Microsoft bereitet eine wichtige Änderung vor, in deren Rahmen die Zertifikate erneuert werden, die für den Zugriff auf das Windows Update-System erforderlich sind, da nur so sichergestellt werden kann, dass das jeweilige System mit einem authentischen und vertrauenswürdigen Windows Update-Server kommuniziert.
Die aktuellen Zertifikate laufen im Laufe des Jahres 2027 ab; die neuen Zertifikate werden von Microsoft in die üblichen Sicherheitsupdates eingebettet und an die noch unterstützten Windows-Versionen verteilt, also an Systeme, auf denen das Windows 10 22H2-Updatepaket läuft und die am Extended Security Update-Programm (ESU) teilnehmen, sowie an die derzeit unterstützten Versionen von Windows 11. Die aktuellen Zertifikate laufen in zwei Wellen ab, am 17. Mai 2027 bzw. am 19. Juni 2027, sodass Systeme, die bis zu diesen Zeitpunkten keine neuen Zertifikate erhalten, nicht mehr zur Nutzung von Windows Update berechtigt sind und somit keinerlei Updates mehr erhalten können.
Bei Systemen, die derzeit bereits kontinuierlich über den Windows Update-Dienst aktualisiert werden, sind keine besonderen Maßnahmen erforderlich – sie müssen weiterhin aktualisiert werden, da die neuen Zertifikate bereits für sie bereitgestellt wurden. Auch Unternehmenskonfigurationen, die ihre Updates über WSUS (Windows Server Update Services) erhalten, bleiben reibungslos funktionsfähig; auch hier sind keine zusätzlichen Maßnahmen erforderlich.
Im Bereich Windows 10 sind jene Systeme am stärksten gefährdet, auf denen zwar das Update-Paket 22H2 läuft, die aber nicht am ESU-Programm teilnehmen und daher seit Oktober letzten Jahres im Grunde keine Updates mehr erhalten haben. Das ist an sich schon ein Problem, da seitdem sehr viele Sicherheitsupdates für sie (hätten) eintreffen sollen, die Abhilfe für zahlreiche schwerwiegende Sicherheitslücken geboten hätten; doch die Situation wird sich im Laufe des nächsten Jahres weiter verschlechtern, da sie ab Mitte des Jahres keinen Zugriff mehr auf das Windows-Update-System haben werden. Microsoft hat das ESU-Programm erst kürzlich verlängert, sodass es in den Ländern des Europäischen Wirtschaftsraums weiterhin bis zum 13. Oktober 2027 kostenlos verfügbar ist – es lohnt sich aus mehreren Gründen, daran teilzunehmen; über die damit verbundenen Details haben wir bei in diesem Beitrag berichtet:.
Was Windows 11 betrifft, lenkt Microsoft Systeme, die das Update-Paket 24H2 verwenden, bereits seit einiger Zeit in Richtung des Pakets 25H2, sollte das 24H2 jedoch eines der Update-Pakete vom September 2025 oder später erhalten haben, sind keine weiteren Maßnahmen erforderlich. Auch im Falle von 25H2 und dem kürzlich veröffentlichten 26H2 sind keine Maßnahmen erforderlich. Bei den noch unterstützten Windows 10- und Windows 11-Editionen ist das bisherige Zertifikat übrigens bis zum 19. Juni 2027 gültig, während bei den Versionen Windows Server 2016 und Windows 10 Enterprise 2019 LTSC der Zugriff auf die Windows Update-Server unter Verwendung des alten Zertifikats bis zum 17. Mai 2027 gewährleistet ist.
Bei Systemen, auf denen nicht mehr unterstützte Windows-Versionen laufen, besteht die einzige Möglichkeit zur Aktualisierung darin, dass die Benutzer auf eine neuere Windows-Version umsteigen.
