Microsoft hat am 10. November 2026 mit KB5131087 das letzte Sicherheitsupdate für Windows 11, Version 23H2, veröffentlicht. Es bringt das System auf Build 22631.7711. Damit endet auch bei Enterprise und Education die reguläre monatliche Updateversorgung dieser Version. Unternehmen sollten verbliebene Rechner zeitnah auf einen unterstützten Windows-Stand bringen. Der letzte Patch allein verlängert den Support nicht.
Windows 11 23H2 erhält keine weiteren regulären Sicherheitsupdates
Microsoft bestätigt das Supportende für Enterprise und Education am 10. November 2026 in der Versionsstatusmeldung. Home und Pro von Windows 11 23H2 hatten ihr Supportende bereits im November 2025 erreicht. Die von Unternehmen genutzten Ausgaben hatten ein Jahr länger Sicherheitsupdates erhalten.
Der Ablauf bedeutet nicht, dass die Geräte ihren Dienst einstellen. Programme, Dateien und bestehende Einstellungen sind weiterhin vorhanden. Allerdings entfallen die monatlichen Sicherheitskorrekturen für dieses Release. Neue Schwachstellen können auf weiterbetriebenen PCs deshalb ungepatcht bleiben. Eine sorgfältig geplante Migration ist die nachhaltige Lösung.
Für geeignete Geräte empfiehlt Microsoft ein Upgrade auf Windows 11 26H2. Ob das Update unmittelbar angeboten wird, hängt von Hardware, Treiberstand, Updateverwaltung und möglichen Kompatibilitätssperren ab. Das sollte vor einer breiten Verteilung in Unternehmen überprüft werden.
Das steckt im November-Patch KB5131087
Die offizielle KB-Dokumentation nennt neben Sicherheitskorrekturen Verbesserungen für NTLM-Verbindungen. Windows-Clients bieten bei nicht anonymen Verbindungen standardmäßig NTLM Message Signing an. Damit soll unter anderem die Anfälligkeit für NTLM-Relay-Angriffe sinken. Außerdem helfen Protokollinformationen dabei, Verbindungen ohne Signierung aufzuspüren.
Behoben wurde außerdem ein Fehler beim Hinzufügen von Druckern, die in Active Directory veröffentlicht sind. Auf betroffenen PCs konnte das Einrichten über die Windows-Einstellungen seit Oktober mit Fehler 87 („Der Parameter ist falsch“) scheitern. Bereits eingerichtete Drucker waren von diesem speziellen Problem im Allgemeinen nicht betroffen.
Microsoft verschärft zusätzlich die Validierung signierter PowerShell-Skripte. Dateien mit ungültiger UTF-8-Kodierung können bei der Signaturprüfung nun abgewiesen werden, obwohl sie vorher akzeptiert wurden. Wer entsprechende Skripte einsetzt, sollte die Kodierung prüfen und betroffene Dateien gegebenenfalls korrekt speichern und neu signieren.
Auch für einige USB-Audio-Class-1.0-Geräte meldet das Windows-Release-Health-Dashboard eine Fehlerbehebung. Nach einem September-Update waren dort unter anderem Startprobleme mit Geräte-Manager-Code 10 und fehlende Tonausgabe aufgetreten. Ein Teil der Mehrkanalprobleme war schon im September korrigiert worden; für die übrigen dokumentierten Symptome verweist Microsoft auf die November-Updates.
Versionsstand prüfen und Umstieg vorbereiten
Einzelne PCs lassen sich schnell identifizieren: Windows-Taste + R drücken, winver eingeben und die angezeigte Version kontrollieren. Steht dort 23H2, ist der Computer vom Supportende betroffen. Ob KB5131087 installiert ist, lässt sich unter Einstellungen → Windows Update → Updateverlauf nachsehen.
In Unternehmen gehört vor dem Upgrade eine Bestandsaufnahme aller verbliebenen 23H2-Geräte dazu. Gerade bei Spezialhardware, Druckertreibern, VPN-Software und Fachanwendungen ist ein Pilotbetrieb sinnvoll. Vorher sollten aktuelle Backups vorliegen. Nach dem Upgrade sind die neue Version, Updatefunktion und die wesentlichen Arbeitsabläufe zu prüfen.
KB5131087 wird über Windows Update, Windows Update for Business, WSUS und den Microsoft Update-Katalog verteilt. Die Windows-11-Versionsübersicht führt die jeweils gepflegten Builds. Für PCs ohne geeigneten Upgradepfad benötigen Verantwortliche eine Ablöse- oder Isolationsentscheidung. Das letzte Update hält 23H2 auf dem abschließenden Patchstand, macht die Version aber nicht wieder zu einem unterstützten Betriebssystem.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten