Bei einigen Windows-11-Computern steht das letzte Sicherheitsupdate bevor. Unternehmen bleibt damit weniger als ein Monat zur Vorbereitung.
Microsoft hat bestätigt, dass die Enterprise- und Education-Editionen von Windows 11 Version 23H2 am 10. Nov. 2026 das Ende der Updates erreichen. Das Sicherheitsupdate vom November 2026 wird das letzte regulär geplante monatliche Sicherheitsupdate für diese Editionen sein. Nach diesem Datum erhalten betroffene Geräte keine regulären monatlichen Sicherheitsupdates mehr, sodass neu entdeckte Schwachstellen möglicherweise ungepatcht bleiben.
Der Stichtag bereitet IT-Administratoren, die ältere Windows-Bereitstellungen verwalten, unmittelbar Sorgen. Die Computer werden auch nach dem Supportende weiter funktionieren. Unternehmen, die Upgrades verzögern, könnten jedoch wachsenden Sicherheitsrisiken ausgesetzt sein, wenn neue Bedrohungen auftreten.
Welche Windows-11-PCs erhalten keine Sicherheitsupdates mehr?
Laut der Statusseite von Microsoft zu Windows 11 Version 23H2 erreichen die Enterprise- und Education-Editionen am 10. Nov. das Ende der Updates.
Das Supportende für die Home- und Pro-Editionen von Windows 11 Version 23H2 wurde am 11. Nov. 2025 erreicht.
So lassen sich die Fristen anhand der Tabelle mit den Versionsinformationen zu Windows von Microsoft vergleichen:
Windows-11-Edition | Version | Ende der Sicherheitsupdates |
| Home und Pro | 23H2 | 11. Nov. 2025 |
| Enterprise und Education | 23H2 | 10. Nov. 2026 |
| Home und Pro | 24H2 | 13. Okt. 2026 |
| Enterprise und Education | 24H2 | 12. Okt. 2027 |
Unabhängig davon endet die Update-Versorgung für die Home- und Pro-Editionen von Windows 11 Version 24H2 am 13. Okt. 2026. Die Enterprise- und Education-Editionen von Version 24H2 bleiben bis zum 12. Okt. 2027 unterstützt.
Für Windows 11 IoT Enterprise und Produkte des Long-Term Servicing Channel (LTSC) gelten separate Lebenszyklusdokumentationen, die Administratoren bei der Bewertung dieser Geräte konsultieren sollten.
Die Fristen gelten für die installierte Windows-Version und -Edition, unabhängig vom Hersteller des Computers. Ein Dell-, HP-, Lenovo- oder anderer Windows-PC ist nicht allein aufgrund seiner Marke oder seines Alters betroffen.
Microsoft unterstützt weiterhin neuere Windows-11-Versionen. Das genaue Supportende hängt jedoch von der installierten Version und Edition ab.
Was passiert, wenn der Windows-11-Support endet?
Der Supportverlust bedeutet nicht, dass ein betroffener Computer sofort nicht mehr funktioniert oder kompromittiert wird.
Betroffene Windows-Versionen erhalten jedoch keine regulären Sicherheitsupdates und routinemäßigen Korrekturen für das Betriebssystem mehr. Kunden, die Support von Microsoft suchen, werden möglicherweise aufgefordert, auf eine unterstützte Windows-Version zu aktualisieren. Dadurch haben Unternehmen möglicherweise weniger Möglichkeiten, nach dem Stichtag entdeckte Schwachstellen zu beheben.
Nicht unterstützte Geräte lassen sich zunehmend schwer absichern, insbesondere wenn Mitarbeiter sie für den Zugriff auf Unternehmensanwendungen, E-Mail-Konten, Finanzsysteme oder vertrauliche Kundeninformationen verwenden.
Microsoft hat bereits dringende Windows-11-Sicherheitspatches außerhalb seines regulären Updatezyklus veröffentlicht. Das unterstreicht, wie wichtig der fortgesetzte Zugriff auf Sicherheitskorrekturen ist.
Was Windows-11-Nutzer und IT-Teams vor dem 10. Nov. tun sollten
Der bevorstehende Stichtag lässt Unternehmen nur ein begrenztes Zeitfenster, um betroffene Computer zu identifizieren und Upgrades abzuschließen, bevor die regulären Sicherheitsupdates enden.
Für Unternehmen könnte die größte Herausforderung darin bestehen, zu ermitteln, welche Geräte noch Version 23H2 ausführen. Unternehmen, die Hunderte oder Tausende Endpunkte verwalten, können nicht davon ausgehen, dass auf jedem Windows-11-Computer eine unterstützte Version läuft.
Der Stichtag betrifft auch Unternehmen mit spezialisierter Software, Hardwareabhängigkeiten oder zentral verwalteten Geräten, die ohne vorherige Tests nicht aktualisiert werden können.
So prüfen Sie, ob Ihr PC betroffen ist
Windows-Nutzer können ihre installierte Version ohne zusätzliche Software ermitteln.
- Drücken Sie Windows + R, geben Sie winver ein und drücken Sie die Eingabetaste.
- Prüfen Sie die im Fenster „Über Windows“ angezeigte Windows-Version.
- Öffnen Sie Einstellungen > System > Info, um die installierte Windows-Edition zu bestätigen.
