Windows-Nachrichtencenter

Am 13. Oktober 2026 hat Windows Server 2022 das Ende des Mainstream-Supports erreicht und ist auf erweiterten Support umgestiegen. Das Sicherheitsupdate vom Oktober 2026 ist das letzte Mainstream-Supportupdate, das für diese Version verfügbar ist. Der erweiterte Support umfasst Sicherheitsupdates ohne zusätzliche Kosten, und Windows Server 2022 erhält bis zum 14. Oktober 2031 weiterhin monatliche Sicherheitsupdates. Weitere Informationen finden Sie in der Fixed-Lifecycle-Richtlinie.

Die Unterstützung von Hotpatch-Updates für Windows Server 2022 Datacenter: Azure Edition wurde bis Oktober 2027 verlängert. Geräte, die in Hotpatch-Updates registriert sind, erhalten weiterhin monatliche Sicherheitsupdates, ohne dass ein Neustart erforderlich ist. Weitere Informationen finden Sie auf der Seite zum Lebenszyklus von Windows Server 2022.

Windows Server 2025 ist die neueste Version des Long-Term Servicing Channel (LTSC) für Windows Server. Um Ihre Umgebung geschützt und unterstützt zu halten, planen Sie Ihren Upgradepfad auf Windows Server 2025 für vollständigen Mainstream-Support. Um eine kostenlose 180-Tage-Testversion herunterzuladen, besuchen Sie das Microsoft Evaluation Center.

Detaillierte Lebenszyklusdaten finden Sie auf der Seite zum Lebenszyklus von Windows Server 2022. Informationen zu Servicezeitplänen und zugehörigen Ressourcen finden Sie unter Windows Server-Versionsinformationen, Häufig gestellte Fragen zum Lebenszyklus – Windows Server und das Suchtool für Microsoft-Lebenszyklusrichtlinien.

Am 12. Januar 2027 erreicht Windows Server 2016 das Ende der Updates. Das Windows-Sicherheitsupdate vom Januar 2027 ist das letzte verfügbare Update für diese Version. Nach diesem Datum erhalten Geräte, auf denen Windows Server 2016 ausgeführt wird, keine monatlichen Sicherheitsupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen bieten.

Dieses Ende der Updates im Jahr 2027 gilt für alle Editionen von Windows Server 2016: Datacenter, Essentials, MultiPoint Premium und Standard. Beachten Sie auch, dass der Microsoft-Support für Windows Server 2016 Essentials-Features, einschließlich Remotewebzugriff und verwandter Essentials-spezifischer Funktionen, am selben Datum endet. Alle Funktionen von Windows Server 2016 Essentials, die nach Ablauf des Supports weiterhin funktionieren, sollten als nicht unterstützt behandelt werden.

Um Ihre Umgebung geschützt und unterstützt zu halten, planen Sie ein Upgrade auf Windows Server 2025. Um eine kostenlose 180-Tage-Testversion herunterzuladen, besuchen Sie das Microsoft Evaluation Center. Erweiterte Sicherheits Updates (ESU) sind für Windows Server 2016 Standard und Datacenter Editionen für Organisationen verfügbar, die zusätzliche Zeit benötigen, um ihre Umstellung abzuschließen.

 

Detaillierte Lebenszyklusdaten finden Sie auf der Seite zum Lebenszyklus von Windows Server 2016. Informationen zu Servicezeitplänen und zugehörigen Ressourcen finden Sie unter Windows Server-Versionsinformationen, Häufig gestellte Fragen zum Lebenszyklus – Windows Server und das Suchtool für Microsoft-Lebenszyklusrichtlinien.

Am 12. Januar 2027 erreicht Windows 10 Enterprise LTSC 2021 das Ende der Updates. Das Windows-Sicherheitsupdate vom Januar 2027 ist das letzte verfügbare Update für diese Version. Nach diesem Datum erhalten Geräte, auf denen Windows 10 Enterprise LTSC 2021 ausgeführt wird, keine monatlichen Sicherheitsupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen bieten.

Um den Schutz und die Unterstützung Ihrer Geräte zu gewährleisten, empfehlen wir ein Update auf die neueste Version des Long-Term Servicing Channel, Windows 11 Enterprise LTSC 2024. Wenn Ihr organization den Übergang nicht vor dem 12. Januar 2027 abschließen kann, stehen Optionen für erweiterte Sicherheits Updates updates (ESU) zur Verfügung, um berechtigte Geräte während des Übergangs zu schützen. Weitere Informationen finden Sie unter Planen des Supportendes für Windows 10 Enterprise LTSC 2021.

Detaillierte Lebenszyklusdaten finden Sie auf der Seite zum Lebenszyklus von Windows 10 Enterprise LTSC 2021. Informationen zu Wartungs- und Lebenszyklusressourcen finden Sie unter Windows 10-Versionsinformationen, Häufig gestellte Fragen zum Lebenszyklus – Windows und das Suchtool für Microsoft-Lebenszyklusrichtlinien.

(Aktualisiert am 13.10.2026 11:30 Uhr PT: Nachricht wurde aktualisiert, um die Verfügbarkeit von Windows 10, Versionen 22H2 und 21H2, widerzuspiegeln.)

Das Windows-Sicherheitsupdate vom Oktober 2026 ist jetzt für alle unterstützten Versionen von Windows verfügbar. Es wird empfohlen, diese Updates umgehend zu installieren. Informationen zum Inhalt dieses Updates finden Sie in den Versionshinweisen, auf die Sie über die Seite Updateverlauf für Windows 11 zugreifen können. Anweisungen zum Installieren dieses Updates auf Ihrem Heimgerät finden Sie im Artikel Update Windows . Weitere Informationen zu den verschiedenen Arten monatlicher Qualitätsupdates finden Sie unter Grundlegendes zu monatlichen Windows-Updates. Um über die neuesten Updates und Releases informiert zu bleiben, folgen Sie @WindowsUpdate auf X.

 

Wenig Zeit? Schauen Sie sich das Video mit den Versionshinweisen zu Windows 11 an, um die Tipps dieses Monats zu erhalten.

 

Hinweis: Mit den neuesten und kommenden Windows-Updates in den nächsten Monaten wird bei einer begrenzten Anzahl von Heimanwender- und Unternehmensgeräten möglicherweise ein zusätzlicher Neustart während der Installation durchgeführt. Dieser einmalige Neustart erfolgt, nachdem ein Update des Zertifikats für den sicheren Start im Rahmen des Aktualisierungsprozesses für den sicheren Start angewendet wurde.

Microsoft nimmt verstärkende Änderungen am Dateisystem ReFS (Resilient File System) vor. Die Änderungen verbessern den Sicherheitsstatus von Windows, indem sie Einblick in nicht unterstützte externe ReFS-Konfigurationen bieten und Steuerelemente zum Blockieren betroffener Volumes bereitstellen. Die Änderungen gelten für alle unterstützten Windows-Plattformen in zwei Phasen:

Weitere Informationen finden Sie unter Härtungsänderungen für ReFS-Volumes auf Wechselmedien.

Heute,  am 13. Oktober 2026, haben Windows 11, Version 24H2 Home und Pro, und Windows 10 Enterprise LTSB 2016 das Ende der Updates erreicht. Das monatliche Sicherheitsupdate vom Oktober 2026 ist das letzte verfügbare Update für diese Editionen. Geräte, auf denen diese Editionen ausgeführt werden, erhalten keine monatlichen Sicherheitsupdates und nicht sicherheitsrelevanten Vorschauupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen bieten.

Wir empfehlen das Update von Geräten mit Windows 11, Version 24H2 Home- und Pro-Editionen, auf Windows 11, Version 26H2 oder  Windows 11, Version 25H2, um weiterhin monatliche Sicherheits- und Qualitätsupdates zu erhalten. Windows 11, Version 24H2 Enterprise und Education werden bis zum 12. Oktober 2027 unterstützt. Weitere Informationen finden Sie im Video zum Abrufen des Windows 11 2026 Updates.

Für Geräte, auf denen Windows 10 Enterprise LTSB 2016 ausgeführt wird, empfehlen wir, Windows 11 Enterprise LTSC 2024 auf die neueste Version des Long-Term Servicing Channel (LTSC) zu aktualisieren. Erweiterte Sicherheits Updates (ESU) sind auch für Organisationen verfügbar, die zusätzliche Zeit benötigen, um ihren Übergang abzuschließen.

Weitere Informationen zu den Lebenszyklusdaten von Produkten finden Sie unter Windows 11-Versionsinformationen, Windows 10-Versionsinformationen und Häufig gestellte Fragen zum Lebenszyklus – Windows.

Wenn Ihre organization Windows-Sicherheitsbaselines verwendet, wird der Administratorschutz mit dem Windows-Sicherheitsupdate vom Oktober 2026 standardmäßig aktiviert. Die Sicherheits-Baselines für Windows 11, die den Administratorschutz standardmäßig aktivieren, gelten für die Versionen 26H2, 25H2 und 24H2. 

 

Überprüfen und testen Sie Ihre Sicherheitsbaselinekonfiguration, und passen Sie sie entsprechend für Ihre Umgebung an. Verwenden Sie Microsoft Intune oder Gruppenrichtlinien, um die Aktivierung des Administratorschutzes als Teil der Sicherheitsbaseline zu verwalten. Die folgenden Richtlinien sind Teil der Sicherheitsbaseline:  

Der Administratorschutz ist ein Plattformsicherheitsfeature in Windows 11, das sicherstellen soll, dass Benutzer mit den geringsten erforderlichen Berechtigungen arbeiten. Administratorrechte nur bei Bedarf und nur mit ausdrücklicher Zustimmung des Benutzers erlangen. 

 

Das Feature wurde standardmäßig deaktiviert in den nicht sicherheitsrelevanten Windows-Vorschauupdates vom August 2026 für Windows 11, Versionen 26H2, 25H2 und 24H2, durch einen kontrollierten Featurerollout eingeführt. Mit dem nicht sicherheitsrelevanten Vorschauupdate vom September 2026 wurde das Feature zusammen mit den Steuerelementen der Unternehmensverwaltung allgemein verfügbar (standardmäßig deaktiviert). 

Das Windows-Sicherheitsupdate vom Oktober 2026 verschiebt die ACL-Härtung des AD FS Distributed Key Manager (DKM)-Containers in den Erzwingungsmodus. Diese Schutzmaßnahmen beheben das in CVE-2026-56155 beschriebene Sicherheitsrisiko bezüglich Rechteerweiterungen. Wenn Ihre organization AD FS verwendet, stellen Sie sicher, dass Sie die DKM-Containerberechtigungen überprüft und Kompatibilitätsprobleme gelöst haben, während der Überwachungsmodus aktiv war.

Bei unterstützten Versionen von Windows Server wendet das System nach der Installation des Windows-Sicherheitsupdates vom Oktober 2026 standardmäßig die Wartung an, es sei denn, Administratoren deaktivieren diese Option explizit. Windows Server 2012 und Windows Server 2012 R2 erfordern eine manuelle Wiederherstellung und erhalten keine automatische Wiederherstellung, wenn der Erzwingungsmodus beginnt.

Vollständige Details zur Implementierung und Wartung finden Sie unter: CVE-2026-56155: AD FS Distributed Key Manager-Container-ACL-Härtung.

Am 10. November 2026 erreichen die Updates für die Enterprise- und Education-Editionen von Windows 11, Version 23H2. Das Windows-Sicherheitsupdate vom November 2026 ist das letzte Update, das für diese Editionen verfügbar ist. Nach diesem Datum erhalten Geräte, auf denen diese Editionen ausgeführt werden, keine monatlichen Sicherheitsupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen bieten. Es wird empfohlen, berechtigte Geräte mit Windows 11, Version 23H2, auf eine unterstützte Version von Windows 11 zu aktualisieren.

Wenn Sie über ein berechtigtes Gerät verfügen, können Sie überprüfen, ob ein Update für eine unterstützte Version von Windows verfügbar ist, indem Sie "Einstellungen > " auswählen, "Windows Update ", und dann " Nach Updates suchen". Wenn Ihr Gerät für das Update bereit ist, wird die Option "Herunterladen und Installieren" angezeigt.

Weitere Informationen zu den Lebenszyklusdaten von Produkten finden Sie unter Windows 11-Versionsinformationen und Häufig gestellte Fragen zum Lebenszyklus – Windows.

Wenn Sie ein IT-Administrator sind und die in Windows Server enthaltene RD-Webzugriffsoberfläche verwenden, sollten Sie sich auf eine bevorstehende Browserkompatibilitätsänderung vorbereiten. RD Web Access basiert auf der XSLT-Funktionalität, die in Chromium-basierten Browsern deaktiviert wird. Wenn diese Funktion deaktiviert ist, kann die RD-Webzugriffsseite nicht gerendert werden, sodass Benutzer nicht auf die Benutzeroberfläche zugreifen können.

Organisationen, die RD Web Access verwenden, sollten eine der dokumentierten Problemumgehungen prüfen und anwenden, bevor sich die Browseränderung auf ihre Benutzer auswirkt. Weitere Informationen finden Sie unter RD Web Access kann nicht geladen werden, wenn XSLT in Microsoft Edge oder Google Chrome deaktiviert ist.

Zertifikate, die zum Herstellen vertrauenswürdiger Verbindungen mit Windows Update verwendet werden, laufen am 17. Mai 2027 und am 19. Juni 2027 ab. Geräte müssen die Ersatzzertifikate enthalten, um nach dem geltenden Ablaufdatum weiterhin Updates zu erhalten.

Für die meisten Geräte, auf denen eine unterstützte Windows-Version ausgeführt wird, ist keine Aktion erforderlich, wenn sie mit monatlichen Windows-Updates auf dem aktuellen Stand sind.

Geräte ohne die Ersatzzertifikate verlieren nach dem entsprechenden Ablaufdatum den Zugriff auf Windows Update. Diese Änderung gilt nicht für Geräte, die Updates von Windows Server Update Services (WSUS) erhalten.

