Microsoft warnt: Windows-Update-Zertifikate laufen ab - Das ist zu tun

Ab dem Jahr 2027 laufen wichtige Sicherheitszertifikate für Windows Update ab. Aktualisieren Nutzer ihre älteren Betriebssysteme nicht rechtzeitig, erhalten sie keine neuen Aktualisierungen über die Funktion mehr. Wir erklären, was Betroffene jetzt machen müssen.

Neue Zertifikate ab 2027 Pflicht

Gerade erst hat Microsoft die Secure-Boot-Zertifikate erneuert, da warnt das Unternehmen Windows-Nutzer bereits vor der nächsten Frist. Anwender und Administratoren des Betriebssystems müssen sich auf eine technische Umstellung vorbereiten. So laufen im Jahr 2027 Zertifikate ab, die für eine funktionierende Windows-Update-Funktion zwingend notwendig sind.

Je nach Betriebssystem-Version müssen frühzeitig Vorkehrungen getroffen werden. Geschieht das nicht, erhalten betroffene Geräte keine Aktualisierungen mehr über den regulären Weg. Die Fristen enden dabei schon im Mai und Juni des kommenden Jahres.


Hintergrund ist die Architektur der Update-Infrastruktur. Windows nutzt die Zertifikate, um sicherzustellen, dass die Rechner ausschließlich mit autorisierten Servern kommunizieren. Solche Zertifikate haben als Standardverfahren der IT-Sicherheit ein festgelegtes Ablaufdatum. Sobald die Gültigkeit erlischt, verweigert das System den Download neuer Datenpakete, da die Authentizität der Quelle dann nicht mehr zweifelsfrei bestätigt werden kann.

Diese Windows-Versionen sind betroffen

Wie Microsoft in einem Blog-Beitrag erläutert, werden die alten Zertifikate am 17. Mai sowie am 19. Juni 2027 ungültig. Um den Wechsel nahtlos zu gestalten, liefert das Unternehmen die Ersatzzertifikate bis dahin mit den regulären Sicherheitsupdates aus. Wer sein System also auf dem neuesten Stand hält, muss nichts weiter tun und wird von dem Austausch im Hintergrund kaum etwas bemerken. Wer jedoch eine ältere Windows-Version verwendet, muss aktiv werden.

Für Windows 11 ab Version 25H2 besteht kein Handlungsbedarf, da die erforderlichen Zertifikate integriert sind. Windows 11 24H2 und Windows Server 2025 erfordern vor dem 19. Juni 2027 hingegen mindestens die Installation des Sicherheitsupdates vom September 2025. Ältere unterstützte Versionen von Windows 11 und Windows 10 benötigen vor diesem Stichtag mindestens den Patch vom Juli 2026. Gleiches gilt für Windows Server 2022.

Besondere Fristen gelten für den Long-Term Servicing Channel. Windows 10 Enterprise 2019 LTSC sowie Windows Server 2016 und 2019 müssen die Aktualisierung vom Juli 2026 zwingend vor dem 17. Mai 2027 erhalten. Für Systeme, die keine offiziellen Sicherheitsupdates mehr bekommen, endet der Zugang zu den Update-Servern mit dem Ablauf der Zertifikate endgültig. Microsoft empfiehlt in diesen Fällen den Umstieg auf eine offiziell noch unterstützte Version des Betriebssystems.

Die Windows-Versionen und notwendige Schritte in der Übersicht

Manuelle Updates als Lösung

Sollten Nutzer die Stichtage verpassen, wird die Funktion von Windows Update blockiert. In einem solchen Fall hilft die integrierte Update-Suche in den Einstellungen von Windows nicht mehr weiter. Administratoren und Nutzer müssen die fehlenden Pakete dann händisch über den Microsoft Update Catalog herunterladen und installieren, um die Zertifikate nachträglich einzupflegen.

Habt ihr in eurer Umgebung noch viele ältere Windows-Versionen im Einsatz, die von dieser Umstellung betroffen sein könnten? Teilt eure Erfahrungen gerne mit uns in den Kommentaren!

Siehe auch: