Microsoft hat am 10. November 2026 KB5132061 veröffentlicht. Das Sicherheitsupdate betrifft Windows 11 26H2 und 25H2 sowie die Enterprise- und Education-Ausgaben von 24H2. Neben Fehlerkorrekturen bringt es eine strengere Prüfung signierter PowerShell-Skripte. Für Unternehmen lohnt deshalb ein gezielter Blick auf vorhandene Automatisierungen.
Diese Versionsstände und Korrekturen nennt Microsoft
Die Veröffentlichungsmitteilung nennt die Builds 26300.9974 für 26H2, 26200.9974 für 25H2 und 26100.9974 für 24H2. Das Paket korrigiert Startprobleme von USB-Audio-1.0-Geräten mit Fehlercode 10. Außerdem behebt es Fehler 87 beim Hinzufügen eines in Active Directory veröffentlichten Druckers. Bereits eingerichtete Drucker waren von diesem speziellen Problem im Allgemeinen nicht betroffen.
Microsoft nennt zusätzlich eine Korrektur für RDP-Verbindungsfehler nach dem optionalen Oktober-Update. Zum Abrufzeitpunkt führte der Hersteller keine bekannten Probleme mit KB5132061 auf. Das ist keine Garantie für jede individuelle Systemkonfiguration.
Signierte PowerShell-Skripte gezielt prüfen
Laut Microsofts gesonderter Anleitung zur Skriptkodierung kann die verschärfte Validierung Dateien mit ungültiger UTF-8-Kodierung zurückweisen. Betroffene, zuvor signierte Skripte können anschließend als NotSigned erscheinen. Diese Anzeige allein beweist jedoch weder einen Kodierungsfehler noch einen Zusammenhang mit dem Update.
Microsoft stellt in der Anleitung ein Prüfwerkzeug bereit. Dessen Modus Scan untersucht Dateien, ohne sie zu verändern. Als dauerhafte Korrektur empfiehlt der Hersteller, den Text zu prüfen, als gültiges UTF-8 mit Byte Order Mark zu speichern und erneut zu signieren. Das bloße Ergänzen dieser Kodierungsmarkierung repariert ungültige Zeichenfolgen nicht.
Prüfen Sie korrigierte Kopien vor dem Einsatz und kontrollieren Sie den Signaturstatus Valid. Fehlt das Signaturzertifikat, benötigen Sie eine korrigierte signierte Fassung vom Herausgeber. Microsoft warnt davor, Ausführungs- oder Anwendungskontrollrichtlinien pauschal zu lockern, nur um das Prüfwerkzeug starten zu können.
NTLM-Umstellung zunächst mit Bestandsaufnahme
Parallel beginnt Microsoft laut KB5135557 die erste Phase einer verbesserten NTLM-Nachrichtensignierung. Aktualisierte Clients bieten die Signierung standardmäßig an; Server akzeptieren in dieser Phase weiterhin auch unsignierte Clients. Die standardmäßige Verpflichtung auf Serverseite ist für Mai 2027 vorgesehen.
Für Administratoren ergibt sich daraus eine Vorbereitungsphase: Ermitteln Sie Verbindungen ohne Signierung und prüfen Sie die beteiligten Anwendungen. Die aktuelle erste Phase ist nicht mit einer bereits flächendeckend erzwungenen Signierung gleichzusetzen.
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten