Microsoft Patchday November 2026: was drin ist, bekannte Probleme, was KMU tun sollten

Die kurze Antwort: Am Patchday vom 10. November 2026 schließt Microsoft nach den Daten des Security Update Guide 1.095 Sicherheitslücken in eigener Zuständigkeit; im Oktober waren es 1.456, gezählt bis zum 20. Oktober. Eine Lücke wird bereits aktiv ausgenutzt: CVE-2026-124194 in Outlook. Öffnet ein Nutzer eine präparierte Nachrichtendatei, verbindet sich Outlook ohne die übliche Warnung mit einem Ziel des Angreifers und gibt dabei Anmeldeinformationen preis, mit denen sich der Angreifer als dieser Nutzer ausgeben könnte. Vorab öffentlich bekannt war keine Lücke. Kritisch sind vor allem Lücken in Outlook, Word und Office, bei denen laut Microsoft schon das Vorschaufenster ein Angriffsweg ist, eine Lücke in der Windows-Suche, über die sich Exchange-Server mit einer präparierten E-Mail angreifen lassen, sowie Lücken in LDAP und Active Directory. Für Windows 11 24H2, 25H2 und 26H2 heißt das Update KB5132061, für Windows 10 22H2 mit ESU KB5131096, für Windows Server 2025 KB5131080. Die Updates für Windows Server beheben auch die Instabilität lokaler Exchange-Server aus dem Oktober. Neu bestätigt hat Microsoft drei Probleme: Unter Windows 11 kann die Installation des November-Updates scheitern, die Reparatur verteilt Microsoft automatisch; Befehle zur Windows-Aktivierung können mit Fehler 0x80041008 abbrechen; und auf Servern mit SQL Server können Verbindungen zu externen Datenbanken offen bleiben. Für Windows 11 23H2 Enterprise und Education ist es das letzte Update. Stand: 12. November 2026.

Direkt zu Ihrem Update:

• KB5132061: Windows 11 24H2, 25H2 und 26H2
• KB5132059: Windows 11 26H1
• KB5131087: Windows 11 23H2
• KB5131096: Windows 10 22H2 und 21H2
• KB5131080: Windows Server 2025
• KB5131090: Windows Server 2022
• KB5131085: Windows Server 2019
• KB5131291: Windows Server 2016
• KB5133453: Exchange Server Subscription Edition

Zahlen des Monats

Stand: 12.11.2026.

Die Zahlen stammen aus der maschinenlesbaren Fassung des Security Update Guide (CVRF), Datenstand 11. November 2026, abgerufen am 12. November. Die Aufteilung nach Auswirkung bezieht sich auf die 1.095 Lücken in Microsofts Zuständigkeit; dazu kommen 27 Umgehungen von Sicherheitsfunktionen, 22 Spoofing- und 11 Manipulationslücken. Von den 322 Einträgen außerhalb der Zuständigkeit von Microsoft stammen 219 aus dem Chromium-Projekt für den Browser Edge und 41 aus dem Linux-Kernel, die übrigen von weiteren Stellen wie GitHub und Red Hat. Von den 70 kritischen Einträgen liegen 64 in Microsofts eigener Zuständigkeit und fünf beim Browser Edge. Microsofts Release Notes nennen 1.094 Lücken; die Zählung weicht um eine von den CVRF-Daten ab. Nach den Release Notes entfallen 726 Lücken auf Windows, 174 auf Office, 59 auf SQL Server, 53 auf Entwicklerwerkzeuge, 27 auf SharePoint Server, 20 auf Azure-Dienste, 9 auf Exchange Server und eine auf Defender; 25 führt Microsoft unter Sonstiges.

Die wichtigsten Lücken in Klartext

Der Zero-Day: Outlook gibt Anmeldedaten preis. CVE-2026-124194 ist eine Spoofing-Lücke in Outlook mit dem Schweregrad „mittel“ und einem CVSS-Wert von 6,5. Laut Microsoft kann ein nicht angemeldeter Angreifer eine präparierte Nachrichtendatei schicken und den Empfänger dazu bringen, sie in Outlook zu öffnen. Outlook verbindet sich dann mit einem Netzwerkziel des Angreifers, ohne die übliche Warnung vor externen Inhalten anzuzeigen, und kann dabei den NTLMv2-Hash des Nutzers preisgeben; damit könnte sich der Angreifer als dieser Nutzer anmelden. Das Vorschaufenster ist laut Microsoft kein Angriffsweg, der Nutzer muss die Datei öffnen. Betroffen sind laut Microsoft die Microsoft 365 Apps for Enterprise sowie Office LTSC 2021 und Office LTSC 2024, jeweils in 32 und 64 Bit. Wie die Lücke ausgenutzt wurde, hat Microsoft nicht veröffentlicht. Geschlossen wird sie mit dem Office-Update, nicht mit dem Windows-Update: bei Office LTSC 2021 ab Build 14334.21048, bei Office LTSC 2024 ab Build 17932.21140; für die Microsoft 365 Apps nennt Microsoft die Builds je Kanal, im aktuellen Kanal Version 2610 (Build 20527.20196).

