Windows 11: Kumulative Updates KB5132061 und KB5131087 zum November-Patchday erschienen

Installieren lassen sich die Updates über Start > Einstellungen > Windows Update mit einem Klick auf „Nach Updates suchen“. Alternativ stehen sie im Microsoft Update Catalog zum manuellen Herunterladen bereit. Es ist der elfte Patch-Tuesday-Release des Jahres 2026. Er basiert auf Version 24H2, deshalb erhalten auch 25H2 und 26H2 dasselbe Update. Exklusive Änderungen für einzelne Versionen gibt es nicht.

Microsoft sind nach eigenen Angaben keine neuen Probleme mit dem Update bekannt. Behoben wurde außerdem ein seit Langem bestehender Fehler, durch den auf manchen PCs USB-Audio nicht funktionierte.

Sicherheitsrelevante Neuerungen

Microsoft aktiviert die Speicherintegrität (HVCI) nun auf mehr geeigneten Geräten. Unterstützte PCs können die Funktion im Rahmen von Updates eingeschaltet bekommen. Das soll die Sicherheit verbessern und die Geräte auf weitergehende Windows-Sicherheitsfunktionen vorbereiten. Bereits getroffene Entscheidungen von Nutzern oder IT-Administratoren bleiben dabei unangetastet.

Bei der Data Protection API (DPAPI) erscheint jetzt eine Warnung, bevor Schutz- und Entschlüsselungsvorgänge mit Benutzerabfrage ausgeführt werden. Darin weist Windows darauf hin, dass dieses abfragebasierte Verfahren im April 2027 abgeschafft wird. Wer selbst oder über Anwendungen darauf zurückgreift, soll keine neuen abfragegeschützten Daten mehr anlegen, auf einen unterstützten nicht interaktiven Schutzablauf umsteigen und vorhandene Daten vor dem Stichtag entschlüsseln oder migrieren. DPAPI-Vorgänge ohne Abfrage sind nicht betroffen. Details beschreibt Microsoft in der Dokumentation zur Struktur CRYPTPROTECT_PROMPTSTRUCT (dpapi.h).

Wiederherstellung: Cloud rebuild und WLAN in WinRE

Mit Cloud rebuild kommt eine neue Wiederherstellungsoption. Sie installiert Windows 11 mit einem Windows-Image und Gerätetreibern neu, die über Windows Update heruntergeladen werden – auch dann, wenn Windows nicht mehr startet. USB-Medien oder ein eigenes Image sind nicht nötig. Die Funktion umfasst:

• Laufwerksbereinigung: Vor der Neuinstallation lassen sich die eigenen Dateien entfernen oder Daten über die Löschfunktion der Speicherhardware sicher löschen. Die Bereinigung ist nicht umkehrbar.
• Fernverwaltung: IT-Administratoren können Cloud rebuild über den Recovery CSP aus der Ferne konfigurieren und starten, entweder mit dem aktuell installierten oder einem festgelegten Ziel-Build.

Gestartet wird Cloud rebuild unter Einstellungen > System > Wiederherstellung über „PC neu erstellen“. Das Gerät startet daraufhin in die Windows-Wiederherstellungsumgebung (WinRE). Startet Windows nicht, wechselt das Gerät nach wiederholten Startfehlern automatisch in WinRE, wo die Option unter Problembehandlung > Wiederherstellung und Deinstallation > Cloud rebuild zu finden ist. Nötig ist eine kabelgebundene Ethernet- oder eine WLAN-Verbindung. Vor dem Start prüft der Nutzer Ziel-Build, Edition und Sprache und bestätigt die Warnung vor Datenverlust. Dabei lässt sich wählen, ob Dateien nur entfernt oder entfernt und bereinigt werden.