Ausführliche Informationen finden Sie unter Vorbereiten der Windows Update-Zertifikatsrotation im Jahr 2027.

Wenn Sie IT-Administrator sind und Fragen zum Verwalten und Aktualisieren von Windows haben, möchten wir Ihnen helfen. Jeden dritten Donnerstag im Monat veranstalten wir eine Livechat-basierte Veranstaltung in der Tech Community mit dem Namen Windows Office Hours. Mitglieder der Windows-, Microsoft Intune-, Windows Autopilot-, Windows Autopatch- und Windows 365-Entwicklungsteams stehen bereit, um Ihre Fragen zu beantworten.

 

Möchten Sie an der Sitzung der Sprechstunde am 15. Oktober teilnehmen? Fügen Sie es Ihrem Kalender hinzu , und wählen Sie auf der Ereignisseite "Teilnehmen" aus, um uns mitzuteilen, dass Sie kommen. Es gibt keine Video- oder Live-Besprechungskomponente. Besuchen Sie einfach die Veranstaltungsseite, melden Sie sich bei der Tech Community an, und hinterlassen Sie Ihre Fragen im Kommentarbereich. Sie können auch ein Lesezeichen https://aka.ms/Windows/OfficeHours für anstehende Termine setzen (und die Möglichkeit, dieses Ereignis zu Ihrem Kalender hinzuzufügen). Wir freuen uns darauf, Ihnen zu helfen.

Eine Zeitzonenänderung betrifft Windows-Geräte in Manitoba, wobei ein Fix im Oktober 2026 veröffentlicht wird. Manitoba wechselt dauerhaft zu UTC-5 und wird seine Uhren nicht auf den 1. November 2026 zurücksetzen. Microsoft empfiehlt eine vorübergehende Problemumgehung für Geräte, die nicht rechtzeitig aktualisiert werden können. Die Schritte zur Umgehung dieses Problems und eine vollständige Anleitung finden Sie im Blog zur Sommerzeitzone&.

In der aktuellen Ausgabe der Windows-News, die Sie verwenden können, heben wir die allgemeine Verfügbarkeit von Windows 11, Version 26H2, mit neuen und aktualisierten Ressourcen hervor, die Ihnen bei der Bewertung und Bereitstellung im großen Maßstab helfen. Bereiten Sie sich auf Lebenszyklusmeilensteine im Oktober vor, die Windows 11, Version 24H2 Home und Pro, Windows 10 Enterprise LTSB 2016, Windows 10 IoT Enterprise LTSB 2016 und Windows Server 2022 betreffen. Außerdem finden Sie Anleitungen zum Zurückziehen von NTLM, neuen Windows Autopatch-Steuerelementen, zur Sicherung von Windows-Einstellungen und zum Übergang zur Windows Autopilot-Gerätevorbereitung. Weitere Informationen finden Sie unter Windows-News, die Sie verwenden können: September 2026.

Mit der Veröffentlichung von Windows 11, Version 26H2, ist die Sicherungsrichtlinie für Windows-Einstellungen nun standardmäßig für berechtigte Geräte aktiviert. Der neue Standardwert gilt nur, wenn Administratoren die Richtlinie nicht explizit konfiguriert haben. Wir berücksichtigen alle vorhandenen expliziten Aktivierungs- oder Deaktivierungseinstellungen. Das Wiederherstellungsverhalten bleibt unverändert und wird weiterhin vom Administrator gesteuert.

Mit diesem Update wird die Einstellungssicherung zu einer grundlegenden Resilienzfunktion. Wenn Benutzergeräte jemals in die Wiederherstellung wechseln, müssen Sie nicht raten, ob ihre Windows-Einstellungen gesichert sind. Wenn dieses Feature standardmäßig aktiviert ist, ist es wahrscheinlicher, dass Benutzer ihre Einstellungen und die Microsoft Store-App-Liste nach dem Zurücksetzen, Ersetzen oder Aktualisieren des Geräts wiederherstellen können. Administratoren können die Sicherung von Windows-Einstellungen weiterhin über Microsoft Intune, Gruppenrichtlinien oder andere Lösungen zur Verwaltung mobiler Geräte (Mobile Device Management, MDM) verwalten. Weitere Informationen finden Sie unter Sicherung der Windows-Einstellungen, die zu einer neuen Resilienz-Baseline wird.

Heute haben wir die Verfügbarkeit von Windows 11, Version 26H2, angekündigt. Diese neue Version ist zuerst für Benutzer mit Geräten der Version 25H2 oder 24H2 verfügbar, die den Umschalter "Die neuesten Updates erhalten, sobald sie verfügbar sind" bereits aktiviert haben. Mit einem schrittweisen Rollout wird die Verfügbarkeit in den nächsten Monaten erweitert. Die Installation ist schnell und einfach, da dieses Update mit der gleichen Technologie bereitgestellt wird, die für monatliche Sicherheitsupdates verwendet wird, und nur einen kleinen Download und einen schnellen Neustart erfordert. Möchten Sie erfahren, wie Sie auf Windows 11, Version 26H2, aktualisieren können? Schauen Sie sich dieses Video an. 

 

Hinweis: Einigen Geräten wird das Update auf Version 26H2 möglicherweise vorübergehend nicht angeboten, wenn wir eine Inkompatibilität feststellen. In diesem Fall können wir eine Sicherheitssperre aktivieren, bis das Problem behoben ist. 

 

Wenn Sie IT-Administrator sind, finden Sie im Leitfaden für IT-Experten zu Windows 11, Version 26H2 weitere Informationen zu kommerziellen Releasekanälen, Bereitstellungstools und Verbesserungen für kommerzielle Organisationen.

Drei Zeitzonenänderungen betreffen Windows-Geräte in Alberta, British Columbia und Marokko, wobei die Korrekturen im September und Oktober 2026 veröffentlicht werden. Alberta und die betroffenen Standorte in den Nordwest-Territorien werden am 1. November 2026 dauerhaft auf UTC-6 umgestellt. Der größte Teil von British Columbia wechselt am selben Datum dauerhaft zu UTC-7. Marokko hat seine Uhren am 20. September 2026 um eine Stunde auf UTC+0 zurückgestellt. Microsoft empfiehlt temporäre Problemumgehungen für Geräte, die nicht rechtzeitig aktualisiert werden können. Die Schritte zur Umgehung dieses Problems und eine vollständige Anleitung für die einzelnen Regionen finden Sie im Blog zur Sommerzeit.&

Microsoft plant, die Serverrolle Windows-Bereitstellungsdienste (Windows Deployment Services, WDS) ab der nächsten Version von Windows Server zu veralten. Dazu gehören die WDS-Rolle im Posteingang, WDS-Dienste, Verwaltungstools und Schnittstellen sowie die von WDS bereitgestellte PXE-Startfunktionalität (Preboot Execution Environment). Beginnen Sie mit der Planung der Migration zu Alternativen. Microsoft Configuration Manager bietet beispielsweise eine bessere, flexiblere und funktionsreichere Oberfläche für die Bereitstellung von Windows-Images. Weitere Informationen finden Sie unter Einstellung der Windows-Bereitstellungsdienste (WDS) in der nächsten Version von Windows Server.

(Aktualisiert am 22.09.2026: Es wurde ein Hinweis hinzugefügt, der darauf hinweist, dass das nicht sicherheitsrelevante Vorschauupdate vom September 2026 das endgültige Vorschauupdate für Windows 11, Version 24H2, ist.)

Das nicht sicherheitsrelevante Vorschauupdate vom September 2026 ist jetzt für Windows 11, Versionen 26H1, 25H2 und 24H2 verfügbar. Informationen zum Inhalt dieses Updates finden Sie in den Versionshinweisen, auf die Sie über die Seite Updateverlauf für Windows 11 zugreifen können. Anweisungen zum Installieren dieses Updates auf Ihrem Heimgerät finden Sie im Artikel Update Windows . Weitere Informationen zu den verschiedenen Arten monatlicher Qualitätsupdates finden Sie unter Grundlegendes zu monatlichen Windows-Updates. Um über die neuesten Updates und Releases informiert zu bleiben, folgen Sie @WindowsUpdate auf X.

 

Möchten Sie sich über kommende Features und Verbesserungen in Windows 11 informieren? Sehen Sie sich die Windows-Roadmap an. Es enthält alles, was im Windows-Insider-Programm kommt, was schrittweise eingeführt wird und was allgemein verfügbar ist.

 

Hinweis: Das nicht sicherheitsrelevante Vorschauupdate (KB5124010) vom September 2026 ist das letzte Vorschauupdate für Windows 11, Version 24H2. Unterstützte Editionen von Version 24H2 erhalten weiterhin monatliche Sicherheitsupdates entsprechend ihrem Wartungslebenszyklus. Um weiterhin nicht sicherheitsrelevante Vorschauupdates zu erhalten, aktualisieren Sie bitte auf eine neuere Version von Windows 11. Wir möchten Sie darauf hinweisen, dass der Support für Windows 11, Version 24H2 Home- und Pro-Editionen, im Oktober 2026 eingestellt wird.

Hinweis: Mit den neuesten und kommenden Windows-Updates in den nächsten Monaten wird bei einer begrenzten Anzahl von Heimanwender- und Unternehmensgeräten möglicherweise ein zusätzlicher Neustart während der Installation durchgeführt. Dieser einmalige Neustart erfolgt, nachdem ein Update des Zertifikats für den sicheren Start im Rahmen des Aktualisierungsprozesses für den sicheren Start angewendet wurde.

Wenn Sie Windows 11-Geräte über Microsoft Intune verwalten, ist eine Compliance-bezogene Änderung für die erste Hälfte des Jahres 2027 geplant. Die Auswertung der Windows Health Attestation-Compliance wird automatisch vom aktuellen Device Health Attestation (DHA)-Dienst zu Microsoft Azure Attestation (MAA) migriert. Um Unterbrechungen vorzubereiten und zu vermeiden, überprüfen Sie die Konfigurationen für Netzwerk-, Firewall-, Proxy- und Endpunktzugriff Ihrer Organization. Folgen Sie den Anweisungen unter Konfigurieren von Endpunkten für die Migration von Azure Attestation.

Am 10. November 2026 erreichen die Updates für die Enterprise- und Education-Editionen von Windows 11, Version 23H2. Das Windows-Sicherheitsupdate vom November 2026 ist das letzte Update, das für diese Editionen verfügbar ist. Nach diesem Datum erhalten Geräte, auf denen diese Editionen ausgeführt werden, keine monatlichen Sicherheitsupdates und nicht sicherheitsrelevanten Vorschauupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen bieten.

Um weiterhin monatliche Sicherheits- und Qualitätsupdates zu erhalten, empfehlen wir, berechtigte Geräte mit Windows 11, Version 23H2 Enterprise- und Education-Editionen, auf Windows 11, Version 25H2, zu aktualisieren. Windows 11, Version 25H2 Enterprise- und Education-Editionen erhalten bis zum 11. Oktober 2028 Updates.

Weitere Informationen zu den Lebenszyklusdaten von Produkten finden Sie unter Windows 11-Versionsinformationen und Häufig gestellte Fragen zum Lebenszyklus – Windows.

Microsoft hat nach der Installation des Windows-Sicherheitsupdates vom September 2026, das am 8. September 2026 veröffentlicht wurde, Probleme identifiziert, die einige Geräte betreffen. Auf betroffenen Geräten sind Hostordnerfreigaben in Hyper-V-basierten virtuellen Linux-Computern möglicherweise nicht verfügbar, die Remotedesktopdienste reagieren möglicherweise nicht mehr, wodurch verhindert werden kann, dass neue Sitzungen erstellt werden und die lokale Anmeldung und Remoteanmeldung verhindert werden können, und einige USB-Audiogeräte der Klasse 1.0 schlagen möglicherweise im Mehrkanalaudiomodus fehl. 

 

Heute, am 14. September 2026, wurde ein Out-of-Band-Update (OOB) veröffentlicht, um diese Probleme zu beheben. Bei den meisten Windows-Versionen handelt es sich um kumulative Updates, die alle Verbesserungen des Windows-Sicherheitsupdates vom September 2026 vom 8. September 2026 enthalten, sodass Sie zuerst kein vorheriges Update installieren müssen, außer wie unten für Hotpatch-Updates angegeben. 

 

Für Windows 11, Versionen 26H1, 25H2 und 24H2, ist dieses OOB-Update ein Sicherheitsupdate. Es wird automatisch von Windows Update und von Windows Update for Business gemäß den konfigurierten Richtlinien heruntergeladen und installiert. Es ist auch im Microsoft Update-Katalog verfügbar und wird automatisch mit Windows Server Update Services (WSUS) synchronisiert. 

 

Ein entsprechendes Hotpatch-Update ist über Windows Update für Windows 11, Versionen 25H2 und 24H2 für Geräte verfügbar, die in Hotpatch-Updates registriert sind. Auf den Geräten muss das Sicherheitsupdate vom September 2026 installiert sein, damit dieses Hotpatch-Update automatisch erfolgt. 

 

Das Update für Windows 11, Versionen 26H1, 25H2 und 24H2, enthält einen Sicherheitsfix, um CVE-2026-62721 zu beheben. Das Update für Windows 11, Version 26H1 enthält auch einen Sicherheitsfix, um CVE-2026-85921 zu beheben.

Für Windows 11, Version 23H2, und Windows 10, Version 22H2 (ESU), ist dieses Update ein optionales, nicht sicherheitsrelevantes Update. Um es zu installieren, wechseln Sie zu Einstellungen > Windows Update, wählen Sie "Nach Updates suchen" und dann "Herunterladen und installieren" aus. Es ist auch über den Microsoft Update-Katalog verfügbar.  