Outlook, Word und Office: das Vorschaufenster als Angriffsweg. Bei acht kritischen Lücken nennt Microsoft das Vorschaufenster ausdrücklich als Angriffsweg: in Outlook CVE-2026-110043, CVE-2026-110068 und CVE-2026-111309, in Word CVE-2026-110067, CVE-2026-111285 und CVE-2026-124185, in Office allgemein CVE-2026-111289 und CVE-2026-120003. Sieben davon erreichen CVSS 8,8, CVE-2026-124185 erreicht 7,5. Bei CVE-2026-110043 genügt es laut Microsoft, dass der Nutzer die präparierte E-Mail im Vorschaufenster von Outlook anzeigen lässt; ein Konto auf dem System braucht der Angreifer nicht. Betroffen sind die Microsoft 365 Apps for Enterprise sowie Office LTSC 2021 und 2024, bei fünf der acht Lücken auch Office für Mac. Dazu kommen zwölf kritische Lücken in Excel, elf davon auch im Office Online Server, und je eine weitere in Word (CVE-2026-110047) und PowerPoint (CVE-2026-120005). Bei den Excel-Lücken und bei CVE-2026-110047 ist das Vorschaufenster laut Microsoft kein Angriffsweg, bei CVE-2026-120005 muss das Opfer eine präparierte Datei öffnen. Für Office 2021 und Office LTSC 2021 ist der Support laut Microsoft am 13. Oktober 2026 ausgelaufen. In den Release Notes der Office-Sicherheitsupdates führt Microsoft für den 10. November trotzdem noch neue Builds für beide, und der Security Update Guide nennt Office LTSC 2021 bei den betroffenen Produkten. Planen sollte man damit nicht, der Support ist beendet.

Exchange-Server: Angriff über die Windows-Suche. CVE-2026-116928 (CVSS 9,8, kritisch) steckt in der Windows-Suche, die auch Exchange Server nutzt. Laut Microsoft kann ein nicht angemeldeter Angreifer eine E-Mail mit präpariertem Anhang schicken: Exchange verarbeitet den Anhang automatisch für die Indexierung, der Empfänger muss weder die E-Mail noch den Anhang öffnen. Der Angreifer könnte dann Code mit den Rechten des verarbeitenden Dienstes ausführen. Microsoft hält eine Ausnutzung für weniger wahrscheinlich. Geschlossen wird die Lücke mit dem Windows-Update, nicht mit dem Exchange-Update; laut Produktliste betrifft sie Windows 10 in den Versionen 1607, 1809, 21H2 und 22H2, Windows 11 in den Versionen 23H2, 24H2, 25H2, 26H1 und 26H2 sowie Windows Server 2016, 2019, 2022 und 2025. In Exchange Server selbst schließt Microsoft neun Lücken, alle in der Subscription Edition. Kritisch ist CVE-2026-118207 (CVSS 8,8): Ein angemeldeter Angreifer mit geringen Rechten könnte mit einer präparierten Anfrage Code auf dem Server ausführen; Microsoft hält eine Ausnutzung für wahrscheinlicher. Das Update heißt KB5133453. Für Exchange Server 2016 und 2019 gibt es keine Updates mehr: Laut dem Exchange-Team werden diese Versionen nicht mehr auf Lücken geprüft, wer sie betreibt, soll sie als dauerhaft verwundbar betrachten und sofort umsteigen. Exchange Online ist laut Microsoft bereits geschützt; im Hybridbetrieb gehört das Update trotzdem auf alle lokalen Exchange-Server, auch auf solche, die nur noch der Verwaltung dienen.

Domänencontroller und Netzwerkdienste. CVE-2026-119958 in Windows LDAP erreicht CVSS 9,8: Ein nicht angemeldeter Angreifer könnte laut Microsoft mit einer präparierten Folge von LDAP-Aufrufen Code im Kontext des LDAP-Dienstes ausführen; Microsoft hält eine Ausnutzung für weniger wahrscheinlich. In den Active Directory Domain Services, dem Dienst auf den Domänencontrollern, stuft Microsoft zwei kritische Lücken als „Ausnutzung wahrscheinlicher“ ein: Mit CVE-2026-118146 (CVSS 8,8) könnte ein angemeldeter Angreifer mit geringen Rechten über eine präparierte Anfrage Code auf dem Server ausführen, mit CVE-2026-118148 (CVSS 7,5) SYSTEM-Rechte erlangen, wenn er einen zeitlichen Wettlauf gewinnt. Ebenfalls als wahrscheinlicher eingestuft sind CVE-2026-119952 in Schannel, der Komponente von Windows für verschlüsselte TLS-Verbindungen, und CVE-2026-113862 in der Netzwerkadressübersetzung (NAT), beide mit CVSS 8,1: Dort genügt ein präpariertes Netzwerkpaket, ohne Anmeldung und ohne Zutun eines Nutzers, allerdings nur unter bestimmten Bedingungen beziehungsweise wenn der Angreifer einen zeitlichen Wettlauf gewinnt. Weitere kritische Lücken mit Codeausführung über das Netz betreffen Message Queuing (fünf Lücken mit CVSS 8,1), die RPC-Laufzeit (CVE-2026-118737), die Internetinformationsdienste IIS (CVE-2026-119961), CredSSP (CVE-2026-119962), die Windows-Bereitstellungsdienste auf Windows Server (CVE-2026-119951), die Druckwarteschlange (CVE-2026-113752) und den SMB-Server (CVE-2026-113825). Aus dem lokalen Netz angreifbar sind CVE-2026-112967 im Xbox-Live-Netzwerkdienst von Windows (CVSS 9,8) und CVE-2026-125136 im Dienst, der Netzwerkgeräte automatisch einrichtet (CVSS 8,8); beide betreffen nur die Client-Versionen von Windows 10 und 11. In Hyper-V gibt es acht kritische Lücken, über die ein angemeldeter Angreifer seine Rechte ausweiten kann. Wer einen Domänencontroller, einen Exchange-Server, einen Webserver mit IIS, einen Hyper-V-Host oder einen Druckserver betreibt, plant den Neustart für diese Systeme zuerst.

