Windows-Aktivierung: slmgr kann nach November-Updates mit 0x80041008 scheitern
Seit dem 11. November 2026 führt Microsoft ein bekanntes Problem in den November-Sicherheitsupdates: Befehle wie slmgr.vbs /ipk und /skms-domain können mit Fehler 0x80041008 scheitern. Betroffen sind vor allem automatisierte Aktivierungen und KMS-Einrichtungen auf Windows Server 2025, 2022, 2019 und Windows 10. Eine Korrektur soll in den kommenden Tagen folgen.
Microsoft hat am 11. November 2026 ein neues bekanntes Problem in den Windows-Sicherheitsupdates vom Patchday eingetragen: Nach dem November-Update können Aktivierungs- und Lizenzbefehle mit dem Software Licensing Management Tool (slmgr.vbs) mit dem Fehler 0x80041008 „Invalid parameter (SWbemObjectEx)“ scheitern. Der Eintrag steht in KB5131080 für Windows Server 2025, KB5131090 für Windows Server 2022, KB5131085 für Windows Server 2019 und KB5131096 für Windows 10.
Betroffen sind vor allem Umgebungen, die Aktivierung und Produktschlüssel per Kommandozeile oder Skript verwalten, etwa beim Ausrollen neuer Server oder beim Umstellen auf KMS. Bereits aktivierte Geräte bleiben laut Microsoft aktiviert. Wer in den nächsten Tagen Systeme neu einrichtet oder Schlüssel tauscht, sollte das einplanen, für alle anderen besteht kein akuter Handlungsbedarf.
Was ist passiert?
Laut den Supportseiten der Updates können nach der Installation bestimmte Aktivierungs- und Lizenzvorgänge fehlschlagen. Microsoft hat den Fehler bei den Befehlen slmgr.vbs /skms-domain <domain> und slmgr.vbs /ipk <key> beobachtet. Betroffen sind damit das Aktivieren von Windows, das Konfigurieren des Key Management Service (KMS) und die Verwaltung von Produktschlüsseln.
Microsoft arbeitet nach eigener Angabe an einer Lösung, die „in den kommenden Tagen“ erscheinen soll. Einen Termin oder die Form der Auslieferung nennt der Hersteller bisher nicht. Für Organisationen, die sofort eine Abhilfe brauchen, gibt es laut Microsoft einen Workaround. Microsoft verweist dafür auf den Support für Unternehmen und beschreibt ihn nicht öffentlich.
Wer ist betroffen?
Microsoft führt das Problem in den Supportartikeln für Windows Server 2025, Windows Server 2022, Windows Server 2019 sowie Windows 10 22H2 mit ESU und die LTSC-Ausgaben 2021 und 2019. Auf der Seite des Windows-11-Updates KB5132061 stand am 13. November 2026 kein entsprechender Eintrag.
- Bereits aktivierte Geräte bleiben laut Microsoft aktiviert.
- Voraussichtlich nicht betroffen sind Systeme mit passendem KMS-Clientschlüssel und fertiger KMS-Konfiguration, auf denen die genannten
slmgr-Befehle nicht mehr laufen müssen. Das gilt auch für Images, in denen der KMS-Clientschlüssel schon enthalten ist, solange danach nichts mehr perslmgrkonfiguriert wird. - Fehler sehen können dagegen Geräte, die gerade für die KMS-Aktivierung eingerichtet werden, und Skripte, die Schlüssel oder die KMS-Domäne per
slmgrsetzen.
Wie kritisch ist das?
Es handelt sich um einen Betriebsfehler, keine Sicherheitslücke. Microsoft weist darauf hin, dass KMS-aktivierte Geräte in der Regel bis zu 180 Tage aktiviert bleiben. Ärgerlich wird es bei Rollouts: Deployment-Skripte, Task-Sequenzen oder Vorlagen für virtuelle Maschinen können bei der Aktivierung scheitern, wenn sie slmgr.vbs /ipk oder /skms-domain aufrufen.
BornCity berichtet zusätzlich von Lesern, bei denen Umgebungen mit geklonten Master-Images Probleme zeigten. Diese Berichte sind nicht von Microsoft bestätigt.
Was sollten Admins jetzt tun?
- Inventar: Skripte, Task-Sequenzen und Provisioning-Abläufe heraussuchen, die
slmgr.vbs /ipkoder/skms-domainaufrufen. - Patchstand: Die Sicherheitsupdates vom 10. November 2026 trotzdem einspielen, sie schließen Sicherheitslücken. Bereits aktivierte Systeme bleiben laut Microsoft aktiviert.
- Rollouts: Neue Server und Clients vorzugsweise aus Images mit bereits eingetragenem KMS-Clientschlüssel bereitstellen, ohne weitere
slmgr-Schritte, so wie Microsoft es als nicht betroffen beschreibt. - Wer sofort Abhilfe braucht, den Workaround über den Microsoft-Support für Unternehmen anfordern.
- Die Supportseiten der Updates beobachten, bis Microsoft die Korrektur veröffentlicht.
Einordnung für Unternehmen
Für kleinere Umgebungen ohne eigene Deployment-Automatisierung dürfte der Fehler kaum auffallen, solange keine neuen Systeme hinzukommen. Wer gerade Server migriert oder Windows-10-Clients mit ESU-Lizenz einrichtet, sollte Aktivierungen per slmgr in die Zeit nach der Korrektur legen oder den Workaround anfragen. Für das Windows-11-Update KB5132061 führt Microsoft derweil eigene Installationsprobleme als bekanntes Problem.
Passende Anleitungen auf S-EDV
- Windows-Updates zentral steuern: WSUS und Update for Business
- Windows-Patchday November 2026: KB5132061, ausgenutzte Outlook-Lücke und NTLM
- KB5132061: Berichte über Installationsfehler, Microsoft bestätigt bisher nichts
