Mobile-Menu

Microsoft verschärft die Security Baseline für Windows 11 26H2 Windows-11-Clients mit der Security Baseline 26H2 härten

Von Thomas Joos 9 min Lesedauer

Seit Oktober ist die Security Baseline für Windows 11 26H2 als Paket v2 verfügbar. Vier Richtlinien ändern sich, während bestehende Profile und Ausnahmen weiterwirken. Ein Rollout allein reicht nicht. Erst der Abgleich zeigt, welche Vorgaben auf den Clients tatsächlich greifen.

Die Security Baseline für Windows 11 26H2 ändert vier Richtlinien. Der Abgleich mit den aktiven Client-Einstellungen zeigt Admins, welche Vorgaben greifen und wo Ausnahmen fortbestehen.(Bild: Gemini / KI-generiert)
Die Security Baseline für Windows 11 26H2 ändert vier Richtlinien. Der Abgleich mit den aktiven Client-Einstellungen zeigt Admins, welche Vorgaben greifen und wo Ausnahmen fortbestehen.
(Bild: Gemini / KI-generiert)

Administratoren, die Windows-11-Clients per Gruppenrichtlinie oder Intune härten, bekommen mit der Baseline für Version 26H2 vier geänderte Richtlinien. Das Security-Baselines-Team von Microsoft hat das Paket Ende September 2026 vorgestellt und im Oktober um ein Paket v2 ergänzt, nachdem Administrator Protection allgemein verfügbar wurde. Zwei der vier Zeilen in der Änderungstabelle markiert Microsoft deshalb mit dem Zusatz "(updated)".

Bildergalerie
Bildergalerie mit 6 Bildern

Die Intune-Fassung hat Microsoft im September mit zwei Änderungen angekündigt, dem Treiber-Ranking und der neuen TLS-Vorgabe. Die ebenfalls geplante Richtlinie "Configure NetBIOS settings" reicht Microsoft nach, sobald der Einstellungskatalog von Intune sie anbietet.

Weiterführende Inhalte