IT SBIT Services
Schneeberger
DEEN
Patch Tuesday

Patch Tuesday April 2026 – Probleme, Zero-Days und was zu tun ist

Am 14.04.2026 hat Microsoft 181 Sicherheitslücken behoben – kritisch: 23, bereits ausgenutzt (Zero-Days): 2. Bekannte Probleme mit den Updates: 2 mit Workaround, 1 behoben.

181Sicherheitslücken
23kritisch
2Zero-Days
3bekannte Probleme

Was jetzt tun

Zero-Days: bereits ausgenutzt

Kritische Lücken (23)

Weitere 17 kritische Lücken anzeigen

Updates (KB) dieses Monats

KB-Nummern laut Security Update Guide; bekannte Probleme aus unseren Update-Problemen – ein Klick auf eine KB zeigt alle Einträge dazu.

UpdateProduktfamilieLückenBekannte Probleme
KB5126934SQL Server12
KB5126967SQL Server12
KB5083769Windows1161
KB5128492SQL Server11
KB5082063Windows119keine bekannt
KB5082142Windows112keine bekannt
KB5082123Windows103keine bekannt
KB5082200Windows103keine bekannt
KB5083768Windows72keine bekannt
KB5082052Windows61keine bekannt
KB5082060Windows23keine bekannt
KB5082198Windows8keine bekannt
Weitere 38 Updates anzeigen
UpdateProduktfamilieLückenBekannte Probleme
KB5002855Microsoft Office5keine bekannt
KB5002860Microsoft Office5keine bekannt
KB5082127Windows4keine bekannt
KB5086095Entwicklerwerkzeuge (.NET, Visual Studio …)4keine bekannt
KB5086096Entwicklerwerkzeuge (.NET, Visual Studio …)4keine bekannt
KB5086097Entwicklerwerkzeuge (.NET, Visual Studio …)4keine bekannt
KB5082411Entwicklerwerkzeuge (.NET, Visual Studio …)3keine bekannt
KB5082403Entwicklerwerkzeuge (.NET, Visual Studio …)3keine bekannt
KB5082414Entwicklerwerkzeuge (.NET, Visual Studio …)3keine bekannt
KB5082404Entwicklerwerkzeuge (.NET, Visual Studio …)2keine bekannt
KB5082426Entwicklerwerkzeuge (.NET, Visual Studio …)2keine bekannt
KB5082126Windows2keine bekannt
KB5002861Microsoft Office2keine bekannt
KB5002854Microsoft Office2keine bekannt
KB5002853Microsoft Office2keine bekannt
KB5083245SQL Server2keine bekannt
KB5082427Entwicklerwerkzeuge (.NET, Visual Studio …)1keine bekannt
KB5002859Microsoft Office1keine bekannt
KB5002862Microsoft Office1keine bekannt
KB5002856Microsoft Office1keine bekannt
KB5083252SQL Server1keine bekannt
KB5084819SQL Server1keine bekannt
KB5084817SQL Server1keine bekannt
KB5084821SQL Server1keine bekannt
KB5084820SQL Server1keine bekannt
KB5128496SQL Server1keine bekannt
KB5084814SQL Server1keine bekannt
KB5002808Microsoft Office1keine bekannt
KB5099538Windows1keine bekannt
KB5099540Windows1keine bekannt
KB5099539Windows1keine bekannt
KB5099536Windows1keine bekannt
KB5101650Windows1keine bekannt
KB5099414Windows1keine bekannt
KB5082424Entwicklerwerkzeuge (.NET, Visual Studio …)1keine bekannt
KB5078943Microsoft Dynamics1keine bekannt
KB5084815SQL Server1keine bekannt
KB5091596Entwicklerwerkzeuge (.NET, Visual Studio …)1keine bekannt

Bekannte Probleme mit den Updates

WorkaroundBekanntes ProblemCommunity-MeldungPrüf-Skript

Windows 11: Universal-Print-Drucker aus Windows 10 fallen nach KB5083769 oder später aus

Universal-Print-Drucker, die zuerst unter Windows 10 installiert wurden, funktionieren laut Berichten nach Windows 11 KB5083769 oder einem späteren Update nicht mehr. Nachrichtenmeldungen sprechen von einer Bestätigung durch Microsoft, uns liegt jedoch keine Herstellerquelle vor; daher gilt dies als von Anwendern und Medien gemeldet, vom Hersteller noch nicht bestätigt. Eine Korrektur ist nicht bekannt; als Umgehung wird das erneute Hinzufügen des Druckers genannt.

Microsoft · Windows 11 (KB5083769 and later; 26H2 reportedly also affected)

BehobenBekanntes Problem

SQL Server: Linked-Server-Abfragen mit MSDASQL und Provider String schlagen mit Fehler 7416 fehl

Linked-Server-Abfragen, die den MSDASQL-Provider (OLE DB Provider for ODBC Drivers) nutzen und einen Provider String ([user]) angeben, schlagen für Benutzer ohne sysadmin-Rolle mit Fehler 7416 fehl. Ursache ist eine strengere Verbindungsprüfung in der Database Engine. Microsoft bestätigt das Problem und gibt an, dass es ab dem GDR-Update vom Oktober 2026 behoben ist.

Microsoft · SQL Server

Stichtage in diesem Monat

In KraftStichtag

Windows Server: Kerberos-KDC nutzt standardmässig AES, RC4-Diensttickets blockiert (CVE-2026-20833)

Microsoft härtet das Kerberos Key Distribution Center (KDC) auf Domänencontrollern gegen CVE-2026-20833, eine Schwachstelle zur Informationsoffenlegung, mit der Angreifer RC4-verschlüsselte Diensttickets für Offline-Passwortangriffe erhalten können. Seit den Updates vom 14. April 2026 gilt für Konten ohne explizite Verschlüsselungseinstellung standardmässig nur AES-SHA1. Updates ab Juli 2026 entfernen die Rollback-Option. Stand 2026-11-01: Die Änderung ist aktiv.

Microsoft · Windows Server

Nach Produktfamilie

  • Windows131
  • Azure15
  • Microsoft Office14
  • Entwicklerwerkzeuge (.NET, Visual Studio …)9
  • SQL Server3
  • Microsoft Dynamics3
  • Apps3
  • Browser (Edge)2

Mehr zu diesem Monat

Woher die Angaben stammen

Behobene Lücken, Schweregrad, Zero-Days und KB-Nummern stammen aus dem offiziellen Security Update Guide von Microsoft (MSRC); bekannte Probleme, Workarounds und Stichtage aus unseren Update-Problemen, jeweils mit Quelle. „Was jetzt tun“ entsteht aus diesen Daten nach festen Regeln, ohne AI.

Betroffen? Wir helfen.

Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.