 

Vollständige Anleitungen und Installationsanweisungen finden Sie in den entsprechenden KB-Artikeln: 

Am 13. Oktober 2026 erreichen Windows 11, Version 24H2 Home- und Pro-Editionen, und Windows 10 Enterprise LTSB 2016 das Ende der Updates. Nach diesem Datum erhalten Geräte, auf denen diese Editionen ausgeführt werden, keine monatlichen Sicherheitsupdates und nicht sicherheitsrelevanten Vorschauupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen bieten.

Es wird empfohlen, Geräte, auf denen Windows 11, Version 24H2 Home- und Pro-Editionen, ausgeführt wird, auf Windows 11, Version 25H2 zu aktualisieren, um weiterhin monatliche Sicherheits- und Qualitätsupdates zu erhalten. Enterprise- und Education-Editionen werden bis zum 12. Oktober 2027 unterstützt. Weitere Informationen finden Sie im Video So erhalten Sie das Windows 11 2025 Update.

Für Geräte, auf denen Windows 10 Enterprise LTSB 2016 ausgeführt wird, empfehlen wir, Windows 11 Enterprise LTSC 2024 auf die neueste Version des Long-Term Servicing Channel (LTSC) zu aktualisieren. Erweiterte Sicherheits Updates (ESU) sind auch für Organisationen verfügbar, die zusätzliche Zeit benötigen, um ihren Übergang abzuschließen.

Weitere Informationen zu den Lebenszyklusdaten von Produkten finden Sie unter Windows 11-Versionsinformationen, Windows 10-Versionsinformationen und Häufig gestellte Fragen zum Lebenszyklus – Windows.

Im Oktober 2026 beginnen Windows-Updates mit dem Erzwingungsmodus für die Container-ACL-Härtung von AD FS Distributed Key Manager (DKM), eine Änderung, mit der die in CVE-2026-56155 dokumentierte Sicherheitslücke bezüglich Rechteerweiterungen behoben werden soll. Wenn Ihre Organization AD FS verwendet, überprüfen Sie die DKM-Containerberechtigungen während des verbleibenden Überwachungsmodus-Zeitraums, und beheben Sie Kompatibilitätsprobleme, bevor die Erzwingung beginnt.

Im Erzwingungsmodus wird für unterstützte Versionen von Windows Server standardmäßig die Wartung ausgeführt, es sei denn, Administratoren deaktivieren diese Option ausdrücklich. Windows Server 2012 und Windows Server 2012 R2 erfordern weiterhin eine manuelle Wiederherstellung und werden nicht automatisch wiederhergestellt.

Weitere Informationen finden Sie unter CVE-2026-56155: AD FS Distributed Key Manager-Container-ACL-Härtung.

Am 13. Oktober 2026 erreicht Windows Server 2022 das Ende des Mainstream-Supports. Das Sicherheitsupdate vom Oktober 2026 ist das letzte verfügbare Mainstream-Supportupdate für diese Version. Nach diesem Datum wird Windows Server 2022 auf erweiterten Support umgestellt, der Sicherheitsupdates ohne zusätzliche Kosten umfasst, und bis zum 14. Oktober 2031 weiterhin monatliche Sicherheitsupdates erhalten. Weitere Informationen finden Sie in der Fixed-Lifecycle-Richtlinie.

Die Unterstützung von Hotpatch-Updates für Windows Server 2022 Datacenter: Azure Edition wurde bis Oktober 2027 verlängert. Geräte, die für Hotpatch-Updates registriert sind, erhalten weiterhin monatliche Sicherheitsupdates, ohne dass ein Neustart erforderlich ist. Weitere Informationen finden Sie auf der Seite zum Lebenszyklus von Windows Server 2022.

Windows Server 2025 ist jetzt die neueste Version des Long-Term Servicing Channel (LTSC) für Windows Server. Um Ihre Umgebung geschützt und unterstützt zu halten, planen Sie ein Upgrade auf Windows Server 2025, um vollständigen Mainstreamsupport zu erhalten. Um eine kostenlose 180-Tage-Testversion herunterzuladen, besuchen Sie das Microsoft Evaluation Center. Evaluieren Sie die Upgradeoptionen und beginnen Sie frühzeitig mit Bereitstellungstests, um einen reibungslosen Übergang sicherzustellen.

Detaillierte Lebenszyklusdaten finden Sie auf der Seite zum Lebenszyklus von Windows Server 2022. Informationen zu Servicezeitplänen und zugehörigen Ressourcen finden Sie unter Windows Server-Versionsinformationen,  Häufig gestellte Fragen zum Lebenszyklus – Windows Server und Suchtool für Microsoft-Lebenszyklusrichtlinien.

Wenn Sie IT-Administrator sind und Fragen zum Verwalten und Aktualisieren von Windows haben, möchten wir Ihnen helfen. Jeden dritten Donnerstag im Monat veranstalten wir eine Livechat-basierte Veranstaltung in der Tech Community mit dem Namen Windows Office Hours. Mitglieder der Windows-, Microsoft Intune-, Windows Autopilot-, Windows Autopatch- und Windows 365-Entwicklungsteams stehen bereit, um Ihre Fragen zu beantworten.

 

Möchten Sie an der Sitzung der Sprechstunde am 17. September teilnehmen? Fügen Sie es Ihrem Kalender hinzu , und wählen Sie auf der Ereignisseite "Teilnehmen" aus, um uns mitzuteilen, dass Sie kommen. Es gibt keine Video- oder Live-Besprechungskomponente. Besuchen Sie einfach die Veranstaltungsseite, melden Sie sich bei der Tech Community an, und hinterlassen Sie Ihre Fragen im Kommentarbereich. Sie können auch ein Lesezeichen https://aka.ms/Windows/OfficeHours für anstehende Termine setzen (und die Möglichkeit, dieses Ereignis zu Ihrem Kalender hinzuzufügen). Wir freuen uns darauf, Ihnen zu helfen.

Unabhängig davon, ob Sie ein erfahrener IT-Experte sind oder zu einem früheren Zeitpunkt Ihrer Karriere stehen, stehen neue und aktualisierte Ressourcen zur Verfügung. Erfahren Sie, wie Sie Featureupdates für Windows-Geräte und Microsoft 365 Apps im Vorfeld der kommenden Windows 11, Version 26H2, effektiv bereitstellen. Sie können Updates schneller bereitstellen und Ihre Remotemitarbeiter unterstützen, indem Sie einen dreistufigen Prozess befolgen: Planen > , Vorbereiten > , Bereitstellen. Schließen Sie kostenlos einen neu gestalteten Microsoft-Lernpfad ab, und sehen Sie sich eine neue Podcast-Serie an:

Das Sicherheitsupdate vom September 2026 ist jetzt für alle unterstützten Versionen von Windows verfügbar. Es wird empfohlen, diese Updates umgehend zu installieren. Informationen zum Inhalt dieses Updates finden Sie in den Versionshinweisen, auf die Sie über die Seite Updateverlauf für Windows 11 zugreifen können. Anweisungen zum Installieren dieses Updates auf Ihrem Heimgerät finden Sie im Artikel Update Windows . Weitere Informationen zu den verschiedenen Arten monatlicher Qualitätsupdates finden Sie unter Grundlegendes zu monatlichen Windows-Updates. Um über die neuesten Updates und Releases informiert zu bleiben, folgen Sie @WindowsUpdate auf X.

 

Wenig Zeit? Schauen Sie sich das Video mit den Versionshinweisen zu Windows 11 an, um die Tipps dieses Monats zu erhalten.

 

Hinweis: Mit den neuesten und kommenden Windows-Updates in den nächsten Monaten wird bei einer begrenzten Anzahl von Heimanwender- und Unternehmensgeräten möglicherweise ein zusätzlicher Neustart während der Installation durchgeführt. Dieser einmalige Neustart erfolgt, nachdem ein Update des Zertifikats für den sicheren Start im Rahmen des Aktualisierungsprozesses für den sicheren Start angewendet wurde.

Von der Gerätewiederherstellung und dem unbeaufsichtigten Remote-Support bis hin zur Post-Quantum-Kryptografiebereitschaft und Verbesserungen von Windows 365 lieferte der August eine breite Palette von Updates für IT-Administratoren. In dieser Ausgabe der Windows-Nachrichten können Sie neue Wiederherstellungs- und Verwaltungstools, Sicherheitsverbesserungen zur standardmäßigen Verstärkung des Schutzes, Windows Server-Updates, KI-bezogene Verbesserungen in Windows und bevorstehende Lebenszyklusmeilensteine erkunden, die möglicherweise Maßnahmen in Ihrer Umgebung erfordern. Entdecken Sie die Highlights dieses Monats , um zu sehen, was neu ist und was sich auf Ihre Pläne für die kommenden Monate auswirken könnte.

Windows Autopatch wird erweitert, um IT-Administratoren bei der Verwaltung von Windows-Qualitätsupdates, unterstützten .NET Framework-Updates und Updates für die schnelle Maschinenwiederherstellung in einer optimierten Umgebung zu unterstützen. Wählen Sie automatische oder manuelle Genehmigungen nach Updatetyp aus, konfigurieren Sie Bereitstellungsverzögerungen, halten Sie einzelne Versionen an, und überwachen Sie den Bereitstellungs- und Wartungsstatus auf Geräteebene durch erweiterte Berichterstellung. 

 

Das Rollout beginnt am 1. September 2026 und wird voraussichtlich bis zum 15. Oktober 2026 für alle Mandanten verfügbar sein. Überprüfen Sie Ihre Genehmigungsstrategie und erfahren Sie in der aktualisierten Dokumentation, wie Sie sich vorbereiten können: 

Ab Oktober 2026 aktivieren Windows-Qualitätsupdates die Speicherintegrität auf mehr berechtigten Windows-Geräten. Auf einigen Geräten wird durch diese Änderung auch die virtualisierungsbasierte Sicherheit (VBS) aktiviert. Das Rollout erfolgt schrittweise, sodass die Änderung möglicherweise nicht alle berechtigten Geräte gleichzeitig erreicht.

Die Speicherintegrität schützt kritische Teile von Windows vor Manipulationen, indem nur vertrauenswürdiger Kernelmoduscode und Treiber ausgeführt werden können. Vor der Aktivierung bewertet Windows die Gerätebereitschaft basierend auf Faktoren wie Hardwarefunktionen, Kompatibilität, Leistungsüberlegungen, Windows 11-Systemanforderungen und empfohlenen integrierten Schutzmaßnahmen. Vorhandene Administrator- und Benutzeroptionen und Richtlinien bleiben in Kraft. Geräte, auf denen die Speicherintegrität zuvor deaktiviert war, werden durch diesen Rollout nicht automatisch geändert.

Weitere Informationen finden Sie unter: Erweitern des Speicherintegritätsschutzes auf Windows-Geräte und Aktivieren der Speicherintegrität.

Schnelle Erinnerung: Wenn Sie IT-Administrator sind, lesen Sie unbedingt dieses Handbuch, das Ihnen bei der Behandlung von Verbindungsproblemen mit dem Windows Update-Dienst helfen kann. Einige aktuelle Probleme beziehen sich auf das Design der eingebetteten Netzwerksicherheit. Der Schlüssel liegt in der Konfiguration Ihrer Netzwerkendpunkte für Firewalls und Proxys. Stellen Sie im Wesentlichen sicher, dass Sie den FQDN-Unterdomänen (Fully Qualified Domain Name) der empfohlenen DNS-Unterdomänen vertrauen. Befolgen Sie die detaillierten Anweisungen unter Konfigurieren von Firewall und Proxys für reibungslose Windows-Updates.

Das nicht sicherheitsrelevante Vorschauupdate vom August 2026 ist jetzt für Windows 11, Versionen 26H1, 25H2 und 24H2 verfügbar. Informationen zum Inhalt dieses Updates finden Sie in den Versionshinweisen, auf die Sie über die Seite Updateverlauf für Windows 11 zugreifen können. Anweisungen zum Installieren dieses Updates auf Ihrem Heimgerät finden Sie im Artikel Update Windows . Weitere Informationen zu den verschiedenen Arten monatlicher Qualitätsupdates finden Sie unter Grundlegendes zu monatlichen Windows-Updates. Um über die neuesten Updates und Releases informiert zu bleiben, folgen Sie @WindowsUpdate auf X.

 

Möchten Sie sich über kommende Features und Verbesserungen in Windows 11 informieren? Sehen Sie sich die Windows-Roadmap an. Es enthält alles, was im Windows-Insider-Programm kommt, was schrittweise eingeführt wird und was allgemein verfügbar ist.

 

Hinweis: Mit den neuesten und kommenden Windows-Updates in den nächsten Monaten wird bei einer begrenzten Anzahl von Heimanwender- und Unternehmensgeräten möglicherweise ein zusätzlicher Neustart während der Installation durchgeführt. Dieser einmalige Neustart erfolgt, nachdem ein Update des Zertifikats für den sicheren Start im Rahmen des Aktualisierungsprozesses für den sicheren Start angewendet wurde.

Das Befehlszeilenhilfsprogramm Windows-Verwaltungsinstrumentation (WMIC) wurde aus Windows 11, Version 24H2 und höher, entfernt. Es ist nicht mehr als Feature-on-Demand für diese Versionen verfügbar. WMI selbst wird weiterhin unterstützt und ist davon nicht betroffen. Organisationen sollten Anwendungen, Skripts, Bereitstellungstools und Überwachungssysteme identifizieren, die WMIC verwenden, und sie zu PowerShell oder unterstützten WMI-Programmierschnittstellen migrieren. Weitere Informationen finden Sie unter Entfernen der Befehlszeile der Windows-Verwaltungsinstrumentation (WMIC) aus Windows.

