Gestern wurde Windows 11 26H2 offiziell freigegeben. Einige haben das Update schon über Windows Update erhalten. Das MediaCreationTool wurde schon auf die 26H2 umgestellt. Und wer schnell von der 24H2 oder 25H2 auf die 26H2 umsteigen möchte, braucht nur das kleine Funktionsupdate.
Zu einer neuen Version von Windows 11 gehört auch eine aktualisierte Security Baseline. Dort sind die einzelnen Richtlinien aufgeführt, die in den Gruppenrichtlinien, oder der Registry durchgeführt werden können.
Auch wenn die Windows 11 26H2 ohne nennenswerte Änderungen gegenüber der Windows 11 25H2 daherkommt, gibt es Änderungen in den Richtlinien. Zwei werden in den Release Notes dazu aufgeführt.
- Windows Ready Print-Treiberrangfolge „Windows Ready Print-Treiberrangfolge konfigurieren“ ist die neu hinzugefügte Einstellung unter „Administrative Vorlagen\Drucker“, mit der gesteuert werden kann, ob Windows bei der Installation neuer Drucker den modernen, im Lieferumfang enthaltenen IPP-Klassentreiber gegenüber OEM-Treibern von Drittanbietern bevorzugt. Wir empfehlen, diese Richtlinie zu aktivieren, um die Abhängigkeit von Druckertreibern von Drittanbietern im Stack zu verringern und damit die Angriffsfläche für Druckertreiber insgesamt zu reduzieren.
- Verschlüsselungsunterstützung Wir haben die Richtlinie „Verschlüsselungsunterstützung deaktivieren“ aktualisiert, sodass nun nur noch TLS 1.2 und TLS 1.3 zulässig sind. In früheren Baseline-Versionen waren TLS 1.1 und TLS 1.2 erlaubt; TLS 1.1 gilt jedoch mittlerweile als veraltet und wird für Unternehmensumgebungen nicht mehr empfohlen. Durch diese Änderung wird die Sicherheits-Baseline an moderne kryptografische Standards angepasst, während die Kompatibilität mit weitverbreiteten Diensten, die aktuelle TLS-Versionen unterstützen, gewahrt bleibt.
Wie man im Bild sehen kann, wurden auch noch weitere Funktionen hinzugefügt. Wer sich die Sicherheitsrichtlinien für Windows 11 26H2 einmal genauer anschauen möchte:
- microsoft.com/download/details (In der Auswahl Bei „Windows 11 v26H2 Security Baseline.zip“ einen Haken setzen und herunterladen.
Administrative Templates (.admx) Windows 11 26H2
Mal noch als Nachtrag: Microsoft hat für die neue Windows 11 26H2 auch die Administrative Templates (.admx) als neue *.msi zum Download bereitgestellt. Im Paket enthalten sind verschiedene *.admx Dateien und auch *.adml Dateien für die Gruppenrichtlinien unter Windows 11 26H2.
- microsoft.com/details.aspx?id=108847 (Administrative Templates (.admx) for Windows 11 Sep 2026 Update.msi)
Danke an Jo für diesen Hinweis.
Windows 11 Tutorials und Hilfe
- In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
- Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
- Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 26H2 26300 und hier 25H2 26200. Ansonsten immer in der rechten Sidebar.
- Windows 11 neu clean installieren Tipps und Tricks.
- Windows 11 auch ohne TPM und Secure Boot installieren.
- Windows 11 mit lokalem Konto auch Offline installieren.
- Windows 11 Inplace Upgrade Reparatur oder Feature Update.
- Automatisch anmelden Pin entfernen Windows 11.
- Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.
wer sich ebenso wundern sollte, dass auf der Webseite keine Checkboxen o. ä. zur Auswahl vorhanden sind …
.
Die Reihenfolge ist nicht zwei-, sondern dreiteilig
1. klick Download
2. Auswahl
3. klick Download
bzgl. den Administrative Templates (.admx)
.admx = 236 Dateien
Davon 61 Dateien mit Datum vom 25.09.2026
der Rest scheint auf dem Stand vom 01.04.2024 geblieben zu sein.