WinRE kann außerdem in Windows gespeicherte, geeignete WLAN-Profile automatisch wiederverwenden, einschließlich unterstützter zertifikatbasierter Netzwerke. Geräte gehen so bei Szenarien wie der schnellen Maschinenwiederherstellung oder Cloud rebuild selbstständig online, ohne dass WLAN-Zugangsdaten in WinRE vorkonfiguriert werden müssen. Die Funktion ist standardmäßig aktiv, IT-Administratoren können sie abschalten. Microsoft hatte sie bereits im Vormonat angekündigt, nun beginnt die Verteilung.

Nach dem Wiederherstellen eines Sicherungsprofils auf einem neuen Gerät zeigt Windows zudem eine Wiederherstellungsübersicht an. Sie listet auf, was erfolgreich übernommen wurde, darunter Windows-Einstellungen und Microsoft-Store-Apps.

Datei-Explorer und Kontextmenü

Das überarbeitete Kontextmenü soll schneller öffnen, übersichtlicher sein und sich stärker anpassen lassen. Über „Menü anpassen“ am unteren Rand gelangt man zur zugehörigen Einstellungsseite. Dort lassen sich:

• integrierte Befehle wie „Senden an“ und „Verknüpfung erstellen“ ein- und ausschalten,
• Befehle wie „Drucken“ hinzufügen,
• App-Erweiterungen im Hauptmenü oder in einem Untermenü anzeigen oder das Erweiterungs-Untermenü ausblenden,
• Ausschneiden, Kopieren, Einfügen, Umbenennen, Löschen und Teilen als Menüeinträge statt als Symbolleiste anzeigen,
• „Eigenschaften“ ans Ende des Menüs verschieben.

Für die Standardkonfiguration ist nichts zu tun. Weitere Optionen erscheinen bei einem Rechtsklick auf den Desktop mit gedrückter Umschalttaste.

Im Datei-Explorer zeigen Suchergebnisse wichtige Angaben wie Name, Speicherort und Datum nun in einem einheitlichen Layout. Die Adressleiste versteht „~“ als Kürzel für den Benutzerprofilordner, etwa ~\AppData. Der Dialog „Ordneroptionen“ unterstützt den Dunkelmodus. Auch der AutoPlay-Dialog, der beim Anschließen von Smartphones, Kameras oder Wechseldatenträgern erscheint, wurde modernisiert: Er unterstützt den Dunkelmodus, reagiert besser auf Textskalierung und Anzeigeeinstellungen, und AutoPlay-Benachrichtigungen erscheinen im Benachrichtigungscenter.

Einstellungen, Taskleiste und weitere Funktionen

• Einstellungen: Die Seite „Datenschutz und Sicherheit“ gruppiert die Steuerelemente für Kamera, Mikrofon und Standort und zeigt Nutzungsinformationen aus verlinkten Seiten direkt auf der Hauptseite. Die Geräteinfo-Karte auf der Startseite der Einstellungen, eingeführt mit dem Vorschau-Update KB5079391 im März 2026, wird in weiteren Märkten verfügbar; sie richtet sich an Nutzer mit Microsoft-Konto, ausführliche Angaben gibt es unter Einstellungen > System > Info. Der Bereich für temporäre Dateien unter System > Speicher wurde optisch leicht überarbeitet.
• XBOX-Modus: Eine überarbeitete Gaming-Aufgabenansicht bringt eine Navigationsleiste mit schnellem Zugriff auf „Zum Desktop beenden“ und die Energieoptionen.
• Phone Link: Aktuelle Nachrichten und Benachrichtigungen im Bereich „Zuletzt verwendet“ lassen sich per Mauszeiger direkt im Startmenü als Vorschau anzeigen; einstellbar unter Phone Link > Einstellungen > Personalisierung des Startmenüs.
• Taskleiste: Die Animationen der Fenstervorschauen wurden verbessert, Einstellungen für mehrere Monitore bleiben beim Trennen und Verbinden von Bildschirmen zuverlässiger erhalten.
• Familiensicherheit: Verbesserte Hinweise, wenn Anwendungen durch altersbeschränkte Jugendschutzeinstellungen blockiert werden.
• Adaptive Ruhezustandsrichtlinie: Mehr sofortiges Fortsetzen aus Modern Standby, weniger Ruhezustand bei über 80 Prozent Akkuladung und früherer Ruhezustand unter 10 Prozent.
• Windows Spotlight: Plattformänderungen verbessern die Zuverlässigkeit auf dem Sperrbildschirm.
• Unicode: Windows unterstützt die Textgestaltung für Unicode 17.0, das 4.803 Zeichen ergänzt, darunter die vier neuen Schriften Beria Erfe, Sidetic, Tai Yo und Tolong Siki.