Microsoft hat einen Leitfaden veröffentlicht, der Softwareherausgebern, Entwicklern und IT-Administratoren bei der Vorbereitung auf die nächste Generation der Windows-Codesignatur helfen soll. Die Änderungen in den nächsten Monaten werden die Sicherheit der Software-Lieferkette durch modernen kryptografischen Schutz stärken. Organisationen mit einer Infrastruktur zum Codesignieren sollten den Leitfaden überprüfen und alle potenziellen Bereitschaftsaktivitäten bewerten. Weitere Informationen finden Sie unter Vorbereiten des Windows-Ökosystems für die Codesignierung der nächsten Generation.

Neue PowerShell-Skripts bieten Microsoft 365-Administratoren eine einfachere Möglichkeit zum Verwalten von Windows-Einstellungen, Sichern und Wiederherstellen von Daten, indem sie vorhandene Microsoft Graph Beta-APIs umschließen. Zeigen Sie Sicherungsdaten und -profile an, exportieren Sie Sicherungsinformationen, und löschen Sie die Sicherungsdaten oder -profile eines Benutzers für Governance- und Lebenszyklusverwaltungsszenarien. Die Skripts sind auf GitHub und im PowerShell-Katalog verfügbar. 

Erfahren Sie, wie Sie Windows Task-Manager verwenden, um einen tieferen Einblick in KI-Workloads zu erhalten, die auf einem Gerät ausgeführt werden. Im Mai und Juni 2026 wurden auf einigen neueren Geräten mehrere Verbesserungen verfügbar. Insbesondere werden die Aktivitäten pro Prozess für die neuronale Verarbeitungseinheit (NPU) und die GPU-Neural-Engine (Graphics Processing Unit) jetzt auf den Registerkarten Prozesse und Leistung neben anderen bekannten Daten angezeigt. Ein neuer Blogartikel veranschaulicht drei Anwendungsfälle für IT-Profis, Entwickler und Power-User. Lesen Sie ihn unter Task-Manager-Features, um Einblick in KI-Workloads zu erhalten.

Im vergangenen Jahr sind weitere Tools verfügbar, mit denen Benutzer und IT-Mitarbeiter die Geräteproduktivität schnell wiederherstellen können. Ein neuer szenariobasierter Leitfaden kann Ihnen helfen, den richtigen Wiederherstellungsansatz zu identifizieren und auszuwählen. Die Szenarien und Lösungen reichen von mehr bis weniger häufig. Unabhängig davon, ob Sie sich gegen den nächsten großflächigen Ausfall schützen oder einem einzelnen Benutzer helfen müssen, wieder an die Arbeit zu gelangen, arbeiten diese Funktionen zusammen, um Ausfallzeiten zu reduzieren, Datenverluste zu minimieren und Ihre organization produktiv zu halten. Weitere Informationen finden Sie unter Windows-Gerätewiederherstellung im Jahr 2026: Ein Leitfaden für IT-Spezialisten.

Mit den im Oktober 2026 veröffentlichten Windows-Updates beginnt der Erzwingungsmodus für die ACL-Härtung von AD FS Distributed Key Manager (DKM)-Containern, eine Änderung, mit der die in CVE-2026-56155 dokumentierte Sicherheitslücke bezüglich Rechteerweiterungen behoben werden soll. Organisationen, die AD FS verwenden, sollten den verbleibenden Zeitraum im Überwachungsmodus nutzen, um die DKM-Containerberechtigungen zu überprüfen und Kompatibilitätsprobleme zu beheben, bevor die Erzwingung beginnt.

Mit dem Windows-Sicherheitsupdate vom Oktober 2026 wird für unterstützte Versionen von Windows Server standardmäßig eine Problembehandlung durchgeführt, es sei denn, Administratoren deaktivieren diese Option explizit. Windows Server 2012 und Windows Server 2012 R2 erfordern weiterhin eine manuelle Wiederherstellung und werden im Erzwingungsmodus nicht automatisch korrigiert.

Weitere Informationen finden Sie unter: CVE-2026-56155: AD FS Distributed Key Manager-Container-ACL-Härtung.

Am 13. Oktober 2026 erreicht Windows Server 2022 das Ende des Mainstream-Supports. Das Sicherheitsupdate vom Oktober 2026 ist das letzte verfügbare Mainstream-Supportupdate für diese Version. Nach diesem Datum wird Windows Server 2022 auf erweiterten Support umgestellt, der Sicherheitsupdates ohne zusätzliche Kosten umfasst, und bis zum 14. Oktober 2031 weiterhin monatliche Sicherheitsupdates erhalten. Weitere Informationen finden Sie in der Fixed-Lifecycle-Richtlinie.

Windows Server 2025 ist jetzt die neueste Version des Long-Term Servicing Channel (LTSC) für Windows Server. Um Ihre Umgebung geschützt und unterstützt zu halten, planen Sie ein Upgrade auf Windows Server 2025, um vollständigen Mainstreamsupport zu erhalten. Um eine kostenlose 180-Tage-Testversion herunterzuladen, besuchen Sie das Microsoft Evaluation Center. Evaluieren Sie die Upgradeoptionen und beginnen Sie frühzeitig mit Bereitstellungstests, um einen reibungslosen Übergang sicherzustellen.

Detaillierte Lebenszyklusdaten finden Sie auf der Seite zum Lebenszyklus von Windows Server 2022. Informationen zu Servicezeitplänen und zugehörigen Ressourcen finden Sie unter Windows Server-Versionsinformationen,  Häufig gestellte Fragen zum Lebenszyklus – Windows Server und Suchtool für Microsoft-Lebenszyklusrichtlinien.

Am 13. Oktober 2026 erreichen Windows 11, Version 24H2 Home- und Pro-Editionen, und Windows 10 Enterprise LTSB 2016 das Ende der Updates. Nach diesem Datum erhalten Geräte, auf denen diese Editionen ausgeführt werden, keine monatlichen Sicherheitsupdates und nicht sicherheitsrelevanten Vorschauupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen bieten.

Es wird empfohlen, Geräte, auf denen Windows 11, Version 24H2 Home- und Pro-Editionen, ausgeführt wird, auf Windows 11, Version 25H2 zu aktualisieren, um weiterhin monatliche Sicherheits- und Qualitätsupdates zu erhalten. Enterprise- und Education-Editionen werden bis zum 12. Oktober 2027 unterstützt. Weitere Informationen finden Sie im Video So erhalten Sie das Windows 11 2025 Update.

Für Geräte, auf denen Windows 10 Enterprise LTSB 2016 ausgeführt wird, empfehlen wir, Windows 11 Enterprise LTSC 2024 auf die neueste Version des Long-Term Servicing Channel (LTSC)  zu aktualisieren. Erweiterte Sicherheits Updates (ESU) sind auch für Organisationen verfügbar, die zusätzliche Zeit benötigen, um ihren Übergang abzuschließen.

Weitere Informationen zu den Lebenszyklusdaten von Produkten finden Sie unter Windows 11-Versionsinformationen, Windows 10-Versionsinformationen und Häufig gestellte Fragen zum Lebenszyklus – Windows.

Wenn Sie IT-Administrator sind und Fragen zum Verwalten und Aktualisieren von Windows haben, möchten wir Ihnen helfen. Jeden dritten Donnerstag im Monat veranstalten wir eine Livechat-basierte Veranstaltung in der Tech Community mit dem Namen Windows Office Hours. Mitglieder der Windows-, Microsoft Intune-, Windows Autopilot-, Windows Autopatch- und Windows 365-Entwicklungsteams stehen bereit, um Ihre Fragen zu beantworten.

 

Möchten Sie an der Sprechstunde am 20. August teilnehmen? Fügen Sie es Ihrem Kalender hinzu , und wählen Sie auf der Ereignisseite "Teilnehmen" aus, um uns mitzuteilen, dass Sie kommen. Es gibt keine Video- oder Live-Besprechungskomponente. Besuchen Sie einfach die Veranstaltungsseite, melden Sie sich bei der Tech Community an, und hinterlassen Sie Ihre Fragen im Kommentarbereich. Sie können auch ein Lesezeichen https://aka.ms/Windows/OfficeHours für anstehende Termine setzen (und die Möglichkeit, dieses Ereignis zu Ihrem Kalender hinzuzufügen). Wir freuen uns darauf, Ihnen zu helfen.

Am 10. November 2026 erreichen die Updates für die Enterprise- und Education-Editionen von Windows 11, Version 23H2. Das Windows-Sicherheitsupdate vom November 2026 ist das letzte Update, das für diese Editionen verfügbar ist. Nach diesem Datum erhalten Geräte, auf denen diese Editionen ausgeführt werden, keine monatlichen Sicherheitsupdates und nicht sicherheitsrelevanten Vorschauupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen bieten.

Um weiterhin monatliche Sicherheits- und Qualitätsupdates zu erhalten, empfehlen wir, berechtigte Geräte mit Windows 11, Version 23H2 Enterprise- und Education-Editionen, auf Windows 11, Version 25H2, zu aktualisieren. Windows 11, Version 25H2 Enterprise- und Education-Editionen erhalten bis zum 11. Oktober 2028 Updates.

Weitere Informationen zu den Lebenszyklusdaten von Produkten finden Sie unter Windows 11-Versionsinformationen und Häufig gestellte Fragen zum Lebenszyklus – Windows.

Das Sicherheitsupdate vom August 2026 ist jetzt für alle unterstützten Windows-Versionen verfügbar. Es wird empfohlen, diese Updates umgehend zu installieren. Informationen zum Inhalt dieses Updates finden Sie in den Versionshinweisen, auf die Sie über die Seite Updateverlauf für Windows 11 zugreifen können. Anweisungen zum Installieren dieses Updates auf Ihrem Heimgerät finden Sie im Artikel Update Windows . Weitere Informationen zu den verschiedenen Arten monatlicher Qualitätsupdates finden Sie unter Grundlegendes zu monatlichen Windows-Updates. Um über die neuesten Updates und Releases informiert zu bleiben, folgen Sie @WindowsUpdate auf X.

 

Wenig Zeit? Schauen Sie sich das Video mit den Versionshinweisen zu Windows 11 an, um die Tipps dieses Monats zu erhalten.

 

Hinweis: Mit den neuesten und kommenden Windows-Updates in den nächsten Monaten wird bei einer begrenzten Anzahl von Heimanwender- und Unternehmensgeräten möglicherweise ein zusätzlicher Neustart während der Installation durchgeführt. Dieser einmalige Neustart erfolgt, nachdem ein Update des Zertifikats für den sicheren Start im Rahmen des Aktualisierungsprozesses für den sicheren Start angewendet wurde.

WICHTIG: Im Rahmen der Windows-Sicherheitsveröffentlichung vom August 2026 sind separate eigenständige Sicherheitsupdates für eine begrenzte Anzahl von Geräten verfügbar, die in Hotpatch-Updates registriert sind. Betroffene Geräte installieren automatisch zuerst das Hotpatch-Update vom August 2026, gefolgt von dem anwendbaren eigenständigen Update. Durch die Installation eines eigenständigen Updates wird kein Gerät aus Hotpatch-Updates entfernt, und es ist keine erneute Registrierung oder Richtlinienänderung erforderlich. Auf einigen Geräten ist ein Neustart erforderlich, um die Installation abzuschließen, wie unten angegeben. IT-Administratoren und Endbenutzer in Unternehmen müssen nichts unternehmen, da dieser Aktualisierungsprozess auf Hotpatch-fähigen Geräten automatisch erfolgt.

Weitere Informationen finden Sie im entsprechenden KB-Artikel:

Windows 10 Enterprise LTSC 2021 erreicht am 12. Januar 2027 das Ende des Supports. Führen Sie ein Upgrade auf Windows 11 Enterprise LTSC 2024 durch, um die neuesten Sicherheitsfunktionen für diese Geräte zu erhalten. Wenn Ihre organization zusätzliche Zeit benötigt, um Ihre Migration abzuschließen, stehen Extended Security Updates (ESU) ab dem 1. September 2026 zum Kauf zur Verfügung. Weitere Informationen finden Sie unter Planen des Supportendes für Windows 10 Enterprise LTSC 2021.

Der Juli brachte eine Welle von Updates, die sich darauf konzentrierten, Unternehmen dabei zu helfen, sicher, widerstandsfähig und bereit für die nächste Generation von Computing zu bleiben. Von KI-gestützten Fortschritten beim Sicherheitsrisikomanagement und Identitätsschutz bis hin zu neuen Funktionen für Windows 365, Azure Virtual Desktop und Windows Server investierte Microsoft kontinuierlich in Technologien, die IT-Teams helfen, Risiken zu reduzieren und gleichzeitig den Betrieb zu vereinfachen. Außerdem haben wir neue Tools und Steuerelemente eingeführt, die die Gerätewiederherstellung verbessern, die Benutzererfahrung optimieren und die Sicherheit in Cloud-, Endpunkt- und KI-Umgebungen stärken sollen. Entdecken Sie die Highlights dieses Monats , um zu sehen, was neu ist und was sich auf Ihre Pläne für die kommenden Monate auswirken könnte.

Im Laufe des Jahres 2026 wurde eine neue Weberfahrung des Windows-Insider-Programms eingeführt, zusammen mit Updates für die Struktur von Windows-Insider-Inhalten und -Dokumentationen. Diese aktualisierte Oberfläche bietet eine optimierte Möglichkeit für den Zugriff auf Windows-Insider-Ankündigungen, -Dokumentation und -Anleitungen. Im Rahmen dieser Verschiebung verbessern wir auch die Transparenz über Änderungen am Lebenszyklus von Features, damit Sie besser verfolgen können, was als Nächstes kommt, und entsprechend planen können.

Das Rollout begann im April 2026 und hat nun alle Windows-Insider-Kanäle vollständig erreicht. Für Einzelhandelsversionen von Windows gibt es jetzt auch die neuen Kanaloptionen des Windows-Insider-Programms.

Wenn Ihre Organization Windows Insider Preview-Builds zum Testen, Überprüfen oder frühzeitigen Testen von Features verwendet, stellen Sie möglicherweise Änderungen beim Zugriff auf Windows-Insider-Informationen fest. Updates an Dokumentations- und Programminhalten sind jetzt über eine neu gestaltete Weboberfläche und eine aktualisierte Inhaltsstruktur verfügbar.