Unglaublich, wie dieses Unternehmen immer arroganter wird. Mir wird das Upgrade auf 26H2 als Windows-Update angeboten, auch in der Taskleiste. Klicke ich es in der Taskleiste weg – also vorerst ausblenden –, dann kommt es trotzdem nonstop zurück. Dieses einem quasi immer etwas mit Gewalt Aufschwatzen der Amis geht mir langsam auf die Nerven. Das gleiche mit dem Edge-Browser: Man beschließt runde Ecken, scheißt auf die Meinung des Benutzers und was er will; nicht einmal eine Option zum leichten deaktivieren ist vorhanden, sondern alles ist versteckt und undokumentiert.
„Man beschließt runde Ecken, scheißt auf die Meinung des Benutzers und was er will; nicht einmal eine Option zum leichten deaktivieren ist vorhanden, sondern alles ist versteckt und undokumentiert.“
Genau so eine Schweinerei und dann heißt es auch noch Windows und nicht Linux! Dieser Konzern muss verboten werden.
Die Alternative zu Windows heißt für mich macOS.
Da schimpfen auch viele auf den „Konzern“.
Aber diese „Konzerne“ sind fundamental.
Abgerundete Ecken hin oder her, das ist mir ziemlich egal.
Bei macOS ändern sie ständig den Rundungsradius…
Mein Kommentar war purer Sarkasmus.
Das runde Ecken ein Grund sind einen Konzern zu verachten ist schon maßlos übertrieben. Zumal es genug Browser zur Auswahl gibt.
MacOS wäre für mich erst dann eine Option wenn es kein Windows mehr gibt.
Wenn man ein lüfterloses Notebook ab 15″ Bildschirmgröße mit ordentlichem integrierten Sound braucht, ist macOS die EINZIGE Option.
Wenn man einen lüfterlosen Desktop Computer braucht, ist andererseits Windows die EINZIGE Option.
Man braucht also beide.
Windows hat dann noch den Vorteil, dass es mittels Parallels auch auf macOS läuft.
„Man braucht also beide.“
Falsch. Du brauchst beide aber die Allgemeinheit und ich eingeschlossen brauchen nicht beides.
Klar, die „Allgemeinheit“ benutzt auch keine Computer, sondern Geräuschgeneratoren mit Rechenfunktion.
Können sie machen, aber bei mir ist das anders.
Sorry aber was stimmt nicht mit dir?
Ich nutze einen PC unter anderem zum Arbeiten, Zocken und Multimedia, … also quasi für alles und ich brauche nur Windows.
Da fehlt wohl etwas, nämlich transzendentales Bewusstsein.
Um dazu Zugang zu haben ist hilfreich Meditation.
Und dazu ist hilfreich Stille.
Warum hast Du das Taskleistensymbol für Windows Update eigentlich aktiv?
Nur um zu meckern?
Unter Windows Einstellungen → Personalisierung → Taskleiste
Dort etwas weiter runter:
Andere Taskleistensymbole öffnen
Dort in der Liste dann „Windows Update-Status“ auf Aus stellen.
Das wars.
Glaubst du doch wohl selber nicht.
Taskleiste wurde hier nichts angezeigt, bei mehreren Geräten.
Nur in Windows Update wie es soll.
Es wird sehr wohl in der Taskleiste angezeigt (mit dem bekannten blauen Punkt) und kommt auch immer sofort wieder, wenn man es „vorerst ausblendet“.
@Doj
Keine Ahnung, was du alles für Utilities nutzt, um Gott und die Welt in Windows zu deaktivieren. Hier wird in der Taskleiste angezeigt, dass es ein Windows-Update gibt, auch dann, wenn in den Einstellungen die Option dafür deaktiviert ist. Ich kann dir sehr gerne einen Screenshot senden, weil hier kann man ja leider kein Bild einfügen.
Benutze keine Tools.
Stock Windows 11
Ui du kennst dich wohl gar nicht mit Windows 11 aus oder?
Das MediaCreation Tool ist dafür da um sich ein Windows 11 Bootstick zu machen, damit man Windows 11 26H2 neu installiert oder von einer älteren Version Upgraden kann. Das ist ganz normal Windows 11 Stock wie du sagst. Welche Windows 11 Version nutzt du denn? Einfach unter Einstellungen und über das System oder in der suche Winver eingeben. Würde mich mal interessiert ob du noch updates bekommst 24H2+ oder in sein System in Gefahr ist 23H2-
Du solltest mal die anderen Kommentare lesen dann wirst du feststellen das es bei dem Kommentar um eine Antwort auf einen anderen Kommentar geht und nicht darum was das MCT ist.