Microsoft hat angekündigt, ungepatchte Rechner schrittweise von künftigen Windows-Updates abzuschneiden, um IT-Sicherheitsrisiken einzudämmen. Hintergrund der Maßnahme ist ein Austausch der kryptografischen Zertifikate, die für die Authentifizierung gegenüber den Update-Servern des Konzerns genutzt werden.
Die erforderlichen neuen Zertifikate stellt Microsoft im Rahmen regulärer kumulativer Aktualisierungen bereit. Systeme, auf denen diese Patches fehlen, verlieren nach dem Ablauf der alten Zertifikate den Zugriff auf den Update-Dienst.
Ablaufdaten für bestehende Zertifikate stehen fest
Die derzeit genutzten Zertifikate für die Windows-Update-Authentifizierung besitzen eine feste Gültigkeitsdauer. Für Windows 10 Enterprise 2019 LTSC sowie Windows Server 2016 und Windows Server 2019 laufen die Nachweise am 17. Mai 2027 ab.
Für Standardinstallationen von Windows 10 und Windows 11 endet die Gültigkeit am 19. Juni 2027. Werden bis zu diesen Stichtagen keine Ersatz-Zertifikate auf den Endgeräten installiert, können die Systeme keine Verbindung mehr zum Aktualisierungsdienst aufbauen und erhalten somit auch keine Sicherheitsupdates mehr.
Technischen Analysen zufolge führt das Auslaufen der Vertrauensanker zu einer harten kryptografischen Trennung des Update-Kanals. Der Windows Update Agent erzwingt eine strikte Überprüfung der HTTPS-Metadaten anhand Microsoft-spezifischer Zwischenzertifizierungsstellen.
Ungültige oder abgelaufene Zertifikate quittiert das System mit Verbindungsfehlern wie den Fehlercodes 0x80072F8F oder 0x80244019. Nach Ablauf der Fristen lassen sich Patches auf betroffenen Systemen nur noch manuell über eigenständige Installationspakete im Format MSU oder CAB sowie über Offline-Wartungen per Bereitstellungs-Image-Verwaltung einspielen.
Wer sich mit der langfristigen Sicherheit seines Betriebssystems befasst, sollte Update-Fehler und Systemprobleme rechtzeitig angehen. Dieser kostenlose Experten-Report zeigt Ihnen, wie Sie typische Windows-11-Hürden ohne teure Hilfe selbst meistern. 5 Windows-11-Fehler sofort selbst beheben
Fristen und Versionsanforderungen variieren
Der Handlungsbedarf unterscheidet sich je nach eingesetzter Windows-Generation. Bei den Betriebssystemversionen Windows 11 25H2 und Windows 11 26H2 ist nach Angaben von Microsoft kein manuelles Eingreifen nötig, da die neuen Zertifikate dort bereits von Grund auf integriert sind.
Bei Windows 11 24H2 und Windows Server 2025 müssen Administratoren bis zum 19. Juni 2027 mindestens das Sicherheitsupdate vom September 2025 oder eine neuere Aktualisierung einspielen.
Andere unterstützte Varianten von Windows 11, Windows Server 2022 sowie regulär unterstützte Ausgaben von Windows 10 benötigen bis zum 19. Juni 2027 mindestens das Update aus dem Juli 2026. Für Windows 10 Enterprise 2019 LTSC sowie Windows Server 2016 und Server 2019 ist das Einspielen des Juli-2026-Patches oder einer neueren Version bis zum 17. Mai 2027 vorgeschrieben. Geräte, die ihre Aktualisierungen über lokale WSUS-Dienste beziehen, sind von dieser Umstellung ausgenommen.
Betroffene Systeme und Empfehlungen
Von der Abschaltung bedroht sind insbesondere Geräte mit dauerhaft deaktivierter Update-Funktion, Kiosksysteme, Kassenterminals, ältere Serversysteme sowie Windows-10-Rechner ohne erweitertes Support-Abonnement.
Für Standardversionen von Windows 10 endete der reguläre Support im Oktober 2025; das optionale ESU-Programm verlängert die Versorgung maximal bis zum 12. Oktober 2027. Microsoft rät bei nicht mehr unterstützten Systemen zu einem Upgrade auf eine aktuelle Plattform.
Angesichts endender Support-Fristen für ältere Systeme suchen viele Nutzer nach einem sicheren Weg auf die aktuelle Windows-Generation. Erfahren Sie in diesem kostenlosen Ratgeber, wie der Wechsel reibungslos gelingt und Sie Ihre gewohnten Programme und Dateien einfach mitnehmen. Schritt-für-Schritt-Plan für den Windows-Wechsel gratis sichern
Wie Andrew Brown von Microsoft hervorhob, liege der Schlüssel für Updates über das Jahr 2027 hinaus darin, Geräte bereits heute auf dem aktuellen Stand zu halten. Von der aktuellen Zertifikatsumstellung unabhängig ist zudem der Ablauf von Secure-Boot-Zertifikaten am 19. Oktober 2026.