Upgrade-Pfad von Windows 11 23H2: 24H2, 25H2 oder 26H2 – welche Version passt?
Windows 11 23H2 erreicht am 10.11.2026 das Support-Ende. Welche Version – 24H2, 25H2 oder 26H2 – passt zu Ihrem Unternehmen? Entscheidungshilfe für KMU.
Upgrade-Pfad von Windows 11 23H2: 24H2, 25H2 oder 26H2 – welche Version passt?
Der IT-Verantwortliche eines mittelständischen Produktionsbetriebs schaut auf seine Inventarliste: 40 Arbeitsplätze, alle mit Windows 10/11, ein gutes Drittel davon noch auf Windows 11, Version 23H2. Das klingt nach keiner dringenden Aufgabe — bis ein Blick in den Microsoft-Supportkalender zeigt, dass für die Enterprise- und Education-Editionen am 10.11.2026 der Versorgungsstopp kommt. Kein weiteres Sicherheitsupdate, kein Patch für neue Schwachstellen.
Die eigentliche Frage ist dann nicht ob ein Upgrade nötig ist, sondern welche Version das sinnvolle Ziel ist — und wie das Zeitfenster dafür genutzt werden kann, ohne kurz danach schon wieder aktualisieren zu müssen.
Was am 10.11.2026 tatsächlich passiert
Laut der Microsoft-Seite „Windows release health" für 23H2 (Stand 21.10.2026) erreichen die Enterprise- und Education-Editionen von Windows 11, Version 23H2, am 10.11.2026 das „end of updates". Das bedeutet: Ab diesem Datum stellt Microsoft keine monatlichen Sicherheitsupdates mehr für diese Version bereit. Betroffen sind laut der Microsoft-Lifecycle-Seite für „Windows 11 Enterprise and Education" die Editionen Education, Enterprise und Enterprise Multi-Session.
Für Home- und Pro-Editionen ist das Support-Ende bereits seit dem 11.11.2025 eingetreten. Enterprise- und Education-Kunden hatten damit ein zusätzliches Jahr — dieses Jahr läuft im November 2026 aus.
Die Release-Health-Seite zu 23H2 wird laut eigenem Hinweis am 10.12.2026 eingestellt. Es gibt danach keine offizielle Statusseite mehr für diese Version.
Was das im Betrieb bedeutet: Geräte, die nach dem 10.11.2026 noch auf 23H2 laufen, erhalten keine Sicherheitspatches mehr. Bekannte Schwachstellen bleiben offen. Aus Sicht eines IT-Betriebs ist das kein theoretisches Risiko — es ist eine planbare, terminierte Lücke, die sich durch ein Upgrade schließen lässt. Die Einschätzung, ob und welche Risiken konkret relevant sind, hängt von der Nutzungsumgebung, dem Netzwerkdesign und der Endgeräteverwaltung ab und ist in jedem Unternehmen verschieden.
Die drei Upgrade-Ziele im Vergleich
Microsoft führt derzeit vier unterstützte Windows-11-Client-Versionen für Enterprise und Education. Drei davon sind praktische Upgrade-Ziele für Geräte, die jetzt noch auf 23H2 laufen. Die vierte — 26H1 (Enddatum 14.03.2029, veröffentlicht Februar 2026) — ist zwar verfügbar, hat aber ein kürzeres Support-Fenster als 26H2 und scheidet als langfristiges Ziel deshalb häufig aus.
| Version | Veröffentlicht | End Date (Enterprise/Education) | Restlaufzeit ab Nov. 2026 (ca.) |
|---|---|---|---|
| Windows 11 24H2 | 01.10.2024 | 13.10.2027 | ~11 Monate |
| Windows 11 25H2 | 30.09.2025 | 11.10.2028 | ~23 Monate |
| Windows 11 26H2 | 29.09.2026 | 09.10.2029 | ~35 Monate |
Quelle: Microsoft Lifecycle-Seite „Windows 11 Enterprise and Education", abgerufen 26.10.2026. End Date jeweils 6:59:59 Uhr Pacific Time.
Die Tabelle macht deutlich, warum die Wahl des Upgrade-Ziels wirtschaftlich relevant ist: Wer sich für 24H2 entscheidet, hat ab dem Wechsel etwa elf Monate Restlaufzeit — und muss spätestens im Herbst 2027 wieder wechseln. Wer direkt auf 26H2 wechselt, gewinnt rund drei Jahre Ruhe.