Um die neuesten Updates zu verfolgen, besuchen Sie die neue Weboberfläche des Windows-Insider-Programms , die Dokumentation zum Windows-Insider-Programm und den Windows-Insider-Blog.

Mit den im Oktober 2026 veröffentlichten Windows-Updates beginnt der Erzwingungsmodus für die Härtung von AD FS Distributed Key Manager (DKM)-Container-ACL, um das in CVE-2026-56155 dokumentierte Sicherheitsrisiko bezüglich Rechteerweiterungen zu beheben. Organisationen, die AD FS verwenden, sollten die DKM-Containerberechtigungen überprüfen und den aktuellen Überwachungsmoduszeitraum verwenden, um Kompatibilitätsprobleme zu identifizieren und zu beheben, bevor die Erzwingung beginnt.

 

Ab dem Sicherheitsupdate vom Oktober 2026 wird die Korrektur standardmäßig auf unterstützten Versionen von Windows Server ausgeführt, es sei denn, Administratoren deaktivieren diese Option explizit. Windows Server 2012 und Windows Server 2012 R2 erfordern eine manuelle Wiederherstellung, die im Erzwingungsmodus nicht automatisch behoben wird.

 

Weitere Informationen finden Sie unter: CVE-2026-56155: AD FS Distributed Key Manager-Container-ACL-Härtung.

Das nicht sicherheitsrelevante Vorschauupdate vom Juli 2026 ist jetzt für Windows 11, Versionen 26H1, 25H2 und 24H2 verfügbar. Informationen zum Inhalt dieses Updates finden Sie in den Versionshinweisen, auf die Sie über die Seite Updateverlauf für Windows 11 zugreifen können. Anweisungen zum Installieren dieses Updates auf Ihrem Heimgerät finden Sie im Artikel Update Windows . Weitere Informationen zu den verschiedenen Arten monatlicher Qualitätsupdates finden Sie unter Grundlegendes zu monatlichen Windows-Updates. Um über die neuesten Updates und Releases informiert zu bleiben, folgen Sie @WindowsUpdate auf X.

 

Möchten Sie sich über kommende Features und Verbesserungen in Windows 11 informieren? Sehen Sie sich die Windows-Roadmap an. Es enthält alles, was im Windows-Insider-Programm kommt, was schrittweise eingeführt wird und was allgemein verfügbar ist.

 

Hinweis: Mit den neuesten und kommenden Windows-Updates in den nächsten Monaten wird bei einer begrenzten Anzahl von Heimanwender- und Unternehmensgeräten möglicherweise ein zusätzlicher Neustart während der Installation durchgeführt. Dieser einmalige Neustart erfolgt, nachdem ein Update des Zertifikats für den sicheren Start im Rahmen des Aktualisierungsprozesses für den sicheren Start angewendet wurde.

Wenn Sie ein IT-Administrator sind, können Sie jetzt verwalten, wie Eingabeaufforderungen für einmaliges Anmelden (Single Sign-On, SSO) auf Windows-Geräten angezeigt werden. Mit neuen administrativen Steuerelementen können Sie die Anmeldeerfahrung für Geschäfts-, Schul- und Uniressourcen anpassen. Das Ergebnis ist mehr Flexibilität bei der Aufforderung durch Benutzer und trägt zu einer konsistenteren Erfahrung auf verwalteten Geräten bei.

 

Weitere Details finden Sie unter Jetzt verfügbar: Admin-Steuerung für SSO-Eingabeaufforderungen in Windows.

AKTUALISIERT 13:45 PST: Die Lösungsbemühungen sind zu diesem Zeitpunkt abgeschlossen, und es wird erwartet, dass die Windows-Dienste wieder normal sind. Hinweise zu diesem Problem wurden auf Azure status Seiten in die Verlaufsabschnitte verschoben. Derzeit wird erwartet, dass Windows Update wie gewohnt aktualisiert und heruntergeladen wird, und die Funktionalität wurde im Microsoft Update-Katalog, im Microsoft Store und in Windows Server Update Services (WSUS) wiederhergestellt.

11:15 PST: Ein Azure-Ausfall wirkt sich derzeit auf mehrere Windows-Dienste aus. Betroffene Dienste sind unter anderem Windows Update und der Microsoft Update-Katalog. Außerdem können Probleme beim Abrufen oder Herunterladen von Inhalten aus dem Microsoft Store und Windows Server Update Services (WSUS) auftreten. Bei Benutzern können Verzögerungen, Ausfälle oder Timeouts bei Downloads oder beim Zugriff auf diese Dienste auftreten. Weitere zugehörige Dienste können ebenfalls betroffen sein.

Die Wiederherstellungsbemühungen sind im Gange, und ein Teil des Datenverkehrs wird erfolgreich umgeleitet. Es wird erwartet, dass sich die Dienstverfügbarkeit verbessert, wenn zusätzliche Wiederherstellungsaktionen abgeschlossen werden.

Kunden, bei denen dieses Problem auftritt, wird empfohlen, Windows Update und zugehörige Dienstvorgänge später erneut zu versuchen. Wir werden weitere Informationen bereitstellen, sobald diese verfügbar sind. Sie können auch Status-Updates unter Microsoft 365 überwachen Dienststatus Status.

Microsoft hat heute ein Out-of-Band-Update (OOB) veröffentlicht, um ein Problem zu beheben, das eine begrenzte Anzahl von Dell-Geräten mit einem Intel Innovation Platform Framework (Intel IPF)-Treiber betrifft, das nach der Installation aktueller Windows-Updates zu Änderungen der Leistung, des Stromverbrauchs oder des Systemverhaltens führen kann. 

 

Dieses OOB-Update ist ein kumulatives Update, daher müssen Sie vor der Installation keine früheren Updates anwenden. Auf Geräten, die von diesem Problem betroffen sind und vorübergehend nicht mehr das Sicherheitsupdate vom Juli 2026 (KB5101650) erhalten konnten, können jetzt dieses OOB-Update installiert werden, das alle Verbesserungen aus früheren Sicherheits- und nicht sicherheitsrelevanten Updates sowie diesen zusätzlichen Fix enthält. Dieses OOB-Update wird nur für Geräte empfohlen, die von diesem Problem betroffen sind. Wenn Ihr Gerät nicht betroffen ist, besteht kein Handlungsbedarf.  

 

Vollständige Anleitungen und Installationsanweisungen finden Sie in den entsprechenden KB-Artikeln: 

IT-Administratoren, die Microsoft Intune verwenden, können die Bereitstellung dieses Updates beschleunigen. Anleitungen finden Sie unter Beschleunigen von Windows-Qualitätsupdates in Microsoft Intune. Geräte, die von Windows Autopatch mit aktivierten Hotpatch-Updates (Standard) verwaltet werden, erhalten dieses Update automatisch.

Am 13. Oktober 2026 erreicht Windows Server 2022 das Ende des Mainstream-Supports. Das Sicherheitsupdate vom Oktober 2026 ist das letzte verfügbare Mainstream-Supportupdate für diese Version. Nach diesem Datum wird Windows Server 2022 auf erweiterten Support umgestellt, der Sicherheitsupdates ohne zusätzliche Kosten umfasst, und bis zum 14. Oktober 2031 weiterhin monatliche Sicherheitsupdates erhalten. Weitere Informationen finden Sie in der Fixed-Lifecycle-Richtlinie.

Windows Server 2025 ist jetzt die neueste Version des Long-Term Servicing Channel (LTSC) für Windows Server. Um Ihre Umgebung geschützt und unterstützt zu halten, planen Sie ein Upgrade auf Windows Server 2025, um vollständigen Mainstreamsupport zu erhalten. Um eine kostenlose 180-Tage-Testversion herunterzuladen, besuchen Sie das Microsoft Evaluation Center. Evaluieren Sie die Upgradeoptionen und beginnen Sie frühzeitig mit Bereitstellungstests, um einen reibungslosen Übergang sicherzustellen.

Ausführliche Informationen finden Sie auf der  Seite zum Lebenszyklus von Windows Server 2022. Informationen zu Serviceintervallen und Laufzeiten finden Sie unter  Windows Server-Versionsinformationen,  Häufig gestellte Fragen zum Lebenszyklus – Windows Server und Suchtool für Microsoft-Lebenszyklusrichtlinien.

Der kürzlich aktualisierte Blog "Grundlegendes zu monatlichen Windows-Updates: Servicing Explained" bietet einen klaren Überblick darüber, wie Windows-Qualitätsupdates veröffentlicht werden, einschließlich der Unterschiede zwischen monatlichen Sicherheitsupdates, nicht sicherheitsrelevanten Vorschauupdates, Out-of-Band (OOB)-Updates sowie neuen Features und Verbesserungen. Außerdem wird erklärt, wie diese Updates zusammenarbeiten, um die Sicherheit und den Support von Geräten zu gewährleisten.

Unabhängig davon, ob Sie Updatebereitstellungen planen, Probleme mit dem Updateverhalten beheben oder anderen helfen, das Windows-Wartungsmodell zu verstehen, kann diese aktualisierte Ressource dazu beitragen, den Zweck und den Zeitplan der monatlichen Windows-Updates zu verdeutlichen.

Weitere Informationen finden Sie unter Grundlegendes zu monatlichen Windows-Updates: Wartung erklärt.

Am 13. Oktober 2026 erreichen Windows 11, Version 24H2 Home- und Pro-Editionen, und Windows 10 Enterprise LTSB 2016 das Ende der Updates. Nach diesem Datum erhalten Geräte, auf denen diese Editionen ausgeführt werden, keine monatlichen Sicherheitsupdates und nicht sicherheitsrelevanten Vorschauupdates mehr, die Schutz vor den neuesten Sicherheitsbedrohungen bieten.

Es wird empfohlen, Geräte, auf denen Windows 11, Version 24H2 Home- und Pro-Editionen, ausgeführt wird, auf Windows 11, Version 25H2 zu aktualisieren, um weiterhin monatliche Sicherheits- und Qualitätsupdates zu erhalten. Enterprise- und Education-Editionen werden bis zum 12. Oktober 2027 unterstützt. Weitere Informationen finden Sie im Video So erhalten Sie das Windows 11 2025 Update.

Für Geräte, auf denen Windows 10 Enterprise LTSB 2016 ausgeführt wird, empfehlen wir ein Update auf die neueste LTSC-Version, Windows 11 Enterprise LTSC 2024. Erweiterte Sicherheits Updates (ESU) sind auch für Organisationen verfügbar, die zusätzliche Zeit benötigen, um ihren Übergang abzuschließen.

Weitere Informationen zu den Lebenszyklusdaten von Produkten finden Sie unter Windows 11-Versionsinformationen, Windows 10-Versionsinformationen und Häufig gestellte Fragen zum Lebenszyklus – Windows.

Das Sicherheitsupdate vom Juli 2026 ist jetzt für alle unterstützten Versionen von Windows verfügbar. Es wird empfohlen, diese Updates umgehend zu installieren. Informationen zum Inhalt dieses Updates finden Sie in den Versionshinweisen, auf die Sie über die Seite Updateverlauf für Windows 11 zugreifen können. Anweisungen zum Installieren dieses Updates auf Ihrem Heimgerät finden Sie im Artikel Update Windows . Weitere Informationen zu den verschiedenen Arten monatlicher Qualitätsupdates finden Sie unter Grundlegendes zu monatlichen Windows-Updates. Um über die neuesten Updates und Releases informiert zu bleiben, folgen Sie uns auf X @WindowsUpdate.

 

Hinweis: Das Sicherheitsupdate vom Juli 2026 für Windows 11, Version 25H2 und Windows 11, Version 24H2 (KB5101650), ist für eine begrenzte Anzahl von Dell-Geräten mit Intel-Prozessoren nicht verfügbar, da eine von Dell gemeldete Inkompatibilität möglicherweise zu unerwarteten Abschaltungen, schlechter Leistung, erhöhter Hitze und Akkuentladung führen kann. Wir arbeiten mit Dell zusammen, um zu verhindern, dass das Problem bei den betroffenen Modellen auftritt, und planen, in den kommenden Tagen eine Lösung für die betroffenen Geräte zu veröffentlichen.

Wenig Zeit? Schauen Sie sich das Video mit den Versionshinweisen zu Windows 11 an, um die Tipps dieses Monats zu erhalten.

Hinweis: Mit den neuesten und kommenden Windows-Updates in den nächsten Monaten wird bei einer begrenzten Anzahl von Heimanwender- und Unternehmensgeräten möglicherweise ein zusätzlicher Neustart während der Installation durchgeführt. Dieser einmalige Neustart erfolgt, nachdem ein Update des Zertifikats für den sicheren Start im Rahmen des Aktualisierungsprozesses für den sicheren Start angewendet wurde.

Das Windows-Sicherheitsupdate vom Juli 2026 aktiviert den Erzwingungsmodus auf Windows-Domänencontrollern für Kerberos RC4-Schutz im Zusammenhang mit CVE-2026-20833. Domänencontroller erzwingen ein aktualisiertes Verhalten für die Ausstellung von Dienstkontotickets. RC4-basierte Kerberos-Tickets sind im Rahmen dieses Erzwingungsmodells eingeschränkt, und für unterstützte Konfigurationen wird eine AES-basierte Verschlüsselung erwartet. Diese Änderung trägt dazu bei, die Abhängigkeit von älteren Verschlüsselungsmethoden zu verringern und die Kerberos-Authentifizierung an die aktuellen Sicherheitsstandards anzupassen.

