Läuft bei Ihnen noch Windows 11 23H2? So prüfen Sie Version und betroffene Geräte

Ein typischer Montagmorgen in einem mittelständischen Unternehmen: Die IT-Abteilung soll auf Anfrage der Geschäftsführung schnell sagen, welche Rechner mit Windows 11 Version 23H2 laufen und ob Handlungsbedarf besteht. Das Ergebnis ist ernüchternd: Eine belastbare Liste existiert nicht. Einzelne Geräte wurden manuell nachgehalten, andere sind über Niederlassungen verteilt, Notebooks der Außendienstmitarbeiter tauchen in keiner zentralen Übersicht auf.

Genau in dieser Situation bringt ein nahendes Support-Ende ein echtes Risiko ins Spiel — und das lässt sich mit den richtigen Schritten kontrollieren.

Warum Windows 11 23H2 jetzt relevant ist

Windows 11 Version 23H2 hat für verschiedene Editionen unterschiedliche Support-Laufzeiten. Der Unterschied ist erheblich:

• Home- und Pro-Editionen haben das Ende der Updateversorgung bereits am 11.11.2025 erreicht. Wer auf diesen Geräten noch mit Version 23H2 arbeitet, erhält seit diesem Datum keine monatlichen Sicherheitsupdates mehr.
• Enterprise-, Education- und Enterprise-Multi-Session-Editionen sind bis zum 10.11.2026 versorgt. Danach gilt auch für sie: kein Patch-Tuesday mehr, keine Sicherheitskorrektur durch Microsoft.

Das sind keine Schätzungen. Microsoft nennt diese Daten auf der Seite „Windows release health" für 23H2 (Stand der Seite 21.10.2026) sowie auf der Lifecycle-Seite „Windows 11 Enterprise and Education" mit dem genauen End Date 11.11.2026, 6:59:59 Uhr Pacific Time — was dem Stichtag 10.11.2026 (Ende des Tages nach Pacific-Zeit) entspricht.

Enterprise-Kunden haben also ein Jahr Vorsprung gegenüber Home/Pro — aber auch dieses Jahr läuft ab. Für Unternehmen, die noch auf 23H2 Enterprise- oder Education-Clients setzen, beginnt die Uhr jetzt zu laufen.

Was nach dem Stichtag konkret passiert

Nach dem 10.11.2026 erhält ein Windows 11 23H2 Enterprise-Gerät keine monatlichen Cumulative Updates mehr. Das bedeutet: Jede neu entdeckte Sicherheitslücke in Windows-Kernkomponenten, im Defender, im Netzwerk-Stack oder in Office-Integrationen bleibt auf diesen Geräten dauerhaft offen — es sei denn, Microsoft stellt außerplanmäßige Patches bereit, was nach dem Support-Ende als Einschätzung des Autors als unwahrscheinlich gilt.

Aus Sicht der IT-Sicherheit ist ein ungepatchtes Betriebssystem im Produktivnetz eine bekannte Angriffsfläche. Eine konkrete Behördenwarnung zu diesem Stichtag liegt zum Zeitpunkt der Erstellung dieses Artikels nicht vor — die allgemeine Risikoeinschätzung zum Betrieb ohne Sicherheitsupdates ist aber branchenübergreifend anerkannt.

Die Microsoft-Seite zur Release Health für 23H2 selbst wird laut eigenem Hinweis am 10.12.2026 eingestellt — einen Monat nach dem letzten Patch.

Windows 11 Version prüfen: Die zwei Wege am Einzelgerät

Bevor ein Inventar über die gesamte Flotte möglich ist, muss klar sein, welche Informationen auf einem Einzelgerät überhaupt abrufbar sind und wo sie stehen. Es gibt zwei zuverlässige Wege.

Weg 1: Einstellungen-App

Unter Einstellungen → System → Info zeigt Windows 11 im Abschnitt „Windows-Spezifikationen" drei relevante Felder:

Feld	Was es zeigt	Beispielwert
Edition	Die lizenzierte Produktlinie	Windows 11 Pro
Version	Die Feature-Update-Version	23H2
Betriebssystem-Build	Die genaue Build-Nummer	22631.xxxx

Der Abschnitt „Gerätespezifikationen" liefert ergänzend Gerätename, Prozessor und RAM — nützlich für eine spätere Hardware-Eignungsprüfung.

Weg 2: Systeminformationen (msinfo32)

Wer detailliertere Ausgaben benötigt oder eine manuelle Prüfung dokumentieren möchte, öffnet über den Ausführen-Dialog (Win + R) das Tool msinfo32. Die Systemzusammenfassung zeigt unter anderem den OS-Namen, die Version und den Build-Stand in einer Form, die sich einfach exportieren und ablegen lässt.

