Windows 10: Microsoft veröffentlicht Sicherheitsupdate KB5131096 – diese Fehler werden behoben

Obwohl Windows 10 sein reguläres Supportende bereits erreicht hat, versorgt Microsoft bestimmte Systeme weiterhin mit wichtigen Sicherheitsupdates. Mit dem kumulativen Update KB5131096 steht seit dem 10. November 2026 eine weitere Aktualisierung zur Verfügung.

Das Update richtet sich an Rechner mit entsprechender ESU-Berechtigung sowie an bestimmte Windows-10-LTSC-Versionen. Neben den aktuellen Sicherheitskorrekturen behebt Microsoft mehrere Probleme, die unter anderem beim Hinzufügen von Netzwerkdruckern und bei Remote-Desktop-Verbindungen auftreten konnten.

Auch bei PowerShell gibt es eine Änderung, die besonders für Administratoren interessant ist.

Neue Funktionen sollten Windows-10-Nutzer allerdings nicht erwarten. Microsoft konzentriert sich inzwischen auf Sicherheitskorrekturen und die Stabilität der weiterhin unterstützten Systeme.

Windows 10 KB5131096: Neue Buildnummern

Mit dem November-Update hebt Microsoft die Buildnummern der unterstützten Windows-10-Versionen an.

Für Windows 10 Version 22H2 lautet die neue Buildnummer 19045.7846.

Windows 10 Enterprise LTSC 2021 und Windows 10 IoT Enterprise LTSC 2021 mit Version 21H2 werden auf Build 19044.7846 aktualisiert.

Die wichtigsten Informationen im Überblick:

Da es sich um ein kumulatives Update handelt, enthält die Aktualisierung auch bereits veröffentlichte Korrekturen aus vorherigen Updates.

Dazu gehören unter anderem Verbesserungen aus dem Oktober 2026.

Druckerproblem nach Oktober-Update wird behoben

Eine der interessantesten Fehlerbehebungen betrifft die Druckerverwaltung unter Windows 10.

Nach der Installation der Oktober-Updates konnte es vorkommen, dass sich bestimmte Netzwerkdrucker nicht mehr über die Windows-Einstellungen hinzufügen ließen.

Betroffen waren insbesondere Drucker, die über Active Directory in einem Unternehmensnetzwerk veröffentlicht wurden.

Beim Versuch, einen solchen Drucker einzurichten, erschien teilweise der Fehlercode 87 mit dem Hinweis, dass ein Parameter ungültig sei.

Microsoft hat dieses Problem mit KB5131096 korrigiert.

Wichtig ist dabei die Unterscheidung: Bereits eingerichtete Drucker und die normale Druckausgabe waren laut Microsoft in der Regel nicht betroffen.

Das Problem trat hauptsächlich beim Hinzufügen neuer Drucker auf.

Gerade in Unternehmensnetzwerken kann ein solcher Fehler ziemlich lästig sein. Schließlich möchte man einen freigegebenen Netzwerkdrucker normalerweise einfach auswählen und verwenden können, ohne sich anschließend durch verschiedene Fehlermeldungen arbeiten zu müssen.

Dass Microsoft diese Regression nun behebt, ist deshalb eine sinnvolle Verbesserung.

Remote Desktop: Microsoft korrigiert mehrere Fehler

Auch bei Remote Desktop gibt es zwei Korrekturen.

Die erste betrifft Unternehmen, die Microsoft Intune zur zentralen Verwaltung ihrer Windows-Geräte verwenden.

Hier konnte eine Richtlinie zur Festlegung vertrauenswürdiger RDP-Herausgeberzertifikate unter bestimmten Bedingungen nicht erfolgreich konfiguriert werden.

Mit dem neuen Update soll die Verwaltung dieser Zertifikatseinstellungen wieder zuverlässig funktionieren.

Der zweite Fehler betrifft sogenannte Remote-Desktop-Schattenverbindungen.