Cloud-Dienste, Defender, SQL Server. Den höchsten CVSS-Wert des Monats, 10,0, trägt CVE-2026-109469 in Entra Device Registration. Diese Lücke hat Microsoft ebenso wie CVE-2026-119990 in Azure OpenAI (CVSS 9,8) nach eigenen Angaben bereits vollständig behoben; Nutzer müssen nichts tun. In Microsoft Defender steckt die kritische Lücke CVE-2026-122194 (CVSS 8,8) in der Malware Protection Engine; geschlossen ist sie laut Microsoft ab Engine-Version 1.1.26100.4. Für SQL Server gibt es laut Release Notes Updates zu 59 Lücken, für SharePoint Server zu 27; kritisch ist keine davon. Kleine Unternehmen haben SQL Server oft als Unterbau von Warenwirtschaft, Buchhaltung oder Zeiterfassung im Haus; ob das Update für die Fachanwendung freigegeben ist, weiß der Hersteller.

Bekannte Probleme

Stand 12. November 2026 hat Microsoft drei neue Probleme bestätigt: Unter Windows 11 kann die Installation des November-Updates scheitern, Befehle zur Aktivierung können mit einem Fehler abbrechen, und auf Servern mit SQL Server können Verbindungen offen bleiben; das letzte Problem besteht schon seit den Oktober-Updates. Die bekannten Probleme aus dem Oktober, darunter die Instabilität lokaler Exchange-Server, beheben die November-Updates.

Installation scheitert. Laut Microsoft kann die Installation des November-Updates auf manchen Geräten mit Windows 11 24H2, 25H2 oder 26H2 scheitern: Das Gerät versucht die Installation immer wieder oder meldet die Fehler 0x80070306, 0x800f0989 oder 0x800f0993. Bei Windows 11 24H2 erhalten nur noch die Editionen Enterprise und Education dieses Update. Die Reparatur läuft laut Microsoft automatisch auf betroffenen Geräten, die mit dem Internet verbunden sind und ihre Updates über Windows Update in den Einstellungen beziehen; Nutzer müssen nichts tun. Innerhalb von 24 bis 48 Stunden ab dem 11. November, 19 Uhr deutscher Zeit, sollen alle betroffenen Geräte repariert sein, danach lädt und installiert Windows Update das November-Update von selbst. Wer nach 48 Stunden noch Probleme hat, wendet sich laut Microsoft an den Microsoft-Support. Status: Die Reparatur wird verteilt.

Aktivierung bricht mit Fehler 0x80041008 ab. Nach den November-Updates können laut Microsoft Befehle zur Aktivierung und Lizenzierung von Windows mit dem Software Licensing Management Tool slmgr.vbs scheitern, beobachtet beim Festlegen der KMS-Domäne und beim Eingeben eines Produktschlüssels. Es erscheint der Fehler 0x80041008 „Invalid parameter (SWbemObjectEx)“. Betroffen sind vor allem Organisationen, die die Aktivierung per Befehlszeile oder automatisiert steuern, etwa beim Einrichten der Aktivierung über einen KMS-Server. Bereits aktivierte Geräte bleiben aktiviert, und wer den KMS-Clientschlüssel schon im Image hat und slmgr.vbs nicht weiter braucht, ist laut Microsoft nicht betroffen. Microsoft nennt das Problem für Windows 11 23H2, Windows 10 22H2 und 21H2 (darunter Windows 10 Enterprise LTSC 2021) sowie Windows Server 2019, 2022 und 2025. Eine Umgehung gibt es über den Microsoft Support for Business, eine Lösung soll in den nächsten Tagen kommen. Status: bestätigt.

SQL Server: Verbindungen bleiben offen. Seit den Oktober-Updates können auf Servern Verbindungen offen bleiben, die SQL Server für Abfragen über Verbindungsserver (Linked Server) mit OLE-DB-Anbietern zu externen Datenbanken aufbaut; bekannt betroffen sind Verbindungen zu Oracle und PostgreSQL. Mit jeder weiteren Abfrage sammeln sich Verbindungen an, und der Server kann nach längerer Laufzeit langsamer werden. Laut Microsoft lassen sich untätige Verbindungen von Hand schließen oder der SQL-Dienst neu starten; beides hilft nur vorübergehend und kann laufende Abfragen unterbrechen. Eine Abhilfe für Unternehmensgeräte bietet Microsoft über den Microsoft Support for Business an, ein Update außer der Reihe soll in den nächsten Tagen folgen. Betroffen sind laut Microsoft Windows Server 2012, 2012 R2, 2016, 2019, 2022 und 2025 sowie Windows 11 23H2, 24H2, 25H2 und 26H1 und Windows 10 1809. Status: bestätigt.

