Microsoft hat am 10. November 2026 das Sicherheitsupdate KB5132061 für Windows 11 veröffentlicht. Es bringt Windows 11 26H2 auf Build 26300.9974, 25H2 auf 26200.9974 und die weiterhin unterstützten Enterprise- und Education-Ausgaben von 24H2 auf 26100.9974. Besonders wichtig sind Korrekturen für NTLM, PowerShell, Drucker, USB-Audio und Remotedesktop. Hier erfährst Du, was sich ändert und wie Du das Update sicher installierst.
KB5132061: Welche Windows-11-Versionen sind betroffen?
| Windows-Version | Editionen | Neue Build | Veröffentlicht |
|---|---|---|---|
| 26H2 | Alle | 26300.9974 | 10.11.2026 |
| 25H2 | Alle | 26200.9974 | 10.11.2026 |
| 24H2 | Enterprise, Education und LTSC | 26100.9974 | 10.11.2026 |
Windows 11 24H2 Home und Pro haben bereits im Oktober das Ende der monatlichen Updates erreicht. Für Windows 11 26H1 und 23H2 gibt es getrennte Updatezweige, die Du nicht mit KB5132061 verwechseln solltest. Es handelt sich bei KB5132061 um ein reguläres kumulatives Sicherheitsupdate, nicht um ein Enablement Package oder ein Hotpatch-Paket.
Windows 11 KB5132061 herunterladen
Sicherheitsupdate vom 10. November 2026. Offizieller Microsoft Update Catalog, jeweils für x64 und ARM64.
Build 26300.9974
KB5132061 · Alle Editionen
x64: 5.020,7 MB (Katalogangabe)
ARM64: 4.845,5 MB (Katalogangabe)
Build 26200.9974
KB5132061 · Alle Editionen
x64: 5.020,7 MB (Katalogangabe)
ARM64: 4.845,5 MB (Katalogangabe)
Build 26100.9974
KB5132061 · Enterprise, Education und LTSC 2024
x64: 5.020,7 MB (Katalogangabe)
ARM64: 4.845,5 MB (Katalogangabe)
Hinweis: Wähle im Microsoft Update Catalog unbedingt die passende Windows-Version und Architektur. Das Paket kann erforderliche Checkpoint-Updates enthalten: Microsoft nennt KB5043080 als Checkpoint und verlangt eine vorgegebene Installationsreihenfolge. Für 26H2 gelten als Voraussetzung ein Update ab 22.09.2026 sowie SSU 26100.9539 oder neuer, für 25H2/24H2 ein Update ab 10.06.2025 und SSU 26100.4193 oder neuer. Auf regulär verwalteten PCs ist Windows Update beziehungsweise WSUS meist einfacher. Die angezeigten Kataloggrößen sind nicht zwangsläufig die tatsächlich heruntergeladenen Datenmengen.
Was verbessert das November-Update?
NTLM, PowerShell und Secure Boot
Windows-Clients bieten bei nicht anonymen NTLM-Verbindungen künftig standardmäßig Nachrichtensignierung an. Das erschwert bestimmte NTLM-Relay-Angriffe; bestehende ältere Authentifizierungswege sollten Administratoren auf Kompatibilität prüfen. Windows PowerShell kontrolliert die Kodierung signierter Skripte strenger: Ungültiges UTF-8 kann dazu führen, dass die Signaturprüfung fehlschlägt. Microsoft empfiehlt, betroffene Skripte in gültigem UTF-8 mit BOM zu speichern und anschließend neu zu signieren.
Außerdem weitet Microsoft die Verteilung neuer Secure-Boot-Zertifikate auf weitere dafür geeignete Geräte aus. Dies bedeutet nicht, dass jeder PC sofort neue Zertifikate erhält.
Audio, Drucker und Remotedesktop
- USB-Audio-1.0-Geräte, die bislang im Geräte-Manager mit Fehlercode 10 scheiterten, sollen wieder starten.
- Das Hinzufügen von Active-Directory-Druckern mit Fehler 87 wird korrigiert.
- Ein Zertifikatsproblem bei Remotedesktopverbindungen nach der Oktober-Vorschau wird beseitigt.
- Bei 24H2 Enterprise/Education behebt Microsoft zusätzlich die Wiedergabeprobleme über HDMI beziehungsweise DisplayPort auf bestimmten AMD-Grafikkarten.
- Für Kuba werden die geänderten Sommerzeitregeln 2026/2027 berücksichtigt.
Die Details hat Microsoft in den offiziellen Versionshinweisen zu KB5132061 dokumentiert.
Bekannte Probleme und Voraussetzungen
Microsoft nennt in den KB-spezifischen Release Notes derzeit keine bekannten Probleme. Das ist keine Garantie, dass jede Hardwarekonfiguration störungsfrei funktioniert. Vor allem in Unternehmensnetzen empfiehlt sich deshalb eine gestaffelte Bereitstellung.
Für 26H2 verlangt Microsoft ein Update vom 22. September 2026 oder neuer, etwa KB5124010, und SSU-Version 26100.9539 oder neuer. Für 25H2 und 24H2 gelten ein Update vom 10. Juni 2025 oder neuer sowie SSU 26100.4193 oder neuer. Das mitgelieferte SSU trägt die Kennung KB5132688 (Build 26100.9971) und ist keine zweite alternative KB für das kumulative Update.
KB5132061 installieren und kontrollieren
- Öffne Einstellungen und anschließend Windows Update.
- Klicke auf Nach Updates suchen und installiere das für Deine Edition angebotene Sicherheitsupdate.
- Starte Windows neu, wenn Du dazu aufgefordert wirst.
- Drücke Windows + R, gib
winverein und prüfe die Buildnummer anhand der Tabelle.
Für die manuelle Bereitstellung kannst Du die passenden x64- oder ARM64-Pakete aus dem Microsoft Update Catalog verwenden. Beachte dabei die von Microsoft angegebenen Checkpoint-Updates und deren Installationsreihenfolge. Weitere Hilfe bei Startproblemen nach Updates findest Du in unserer Anleitung zum abgesicherten Modus unter Windows 11.
FAQ zu KB5132061
Ist KB5132061 ein Pflichtupdate?
Es handelt sich um ein reguläres Sicherheitsupdate. Für unterstützte Windows-Versionen empfiehlt Microsoft die zeitnahe Installation, in Unternehmen nach einem passenden Test- und Freigabeprozess.
Ist KB5132061 auch für Windows 11 26H1 geeignet?
Nein. Die eigenständige Version 26H1 nutzt einen anderen Updatezweig. Verwende nur das für Deine Version bereitgestellte Paket.
Was tun, wenn nach der Installation Probleme auftreten?
Prüfe zunächst Treiber, Ereignisanzeige und den offiziellen Release-Health-Status. Sichere Daten, bevor Du Wiederherstellungsoptionen verwendest. Die Funktionsweise von Windows 11 Point-in-time Restore erklären wir separat.
Fazit
KB5132061 ist ein relevantes November-Sicherheitsupdate für Windows 11. Besonders NTLM-Signierung, PowerShell-Signaturprüfung und die Audio-, Drucker- und RDP-Korrekturen verdienen Aufmerksamkeit. Prüfe die genaue Windows-Version, die erforderlichen SSU-Voraussetzungen und anschließend die installierte Buildnummer.
Neueste Kommentare