Windows 11 23H2 Support-Ende am 10.11.2026: Was Unternehmen jetzt tun müssen

Ein Unternehmen mit 40 Arbeitsplätzen läuft seit dem letzten größeren Rollout stabil auf Windows 10/11. Die Geräte funktionieren, niemand beschwert sich — also läuft es weiter. Dass ein Teil der Flotte auf Windows 11 Version 23H2 läuft und Microsoft für diese Version genau am 10.11.2026 die monatlichen Sicherheitsupdates einstellt, weiß in diesem Unternehmen niemand. Das ist kein Einzelfall.

Das Windows 11 23H2 Support-Ende betrifft alle Betriebe, die Enterprise- oder Education-Editionen dieser Version einsetzen — und das ohne automatische Warnung im Betrieb, ohne Pop-up und ohne Gnadenfrist für Nachzügler.

---

Was „end of updates" am 10.11.2026 konkret bedeutet

Microsoft veröffentlicht monatliche Sicherheitsupdates (sogenannte Patchdays), die bekannte Schwachstellen im Betriebssystem schließen. Für Windows 11, Version 23H2, endet diese Versorgung für die Enterprise-, Education- und Enterprise-Multi-Session-Editionen laut der Microsoft-Seite „Windows release health" am 10.11.2026. Danach erhalten Geräte mit dieser Konfiguration keine monatlichen Sicherheitspatches mehr.

Der November-Patchday 2026 ist das letzte reguläre Sicherheitsupdate für 23H2 Enterprise/Education.

Die Microsoft-Lifecycle-Seite für Windows 11 Enterprise and Education bestätigt als „End Date" den 11.11.2026 um 6:59:59 Uhr Pacific Time — das ist dieselbe Grenze, nur in einer anderen Zeitzone ausgedrückt. Nach diesem Datum gibt es für diese Version keine Sicherheitskorrekturen mehr, selbst wenn neue Schwachstellen entdeckt werden.

Was passiert danach? Neue Angriffsvektoren, die nach dem Stichtag bekannt werden, bleiben offen. Für unterstützte Windows-11-Versionen patcht Microsoft diese Lücken — für 23H2 Enterprise/Education nicht mehr. Das Risiko wächst mit jedem Monat, in dem die Version weiter betrieben wird.

Home und Pro waren schon früher dran

Ein wichtiger Unterschied, der in der Praxis leicht übersehen wird: Windows 11 Version 23H2 in den Home- und Pro-Editionen hat das Support-Ende bereits am 11.11.2025 erreicht. Enterprise- und Education-Editionen blieben ein Jahr länger versorgt.

Auch Version 24H2 ist in den Home- und Pro-Editionen inzwischen ausgelaufen: Laut Microsoft-Lifecycle-Seite für Home und Pro endete der Support mit dem Oktober-Patchday am 13.10.2026. Pro-Geräte gehören deshalb auf Version 25H2 oder neuer — ein Upgrade auf 24H2 hilft dort nicht mehr.

Das bedeutet: Wer im Unternehmen gemischte Editionen einsetzt — zum Beispiel Pro auf einigen Arbeitsplätzen und Enterprise auf anderen — könnte sich in einer Situation befinden, in der ein Teil der Flotte bereits seit Ende 2025 keine Updates mehr erhält, während der andere Teil noch bis November 2026 versorgt wird.

---

Welche Windows-11-Versionen weiterhin unterstützt werden

Microsoft nennt für Windows 11 Enterprise und Education mehrere Versionen, deren Support noch nicht abgelaufen ist. Die folgende Übersicht zeigt die aktuellen End Dates laut Microsoft-Lifecycle-Seite:

Version	Start	End Date (ET/PT)
24H2	01.10.2024	13.10.2027
25H2	30.09.2025	11.10.2028
26H1	10.02.2026	14.03.2029
26H2 (Windows 11 2026 Update)	29.09.2026	09.10.2029

Zum Vergleich: Version 22H2 Enterprise/Education lief am 15.10.2025 aus, Version 21H2 bereits am 09.10.2024. Microsoft empfiehlt, berechtigte Geräte auf eine der weiterhin unterstützten Versionen zu aktualisieren — ohne eine bestimmte Version als bevorzugtes Upgrade-Ziel auszuzeichnen.

