Windows 10/11: April-Updates stopfen kritische Lücken

Microsoft hat zum April-Patch-Day Sicherheitsupdates für Windows 10 und Windows 11 herausgegeben. Mit den neuen Builds werden Fehler und Sicherheitslücken behoben - und es gibt wieder eine Reihe an Verbesserungen plus eine Erinnerung für neue Zertifikate.

Nadine Dressler, 14.04.2026 20:00 Uhr

Updates, Windows Update, Patch Day, Patches, Microsoft Patch Day

Reguläre Sicherheits- und Wartungsupdates

Die Updates werden allen Nutzern empfohlen, da sie Sicherheitslücken schließen und Verbesserungen einführen. Die Patches starten für alle Nutzer der noch voll unterstützten Versionen von Windows 11 und zudem für die Windows 10-ESU-Nutzer. Alle Änderungen und verfügbaren Varianten für Desktop und Server führen Microsoft im Windows-Update-Verlauf auf und hat dazu die entsprechenden Knowledge-Base-Artikel veröffentlicht. Wir haben die verfügbaren Updates zusammengestellt.

Die Updates kann man über die Windows-Update-Funktion, über den Microsoft-Update-Katalog oder über die Windows Server Update Services (WSUS) beziehen.

Sicherheitsrelevante Änderungen

Microsoft kombiniert dabei jeweils das neueste Servicing Stack Update (SSU) für das Betriebssystem mit dem neuesten kumulativen Update (LCU). Wer ein älteres LCU-Update nutzt, muss die separat angebotenen SSU-Updates zuerst durchführen.

Kleiner Tipp: Zum Start der Freigabe kann es sein, dass die KB-Artikel bei Microsoft bislang nicht direkt aufrufbar sind. Das ändert sich aber in der Regel recht schnell. Über die Suche im Microsoft-Update-Katalog findet man aber bereits alle neuen Versionen. Zur Kontrolle, ob ihr die neueste Version installiert habt, hilft die folgende Liste.

Dort findet ihr jeweils die aktuellsten Buildnummern für die einzelnen Windows-Versionen. Prüft eure installierte Versionsnummer mit dem Tastaturbefehl Windows + R, um den Ausführen-Dialog zu öffnen. Die Eingabe "WinVer" ruft dann die Versionsanzeige auf.

Windows-10-Versionen:

Version 22H2 KB5082200

Windows-11-Versionen:

Windows 11 Version 26H1 KB5083768
Windows 11 Version 24H2 und 25H2 KB5083769
Windows 11 Version 23H2 KB5082052

Microsoft hat bereits die wichtigsten Änderungen für die neue Version zusammengefasst. Wir haben die Highlights der Updates für euch übersetzt und zusammengefasst. Wie gewohnt gibt es in der Knowledge Base jeweils einen Artikel zum Patch.

Highlights Windows 10 22H2

Dieses Sicherheitsupdate enthält Qualitätsverbesserungen, die Teil des nicht sicherheitsrelevanten Updates vom 10. März (KB5078885) waren. Wenn Sie dieses KB installieren:

[Anmeldung] Behoben: Nach der Installation des am oder nach dem 10. März 2026 veröffentlichten Windows-Updates kann es bei einigen Benutzern zu Problemen bei der Anmeldung bei Apps mit einem Microsoft-Konto kommen. Selbst wenn das Gerät über eine funktionierende Internetverbindung verfügt, wird während der Anmeldung die Fehlermeldung "Kein Internet" angezeigt, wodurch der Zugriff auf Microsoft-Dienste und -Apps wie Microsoft Teams verhindert wird.
[Remotedesktop] Dieses Update verbessert den Schutz vor Phishing-Angriffen, die Remotedesktop-Dateien (.rdp) nutzen. Wenn Sie eine .rdp-Datei öffnen, zeigt Remotedesktop vor dem Verbindungsaufbau alle angeforderten Verbindungseinstellungen an, wobei jede Einstellung standardmäßig deaktiviert ist. Beim ersten Öffnen einer .rdp-Datei auf einem Gerät wird zudem eine einmalige Sicherheitswarnung angezeigt. Weitere Informationen finden Sie unter "Sicherheitswarnungen beim Öffnen von Remotedesktop-Dateien (RDP) verstehen".
[Secure Boot] Dieses Update aktiviert die dynamische Statusmeldung für Secure-Boot-Zustände in der Windows-Sicherheits-App (Einstellungen > Update und Sicherheit > Windows-Sicherheit). Erfahren Sie mehr über die Statuswarnungen über Badges und Benachrichtigungen. Beachten Sie, dass diese Verbesserungen auf kommerziellen Geräten und Servern standardmäßig deaktiviert sind.
Dieses Update behebt ein Problem, das dazu führen konnte, dass ein Gerät nach Secure-Boot-Updates in den BitLocker-Wiederherstellungsmodus wechselte.
Mit diesem Update enthalten die Windows-Qualitätsupdates zusätzliche, äußerst zuverlässige Daten zur Gerätezielausrichtung, wodurch die Abdeckung der Geräte erweitert wird, die automatisch neue Secure-Boot-Zertifikate erhalten können. Die Geräte erhalten die neuen Zertifikate erst, nachdem sie ausreichend erfolgreiche Update-Signale gezeigt haben, wodurch eine kontrollierte und schrittweise Einführung gewährleistet wird.
Übersicht der Änderungen im Knowledge-Base-Artikel: KB5082200.