Kostenloser IT-Sicherheits-Check
10 Fragen — Sicherheits-Score + KI-Bericht direkt per E-Mail.
- Sicherheits-Score 0–100
- Ihre kritischen Schwachstellen
- Priorisierte Handlungsempfehlungen
- KI-Bericht in Minuten
Was hinter jeder Version steckt — und was das für Ihre Entscheidung bedeutet
Windows 11 24H2 — der kurze Zwischenschritt
24H2 ist seit Oktober 2024 verfügbar und damit die am längsten im Einsatz befindliche aktuelle Version. Wer Kompatibilitätsprobleme mit 25H2 oder 26H2 befürchtet oder Hardware im Einsatz hat, die mit neueren Versionen noch nicht getestet wurde, kann 24H2 als Zwischenschritt nutzen — allerdings nur in den Enterprise- und Education-Editionen. Dort liegt das Enddatum am 13.10.2027. In Home und Pro ist 24H2 bereits seit dem 13.10.2026 ohne Updates (laut Microsoft-Lifecycle-Seite für Home und Pro); Pro-Geräte sollten direkt auf 25H2 oder neuer gehen.
Der Nachteil ist offensichtlich: Ein erneutes Upgrade in weniger als einem Jahr wird nötig. Das bedeutet doppelten Planungs- und Testaufwand — einmal jetzt, einmal im Sommer 2027. Für Unternehmen mit stabilen, gut dokumentierten Upgrade-Prozessen kann das vertretbar sein. Für Betriebe mit geringer IT-Kapazität ist es in der Regel nicht die wirtschaftlichste Wahl.
Windows 11 25H2 — der mittlere Weg mit zwei Jahren Puffer
25H2 ist seit Ende September 2025 verfügbar. Das Enddatum am 11.10.2028 gibt rund zwei Jahre Puffer nach einem Wechsel im Herbst 2026. Das reicht für viele mittelständische Planungszyklen — sofern keine weiteren Versionen dazwischen kommen, die Hardware oder Anwendungen berühren.
25H2 eignet sich als Ziel, wenn die eigene Anwendungslandschaft mit neueren Versionen (26H2 wurde erst Ende September 2026 veröffentlicht) noch nicht ausreichend getestet wurde und ein Zwischenschritt sinnvoller ist als ein zu schneller Sprung auf die aktuellste Version. Gleichzeitig muss spätestens im Herbst 2027 mit der Planung des nächsten Upgrades begonnen werden.
Windows 11 26H2 — das längste Zeitfenster bis Oktober 2029
26H2 ist seit dem 29.09.2026 verfügbar — von Microsoft auch als „Windows 11 2026 Update" bezeichnet. Das Enddatum liegt am 09.10.2029. Damit ist 26H2 derzeit das Upgrade-Ziel mit der längsten verbleibenden Supportdauer unter den aktuell verfügbaren Versionen.
Für Unternehmen, die ihren Endgerätebestand für mehrere Jahre stabil halten wollen, ist 26H2 das rechnerisch attraktivste Ziel. Der Vorbehalt ist praktischer Natur: Die Version existiert seit Ende September 2026, der Einsatz in Unternehmensumgebungen ist noch vergleichsweise jung. Kompatibilitätstests mit unternehmenskritischen Anwendungen, Treibern und peripheren Systemen sind deshalb vor einem breiten Rollout besonders wichtig — nicht als theoretische Pflichtübung, sondern weil neu veröffentlichte Versionen erfahrungsgemäß in den ersten Monaten noch mehr Anpassungsbedarf zeigen können. Das ist eine Einschätzung aus der Praxis, keine belegte Statistik.
„Dann warten wir einfach auf die nächste Version"
Dieser Gedanke taucht in IT-Gesprächen regelmäßig auf. Er klingt nach Effizienz, hat aber einen Haken: Das Warten verkürzt das Zeitfenster bis zum Stichtag am 10.11.2026, ohne ein späteres Upgrade zu ersparen.
Ein hypothetisches Beispiel: Ein Unternehmen wartet bis März 2027 auf eine mögliche neue Version. In dieser Zeit laufen die Geräte ohne Sicherheitspatches — ab November 2026, wenn 23H2 keinen Support mehr erhält. Gleichzeitig ist noch keine neue Version mit ausreichend langem Support verfügbar, die im eigenen Betrieb getestet wurde. Das Ergebnis ist ein erzwungenes, schlecht vorbereitetes Upgrade unter Zeitdruck, möglicherweise kombiniert mit einer Phase ohne Patchversorgung.
