Out-of-Band-Updates beheben Windows-Aktivierungsfehler 0x80041008

Microsoft hat am 13. November 2026 außerplanmäßige Updates veröffentlicht, die den Aktivierungsfehler 0x80041008 aus dem November-Patchday beheben. Die nicht sicherheitsrelevanten Out-of-Band-Pakete gibt es für Windows Server 2025 (KB5136489), Windows Server 2022 (KB5136487), Windows Server 2019 und Windows 10 Enterprise LTSC 2019 (KB5136490), Windows 10 22H2 mit ESU und Windows 10 Enterprise LTSC 2021 (KB5136493) sowie Windows 11 23H2 (KB5136483).

Betroffen waren vor allem Umgebungen, die Aktivierung, KMS-Konfiguration und Produktschlüssel per slmgr.vbs oder Skript verwalten. Wer in den nächsten Tagen Server ausrollt, Schlüssel tauscht oder Clients auf KMS umstellt, sollte die Pakete jetzt einplanen. Die meisten davon kommen nicht automatisch über Windows Update, sondern nur über den Update-Katalog.

Was ist passiert?

Nach den Sicherheitsupdates vom 10. November 2026 konnten bestimmte Aktivierungs- und Lizenzvorgänge mit dem Software Licensing Management Tool mit dem Fehler 0x80041008 „Invalid parameter (SWbemObjectEx)“ scheitern. Microsoft hatte das als bekanntes Problem eingetragen und nannte die Befehle slmgr.vbs /skms-domain und slmgr.vbs /ipk. S-EDV hatte über den Fehler am 13. November berichtet.

Die neuen Pakete sind kumulativ und enthalten die Korrekturen des Patchdays. In allen fünf Supportartikeln beschreibt Microsoft denselben Fix: Lizenz- und Aktivierungsvorgänge über SLMGR schlagen nicht mehr mit 0x80041008 fehl. Laut Microsoft blieben bereits aktivierte Geräte die ganze Zeit aktiviert, und Geräte mit fertiger KMS-Konfiguration, die keine weiteren slmgr.vbs-Befehle brauchten, waren nicht betroffen. Für die Pakete unter Windows 10 und Windows 11 23H2 meldet Microsoft keine neuen bekannten Probleme.

Wer ist betroffen?

• Windows Server 2025: KB5136489, Build 26100.33828
• Windows Server 2022: KB5136487, Build 20348.5873
• Windows Server 2019 und Windows 10 Enterprise LTSC 2019: KB5136490, Build 17763.9488
• Windows 10 22H2 mit ESU und Windows 10 Enterprise LTSC 2021: KB5136493, Builds 19045.7850 und 19044.7850
• Windows 11 23H2: KB5136483, Build 22631.7714

Für Windows 11 24H2, 25H2 und 26H2 sowie Windows 11 26H1 und Windows Server 2016 führten die Update-Verläufe von Microsoft am 14. November 2026 kein Out-of-Band-Update. In den Supportartikeln der November-Updates dieser Versionen (KB5132061 und KB5131291) steht der Aktivierungsfehler auch nicht als bekanntes Problem.

Wie kommen die Pakete auf die Systeme?

Für Windows 10 und Windows Server 2019, 2022 und 2025 verweist Microsoft in allen Bereitstellungswegen auf den Microsoft Update Catalog, auch bei WSUS. Die Pakete müssen also heruntergeladen oder manuell in WSUS importiert werden. Windows 11 23H2 bietet KB5136483 zusätzlich unter Einstellungen, Windows Update, Erweiterte Optionen, Optionale Updates an; für WSUS ist ebenfalls ein manueller Import vorgesehen. Unter Windows Server 2025 besteht das Paket laut Microsoft aus mehreren MSU-Dateien, die in vorgegebener Reihenfolge zu installieren sind, beginnend mit einem Checkpoint-Update.

Was sollten Admins jetzt tun?

• Inventar: Abläufe heraussuchen, die slmgr.vbs /ipk oder /skms-domain aufrufen, etwa Task-Sequenzen, VM-Vorlagen und Provisioning-Skripte, und die Systeme notieren, auf denen sie laufen.
• Patchstand: Auf diesen Systemen das passende Paket aus dem Update-Katalog installieren oder in WSUS importieren, bevor neue Aktivierungen anstehen.
• Kontrolle: Nach der Installation die Build-Nummer mit winver prüfen und den zuvor gescheiterten slmgr-Schritt auf einem Testsystem wiederholen.
• Rollouts: Automatisierte Bereitstellungen mit slmgr-Schritten erst nach dem Update wieder freigeben.
• Rest: Für bereits aktivierte Systeme ohne neue slmgr-Befehle reicht nach unserer Einschätzung das reguläre Wartungsfenster.

Weitere offene Probleme vom Patchday

Weitere Korrekturen nennt Microsoft in den Supportartikeln der neuen Pakete nicht. Laut BleepingComputer warnt Microsoft in einer Servicemeldung, dass nach den November-Updates das Drucken von Dokumenten scheitern kann, die Bilder mit einer Höhe oder Breite von null enthalten, etwa unsichtbare Bilder für Wasserzeichen oder Layout-Anker. Das betrifft vor allem Word-Dokumente, die über die Windows-Grafikschnittstelle GDI gedruckt werden, kann aber auch andere Anwendungen treffen. Betroffen sind laut dem Bericht Clients ab Windows 10 und Server ab Windows Server 2016. In den öffentlichen Supportartikeln der November-Updates steht das Problem bisher nicht, und die Out-of-Band-Pakete nennen keinen Fix dafür.

Einordnung für Unternehmen

Für kleinere Umgebungen, die gerade keine neuen Systeme aufsetzen, ist das Update kein Notfall. Anders sieht es bei Dienstleistern und Firmen aus, die Server und Clients automatisiert ausrollen oder gerade Windows-10-Geräte mit ESU-Lizenz einrichten: Dort blockiert der Fehler ganze Abläufe, und weil die Pakete nicht über Windows Update kommen, behebt er sich ohne Zutun der Admins vorerst nicht.

Passende Anleitungen auf S-EDV

• Windows-Aktivierung: slmgr kann nach November-Updates mit 0x80041008 scheitern
• Windows-Updates zentral steuern: WSUS und Update for Business
• Windows-Patchday November 2026: KB5132061, ausgenutzte Outlook-Lücke und NTLM

Quellen

• Microsoft: KB5136489 für Windows Server 2025
• Microsoft: KB5136487 für Windows Server 2022
• Microsoft: KB5136490 für Windows Server 2019
• Microsoft: KB5136493 für Windows 10
• Microsoft: KB5136483 für Windows 11 23H2
• BleepingComputer: Druckprobleme nach den November-Updates
• BornCity: Out-of-Band-Updates gegen den Aktivierungsfehler