Microsoft Patchday November 2026 - Sicherheits- und Qualitätsupdates für Windows 10 und Windows 11

Am 10. November 2026 hat Microsoft das monatliche Patch-Tuesday-Update für Windows 10 und Windows 11 veröffentlicht. Das kumulative Update schließt insgesamt 1.235 Sicherheitslücken, darunter 66 kritische Schwachstellen, und führt neue Funktionen für Windows 11 ein. Besonders dringlich ist die aktiv ausgenutzte Zero-Day-Lücke in Microsoft Outlook (CVE-2026-124194). Dieser Artikel fasst die wichtigsten Zahlen, behobenen Fehler, neuen Features sowie mögliche Fallstricke zusammen - ein Muss für IT-Verantwortliche und Endnutzer.

Patchday-Statistik: Was wurde behoben?

• Gesamtzahl behobener Schwachstellen: 1.235 CVEs
• Kritische Schwachstellen (RCE/EoP): 66
• Aktiv ausgenutzte Zero-Day-Lücke: 1 (CVE-2026-124194)

Die Updates betreffen Windows 10-Version 22H2 (KB5131096) sowie Windows 11-Versionen 24H2, 25H2 und 26H2 (KB5132061). Die vollständige Auflistung der behobenen CVEs findet sich im Microsoft Security Update Guide.

Aktiv ausgenutzte Zero-Day-Lücke in Outlook (CVE-2026-124194)

Die Sicherheitslücke ermöglicht ein NTLM-Spoofing-Attackenszenario: Angreifer senden manipulierte Dateien, die beim Öffnen ohne Warnung NTLMv2-Hash-Werte an externe Server senden. Der CVSS-Score liegt bei 6,5. Da die Lücke bereits in der freien Wildbahn ausgenutzt wird, empfiehlt Microsoft die sofortige Installation des Updates, das die NTLM-Authentifizierung durch verpflichtende Nachrichtensignaturen härtet.

Weitere kritische Sicherheitskorrekturen

System- und Netzwerkkomponenten

• Active-Directory-Druckerfehler (Code 87) behoben - das Hinzufügen von Druckern über die Windows-Einstellungen funktioniert wieder.
• USB-Audio-1.0-Startprobleme korrigiert - Geräte starten nun ohne Fehlercode 10 im Geräte-Manager.
• NTLM-Authentifizierung gehärtet und Relay-Angriffe durch neue Nachrichtensignaturen erschwert.
• Secure-Boot-Zertifikate werden jetzt automatisch über Windows Update verteilt.

PowerShell-Skripte

Strengere UTF-8-Validierung mit Byte-Order-Mark (BOM) wird erzwungen. Signaturen von Skripten, die mit ungültiger Kodierung gespeichert wurden, werden abgelehnt. Betroffene Skripte müssen mit gültiger UTF-8-Kodierung inkl. BOM neu signiert werden - ein möglicher Stolperstein für automatisierte Deployments.

Server- und Office-Komponenten

• Schwachstellen in SharePoint-Server, Exchange-Server, Windows-Kernel und dem Windows-Benutzerprofildienst geschlossen.
• Mehrere Sicherheitslücken in Microsoft Office wurden behoben.

Neue Funktionen in Windows 11 - Cloud Rebuild und konfigurierbares Kontextmenü

KB5132061 integriert zwei lang erwartete Features aus dem optionalen Oktober-Vorschau-Update:

• Cloud Rebuild: Beschädigte Windows-Installationen können nun direkt aus der Wiederherstellungsumgebung (WinRE) über Windows Update neu installiert oder repariert werden. Saubere Systemabbilder und notwendige Treiber werden online heruntergeladen - ein USB-Installationsstick ist nicht mehr nötig.
• Modulares Datei-Explorer-Kontextmenü: Das Rechts-Klick-Menü lässt sich in den Einstellungen > Personalisierung > Kontextmenü individuell anpassen. Überflüssige Standardbefehle und langsame Drittanbieter-Erweiterungen können gezielt ausgeblendet werden.

Weitere Verbesserungen umfassen die erweiterte Verteilung von Secure-Boot-Zertifikaten und die Behebung des USB-Audio-Startfehlers.

Präzise Build-Nummern und Editionsgrenzen für Windows 11

Die KB-Artikel geben klare Build-Nummern nach Installation an:

• Windows 11 26H2 - Build 26300.9974
• Windows 11 25H2 - Build 26200.9974
• Windows 11 24H2 - Build 26100.9974 (unterstützt nur Enterprise und Education)
• Windows 10 22H2 (ESU) - Build 19045.7846

Mit dem End-of-Servicing für Windows 11 24H2 Home und Pro erhalten Privatnutzer dieses Update nicht mehr regulär und müssen auf Version 25H2 oder 26H2 upgraden.

Mögliche Probleme und Gegenmaßnahmen

• Inkompatible PowerShell-Skripte: Die neue UTF-8-BOM-Validierung kann automatisierte Skripte zum Fehlschlagen bringen. Betroffene Skripte müssen konvertiert und erneut signiert werden.
• Installationsfehler 0x80070306: Erste Community-Meldungen zeigen Abbrüche beim Rollout von KB5132061. Administrators sollten gestaffelte Deployments und Log-Analysen nutzen.
• End of Servicing für Windows 11 24H2 Home/Pro: Nutzer dieser Editions sollten ein Funktions-Upgrade auf 25H2 oder 26H2 planen, um weiterhin Sicherheitsupdates zu erhalten.

Häufig gestellte Fragen (FAQ)

Welche konkrete Bedrohung macht die November-Sicherheitsupdates so eilig?Microsoft schließt eine aktiv ausgenutzte Zero-Day-Lücke in Outlook (CVE-2026-124194). Über präparierte Mails können Angreifer NTLMv2-Passworthashes abgreifen - daher Priorität für die Installation und den neuen NTLM-Relay-Schutz.Was ist die neue Funktion "Cloud Rebuild" in Windows 11?"Cloud Rebuild" ermöglicht es, ein defektes Windows 11 direkt aus der Windows-Wiederherstellungsumgebung (WinRE) über Windows Update neu zu installieren, inklusive automatischer Netzwerkanbindung - kein USB-Installationsmedium mehr nötig.Welche Build-Nummer zeigt "winver" nach erfolgreicher Installation an?Unter Windows 11 26H2 lautet die Versionsnummer 26300.9974, unter 25H2 26200.9974. Bei Windows 10 22H2 mit aktivem ESU-Abonnement steht 19045.7846.

Fazit

Der Patchday November 2026 ist mit über 1.200 behobenen Schwachstellen einer der umfangreichsten Sicherheitsupdates des Jahres. Die aktiv ausgenutzte Outlook-Zero-Day-Lücke und die neue NTLM-Hardening-Mechanik machen das Update zu einer absoluten Dringlichkeits-maßnahme. Gleichzeitig bringt Microsoft mit "Cloud Rebuild" und einem konfigurierbaren Explorer-Kontextmenü greifbare Mehrwerte für Endanwender. Administratoren sollten jedoch die möglichen Kompatibilitäts- und Installationsprobleme im Blick behalten und das Rollout gegebenenfalls abgestuft durchführen. Durch zeitnahe Installation sichern Unternehmen sowohl ihre Infrastruktur als auch ihre Nutzer vor aktuellen Bedrohungen.