Damit können Administratoren beispielsweise bestehende Remotesitzungen eines Benutzers einsehen oder bei entsprechender Berechtigung unterstützen.

Nach den Sicherheitsupdates vom Oktober 2026 kam es bei Verbindungen zu Windows Server 2016 und Windows Server 2012 R2 teilweise zu Problemen.

Anstatt die Verbindung herzustellen, meldete Windows lediglich einen nicht näher beschriebenen Fehler.

Auch dieses Problem wurde laut Microsoft behoben.

Für normale Privatanwender spielen diese Änderungen vermutlich kaum eine Rolle. In Unternehmensumgebungen, in denen Fernwartung und zentrale Geräteverwaltung regelmäßig genutzt werden, sind solche Korrekturen allerdings durchaus wichtig.

PowerShell bekommt strengere Sicherheitsprüfungen

Eine weitere Änderung betrifft Windows PowerShell.

Microsoft verbessert mit KB5131096 die Überprüfung digital signierter PowerShell-Skripte.

Dabei wird künftig genauer kontrolliert, ob die verwendete Zeichenkodierung den erwarteten Anforderungen entspricht.

Hintergrund ist die Sicherheit der Skriptsignierung.

Digitale Signaturen sollen sicherstellen, dass ein Skript von einem vertrauenswürdigen Herausgeber stammt und nach der Signierung nicht unbemerkt verändert wurde.

Durch die strengeren Prüfungen können allerdings auch Probleme mit älteren Skripten auftreten.

PowerShell-Skripte mit ungültiger UTF-8-Kodierung werden unter Umständen nicht mehr als korrekt signiert akzeptiert.

Das kann insbesondere Unternehmen betreffen, die eigene Verwaltungs- und Automatisierungsskripte einsetzen.

Microsoft empfiehlt in solchen Fällen, die betroffenen Dateien mit einer gültigen UTF-8-Kodierung einschließlich Byte Order Mark (BOM) zu speichern und anschließend erneut digital zu signieren.

Ich halte die Sicherheitsverbesserung grundsätzlich für sinnvoll.

Allerdings sollten Administratoren ihre vorhandenen Skripte nach der Installation überprüfen. Gerade ältere Automatisierungen laufen manchmal über Jahre unverändert im Hintergrund.

Wenn eine solche Aufgabe plötzlich wegen einer ungültigen Signatur nicht mehr funktioniert, ist die Fehlersuche nicht unbedingt angenehm.

Auch die Zeitumstellung in Kuba wird angepasst

Neben den größeren Fehlerbehebungen enthält KB5131096 noch eine Anpassung der Zeitzoneninformationen.

Microsoft berücksichtigt damit Änderungen an den Sommerzeitregelungen in Kuba.

Für den Zeitraum 2026 bis 2027 bleibt das Land bei UTC−04:00. Die normalerweise vorgesehenen Zeitumstellungen im November 2026 und März 2027 entfallen.

Erst im November 2027 soll wieder auf UTC−05:00 gewechselt werden. Ab 2028 ist die Rückkehr zum regulären saisonalen Zeitplan vorgesehen.

Für die meisten Windows-10-Nutzer in Deutschland dürfte diese Änderung keine unmittelbaren Auswirkungen haben.

In international arbeitenden Unternehmen können korrekte Zeitzoneninformationen allerdings wichtig sein, beispielsweise bei Terminen, automatisierten Aufgaben oder der Verarbeitung zeitabhängiger Daten.

Bekannte Probleme mit USB-Audiogeräten

Ein Punkt verdient besondere Aufmerksamkeit.

Seit den Windows-Sicherheitsupdates vom September 2026 gibt es bei bestimmten USB-Audiogeräten Probleme.

Betroffen sind Geräte, die den älteren Standard USB Audio Class 1.0 verwenden.

Bei einigen Nutzern äußerte sich der Fehler beispielsweise dadurch, dass angeschlossene Audiogeräte plötzlich keinen Ton mehr ausgaben.

