Mit dem Patchday am 10. November 2026 hat Microsoft das letzte Sicherheitsupdate für Windows 11, Version 23H2 in den Editionen Enterprise und Education verteilt: KB5131087, Build 22631.7711. Ab Dezember bekommen diese PCs keine monatlichen Sicherheitskorrekturen mehr. Wer zu Hause mit Home oder Pro arbeitet, ist auf 23H2 schon länger ungeschützt – und auch Version 24H2 ist für Home und Pro inzwischen aus dem Support gefallen. Prüfen Sie deshalb jetzt, welche Version auf Ihrem Rechner läuft, und installieren Sie gegebenenfalls das Funktionsupdate.
Was Microsoft offiziell mitteilt
Auf der Supportseite zu KB5131087 steht der Hinweis ungewöhnlich deutlich: Das Sicherheitsupdate vom November 2026 sei „das letzte verfügbare Update für diese Editionen“. Microsoft empfiehlt, berechtigte Geräte auf eine unterstützte Version von Windows 11 zu aktualisieren.
Das Update selbst bringt neben den Sicherheitskorrekturen einige Änderungen, die vor allem in Firmen auffallen. Clients bieten standardmäßig die NTLM-Nachrichtensignierung an, was Relay-Angriffe erschweren soll. PowerShell prüft Skriptsignaturen strenger: Signierte Skripte mit fehlerhafter UTF-8-Kodierung können jetzt durchfallen und müssen neu gespeichert und signiert werden. Außerdem behebt der Patch den Fehler 87 beim Hinzufügen von Druckern aus dem Active Directory, der mit dem Oktober-Update aufgetaucht war. Als bekanntes Problem nennt Microsoft, dass Aktivierungs- und Lizenzierungsbefehle mit dem Fehler 0x80041008 scheitern können.
Welche Windows-11-Versionen noch Updates bekommen
Die Übersicht basiert auf den Windows-11-Versionsinformationen von Microsoft (Stand: November 2026).
| Version | Home / Pro | Enterprise / Education |
|---|---|---|
| 23H2 (Build 22631) | kein Support mehr | Ende am 10.11.2026 |
| 24H2 (Build 26100) | kein Support mehr | bis 12.10.2027 |
| 25H2 (Build 26200) | bis 12.10.2027 | bis 10.10.2028 |
| 26H2 (Build 26300) | bis 10.10.2028 | bis 09.10.2029 |
| 26H1 (Build 28000) | nur auf neuen Geräten vorinstalliert, kein Update für bestehende PCs | |
Für Privatanwender heißt das: Sicher sind Sie derzeit nur mit 25H2 oder 26H2. Ein PC, der noch auf 23H2 oder 24H2 steht, bekommt zwar weiterhin Defender-Signaturen, aber keine Korrekturen mehr für Lücken im Betriebssystem selbst.
Warum manche PCs noch auf einer alten Version hängen
Microsoft verteilt Funktionsupdates bei Home- und Pro-Geräten inzwischen weitgehend automatisch, sobald sich eine Version dem Supportende nähert. Trotzdem bleiben Rechner zurück. Typische Gründe sind ein vollgelaufenes Systemlaufwerk, ein Kompatibilitätsstopp wegen eines bestimmten Treibers oder eine Firmenverwaltung per Intune oder WSUS, die Funktionsupdates zurückhält. Auch PCs, die monatelang ausgeschaltet waren, holen den Sprung oft erst nach mehreren Neustarts nach.
Wichtig für Enterprise- und Education-Geräte: Hier entscheidet in der Regel die IT-Abteilung oder der Schulträger, wann das Upgrade kommt. Wenn Sie einen Dienst- oder Schul-Laptop nutzen und noch 23H2 sehen, lohnt sich eine kurze Nachfrage.
Was Sie jetzt tun sollten
- Version prüfen: Drücken Sie Windows-Taste + R, geben Sie winver ein und bestätigen Sie mit Enter. Alternativ: Einstellungen → System → Info → Windows-Spezifikationen. Eine ausführliche Anleitung finden Sie in unserem Ratgeber Welche Windows-11-Version habe ich?
- Funktionsupdate holen: Öffnen Sie Einstellungen → Windows Update und klicken Sie auf „Nach Updates suchen“. Erscheint das Funktionsupdate auf Windows 11, Version 25H2 oder 26H2, wählen Sie „Herunterladen und installieren“.
- Platz und Backup: Planen Sie vor dem Upgrade ausreichend freien Speicher auf Laufwerk C: ein und sichern Sie wichtige Dateien. Hakt die Installation, hilft oft schon das Leeren des Update-Caches – Lösungswege für typische Fehlercodes haben wir zuletzt bei KB5132061 und Fehler 0x800f0993 beschrieben.
- Firmen-PC: Wird kein Funktionsupdate angeboten, wenden Sie sich an Ihre IT. Administratoren sollten zudem signierte PowerShell-Skripte und NTLM-Verbindungen nach dem November-Patch prüfen.
Ein Upgrade garantiert nicht, dass jeder ältere Treiber reibungslos weiterläuft. Bleibt ein Gerät dauerhaft blockiert, zeigt Windows Update meist einen Hinweis auf das betroffene Bauteil an – dort setzen Sie mit einem Treiber-Update beim Hersteller an.
