Windows 11 26H2: Sicherheits-Baseline v2 ändert vier Richtlinien

Microsoft stellt die Sicherheits-Baseline für das Betriebssystem Windows 11 26H2 als Paket v2 bereit, das seit Oktober 2026 verfügbar ist. Im Rahmen dieser überarbeiteten Version ändern sich vier Richtlinien für die Systemabsicherung, während bereits bestehende Profile und zuvor definierte Ausnahmen weiterhin wirksam bleiben.

Wie Fachberichte vom 10. November 2026 schildern, dient die Veröffentlichung als zentraler Orientierungsrahmen für die Konfiguration sicherer IT-Arbeitsplätze.

Hintergrund der Aktualisierung

Microsoft hatte das Baseline-Paket Ende September 2026 der Öffentlichkeit vorgestellt. Bereits im Oktober 2026 ergänzte das Unternehmen die Sammlung um das Paket v2. Dieser Schritt erfolgte, nachdem der Administratorschutz die allgemeine Verfügbarkeit erreicht hatte und Microsoft diese Funktionalität in das Regelwerk einbinden konnte.

Insgesamt weisen in dem Paket v2 vier Richtlinien Anpassungen auf. Bei zweien dieser vier geänderten Richtlinien hat Microsoft den Vermerk als aktualisiert hinzugefügt, um Administratoren auf die vorgenommenen Modifikationen hinzuweisen.

Wer sich mit der Absicherung von Betriebssystemen beschäftigt, sollte auch den integrierten Basisschutz optimal konfigurieren. Dieser kostenlose PDF-Report zeigt Ihnen Schritt für Schritt, wie Sie den Windows Defender für einen maximalen Schutz vor Viren und Trojanern einstellen. Experten-Anleitung 2026 für optimalen Virenschutz ohne Zusatzkosten

Anpassungen für die Cloud-Verwaltung in Intune

Bereits im September 2026 kündigte Microsoft die entsprechende Intune-Fassung an. Diese Version für die cloudbasierte Geräteverwaltung beinhaltet zwei spezifische Änderungen: Vorgaben zum Treiber-Ranking sowie eine neu gefasste Richtlinie für das Verschlüsselungsprotokoll TLS.

Noch nicht vollständig abgeschlossen ist die Umsetzung bei weiteren Netzwerkparametern. Die Richtlinie zur Konfiguration der NetBIOS-Einstellungen soll nach Angaben von Microsoft nachgereicht werden, sobald der Einstellungskatalog von Intune die entsprechende Funktion offiziell anbietet.

Herausforderungen bei der Umsetzung für Administratoren

Für IT-Verantwortliche bedeutet die Bereitstellung des neuen Regelwerks zusätzliche Prüfschritte im praktischen Betrieb. Laut Berichten vom 10. November 2026 reicht ein reiner Rollout der neuen Sicherheits-Baseline nicht aus, um die gewünschten Schutzstandards verlässlich zu etablieren. Erst ein anschließender Abgleich mache sichtbar, welche der vorgegebenen Richtlinien auf den jeweiligen Endgeräten tatsächlich greifen.

Neben der Konfiguration von Sicherheits-Baselines ist die Behebung von Systemfehlern im Arbeitsalltag eine zentrale Aufgabe. In diesem Gratis-Ratgeber erfahren Sie, wie Sie typische Update-Fehler und Netzwerkprobleme unter Windows 11 ohne teure IT-Hilfe in wenigen Minuten selbst lösen können. Kostenlosen PDF-Report zur Fehlerbehebung herunterladen

Ein wesentlicher Grund dafür liegt im Fortwirken bestehender Konfigurationen: Zuvor eingerichtete Profile sowie Ausnahmeregelungen behalten auch nach der Zuweisung des neuen Pakets ihre Gültigkeit. Administratoren müssen daher im Detail kontrollieren, ob vorhandene Ausnahmen oder abweichende Altprofile die beabsichtigten Vorgaben der Baseline auf den Clients möglicherweise überlagern oder einschränken.