Kategorie: Windows & Microsoft 365
Vom Active Directory in der Cloud bis zur Compliance-Richtlinie: Diese Kategorie dreht sich um Windows Server, Entra ID und Microsoft 365 im Unternehmen. Mit Anleitungen zu Konfiguration, Identitäts- und Rechteverwaltung, Sicherheit und Lizenzierung – praxisnah für den IT-Alltag. · 34 Beiträge
Neues Outlook sperrt MSIX-Anhänge ab November 2026
Ab November 2026 blockieren Outlook im Web und das neue Outlook für Windows MSIX- und MSIXBUNDLE-Anhänge standardmäßig. Microsoft kündigt die Änderung auch für eigene OWA-Postfachrichtlinien an. Betroffene Unternehmen sollten Verteilwege prüfen und Ausnahmen gezielt vorbereiten.
Windows 11 26H2: Einstellungssicherung jetzt standardmäßig aktiv, außer in der EU
Seit Windows 11 26H2 sichert Windows auf Entra-joined und hybrid-joined Unternehmensgeräten Einstellungen und Store-App-Liste automatisch, sofern die Richtlinie nicht konfiguriert ist. Geräte in DMA-regulierten Ländern wie der EU sind laut Microsoft ausgenommen. Admins sollten die Richtlinie explizit setzen.
Windows 11 26H2 freigegeben: Enablement Package, neuer Support und bekannte Probleme
Microsoft hat am 29. September 2026 Windows 11, Version 26H2 freigegeben. Geräte mit 24H2 oder 25H2 erhalten das Update als Enablement Package mit einem Neustart, der Support startet mit 24 Monaten für Home und Pro sowie 36 Monaten für Enterprise und Education neu. Admins sollten zuerst eine Pilotgruppe aufsetzen und Machine Identity Isolation prüfen.
Office-Update KB5002907 gestoppt: Office 2016 und 2019 deaktiviert oder entfernt
Microsoft hat die Verteilung von KB5002907 gestoppt. Das optionale Update für veraltete Microsoft 365 Apps hat auf Windows-PCs dauerhaft lizenzierte Office-2016- und 2019-Installationen deaktiviert und in seltenen Fällen entfernt. Admins sollten Aktivierungsstatus, Update-Verlauf und Lizenzdokumentation prüfen.
Microsoft 365: Zusage zur Datenspeicherung in Deutschland entfällt ohne Admin-Eingriff
Microsoft führt für Tenants in Deutschland, Frankreich, Norwegen, Schweden und der Schweiz den Schalter „Store Microsoft 365 customer data in-country“ ein. Er steht standardmäßig auf Aus. Wer die Länderspeicherung behalten will, muss ihn bis 14. Dezember 2026 aktivieren, sonst dauert die Rückverlagerung rund sechs Monate.
Microsoft schaltet Phishing-Dienst EvilTokens ab: Was Admins zum Device-Code-Flow wissen müssen
Microsoft hat am 22. September 2026 den Phishing-as-a-Service-Dienst EvilTokens zerschlagen, der den OAuth-2.0-Device-Authorization-Flow missbrauchte und rund 12.000 Postfächer kompromittierte. Weil dabei gültige Token ausgestellt werden, schützt klassische Passwortsicherheit kaum. Was Admins in Microsoft 365 und Entra ID jetzt konkret prüfen sollten.
Entra ID: Microsoft schaltet SMS-Anmeldung ab und macht Passkeys zum Standard
Microsoft hat Administratoren per Message-Center-Update erneut aufgefordert, Entra-ID-Benutzer auf Passkeys umzustellen. Zum 1. Februar 2027 endet die von Microsoft bereitgestellte SMS- und Sprachanruf-Zustellung für fast alle Benutzer, ebenso die SMS-Anmeldung als erster Faktor. Wer bis dahin nichts ändert, riskiert blockierende Registrierungsaufforderungen und Anmeldestörungen.
Windows 11: slmgr.vbs wird durch das PowerShell-Modul OSLicense ersetzt
Microsoft ersetzt das Aktivierungsskript slmgr.vbs durch das PowerShell-Modul OSLicense mit elf Cmdlets. Es ist in Windows 11 25H2 enthalten und kam für 24H2 mit KB5120998. Auslöser ist die VBScript-Abkündigung. Windows Server bekommt das Modul erst mit dem nächsten Major Release, gemischte Umgebungen brauchen deshalb beide Wege.
Windows 11 24H2: Home und Pro erhalten ab 13. Oktober 2026 keine Updates mehr
Am 13. Oktober 2026 endet die Updateversorgung für Windows 11 Version 24H2 in den Editionen Home, Pro, Pro Education und Pro for Workstations. Für Enterprise, Education und IoT Enterprise läuft der Support bis 12. Oktober 2027. Wer jetzt den Bestand inventarisiert und das Feature-Update auf 25H2 plant, vermeidet einen ungesteuerten Zwangsumstieg im Oktober.
KB5124008: Windows-11-Clients verlieren die Vertrauensstellung zur Domäne
Das Sicherheitsupdate KB5124008 vom 8. September 2026 lässt Windows 11 vorhandene Einstellungen der Machine Identity Isolation durchsetzen. Auf domänengebundenen Clients ohne Domänencontroller auf Windows-Server-2025-Funktionsebene bricht dadurch der sichere Kanal zum Active Directory, die interaktive Anmeldung scheitert. Microsoft führt das Problem als Known Issue mit Workaround.