Windows Update: Zertifikatswechsel im Jahr 2027
Windows Update: Zertifikatswechsel im Jahr 2027
Microsoft hat angekündigt, mehrere Zertifikate für die Kommunikation mit Windows Update auszutauschen. Die bisher verwendeten Zertifikate verlieren am 17. Mai beziehungsweise 19. Juni 2027 ihre Gültigkeit. Windows-Systeme, auf denen die neuen Zertifikate bis dahin nicht installiert wurden, können anschließend keine Verbindung mehr zu den Windows Update-Diensten herstellen und somit auch keine weiteren Updates über diesen Weg beziehen.
Die Zertifikate dienen dazu, die vertrauenswürdige Kommunikation zwischen Windows-Systemen und den Update-Servern von Microsoft sicherzustellen. Da Microsoft die neuen Zertifikate bereits über reguläre Windows-Sicherheitsupdates verteilt, besteht für unterstützte und regelmäßig aktualisierte Systeme in der Regel kein zusätzlicher Handlungsbedarf.
Betroffene Windows-Versionen
Welche Maßnahmen erforderlich sind, hängt von der eingesetzten Windows-Version und dem jeweiligen Updatestand ab. Microsoft nennt folgende Voraussetzungen:
| Betriebssystem | Erforderliche Maßnahme |
|---|---|
|
Windows 11 25H2 und neuer
|
Keine Maßnahmen erforderlich
|
|
Windows 11 24H2 und Windows Server 2025
|
Sicherheitsupdate vom September 2025 oder neuer installieren
|
|
Andere unterstützte Windows-11-Versionen und Windows Server 2022
|
Sicherheitsupdate vom Juli 2026 oder neuer installieren
|
|
Unterstützte Windows-10-Versionen
|
Sicherheitsupdate vom Juli 2026 oder neuer installieren
|
|
Windows 10 Enterprise 2019 LTSC, Windows Server 2019 und Windows Server 2016
|
Sicherheitsupdate vom Juli 2026 oder neuer installieren
|
|
Sonstige, nicht mehr unterstützte Windows-Versionen
|
Upgrade auf eine unterstützte Windows-Version durchführen
|
Für Windows Server 2016, Windows Server 2019 und Windows 10 Enterprise 2019 LTSC müssen die erforderlichen Updates bereits vor dem 17. Mai 2027 installiert sein. Für die übrigen betroffenen Versionen gilt der 19. Juni 2027 als Stichtag.
Wichtig: Laut Microsoft sind Systeme, die ihre Updates über Windows Server Update Services (WSUS) beziehen, von dieser Änderung nicht betroffen.
Windows-Systeme, die längere Zeit nicht aktualisiert wurden oder aufgrund besonderer Anforderungen von der regulären Updateversorgung ausgeschlossen sind, gilt es gezielt zu kontrollieren. Dabei sollte sichergestellt werden, dass die erforderlichen Sicherheitsupdates vor Ablauf der bisherigen Zertifikate installiert werden.
Sollte ein betroffenes System die Frist verpassen, können die erforderlichen Updates bei noch unterstützten Windows-Versionen laut Microsoft weiterhin manuell über den Microsoft Update Catalog heruntergeladen und installiert oder über vorhandene Managementlösungen verteilt werden.
Sie möchten wissen, ob Ihre Windows-Systeme von der Umstellung betroffen sind? Wir unterstützen Sie gerne bei der Bestandsaufnahme, der Planung notwendiger Updates sowie bei der Migration nicht mehr unterstützter Betriebssysteme. Sprechen Sie uns an!
Quelle: Prepare for Windows Update certificate rotation in 2027 – Windows IT Pro Blog
Hinweis zur Erstellung: Dieser Beitrag wurde unter Unterstützung von Künstlicher Intelligenz (z. B. zur Recherche, Strukturierung oder Textentwurf) erstellt und anschließend durch unsere Redaktion inhaltlich geprüft und überarbeitet.
Allgemeine Hinweise zum IOK-Blog
Der IOK Blog stellt IT-Administratoren aktuelle und aus unserer Sicht relevante Informationen zur Verfügung. „Kurz und knackig“ wollen wir Sie so informiert halten. Für sämtliche Informationen gilt Folgendes:
- Die Informationen wurden sorgfältig recherchiert, gelten aus unserer Sicht aber nur zum Zeitpunkt der Veröffentlichung. Bitte eventuelle Updates ggf. bei den genannten Ansprechpartnern der IOK oder bei Herstellern erfragen.
- Irrtum und Änderungen sind vorbehalten.
- IOK übernimmt keine Gewährleistung und Haftung für Schäden, die sich direkt oder indirekt aus der Umsetzung der von uns publizierten Artikel und vorgeschlagenen Vorgehensweisen und Informationen ergeben.
- Technische Informationen und Lizenzbedingungen der Hersteller gelten in jedem Fall.
Wir wünschen Ihnen nun viel Erfolg mit den Infos aus dem IOK-Blog!