Welche Version als Zielsystem sinnvoll ist, hängt vom Gerätestatus, der Infrastruktur und der geplanten Refresh-Zyklen ab — das ist eine Abwägungsfrage, keine pauschale Empfehlung.

---

Warum viele Unternehmen ihren Versionsstand nicht kennen

In der Praxis wissen viele IT-Verantwortliche in KMU nicht zuverlässig, auf welcher Windows-Version ihre Geräte laufen. Dafür gibt es mehrere Gründe:

Erstens wurde Windows 11 in vielen Betrieben nicht zentral ausgerollt, sondern kam schrittweise mit neuen Geräten oder wurde von einzelnen Mitarbeitern aktualisiert. Zweitens unterscheidet die Windows-Benutzeroberfläche nicht ausreichend deutlich zwischen Edition und Version — ein Mitarbeiter sieht „Windows 11", aber ob es 22H2, 23H2 oder 24H2 ist, bleibt verborgen, bis man gezielt nachschaut. Drittens fehlt in kleineren Betrieben oft ein zentrales Inventarisierungssystem, das diese Informationen automatisch erfasst.

Das Ergebnis: Der Stichtag 10.11.2026 kommt, und niemand weiß, wie viele Geräte im Netz davon betroffen sind.

Ein hypothetisches, aber realistisches Szenario: Ein mittelständisches Dienstleistungsunternehmen mit 25 Mitarbeitern hat seine letzten Geräte 2023 und 2024 angeschafft. Diese liefen ab Werk mit Windows 11 22H2 oder 23H2 und wurden nie systematisch aktualisiert, weil Windows Update auf einigen Geräten manuell deaktiviert wurde — häufig, um störende Neustarts während der Arbeitszeit zu vermeiden. Ergebnis: ein uneinheitliches Versionsgemisch, das niemand vollständig überblickt.

---

Was der Betrieb ohne Sicherheitsupdates riskiert

Es gibt keine Garantie, dass ein System sofort kompromittiert wird, sobald der Support endet. Aber das Risiko steigt — strukturell und kontinuierlich.

Sicherheitslücken in Betriebssystemen werden regelmäßig entdeckt und veröffentlicht, nachdem Microsoft einen Patch bereitstellt. Dieser Vorgang heißt „Patch-Reverse-Engineering": Angreifer analysieren den Patch und leiten daraus ab, welche Schwachstelle gepatcht wurde. Für unterstützte Windows-Versionen ist dieses Fenster kurz, weil der Patch zeitnah ausgerollt wird. Für Windows 11 23H2 nach dem 10.11.2026 gibt es diesen Patch nicht — die Lücke bleibt dauerhaft offen.

Für Unternehmen hat das konkrete Folgen jenseits des technischen Risikos:

Versicherungsschutz: Cyber-Versicherungen fragen zunehmend nach dem Patch-Status der eingesetzten Systeme. Ob und unter welchen Bedingungen eine Cyber-Versicherung im Schadensfall leistet, wenn das betroffene System auf einem seit Monaten nicht mehr unterstützten Betriebssystem lief, sollten Unternehmen mit ihrem Versicherer klären — das ist eine vertragliche, keine technische Frage.

Compliance: Branchenspezifische Anforderungen (etwa in der Medizin, im Finanzbereich oder bei der Verarbeitung personenbezogener Daten) können den Betrieb von Systemen ohne aktuelle Sicherheitsupdates einschränken. Ob das konkret zutrifft, hängt von der jeweiligen Regulierung ab.

Lieferantenpflichten: Wer in einer Lieferkette tätig ist und Sicherheitsanforderungen gegenüber Kunden oder Partnern zugesichert hat, läuft mit nicht mehr unterstützten Systemen Gefahr, diese Zusagen zu verletzen.

