Windows 11: Großer Patchday im Mai 2026 ist gestartet

Microsoft hat sein Mai-2026-Patchday-Update für Windows 11 veröffentlicht. Das kumulative Update KB5083631 wird nun für alle Windows-11-Versionen 24H2 und 25H2 verteilt und hebt die Systeme auf die OS-Builds 26100.8328 und 26200.8328. Das Update ist am 30. April als optionale Vorschauversion erschienen und ist jetzt für alle Nutzer verpflichtend. Microsoft beginnt die Verteilung von Patchday-Updates üblicherweise gegen 19:00 Uhr deutscher Zeit.

Auf der Sicherheitsseite kommt das Mai-Update zu einem kritischen Zeitpunkt. Heute, am 12. Mai, endet die CISA-Frist für US-Bundesbehörden, den Fix für CVE-2026-32202 einzuspielen, die Windows-Shell-Zero-Day-Lücke, über die Notebookcheck im vergangenen Monat berichtet hat und die bestätigt aktiv ausgenutzt worden ist. Das kumulative April-Update KB5083769 enthält diesen Patch. Nutzer, die das April-Update noch nicht installiert haben, erhalten ihn im Rahmen der heutigen Verteilung. Eine vollständige Übersicht der neuen CVEs, die im Sicherheitsbulletin für Mai behoben werden, wird nach Beginn der Verteilung vom Microsoft Security Response Center und BleepingComputer erwartet.

Was das Mai-Update für Windows 11 beinhaltet

Der Xbox-Modus ist die wichtigste Neuerung des Mai-Updates und wird heute für alle Nutzer von Windows 11 24H2 und 25H2 verteilt. Er bringt ein bildschirmfüllendes, auf Controller-Bedienung ausgelegtes Gaming-Dashboard auf Laptops, Desktops, Tablets und Handheld-PCs. Der Zugriff erfolgt über Einstellungen, Gaming und anschließend Xbox-Modus oder über die Tastenkombination Windows + F11. Die Funktion stand zuvor nur Nutzern zur Verfügung, die die optionale Vorschauversion vom 30. April manuell installiert hatten.

Der Datei-Explorer erhält eine Zuverlässigkeitsüberarbeitung, die Instabilitäten beim Login und bei Interaktionen mit der Taskleiste behebt. Anzeige- und Sortiereinstellungen bleiben nun erhalten, nachdem Ordner in Downloads und Dokumente geschlossen und erneut geöffnet wurden. Für heruntergeladene Dateien erscheint eine neue Schaltfläche "Trotzdem Vorschau anzeigen". Die integrierte Archivunterstützung wird um die Formate UU, CPIO, XAR und NuGet-Pakete erweitert, wodurch für gängige Dateitypen keine Drittanbieter-Tools zum Entpacken mehr nötig sind. Zudem startet der Datei-Explorer messbar schneller als vor dem Update.

Haptisches Feedback kommt für kompatible Stylus- und Eingabestifte, darunter der Surface Slim Pen 2, ASUS Pen 3.0 und MSI Pen 2. Grundlegende Aktionen wie das Andocken von App-Fenstern, Größenänderungen und das Ausrichten von Objekten lösen ab sofort taktiles Feedback aus. Die Einstellung befindet sich unter Einstellungen, Bluetooth und Geräte. Ein neuer Überwachungsbereich für KI-Agenten in der Taskleiste wird mit diesem Update ebenfalls eingeführt, zunächst in Verbindung mit dem Microsoft-365-Copilot-Researcher-Agenten. Der Agent zeigt während der Erstellung von Berichten den Live-Fortschritt in der Taskleiste an und gibt nach Abschluss eine Benachrichtigung aus. Die Formatierung von FAT32-Laufwerken unterstützt nun Volumes mit bis zu 2TB und hebt damit die langjährige Begrenzung auf 32GB auf. Drag Tray wird in Drop Tray umbenannt, die zugehörigen Einstellungen wurden in Einstellungen, System und Multitasking verschoben.

Secure Boot: 45 Tage bis zur Deadline

Das Mai-Update ist das letzte komfortable Zeitfenster für die Verteilung vor dem Ablauf der Secure-Boot-Zertifikate. Die ursprünglichen Secure-Boot-Zertifikate, die 2011 ausgegeben worden sind und von den meisten Windows-Geräten aus den Jahren 2012 bis 2025 genutzt werden, laufen am 26. Juni 2026 ab. Jedes Windows-Gerät, das vor diesem Datum keine aktualisierten Secure-Boot-Zertifikate erhalten hat, wechselt am Folgetag in einen verschlechterten Sicherheitszustand. Microsoft verteilt die Zertifikate seit Februar 2026 schrittweise, und das Mai-Update treibt diese Verteilung weiter voran. IT-Administratoren, die noch nicht bestätigt haben, dass ihre Geräteflotte die aktualisierten Zertifikate erhalten hat, sollten dies jetzt priorisieren, statt bis zum Juni-Patchday zu warten.

Ein bekanntes Problem gibt es: Windows-Server-2025-Geräte, auf denen eine nicht empfohlene BitLocker-Gruppenrichtlinienkonfiguration aktiv ist, können nach der Installation von KB5083631 in die BitLocker-Wiederherstellung starten, wobei beim ersten Neustart der Wiederherstellungsschlüssel eingegeben werden muss. Enterprise-Administratoren sollten die BitLocker-Richtlinienkonfiguration prüfen, bevor dieses Update auf Produktionsservern ausgerollt wird. Microsoft meldet keine weiteren bekannten Probleme mit dem Mai-Update.