Windows 11 25H2: Support für 24H2 Pro beendet, das müssen Unternehmen jetzt tun

• Seit dem 13. Oktober 2026 erhalten Windows 11 24H2 Home, Pro, Pro Education und Pro for Workstations keine Sicherheitsupdates mehr, Enterprise und Education werden noch bis zum 12. Oktober 2027 versorgt.
• Microsoft aktualisiert nur Geräte automatisch auf Windows 11 25H2, die nicht von einer IT-Abteilung verwaltet werden, verwaltete Firmengeräte müssen aktiv aktualisiert werden.
• Windows 11 24H2, 25H2 und 26H2 basieren auf derselben Wartungsgrundlage, der Wechsel ist deshalb mit wenig Aufwand verbunden.
• Für Windows 10 läuft seit dem 14. Oktober 2026 das zweite ESU-Jahr für Unternehmen zum doppelten Preis pro Gerät.

Wer Windows 11 Pro im Unternehmen einsetzt, sollte jetzt auf Windows 11 25H2 oder 26H2 aktualisieren. Am Patchday, dem 13. Oktober 2026, hat Microsoft die letzten Updates für Windows 11 Version 24H2 in den Editionen Home, Pro, Pro Education und Pro for Workstations ausgeliefert. Seitdem erhalten diese Geräte keine monatlichen Sicherheitsupdates, Fehlerkorrekturen und Zeitzonenupdates mehr.

Nicht betroffen sind die Editionen Enterprise und Education von Windows 11 24H2. Sie werden noch bis zum 12. Oktober 2027 mit Updates versorgt.

Am selben Tag sind zwei weitere Fristen abgelaufen, die für Unternehmen wichtig sind: Windows 10 Enterprise LTSB 2016 hat das Ende der Updates erreicht, und Windows Server 2022 ist in den erweiterten Support gewechselt, der bis zum 14. Oktober 2031 läuft.

Microsoft hebt Geräte mit Windows 11 24H2 Home und Pro automatisch auf Version 25H2 an, aber nur, wenn sie nicht von einer IT-Abteilung verwaltet werden. In Unternehmen werden Pro-Geräte in der Regel über Microsoft Intune, Gruppenrichtlinien oder ein anderes Update-Management gesteuert, und Feature-Updates werden dort häufig bewusst zurückgestellt. Genau diese Geräte bleiben ohne aktives Eingreifen auf 24H2 stehen und damit ungepatcht.

Ob ein einzelnes Gerät betroffen ist, zeigt der Befehl „winver“: Version 24H2 oder eine Buildnummer aus der 26100-Reihe bedeutet Handlungsbedarf. Bei verwalteten Geräten lässt sich der Versionsstand zentral in der Geräteübersicht von Microsoft Intune auswerten.

Windows 11 24H2, 25H2 und 26H2 basieren auf derselben Wartungsgrundlage. Der Wechsel ist deshalb kein großes Upgrade wie früher, sondern mit wenig Aufwand verbunden. Windows 11 25H2 wird von 24H2 aus über ein kleines Aktivierungspaket installiert.

• Windows 11 25H2 ist seit September 2025 verfügbar und wird in den Editionen Home und Pro bis zum 12. Oktober 2027 unterstützt. Damit sind ungepatchte Geräte am schnellsten wieder im Support.
• Windows 11 26H2 wird seit Ende September 2026 schrittweise verteilt und erhält entsprechend länger Updates. Wer ohnehin plant, kann 26H2 direkt als Zielversion festlegen, damit die nächste Frist nicht schon in einem Jahr ansteht.

Unsere Empfehlung: Geräte, die noch auf 24H2 stehen, sofort auf 25H2 bringen und parallel Windows 11 26H2 mit einer Pilotgruppe testen. So schließen Sie die Sicherheitslücke sofort und gewinnen Zeit für einen geordneten Wechsel.

1. Bestand erfassen. Alle Geräte mit Windows 11 24H2 Pro ermitteln, zum Beispiel über Microsoft Intune Geräteverwaltung.
2. Zurückstellungen prüfen. Richtlinien, die Feature-Updates blockieren oder auf 24H2 festschreiben, anpassen.
3. Zielversion festlegen. Per Intune-Richtlinie für Feature-Updates Windows 11 25H2 oder 26H2 als Zielversion definieren.
4. Gestaffelt ausrollen. Erst eine Pilotgruppe, danach alle weiteren Geräte. Mit Windows Autopatch für automatische Updates erfolgt die Verteilung automatisch in Ringen.
5. Ergebnis kontrollieren. Nach dem Rollout prüfen, ob wirklich alle Geräte die neue Version melden.

Für Windows 10 läuft seit dem 14. Oktober 2026 das zweite Jahr der kostenpflichtigen Extended Security Updates (ESU) für Unternehmen. Der Preis pro Gerät hat sich gegenüber dem ersten Jahr verdoppelt, und wer erst jetzt einsteigt, muss das erste Jahr nachkaufen. ESU bleibt damit eine teure Übergangslösung. Für Arbeitsplätze, deren Hardware Windows 11 nicht unterstützt, kann ein Cloud PC mit Windows 365 Cloud PC eine Alternative zum Hardwaretausch sein.

Die InSys AG^® ist Microsoft Solutions Partner für Security und Microsoft Direct CSP. Als Microsoft 365 Partner für Security und Lizenzen übernehmen wir die Bestandsaufnahme, die Update-Richtlinien in Intune und den gestaffelten Rollout Ihrer Windows-11-Geräte. Rufen Sie uns an unter +49 (521) 260105-0 oder nutzen Sie das Kontaktformular am Ende dieser News.