Der Microsoft-Patchday im Oktober 2026 stellt erneut einen neuen Rekord auf und schließt dank KI-Analyse mehr als 1.400 von Microsoft als relevant eingestuften Sicherheitslücken in Windows, Office und anderen Microsoft-Produkten. Eine der Sicherheitslücken wird bereits aktiv ausgenutzt.
In dem folgenden Artikel finden Sie neben einer Zusammenfassung des aktuellen Microsoft Patchday auch Informationen zu den Update Rollups für Windows 10 und Windows 11 sowie allgemeine Informationen rund um das Thema Patches und Updates unter Windows.
Microsoft Patchday Oktober 2026
Beim Microsoft Patchday im Oktober 2026 wurden 1453 Sicherheitslücken behoben, davon 1105 in Windows und der Rest in Microsoft Office und anderen Microsoft-Produkten . Die hohe Zahl der Fixes ist wie bereits in den Vormonaten darauf zurückzuführen, dass Microsoft KI nutzt, die immer mehr potenzielle Sicherheitslücken aufdeckt, die Microsoft vor einer aktiven Nutzung schließen kann. 85 der Sicherheitslücken werden als kritisch eingestuft und folgende Sicherheitslücke bereits aktiv ausgenutzt oder deren Nutzung wahrscheinlich:
- Exploit in Windows Shell , CVE-2026-96951
- Remote Code Execution in Bezug auf Windows Active Directory Domain Services, CVE-2026-70229
- Remote Code Execution in Bezug auf Microsoft Exchange Server, CVE-2026-70571
Weitere Infos liefert wie immer Talos Blog.
Für Microsoft Office (Click-to-run-Installationen) gibt es eine Liste von sicherheitsrelevanten Office-Updates, welche zu diesem Patchday veröffentlicht wurden. Die funktionalen Office-Updates ohne Sicherheitsrelevanz hat Microsoft hier aufgelistet.
Und noch eine traurige Nachricht: Microsoft stellt nun den Support für das Layout-Programm Microsoft Publisher ein. Nutzer von Microsoft 365 können dann nicht mehr auf das Programm zugreifen, da es entfernt wird.
Für Windows 10, Windows Server und Windows 11 gibt es immer die kumulativen Updates, abhängig von der verwendeten Version, welche darüber hinaus noch weitere Fehler in Windows beheben. Eine genaue Auflistung finden Sie jeweils in dem KB-Eintrag zum Update.
- Windows 10 22H2, KB5126657
Ein aktives ESU-Programm für weiterhin Updates für Windows 10 vorausgesetzt
Änderung auf Build-Nummer 19045.7807 (22H2) - Windows 11 24H2, Windows 11 25H2 und Windows 11 26H2, KB5127648
Änderung auf Build-Nummer 26100.9711 (24H2), 26200.9711 (25H2) sowie 26300.9711 (26H2)
Microsoft Patchday September 2026
Beim Microsoft Patchday im September 2026 wurden 974 Sicherheitslücken behoben, davon 723 in Windows und der Rest in Microsoft Office und anderen Microsoft-Produkten . Die hohe Zahl der Fixes ist wie bereits in den Vormonaten darauf zurückzuführen, dass Microsoft KI nutzt, die immer mehr potenzielle Sicherheitslücken aufdeckt, die Microsoft vor einer aktiven Nutzung schließen kann. 114 der Sicherheitslücken werden als kritisch eingestuft und folgende Sicherheitslücken bereits aktiv ausgenutzt:
- Sicherheitsanfälligkeit im Windows-Update-Stack bezüglich Rechteerweiterungen , CVE-2026-81963
- Sicherheitsanfälligkeit in Windows Erweiterter lokaler Prozeduraufruf (Advanced Local Procedure Call, ALPC) bezüglich Rechteerweiterungen, CVE-2026-85880
Weitere Infos liefert wie immer Talos Blog.
