Zusammenfassung:
Microsoft hat kürzlich IT-Administratoren und Geschäftsanwender daran erinnert, dass sie in Zukunft keine Sicherheitspatches und Systemupdates mehr über Windows Update erhalten können, wenn einige Computer mit älteren Windows-Versionen die erforderlichen Updates nicht vor dem angegebenen Zeitpunkt installieren. Die Änderung betrifft Client-Computer, Workstations und Serverprodukte, Unternehmensgeräte, die Updates über Windows Server Update Services (WSUS) erhalten, sind jedoch nicht betroffen.
Microsoft sagte, dass der Windows Update-Dienst auf eine Reihe digitaler Zertifikate angewiesen sei, um die Legitimität und Sicherheit von Updates zu überprüfen. Diese Zertifikate haben eine feste Gültigkeitsdauer und müssen regelmäßig rotiert und aktualisiert werden, andernfalls kann das Gerät keine vertrauenswürdige Verbindung mit Microsoft-Update-Servern herstellen und verliert schließlich die Fähigkeit, Updates zu empfangen.
Laut den von Microsoft veröffentlichten Informationen ist auf Geräten mit Windows 11 25H2 und späteren Versionen bereits das neueste Zertifikat integriert, und der Benutzer muss keine weiteren Maßnahmen ergreifen. Allerdings laufen die von einigen früheren Windows-Versionen verwendeten Zertifikate in den nächsten Jahren ab, sodass entsprechende Sicherheitsupdates vorab installiert werden müssen.
Für Windows 11 24H2 und Windows Server 2025 laufen die entsprechenden Zertifikate am 19. Juni 2027 ab. Microsoft verlangt von Geräten, die diese Systeme noch verwenden, die Installation des Sicherheitsupdates vom September 2025 oder höher, um nach diesem Datum weiterhin auf den Windows Update-Dienst zugreifen zu können.
Für andere weiterhin unterstützte Versionen von Windows 11 und Windows Server 2022 läuft ebenfalls die Frist am 19. Juni 2027 ab. Allerdings müssen diese Geräte das Sicherheitsupdate vom Juli 2026 oder Folgeversionen installieren, um sicherzustellen, dass sie auch in Zukunft weiterhin Patches erhalten können.
Die gleichen Anforderungen gelten für Versionen von Windows 10, die sich noch im Supportzyklus befinden. Microsoft wies darauf hin, dass diese Systeme Sicherheitsupdates oder neuere Versionen installieren müssen, die im Juli 2026 veröffentlicht wurden, andernfalls verlieren sie nach dem 19. Juni 2027 die Update-Berechtigung.
Für einige Produkte mit Langzeitserviceversion gelten frühere Fristen. Windows 10 Enterprise 2019 LTSC, Windows Server 2019 und Windows Server 2016 müssen die Installation der Sicherheitsupdates vom Juli 2026 vor dem 17. Mai 2027 abschließen, sonst können sie keine Folgeinhalte mehr über Windows Update erhalten.
Für Windows-Versionen, deren Supportzyklus abgelaufen ist, gab Microsoft an, dass diese Systeme in Zukunft auch den Zugriff auf den Windows Update-Dienst verlieren werden. Das Unternehmen empfiehlt Benutzern, so schnell wie möglich auf eine weiterhin unterstützte Windows-Version zu aktualisieren, um Sicherheitsupdates und Schwachstellenbehebungen aufrechtzuerhalten.
Microsoft erinnert Administratoren außerdem daran, vorab eine Bestandsaufnahme der Geräte im Netzwerk vorzunehmen, zu bestätigen, welche Terminals noch ältere Versionen des Systems verwenden, und entsprechende Upgrade-Pläne zu formulieren. Da die Zertifikatsrotation offiziell im Jahr 2027 in Kraft tritt, bleibt noch genügend Zeit, um Inspektionen durchzuführen, Updates bereitzustellen und zu migrieren.
Diese Maßnahme ist Teil der routinemäßigen Sicherheitswartungsarbeiten von Microsoft. Da sich die Verschlüsselungstechnologie weiterentwickelt, müssen alte Zertifikate durch neue Zertifikatsysteme ersetzt werden, um sicherzustellen, dass der Windows-Update-Mechanismus weiterhin eine vertrauenswürdige und sichere Betriebsumgebung aufrechterhält. Allerdings ist für viele Windows-Benutzer die Frage, ob Updates so schnell wie möglich installiert werden sollen, immer noch eine komplizierte Frage, da einige Systemupdates in der Vergangenheit zu Kompatibilitäts- und Stabilitätsstreitigkeiten geführt haben, was einige Benutzer auch bei häufigen Updates vorsichtig gemacht hat.
Nach dem aktuellen Zeitplan von Microsoft zu urteilen, müssen die meisten Windows-Geräte, die sich noch im Supportzeitraum befinden, lediglich den normalen monatlichen Update-Rhythmus einhalten, um automatisch neue Zertifikate zu erhalten. Die eigentlichen Risiken sind vor allem Systeme, die schon lange nicht mehr aktualisiert wurden oder sich kurz vor der Obsoleszenzphase befinden.
Kommentare