Behoben: Exchange-Server laufen wieder stabil. Die Instabilität lokaler Exchange-Server nach den Oktober-Updates für Windows Server beheben laut Microsoft die November-Updates für Windows Server: KB5131080 für Windows Server 2025, KB5131090 für 2022, KB5131085 für 2019 und KB5131291 für 2016. Wer im Oktober den Registrierungswert EpmapSavedContextCap gesetzt hat, kann ihn laut dem Exchange-Team stehen lassen; nötig ist er nach dem November-Update für Windows Server nicht mehr. In welcher Reihenfolge Exchange-Update und Windows-Update installiert werden, spielt laut Microsoft keine Rolle.

Ebenfalls behoben. Smart App Control lässt sich wieder einschalten: unter Windows 11 25H2 und 26H2 seit dem Vorschau-Update KB5127936 vom 28. Oktober, unter 24H2 mit KB5132061. Der Remotedesktop-Fehler 0xC000000D für Nutzer ohne Adminrechte bei aktivem Administratorschutz ist für Windows 11 24H2 mit KB5132061 behoben, für 25H2, 26H2 und 26H1 schon mit den Vorschau-Updates vom 28. Oktober. USB-Audiogeräte der Klasse USB Audio Class 1.0 starten wieder, und Drucker, die im Active Directory veröffentlicht sind, lassen sich wieder über die Einstellungen hinzufügen; das Oktober-Update hatte das mit Fehler 87 verhindert.

Kein Fehler, aber eine Änderung mit Folgen: signierte PowerShell-Skripte. Mit dem November-Update prüft Windows die Zeichenkodierung signierter PowerShell-Skripte strenger. Skripte mit ungültiger UTF-8-Kodierung können laut Microsoft die Signaturprüfung nicht mehr bestehen, auch wenn sie bisher akzeptiert wurden. Die Lösung laut Microsoft: betroffene Skripte prüfen, in gültigem UTF-8 mit Byte-Reihenfolge-Markierung (BOM) speichern und neu signieren. Die Änderung steckt in den November-Updates aller Windows- und Windows-Server-Versionen.

Neu: NTLM-Signierung standardmäßig angeboten. Clients bieten laut Microsoft ab dem November-Update für nicht anonyme Verbindungen standardmäßig die Signierung von NTLM-Nachrichten an. Das soll Weiterleitungsangriffe (NTLM-Relay) erschweren, und eine Protokollierung zeigt, welche Verbindungen noch ohne Signierung laufen. Die Verteilung der neuen Secure-Boot-Zertifikate geht weiter; Geräte, die sie noch nicht haben, starten laut Microsoft weiterhin und erhalten normale Updates.

Weitere Fehlerberichte aus Foren und Blogs nehmen wir erst auf, wenn Microsoft sie bestätigt oder mindestens zwei Fachmedien übereinstimmend darüber berichten. Release Health kann sich weiter ändern; den jeweils aktuellen Stand führt Microsoft dort.

Die Updates im Einzelnen

Je Update vier Fragen: Was betrifft es, was ändert sich, gibt es bekannte Probleme, muss man etwas tun. Stand der bekannten Probleme: 12. November 2026.

KB5132061: Windows 11 24H2, 25H2 und 26H2

• Was betrifft es? Windows 11 in den Versionen 25H2 und 26H2 in allen Editionen sowie 24H2 nur noch in Enterprise und Education (Builds 26100.9974, 26200.9974 und 26300.9974).
• Was ändert sich? Die Sicherheitsupdates des Monats und die Korrekturen aus dem Notfall-Update KB5134133 vom 26. Oktober und dem Vorschau-Update KB5127936. Laut Microsoft starten USB-Audiogeräte wieder, im Active Directory veröffentlichte Drucker lassen sich wieder hinzufügen, Clients bieten standardmäßig NTLM-Signierung an, und signierte PowerShell-Skripte werden strenger auf ihre Kodierung geprüft.
• Gibt es bekannte Probleme? Ja: Auf manchen Geräten scheitert die Installation mit den Fehlern 0x80070306, 0x800f0989 oder 0x800f0993, die Reparatur verteilt Microsoft automatisch. Für 24H2 und 25H2 führt Microsoft außerdem das Problem mit offen bleibenden SQL-Server-Verbindungen.
• Muss man etwas tun? Installieren, zuerst in der Testgruppe; bei Installationsfehlern bis zu 48 Stunden auf die automatische Reparatur warten. Geräte mit Windows 11 24H2 Home oder Pro erhalten dieses Update nicht mehr und gehören auf 25H2 oder 26H2.