Für Microsoft Office (Click-to-run-Installationen) gibt es eine Liste von sicherheitsrelevanten Office-Updates, welche zu diesem Patchday veröffentlicht wurden. Die funktionalen Office-Updates ohne Sicherheitsrelevanz hat Microsoft hier aufgelistet.
Für Windows 10, Windows Server und Windows 11 gibt es immer die kumulativen Updates, abhängig von der verwendeten Version, welche darüber hinaus noch weitere Fehler in Windows beheben. Eine genaue Auflistung finden Sie jeweils in dem KB-Eintrag zum Update.
- Windows 10 22H2, KB5122878
Ein aktives ESU-Programm für weiterhin Updates für Windows 10 vorausgesetzt
Änderung auf Build-Nummer 19045.7725 (22H2) - Windows 11 23H2, KB5122880
Änderung auf Build-Nummer 222631.7582 (23H2) - Windows 11 24H2 und Windows 11 25H2, KB5124008
Änderung auf Build-Nummer 26100.9445 (24H2) und 26200.9445 (25H2)
Microsoft Patchday August 2026
Beim Microsoft Patchday im August 2026 wurden 421 Sicherheitslücken behoben, davon 236 in Windows und 196 in Microsoft Office. Die hohe Zahl der Fixes ist wie bereits im Vormonat darauf zurückzuführen, dass Microsoft KI nutzt, die immer mehr potenzielle Sicherheitslücken aufdeckt, die Microsoft vor einer aktiven Nutzung schließen kann. 62 der Sicherheitslücken werden als kritisch eingestuft und zum Teil auch aktiv ausgenutzt. Kritische Sicherheitslücken sind beispielsweise
- Schwachstellen im Microsoft SharePoint Server , CVE-2026-65665
- Schwachstelle in Windows DHCP-Server, CVE-2026-62823
- Schwachstellen Windows Deployment Services TFTP Server, CVE-2026-62893
- Schwachstellen in Microsoft Exchange Server, CVE-2026-62911
Doch auch Sicherheitslücken mit dem Level „hoch” werden für Attacken genutzt, wie Microsoft selbst in einem Beitrag zu CVE-2026-68820 beschreibt. Dabei handelt es sich um eine Lücke in einem Treiber für Winsock unter Windows und Windows Server.
Weitere Infos liefert wie immer Talos Blog.
Neu ist auch die Darstellung der Infos rund um den Patchday. Statt der bisherigen Auflistung aller Sicherheitslücken, gliedert Windows diese nun nach dem jeweiligen Produkt.
Für Microsoft Office (Click-to-run-Installationen) gibt es eine Liste von sicherheitsrelevanten Office-Updates, welche zu diesem Patchday veröffentlicht wurden. Die funktionalen Office-Updates ohne Sicherheitsrelevanz hat Microsoft hier aufgelistet.
Für Windows 10, Windows Server und Windows 11 gibt es immer die kumulativen Updates, abhängig von der verwendeten Version, welche darüber hinaus noch weitere Fehler in Windows beheben. Eine genaue Auflistung finden Sie jeweils in dem KB-Eintrag zum Update.
- Windows 10 22H2, KB5099539
Ein aktives ESU-Programm für weiterhin Updates für Windows 10 vorausgesetzt
Änderung auf Build-Nummer 19045.7548 (22H2) - Windows 11 23H2, KB5099414
Änderung auf Build-Nummer 222631.7376 (23H2) - Windows 11 24H2 und Windows 11 25H2, KB5101650
Änderung auf Build-Nummer 26100.8875 (24H2) und 26200.8875 (25H2)
Häufige Fragen rund um Windows Patches und Windows Update
Was ist der Microsoft Patchday?
