Microsoft schaltet bei Windows 11 einen Gang höher: Seit dem 5. April 2026 werden alle privaten und nicht von Firmen verwalteten Rechner mit Version 24H2 zwangsweise auf Windows 11 Version 25H2 aktualisiert. Der Schritt ist eine direkte Folge der auslaufenden Unterstützung für die alte Version im Oktober 2026. Ein KI-gesteuerter Rollout soll hundert Millionen Nutzer rechtzeitig in die sichere Zukunft lotsen.
Countdown läuft: Support-Ende erzwingt Handeln
Der zentrale Grund für den Zwangsupdate ist ein festes Datum: Der Support für Windows 11 Version 24H2 endet am 13. Oktober 2026. Danach gibt es keine Sicherheitsupdates mehr. Um einen riesigen Bestand ungeschützter Rechner zu vermeiden, hat Microsoft eine „intelligente Verteilung“ aktiviert. Ein System aus Telemetriedaten und KI identifiziert kompatible Geräte und startet den Update-Prozess automatisch.
Microsoft erhöht den Druck beim Umstieg auf die neuesten Versionen deutlich. Wie Sie den Wechsel auf Windows 11 ohne Stress, Datenverlust oder Risiko für Ihre Programme meistern, erfahren Sie in diesem kostenlosen Ratgeber. Schritt-für-Schritt-Plan für Windows 11 gratis sichern
Das Update selbst ist ungewöhnlich klein. Es wird als Enablement-Paket KB5054156 ausgeliefert und ist oft kleiner als 200 KB. Grund: Die Versionen 24H2 und 25H2 teilen sich einen gemeinsamen Kern. Statt einer Neuinstallation werden lediglich schlummernde Funktionen freigeschaltet. Nutzer erhalten so eine sechsmonatige Pufferzeit, um sich an die neue Version zu gewöhnen.
Sicherheitsalarm: Ablaufende Zertifikate treiben Upgrade
Hinter der Versionsnummer steckt ein akutes Sicherheitsproblem. Kritische Secure-Boot-Zertifikate von 2011 laufen im Juni 2026 ab. Sie sind essenziell, um die Sicherheit beim Startvorgang des PCs zu gewährleisten. Die neuen Windows-11-Builds, einschließlich Version 25H2, enthalten bereits aktualisierte Zertifikate von 2023.
Die Windows-Sicherheits-App zeigt den Status nun deutlich an: Grün, gelb oder rot warnt vor dem Zustand der Zertifikate. Zudem wurde Smart App Control (SAC) reformiert. Diese Kernschutz-Funktion lässt sich jetzt einfach über die Sicherheits-App ein- und ausschalten – eine komplette Neuinstallation des Systems ist nicht mehr nötig.
Zwang mit etwas Spielraum: So läuft die Installation
Das Update ist für nicht verwaltete Geräte verbindlich. Nutzer haben aber eine minimale Kontrolle: Sie können den Neustart zur Fertigstellung zeitlich verschieben. Läuft diese Karenzzeit ab, installiert sich das Update automatisch in der nächsten Inaktivitätsphase.
Der Rollout verläuft nicht ganz reibungslos. Ein separates, nicht-sicherheitsrelevantes Update (KB5079391) verursachte kürzlich Installationsfehler und wurde vorübergehend gestoppt. Dies behindert jedoch nicht den Hauptweg zum 25H2-Update. Experten betonen, dass Enablement-Pakete das Risiko schwerer Systemfehler deutlich reduzieren.
Das große Altlasten-Problem: Windows 10 in der Gefahrenzone
Der aggressive Kurs bei Windows 11 unterstreicht die Krise um Windows 10. Dessen Support endete bereits am 14. Oktober 2025. Hunderte Millionen Geräte weltweit erhalten seit einem halben Jahr keine Sicherheitsupdates mehr – es sei denn, sie bezahlen für erweiterte Support-Programme.
Während Windows 10 zum Sicherheitsrisiko wird, scheitert der Umstieg bei vielen Nutzern an den Hardware-Hürden. Dieser legale Experten-Trick zeigt Ihnen, wie Sie Windows 11 trotzdem schnell und ohne neue Hardware auf Ihrem PC installieren können. Anleitung für Upgrade trotz Inkompatibilität kostenlos herunterladen
Windows 11 nähert sich zwar einer Marktanteil von 75 Prozent. Doch die strengen Hardware-Voraussetzungen (TPM 2.0, moderne CPU) lassen viele ältere PCs auf Windows 10 zurück. Diese werden zu leichten Zielen für Schadsoftware. Microsoft will mit der einheitlichen 25H2-Basis bei Windows 11 genau diese Fragmentierung und Sicherheitslücken verhindern.
Was kommt danach? Stabilität vor neuen Features
Während sich Version 25H2 durchsetzt, blickt die Branche bereits voraus. Die nächste Version, Windows 11 26H1, könnte noch 2026 erscheinen und sich exklusiv auf Windows-on-Arm-Geräte konzentrieren, etwa für neue Chips von Qualcomm. Für klassische x86-Systeme könnte das eine längere Phase der Stabilität auf Version 25H2 bedeuten.
In den kommenden Wochen werden die Warnungen vor dem Juni-Deadline für die Secure-Boot-Zertifikate zunehmen. Ab Mai plant Microsoft weitere Systemhinweise. Die Botschaft ist klar: Die Ära optionaler Updates ist vorbei. Betriebssysteme werden zum kontinuierlich verwalteten Dienst – bei dem Sicherheit nicht verhandelbar ist. Nutzer sollten ihren Update-Status in der Windows-Sicherheits-App prüfen.