KB5132059: Windows 11 26H1

• Was betrifft es? Windows 11 Version 26H1 (Build 28000.3501).
• Was ändert sich? Die Sicherheitsupdates des Monats. Laut Microsoft starten USB-Audiogeräte wieder, Remotedesktop-Verbindungen scheitern nicht mehr an einem Zertifikatsfehler nach dem Oktober-Vorschau-Update, im Active Directory veröffentlichte Drucker lassen sich wieder hinzufügen, und Clients bieten standardmäßig NTLM-Signierung an.
• Gibt es bekannte Probleme? Ja: Das Problem mit offen bleibenden SQL-Server-Verbindungen aus den Oktober-Updates führt Microsoft auch für 26H1; der KB-Artikel selbst nennt keine Probleme.
• Muss man etwas tun? Installieren, zuerst in der Testgruppe.

KB5131087: Windows 11 23H2

• Was betrifft es? Windows 11 Version 23H2 (Build 22631.7711), versorgt werden nur noch die Editionen Enterprise und Education.
• Was ändert sich? Die Sicherheitsupdates des Monats. USB-Audiogeräte starten wieder, im Active Directory veröffentlichte Drucker lassen sich wieder hinzufügen, und Clients bieten standardmäßig NTLM-Signierung an. Laut Microsoft ist es das letzte Update für Windows 11 23H2.
• Gibt es bekannte Probleme? Ja: Aktivierungsbefehle mit slmgr.vbs können mit Fehler 0x80041008 scheitern, dazu kommt das Problem mit offen bleibenden SQL-Server-Verbindungen.
• Muss man etwas tun? Installieren und die Geräte jetzt auf eine unterstützte Version bringen, Microsoft empfiehlt Windows 11 26H2; weitere Sicherheitsupdates gibt es für 23H2 nicht.

KB5131096: Windows 10 22H2 und 21H2

• Was betrifft es? Windows 10 Version 22H2 und 21H2 (Builds 19045.7846 und 19044.7846). Windows 10 22H2 bekommt es nur mit erweiterten Sicherheitsupdates (ESU), Firmengeräte laut Microsoft nur mit der Lizenz für das zweite ESU-Jahr; Version 21H2 betrifft Windows 10 Enterprise LTSC 2021.
• Was ändert sich? Die Sicherheitsupdates des Monats. USB-Audiogeräte starten wieder, im Active Directory veröffentlichte Drucker lassen sich wieder hinzufügen, und signierte PowerShell-Skripte werden strenger auf ihre Kodierung geprüft.
• Gibt es bekannte Probleme? Ja: Aktivierungsbefehle mit slmgr.vbs können mit Fehler 0x80041008 scheitern.
• Muss man etwas tun? Installieren und die ESU-Lizenz für das zweite Jahr prüfen; für Windows 10 Enterprise LTSC 2021 endet der kostenlose Support laut Microsoft am 12. Januar 2027.

KB5131080: Windows Server 2025

• Was betrifft es? Windows Server 2025 (Build 26100.33822); für Server im Hotpatch-Verfahren gibt es KB5131077 (Build 26100.33730).
• Was ändert sich? Die Sicherheitsupdates des Monats. Das Update behebt die Instabilität lokaler Exchange-Server aus dem Oktober, Gerätezertifikate lassen sich wieder zuverlässig registrieren, RD Web Access lädt auch dann, wenn XSLT per Browserrichtlinie abgeschaltet ist, und ein direktes Upgrade von Windows Server 2016 auf 2025 bricht nicht mehr bei der Kompatibilitätsprüfung ab.
• Gibt es bekannte Probleme? Ja: Aktivierungsbefehle mit slmgr.vbs können mit Fehler 0x80041008 scheitern, und auf Servern mit SQL Server können Verbindungen zu externen Datenbanken offen bleiben.
• Muss man etwas tun? Installieren, auf Exchange-Servern zuerst. Einen im Oktober gesetzten Registrierungswert EpmapSavedContextCap kann man stehen lassen.

KB5131090: Windows Server 2022

• Was betrifft es? Windows Server 2022 (Build 20348.5870).
• Was ändert sich? Die Sicherheitsupdates des Monats. Das Update behebt die Instabilität lokaler Exchange-Server aus dem Oktober, im Active Directory veröffentlichte Drucker lassen sich wieder hinzufügen, und RD Web Access lädt auch dann, wenn XSLT per Browserrichtlinie abgeschaltet ist.
• Gibt es bekannte Probleme? Ja: Aktivierungsbefehle mit slmgr.vbs können mit Fehler 0x80041008 scheitern, dazu kommt das Problem mit offen bleibenden SQL-Server-Verbindungen.
• Muss man etwas tun? Installieren, auf Exchange-Servern zuerst.

KB5131085: Windows Server 2019

• Was betrifft es? Windows Server 2019 und Windows 10 Version 1809 (Build 17763.9487).
• Was ändert sich? Die Sicherheitsupdates des Monats. Das Update behebt die Instabilität lokaler Exchange-Server aus dem Oktober und die übrigen Symptome des USB-Audio-Problems aus dem September, und im Active Directory veröffentlichte Drucker lassen sich wieder hinzufügen.
• Gibt es bekannte Probleme? Ja: Aktivierungsbefehle mit slmgr.vbs können mit Fehler 0x80041008 scheitern, dazu kommt das Problem mit offen bleibenden SQL-Server-Verbindungen.
• Muss man etwas tun? Installieren, auf Exchange-Servern zuerst.

