Microsoft hat offiziell tiefgreifende Änderungen am Windows Update-Dienst angekündigt, die 2027 in Kraft treten werden. Eine weltweite Rotation der Sicherheitszertifikate wird für unzählige Geräte weltweit zu einem „Point of no Return“. Laut offiziellen Mitteilungen verlieren die alten Zertifikate, die eine sichere Verbindung zwischen Nutzer-PCs und den Update-Servern gewährleisten, im Mai und Juni 2027 ihre rechtliche und technische Gültigkeit.

Das Wesen der Änderungen und die Bedrohung für veraltete Systeme

Die größte Gefahr besteht im Verlust der Fähigkeit, kritische Patches und neue Funktionspakete zu empfangen. Für die überwiegende Mehrheit der Nutzer moderner Windows-Versionen verläuft der Aktualisierungsprozess nahtlos — Zertifikate werden zusammen mit regulären kumulativen Updates geliefert. Besitzer von Geräten jedoch, die über längere Zeit offline waren oder auf tief veralteten OS-Builds ohne aktuelle Sicherheitsbibliotheken laufen, werden nach Ablauf der Frist keine Verbindung mehr zu den Microsoft-Servern herstellen können.

Besonderer Status von Windows 10 und ESU-Risiken

Die am stärksten gefährdete Kategorie bleiben Windows 10-Nutzer. Da der offizielle Support für dieses Betriebssystem im Oktober 2025 endete, sind aktuelle Sicherheitsupdates nur noch für diejenigen verfügbar, die das Extended Security Updates (ESU)-Programm abonniert haben. Sollte das System bis Juni 2027 nicht die notwendigen Update-Pakete, einschließlich neuer Autorisierungsdateien, erhalten, wird es dauerhaft aus dem Sicherheitskreislauf von Microsoft ausgeschlossen. Dies verwandelt den Computer de facto in eine „digitale Insel“, die von notwendigen Sicherheits-Patches abgeschnitten ist.

Widersprüchliche Daten

Es gibt Diskussionen darüber, ob Microsoft „Workarounds“ für Besitzer kritischer industrieller Anlagen anbieten wird, die auf Legacy-Systemen laufen. Während der Unternehmenssektor, der lokale WSUS-Server nutzt, automatische Infrastruktur-Updates ohne direktes Eingreifen der Administratoren erhält, warnen unabhängige Experten vor möglichen Schwierigkeiten bei der manuellen Aktualisierung isolierter Maschinen oder Kassensysteme, die keinen direkten Zugriff auf Windows Update haben.

Was Nutzer tun sollten

Um eine Trennung vom Update-Dienst zu vermeiden, empfehlen Spezialisten, den OS-Status über integrierte Diagnosetools zu überprüfen und sicherzustellen, dass die neuesten kumulativen Updates korrekt installiert sind. Für Geräte, die sich nicht automatisch aktualisieren, ist es erforderlich, den Microsoft Update-Katalog für eine manuelle Zertifikatsinstallation zu nutzen. Wer diese Anforderung ignoriert, riskiert, dass sein Gerät ab Juni 2027 irreversibel anfällig für moderne Cyber-Bedrohungen wird.