2 (KB5101650)

• Zusätzliche, besonders zuverlässige Daten für die automatische Verteilung von Secure-Boot-Zertifikaten.
• Behebung von OLE-Automation-Problemen, die Drittanbieter-Apps am Start von Microsoft Office hinderten.
• Hotkey-Bereinigungs- und Registrierungs-Anpassungen - Neustart bei Problemen empfohlen.
• Netzwerk-Sicherheits-Härtung durch verpflichtende TDI-Transport-Registrierung.
• Aktualisiertes Curl-Tool (Version 8.21.0) für verbesserte System-Sicherheit.
• RDP-Sicherheit: SHA-2-Fingerabdrücke für vertrauenswürdige Herausgeber, SHA-1-Kompatibilitätsmodus, neue Gruppenrichtlinien zur Steuerung von .rdp-Dateien.

Prüfen, ob Ihr System aktuell ist

Um die installierte Version zu überprüfen, öffnen Sie den Ausführen-Dialog (Windows + R) und geben Sie WinVer ein. Die aktuelle Build-Nummer wird angezeigt:

• Windows 10 22H2 - KB5099539
• Windows 11 26H1 - KB5101649
• Windows 11 24H2/25H2 - KB5101650

FAQ zum Juli-Patch-Day

Wie erkenne ich, ob mein Windows auf dem neuesten Stand ist?Über den Befehl WinVer im Ausführen-Dialog lässt sich die installierte Versionsnummer prüfen.

Risiken bei Nicht-Installation

Ignorieren Nutzer die Updates, bleiben bekannte Schwachstellen aktiv. Das erhöht das Risiko von Angriffen, insbesondere in Bereichen, die im Juli-Patch-Day adressiert wurden (z. B. OLE Automation, RDP, Secure Boot). Unternehmen sollten deshalb Richtlinien etablieren, die eine zeitnahe Installation sicherstellen.

Fazit

Der Juli-Patch-Day 2026 liefert essenzielle Sicherheits- und Qualitätsverbesserungen für Windows 10 und Windows 11. Angesichts eines 20 %igen Anstiegs der Cyberkriminalität und eines Marktanteils von über 75 % ist die flächendeckende Installation dieser Updates unerlässlich, um die Integrität von Systemen und Daten zu wahren. Nutzen Sie die bereitgestellten Kanäle - Windows Update, Microsoft Update-Katalog oder WSUS - und prüfen Sie mit WinVer, dass Sie die neuesten Builds (KB5099539, KB5101649, KB5101650) bereits laufen haben. So minimieren Sie das Risiko von Sicherheitsvorfällen und profitieren gleichzeitig von den Qualitätsoptimierungen, die Microsoft mit jedem Patch-Day bereitstellt.