Windows 11: Update KB5132061 schlägt fehl – Windows Sandbox könnte die Ursache sein

Microsoft hat am 10. November 2026 seine neuen Sicherheitsupdates für Windows 11 veröffentlicht. Doch offenbar läuft bei der Installation nicht auf allen Rechnern alles rund. Zahlreiche Nutzer berichten darüber, dass sich das kumulative Update KB5132061 nicht installieren lässt.

Statt einer erfolgreichen Aktualisierung erscheinen verschiedene Fehlercodes. Besonders häufig wird der Fehler 0x800f0993 gemeldet.

Jetzt hat ein Nutzer eine interessante Entdeckung gemacht: Möglicherweise hängt das Problem mit der optionalen Windows-Funktion Windows Sandbox zusammen.

Durch das vorübergehende Deaktivieren dieser Funktion konnte er das zuvor fehlgeschlagene Update erfolgreich installieren.

Eine allgemeingültige Lösung ist das zwar noch nicht, für betroffene Nutzer könnte der Hinweis aber durchaus hilfreich sein.

Windows 11 KB5132061 verursacht Installationsprobleme

Das November-Sicherheitsupdate KB5132061 steht für mehrere unterstützte Windows-11-Versionen bereit.

Dazu gehören Windows 11 25H2 und 26H2 sowie bestimmte weiterhin unterstützte Ausgaben von Windows 11 24H2.

Mit der Aktualisierung werden zahlreiche Sicherheitslücken geschlossen und verschiedene Fehler behoben.

Allerdings berichten inzwischen mehrere Nutzer darüber, dass die Installation nicht erfolgreich abgeschlossen werden kann.

Besonders häufig taucht dabei folgender Fehlercode auf:

0x800f0993

Andere Betroffene melden unter anderem diese Fehler:

• 0x800f0989

• 0x800f0915

• 0x80070306

Teilweise schlägt bereits der Download fehl. In anderen Fällen wird das Update zunächst heruntergeladen und installiert, anschließend aber wieder zurückgesetzt.

Das ist natürlich ärgerlich, besonders weil es sich um ein sicherheitsrelevantes Update handelt.

Microsoft listet in seiner offiziellen Dokumentation zu KB5132061 derzeit keine bekannten Probleme auf, die diese Installationsfehler erklären.

Eine bestätigte allgemeine Ursache gibt es deshalb bislang nicht.

Ein Nutzer entdeckt einen möglichen Zusammenhang mit Windows Sandbox

Ein Mitglied des Windows 11 Forums hat sich das Problem genauer angesehen.

Auf seinem Desktop-PC ließ sich KB5132061 wiederholt nicht installieren. Andere Rechner desselben Nutzers, darunter weitere Desktop-Systeme und Notebooks, konnten das Update dagegen problemlos übernehmen.

Das machte ihn stutzig.

Bei der Fehlersuche fiel auf, dass auf dem betroffenen Computer Windows Sandbox aktiviert war.

Auf den anderen Geräten war die Funktion offenbar nicht in derselben Weise eingerichtet.

Um die Ursache genauer einzugrenzen, untersuchte der Nutzer anschließend die Windows-Protokolldateien.

Dabei verwendete er unter anderem den KI-Assistenten Claude, um die Fehlermeldungen besser auszuwerten.

Das Ergebnis deutete auf ein Problem bei der Wartung der Windows-Sandbox-Komponenten hin.

Was ist Windows Sandbox überhaupt?

Windows Sandbox ist eine optionale Funktion von Windows 11, mit der sich eine isolierte Windows-Umgebung starten lässt.

Vereinfacht gesagt öffnet sich dabei ein zusätzlicher, vom eigentlichen Betriebssystem abgeschotteter Windows-Desktop.

Dort können beispielsweise Programme ausprobiert oder unbekannte Dateien untersucht werden, ohne diese direkt auf dem normalen Windows-System auszuführen.

Die Umgebung verwendet Virtualisierung und wird beim Schließen wieder verworfen.

Installierte Programme, gespeicherte Dateien und andere Änderungen innerhalb der Sandbox gehen dabei normalerweise verloren.

Gerade für technisch interessierte Nutzer, Administratoren und Entwickler ist das eine praktische Funktion.

Allerdings benötigt Windows Sandbox verschiedene zusätzliche Systemkomponenten und ein passendes Basisabbild.