Microsoft veröffentlicht immer monatlich an einem Tag zahlreiche Patches für Microsoft-Produkte, darunter auch Updates für Office, welche nicht nur Fehler beheben, sondern auch zum Teil kritische Sicherheitslücken schließen. Diesen Tag nennt man Microsoft Patchday. Patches werden jeweils mit einer Knowlede-Base-Nummer (KBXXXXXX) dokumentiert und führen auch eine CVE-Nummer (CVE-JJJJ-XXXXX), sofern es sich um eine geschlossene Sicherheitslücke handelt.
Wann ist immer Microsoft Patchday?
Der Microsoft Patchday ist immer zu einem festen Termin am 2. Dienstag in jedem Monat. Ergänzend kann Microsoft bei kritischen Sicherheitslücken auch außerhalb dieses Zyklus Sicherheitsupdates veröffentlichen.
Wo finde ich weitere Informationen zu den Sicherheits-Updates?
Microsoft hat alle Informationen und News zu den Sicherheitslücken und Sicherheitsupdates im Security Update Guide innerhalb des Security -TechCenters zusammengefasst. Dort kann über verschiedene Filter wie Datum, Produkte, Schweregrade oder die CVE- bzw. KB-Nummer nach Einträgen gesucht werden.
Wie kann ich die Updates herunterladen?
Die Patches für die Windows Aktualisierung werden über Windows Update automatisch ausgeliefert. Sie können diese aber auch manuell über den Microsoft-Update-Katalog herunterladen, wo Sie die KB-Nummer bei der Suche eingeben müssen, um den passenden Download angezeigt zu bekommen.
Wie kann ich unter Windows 10 Updates aussetzen oder verschieben?
Hinweis: Seit Windows 10 ist es für Besitzer der Home-Edition grundsätzlich nicht mehr vorgesehen, Updates oder Upgrades abzulehnen. In unserem Artikel Updates und Upgrades unter Windows 10 im Griff< beschreiben wir aber zwei Tools, mit denen Sie auch unter Windows 10 Home Updates aussetzen können.
Für Nutzer der Professional-Edition von Windows 10 ab Version 1709 findet sich In den Einstellungen bei Windows Update -> erweiterte Optionen die Funktion „Updates aussetzen“. Damit können Sie Updates auf dem Gerät für bis zu 35 Tagen aussetzen.
Sobald Sie die Funktion aber wieder deaktivieren, müssen neue Updates erst auf dem System angewendet werden, bevor ein erneutes Aussetzen möglich ist.
In den erweiterten Optionen finden Sie auch die Möglichkeit Funktionsupdates (große Versionsupates wie das Fall Creators Update) oder Qualitätsupdates zu verzögern.
Läuft im Netz ein Windows Update Server (WSUS) oder System Center Configuration Manager (SCCM), kann die Verteilung oder das Ausrollen von Updates zumindest für Firmennetze und der Pro-Edition von Windows 10 aber gesteuert werden. Lesen Sie hierzu mehr in unserem Artikel Updates und Upgrades unter Windows 10 im Griff.
Microsoft bietet eine weitere, aber sehr umständliche Lösung, um einzelne Updates unter Windows 10 zu blockieren, Um ein spezielles Update zu zu blocken, muss es zuerst deinstalliert und dann das Problembehandlungs-Tool „Show or hide updates“ ausgeführt werden. Windows Update lädt das Problem-Update dann nicht mehr erneut herunter. Mit dem Problembehandlungs-Tool können Sie aber die Sperre wieder aufheben. Das Tool „Show or hide updates“ ist im Knowledge-Base-Eintrag KB3073930 beschrieben und kann auch dort für Windows 10 heruntergeladen werden.
Wie kann ich Updates wieder deinstallieren
In unserem Artikel Fehhlerhafte Windows-Updates wieder deinstallieren beschreiben wir im Detail, wie Sie fehlerhafte Updates wieder deinstallieren können, selbst wenn Windows gar nicht mehr startet.








alles sehr informativ, bitte weiter so…auch für ältere WinOS
KB 40088876 ist eine Katastrofe für w 8.1