Windows 10/11 Patch-Day Januar:
Großes Sicherheitsupdate ist da

Microsoft hat zum Januar-Patch-Day Sicherheitsupdates für Windows 10 und Windows 11 herausgegeben. Mit den neuen Builds werden Fehler und Sicherheitslücken behoben - und es gibt wieder eine Reihe an Verbesserungen.

Nadine Dressler, 13.01.2026 20:57 Uhr

Updates, Windows Update, Patch Day, Patches, Microsoft Patch Day

Reguläre Sicherheits- und Wartungsupdates

Die Updates werden allen Nutzern empfohlen, da sie Sicherheitslücken schließen und Verbesserungen einführen. Die Patches starten für alle Nutzer der noch voll unterstützten Versionen von Windows 11 und zudem für die Windows 10-ESU-Nutzer. Alle Änderungen und verfügbaren Varianten für Desktop und Server führt Microsoft im Windows-Update-Verlauf auf und hat dazu die entsprechenden Knowledge-Base-Artikel veröffentlicht. Wir haben die verfügbaren Updates zusammengestellt.

Die Updates kann man über die Windows-Update-Funktion, über den Microsoft Update-Katalog oder über die Windows Server Update Services (WSUS) beziehen.

Sicherheitsrelevante Änderungen

Microsoft kombiniert dabei jeweils das neueste Servicing Stack Update (SSU) für das Betriebssystem mit dem neuesten kumulativen Update (LCU). Wer ein älteres LCU-Update nutzt, muss die separat angebotenen SSU-Updates zuerst durchführen.

Kleiner Tipp: Zum Start der Freigabe kann es sein, dass die KB-Artikel bei Microsoft noch nicht direkt aufrufbar sind. Das ändert sich aber in der Regel recht schnell. Über die Suche im Microsoft Update-Katalog findet man aber bereits alle neuen Versionen. Zur Kontrolle, ob ihr die neueste Version installiert habt, hilft die folgende Liste.

Dort findet ihr jeweils die aktuellsten Buildnummern für die einzelnen Windowsversionen. Prüft eure installierte Versionsnummer mit dem Tastaturbefehl Windows + R, um den Ausführen-Dialog zu öffnen. Die Eingabe "WinVer" ruft dann die Versionsanzeige auf.

Windows 10 Versionen:

Version 22H2 KB5073724

Windows 11 Versionen:

Windows 11 Version 24H2 und 25H2 KB5074109
Windows 11 Version 23H2 KB5073455

Microsoft hat bereits die wichtigsten Änderungen für die neue Version zusammengefasst. Wir haben die Highlights der Updates für euch übersetzt und zusammengefasst. Wie gewohnt gibt es in der Knowledge Base jeweils einen Artikel zum Patch.

Highlights Windows 10 22H2

Dieses Sicherheitsupdate enthält Qualitätsverbesserungen, die Teil des nicht sicherheitsrelevanten Updates vom 9. Dezember 2025 (KB5071546) und des Out-of-Band-Updates vom 18. Dezember 2025 (KB5074976) waren. Wenn Sie dieses KB installieren:

[Treiber] Mit diesem Update werden die folgenden Modemtreiber entfernt: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) und smserial.sys (x86). Modemhardware, die von diesen spezifischen Treibern abhängig ist, funktioniert unter Windows nicht mehr.
[Sicherer Start] Ab diesem Update enthalten Windows-Qualitätsupdates eine Teilmenge von hochgradig zuverlässigen Gerätedaten, die Geräte identifizieren, die für den automatischen Empfang neuer Secure Boot-Zertifikate in Frage kommen. Geräte erhalten die neuen Zertifikate erst, nachdem sie ausreichend erfolgreiche Update-Signale gezeigt haben, wodurch eine sichere und schrittweise Bereitstellung gewährleistet wird.
[WinSqlite3.dll] Behoben: Die Windows-Kernkomponente WinSqlite3.dll wurde aktualisiert. Zuvor haben einige Sicherheitsprogramme diese Komponente möglicherweise als anfällig erkannt.
Übersicht der Änderungen im Knowledge-Base-Artikel: KB5073724.