In früheren Phasen wurden ab Januar 2026 Audit- und Kompatibilitätsprüfungen eingeführt, gefolgt von standardmäßigem AES-Verhalten und optionalen Rollback-Kontrollen im April 2026. Ab dem Windows-Sicherheitsupdate vom Juli 2026 werden der Überwachungsmodus und die temporäre Registrierungseinstellung RC4DefaultDisablementPhase entfernt, und der Erzwingungsmodus ist die einzige unterstützte Konfiguration.

In dieser letzten Phase werden Kerberos-Serviceticketanfragen blockiert, die auf RC4 oder anderen älteren Verschlüsselungstypen basieren, wenn keine explizite Konfiguration vorhanden ist. Dadurch wird die Anfälligkeit für Angriffe zur Wiederherstellung von Anmeldeinformationen im Zusammenhang mit einer schwächeren Verschlüsselung verringert.

Wenn Ihre organization weiterhin von RC4-basierten Kerberos-Szenarien abhängig ist, können bei diesen Workloads nach der Installation des Windows-Sicherheitsupdates vom Juli 2026 Authentifizierungsfehler auftreten. Überprüfen Sie alle Dienstkonten, Anwendungen und Nicht-Windows-Integrationen, um die Unterstützung für AES-basierte Verschlüsselung zu bestätigen und alle verbleibenden Abhängigkeiten zu berücksichtigen.

Weitere Informationen finden Sie unter: Verwalten der Kerberos KDC-Nutzung von RC4 für Änderungen der Ausgabe von Dienstkontotickets im Zusammenhang mit CVE-2026-20833.

Wenn Sie IT-Administrator sind und Fragen zum Verwalten und Aktualisieren von Windows haben, möchten wir Ihnen helfen. Jeden dritten Donnerstag im Monat veranstalten wir eine Livechat-basierte Veranstaltung in der Tech Community mit dem Namen Windows Office Hours. Mitglieder der Windows-, Microsoft Intune-, Windows Autopilot-, Windows Autopatch- und Windows 365-Entwicklungsteams stehen bereit, um Ihre Fragen zu beantworten.

 

Möchten Sie an der Sprechstunde am 16. Juli teilnehmen? Fügen Sie es Ihrem Kalender hinzu , und wählen Sie auf der Ereignisseite "Teilnehmen" aus, um uns mitzuteilen, dass Sie kommen. Es gibt keine Video- oder Live-Besprechungskomponente. Besuchen Sie einfach die Veranstaltungsseite, melden Sie sich bei der Tech Community an, und hinterlassen Sie Ihre Fragen im Kommentarbereich. Sie können auch ein Lesezeichen https://aka.ms/Windows/OfficeHours für anstehende Termine setzen (und die Möglichkeit, dieses Ereignis zu Ihrem Kalender hinzuzufügen). Wir freuen uns darauf, Ihnen zu helfen.

Ab Windows 11, Version 26H2, ändert sich das Standardverhalten der Windows-Einstellungssicherungsrichtlinie von deaktiviert zu aktiviert. Die Standardeinstellung ist nur für berechtigte Geräte gültig und nur dann, wenn Administratoren die Richtlinie nicht explizit festgelegt haben. Explizite Aktivierungs- und Deaktivierungseinstellungen werden immer berücksichtigt. Das Wiederherstellungsverhalten bleibt unverändert: Es bleibt admin-gesteuert und ist nicht standardmäßig aktiviert.

Durch diese Änderung wird die Sicherung zu einer grundlegenden Resilienzfunktion, sodass Sie die Apps, Einstellungen und die Microsoft Store-App-Liste der Benutzer nach dem Zurücksetzen, Ersetzen oder Aktualisieren des Geräts einfacher wiederherstellen können. Administratoren behalten über Microsoft Intune, Gruppenrichtlinien oder andere MDM-Lösungen Vollzugriff. Weitere Informationen finden Sie unter Sicherung der Windows-Einstellungen, die zu einer neuen Resilienz-Baseline wird.

Wenn Sie IT-Administrator sind und mit dem sicheren Start arbeiten, nehmen Sie an den beiden bevorstehenden Office Hours im Juli teil, die sich auf virtualisierte Umgebungen und OEM-Szenarien konzentrieren. Diese Sitzungen sollen Ihnen helfen, Zertifikatsupdates vorzubereiten und besser zu verstehen, wie sie in verschiedenen Bereitstellungsmodellen angewendet werden.

 

Microsoft-Entwicklerteams stehen zur Verfügung, um Ihre Fragen zu beantworten und praktische Anleitungen basierend auf realen Szenarien bereitzustellen. Unabhängig davon, ob Sie Ihren Ansatz planen oder Updates aktiv bereitstellen, können diese Sitzungen Ihnen helfen, mit mehr Klarheit voranzukommen.

 

Nehmen Sie an der Sitzung vom 8. Juli über Secure Boot für virtualisierte Umgebungen oder der Sitzung vom 15. Juli über OEM Secure Boot teil. Sie können je nach Ihrer Umgebung an einer oder an beiden Sitzungen teilnehmen. Wenn Sie nicht live teilnehmen können, posten Sie Ihre Fragen im Voraus und überprüfen Sie die Antworten anschließend.

Das neue Startmenü wird jetzt für Organisationen eingeführt, die Windows 11 verwenden. Zwei Richtlinien ermöglichen es Administratoren, das Startmenü weiter anzupassen: HideCategoryView und ConfigureStartPins. Weitere Informationen hierzu finden Sie unter Starten des Richtlinien-CSP und der Einstellungen Richtlinie starten.

In der aktuellen Ausgabe der Windows-News, die Sie verwenden können, stellen wir Ihnen die wichtigsten Updates vor, die Sie bei der Verwaltung, Sicherung und Modernisierung Ihrer Windows-Umgebung unterstützen. Informieren Sie sich über frühe Tests für Windows 11, Version 26H2 und neue Windows 365-Funktionen für Entwickler und KI-Agents. Erkunden Sie Point-in-Time-Wiederherstellung, Windows Ready Print und verbesserte App-Verwaltung über Microsoft Intune. Außerdem finden Sie erweiterte Anleitungen und Ereignisse für den sicheren Start, Verbesserungen bei der Identifizierung, die die NTLM-Abhängigkeit verringern, und neue Schutzmaßnahmen für Windows 365. Weitere Updates betreffen Windows Server-Netzwerk, Produktivitätsverbesserungen und Lebenszykluserinnerungen. 

Weitere Informationen finden Sie unter Windows-News, die Sie verwenden können: Juni 2026. 

Wenn Ihre IT-Abteilung Enterprise State Roaming (ESR) zur Synchronisierung von Benutzereinstellungen verwendet, ist ihre Verwaltung verschoben. Zuvor konnten IT-Administratoren über das Microsoft Entra-Portal darauf zugreifen. Ab dem 1. Juli 2026 greifen Sie über die Richtlinien für die Windows-Sicherung für Organisationen auf die neue Standardumgebung zu. Weitere Informationen finden Sie hier.

Wenn Sie ein IT-Administrator sind, wird der Hotpatch-Updatesupport für Windows Server 2022 Datacenter: Azure Edition jetzt bis Oktober 2027 verlängert, ein Jahr über das ursprüngliche Enddatum Oktober 2026 hinaus.

Hotpatching trägt weiterhin zum Schutz Ihrer Server bei, indem Sicherheitsupdates bereitgestellt werden, die keinen Neustart erfordern. So reduzieren Sie Ausfallzeiten und beschleunigen Ihre Reaktion auf Sicherheitsrisiken. Der bestehende monatliche Hotpatch-Aktualisierungsrhythmus bleibt unverändert, und es sind keine Maßnahmen erforderlich, wenn Sie bereits Hotpatch-Updates erhalten.

Viele Einzelpersonen und Organisationen haben bereits erfolgreich Zertifikate für Clientgeräte, Server und virtuelle Computer aktualisiert. Andere folgen Ihnen in unmittelbarer Nähe. Unabhängig davon, wie nah Sie sich sind, bleibt das Abschließen der Bereitstellung von Zertifikaten für den sicheren Start wichtig. Wenn Sie immer noch auf diesem Weg sind, bleiben Sie auf Kurs. Lesen Sie den neuen Artikel: Bewährte Methoden für die Bereitstellung von Zertifikatupdates für den sicheren Start.

Merken Sie sich außerdem das Datum für diese bevorstehenden Ereignisse vor:

Wenn Ihr PC über einen Neuralprozessor (Neural Processing Unit, NPU) verfügt, erhalten Sie jetzt einen umfassenderen Überblick über das KI-Computing. Neuronale Engines werden zum ersten Mal auf der Seite "Leistung" sowohl auf der NPU als auch auf der GPU (Graphics Processing Unit) angezeigt. Darüber hinaus spiegelt ein neuer Satz von NPU-Spalten die bereits vorhandenen GPU-Spalten wider. So erhalten Sie einen klaren Überblick darüber, welche Apps die neuronalen Engines auf Ihrer NPU und GPU verwenden. Verwenden Sie diese Informationen, um festzustellen, was sich auf die Leistung und Akkulaufzeit auswirkt. Überprüfen Sie allgemeiner, ob Ihre Apps die effiziente KI-Hardware nutzen, die Ihr PC bereitstellt. Dieses Update ist auf berechtigten Geräten verfügbar, auf denen das nicht sicherheitsrelevante Update vom Juni oder höher installiert wird. 

 

Die Spalten NPU und NPU-Engine auf den Seiten Prozesse und Benutzer zeigen an, wie viel von der NPU jeder Prozess und jeder Benutzer verbraucht und welche Engine sie steuert. Alle vier neuen Spalten (NPU, NPU-Modul, dedizierter NPU-Speicher und freigegebener NPU-Speicher) sind auf der Detailseite verfügbar. Um eine der neuen Spalten hinzuzufügen, klicken Sie im Task-Manager mit der rechten Maustaste auf eine Spaltenüberschrift (oder wählen Sie sie aus und halten Sie sie gedrückt), und wählen Sie sie dann aus dem Menü aus.  

 

Die vorhandene Spalte "GPU-Modul" wird ebenfalls aktualisiert, um die neuronale Engine anzuzeigen. Infolgedessen werden neuronale Workloads, die auf der neuronalen Hardware-Engine einer GPU ausgeführt werden, jetzt unter GPU-Engine auf den Seiten Prozesse, Benutzer und Details angezeigt.  

Das nicht sicherheitsrelevante Vorschauupdate vom Juni 2026 ist jetzt für Windows 11, Versionen 26H1, 25H2 und 24H2 verfügbar. Informationen zum Inhalt dieses Updates finden Sie in den Versionshinweisen, auf die Sie über die Seite "Updateverlauf von Windows 11" zugreifen können. Anweisungen zum Installieren dieses Updates auf Ihrem Heimgerät finden Sie im Artikel Update Windows . Weitere Informationen zu den verschiedenen Arten monatlicher Qualitätsupdates finden Sie unter Erläuterung der monatlichen Windows-Updates. Um über die neuesten Updates und Releases informiert zu werden, folgen Sie uns auf X @WindowsUpdate.

 

Möchten Sie sich über kommende Features und Verbesserungen in Windows 11 informieren? Sehen Sie sich die Windows-Roadmap an. Es enthält alles, was im Windows-Insider-Programm kommt, was schrittweise eingeführt wird und was allgemein verfügbar ist.

 

Hinweis: Mit den neuesten und kommenden Windows-Updates in den nächsten Monaten wird bei einer begrenzten Anzahl von Heimanwender- und Unternehmensgeräten möglicherweise ein zusätzlicher Neustart während der Installation durchgeführt. Dieser einmalige Neustart erfolgt, nachdem ein Update des Zertifikats für den sicheren Start im Rahmen des Aktualisierungsprozesses für den sicheren Start angewendet wurde.

Die Point-in-Time-Wiederherstellung ist eine neue, integrierte Windows-Wiederherstellungsfunktion, mit der Benutzer ihren Windows-PC innerhalb weniger Minuten in einen früheren Zustand zurücksetzen können. In Windows Recovery Environment (WinRE) können Benutzer einen täglichen Wiederherstellungspunkt auswählen, zu dem ein Rollback ausgeführt werden soll. Wiederherstellungspunkte umfassen das Windows-Betriebssystem, installierte Anwendungen, System- und App-Konfigurationen, Einstellungen und lokale Benutzerdateien. Ziel ist es, Organisationen dabei zu unterstützen, Ausfallzeiten zu minimieren und die Wartung ohne langwierige Fehlerbehebung oder vollständige Geräteneuerstellung zu vereinfachen. Installieren Sie zunächst das nicht sicherheitsrelevante Windows-Update vom Juni 2026, und erfahren Sie mehr über die Point-in-Time-Wiederherstellung für Windows.

Es sind jetzt neue Anleitungen verfügbar, die Ihnen bei der Verwaltung von Zertifikatupdates für den sicheren Start für Linux auf virtuellen Azure-Computern helfen, einschließlich vertrauenswürdiger Start- und vertraulicher VMs mit aktiviertem sicherem Start. Diese Updates tragen dazu bei, die vertrauenswürdige Startintegrität aufrechtzuerhalten und den kontinuierlichen Zugriff auf Plattformupdates und Funktionen zu unterstützen.

 

Organisationen, die Linux-basierte virtuelle Azure-Computer mit aktiviertem sicheren Start verwalten, sollten diesen Leitfaden lesen und mit der Planung von Zertifikatupdates beginnen, um potenzielle Unterbrechungen der Prozesse für den sicheren Start zu vermeiden.

Weitere Informationen finden Sie unter: Updates von Zertifikaten für den sicheren Start für Linux auf virtuellen Azure-Computern.

Das nächste Funktionsupdate für Windows 11 ist Version 26H2. Es baut auf der gleichen Plattform und dem gleichen Wartungsansatz auf, die in früheren Versionen eingeführt wurden. Daher sollte der Übergang einfach sein. Für Geräte, auf denen bereits aktuelle Versionen von Windows ausgeführt werden, wird das Update als kleines Aktivierungspaket anstelle eines vollständigen Betriebssystemersatzes angeboten. Sie können noch heute mit der Vorschau von Windows 11, Version 26H2, über den experimentellen Kanal des Windows-Insider-Programms beginnen. Weitere Informationen und Machen Sie sich bereit für Windows 11, Version 26H2.

