Windows 11 26H2 Security Baseline (jetzt v2) und Administrative Templates (.admx) mit Änderungen gegenüber der 25H2

(Original 30.09.2026): Gestern wurde Windows 11 26H2 offiziell freigegeben. Einige haben das Update schon über Windows Update erhalten. Das MediaCreationTool wurde schon auf die 26H2 umgestellt. Und wer schnell von der 24H2 oder 25H2 auf die 26H2 umsteigen möchte, braucht nur das kleine Funktionsupdate.

Zu einer neuen Version von Windows 11 gehört auch eine aktualisierte Security Baseline. Dort sind die einzelnen Richtlinien aufgeführt, die in den Gruppenrichtlinien, oder der Registry durchgeführt werden können.

Auch wenn die Windows 11 26H2 ohne nennenswerte Änderungen gegenüber der Windows 11 25H2 daherkommt, gibt es Änderungen in den Richtlinien. Zwei werden in den Release Notes dazu aufgeführt.

• Windows Ready Print-Treiberrangfolge „Windows Ready Print-Treiberrangfolge konfigurieren“ ist die neu hinzugefügte Einstellung unter „Administrative Vorlagen\Drucker“, mit der gesteuert werden kann, ob Windows bei der Installation neuer Drucker den modernen, im Lieferumfang enthaltenen IPP-Klassentreiber gegenüber OEM-Treibern von Drittanbietern bevorzugt. Wir empfehlen, diese Richtlinie zu aktivieren, um die Abhängigkeit von Druckertreibern von Drittanbietern im Stack zu verringern und damit die Angriffsfläche für Druckertreiber insgesamt zu reduzieren.
• Verschlüsselungsunterstützung Wir haben die Richtlinie „Verschlüsselungsunterstützung deaktivieren“ aktualisiert, sodass nun nur noch TLS 1.2 und TLS 1.3 zulässig sind. In früheren Baseline-Versionen waren TLS 1.1 und TLS 1.2 erlaubt; TLS 1.1 gilt jedoch mittlerweile als veraltet und wird für Unternehmensumgebungen nicht mehr empfohlen. Durch diese Änderung wird die Sicherheits-Baseline an moderne kryptografische Standards angepasst, während die Kompatibilität mit weitverbreiteten Diensten, die aktuelle TLS-Versionen unterstützen, gewahrt bleibt.

Wie man im Bild sehen kann, wurden auch noch weitere Funktionen hinzugefügt. Wer sich die Sicherheitsrichtlinien für Windows 11 26H2 einmal genauer anschauen möchte:

(Update 7.10.2026): Microsoft hat die Windows 11 v26H2 Security Baseline aktualisiert und auch die Datei ausgewechselt. Es handelt sich jetzt um die Windows 11 v26H2 Security Baseline v2.zip

In der Baseline wurde eine Einstellung entfernt, für Systeme, die nicht einer Domäne angehören. (Danke auch an Bernie für den Hinweis)

• microsoft.com/download/details (In der Auswahl Bei „Windows 11 v26H2 Security Baseline.zip v2“ einen Haken setzen und herunterladen.

Administrative Templates (.admx) Windows 11 26H2

Mal noch als Nachtrag: Microsoft hat für die neue Windows 11 26H2 auch die Administrative Templates (.admx) als neue *.msi zum Download bereitgestellt. Im Paket enthalten sind verschiedene *.admx Dateien und auch *.adml Dateien für die Gruppenrichtlinien unter Windows 11 26H2.

• microsoft.com/details.aspx?id=108847 (Administrative Templates (.admx) for Windows 11 Sep 2026 Update.msi)

Danke an Jo für diesen Hinweis.

Windows 11 Tutorials und Hilfe

• In unserem Windows 11 Wiki findet ihr sehr viele hilfreiche Tipps und Tricks.
• Falls ihr Fragen habt, dann stellt diese ganz einfach bei uns im Forum.
• Installationsmedien: Aktuelle Windows 11 ISOs findet ihr hier: 26H2 26300 und hier 25H2 26200. Ansonsten immer in der rechten Sidebar.
• Windows 11 neu clean installieren Tipps und Tricks.
• Windows 11 auch ohne TPM und Secure Boot installieren.
• Windows 11 mit lokalem Konto auch Offline installieren.
• Windows 11 Inplace Upgrade Reparatur oder Feature Update.
• Automatisch anmelden Pin entfernen Windows 11.
• Alle Beiträge zu Windows 11 im Blog findet ihr über diese Seite. Wobei auch alle anderen Artikel interessant sein können.