Barrierefreiheit

Die Bildschirmlupe erhält einen Schalter für ein Kontrastdesign, das Blendung verringert, die Originalfarben von Fotos, Videos und Diagrammen aber beibehält. Standardmäßig wird ein dunkles Kontrastdesign verwendet; andere lassen sich unter Einstellungen > Barrierefreiheit > Bildschirmlupe wählen. Die Farbumkehr bleibt als separate Option erhalten. Neu ist zudem ein Zoom pro Monitor, bei dem jeder Bildschirm eine eigene Vergrößerungsstufe nutzt. Voraussetzung ist der Modus „Erweitern“ unter Einstellungen > System > Bildschirm. Gesteuert wird mit Windows-Taste + Plus bzw. Minus, mit Strg + Alt und Mausrad oder über die Lupen-Symbolleiste auf dem jeweiligen Bildschirm. Die Funktion ist standardmäßig aktiv. Bei eingeschaltetem Monitor-Zoom lässt sich die vergrößerte Ansicht eines Bildschirms mit Strg + Windows-Taste + K fixieren, während der Mauszeiger auf einen anderen Bildschirm wechselt; der fixierte Bildschirm bleibt bedienbar. Windows-Taste + Esc hebt alle Fixierungen auf, alternativ lässt sich das Kürzel auf Strg + Alt + P ändern.

Die Live-Untertitel bekommen die Einstellung „Bildschirmleser-Audio einbeziehen“, die standardmäßig aus ist. Dann transkribieren sie keine Ausgaben von Bildschirmlesern wie Narrator, JAWS und NVDA, sondern nur Mikrofon- und Systemaudio. Aktivieren lässt sich die Option unter Einstellungen > Barrierefreiheit > Untertitel.

Die Sprachausgabe Narrator kann mathematische Gleichungen in unterstützten Microsoft-365-Apps wie Word und PowerPoint vorlesen und navigierbar machen, ebenso in Webinhalten in Microsoft Edge ab Version 153.0.4234.32 und Google Chrome ab Version 153.0.8010.18. Die Mathe-Navigation wird mit Narrator-Taste + Alt + N eingeschaltet, mit den Pfeiltasten erkundet und mit Esc beendet. Unterstützt werden Englisch (USA und Großbritannien), traditionelles Chinesisch, Finnisch, Deutsch und Spanisch; Einstellungen dazu finden sich unter Barrierefreiheit > Sprachausgabe > Mathematik vorlesen.

IPv6: CLAT-Unterstützung

Windows unterstützt nun IPv6 CLAT für WLAN- und Ethernet-Schnittstellen. Die clientseitige 464XLAT-Übersetzung erlaubt reinen IPv4-Anwendungen, aus reinen IPv6-Netzen weiterhin IPv4-Dienste zu erreichen. Das PREF64-Präfix wird standardmäßig über Router Advertisements ermittelt, ersatzweise per DNS über ipv4only.arpa. CLAT setzt SLAAC-basierte IPv6-Adressierung voraus; DHCPv6 Prefix Delegation und das Windows-Subsystem für Linux (WSL) werden derzeit nicht unterstützt. Aktivieren lässt sich die Funktion mit dem Befehl netsh interface clat set global permit=enabled pref64fromdns=enabled pref64fromra=enabled oder per Gruppenrichtlinie unter Netzwerk > TCPIP-Einstellungen > IPv6-Übergangstechnologien.