Extended Security Updates: eine Lücke, keine Lösung

Ob Microsoft für Windows 11 23H2 Enterprise/Education nach dem 10.11.2026 kostenpflichtige Extended Security Updates (ESU) anbieten wird und zu welchen Konditionen, war zum Zeitpunkt der Erstellung dieses Artikels an keiner Microsoft-Primärquelle überprüfbar. Unternehmen, die ESU als Übergangslösung in Betracht ziehen, sollten diesen Punkt direkt über offizielle Microsoft-Kanäle oder ihren Licensing-Partner klären — und dabei einkalkulieren, dass ESU erfahrungsgemäß eine kostenpflichtige Übergangslösung sind, kein dauerhafter Ersatz für ein Upgrade.

---

Der Weg zur unterstützten Version: Was vorab zu klären ist

Ein Windows-Upgrade ist kein Hexenwerk — aber auch kein Vorgang, den man nebenbei erledigt, wenn 30 oder mehr Geräte betroffen sind. Die entscheidenden Fragen vor dem Upgrade:

1. Welche Geräte sind betroffen? Zuerst braucht es ein vollständiges Inventar: Welche Geräte laufen auf 23H2, welche Edition (Home, Pro, Enterprise, Education) ist installiert, und welche davon betrifft das Stichtag-Szenario vom 10.11.2026?

2. Sind die Geräte upgrade-tauglich? Nicht jedes Gerät, das Windows 11 23H2 ausführt, ist auch für neuere Versionen qualifiziert. Die Hardware-Eignung sollte vor dem Rollout geprüft werden — konkrete Schwellenwerte wurden in diesem Artikel bewusst nicht genannt, da sie an keiner Microsoft-Primärquelle in diesem Lauf verifiziert wurden. Grundsätzlich gilt: Die Windows-Update-Kompatibilitätsprüfung zeigt, ob ein Gerät für eine neuere Version zugelassen ist.

3. Welche Anwendungen müssen getestet werden? Branchensoftware, Druckertreiber, VPN-Clients, spezialisierte Werkzeuge — alle sollten auf Kompatibilität mit der Zielversion geprüft werden, bevor der Rollout auf breiter Front startet.

4. Gibt es zentrale Verwaltung? Mit einem Mobile Device Management (MDM)-System wie Microsoft Intune oder einer ähnlichen Verwaltungslösung lassen sich Windows-Updates zentral steuern, Rollout-Ringe definieren und Fehler frühzeitig erkennen. Ohne diese Infrastruktur ist ein koordinierter Rollout auf vielen Geräten erheblich aufwändiger.

5. Wann ist das Wartungsfenster? Ein Upgrade-Neustart dauert je nach Gerät und Netzwerk typischerweise zwischen 20 und 60 Minuten. Mit Planung und Vorab-Download in der Nacht bleibt der Produktivitätsausfall minimal. Ohne Planung führen spontane Neustarts während der Arbeitszeit zu Frust und Supportaufwand.

---

Wie ein strukturierter Rollout aussieht

Für einen mittelständischen Betrieb mit 20 bis 80 Geräten ist ein zweistufiger Ansatz erprobt: Zuerst wird eine Pilotgruppe von fünf bis zehn Geräten auf die Zielversion aktualisiert — idealerweise repräsentativ für die eingesetzte Software. Nach einer Einlaufphase von ein bis zwei Wochen folgt der breite Rollout, gestaffelt nach Abteilungen oder Standorten.

Vor dem Stichtag 10.11.2026 sollte der Rollout abgeschlossen sein — nicht am Vortag. Erfahrungsgemäß treten bei jedem Rollout Einzelfälle auf, die zusätzliche Zeit beanspruchen: ein Gerät, das das Update nicht akzeptiert, eine Anwendung, die einen neueren Treiber benötigt, oder ein Benutzer, der für die Übergangsphase Begleitung braucht. Diese Puffer müssen eingeplant werden.

Eine realistische Planung für einen vollständigen Rollout über 30 Geräte — inklusive Inventarisierung, Pilotphase, Test der Kernsoftware und Rollout — umfasst je nach Ausgangszustand erfahrungsgemäß vier bis acht Wochen. Wer erst im Oktober 2026 beginnt, hat wenig Spielraum für Unvorhergesehenes.

---

Wann Sie diesen Schritt selbst gehen können — und wann nicht

Wer eine IT-Abteilung oder einen erfahrenen IT-Administrator hat, eine MDM-Infrastruktur betreibt und die eingesetzte Software kennt, kann den Upgrade-Prozess mit einem strukturierten Plan selbst durchführen. Die technischen Hürden sind bei einem planmäßigen Feature-Update von 23H2 auf 24H2 oder 25H2 überschaubar.