Teilweise erschien im Windows-Geräte-Manager der Fehlercode 10. Auch nicht reagierende Lautstärkeregler oder Probleme mit Mehrkanal-Audio wurden gemeldet.

Microsoft hatte bereits im September ein außerplanmäßiges Update veröffentlicht, mit dem bestimmte Probleme bei 8-Kanal- und 3D-Audio behoben wurden.

BleepingComputer berichtet inzwischen, dass die verbliebenen Audioprobleme mit dem November-Update ebenfalls gelöst seien.

Allerdings gibt es hier einen Widerspruch zu Microsofts offizieller Dokumentation.

Dort wird das Problem weiterhin als teilweise behoben geführt. Microsoft erklärt, dass noch an einer Lösung für die übrigen Symptome gearbeitet werde.

Wer ein betroffenes USB-Audiogerät verwendet, sollte deshalb nicht automatisch davon ausgehen, dass sämtliche Probleme durch KB5131096 beseitigt sind.

Wer bekommt das Windows-10-Update überhaupt noch?

Hier wird es besonders interessant.

Windows 10 hat am 14. Oktober 2025 sein reguläres Supportende erreicht.

Seitdem erhalten normale Installationen nicht mehr automatisch die bisherigen regulären Sicherheitsupdates.

Microsoft bietet jedoch das Programm Extended Security Updates (ESU) an.

Darüber können berechtigte Systeme weiterhin wichtige Sicherheitskorrekturen erhalten.

Für private Windows-10-Nutzer ist eine Teilnahme am Consumer-ESU-Programm möglich. Nach den aktuellen Microsoft-Angaben läuft diese Absicherung bis zum 12. Oktober 2027. Bereits angemeldete Privatgeräte bleiben bis dahin abgedeckt.

In Unternehmen gelten andere Lizenzbedingungen.

Hier ist für das zweite ESU-Jahr mittlerweile eine entsprechende Year-2-Lizenz erforderlich. Unternehmen können über das Programm grundsätzlich bis zu drei Jahre nach dem regulären Supportende Sicherheitsupdates erhalten.

Zusätzlich werden bestimmte LTSC-Versionen von Windows 10 weiterhin nach ihren eigenen Supportlaufzeiten versorgt.

Dazu gehören Windows 10 Enterprise LTSC 2021 und Windows 10 IoT Enterprise LTSC 2021.

Wichtig: Ein Windows-10-PC ohne gültige Updateberechtigung erhält KB5131096 nicht automatisch nur deshalb, weil das Update veröffentlicht wurde.

So lässt sich KB5131096 installieren

Wer eine unterstützte Windows-10-Version verwendet und die erforderlichen Berechtigungen besitzt, kann das Update normalerweise direkt über Windows Update installieren.

Dazu sind folgende Schritte notwendig:

1. Das Startmenü öffnen und die Windows-Einstellungen aufrufen.

2. Zu Update und Sicherheit wechseln.

3. Den Bereich Windows Update auswählen.

4. Auf „Nach Updates suchen“ klicken.

5. Das angebotene kumulative Sicherheitsupdate herunterladen und installieren.

6. Den Computer anschließend neu starten, falls Windows dazu auffordert.

Alternativ steht das Update über den Microsoft Update Catalog zur Verfügung.

Für Unternehmen ist außerdem die Verteilung über Windows Server Update Services (WSUS) beziehungsweise die entsprechenden zentralen Verwaltungswerkzeuge möglich.

Microsoft weist darauf hin, dass bestimmte ältere Updates und Voraussetzungen bereits installiert sein müssen.

Wer einen lange nicht aktualisierten Rechner betreibt, sollte deshalb zunächst überprüfen, ob die notwendigen vorherigen Aktualisierungen vorhanden sind.

Installierte Windows-Version überprüfen

Ob KB5131096 erfolgreich installiert wurde, lässt sich über die Windows-Buildnummer kontrollieren.

Dazu einfach Windows + R drücken, winver eingeben und mit Enter bestätigen.