KB5131291: Windows Server 2016

• Was betrifft es? Windows Server 2016 und Windows 10 Version 1607 (Build 14393.9688).
• Was ändert sich? Die Sicherheitsupdates des Monats. Das Update behebt die Instabilität lokaler Exchange-Server aus dem Oktober und das USB-Audio-Problem aus dem September, Remotedesktop-Spiegelungen (Shadowing) scheitern nicht mehr mit einem unspezifischen Fehler, und RD Web Access lädt auch dann, wenn XSLT per Browserrichtlinie abgeschaltet ist.
• Gibt es bekannte Probleme? Ja: das Problem mit offen bleibenden SQL-Server-Verbindungen aus den Oktober-Updates. Den Aktivierungsfehler 0x80041008 nennt Microsoft für Windows Server 2016 nicht.
• Muss man etwas tun? Installieren und die Ablösung planen: Im Januar 2027 kommt laut Microsoft das letzte Update für Windows Server 2016.

KB5133453: Exchange Server Subscription Edition

• Was betrifft es? Exchange Server Subscription Edition (RTM), als Sicherheitsupdate SU12.
• Was ändert sich? Das Update schließt die neun Exchange-Lücken des Monats, darunter die kritische CVE-2026-118207, und behebt falsche Frei/Gebucht-Angaben über Microsoft Graph in Hybridumgebungen.
• Gibt es bekannte Probleme? Keine bekannt (Stand 12. November 2026).
• Muss man etwas tun? Installieren, auf allen Exchange-Servern und auf Rechnern mit den Exchange-Verwaltungstools, danach den Exchange Server Health Checker laufen lassen; gegen die Lücke in der Windows-Suche braucht der Exchange-Server zusätzlich das Windows-Update.

Was KMU jetzt tun sollten

1. Reihenfolge festlegen. Zuerst die Exchange-Server: Sie brauchen das Exchange-Update und das Windows-Update, das die Lücke in der Windows-Suche schließt und die Instabilität aus dem Oktober behebt. Danach Domänencontroller, Webserver mit IIS, Hyper-V-Hosts und Druckserver. Dann alle Clients wegen der Lücken in Outlook, Word und Office.
2. Testgruppe zuerst. Zwei bis drei repräsentative Geräte und ein unkritischer Server erhalten das Update sofort, der Rest ein bis zwei Arbeitstage später. So fällt ein Problem mit einer Fachanwendung auf, bevor es alle trifft. Länger als eine Woche sollte der Abstand bei einer aktiv ausgenutzten Lücke nicht sein.
3. Office-Stand kontrollieren. Den Zero-Day schließt das Office-Update, nicht das Windows-Update. Die Microsoft 365 Apps aktualisieren sich über Klick-und-Los; prüfen Sie unter „Datei > Konto“, ob der aktuelle Stand angekommen ist, im aktuellen Kanal Version 2610 (Build 20527.20196). Wer noch Office 2021 oder Office LTSC 2021 einsetzt, plant den Umstieg, der Support ist im Oktober ausgelaufen.
4. Installationsfehler nicht von Hand bekämpfen. Meldet ein Gerät mit Windows 11 die Fehler 0x80070306, 0x800f0989 oder 0x800f0993, kommt die Reparatur laut Microsoft automatisch über Windows Update. Erst wenn das Update nach 48 Stunden immer noch scheitert, ist Handarbeit nötig.
5. Aktivierungen verschieben. Wer gerade Server oder Geräte mit slmgr.vbs aktiviert oder auf einen KMS-Server umstellt, wartet die angekündigte Korrektur ab oder holt sich die Umgehung beim Microsoft Support for Business. Bereits aktivierte Geräte bleiben aktiviert.
6. Signierte PowerShell-Skripte testen. Wer Skripte mit Signatur einsetzt, prüft in der Testgruppe, ob sie nach dem Update noch laufen. Scheitert die Signaturprüfung, das Skript in UTF-8 mit BOM speichern und neu signieren.
7. Backup vor dem Server-Neustart prüfen. Nicht nur, ob die Sicherung gelaufen ist, sondern ob sich ein Server daraus wiederherstellen ließe. Bei Exchange zusätzlich den Health Checker nach dem Update laufen lassen.
8. Neustarts planen. Die November-Updates verlangen einen Neustart. Für Server einen Termin außerhalb der Arbeitszeit ansetzen und die Mitarbeitenden bitten, Notebooks über Nacht angeschaltet und am Netz zu lassen.
9. Auslaufende Versionen ersetzen. Für Windows 11 23H2 in Enterprise und Education ist dies das letzte Update. Windows 11 24H2 in Home und Pro hat mit dem Oktober-Update sein letztes Update erhalten; diese Geräte gehören auf 25H2 oder 26H2. Firmengeräte mit Windows 10 22H2 erhalten Updates nur noch mit der ESU-Lizenz für das zweite Jahr. Für Exchange Server 2016 und 2019 gibt es keine Updates mehr, Microsoft rät zum sofortigen Umstieg. Windows Server 2016 erhält im Januar 2027 sein letztes Update.
10. Patchstand nachweisen. Nach dem Rollout sollte eine Liste zeigen, welches Gerät welchen Build hat und wo der Neustart noch aussteht. Genau dafür ist Monitoring und Patchmanagement da: Updates werden gesteuert verteilt, Ausreißer sichtbar, und der Patchstand ist für Cyberversicherung und Audit belegt.