- Wenn auf dem Gerät Version 23H2 läuft, vergleichen Sie dessen Edition mit dem Supportzeitplan von Microsoft.
- Öffnen Sie Einstellungen > Windows Update und wählen Sie Nach Updates suchen. Wenn ein Upgrade verfügbar ist, befolgen Sie die Installationsanweisungen. Wird kein Upgrade angezeigt, prüfen Sie die Gerätekompatibilität oder wenden Sie sich an Ihren IT-Administrator.
Microsoft empfiehlt, berechtigte Geräte auf eine unterstützte Windows-11-Version zu aktualisieren, um weiterhin monatliche Sicherheitsupdates zu erhalten.
Für Mitarbeiter, die unternehmensverwaltete Computer nutzen, sollten Upgrades mit der IT-Abteilung abgestimmt werden, um Konflikte mit Geschäftsanwendungen oder Unternehmensrichtlinien für Geräte zu vermeiden.
So können Unternehmen betroffene Geräte identifizieren
IT-Administratoren sollten zentrale Endpoint-Management-Tools wie Microsoft Intune oder andere Plattformen zur Geräteinventarisierung einsetzen, um Computer zu identifizieren, auf denen noch Windows 11 Version 23H2 läuft.
Administratoren sollten außerdem überprüfen, ob abgeschlossene Upgrades in den Geräteinventarberichten erfasst sind, anstatt davon auszugehen, dass eine Update-Bereitstellung erfolgreich war.
Unternehmen sollten Geräten besondere Aufmerksamkeit widmen, die kritische Abläufe unterstützen, vertrauliche Informationen verarbeiten oder eine Verbindung zu wichtigen Geschäftssystemen herstellen.
Vor der Bereitstellung von Upgrades sollten Administratoren bestätigen, dass Anwendungen, Hardwaretreiber und bestehende Sicherheitsmaßnahmen weiterhin mit der Zielversion von Windows kompatibel sind.
Die Dokumentation zum Windows-Release-Status von Microsoft kann Administratoren dabei helfen, bekannte Probleme zu identifizieren, die sich auf die Bereitstellungsplanung auswirken könnten.
Als zusätzliche Hintergrundinformation erläutert der Leitfaden von eSecurityPlanet zu Sicherheitsfunktionen und Anforderungen von Windows 11 integrierte Schutzmechanismen, die Unternehmen bei der Bewertung der Endpunktsicherheit berücksichtigen sollten.
Drei Sicherheitsprioritäten vor dem Stichtag
Unternehmen sollten sich auf drei unmittelbare Maßnahmen konzentrieren:
- Nicht unterstützte und bald nicht mehr unterstützte Geräte identifizieren.Prüfen Sie die Endpoint-Inventare, um Windows-11-Installationen der Version 23H2 zu finden und deren Editionen zu bestätigen.
- Berechtigte Systeme auf eine unterstützte Version aktualisieren.Testen Sie Geschäftsanwendungen, die Hardwarekompatibilität und Sicherheitsmaßnahmen, bevor Sie die Bereitstellungen abschließen.
- Risiken für Geräte dokumentieren, die nicht sofort aktualisiert werden können.Verhängen Sie geeignete Zugriffsbeschränkungen, verstärken Sie die Überwachung und legen Sie einen klaren Zeitplan für Migration oder Austausch fest.
Unternehmen sollten außerdem überprüfen, ob Endpoint-Schutz, Geräteverschlüsselung und Richtlinien zur Zugriffskontrolle während des Übergangs wirksam bleiben.
Wie im Leitfaden von eSecurityPlanet zum Patch-Management-Prozess beschrieben, sind genaue Geräteinventare und die Validierung von Updates wichtige Schritte, um die Gefährdung durch Schwachstellen zu verringern.
Für Schulen, Behörden und Unternehmen mit spezialisierter Software kann der Abschluss von Upgrades zusätzliche Planung erfordern. Auf Geräten mit älteren Anwendungen oder hardwarespezifischen Systemen sind möglicherweise Tests erforderlich, bevor Administratoren sicher eine neuere Windows-Version bereitstellen können.
Die zentrale Sicherheitsfrage lautet, was nach dem 10. Nov. passiert. Sobald die monatlichen Updates enden, haben Unternehmen, die weiterhin Windows 11 Version 23H2 Enterprise oder Education ausführen, weniger Möglichkeiten, neu entdeckte Schwachstellen im Betriebssystem zu beheben.
Für IT-Teams ist die Priorität klar: Identifizieren Sie betroffene Windows-Geräte jetzt, schließen Sie unterstützte Upgrades nach Möglichkeit ab und richten Sie vorübergehende Schutzmaßnahmen für Systeme ein, die vor dem Stichtag nicht migriert werden können. Wer wartet, bis die Sicherheitsupdates eingestellt werden, könnte Unternehmen dazu zwingen, vermeidbare Risiken in ihren Endgeräteumgebungen zu verwalten.
Für einen weiteren Windows-Sicherheitsstichtag, auf den sich IT-Teams vorbereiten sollten, lesen Sie den Beitrag von eSecurityPlanet Microsoft warnt: Veraltete Windows-Geräte könnten 2027 alle Updates verlieren, in dem die bevorstehenden Abläufe von Windows-Update-Zertifikaten und Möglichkeiten zur Vermeidung von Störungen erläutert werden.