Wer heute plant — also noch vor dem Stichtag im November 2026 —, kann den Rollout gezielt vorbereiten: Kompatibilitätstests, Pilotgruppen, Schulungsbedarf, Hardware-Prüfung. Wer wartet, verliert genau diesen Vorlauf.
Hardware-Eignung vorab prüfen
Nicht jede Hardware unterstützt jede Windows-11-Version ohne Vorbehalt. Bevor der Rollout eines Upgrade-Ziels geplant wird, sollte die Hardware-Eignung der betroffenen Geräte geprüft werden. Microsoft gibt auf seinen Support-Seiten Auskunft über Systemvoraussetzungen; die konkreten Anforderungen sind dort nachzulesen und nicht im Voraus zu behaupten — sie können sich zwischen Versionen unterscheiden und hängen von Gerätekonfiguration und Firmware-Stand ab.
In der Praxis ist eine strukturierte Inventarisierung des Gerätebestands der erste Schritt: Welche Geräte laufen auf 23H2? Welche Editionen (Enterprise, Education, Multi-Session)? Welche Hardware steckt dahinter? Ohne diese Datenbasis ist kein verlässlicher Rollout-Plan möglich.
Werkzeuge wie Microsoft 365 Endpoint Manager (Intune) oder vergleichbare Inventarlösungen helfen dabei, den Gerätebestand automatisiert auszuwerten und Kompatibilitätsprobleme frühzeitig zu identifizieren.
Extended Security Updates: offen prüfen, nicht einplanen
Eine Frage, die in Unternehmenskontexten regelmäßig gestellt wird: Gibt es nach dem 10.11.2026 kostenpflichtige Extended Security Updates (ESU) für Windows 11 23H2 Enterprise/Education — ähnlich wie es sie für Windows 10 gibt?
Nach aktuellem Stand (Oktober 2026) konnte an keiner Microsoft-Primärquelle belegt werden, ob und zu welchen Konditionen solche ESU für Windows 11 23H2 angeboten werden. Es wäre fahrlässig, ESU als gesicherte Übergangslösung einzuplanen, solange das nicht bestätigt ist. Wer sich hier absichern will, sollte diese Frage direkt über seinen Microsoft-Partner oder das eigene Lizenzprogramm klären.
Praxisbeispiel: Wie ein Upgrade-Entscheidungsprozess aussehen kann
Das folgende Szenario ist hypothetisch und zur Illustration des Entscheidungsablaufs gedacht.
Ein Dienstleistungsunternehmen mit 60 Windows-Arbeitsplätzen — alle Enterprise Edition — stellt im Oktober 2026 fest, dass 45 Geräte noch auf 23H2 laufen. Der IT-Dienstleister bewertet die Situation:
- Inventar: Gerätebestand und Betriebssystemversionen werden automatisiert über Intune erfasst.
- Hardware-Check: Alle 45 Geräte werden gegen die Systemvoraussetzungen von 25H2 und 26H2 geprüft. 42 Geräte sind kompatibel, 3 Geräte werden für die nächste Hardware-Investitionsrunde vorgemerkt.
- Zielwahl: Das Unternehmen entscheidet sich für 26H2 als primäres Ziel, da die Planungsabteilung keine weitere Upgrade-Runde vor 2028 verantworten will.
- Pilottest: Eine Gruppe von 8 Geräten wird auf 26H2 aktualisiert, unternehmenskritische Anwendungen werden getestet.
- Rollout: Nach zwei Wochen ohne Kompatibilitätsprobleme wird der Rest der Geräte aktualisiert.
Der Zeitaufwand für Schritt 1 bis 5 ist abhängig von Betriebsgröße, Netzwerkinfrastruktur und dem Automatisierungsgrad der Endgeräteverwaltung. In diesem Szenario dauert der Gesamtprozess etwa drei bis vier Wochen — genug Zeit, wenn heute begonnen wird.
Entscheidungshilfe: Welches Upgrade-Ziel passt zu welchem Betrieb?
