Microsoft Exchange SE CU1:
Warum das wichtige Update sich verzögert

Administratoren lokaler E-Mail-Dienste müssen ihre Wartungspläne anpassen. Das für die erste Jahreshälfte 2026 geplante Cumulative Update 1 für Exchange Server Subscription Edition erscheint deutlich später als vorgesehen.

Verzögerung bei Exchange SE CU1

Microsoft priorisiert stattdessen derzeit aufwendige KI-gestützte Sicherheitstests sowie die Bereitstellung monatlicher Patches, wodurch sich die Veröffentlichung des großen Software-Pakets auf unbestimmte Zeit verschiebt.

Für viele Unternehmen ist Exchange Server SE ein essenzieller Baustein der internen Kommunikation. Die Software richtet sich gezielt an Organisationen, die ihre Daten aus rechtlichen Gründen auf eigenen Servern verwalten müssen und den Wechsel in die Cloud ablehnen. Die Vorgängerversionen Exchange 2016 und Exchange 2019 erreichten bereits im Oktober 2025 ihr reguläres Support-Ende. Deren erweiterte Sicherheitsupdates laufen im Oktober 2026 aus.


Wie in einem aktuellen Beitrag von Microsoft erklärt wird, lasten konzernweite Initiativen zur Schwachstellenanalyse das Entwicklerteam derzeit stark aus. Werkzeuge auf Basis künstlicher Intelligenz spüren kontinuierlich neue Fehler auf.

Die Entwickler müssen diese Meldungen validieren, reproduzieren und beheben. Das hat in den vergangenen Monaten zu einer hohen Taktung an regulären Sicherheitsupdates geführt, die Vorrang vor neuen Funktionen bekommen.

Fokus auf Sicherheit hat Folgen

Das Vorgehen bringt für IT-Abteilungen Vor- und Nachteile mit sich. Einerseits profitieren Nutzer von einer stabileren Infrastruktur, da kritische Lücken zeitnah geschlossen werden. Andererseits müssen Administratoren länger auf geplante Optimierungen warten. Zudem verschiebt sich durch den Domino-Effekt auch das nachfolgende Cumulative Update 2 von der zweiten Jahreshälfte 2026 auf das erste Halbjahr 2027.

Ein weiterer Grund für die Zurückhaltung bei der Veröffentlichung ist die Vermeidung von unnötigem Aufwand für Systembetreuer. Die Entwickler integrieren die monatlichen Sicherheitspatches fortlaufend in den internen Code von CU1. Das Ziel ist es, einen Monat ohne akute Bedrohungen abzuwarten, um das kumulative Update freizugeben. Ein Release, das wenige Tage später durch einen Notfall-Patch überschrieben werden müsste, soll zwingend vermieden werden.

Der starke Fokus auf IT-Sicherheit kommt nicht von ungefähr. In den vergangenen Jahren gerieten On-Premises-Systeme weltweit immer wieder in das Visier von Hackern. Aus diesem Grund hat der Konzern seine internen Sicherheitsrichtlinien massiv verschärft. Die Entwickler sind nun angehalten, bei jeder Schwachstelle den Quellcode tiefgehend zu analysieren, anstatt nur oberflächliche Korrekturen vorzunehmen.

Ein konkretes Datum für den Rollout von CU1 gibt es weiterhin nicht. Bis das Paket zur Verfügung steht, lautet die Empfehlung, die bestehenden Systeme durch die monatlichen Sicherheitsupdates auf dem neuesten Stand zu halten.

Die Verzögerung betrifft viele lokale Systeme. Wie bewertet ihr die Priorisierung von Sicherheit gegenüber neuen Features? Teilt eure Meinung in den Kommentaren!


Siehe auch: