Microsoft tauscht Windows-Update-Zertifikate aus

Ab Mai 2027 laufen ältere Zertifikate für Windows Update aus. Auf regelmäßig aktualisierten Systemen erfolgt der Wechsel automatisch. Bei Geräten mit älteren Update-Ständen sollten IT-Verantwortliche rechtzeitig handeln.

Microsoft bereitet den Austausch weiterer Zertifikate vor. Nach der Erneuerung der Secure-Boot-Zertifikate stehen nun die Zertifikate für Windows Update an. Bleiben betroffene Systeme auf einem veralteten Stand, können sie nach Ablauf der bisherigen Zertifikate keine Aktualisierungen mehr über den Dienst herunterladen und installieren.

Entdecke die Welt von Apple: leistungsstarke Technik für Kreative, Unternehmer und den digitalen Alltag. Ob MacBook Pro, iPad oder Zubehör: Apple-Produkte stehen seit Jahren für hochwertige Verarbeitung, starke Performance und ein durchdachtes Ökosystem. Hochwertige Apple-Geräte rund um MacBook Pro, iPad und weiteres Apple-Zubehör findest du bei Amazon*.

Inhaltsverzeichnis

Erste Frist endet am 17. Mai 2027

Das Unternehmen informiert darüber unter anderem im IT-Pro-Blog, im Windows Release Health Message Center und im Microsoft 365 Message Center. Für die meisten unterstützten und regelmäßig aktualisierten Windows-Installationen dürfte der Wechsel ohne zusätzlichen Aufwand erfolgen: Spätestens die Sicherheitsupdates vom Juli 2026 enthalten die benötigten neuen Zertifikate. Geräte, die ihre Updates über Windows Server Update Services (WSUS) beziehen, sind von dem angekündigten Wechsel nicht betroffen.

Besonders im Blick behalten sollten Administratorinnen und Administratoren zunächst Windows Server 2016, Windows Server 2019 sowie Windows 10 Enterprise 2019 LTSC. Diese Systeme benötigen spätestens zum 17. Mai 2027 die Sicherheitsupdates vom Juli 2026 oder einen neueren Update-Stand, um Windows Update weiterhin nutzen zu können.

Für jüngere, weiterhin unterstützte Windows-10-Versionen, ältere Windows-11-Versionen und Windows Server 2022 gilt der 19. Juni 2027 als Stichtag. Auch hier müssen die Sicherheitsupdates vom Juli 2026 oder neuer installiert sein.

Bei Windows 11 24H2 und Windows Server 2025 genügt bereits ein Update-Stand vom September 2025 oder neuer. Windows 11 25H2 und neuere Versionen bringen die erforderlichen Zertifikate von Haus aus mit. Für andere Windows-Versionen verweist Microsoft auf den Umstieg auf eine weiterhin unterstützte Client- oder Server-Version.

Veraltete Systeme verlieren den Zugang zu Windows Update

Wer die jeweilige Frist verpasst, kann auf betroffenen Geräten keine Updates mehr direkt über Windows Update herunterladen und installieren. Für weiterhin unterstützte Systeme bleibt jedoch ein Ausweg: Die benötigten Aktualisierungen lassen sich aus dem Microsoft Update-Katalog herunterladen und manuell installieren. Auch eine Verteilung über geeignete Softwareverwaltungswerkzeuge ist möglich.

Damit lässt sich ein versäumter Zertifikatswechsel nachholen. Ein abgelaufener Produktsupport wird dadurch allerdings nicht verlängert: Windows-Versionen außerhalb des Supports erhalten keine weiteren Updates über die Windows-Update-Dienste.

IT-Abteilungen sollten ihren Gerätebestand prüfen

Microsoft empfiehlt Unternehmen, frühzeitig nach Geräten mit älteren Windows-Versionen oder fehlenden Sicherheitsupdates zu suchen. Unterstützte Systeme sollten auf dem aktuellen monatlichen Update-Stand bleiben. Für Installationen außerhalb des Supports ist ein rechtzeitiger Upgrade-Plan erforderlich.

Der bevorstehende Wechsel folgt auf die Erneuerung der Secure-Boot-Zertifikate, deren bisherige Generation nach rund 15 Jahren Laufzeit ersetzt werden musste. Auch beim Zertifikatswechsel für Windows Update gilt: Entscheidend sind vor allem jene Geräte, die lange keine Aktualisierungen erhalten haben. Ein rechtzeitiger Bestandscheck hilft, Unterbrechungen bei der Update-Versorgung im Mai und Juni 2027 zu vermeiden.

About
Latest Posts

Sladjan Lazic

Sladjan ist Webdesigner, Frontend-Entwickler und WordPress-Experte mit dem Schwerpunkt Full Site Editing (FSE). Als Webenthusiast arbeitet er seit 2006 mit HTML und CSS und ab 2016 mit WordPress. Seit 2018 arbeitet er mit WooCommerce und erstellt kleine, minimalistische und responsive Websites sowie kleinere Online-Shops. Seit 2019 ist er Zertifizierter SEM-Manager & Webanalyst (Webmasters Akademie) und seit 2024 Geprüfter Webdesigner (OfG).