LONDON (IT BOLTWISE) – Microsoft kündigt die Rotation der Zertifikate an, mit denen Windows-Geräte die Windows-Update-Server verifizieren. Je nach Windows-Version läuft diese Vertrauensbasis am 17. Mai oder am 19. Juni 2027 aus. Systemen mit Update-Rückstand wird der Zugang zu Windows Update danach so lange entzogen, bis das passende Sicherheitsupdate installiert ist. Für IT-Verantwortliche steht damit rechtzeitig die Aktualisierung und Lebenszyklusplanung im Vordergrund.
Windows-Update läuft für viele Organisationen im Hintergrund wie ein Wartungsautomat. Genau deshalb wirkt die Ankündigung zur Zertifikatsrotation zunächst nebensächlich – bis man sich klarmacht, was technisch dahinter steckt: Damit ein Gerät Updates über Windows Update abrufen kann, muss es die Verbindung zu den offiziellen Microsoft-Servern anhand digitaler Zertifikate prüfen. Microsoft stellt dabei einen zeitlich begrenzten Vertrauenspfad bereit, der nach einem Stichtag nicht mehr akzeptiert wird. Fehlt die passende Aktualisierung, kann das Gerät die Server nicht mehr verlässlich verifizieren und verliert dadurch den Zugang.
Die Kernaussage ist terminlich klar. Je nach Windows-Version enden die relevanten Zertifikate am 17. Mai 2027 oder am 19. Juni 2027. Microsoft ordnet das als „Zertifikatsrotation“ ein und weist darauf hin, dass die neuen Zertifikate mit Sicherheitsupdates ausgeliefert werden. Für Nutzerinnen und Nutzer sowie für Unternehmen bedeutet das in der Praxis: Wer ein unterstütztes System regelmäßig aktualisiert, bekommt die erforderlichen Änderungen bereits über die üblichen monatlichen Updates mit. Wer dagegen Update-Rückstände hat, kann nach Ablauf den Zugriff auf Windows Update verlieren – und damit auch auf Sicherheits-Patches, die sonst automatisch eingespielt würden.
Entscheidend ist, in welche der betroffenen Gruppen ein Gerät fällt. Unterstützte Windows-Versionen, die bereits die aktuellen Updates erhalten haben, bekommen die neuen Zertifikate entweder schon mit oder erhalten sie ohne Unterbrechung über die nächsten Wartungszyklen. Geräte mit Update-Rückstand verlieren nach dem Ablauf den Zugang und „fahren“ erst wieder hoch, sobald das passende Sicherheitsupdate installiert ist. Nicht mehr unterstützte Windows-Versionen bekommen dagegen gar keine Updates mehr; hier empfiehlt Microsoft explizit ein Upgrade auf eine unterstüztzte Windows-Client- oder -Server-Version, weil der Updatekanal nicht einfach durch Einzelupdates stabilisiert werden kann.
Für IT-Teams ist außerdem relevant, wie Updates im Haus verteilt werden. Microsoft nennt WSUS (Windows Server Update Services) als Ausnahme: Systeme, die ihre Updates über WSUS beziehen, sind von der Zertifikatsänderung ausgenommen. Das heißt nicht, dass das Thema erledigt ist, aber es verlagert die Verantwortung: Die zentrale WSUS-Umgebung und die damit verknüpften Updateketten müssen so konfiguriert sein, dass Clients weiterhin verlässlich versorgt werden. Für Umgebungen ohne WSUS bleibt es bei der direkten Abhängigkeit von Windows Update, inklusive der Folge, dass Sicherheitsfunktionen nicht nur „nicht verbessert“, sondern faktisch blockiert sein können, solange die Zertifikate nicht in der richtigen Form vorhanden sind.
Konkrete Anforderungen nennt Microsoft ebenfalls nach Windows-Stand: Windows 11 ab Version 25H2 verlangt keine Maßnahmen. Bei Windows 11 Version 24H2 ist das Sicherheitsupdate vom September 2025 oder neuer erforderlich. Für weitere unterstützte Versionen ist das Update vom Juli 2026 oder später notwendig. Administrativ bedeutet das: Es reicht nicht, nur „irgendein“ Update zu prüfen, sondern der Stand muss zur konkreten Windows-Version passen. Wer verpasst, bekommt den Zugang nach dem Stichtag zwar wieder zurück, sobald das entsprechende Update installiert ist – in der Zwischenzeit sind aber genau jene Zeitfenster kritisch, in denen Security-Patches besonders dringend sind.
Für die Vorbereitung empfiehlt sich ein Vorgehen, das den Stichtag nicht als einzelne Wartungsaufgabe behandelt, sondern als Teil der Betriebssicherheit. Microsoft empfiehlt IT-Administratoren, zunächst betroffene Geräte zu identifizieren – also Systeme mit älteren oder nicht mehr unterstützten Windows-Versionen – und anschließend die unterstützten Geräte über die monatlichen Windows-Updates aktuell zu halten. Parallel sollte für Geräte, die nicht rechtzeitig im unterstützten Zustand sind, bereits vor Mai und Juni 2027 ein Upgrade-Plan stehen. Dazu passt auch der praktische Nutzen: Laut Microsoft lassen sich Unterbrechungen bei Updates vermeiden und Sicherheits- sowie Compliance-Risiken senken. Gleichzeitig gewinnt man Planbarkeit, weil Upgrades, Wartung und Lebenszyklusplanung nicht erst in der letzten Phase koordiniert werden müssen.
Technisch lässt sich das Risiko auch als „Vertrauensstatus“-Problem beschreiben: Das Gerät braucht eine aktuelle Vertrauenskette, sonst scheitert die Serverauthentifizierung. Gerade bei IT-Landschaften, die auf lange Wartungsfenster setzen oder einzelne Clients aus dem Standardprozess herausnehmen, kann die Zertifikatsrotation damit zu einem späten, aber klar vorhersehbaren Wartungsengpass werden. Wer dagegen früh inventarisiert, Versionsstände priorisiert und die Patch-Logik mit den realen Updatewegen (direkt oder über WSUS) abgleicht, reduziert die Wahrscheinlichkeit von sogenannten „Patch-Blackouts“ kurz vor dem Stichtag. Für Entscheider heißt das: Die Maßnahme ist zwar unspektakulär, aber sie ist ein direkter Hebel auf die kontinuierliche Security-Versorgung im Jahr 2027.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Windows Update: Zertifikate laufen 2027 ab – so vermeiden Sie Updatesperren" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Windows Update: Zertifikate laufen 2027 ab – so vermeiden Sie Updatesperren" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Windows Update: Zertifikate laufen 2027 ab – so vermeiden Sie Updatesperren« bei Google Deutschland suchen, bei Bing oder Google News!