Und genau bei der Verwaltung dieses Basisabbilds scheint es im beschriebenen Fall zu einem Problem gekommen zu sein.

Fehlende Datei verhindert offenbar die Update-Installation

Bei der Untersuchung der Windows-Protokolle stieß der Nutzer auf einen auffälligen Fehler.

In der Datei CBS.log wurde gemeldet, dass ein bestimmter Dateipfad nicht gefunden werden konnte.

Der entsprechende Fehler lautete:

STATUS_OBJECT_PATH_NOT_FOUND

Zusätzlich enthielt das Protokoll einen Hinweis darauf, dass Windows das Basisabbild für einen Container nicht erneut erstellen konnte.

Die dazugehörige Meldung war:

Failed to recreate container base images: HRESULT_FROM_WIN32(ERROR_PATH_NOT_FOUND)

Im Mittelpunkt stand dabei eine fehlende Datei namens Professional.xml innerhalb des Windows-Komponentenspeichers WinSxS.

Dieser Bereich enthält wichtige Systemkomponenten, die Windows unter anderem für Updates, Reparaturen und optionale Funktionen benötigt.

Offenbar versuchte Windows während der Aktualisierung, ein Basisabbild für die Sandbox neu aufzubauen.

Dabei wurde nach einer älteren Version der genannten Datei gesucht, deren Pfad nicht mehr vorhanden war.

Dadurch konnte der Vorgang nicht erfolgreich abgeschlossen werden.

Nach den Erkenntnissen des Nutzers führte genau dieser Fehler dazu, dass Windows die Installation von KB5132061 abbrach.

Ob dieselbe Ursache auch für die anderen gemeldeten Installationsprobleme verantwortlich ist, bleibt allerdings offen.

Die Lösung: Windows Sandbox vorübergehend deaktivieren

Nachdem der mögliche Zusammenhang gefunden war, probierte der Nutzer eine vergleichsweise einfache Maßnahme aus.

Er deaktivierte Windows Sandbox, startete den Computer neu und versuchte anschließend erneut, das Sicherheitsupdate zu installieren.

Diesmal funktionierte die Installation.

KB5132061 wurde erfolgreich übernommen.

Anschließend führte der Nutzer zusätzliche Prüfungen mit den Windows-Werkzeugen DISM und SFC durch.

Dabei wurden keine weiteren Beschädigungen der Systemdateien festgestellt.

Das ist ein interessanter Hinweis darauf, dass in diesem Fall möglicherweise nicht das gesamte Windows-System beschädigt war, sondern ein Konflikt mit einer optionalen Komponente vorlag.

Ich finde solche Fälle besonders spannend, weil die eigentliche Lösung manchmal erstaunlich einfach ist, sobald man die Ursache gefunden hat.

Allerdings sollte man dabei nicht vergessen, dass es sich bislang um einen Erfahrungsbericht handelt und nicht um eine offiziell bestätigte Fehlerbehebung von Microsoft.

Windows Sandbox über die Einstellungen deaktivieren

Wer ebenfalls Probleme bei der Installation von KB5132061 hat und Windows Sandbox verwendet, kann die beschriebene Vorgehensweise ausprobieren.

Zunächst sollte man prüfen, ob die Funktion auf dem eigenen Rechner überhaupt aktiviert ist.

Dafür geht man folgendermaßen vor:

1. Das Startmenü öffnen.

2. Nach „Windows-Features aktivieren oder deaktivieren“ suchen.

3. Das entsprechende Windows-Fenster öffnen.

4. In der Liste den Eintrag „Windows-Sandbox“ suchen.

5. Das Häkchen vor der Funktion entfernen.

6. Die Änderung mit OK bestätigen.

7. Den Computer neu starten.

Nach dem Neustart kann die Installation von KB5132061 erneut über Windows Update versucht werden.

Dazu einfach die Windows-Einstellungen öffnen und unter Windows Update erneut nach Aktualisierungen suchen.

Wenn tatsächlich ein Konflikt mit Windows Sandbox die Ursache war, könnte das Update anschließend erfolgreich installiert werden.

Wichtig ist allerdings, dass Windows Sandbox nicht auf allen Windows-11-Editionen zur Verfügung steht.