Nächster Patchday: 8. Dezember 2026

Der nächste Patchday ist Dienstag, der 8. Dezember 2026. Die Updates erscheinen in der Regel um 10 Uhr Pazifikzeit, an diesem Tag also um 19 Uhr deutscher Zeit. Ein optionales Vorschau-Update ohne Sicherheitskorrekturen gibt es laut Microsoft im Dezember wegen der Feiertage nicht. Am 12. Januar 2027 erhält Windows Server 2016 sein letztes Update. Alle Termine mit Erinnerung finden Sie in unserem Kalender der Microsoft-Support-Enden, alle Patchday-Termine 2026/2027 als Tabelle und ICS-Datei auf der Patchday-Seite.

Häufige Fragen

Gibt es Probleme mit dem Windows-Update November 2026?

Ja. Microsoft hat drei Probleme bestätigt. Unter Windows 11 24H2, 25H2 und 26H2 kann die Installation des November-Updates mit den Fehlern 0x80070306, 0x800f0989 oder 0x800f0993 scheitern; die Reparatur verteilt Microsoft automatisch über Windows Update. Unter Windows 11 23H2, Windows 10 22H2 und 21H2 sowie Windows Server 2019, 2022 und 2025 können Befehle zur Aktivierung mit slmgr.vbs mit Fehler 0x80041008 abbrechen; bereits aktivierte Geräte bleiben aktiviert. Und auf Servern, auf denen SQL Server Verbindungsserver zu externen Datenbanken wie Oracle oder PostgreSQL nutzt, können seit den Oktober-Updates Verbindungen offen bleiben. Behoben sind dagegen die Instabilität lokaler Exchange-Server, das Problem mit Smart App Control, der Remotedesktop-Fehler 0xC000000D und das USB-Audio-Problem. Stand: 12. November 2026.

Welche KB-Nummer gilt für mein System?

Windows 11 Version 26H2, 25H2 und 24H2 (nur Enterprise und Education): KB5132061 (Builds 26300.9974, 26200.9974 und 26100.9974), im Hotpatch-Verfahren KB5132043 (Builds 26300.9911, 26200.9911 und 26100.9911). Windows 11 Version 26H1: KB5132059 (Build 28000.3501). Windows 11 Version 23H2: KB5131087 (Build 22631.7711). Windows 10 Version 22H2 und 21H2: KB5131096 (Builds 19045.7846 und 19044.7846), für Windows 10 22H2 nur mit ESU. Windows Server 2025: KB5131080 (Build 26100.33822), im Hotpatch-Verfahren KB5131077 (Build 26100.33730). Windows Server 2022: KB5131090 (Build 20348.5870). Windows Server 2019 und Windows 10 Version 1809: KB5131085 (Build 17763.9487). Windows Server 2016 und Windows 10 Version 1607: KB5131291 (Build 14393.9688). Exchange Server Subscription Edition: KB5133453. Office verteilt Microsoft über Klick-und-Los ohne KB-Nummer, im aktuellen Kanal als Version 2610 (Build 20527.20196). Außer der Reihe kam am 26. Oktober ein Update mit erneuerten Stammzertifikaten nach kompromittierten Schlüsseln der Zertifizierungsstelle eMudhra, für Windows 11 24H2, 25H2 und 26H2 als KB5134133; es ist im November-Update enthalten. Die Build-Nummer sehen Sie unter „Einstellungen > System > Info“ oder mit dem Befehl winver.

Muss ich sofort installieren oder reicht die Testgruppe?

Beides. Die ausgenutzte Outlook-Lücke setzt voraus, dass jemand eine präparierte Datei öffnet; sie verbreitet sich nicht von allein im Netz. Eine Testgruppe von ein bis zwei Arbeitstagen ist deshalb vertretbar, ein Aufschub von Wochen nicht. Exchange-Server gehören in die erste Welle: Die Lücke in der Windows-Suche lässt sich laut Microsoft über eine E-Mail ausnutzen, ohne dass jemand etwas öffnet.

Ist die Exchange-Instabilität aus dem Oktober jetzt behoben?

Ja. Laut Microsoft beheben die November-Updates für Windows Server das Problem, bei dem lokale Exchange-Server nach den Oktober-Updates instabil wurden: KB5131080 für Windows Server 2025, KB5131090 für 2022, KB5131085 für 2019 und KB5131291 für 2016. Den im Oktober empfohlenen Registrierungswert EpmapSavedContextCap kann man stehen lassen, nötig ist er danach nicht mehr. Die Reihenfolge von Exchange-Update und Windows-Update spielt keine Rolle.

Das November-Update lässt sich nicht installieren. Was hilft?