Highlights Windows 11 24H2 und 25H2

Dieses Sicherheitsupdate enthält Verbesserungen, die Teil der folgenden Updates waren: KB5079473 (veröffentlicht 10. März 2026), KB5085516 (21. März 2026), KB5079391 (26. März 2026 - nicht mehr verfügbar) und KB5086672 (31. März 2026). Wenn Sie dieses KB installieren:

[Secure Boot] Neu! Der Status von Secure-Boot-Zertifikatsaktualisierungen auf Ihrem Gerät wird möglicherweise in der Windows-Sicherheits-App angezeigt (Einstellungen > Datenschutz und Sicherheit > Windows-Sicherheit). Erfahren Sie mehr über Statusbenachrichtigungen über Badges und Benachrichtigungen. Diese Verbesserungen sind auf kommerziellen Geräten standardmäßig deaktiviert.
Mit diesem Update enthalten Windows-Qualitätsupdates zusätzliche, äußerst zuverlässige Daten zur Gerätezielausrichtung, wodurch die Abdeckung der Geräte erhöht wird, die automatisch neue Secure-Boot-Zertifikate erhalten können. Geräte erhalten die neuen Zertifikate erst, nachdem sie ausreichend erfolgreiche Update-Signale gezeigt haben, wodurch eine kontrollierte und schrittweise Einführung gewährleistet wird.
Dieses Update behebt ein Problem, bei dem das Gerät nach den Secure-Boot-Updates möglicherweise in den BitLocker-Wiederherstellungsmodus wechselt.
[Netzwerk] Dieses Update verbessert die Zuverlässigkeit, wenn Windows-SMB-Komprimierung über QUIC verwendet. Nach der Installation dieses Updates werden SMB-Komprimierungsanfragen über QUIC konsistenter ausgeführt, wodurch die Wahrscheinlichkeit von Zeitüberschreitungen verringert und eine flüssigere, zuverlässigere Leistung gewährleistet wird.
[Remotedesktop] Dieses Update verbessert den Schutz vor Phishing-Angriffen, die Remotedesktop-Dateien (.rdp) nutzen. Wenn Sie eine .rdp-Datei öffnen, zeigt Remotedesktop vor dem Verbindungsaufbau alle angeforderten Verbindungseinstellungen an, wobei jede Einstellung standardmäßig deaktiviert ist. Beim ersten Öffnen einer .rdp-Datei auf einem Gerät wird zudem eine einmalige Sicherheitswarnung angezeigt. Weitere Informationen finden Sie unter "Sicherheitswarnungen beim Öffnen von Remotedesktop-Dateien (RDP) verstehen".
[Diesen PC zurücksetzen (bekanntes Problem)] Behoben: Dieses Update behebt ein Problem, das dazu führen konnte, dass das Zurücksetzen des Geräts fehlschlug, wenn die Optionen "Meine Dateien behalten" oder "Alles entfernen" verwendet wurden. Dies konnte nach der Installation des Hotpatch-Sicherheitsupdates vom März 2026 (KB5079420) auftreten.
Übersicht der Änderungen im Knowledge-Base-Artikel: KB5083769.

Windows 11 Servicing-Stack-Update 5088467

Mit diesem Update werden Qualitätsverbesserungen am Service-Stack vorgenommen, der Komponente, die Windows-Updates installiert. Service-Stack-Updates (SSU) stellen sicher, dass Sie über einen stabilen und zuverlässigen Service-Stack verfügen, damit Ihre Geräte Microsoft-Updates empfangen und installieren können.

Details zu Sicherheitslücken

Es gab einige Schwachstellen im AppLocker-Filtertreiber, .NET Framework, GitHub Copilot und Visual Studio Code sowie im Windows-Dateiserver. Das Update adressiert zudem Sicherheitslücken im Kernel, im Windows-Gerätezuordnungsdienst sowie mehrere Schwachstellen in Office.

Weitere Informationen zu den behobenen Sicherheitslücken findet man im Security Update Guide und in den Sicherheitsupdates vom April 2026.

Windows-11-FAQ - häufige Fragen Anleitungen, Tipps & Tricks im FAQ-Bereich

Zusammenfassung

Microsoft veröffentlicht April-Patchday-Updates für Windows
Neue Builds beheben Fehler und Sicherheitslücken in Windows
Updates für unterstützte Windows-Versionen empfohlen
Bezug der Patches über Windows Update, Update-Katalog, WSUS
Kombination von neuestem SSU und LCU in Updates
Aktuellste Buildnummern über Windows + R und "WinVer" prüfbar

Siehe auch:

Thema:

Windows 10

Kommentieren3

Hinweis einsenden

Weitere Nachrichten zum Thema Windows-11-Startmenü: Microsoft plant kompletten Neubau mit WinUI 3PeekDesktop: Microsoft-Entwickler holt MacOS-Feature in Windows 11Windows 11: Microsoft startet frische Vorschau-Updates - Das ist neuMicrosoft bestätigt Anmeldeproblem nach Windows 11 Patch-DayWindows 11: März-Update zum Patch-Day endet in Reboot-SchleifenWindows 10/11 Patch-Day März: Das große Sicherheitsupdate ist da