Mit den im Juli 2026 veröffentlichten Windows-Updates beginnt die letzte Bereitstellungsphase der Schutzmaßnahmen zur Behebung eines Kerberos-Sicherheitsrisikos bezüglich der Veröffentlichung von Informationen (CVE-2026-20833). In dieser Phase wird der Übergang von älteren Verschlüsselungstypen wie RC4 abgeschlossen, indem der Überwachungsmodus entfernt wird und der Erzwingungsmodus als einziges unterstütztes Verhalten für die Kerberos-RC4-Verwendung auf Windows-Domänencontrollern beibehalten wird.

Ab dem Windows-Sicherheitsupdate vom Juli 2026 können in Umgebungen mit verbleibenden RC4-Abhängigkeiten Authentifizierungsfehler auftreten, es sei denn, diese Abhängigkeiten werden behoben oder explizit konfiguriert, bevor das Update installiert wird.

Wenn Ihre Organization auf Dienstkonten, Anwendungen oder Geräte angewiesen ist, die weiterhin von RC4-basierten Kerberos-Diensttickets abhängig sind, ist es jetzt an der Zeit, diese Abhängigkeiten zu beheben, bevor der Erzwingungsmodus obligatorisch wird. Überwachen Sie das Systemereignisprotokoll weiterhin auf Kerberos-bezogene Überwachungsereignisse, und verwenden Sie diese Signale, um RC4-Abhängigkeit oder unsichere Verschlüsselungskonfigurationen zu identifizieren und zu beheben.

Organisationen sollten auch die Interoperabilität für Nicht-Windows Kerberos-Implementierungen und -Dienste überprüfen, bevor sie das Update vom Juli 2026 allgemein bereitstellen, da das Rollback des Überwachungsmodus ab Beginn dieser Phase nicht mehr verfügbar ist.

Weitere Informationen zu der Sicherheitsanfälligkeit, der Zeitleiste für die Einführung, den empfohlenen Vorbereitungsschritten und den Konfigurationsoptionen finden Sie unter Verwalten der Kerberos KDC-Nutzung von RC4 für Änderungen der Ausgabe von Dienstkontotickets im Zusammenhang mit CVE-2026-20833 und CVE-2026-20833.

Wenn Sie IT-Administrator sind und Fragen zum Verwalten und Aktualisieren von Windows haben, möchten wir Ihnen helfen. Jeden dritten Donnerstag im Monat veranstalten wir eine Livechat-basierte Veranstaltung in der Tech Community mit dem Namen Windows Office Hours. Mitglieder der Windows-, Microsoft Intune-, Windows Autopilot-, Windows Autopatch- und Windows 365-Entwicklungsteams stehen bereit, um Ihre Fragen zu beantworten.

 

Möchten Sie an der Sitzung der Sprechstunde am 18. Juni teilnehmen? Fügen Sie es Ihrem Kalender hinzu , und wählen Sie auf der Ereignisseite "Teilnehmen" aus, um uns mitzuteilen, dass Sie kommen. Es gibt keine Video- oder Live-Besprechungskomponente. Besuchen Sie einfach die Veranstaltungsseite, melden Sie sich bei der Tech Community an und hinterlassen Sie Ihre Fragen im Kommentarbereich. Sie können auch ein Lesezeichen https://aka.ms/Windows/OfficeHours für anstehende Termine setzen (und die Möglichkeit, dieses Ereignis zu Ihrem Kalender hinzuzufügen). Wir freuen uns darauf, Ihnen zu helfen.

Das Sicherheitsupdate vom Juni 2026 wurde am Dienstag, den 9. Juni, um 10 Uhr PT für alle unterstützten Versionen von Windows veröffentlicht. Es wird empfohlen, diese Updates umgehend zu installieren. Informationen zum Inhalt dieses Updates finden Sie in den Versionshinweisen, auf die Sie über die Seite "Updateverlauf von Windows 11" zugreifen können. Anweisungen zum Installieren dieses Updates auf Ihrem Heimgerät finden Sie im Artikel Update Windows . Weitere Informationen zu den verschiedenen Arten monatlicher Qualitätsupdates finden Sie unter Erläuterung der monatlichen Windows-Updates. Um über die neuesten Updates und Releases informiert zu werden, folgen Sie uns auf X @WindowsUpdate.

Wenig Zeit? Sehen Sie sich unser Video mit den Versionshinweisen zu Windows 11 an, um die Tipps dieses Monats zu erhalten.

Hinweis: Mit den neuesten und kommenden Windows-Updates in den nächsten Monaten wird bei einer begrenzten Anzahl von Heimanwender- und Unternehmensgeräten möglicherweise ein zusätzlicher Neustart während der Installation durchgeführt. Dieser einmalige Neustart erfolgt, nachdem ein Update des Zertifikats für den sicheren Start im Rahmen des Aktualisierungsprozesses für den sicheren Start angewendet wurde.

Neue Tools und KI-gestützte Funktionen, die Entwicklern helfen sollen, schnellere, intelligentere und sicherere Umgebungen zu erstellen, kommen zu Windows. Diese Updates konzentrieren sich darauf, Windows vertrauenswürdiger und produktiver zu machen und besser auf die nächste Welle von KI-Innovationen vorbereitet zu machen. Microsoft erweitert auch die Technologien und Partnerschaften, die Entwicklern helfen, moderne Apps zu erstellen, die geräteübergreifend und mit der Cloud verbunden sind. Lesen Sie die Zusammenfassung der Windows-Ankündigungen auf der Microsoft Build, um zu erfahren, wie sich dies in besseren Apps, höherer Sicherheit und nahtloseren Erfahrungen für Sie bei der Arbeit und im Alltag niederschlägt. 

In der aktuellen Ausgabe der Windows-News, die Sie verwenden können, heben wir Updates hervor, die entwickelt wurden, um Patches zu optimieren, die Sichtbarkeit des sicheren Starts zu verbessern und die Cloudverwaltung in Ihrer Windows-Umgebung zu vereinfachen. Informieren Sie sich über Hotpatch-Updates, die jetzt standardmäßig für Organisationen aktiviert sind, die Windows Autopatch über Microsoft Intune oder die Windows Updates-API verwenden, zusammen mit der erweiterten Hotpatch-Verfügbarkeit für Windows Server 2025 über Azure Arc ohne zusätzliche Kosten. Außerdem finden Sie eine verbesserte Sichtbarkeit des sicheren Starts mit einem aktualisierten Windows Autopatch-Bericht und einer neuen Microsoft Defender-Bewertung sowie Änderungen, die Windows Autopatch für berechtigte Microsoft 365 GCC-Kunden zugänglicher machen.

Das nicht sicherheitsrelevante Vorschauupdate vom Mai 2026 ist jetzt für Windows 11, Versionen 26H1, 25H2 und 24H2 verfügbar. Informationen zum Inhalt dieses Updates finden Sie in den Versionshinweisen, auf die Sie über die Seite "Updateverlauf von Windows 11" zugreifen können. Anweisungen zum Installieren dieses Updates auf Ihrem Heimgerät finden Sie in der Update-Windows-Klausel . Weitere Informationen zu den verschiedenen Arten monatlicher Qualitätsupdates finden Sie unter Erläuterung der monatlichen Windows-Updates. Um über die neuesten Updates und Releases informiert zu werden, folgen Sie uns auf X @WindowsUpdate.

Möchten Sie sich über kommende Features und Verbesserungen in Windows 11 informieren? Sehen Sie sich die Windows-Roadmap an. Es enthält alles, was im Windows-Insider-Programm kommt, was schrittweise eingeführt wird und was allgemein verfügbar ist.

Hinweis: Mit den neuesten und kommenden Windows-Updates in den nächsten Monaten wird bei einer begrenzten Anzahl von Heimanwender- und Unternehmensgeräten möglicherweise ein zusätzlicher Neustart während der Installation durchgeführt. Dieser einmalige Neustart erfolgt, nachdem ein Update des Zertifikats für den sicheren Start im Rahmen des Aktualisierungsprozesses für den sicheren Start angewendet wurde.

Windows Autopatch bietet jetzt tiefere Einblicke auf Geräteebene in den Status von Zertifikaten für den sicheren Start, die Konfiguration der Vertrauensstellung und die Bereitschaft. Mit neuen Signalen wie dem Konfidenzniveau, Warnungen und detaillierter Zertifikattransparenz können Sie mit umfassenden Updates und gezielten Korrekturmaßnahmen sicherer vorankommen. Erkunden Sie die neuesten Updates für den Bericht über die Statistiken für den sicheren Start, und erfahren Sie, wie Sie mehr Klarheit über Ihre Einführung des sicheren Starts erhalten.

Wenn Sie IT-Administrator sind und Fragen zum Verwalten und Aktualisieren von Windows haben, möchten wir Ihnen helfen. Jeden dritten Donnerstag im Monat veranstalten wir eine Livechat-basierte Veranstaltung in der Tech Community mit dem Namen Windows Office Hours. Mitglieder der Windows-, MicrosoftIntune -, Windows Autopilot-, Windows Autopatch- und Windows 365-Entwicklungsteams stehen bereit, um Ihre Fragen zu beantworten.

Möchten Sie an der Sitzung der Sprechstunde am 21. Mai teilnehmen? Fügen Sie es Ihrem Kalender hinzu , und wählen Sie auf der Ereignisseite "Teilnehmen" aus, um uns mitzuteilen, dass Sie kommen. Es gibt keine Video- oder Live-Besprechungskomponente. Besuchen Sie einfach die Veranstaltungsseite, melden Sie sich bei der Tech Community an und hinterlassen Sie Ihre Fragen im Kommentarbereich. Sie können auch ein Lesezeichen https://aka.ms/Windows/OfficeHours für anstehende Termine setzen (und die Möglichkeit, dieses Ereignis zu Ihrem Kalender hinzuzufügen). Wir freuen uns darauf, Ihnen zu helfen.

Die Zertifikate für den sicheren Start laufen im Juni 2026 ab. Wenn Sie eine Anleitung zum Rollout aktualisierter Zertifikate benötigen, posten Sie Ihre Fragen im Voraus oder in Echtzeit in der Tech Community für die AMA am 18. Mai. Unabhängig davon, ob Sie eine Bereitstellung aktiv durchführen oder gerade erst mit der Planung beginnen – erhalten Sie klare, praktische Antworten direkt von Microsoft-Experten. Erfahren Sie, warum diese Updates wichtig sind, wie Sie betroffene Geräte identifizieren können sowie bewährte Methoden für die Planung und den Rollout in Ihrer gesamten Organization. Diese fortlaufende Reihe von AMAs wurde sowohl für technische Teams als auch für Entscheidungsträger entwickelt und soll Ihnen helfen, mit Zuversicht voranzukommen. 

Das Sicherheitsupdate vom Mai 2026 ist jetzt für alle unterstützten Versionen von Windows verfügbar. Es wird empfohlen, diese Updates umgehend zu installieren. Informationen zum Inhalt dieses Updates finden Sie in den Versionshinweisen, auf die Sie über die  Seite "Updateverlauf von Windows 11" zugreifen können. Anweisungen zum Installieren dieses Updates auf Ihrem Heimgerät finden Sie im  ArtikelUpdate Windows . Weitere Informationen zu den verschiedenen Arten monatlicher Qualitätsupdates finden Sie unter Erläuterung der monatlichen Windows-Updates. Um über die neuesten Updates und Releases informiert zu werden, folgen Sie uns auf X @WindowsUpdate.

  

Wenig Zeit? Sehen Sie sich unser Video mit den Versionshinweisen zu Windows 11 an, um die Tipps dieses Monats zu erhalten.

Hinweis: Mit den neuesten und kommenden Windows-Updates in den nächsten Monaten  kann es bei einer begrenzten Anzahl von Heimanwendern und Unternehmensgeräten zu einem zusätzlichen Neustart während der Installation kommen. Dieser einmalige Neustart erfolgt, nachdem ein Update des Zertifikats für den sicheren Start im Rahmen desAktualisierungsprozesses für den  sicheren Start angewendet wurde.

Wenn Sie IT-Administrator sind , finden Sie hier einen neuen Leitfaden, der Ihnen bei der Behandlung von Verbindungsproblemen mit dem Windows Update-Dienst helfen soll. Einige dieser Probleme haben mit dem Embedded-Netzwerksicherheitsdesign zu tun. Der Schlüssel liegt in der Konfiguration Ihrer Netzwerkendpunkte für Firewalls und Proxys. Stellen Sie im Wesentlichen sicher, dass Sie den FQDN-Unterdomänen (Fully Qualified Domain Name)  der empfohlenen DNS-Unterdomänen vertrauen . Erhalten Sie weitere Informationen unter Konfigurieren von Firewall und Proxys für reibungslose Windows-Updates.

Windows Server unterstützt mehrere Methoden für den Wechsel zu einer neueren Version, einschließlich eines direkten Upgrades. Bei dieser Methode wird eine neuere Version von Windows Server über der vorhandenen installiert, wobei Ihre Einstellungen, Serverrollen, Features und Daten beibehalten werden.

Windows Update kann jetzt zum Ausführen eines Upgrades eines Windows Server-Features verwendet werden. Dieses direkte Upgrade kann dazu beitragen, Windows Server 2022- oder Windows Server 2019-Installationen auf Windows Server 2025 zu verschieben,  wobei der gleiche Prozess wie zum Herunterladen monatlicher Updates über Windows Update  und ohne Installationsmedien ausgeführt wird. Durch ein Upgrade sorgen Sie dafür, dass Ihre Server sicher und unterstützt bleiben und die neuesten Features und Leistungsverbesserungen nutzen können.

