Windows Update: Zertifikate laufen Mai/Juni 2027 ab, Geräte brauchen Ersatzzertifikate
Zusammenfassung
Zertifikate für vertrauenswürdige Verbindungen zu Windows Update laufen am 17. Mai 2027 und am 19. Juni 2027 ab. Geräte ohne die Ersatzzertifikate verlieren den Zugriff auf Windows Update. Die meisten aktuellen, unterstützten Geräte benötigen keine Massnahme. Geräte, die Updates über WSUS (Windows Server Update Services) beziehen, sind nicht betroffen.
Was ändert sich?
Nach den Ablaufdaten können Geräte ohne die Ersatzzertifikate keine Verbindung mehr zu Windows Update herstellen und erhalten keinerlei Updates. Geräte mit unterstützten, aktuellen Windows-Versionen arbeiten unterbrechungsfrei weiter.
Betroffen
- Windows 11, Version 25H2 und neuer: keine Massnahme erforderlich
- Windows 11, Version 24H2 und Windows Server 2025: benötigen das Sicherheitsupdate September 2025 oder neuer vor dem 19. Juni 2027
- Andere unterstützte Windows-11-Versionen, Windows Server 2022 und unterstützte Windows-10-Versionen: benötigen das Sicherheitsupdate Juli 2026 oder neuer vor dem 19. Juni 2027
- Windows 10 Enterprise 2019 LTSC, Windows Server 2019 und Windows Server 2016: benötigen das Sicherheitsupdate Juli 2026 oder neuer vor dem 17. Mai 2027
- Andere (nicht unterstützte) Windows-Versionen: müssen auf eine unterstützte Version aktualisiert werden; sie verlieren den Zugriff auf Windows Update
Vorbereitung und vorübergehende Ausnahmen
- Geräte mit älteren, nicht aktuellen oder nicht unterstützten Windows-Versionen identifizieren.
- Das erforderliche Sicherheitsupdate (siehe Betroffen) über die üblichen Verwaltungswerkzeuge installieren oder aus dem Microsoft Update Catalog herunterladen.
- Upgrades für nicht unterstützte Geräte vor Mai und Juni 2027 planen.
Prüfen und abschliessen
Kein Fehler: Die Ersatzzertifikate werden mit den oben genannten monatlichen Sicherheitsupdates ausgeliefert. Prüfen Sie, dass auf jedem Gerät mindestens das erforderliche Update installiert ist.
Empfehlung
Halten Sie alle unterstützten Geräte mit den monatlichen Updates aktuell. Prüfen Sie jetzt Ihr Inventar auf Server 2016/2019, LTSC-Geräte und nicht unterstützte Windows-Versionen und installieren Sie das Update Juli 2026 oder neuer deutlich vor dem 17. Mai 2027. Planen Sie den Ersatz oder das Upgrade nicht unterstützter Systeme.
Zeitplan
- Zertifikate laufen ab; Windows 10 Enterprise 2019 LTSC, Windows Server 2019 und Windows Server 2016 benötigen bis zu diesem Datum das Sicherheitsupdate Juli 2026 oder neuer.
- Zweiter Satz von Zertifikaten läuft ab; alle übrigen unterstützten Windows-Versionen benötigen bis zu diesem Datum das erforderliche Sicherheitsupdate.
Quellen
- Prepare for Windows Update certificate rotation in 2027 (Windows IT Pro Blog) Hersteller · techcommunity.microsoft.com
- Prepare for Windows Update certificate rotation in 2027 (Windows message center) Hersteller · techcommunity.microsoft.com
Aus den genannten Quellen zusammengestellt und übersetzt mit AI (Claude); Status und Daten stammen vom Hersteller. Massgebend sind die Angaben des Herstellers. Aktualisiert 01.11.2026 15:48.
Woher die Angaben stammen
Wir lesen laufend die offiziellen Quellen der Hersteller, Meldungen aus der Community und Fachmedien und fassen die Angaben in eigenen Worten zusammen, mit Link zur Quelle:
- Microsoft: Windows Release Health (Windows 10/11, Server 2016 bis 2025), Windows Message Center, bekannte Probleme von Microsoft 365 Apps (Outlook, Excel, Word, PowerPoint), Edge, Intune, Autopilot, Windows 365 und Entra Connect, Microsoft-KB mit Zeitplänen, Exchange- und Windows-IT-Pro-Blog, optional Microsoft 365 Dienststatus und Message Center
- weitere Hersteller: Veeam KB, Citrix (bekannte Probleme), Ubuntu und Debian (Regressionen), Broadcom (VMware), Fortinet, Cisco, Mozilla, Let’s Encrypt
- Community (nur Titel, kurzer Auszug und Link, ohne Namen der Verfasser): Microsoft Q&A, Microsoft Tech Community (Diskussionen), Veeam R&D Forums, Eleven Forum
- gezielte Websuche mit AI (Claude), z. B. zu den Updates des Monats – findet auch Diskussionen auf Reddit und in Foren; solche Einträge sind als Community-Meldung gekennzeichnet, bis der Hersteller sie bestätigt
- Frühwarnung aus Fachmedien (nur Titel und Link): Borns IT- und Windows-Blog, BleepingComputer, AskWoody, Windows Latest, Windows Central, gHacks, The Windows Club, Deskmodder, Dr. Windows, WindowsArea, Frankys Web, heise online
Zusammenfassung und Übersetzung mit AI (Claude von Anthropic) – ohne Daten von Besucherinnen und Besuchern.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, setzen Workarounds sauber um und planen Stichtage rechtzeitig ein.