Mit KB5132059 liefert Microsoft am 10. November 2026 das neue Sicherheitsupdate für Windows 11 26H1. Das System erreicht anschließend Build 28000.3501. Neben aktuellen Sicherheitskorrekturen beseitigt die Aktualisierung Probleme bei USB-Audio, Druckereinrichtung und Remotedesktop. Besonders Administratoren sollten die geänderte NTLM-Signierung und strengere PowerShell-Signaturprüfung beachten.

KB5132059: Version, Build und Veröffentlichung

UpdateWindows 11EditionenBuildDatum
KB513205926H1Alle unterstützten Editionen28000.350110.11.2026

Windows 11 26H1 ist eine besondere, auf ausgewählte neue Hardware abgestimmte Windows-Version und kein reguläres Funktionsupdate für bestehende 24H2- oder 25H2-PCs. Die Aktualisierung KB5132059 selbst ist jedoch ein normales monatliches kumulatives Sicherheitsupdate für bereits mit 26H1 betriebene Geräte. Microsoft nennt als enthaltenes Servicing Stack Update (SSU) die KB5132687 mit Build 28000.3501. Dieses SSU ist kein zweites alternatives Betriebssystemupdate.

Windows 11 KB5132059: Download und Installation

Für Windows 11 Version 26H1 auf unterstützten neuen Geräten. Installation über Windows Update oder Microsoft Update Catalog.

26H1

Build 28000.3501

KB5132059 · Alle Editionen · ARM64

Kumulatives Sicherheitsupdate vom 10.11.2026

Offizieller Microsoft Update Catalog

Die Standalone-Installation erfordert mindestens SSU 28000.1575; das neue SSU ist KB5132687 (28000.3501). Microsoft nennt aktuell kein erforderliches Checkpoint-Update für ARM64. 26H1 ist kein Featureupdate für bestehende 24H2/25H2-Geräte. Paketgröße: Im Katalog noch nicht von uns unabhängig bestätigt; deshalb hier bewusst nicht angegeben.

Was ist bei KB5132059 neu?

Mehr Schutz für NTLM, PowerShell und Secure Boot

Windows-Clients bieten bei nicht anonymen NTLM-Verbindungen die Nachrichtensignierung jetzt standardmäßig an. Damit sollen bestimmte Relay-Angriffe erschwert und fehlende Signierung besser überprüfbar werden. Für signierte PowerShell-Skripte gilt eine strengere UTF-8-Kodierungsprüfung. Bisher akzeptierte Skripte mit ungültiger Kodierung können deshalb fehlschlagen. Betroffene Skripte sollten in gültigem UTF-8 mit BOM gespeichert und erneut signiert werden.

Außerdem erweitert Microsoft die Datenbasis für die schrittweise Verteilung neuer Secure-Boot-Zertifikate. Das ist besonders mit Blick auf die Secure-Boot-Zertifikatsumstellung 2026 relevant. Nicht jeder PC erhält die Zertifikate gleichzeitig.

Fehlerbehebungen für Audio, Drucker und RDP

  • USB-Audio-1.0-Geräte, die im Geräte-Manager mit Fehlercode 10 ausfielen, sollen wieder ordnungsgemäß starten.
  • Das Hinzufügen eines über Active Directory veröffentlichten Druckers behebt Microsoft für Fälle mit Fehler 87.
  • Ein Zertifikatsabgleich, der nach dem Oktober-Preview einzelne Remotedesktopverbindungen verhinderte, wird korrigiert.
  • Die Sommerzeitregeln für Kuba werden für 2026/2027 angepasst.

Microsoft dokumentiert diese Änderungen in den offiziellen Versionshinweisen zu KB5132059. Die integrierten KI-Komponenten werden auf Version 1.2610.1071.0 aktualisiert, sofern der jeweilige Copilot+ PC diese Komponenten verwendet.

Bekannte Probleme und Voraussetzungen

In den KB-spezifischen Hinweisen führt Microsoft derzeit keine bekannten Probleme auf. Vor einer manuellen Installation muss mindestens SSU 28000.1575 vorhanden sein. Für die Abbildungspflege empfiehlt Microsoft außerdem, die erforderliche Datei boot.stl im Installationsmedium zu berücksichtigen, damit der sichere Start nicht beeinträchtigt wird.

FAQ zu KB5132059

Kann ich mit KB5132059 von Windows 11 25H2 auf 26H1 wechseln?

Nein. Dieses Paket aktualisiert ein vorhandenes 26H1, ersetzt aber kein Funktionsupdate und ermöglicht keinen Versionswechsel.

Gibt es bekannte Installationsprobleme?

Microsoft nennt zum Veröffentlichungszeitpunkt keine KB-spezifischen bekannten Probleme. In Unternehmensumgebungen empfiehlt sich trotzdem eine gestaffelte Freigabe.

Welche Build muss nach dem Update erscheinen?

Windows 11 26H1 muss anschließend Build 28000.3501 anzeigen. Die Edition und Version kannst Du mit winver kontrollieren.

Fazit

KB5132059 ist vor allem für neue, mit Windows 11 26H1 ausgelieferte ARM64-Geräte wichtig. Sicherheit, PowerShell-Signaturen und die Behebung konkreter Audio-, Drucker- und Remotedesktopfehler stehen im Vordergrund. Vor der Installation sollten Windows-Version und SSU-Voraussetzungen stimmen.