Bitte beachten Sie, dass mehrere Schritte notwendig sind, um das Angebot zu aktivieren, einschließlich Updateanforderungen und des Hinzufügens von Registrierungsschlüsseln. Weitere Informationen zu den direkten Upgradepfaden nach Version, Voraussetzungen und Einschränkungen finden Sie unter Abonnieren des Windows Server 2025-Funktionsupdates aus dem Dialogfeld "Einstellungen" für WS 2022 und WS 2019.

In der aktuellen Ausgabe der Windows-News, die Sie verwenden können, stellen wir Ihnen eine Kombination aus Produktupdates, praktischen Anleitungen und neuen Berichterstellungsfunktionen vor, die die laufende Verwaltung Ihrer Windows-Umgebung unterstützen. Informieren Sie sich über einen neuen Windows Autopatch-Bericht mit verbesserter Risikotransparenz und Compliance-Anleitungen sowie Härtungsänderungen zur Reduzierung von Rechteausweitungen. Außerdem finden Sie neue Steuerelemente zum Entfernen vorinstallierter Apps, Verbesserungen bei der Synchronisierung des Intune-App-Inventars und erweiterte richtlinienbasierte Verwaltungsfunktionen. Erkunden Sie außerdem Updates für Windows 365-Überwachung und -Berichterstellung, neue Bereitstellungsoptionen und Verbesserungen an der Sprachausgabe mit Copilot-Integration.

Das nicht sicherheitsrelevante Vorschauupdate vom April 2026 ist jetzt für Windows 11, Versionen 26H1, 25H2 und 24H2 verfügbar. Informationen zum Inhalt dieses Updates finden Sie in den Versionshinweisen, auf die Sie über die Seite "Updateverlauf von Windows 11" zugreifen können. Anweisungen zum Installieren dieses Updates auf Ihrem Heimgerät finden Sie im  ArtikelUpdate Windows . Weitere Informationen zu den verschiedenen Arten monatlicher Qualitätsupdates finden Sie unter Erläuterung der monatlichen Windows-Updates. Um über die neuesten Updates und Releases informiert zu werden, folgen Sie uns auf X @WindowsUpdate.

Möchten Sie sich über kommende Features und Verbesserungen in Windows 11 informieren? Sehen Sie sich die Windows-Roadmap an. Es enthält alles, was im Windows-Insider-Programm kommt, was schrittweise eingeführt wird und was allgemein verfügbar ist.

Hinweis: Mit den neuesten und kommenden Windows-Updates in den nächsten Monaten  kann es bei einer begrenzten Anzahl von Heimanwendern und Unternehmensgeräten zu einem zusätzlichen Neustart während der Installation kommen. Dieser einmalige Neustart erfolgt, nachdem ein Update des Zertifikats für den sicheren Start im Rahmen desAktualisierungsprozesses für den  sicheren Start angewendet wurde.

Als IT-Administrator können Sie jetzt die Verwaltung von Microsoft Store-Apps durch die dynamische Entfernung auf mehr Geräten in Ihrem Unternehmen vereinfachen. Verwenden Sie eine Richtlinie, um alle vorinstallierten MSIX/APPX-Apps zu entfernen, indem Sie auf den Paketfamiliennamen (PFN) verweisen. Sie ist für Unternehmens- und Bildungsgeräte verfügbar, auf denen Windows 11, Versionen 25H2 und 24H2, ausgeführt wird . Ab dem nicht sicherheitsrelevanten Windows-Update vom April 2026 können Sie Gruppenrichtlinien  oder benutzerdefinierte OMA-URI für die mobile Geräteverwaltung (Mobile Device Management, MDM) verwenden. Zusätzliche Microsoft Intune-Funktionen folgen später. Weitere Informationen finden Sie unter Dynamisches Entfernen von Apps von verwalteten  Windows 11-Geräten .

Microsoft Defender  bietet IT-Teams  jetzt einen zentralen Einblick in die Zertifikatbereitschaft für den sicheren Start 2023 für Ihre gesamte Geräteflotte. Eine neue Bewertung kategorisiert Ihre Geräte automatisch als offengelegt, konform und nicht anwendbar. Wechseln Sie im Defender-Portal zu Empfehlungen > für die Expositionsverwaltung > Fehlkonfigurationen von Geräten>. Für exponierte Geräte ist der  Behebungsleitfaden direkt über die Empfehlung verfügbar.  Weitere Informationen finden Sie unter Vorbereiten des sicheren Starts 2023 mit Microsoft Defender.

Verbessern Sie die Benutzererfahrung mit einer einzelnen Microsoft Copilot-App, die auf jedem beliebigen Gerät verwendet werden kann. Mit der neuen Richtlinieneinstellung "RemoveMicrosoftCopilotApp" können Sie Copilot auf unterbrechungsfreie Weise von Geräten in Ihrer Organization deinstallieren. Sie gilt nur für Geräte und Benutzer, die die folgenden Bedingungen erfüllen: 

Sie ist als Richtlinien-, CSP- und Gruppenrichtlinie verfügbar.  Weitere Informationen finden Sie unter WindowsAI Policy CSP.

Haben Sie Fragen zum Aktualisieren von Zertifikaten für den sicheren Start, bevor diese im Juni 2026 ablaufen? Nehmen Sie an einer unserer bevorstehenden Live-Veranstaltungen "Ask Microsoft Anything" (AMA) teil. Ganz gleich, ob Sie bereits Updates bereitstellen oder gerade erst anfangen – dies ist Ihre Chance, klare, praktische Antworten direkt von Microsoft zu erhalten. Wir können Ihnen erklären, warum diese Updates wichtig sind und wie Sie betroffene Geräte identifizieren können. Wir können Ihnen Tipps zum Planen und Rollout von Updates in Ihrer gesamten organization geben. Unabhängig von Ihrer Rolle oder Ihrem Erfahrungsstand sind wir hier, um Ihnen zu helfen, sich mit Zuversicht vorzubereiten. Fügen Sie Ihrem Kalender das Secure Boot AMA vom 23. April oder 18. Mai hinzu.

Microsoft hat heute, am 19. April 2026, Out-of-Band (OOB)-Updates veröffentlicht, um Probleme zu beheben, die durch das Windows-Sicherheitsupdate vom April 2026 eingeführt wurden.

Bei einer begrenzten Anzahl von Windows Server 2025-Geräten kann bei der Installation des Sicherheitsupdates vom April 2026 (KB5082063) Fehler auftreten. Darüber hinaus kann es bei einigen Versionen von Windows Server vorkommen, dass Domänencontroller nach der Installation des Sicherheitsupdates vom April 2026 wiederholt neu gestartet werden.

Um diese Probleme zu beheben, hat Microsoft OOB-Updates für die unten aufgeführten Windows Server-Versionen veröffentlicht. Hinweis: Das Windows Server 2025 OOB-Update (KB5091157) behebt sowohl das Problem des Installationsfehlers als auch das Problem des Neustarts des Domänencontrollers. OOB-Updates, die für andere unterstützte Windows Server-Versionen veröffentlicht wurden, beheben nur das Problem beim Neustart des Domänencontrollers.

Vollständige Anleitungen und Installationsanweisungen finden Sie in den entsprechenden KB-Artikeln:

Standard Windows-Updates

Windows Hotpatch-Updates

Für Windows-Geräte in Ägypten ist eine Problemumgehung für ein Problem verfügbar, das die Sommerzeit betrifft. Zwischen dem 24. und 30. April 2026 werden Kalenderereignisse und Besprechungszeiten in Ägypten für Windows Server 2016 nur um eine Stunde verschoben angezeigt. Dies ist auf einen Kalender-Grenzfall zurückzuführen: einen fünfwöchigen April im Jahr 2026. Die Uhren werden ohne weiteres am 1. Mai 2026  korrekt auf die Sommerzeit in Ägypten eingestellt. Bei Bedarf ist eine temporäre Problemumgehung für die betroffene Woche verfügbar. Weitere Informationen finden Sie unter Vorläufige Hinweise zu den Sommerzeitänderungen 2026 in Ägypten.

In der diesmonatigen Ausgabe der Windows-Nachrichten, die Sie verwenden können, heben wir ein Update von Pavan Davuluri über unser fortwährendes Engagement für die Qualität von Windows hervor, gefolgt von einer Zusammenfassung der jüngsten Ankündigungen, die Sie vielleicht verpasst haben. Informieren Sie sich über die allgemeine Verfügbarkeit der Windows Autopatch-Updatebereitschaft, Hotpatch-Updates, die jetzt standardmäßig für berechtigte Geräte aktiviert sind, und die neue RSAT-Unterstützung für Arm-basierte Windows 11-PCs. Außerdem finden Sie Updates zur erweiterten regionalen Verfügbarkeit für Windows 365 Frontline und eine Vorschau auf die Neuerungen auf dem Windows Server Summit im Mai. Die Ressourcen und Zusammenfassungen dieses Monats finden Sie unter Windows News, die Sie verwenden können: März 2026.

Das Sicherheitsupdate vom April 2026 ist jetzt für alle unterstützten Versionen von Windows verfügbar. Es wird empfohlen, diese Updates umgehend zu installieren. Informationen zum Inhalt dieses Updates finden Sie in den Versionshinweisen, auf die Sie über die  Seite "Updateverlauf von Windows 11" zugreifen können. Anweisungen zum Installieren dieses Updates auf Ihrem Heimgerät finden Sie im  ArtikelUpdate Windows . Weitere Informationen zu den verschiedenen Arten monatlicher Qualitätsupdates finden Sie unter Erläuterung der monatlichen Windows-Updates. Um über die neuesten Updates und Releases informiert zu werden, folgen Sie uns auf X @WindowsUpdate.

  

Wenig Zeit? Sehen Sie sich unser Video mit den Versionshinweisen zu Windows 11 an, um die Tipps dieses Monats zu erhalten.

Hinweis: Mit dem Windows-Sicherheitsupdate vom April 2026 und den kommenden Windows-Updates in den nächsten Monaten wird bei einer begrenzten Anzahl von Heimanwender- und Geschäftsgeräten möglicherweise ein zusätzlicher Neustart während der Installation durchgeführt. Dieser einmalige Neustart erfolgt, nachdem ein Update des Zertifikats für den sicheren Start im Rahmen des Aktualisierungsprozesses für den sicheren Start angewendet wurde.

Windows-Updates, die im April 2026 und später veröffentlicht werden, beginnen die zweite Bereitstellungsphase von Schutzmaßnahmen zur Behebung eines Kerberos-Sicherheitsrisikos bezüglich der Veröffentlichung von Informationen (CVE-2026-20833). Diese zweite Phase setzt die Abkehr von älteren Verschlüsselungstypen wie RC4 fort, indem sie zu einem stärkeren Standardticketverhalten übergeht. Nach der Installation des Updates vom April 2026 unterstützen Domänencontroller standardmäßig AES-SHA1-verschlüsselte Tickets (Advanced Encryption Standard) für Konten, die keine explizite Kerberos-Verschlüsselungstypkonfiguration aufweisen.

Wenn Ihre organization auf Dienstkonten oder Anwendungen angewiesen ist, die von RC4-basierten Kerberos-Diensttickets abhängen, ist es jetzt an der Zeit, diese Abhängigkeiten anzugehen, um Authentifizierungsprobleme zu vermeiden, bevor die Erzwingungsphase im Juli 2026 beginnt. Microsoft empfiehlt, das Systemereignisprotokoll weiterhin auf Kerberos-bezogene Überwachungsereignisse zu überwachen, Fehlkonfigurationen oder verbleibende Abhängigkeiten zu identifizieren und zu beheben und dann die Durchsetzung zu aktivieren, wenn keine Warnungs-, Blockierungs- oder Richtlinienereignisse mehr protokolliert werden.

Weitere Informationen über die Schwachstelle, Zeitachsen, empfohlenen Vorbereitungsschritte und Konfigurationsoptionen zur Sicherstellung der Compliance vor Beginn des Erzwingungsmodus im Juli 2026 im Juli 2026 finden Sie unter Verwalten der Kerberos KDC-Nutzung von RC4 für Änderungen der Dienstkontoticketausstellung im Zusammenhang mit CVE-2026 und CVE-2026-20833 .

Ab dem Windows-Sicherheitsupdate vom April 2026 fügt Remotedesktop neue Sicherheitsvorkehrungen hinzu, um Phishingangriffe zu reduzieren, bei denen Remotedesktopdateien (RDP) missbraucht werden. Bei diesen Angriffen wird versucht, Geräte dazu zu verleiten, eine Verbindung mit vom Angreifer kontrollierten Systemen herzustellen und lokale Ressourcen ohne klare Transparenz freizugeben. Um dies zu beheben, wird vor dem Herstellen einer Verbindung ein neues Sicherheitsdialogfeld angezeigt, in dem die Adresse des Remotecomputers, Herausgeberinformationen (sofern verfügbar) und der angeforderte Zugriff auf lokale Ressourcen angezeigt werden. Alle angeforderten Einstellungen sind standardmäßig deaktiviert und müssen explizit aktiviert werden. Eine einmalige Sicherheitswarnung wird auch beim ersten Öffnen einer RDP-Datei angezeigt. Diese Änderung trägt dazu bei, potenziell riskante Verbindungen sichtbarer und beabsichtigter zu machen, ohne dass sich dies auf Verbindungen auswirkt, die manuell in der Remotedesktop-App gestartet werden.

Organisationen, die benutzerdefinierte Remotedesktopclients erstellen oder bereitstellen, sollten ihren Umgang mit RDP-dateibasierten Verbindungen überprüfen. Weitere Informationen, einschließlich detaillierter Erläuterungen der neuen Dialogfelder, des Umleitungsverhaltens und der verfügbaren Administrator- und Entwickleroptionen, finden Sie unter Grundlegendes zu Sicherheitswarnungen beim Öffnen von Remotedesktopdateien (RDP).