Die folgende Übersicht fasst typische Situationen zusammen, in denen die eine oder andere Version sinnvoller ist:
| Situation | Empfohlenes Upgrade-Ziel |
|---|---|
| Maximale Restlaufzeit, Hardware kompatibel, Pilottest geplant | 26H2 (Support bis 09.10.2029) |
| 26H2 noch nicht ausreichend intern getestet, Zeit für zwei Upgrade-Zyklen vorhanden | 25H2 (Support bis 11.10.2028) |
| Bereits laufende 24H2-Pilotinstallationen, nächster Zyklus 2027 akzeptabel | 24H2 (Enterprise/Education: Support bis 13.10.2027) |
| Hardware nur für 24H2 kompatibel, keine 25H2/26H2-Voraussetzungen erfüllt | 24H2 als Übergangslösung nur bei Enterprise/Education, parallele Hardware-Planung; bei Pro ist 24H2 bereits ohne Updates |
Diese Zuordnung ist keine universelle Empfehlung, sondern ein Orientierungsrahmen. Die tatsächliche Entscheidung hängt von Anwendungskompatibilität, internem Testaufwand, Lizenzstruktur und der Kapazität des IT-Betriebs ab.
Was SW Business Solutions in dieser Situation übernimmt
Für Mittelstandsbetriebe ohne eigene IT-Abteilung oder mit begrenzter IT-Kapazität ist ein strukturierter Upgrade-Prozess oft der Engpass — nicht das Wissen, dass ein Upgrade nötig ist.
SW Business Solutions analysiert den Gerätebestand, prüft Hardware-Eignung und Anwendungskompatibilität, empfiehlt das passende Upgrade-Ziel je nach Betrieb und übernimmt den Rollout einschließlich Pilottest und Dokumentation. Das geht weit über ein einfaches Feature-Update hinaus: Es umfasst die Bestandsaufnahme, die Priorisierung und — wo sinnvoll — die Einbindung in eine breitere IT-Systembetreuung für den laufenden Betrieb.
Mehr über das, was ein professionell betreuter IT-Betrieb für den Mittelstand leisten kann und ab wann er sich lohnt, lesen Sie im Artikel zu Managed IT-Services für den Mittelstand.
Wer konkret wissen will, wie der eigene Sicherheitsstatus aufgestellt ist — jenseits des Windows-Upgrades —, findet mit dem IT-Sicherheits-Check für Unternehmen einen Einstiegspunkt für eine strukturierte Bestandsaufnahme. Und wer plant, die Endgeräteverwaltung grundsätzlich neu aufzustellen, lohnt es sich, das Thema Digitale Transformation im Mittelstand breiter anzugehen.
Zusammenfassung: Was jetzt konkret zu tun ist
Der Support für Windows 11 23H2 Enterprise und Education endet am 10.11.2026. Danach gibt es keine Sicherheitsupdates mehr — das ist kein Gerücht, sondern steht auf der Microsoft-Lifecycle-Seite.
Die drei realistischen Upgrade-Ziele unterscheiden sich vor allem in der Restlaufzeit:
- 24H2: Support bis 13.10.2027 — sinnvoll als kurzfristige Lösung oder wenn langfristige Kompatibilität noch nicht gesichert ist
- 25H2: Support bis 11.10.2028 — guter Mittelweg mit zwei Jahren Puffer
- 26H2: Support bis 09.10.2029 — längste Restlaufzeit, empfehlenswert für Betriebe, die Ruhe für mehrere Jahre wollen
Der erste Schritt ist immer derselbe: den Gerätebestand kennen, Hardware-Eignung prüfen, Upgrade-Ziel wählen, Pilottest durchführen. Wer das jetzt angeht, hat ausreichend Zeit für einen strukturierten Rollout vor dem Stichtag.
Lassen Sie den passenden Upgrade-Pfad für Ihre Geräte bestimmen — sprechen Sie uns an, und wir schauen gemeinsam, welches Ziel zu Ihrem Betrieb passt.
Verwendete Technologien
Passende Leistungen
Beratung & Planung
Technische Beratung, Workshops und Requirements Engineering für Ihre Projekte. Wir unterstützen Sie bei der Planung und Umsetzung Ihrer digitalen Strategie.
IT-Sicherheit
Sicherheitsaudits, Penetrationstests und Implementierung von Sicherheitsmaßnahmen. Wir schützen Ihre Anwendungen und Daten vor unbefugtem Zugriff.
IT-Systembetreuung
Professionelle IT-Systembetreuung und -wartung für Unternehmen. Wir sorgen für reibungslose IT-Infrastruktur, Sicherheit und optimale Performance Ihrer Systeme.
Arbeitsplatz-Services
Komplette Arbeitsplatz-Services von der Einrichtung über das Management bis zum Support. Wir sorgen für produktive und sichere Arbeitsplätze für Ihre Mitarbeiter.