Nach erfolgreicher Installation sollte Windows 10 Version 22H2 die Buildnummer 19045.7846 anzeigen.

Bei den unterstützten LTSC-2021-Systemen lautet sie 19044.7846.

Lohnt es sich noch, bei Windows 10 zu bleiben?

Diese Frage stellt sich inzwischen immer häufiger.

Windows 10 funktioniert auf vielen älteren Rechnern weiterhin zuverlässig. Gerade wenn bestimmte Programme oder Geräte unter Windows 11 nicht unterstützt werden, kann es nachvollziehbare Gründe geben, das ältere Betriebssystem noch eine Weile zu verwenden.

Trotzdem sollte man sich bewusst machen, dass Microsoft Windows 10 nicht mehr aktiv mit neuen Funktionen weiterentwickelt.

Die zusätzlichen Sicherheitsupdates dienen vor allem dazu, vorhandene Systeme während einer Übergangsphase besser abzusichern.

Sie ersetzen keine langfristige Migrationsstrategie.

Ich würde deshalb empfehlen, Windows 10 nur dann länger einzusetzen, wenn das Gerät weiterhin mit Sicherheitsupdates versorgt wird und ein nachvollziehbarer Grund für den Verbleib besteht.

Wer bereits einen für Windows 11 geeigneten Rechner besitzt, sollte den Umstieg zumindest prüfen.

Anders sieht es natürlich bei älterer Spezialsoftware oder Hardware aus, die nicht ohne Weiteres ersetzt werden kann.

Hier kann das ESU-Programm eine sinnvolle Übergangslösung sein.

Fazit: Windows 10 erhält weiterhin wichtige Sicherheitskorrekturen

Mit KB5131096 zeigt Microsoft, dass Windows 10 auch nach dem regulären Supportende nicht vollständig aus der Sicherheitswartung verschwunden ist.

Das November-Update bringt zwar keine neuen Funktionen, behebt aber mehrere Probleme, die gerade in Unternehmensumgebungen relevant sein können.

Dazu gehören Schwierigkeiten beim Hinzufügen von Netzwerkdruckern, Fehler bei Remote-Desktop-Verbindungen und strengere Sicherheitskontrollen für signierte PowerShell-Skripte.

Auch die aktuellen Sicherheitskorrekturen des November-Patchdays sind Bestandteil der Aktualisierung.

Für alle Windows-10-Systeme mit gültiger ESU-Berechtigung oder unterstützter LTSC-Version ist die Installation deshalb grundsätzlich sinnvoll.

Allerdings sollte man mögliche Auswirkungen auf ältere PowerShell-Skripte und die weiterhin dokumentierten USB-Audioprobleme berücksichtigen.

Ich finde es positiv, dass Microsoft solche Fehler auch nach dem offiziellen Supportende noch behebt.

Trotzdem bleibt Windows 10 inzwischen ein Betriebssystem auf Zeit.

Wer es weiterhin verwendet, sollte deshalb besonders auf aktuelle Sicherheitsupdates achten und rechtzeitig planen, wie es mit dem eigenen Rechner langfristig weitergeht.

Quellen

BleepingComputer – Lawrence Abrams, 10. November 2026
Microsoft releases Windows 10 KB5131096 extended security update
https://www.bleepingcomputer.com/news/microsoft/microsoft-releases-windows-10-kb5131096-extended-security-update/

Microsoft Support – 10. November 2026
KB5131096 – Windows 10 OS Builds 19045.7846 und 19044.7846
https://support.microsoft.com/en-us/servicing/os/windows-10/2026/11/kb5131096-windows-10-21h2-22h2-security-update

Microsoft Learn – Extended Security Updates für Windows 10
Offizielle Informationen zur verlängerten Sicherheitsunterstützung für Unternehmen.
https://learn.microsoft.com/en-us/windows/whats-new/extended-security-updates

Microsoft – Windows 10 Consumer Extended Security Updates
Informationen zur ESU-Teilnahme für private Nutzer.
https://www.microsoft.com/en-us/windows/extended-security-updates