Windows-Update-Zertifikate laufen im Mai und Juni 2027 ab

Microsoft tauscht die Zertifikate aus, mit denen sich Windows Update gegenüber den Geräten ausweist. Ein Satz läuft am 17. Mai 2027 ab, ein weiterer am 19. Juni 2027. Das hat Microsoft am 8. Oktober 2026 bekanntgegeben, Deskmodder und BleepingComputer haben es am 9. Oktober aufgegriffen. Zertifikate haben ein Ablaufdatum, schreibt Microsoft, und müssen irgendwann ersetzt werden; das sei übliche Sicherheitspraxis. Bei den meisten Geräten läuft der Austausch automatisch ab. Wer eigene Server und ältere Clients betreibt, sollte vor den Terminen den Patchstand kennen.

Welche Version braucht was

Die detaillierte Liste nach Windows-Version, wie BleepingComputer sie von Microsoft übernimmt:

Deskmodder fasst das gröber: Nutzer von Windows 11 26H2 und 25H2 müssen nichts tun, 24H2 und Server 2025 brauchen das September-Update, ältere Windows-11-Versionen, Windows 10 sowie Server 2022, 2019 und 2016 mindestens das Juli-Update. Deskmodder nennt zwar beide Termine, ordnet sie aber keiner Version zu. Für die Planung gilt deshalb die Tabelle von BleepingComputer.

Was bei veraltetem Stand passiert

Microsoft schreibt laut BleepingComputer, dass Geräte mit nicht unterstützten Windows-Versionen den Zugang zu den Windows-Update-Diensten verlieren und keine Updates mehr erhalten. Für unterstützte Geräte, die den nötigen Stand nicht haben, erklärt Deskmodder: Windows Update liefert dann kein neues Update mehr aus, und es hilft nur noch der Microsoft Update-Katalog. Nach Deskmodder kommt das Zertifikat mit dem manuell installierten Update ins System.

BleepingComputer vermerkt außerdem, Microsofts Hinweis gelte nicht für Geräte, die ihre Updates von WSUS beziehen. Wie das genau gemeint ist, geht aus dem Bericht nicht hervor. Wer WSUS einsetzt, sollte Microsofts Originaltext lesen und nicht aus der Zusammenfassung ableiten, dass die Frist für ihn entfällt.

Was jetzt zu tun ist

Microsoft empfiehlt Administratoren drei Schritte. Erstens alle Geräte mit älteren oder nicht unterstützten Windows-Versionen identifizieren. Zweitens auf allen unterstützten Geräten die monatlichen Updates einspielen. Drittens für nicht unterstützte Geräte vor Mai und Juni 2027 einen Wechsel auf eine unterstützte Version einplanen.

Der erste Schritt ist der aufwendige: Eine Liste aller Server und Clients mit Windows-Version und installiertem Updatestand lässt sich aus der Softwareverteilung oder dem Inventar ziehen. Die Server 2016 und 2019 sind dabei die Kandidaten mit der früheren Frist am 17. Mai 2027. Rund sieben Monate Vorlauf bis zum 17. Mai 2027 klingen viel, bei einer Flotte mit festen Wartungsfenstern ist das oft knapper, als es aussieht.

Weiterführende Quellen

• Microsoft: Outdated Windows devices will stop receiving security updates (BleepingComputer, 9. Oktober 2026): Fristen, Versionstabelle, Empfehlungen von Microsoft
• Windows Update-Zertifikate werden ausgetauscht (Deskmodder, 9. Oktober 2026): Zusammenfassung und Update-Katalog als Weg
• Microsoft-Logo auf Wikimedia Commons: Logo