Für Betriebe ohne dedizierte IT — und das sind in Deutschland die meisten KMU unterhalb von 50 Mitarbeitern — fehlen häufig drei Dinge gleichzeitig: ein vollständiges Inventar, eine zentrale Verwaltung und die Zeit, einen koordinierten Rollout parallel zum Tagesgeschäft umzusetzen.

Hinzu kommt: Wer nicht weiß, auf welcher Version seine Geräte laufen, weiß häufig auch nicht, ob Windows Update aktiv oder deaktiviert ist, ob automatische Updates überhaupt ankommen oder ob bestimmte Geräte seit Monaten ohne jede Aktualisierung laufen. Das Inventarisierungsproblem geht der eigentlichen Upgrade-Frage immer voraus.

---

Was SW Business Solutions für Sie übernimmt

SW Business Solutions unterstützt KMU bei genau diesem Prozess: Wir inventarisieren Ihre Windows-Flotte, identifizieren die betroffenen Geräte und Editionen, prüfen die Hardware-Eignung und planen den Upgrade-Pfad auf eine weiterhin unterstützte Windows-11-Version — abgestimmt auf Ihre Betriebszeiten und mit einem Rückfallplan für kritische Geräte.

Der Ablauf in der Praxis:

1. Bestandsaufnahme: Erfassung aller Geräte im Netzwerk mit Betriebssystemversion, Edition und Update-Status — ohne Produktivitätsunterbrechung.
2. Bewertung: Welche Geräte sind zum 10.11.2026 betroffen? Welche sind upgrade-tauglich? Welche Anwendungen müssen vorab getestet werden?
3. Upgrade-Planung: Festlegung der Zielversion, Rollout-Reihenfolge, Wartungsfenster und Kommunikation an die Mitarbeiter.
4. Durchführung: Gestaffelter Rollout mit Pilotgruppe, Monitoring und direkter Problembehandlung.
5. Abschluss: Dokumentation des Versionsstands nach dem Rollout und Einrichtung automatischer Update-Richtlinien für die Zukunft — damit das nächste Support-Ende nicht wieder zur Überraschung wird.

Ob das als einmaliges Projekt oder im Rahmen eines laufenden Managed IT-Service für den Mittelstand sinnvoller ist, hängt von Ihrer Unternehmensgröße und der vorhandenen IT-Infrastruktur ab. Wir beraten Sie dazu im Erstgespräch unverbindlich.

---

Was jetzt zu tun ist

Der 10.11.2026 ist ein fester Termin — Microsoft wird ihn nicht verschieben. Die Release-Health-Seite für Windows 11 23H2 wird laut eigenem Hinweis sogar am 10.12.2026 eingestellt, womit auch die offizielle Statusüberwachung für diese Version endet.

Konkret: Klären Sie jetzt, welche Windows-Version auf Ihren Geräten läuft. Öffnen Sie auf einem beliebigen Gerät „Einstellungen → System → Info" und suchen Sie den Eintrag „Windows-Spezifikationen". Steht dort „Version 23H2" und handelt es sich um eine Enterprise- oder Education-Edition, ist dieses Gerät vom Stichtag betroffen.

Wenn Sie mehr als eine Handvoll Geräte betreiben und keinen zentralen Überblick haben: Lassen Sie die Flotte inventarisieren, bevor Sie planen. Ohne belastbare Ausgangsbasis — welche Geräte, welche Edition, welcher Update-Status — ist jede Planung eine Schätzung.

Lassen Sie Ihre Windows-Flotte vor dem Support-Ende prüfen. Wir analysieren den Versionsstand Ihrer Geräte, identifizieren die betroffenen Systeme und planen den Upgrade-Pfad — termingerecht vor dem 10.11.2026.

Mehr dazu, wie eine IT-Systembetreuung für den laufenden Betrieb aussieht und was sie kostet, erfahren Sie auf unseren Leistungsseiten. Wenn Sie konkret werden möchten: Buchen Sie direkt ein unverbindliches Erstgespräch — online, telefonisch oder vor Ort.