Wer den entsprechenden Eintrag nicht findet oder die Funktion nie verwendet hat, sollte nicht automatisch davon ausgehen, dass derselbe Fehler vorliegt.

Windows Sandbox alternativ mit PowerShell deaktivieren

Die Funktion lässt sich auch über PowerShell abschalten.

Das ist besonders für Administratoren interessant, die solche Änderungen lieber direkt über die Konsole durchführen.

Dafür muss PowerShell mit Administratorrechten gestartet werden.

Anschließend wird folgender Befehl ausgeführt:

Disable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM

Windows deaktiviert damit die optionale Sandbox-Komponente.

Danach ist ein Neustart erforderlich.

Anschließend lässt sich KB5132061 erneut installieren.

Wichtig: Durch das Deaktivieren von Windows Sandbox steht die isolierte Testumgebung zunächst nicht mehr zur Verfügung. Wer die Funktion regelmäßig benötigt, sollte das berücksichtigen.

Außerdem sollte eine gerade geöffnete Sandbox vor der Änderung ordnungsgemäß geschlossen werden, da ihre temporären Inhalte beim Beenden verloren gehen.

Windows Sandbox später wieder aktivieren

Nach erfolgreicher Installation des Updates kann man versuchen, Windows Sandbox wieder einzuschalten.

Dafür lässt sich die Funktion erneut über die Windows-Features aktivieren.

Alternativ kann folgender PowerShell-Befehl verwendet werden:

Enable-WindowsOptionalFeature -Online -FeatureName Containers-DisposableClientVM -All

Anschließend kann erneut ein Neustart erforderlich sein.

Ob das spätere Aktivieren der Sandbox bei sämtlichen betroffenen Systemen problemlos funktioniert, ist derzeit allerdings nicht bestätigt.

Deshalb würde ich nach der erneuten Aktivierung kontrollieren, ob Windows Sandbox wieder ordnungsgemäß startet.

Was tun, wenn der Fehler weiterhin auftritt?

Natürlich wird das Deaktivieren von Windows Sandbox nicht jedes Installationsproblem beheben.

Die verschiedenen Fehlercodes können unterschiedliche Ursachen haben.

Deshalb sollte man nicht wahllos Windows-Funktionen entfernen, nur weil ein Update fehlschlägt.

Wenn der beschriebene Workaround nicht funktioniert, kommen weitere Prüfungen infrage.

Windows-Systemdateien überprüfen

Zunächst kann man die Systemdateien mit dem integrierten Windows-Werkzeug SFC kontrollieren.

Dazu die Eingabeaufforderung als Administrator öffnen und folgenden Befehl ausführen:

sfc /scannow

Windows überprüft damit geschützte Systemdateien und versucht, erkannte Beschädigungen zu reparieren.

Windows-Komponentenspeicher mit DISM reparieren

Zusätzlich lässt sich der Windows-Komponentenspeicher überprüfen.

Dafür wird folgender Befehl verwendet:

DISM /Online /Cleanup-Image /RestoreHealth

Der Vorgang kann einige Zeit in Anspruch nehmen.

Anschließend empfiehlt sich ein Neustart und ein erneuter Versuch, das Update zu installieren.

Allerdings sollte man auch hier realistisch bleiben.

Wenn der Fehler tatsächlich durch eine fehlende oder falsch referenzierte Sandbox-Komponente verursacht wird, müssen diese Reparaturbefehle das Problem nicht zwangsläufig lösen.

CBS.log kann bei der Fehlersuche helfen

Wer der Ursache genauer auf den Grund gehen möchte, kann sich die Windows-Protokolldateien ansehen.

Besonders interessant ist die Datei:

C:\Windows\Logs\CBS\CBS.log

Darin protokolliert Windows zahlreiche Vorgänge, die mit der Wartung des Betriebssystems zusammenhängen.

Dazu gehören beispielsweise das Installieren von Updates, das Verwalten optionaler Komponenten und bestimmte Reparaturvorgänge.

Wenn ein Update fehlschlägt, lassen sich dort häufig genauere Hinweise finden.

Allerdings ist die Datei ziemlich umfangreich und für normale Nutzer nicht unbedingt leicht verständlich.

In solchen Fällen kann eine gezielte Suche nach Fehlerbegriffen wie ERROR, Failed oder bestimmten HRESULT-Codes helfen.

Auch KI-Werkzeuge können bei der Auswertung solcher Protokolle unterstützen.

