Windows-Update-Zertifikate: Microsoft setzt Fristen im Mai und Juni 2027

Am 8. Oktober 2026 hat Microsoft die Rotation der digitalen Zertifikate für seine Windows-Update-Server angekündigt. Um den dauerhaften Zugang zu dem Aktualisierungsdienst sicherzustellen, müssen Nutzer rechtzeitig entsprechende Updates auf ihren Systemen installieren. Geräte ohne das neue Zertifikat verlieren den Zugang zu Windows Update und erhalten keine Sicherheitspatches mehr.

Wie morningoverview.com in einem Bericht vom 20. Oktober 2026 meldete, warnte das Unternehmen diesbezüglich vor den Konsequenzen für Altsysteme: Geräte auf nicht unterstützten Windows-Versionen verlieren nach der Zertifikatsrotation im Jahr 2027 den Bezug von Sicherheitsupdates.

Die bestehenden Zertifikate laufen nach Angaben von Microsoft in zwei Chargen ab. Der erste Teil verliert am 17. Mai 2027 seine Gültigkeit, der zweite Ablauftermin ist für den 19. Juni 2027 angesetzt. Geräte, die zu diesen Stichtagen nicht über die neuen Zertifikate verfügen, werden von den Windows-Update-Servern abgewiesen.

Unterschiedliche Fristen je nach Betriebssystem

Für die Umstellung gelten je nach Plattform differenzierte Vorgaben. Bis zum 17. Mai 2027 müssen Systeme mit Windows 10 Enterprise 2019 LTSC, Windows Server 2019 sowie Windows Server 2016 aktualisiert sein, um den Dienst ohne Unterbrechung weiternutzen zu können.

Wer sich mit dem bevorstehenden Ende des Update-Zugangs befasst, sollte den Wechsel auf ein aktuelles Betriebssystem rechtzeitig planen. Dieser kostenlose Report bündelt alles Wichtige, damit der Umstieg auf Windows 11 reibungslos und ohne Datenverlust klappt. Der Gratis-Report für einen sicheren Wechsel

Bei den neueren Plattformen gestaltet sich das Vorgehen unterschiedlich. Für Windows 11 25H2 und neuere Versionen ist keine Aktion erforderlich, da die benötigten Zertifikate in diesen Ausgaben bereits enthalten sind.

Für Systeme mit Windows 11 24H2 muss bis zum 19. Juni 2027 mindestens ein Sicherheitsupdate installiert sein, das von September 2025 oder später stammt. Andere weiterhin unterstützte Versionen von Windows 11 und Windows 10 verlangen bis zum 19. Juni 2027 die Installation eines Updates von Juli 2026 oder später.

Vorgehen bei Altversionen und Verteilungswegen

Für nicht mehr unterstützte Versionen hat die Rotation unmittelbare Folgen, da sie den Update-Zugang direkt verlieren. Microsoft empfiehlt in solchen Fällen ein Upgrade auf ein aktuelles System. Bei Installationen von Windows 10 Home und Pro ohne Erweiterte Sicherheitsupdates (ESU) besteht zudem das Problem, dass sie das erforderliche Kernupdate möglicherweise nicht erhalten.

Der Umstieg auf ein modernes System ist der sicherste Weg, um weiterhin geschützt zu bleiben – auch wenn die Hardware offiziell als nicht kompatibel eingestuft wird. Ein kostenloser Expertenreport zeigt Schritt für Schritt, wie die Installation und die Übernahme aller Programme leicht gemacht wird. Schritt-für-Schritt-Plan als Gratis-Report sichern

Eine Neuinstallation ist für den Wechsel jedoch nicht nötig. Die Patches lassen sich manuell über den Microsoft Update Catalog beziehen und auf den Systemen verteilen. Geräte, die über Windows Server Update Services (WSUS) verwaltet werden, sind von der Zertifikatsrotation nicht betroffen. Zudem stellte Microsoft klar, dass diese Zertifikatsrotation nicht identisch mit den Zertifikaten für Secure Boot ist.