Microsoft KB5131080: Update behebt RD-Web-Zugriff in Chrome und Edge

Microsoft hat am 10. November 2026 mit dem Update KB5131080 eine Störung behoben, die den Zugriff auf Remote Desktop Web Access über Google Chrome und Microsoft Edge blockierte. Das Problem betraf mehrere Generationen des Server-Betriebssystems, darunter Windows Server 2016, Windows Server 2019, Windows Server 2022 sowie Windows Server 2025.

Der Softwarekonzern passte mit der Aktualisierung die technische Funktionsweise der Schnittstelle an. RD Web Access wird nach der Installation serverseitig statt direkt im Browser gerendert, wodurch die Funktionsfähigkeit in Chromium-basierten Browsern wiederhergestellt wird.

Hintergrund der Maßnahme ist eine Änderung bei Google: Dort wird in Chrome 158 ab dem 17. November 2026 die Technologie XSLT standardmäßig deaktiviert, was zuvor die Inkompatibilität ausgelöst hatte.

Neben dem Web-Access-Problem adressieren die Updates KB5131080 und KB5131090 auch Schwierigkeiten bei Exchange-Anmeldungen und beim E-Mail-Verkehr, die infolge der Oktober-Updates aufgetreten waren. Als Ursache dafür galt ein Speicherlimit im Endpoint Mapper unter Windows Server 2019 und neueren Versionen, für das zwischenzeitlich ein Registrierungs-Workaround bereitstand.

Umfassender Patchday schließt zahlreiche Schwachstellen

Die Bereitstellung von KB5131080 erfolgte im Rahmen des November-Patch-Tuesday-Pakets. Dieses umfasst insgesamt 1.259 Sicherheitsbehebungen, wenn 165 geschlossene Lücken außerhalb des Microsoft-eigenen Softwarekatalogs eingerechnet werden. Auf Microsoft entfallen 1.094 CVE-Einträge, wovon 726 Windows und 174 Office betreffen.

Ein Klick auf den falschen Link reicht oft aus, um trotz aktueller Patches ein Sicherheitsrisiko einzugehen. Dieser kostenlose Report zeigt Ihnen, wie Sie den bereits integrierten Windows Defender optimal einstellen, um Ihren PC wirksam vor Viren und Trojanern zu schützen. Kostenlose Windows Defender Anleitung herunterladen

Bei den 1.093 im Detail aufgeschlüsselten Schwachstellen stufte Microsoft 63 Fälle als kritisch, 1.029 als wichtig und einen als moderat ein. Nach Angaben von Dustin Childs von der Zero Day Initiative ermöglichen 59 Schwachstellen potenziell wurmartige Angriffe, 17 davon erlauben eine Remotecodeausführung gänzlich ohne vorherige Benutzeranmeldung.

Zu den behobenen Problemen zählt die aktiv ausgenutzte Outlook-Spoofing-Lücke CVE-2026-124194 mit einem CVSS-Wert von 6,5, deren Beseitigung ein separates update für Office erfordert.

Fünf Schwachstellen erreichten die kritische Bewertung von 9,8 Punkten auf der CVSS-Skala: CVE-2026-119958 in Windows LDAP, CVE-2026-116928 in der Windows Search sowie weitere Lücken in Azure OpenAI, Azure Managed Grafana und dem Windows Xbox Live Networking Service unter CVE-2026-112967. Weitere kritische Einträge des Monats betreffen unter anderem Schannel (CVE-2026-119952), AD DS (CVE-2026-118146 und CVE-2026-118148), Exchange (CVE-2026-118207) sowie NAT (CVE-2026-113862).

Wer sich mit der Absicherung von Microsoft-Systemen befasst, sollte auch die grundlegenden Schutzfunktionen seines Betriebssystems kennen. In dieser Experten-Anleitung erfahren Sie, welche Einstellungen für einen optimalen Virenschutz ohne Zusatzkosten wirklich entscheidend sind. Experten-Anleitung für optimalen Virenschutz sichern

NTLM-Verschärfungen und Ausblick

Für Windows-Clients stellt Microsoft das Paket KB5132061 für Windows 11 (Versionen 24H2, 25H2 und 26H2) sowie KB5131096 für Windows 10 LTSC und ESU bereit. Unter Windows 11 aktiviert KB5132061 die NTLM-Nachrichtensignierung standardmäßig.

Zugleich startete am 10. November 2026 eine gestaffelte Erzwingung der NTLM-Signatur, um die kritische Remotecodeausführungs-Lücke CVE-2026-118737 in der Windows RPC Runtime einzudämmen.

In dieser ersten Phase bieten Clients die Signierung standardmäßig an; Server akzeptieren weiterhin unsignierte Verbindungen, protokollieren diese jedoch, während Gastkonten ausgenommen bleiben. Ab Mai 2027 verlangen Server in Phase 2 die Signatur verbindlich.

Auf manchen Systemen mit dem optionalen Oktober-Preview-Update KB5127936 traten zuletzt die Installationsfehler 0x80070306, 0x800f0989 und 0x800f0993 auf.

Microsoft plante hierfür ab dem 11. November 2026 eine automatische Reparatur innerhalb von 24 bis 48 Stunden. Der nächste reguläre Patch Tuesday ist für den 8. Dezember 2026 angesetzt; für den Dezember sind keine optionalen Vorab-Updates vorgesehen.