Unter Windows 11 24H2, 25H2 und 26H2 ist das ein bekanntes Problem: Das Gerät versucht die Installation immer wieder oder meldet die Fehler 0x80070306, 0x800f0989 oder 0x800f0993. Laut Microsoft läuft die Reparatur automatisch auf Geräten, die mit dem Internet verbunden sind und Windows Update nutzen; innerhalb von 24 bis 48 Stunden ab dem 11. November, 19 Uhr deutscher Zeit, sollen alle betroffenen Geräte repariert sein. Danach installiert Windows Update das November-Update von selbst. Scheitert es nach 48 Stunden immer noch, verweist Microsoft auf die Hilfe in Windows und den Microsoft-Support.

Wir nutzen noch Windows 11 Version 24H2 Pro. Bekommen wir das November-Update?

Nein. Für Windows 11 Version 24H2 in den Editionen Home und Pro war das Oktober-Update laut Microsoft das letzte; diese Geräte erhalten keine Windows-Sicherheitsupdates mehr, auch nicht die vom November. Microsoft empfiehlt das Update auf Version 25H2 oder 26H2. Am besten steuern Sie das Versions-Update per Intune, damit es nicht mitten im Arbeitstag startet.

So unterstützt Sie die High5Manufaktur GmbH

Die High5Manufaktur GmbH betreut kleine und mittlere Unternehmen im Raum Karlsruhe und bundesweit. Wir verteilen Windows- und Office-Updates gesteuert über Intune und unser Patchmanagement, halten Server-Neustarts außerhalb der Arbeitszeit, prüfen vorher die Sicherung und liefern Ihnen den Patchstand als Nachweis. Geräte mit Versionen ohne Updates, etwa Windows 11 24H2 Pro, bringen wir geplant auf eine aktuelle Version. Als Cloud Solution Provider (CSP) kümmern wir uns auch um Lizenzfragen wie ESU für Windows 10. Im kostenlosen Erstgespräch klären wir, wo Ihre Umgebung nach diesem Patchday steht.

Quellen

• Microsoft Security Response Center: November 2026 Security Updates (Release Notes), Stand 12.11.2026
• Microsoft Security Response Center: CVRF-Daten November 2026 (maschinenlesbar), Stand 12.11.2026
• Microsoft Security Response Center: CVE-2026-124194, Microsoft Outlook Spoofing Vulnerability
• Microsoft Security Response Center: CVE-2026-116928, Windows Search Remote Code Execution Vulnerability
• Microsoft Support: November 10, 2026, KB5132061 (OS Builds 26300.9974, 26200.9974 and 26100.9974)
• Microsoft Support: November 10, 2026, Hotpatch KB5132043 (OS Builds 26300.9911, 26200.9911 and 26100.9911)
• Microsoft Support: November 10, 2026, KB5132059 (OS Build 28000.3501)
• Microsoft Support: November 10, 2026, KB5131087 (OS Build 22631.7711)
• Microsoft Support: November 10, 2026, KB5131096 (OS Builds 19045.7846 and 19044.7846)
• Microsoft Support: November 10, 2026, KB5131080 (OS Build 26100.33822)
• Microsoft Support: November 10, 2026, Hotpatch KB5131077 (OS Build 26100.33730)
• Microsoft Support: November 10, 2026, KB5131090 (OS Build 20348.5870)
• Microsoft Support: November 10, 2026, KB5131085 (OS Build 17763.9487)
• Microsoft Support: November 10, 2026, KB5131291 (OS Build 14393.9688)
• Microsoft Support: Description of the security update for Microsoft Exchange Server Subscription Edition RTM November 10, 2026 (KB5133453)
• Microsoft Support: October 26, 2026, KB5134133 (OS Builds 26300.9725, 26200.9725 and 26100.9725) Out-of-band
• Microsoft Support: October 13, 2026, KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)
• Microsoft Exchange Team Blog: Released: November 2026 Exchange Server Security Updates
• Microsoft Exchange Team Blog: Exchange servers may become unstable after installation of October 2026 Windows updates
• Microsoft Learn: Release notes for Microsoft Office security updates, Stand 12.11.2026
• Microsoft Learn: Office LTSC 2021, Microsoft Lifecycle
• Microsoft Learn: Windows message center, Stand 12.11.2026
• Microsoft Learn: Windows 11, version 25H2 known issues and notifications, Stand 12.11.2026
• Microsoft Learn: Windows 11, version 24H2 known issues and notifications, Stand 12.11.2026
• Microsoft Learn: Windows 11, version 26H1 known issues and notifications, Stand 12.11.2026
• Microsoft Learn: Windows 11, version 23H2 known issues and notifications, Stand 12.11.2026
• Microsoft Learn: Windows 10, version 22H2 known issues and notifications, Stand 12.11.2026
• Microsoft Learn: Windows Server 2025 known issues and notifications, Stand 12.11.2026
• Microsoft Learn: Windows Server 2022 known issues and notifications, Stand 12.11.2026
• Microsoft Learn: Windows 10, version 1809 and Windows Server 2019 known issues and notifications, Stand 12.11.2026
• Microsoft Learn: Windows 10, version 1607 and Windows Server 2016 known issues and notifications, Stand 12.11.2026