Windows: Microsoft rüstet gegen Quantencomputer-Angriffe

Microsoft kündigt auf der Build 2026 umfassende Sicherheitsupdates an, darunter Post-Quanten-Kryptographie und eine neue Sandbox für KI-Agenten.

Im Fokus: Schutz vor Quantencomputern und eine neue Architektur für KI-Agenten.

Quantensprung in der Sicherheit

Microsoft rüstet Windows gegen die Bedrohungen von morgen. Auf der Build 2026 präsentierte der Konzern ein umfassendes Update-Paket, das das Betriebssystem gegen Angriffe durch Quantencomputer wappnet. Die Umstellung auf Post-Quanten-Kryptographie betrifft zentrale Komponenten wie TLS, die Kryptographie-APIs (CNG) und Active Directory-Zertifikatsdienste.

Anzeige: Wer die Quantencomputer-Bedrohung für die eigene Windows-Umgebung einordnen will, findet in diesem kostenlosen Report die wichtigsten Schutzmaßnahmen – von Post-Quanten-Kryptographie bis zur MXC-Sandbox für KI-Agenten. Jetzt kostenlosen Sicherheits-Report anfordern

Parallel dazu zieht Microsoft einen Schlussstrich unter veraltete Technologien. Die nächste Version von Windows Server wird keine Unterstützung mehr für NTLM bieten. Stattdessen setzt der Konzern auf modernere Alternativen wie IAKerb und LocalKDC, die bereits in den Insider-Vorschauversionen verfügbar sind.

KI-Agenten unter Kontrolle

Mit den neuen Microsoft Execution Containers (MXC) führt der Konzern eine Sandbox-Architektur ein, die speziell für KI-Agenten entwickelt wurde. Die OS-nahe, richtliniengesteuerte Umgebung isoliert Prozesse und Sitzungen – sowohl unter Windows als auch im Windows-Subsystem für Linux (WSL). Künftig sollen sogar Micro-VMs für zusätzliche Sicherheit sorgen.

Erster Testfall ist der „Autopilot"-Agent Scout. Entwickelt mit OpenClaw, agiert Scout eigenständig in Microsoft-365-Umgebungen wie Teams und Outlook. Er koordiniert Termine und identifiziert Risiken – aber: Kritische Aktionen erfordern eine menschliche Freigabe. Purview-Richtlinien verhindern Datenabflüsse.

Unterstützung kommt von NVIDIA, Nous Research und GitHub. Auch Cisco steigt ein: Ab dem 4. Juni integriert Cisco Secure Access in Microsoft Edge for Business. Unternehmen können damit Zero-Trust- und DLP-Richtlinien direkt im Browser für KI-Tools durchsetzen.

Edge verabschiedet sich vom Master-Passwort

Ebenfalls am 4. Juni fiel eine weitere Sicherheitsentscheidung: Microsoft Edge entfernt die Funktion „Custom Primary Password". Der Browser verlässt sich künftig ausschließlich auf die Betriebssystem-Authentifizierung – konkret Windows Hello mit biometrischen Verfahren wie Gesichtserkennung oder Fingerabdruck.

Auch die Treibersicherheit wird verschärft. Windows lädt künftig nur noch Treiber, die über das Windows Hardware Compatibility Program (WHCP) signiert wurden. Cross-Signed-Roots gehören der Vergangenheit an – ein wichtiger Schritt gegen Rootkit-Angriffe.

Windows 11: Performance-Update ab 9. Juni

Am 9. Juni startet Microsoft die Auslieferung eines bedeutenden Updates für Windows 11. Herzstück ist ein „Low Latency Profile", das Anwendungen laut internen Tests bis zu 40 Prozent schneller starten lässt. Neu sind außerdem NPU-Metriken im Task-Manager, Bluetooth-LE-Audio-Support und Optimierungen für Windows Hello Modern Standby.

Anzeige: Die Secure-Boot-Zertifikate laufen am 27. Juni 2026 aus – der Patch-Day am 9. Juni ist Ihre letzte strukturierte Update-Möglichkeit. Wer die Frist verpasst, riskiert Startfehler. Dieser Leitfaden liefert einen konkreten Fristen-Plan und die Checkliste für die Zertifikatserneuerung. Fristen-Plan jetzt sichern

Parallel dazu schreibt Microsoft Kernkomponenten der Windows-11-Oberfläche um. Das Startmenü und andere Shell-Elemente werden von React Native auf nativen WinUI-Code umgestellt. Das verspricht weniger Speicherverbrauch und flüssigere Bedienung.

Frist für Secure-Boot-Zertifikate läuft ab

Eine dringende Warnung richtet sich an Administratoren: Mehrere langjährige Secure-Boot-Zertifikate – darunter das Microsoft KEK CA 2011 und das UEFI CA 2011 – laufen zwischen dem 24. und 27. Juni 2026 aus. Der Patch-Day am 9. Juni ist die letzte strukturierte Update-Möglichkeit, um die seit Februar verfügbaren Ersatzzertifikate einzuspielen. Wer die Frist verpasst, riskiert Startfehler.