Trotzdem sollte man die Ergebnisse immer kritisch prüfen. Nicht jede gefundene Fehlermeldung ist automatisch die eigentliche Ursache des Problems.

Außerdem können Protokolldateien sensible Systeminformationen enthalten. Wer sie mit externen Diensten analysiert, sollte diese Informationen vorher entsprechend prüfen.

Microsoft hat den Sandbox-Fehler noch nicht offiziell bestätigt

Zum Stand vom 11. November 2026 gibt es keine offizielle Bestätigung von Microsoft, dass Windows Sandbox grundsätzlich für die Installationsprobleme mit KB5132061 verantwortlich ist.

In den offiziellen Hinweisen zum Update werden derzeit keine bekannten Probleme aufgeführt.

Die bisherigen Erkenntnisse beruhen auf Nutzerberichten und der Analyse einer konkreten Windows-Installation.

Deshalb wäre es falsch, den beschriebenen Workaround bereits als allgemeingültige Lösung darzustellen.

Interessant ist die Entdeckung trotzdem.

Denn sie zeigt, dass auch optionale Windows-Funktionen Einfluss auf den Installationsprozess eines Sicherheitsupdates haben können.

Gerade bei Virtualisierung, Windows Sandbox und anderen zusätzlichen Systemkomponenten ist die technische Abhängigkeit teilweise komplexer, als man zunächst vermutet.

Fazit: Einfacher Workaround könnte betroffenen Nutzern helfen

Die Installationsprobleme mit Windows 11 KB5132061 sind ärgerlich, insbesondere weil es sich um ein wichtiges Sicherheitsupdate handelt.

Während einige Nutzer ihre Systeme problemlos aktualisieren konnten, kämpfen andere mit unterschiedlichen Fehlercodes und abgebrochenen Installationen.

Der jetzt entdeckte Zusammenhang mit Windows Sandbox liefert zumindest für einen Teil der Betroffenen einen interessanten Ansatzpunkt.

In einem dokumentierten Fall reichte es aus, die optionale Funktion vorübergehend zu deaktivieren und den Computer neu zu starten.

Anschließend konnte das zuvor fehlgeschlagene Update erfolgreich installiert werden.

Wer Windows Sandbox aktiviert hat und bei KB5132061 auf Installationsfehler stößt, kann diesen Lösungsweg nach entsprechender Prüfung in Betracht ziehen.

Allerdings sollte man nicht vergessen, dass die Ursache bislang nicht von Microsoft bestätigt wurde.

Ich würde deshalb zunächst die eigene Windows-Konfiguration kontrollieren, statt sofort verschiedene Systemfunktionen zu deaktivieren.

Sollte tatsächlich die Sandbox beteiligt sein, ist der beschriebene Workaround eine vergleichsweise unkomplizierte Möglichkeit, das Update doch noch erfolgreich zu installieren.

Bleibt zu hoffen, dass Microsoft die gemeldeten Probleme untersucht und gegebenenfalls eine offizielle Korrektur bereitstellt.

Denn gerade Sicherheitsupdates sollten möglichst zuverlässig installiert werden können, ohne dass Nutzer erst selbst auf Fehlersuche gehen müssen.

Quellen

Neowin – Sayan Sen, 11. November 2026
User finds fix for Windows 11 KB5132061 install fail, a Microsoft feature may be culprit
https://www.neowin.net/news/user-finds-fix-for-windows-11-kb5132061-install-fail-a-microsoft-feature-may-be-culprit/

Neowin – 10. November 2026
Windows 11 KB5132061 update download & install fails with 0x800f0993 error
https://www.neowin.net/news/windows-11-kb5132061-update-download--install-fails-with-0x800f0993-error/

ElevenForum – Nutzerbericht von Forceflow
KB5132061 Windows 11 Cumulative Update – November 2026
https://www.elevenforum.com/t/kb5132061-windows-11-cumulative-update-build-26200-9974-25h2-and-26300-9974-26h2-nov-10.50757/page-5#post-808487

Microsoft Support – 10. November 2026
KB5132061 – Windows 11 Sicherheitsupdate für Version 24H2, 25H2 und 26H2
https://support.microsoft.com/en-au/servicing/os/windows-11/2026/11/kb5132061-windows-11-24h2-25h2-26h2-security-update