Highlights Windows 11 24H2 und 25H2

Dieses Sicherheitsupdate enthält Verbesserungen, die Teil des Updates KB5072033 (veröffentlicht am 9. Dezember 2025) waren. Wenn Sie dieses KB installieren:

Kompatibilität Dieses Update entfernt die folgenden Modemtreiber: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) und smserial.sys (x86). Modemhardware, die von diesen spezifischen Treibern abhängig ist, funktioniert in Windows nicht mehr.
Netzwerk (bekannte Probleme)

Behoben: Dieses Update behebt ein Problem, bei dem gespiegelte Netzwerke in Windows-Subsystem für Linux (WSL) fehlschlagen konnten, was zu "Keine Route zum Host" führt und den Zugriff auf Unternehmensressourcen über VPN-Verbindungen verhinderte, selbst wenn der Windows-Host verbunden blieb. Dies kann nach der Installation von KB5067036 auftreten.

Behoben: Dieses Update behebt ein Problem, bei dem remoteApp-Verbindungsfehler in Azure Virtual Desktop -Umgebungen (AVD) auftreten können. Dies kann nach der Installation von KB5070311 auftreten.

Power & Akku Behoben: Dieses Update behebt ein Problem, bei dem Geräte mit einer neuronalen Verarbeitungseinheit (Neural Processing Unit, NPU) im Leerlauf eingeschaltet bleiben können. Dies kann sich auf die Leistungsleistung auswirken.
Sicherer Start Ab diesem Update enthalten Windows-Qualitätsupdates eine Teilmenge von Hochzuversichts-Gerätezieldaten, die Geräte identifizieren, die automatisch neue Zertifikate für den sicheren Start erhalten können. Geräte erhalten die neuen Zertifikate nur, nachdem genügend erfolgreiche Updatesignale nachgewiesen wurden, um eine sichere und stufenweise Bereitstellung sicherzustellen.
Windows-Bereitstellungsdienste (WDS): Dieses Update führt eine Änderung im Verhalten ein, bei der WDS standardmäßig keine Freisprechbereitstellungsfunktionen mehr unterstützt. Ausführliche Anleitungen für IT-Administratoren finden Sie unter Windows Deployment Services (WDS) Hands-free Deployment Hardening Guidance (Hands-free Deployment Services).
WinSqlite3.dll Behoben: Die Windows-Kernkomponente WinSqlite3.dll wurde aktualisiert. Zuvor hat einige Sicherheitssoftware diese Komponente möglicherweise als anfällig erkannt.
Übersicht der Änderungen im Knowledge-Base-Artikel: KB5074109.

Windows 11 Servicing-Stack-Update KB5071142

Mit diesem Update werden Qualitätsverbesserungen am Service-Stack vorgenommen, der Komponente, die Windows-Updates installiert. Service-Stack-Updates (SSU) stellen sicher, dass Sie über einen stabilen und zuverlässigen Service-Stack verfügen, damit Ihre Geräte Microsoft-Updates empfangen und installieren können.

Details zu Sicherheitslücken

Es gab einige Schwachstellen in Windows TPM, Windows NTFS, Windows Kerberos, Windows PowerShell und im Windows File Explorer. Das Update adressiert zudem Sicherheitslücken im Kernel sowie in Windows Shell, Windows Installer, in Windows Hello sowie mehrere Schwachstellen in Office.

Weitere Informationen zu den behobenen Sicherheitslücken findet man im Security Update Guide und in den Sicherheitsupdates vom Januar 2026.

Windows-11-FAQ - häufige Fragen Anleitungen, Tipps & Tricks im FAQ-Bereich

Zusammenfassung

Microsoft veröffentlicht November-Patch-Day Updates für Windows
Neue Builds beheben Fehler und Sicherheitslücken in Windows
Updates für unterstützte Windows-Versionen empfohlen
Bezug der Patches über Windows Update, Update-Katalog, WSUS
Kombination von neuestem SSU und LCU in Updates
Aktuellste Buildnummern über Windows + R und "WinVer" prüfbar

Siehe auch:

Thema:

Windows 10

Kommentieren2

Hinweis einsenden

Weitere Nachrichten zum Thema Microsoft warnt am Patch-Day: Secure Boot-Zertifikat verliert GültigkeitKritischer Bug nach Patch-Day: Windows 11 verweigert das AbschaltenWindows 10: Microsoft fixt endlich fatalen WinRE-Bug - nach 5 MonatenMicrosoft bereitet RC4-Abschaltung mit Windows-Update vorWindows-Update-Ärger: Dezember-Patchday sorgt für FehlermeldungenWindows 10/11 Patch-Day Dezember: Großes Sicherheitsupdate ist da