September-2026-Patch-Dienstag für Windows 11: Neue Taskleistenoptionen und Zero-Day-Fixes

Microsoft hat die Patch-Tuesday-Updates für September 2026 für Windows 11 (KB5124008 und KB5124012) sowie Windows 10 (KB5122878) veröffentlicht. Laut Sicherheitslücken-Trackern, die Microsofts Veröffentlichungen überwachen, darunter Rapid7 und die Zero Day Initiative, wurden im September insgesamt 974 Sicherheitslücken erfasst – mehr als in jedem anderen Monat seit Einführung des Patch Tuesday. Je nach Zählmethode kommen andere Tracker auf 964 bis 997 Schwachstellen. Der ungewöhnlich starke Anstieg wird unter anderem mit Microsofts Einsatz KI-gestützter Verfahren zur Suche nach Sicherheitslücken im eigenen Quellcode in Verbindung gebracht. Neben den Sicherheitskorrekturen enthält KB5124008 auch einige bereits angekündigte Änderungen an der Benutzeroberfläche von Windows 11.

Zwei Zero-Day-Schwachstellen geschlossen, mehr als 100 kritische Lücken behoben

Das Update schließt zwei Zero-Day-Schwachstellen, die bereits aktiv ausgenutzt wurden und eine Rechteausweitung ermöglichen. Bei CVE-2026-81963 handelt es sich um eine Schwachstelle im Windows Update Stack, durch die ein lokaler Angreifer Systemrechte erlangen kann. CVE-2026-85880 ist dagegen ein Heap-basierter Pufferüberlauf in der Komponente „Erweiterter lokaler Prozeduraufruf“. Ein Angreifer, der Code in einem AppContainer mit niedrigen Berechtigungen ausführt, kann dadurch die Sandbox verlassen und ohne Benutzerinteraktion höhere Berechtigungen erlangen.

Laut BleepingComputer umfasst die Veröffentlichung 105 kritische Sicherheitslücken, von denen 81 eine Remotecodeausführung ermöglichen. Betroffen sind unter anderem Remotedesktopdienste, Windows DNS, Office und SQL Server.

Taskleiste, Startmenü und Suche erhalten dokumentierte Verbesserungen

Laut Microsofts Versionshinweisen bieten die Windows-11-Versionen 24H2 und 25H2 nun die Möglichkeit, die Taskleiste oben, links, rechts oder unten am Bildschirm zu positionieren. Zusätzlich steht eine kompaktere Taskleistenvariante für kleinere Bildschirme zur Verfügung. Das Suchfeld und die kompakte Taskleiste werden allerdings nur am oberen und unteren Bildschirmrand unterstützt. Auch das Startmenü erhält mehrere Änderungen. Dazu gehören eine Größenumschaltung zwischen einer kleinen und einer großen Darstellung, eine Option zum Ausblenden des Namens und Profilbilds des angemeldeten Benutzers sowie eine überarbeitete Einstellungsseite mit separaten Optionen zum Ein- und Ausblenden der Bereiche Angeheftet, Empfohlen und Alle. Zudem hat Microsoft den Bereich „Empfohlen“ im Startmenü in „Zuletzt verwendet“ umbenannt.

Die Windows-Suche erhält ebenfalls mehrere Verbesserungen. Dazu zählen eine vereinfachte Startseite, eine deutlichere Kennzeichnung der Herkunft von Suchergebnissen und eine neue Datenschutzoption in den Einstellungen, mit der sich Vorschläge aus dem Web und dem Microsoft Store blockieren lassen. Häufig verwendete Ordner werden zudem automatisch indiziert. KB5124008 behebt außerdem einen Fehler, durch den Microsoft Teams und Outlook auf Arm64-basierten PCs unerwartet beendet werden konnten. Darüber hinaus wurden Probleme bei der Personalisierung eines schwarzen Desktops sowie bei der Audioumleitung im Remotedesktop behoben. KB5124012 enthält dieselben Sicherheitskorrekturen für Geräte mit Windows 11 26H1 und bringt darüber hinaus weitere Verbesserungen, darunter eine höhere Zuverlässigkeit des Startmenüs und neue Einstellungen für Touchpad-Gesten. Die oben genannten Änderungen an Taskleiste und Suche sind dagegen nicht Bestandteil dieses Updates.

Das Patch-Tuesday-Update für September 2026 ist ab sofort über Windows Update, Windows Update for Business, WSUS und den Microsoft Update-Katalog verfügbar.