Microsoft hat am 10. November 2026 mit KB5135385 ein zusätzliches Windows-PowerShell-Sicherheitsupdate veröffentlicht. Es richtet sich ausschließlich an Windows-11-Geräte, die am Hotpatch-Verfahren teilnehmen. Das Paket schützt unter anderem PowerShell Desired State Configuration, Webanfragen und Workflows und wird erst nach dem November-Hotpatch angeboten. Ein gewöhnlicher Windows-11-PC ohne Hotpatch erhält dieses eigenständige Paket nicht.
Für welche Windows-11-Versionen gilt KB5135385?
| Version | Hotpatch-Build | Veröffentlichung | Bereitstellung |
|---|---|---|---|
| 26H2 | 26300.9911 | 10.11.2026 | Windows Update |
| 25H2 | 26200.9911 | 10.11.2026 | Windows Update |
| 24H2 | 26100.9911 | 10.11.2026 | Windows Update |
Microsoft führt die Aktualisierung für berechtigte, mit Hotpatch verwaltete Geräte auf. Die Builds des Hotpatch-Zweigs unterscheiden sich von den regulären kumulativen November-Builds. KB5135385 ist ausdrücklich kein Enablement Package und ersetzt auch kein reguläres Windows-11-Sicherheitsupdate.
Welche PowerShell-Sicherheitslücken werden geschlossen?
Die Aktualisierung verbessert die Sicherheit von Windows PowerShell in drei Bereichen. Microsoft ordnet sie den Sicherheitsmeldungen CVE-2026-124224, CVE-2026-124225 und CVE-2026-124226 zu:
- PowerShell Desired State Configuration (DSC), insbesondere Funktionen im Umfeld der Konfigurationsverwaltung.
Invoke-WebRequest, also Webanforderungen aus Windows PowerShell.- PowerShell Workflow, mit dem sich komplexe Abläufe automatisieren lassen.
Welches konkrete Risiko auf einem einzelnen PC besteht, hängt vom jeweiligen Szenario und der Microsoft-Sicherheitsbewertung ab. Die verbindlichen technischen Angaben findest Du in den Microsoft-Release-Notes zu KB5135385 und in den dort verlinkten CVE-Einträgen.
PowerShell-Sicherheitsupdate KB5135385
10. November 2026 · ausschließlich für berechtigte Windows-11-Geräte mit Hotpatch.
Build 26300.9911
KB5135385 · Windows PowerShell
Automatische Bereitstellung über Windows Update nach November-Hotpatch. Kein Paket im Update Catalog, keine bestätigte Paketgröße.
Build 26200.9911
KB5135385 · Windows PowerShell
Automatische Bereitstellung über Windows Update nach November-Hotpatch. Kein Paket im Update Catalog, keine bestätigte Paketgröße.
Microsoft-UpdateinformationBuild 26100.9911
KB5135385 · Windows PowerShell
Automatische Bereitstellung über Windows Update nach November-Hotpatch. Kein Paket im Update Catalog, keine bestätigte Paketgröße.
Microsoft-UpdateinformationWichtig: KB5135385 wird nur angeboten, nachdem das passende November-2026-Hotpatch-Sicherheitsupdate installiert wurde. Microsoft führt den Microsoft Update Catalog und WSUS für diese KB ausdrücklich als nicht verfügbar. Ein Neustart kann notwendig werden, falls betroffene PowerShell-Dateien gerade verwendet werden. Bitte keinen inoffiziellen Download verwenden.
Warum gibt es dieses Update zusätzlich zum Hotpatch?
Hotpatching spielt viele Sicherheitskorrekturen direkt in laufende Systeme ein und vermeidet unter geeigneten Bedingungen einen Neustart. Für die hier betroffenen PowerShell-Komponenten veröffentlicht Microsoft aber ein eigenständiges zusätzliches Update. Entscheidend ist die Reihenfolge: Zuerst muss das November-2026-Hotpatch-Sicherheitsupdate installiert sein. Erst danach wird KB5135385 automatisch angeboten.
Ein Neustart kann ausnahmsweise erforderlich sein, wenn die aktualisierten PowerShell-Dateien bei der Installation verwendet werden. Andernfalls ist laut Microsoft kein Neustart nötig.
Bekannte Probleme und Download
Microsoft nennt derzeit keine bekannten Probleme für KB5135385. Der Microsoft Update Catalog und Windows Server Update Services (WSUS) sind für dieses separate Paket ausdrücklich nicht verfügbar. Eine selbst herunterladbare MSU-Datei und eine verifizierbare Paketgröße liegen daher nicht vor. Das Update kommt ausschließlich über Windows Update auf berechtigte Hotpatch-Geräte.
KB5135385 installieren und prüfen
- Prüfe zunächst, ob das Gerät für Hotpatch registriert ist und das November-Hotpatch-Sicherheitsupdate bereits installiert wurde.
- Öffne Einstellungen und Windows Update; lasse nach Updates suchen.
- Überprüfe im Updateverlauf, ob KB5135385 erscheint beziehungsweise erfolgreich installiert wurde.
- Bei unerwarteten Problemen prüfe die Ereignisanzeige und die Unternehmensrichtlinien für Windows Update, statt ein Paket aus Drittquellen zu beziehen.
Die zugehörigen Betriebssystem-Builds stehen in der Tabelle. Mit winver kannst Du den aktuellen Buildstand prüfen; ob genau KB5135385 installiert wurde, kontrollierst Du zusätzlich im Updateverlauf. Bei größeren Änderungen lohnt sich eine vorbereitete Wiederherstellungsstrategie. Unsere Anleitung zu Point-in-time Restore unter Windows 11 zeigt die möglichen Folgen für lokale Dateien.
FAQ zu KB5135385
Kann ich KB5135385 aus dem Update Catalog herunterladen?
Nein. Microsoft stellt für dieses eigenständige Hotpatch-Zusatzupdate derzeit keinen Katalogdownload bereit.
Ist KB5135385 ein Ersatz für KB5132061?
Nein. KB5135385 ist ein ergänzendes Update für geeignete Hotpatch-Geräte. KB5132061 ist das reguläre kumulative Sicherheitsupdate für mehrere Windows-11-Versionen.
Muss ich den Computer neu starten?
Nur unter bestimmten Umständen, etwa wenn betroffene PowerShell-Dateien während der Aktualisierung in Verwendung sind.
Fazit
KB5135385 schließt zusätzliche Sicherheitslücken in Windows PowerShell auf Hotpatch-Geräten. Für Administratoren sind die korrekte Installationsreihenfolge und die Kontrolle über Windows Update wichtiger als ein manueller Download, den Microsoft für diese KB nicht anbietet.
Neueste Kommentare