Windows 11 23H2: Enterprise und Education erhalten nach dem 10. November keine Updates mehr

• Windows 11 23H2 Enterprise, Education und IoT Enterprise erhalten am 10. November 2026 das letzte monatliche Sicherheitsupdate, danach keine Updates mehr.
• Microsoft empfiehlt den Wechsel auf Windows 11 25H2, das in den Editionen Enterprise und Education bis zum 10. Oktober 2028 mit Updates versorgt wird.
• Von 23H2 aus ist der Wechsel ein vollständiges Feature-Update mit Austausch des Betriebssystems, das kleine Aktivierungspaket gilt nur für Geräte mit 24H2.
• Feature-Update-Richtlinien in Microsoft Intune halten Geräte dauerhaft auf einer Version fest, bis die Zielversion geändert wird, deshalb sollten Admins ihre Richtlinien jetzt prüfen.

Wer im Unternehmen noch Geräte mit Windows 11 23H2 in der Edition Enterprise oder Education betreibt, hat nur noch wenige Tage Zeit. Am Patchday, dem 10. November 2026, liefert Microsoft das letzte Sicherheitsupdate für diese Version aus. Danach erhalten die Geräte keine monatlichen Sicherheitsupdates und keine Vorschau-Updates mehr. Das gilt laut Microsoft-Lebenszyklus auch für Windows 11 IoT Enterprise 23H2 und für Enterprise multi-session.

Die Editionen Home und Pro von Windows 11 23H2 sind bereits seit dem 11. November 2025 ohne Updates. Betroffen sind jetzt also Firmengeräte mit Windows Enterprise sowie Geräte in Schulen und Hochschulen mit Windows Education.

Microsoft empfiehlt den Wechsel auf Windows 11 25H2. Laut Windows-Versionsübersicht von Microsoft gelten für die Editionen Enterprise und Education diese Enddaten:

• Windows 11 24H2: Updates bis 12. Oktober 2027
• Windows 11 25H2: Updates bis 10. Oktober 2028
• Windows 11 26H2: Updates bis 9. Oktober 2029

Ein Wechsel auf 24H2 bringt also nur noch elf Monate Ruhe. Sinnvoll ist 25H2 oder, wenn Sie Ihre Anwendungen bereits mit der neuesten Version getestet haben, direkt 26H2.

Bei Geräten mit Windows 11 24H2 genügt für 25H2 ein kleines Aktivierungspaket, weil die meisten Dateien schon auf dem Gerät liegen. Für Geräte mit Windows 11 23H2 gilt das nicht: Laut Microsoft-Dokumentation ist der Schritt von 23H2 auf die neue Plattform ein vollständiger Austausch des Betriebssystems. Planen Sie deshalb mehr Zeit und Bandbreite ein als bei einem monatlichen Update.

Zwei Änderungen in Windows 11 25H2 sollten Sie vorher kennen:

• PowerShell 2.0 ist in Windows 11 25H2 nicht mehr enthalten. Ältere Skripte, die ausdrücklich mit Version 2.0 starten, müssen angepasst werden.
• WMIC, das Kommandozeilenwerkzeug für die Windows-Verwaltungsinstrumentation, wird beim Feature-Update auf 25H2 deinstalliert. Anmelde-, Inventar- oder Softwareverteilungsskripte, die noch WMIC aufrufen, sollten vorher auf PowerShell umgestellt werden.

In vielen Unternehmen werden Feature-Updates über Microsoft Intune bewusst gesteuert. Eine Feature-Update-Richtlinie in Intune hält Geräte so lange auf der eingetragenen Windows-Version fest, bis die Richtlinie geändert oder entfernt wird. Steht dort noch 23H2 als Zielversion, bleiben die Geräte nach dem 10. November ohne Sicherheitsupdates. Anders als eine Pause in den Updateringen, die nach 35 Tagen automatisch ausläuft, endet diese Festschreibung nicht von selbst.

Microsoft empfiehlt außerdem, bei Nutzung von Feature-Update-Richtlinien keine zusätzlichen Zurückstellungen für Feature-Updates in den Updateringen zu konfigurieren, weil sich beide Einstellungen gegenseitig blockieren oder verzögern können.

1. Bestand erfassen. Alle Geräte mit Windows 11 23H2 ermitteln, zum Beispiel über die Geräteübersicht in Microsoft Intune Geräteverwaltung. Die Buildnummer 22631 steht für Version 23H2.
2. Richtlinien prüfen. Feature-Update-Richtlinien mit Zielversion 23H2 und Zurückstellungen in Updateringen finden und anpassen.
3. Skripte testen. Anmeldeskripte, Inventarisierung und Softwareverteilung auf PowerShell 2.0 und WMIC prüfen.
4. Zielversion festlegen. In einer Feature-Update-Richtlinie Windows 11 25H2 oder 26H2 eintragen und zuerst einer Pilotgruppe zuweisen.
5. Ausrollen und kontrollieren. Im Intune-Bericht zu Windows-Feature-Updates zeigt der Status „OfferReady“, dass Windows Update die Richtlinie verarbeitet hat. Geräte mit einer Sperre wegen bekannter Probleme (Safeguard Hold) installieren das Update erst, wenn Microsoft die Sperre aufhebt.

Mit Windows Autopatch für automatische Updates lässt sich das Feature-Update in mehreren Phasen über Ihre Autopatch-Gruppen verteilen. Wer Updates über WSUS oder Configuration Manager steuert, findet Windows 11 25H2 dort ebenfalls als Feature-Update.

Neben dem Support bis 2028 bringt Windows 11 25H2 einige Funktionen für Administratoren: Vorinstallierte Microsoft-Store-Apps lassen sich in den Editionen Enterprise und Education per Richtlinie entfernen, Windows Backup for Organizations erleichtert den Gerätetausch, und Windows unterstützt WLAN-Access-Points nach Wi-Fi 7 im Unternehmensnetz.

Wenn Sie zuletzt die Pro-Geräte von 24H2 aktualisiert haben, finden Sie die Hintergründe in unserer News Windows 11 25H2 und das Support-Ende von 24H2 Pro.

Die InSys AG^® ist Microsoft Solutions Partner für Security und Microsoft Direct CSP. Als Microsoft 365 Partner für Security und Lizenzen prüfen wir Ihre Intune-Richtlinien, testen den Wechsel mit einer Pilotgruppe und rollen Windows 11 25H2 gestaffelt aus. Rufen Sie uns an unter +49 (521) 260105-0 oder nutzen Sie das Kontaktformular am Ende dieser News.