Beide Wege liefern zuverlässige Ausgaben. Für ein Einzelgerät reicht das. Das Problem beginnt, sobald es um zwanzig, fünfzig oder zweihundert Geräte geht.

Das eigentliche Problem: Blinde Flecken in der Flotte

Ein KMU mit 50 bis 200 Endgeräten kann die Windows-Version nicht manuell an jedem Rechner ablesen. Notebooks, die im Homeoffice oder beim Kunden stehen, sind zum Prüfzeitpunkt nicht erreichbar. Geräte in Niederlassungen ohne lokales IT-Personal werden oft vergessen. Und selbst wenn alle Geräte erreichbar sind: Eine manuelle Stichprobenliste ist kein belastbares Inventar.

Das Ergebnis ist ein typisches Szenario: Nach dem Stichtag läuft irgendwo noch ein 23H2-Gerät — und niemand hat es gewusst.

Was ein belastbares Inventar ausmacht

Ein belastbares Geräte-Inventar für Windows-Clients enthält mindestens:

• Gerätename und Seriennummer (eindeutige Identifikation)
• Installierte Windows-Edition (Home, Pro, Enterprise, Education, Enterprise Multi-Session)
• Installierte Windows-Version (21H2, 22H2, 23H2, 24H2, 25H2 oder neuer)
• Aktueller Build-Stand (um zu prüfen, ob Updates auch tatsächlich aufgespielt wurden)
• Letztes Prüfdatum (Inventare veralten; ein Datum macht den Zustand nachvollziehbar)
• Standort oder Kostenstelle (für die Priorisierung von Maßnahmen)
• Zugeordneter Nutzer oder Team (für Rückfragen und Rollout-Koordination)

Ein Inventar ohne diese Felder erlaubt keine Entscheidung, welche Geräte wie schnell aktualisiert werden müssen.

Verwaltete Inventarisierung: Wie IT-Abteilungen die Übersicht gewinnen

In professionell verwalteten IT-Umgebungen übernimmt eine Endpoint-Management-Lösung die Inventarisierung. Microsoft Intune beispielsweise erfasst für alle eingebundenen Geräte automatisch Edition, Version, Build und zuletzt gemeldeten Zeitstempel — einschließlich Geräten, die gerade offline sind, sobald sie sich das nächste Mal verbinden. Ähnliche Funktionen bieten andere Mobile-Device-Management- und Monitoring & Logging-Lösungen.

Für Unternehmen ohne zentrales Device Management bedeutet das: Entweder wird ein solches System jetzt eingeführt — was über den akuten Bedarf hinaus dauerhaft nützlich ist — oder die Inventarisierung läuft in einem zeitlich begrenzten manuellen Projekt, das alle Standorte, Remote-Geräte und Edge-Cases systematisch erfasst.

Ein hypothetisches Beispiel: Ein Dienstleistungsunternehmen mit 80 Windows-Geräten an drei Standorten beauftragt eine strukturierte Inventarisierung. Innerhalb weniger Tage liegt eine Tabelle vor, aus der hervorgeht: 12 Geräte laufen auf 23H2 Enterprise (Deadline 10.11.2026), 5 auf 23H2 Pro (Deadline bereits überschritten, sofortiger Handlungsbedarf), 3 auf 22H2 Enterprise (Support-Ende laut Lifecycle-Seite: 15.10.2025, ebenfalls abgelaufen). Die restlichen Geräte sind auf 24H2 oder neuer. Ohne das Inventar wäre dieser Zustand unsichtbar geblieben.

Welche Windows-11-Versionen aktuell noch versorgt werden

Zum Zeitpunkt der Erstellung dieses Artikels sind laut der Microsoft Lifecycle-Seite „Windows 11 Enterprise and Education" folgende Versionen noch mit einem künftigen End Date ausgestattet:

Version	Startdatum	End Date Enterprise/Education
24H2	01.10.2024	13.10.2027
25H2	30.09.2025	11.10.2028
26H1	10.02.2026	14.03.2029
26H2 (auch: „Windows 11 2026 Update")	29.09.2026	09.10.2029

Version 23H2 steht in dieser Reihe nicht mehr: Für Home/Pro lief der Support am 11.11.2025 aus, für Enterprise/Education folgt der Ablauf am 10.11.2026.

Zum Vergleich: Version 22H2 Enterprise/Education hatte das End Date 15.10.2025, Version 21H2 endete bereits am 09.10.2024. Beide sind damit seit Längerem nicht mehr versorgt — ein Zeichen, dass Versionswechsel konsequent geplant werden müssen, nicht reaktiv.

Microsoft empfiehlt laut der Release-Health-Seite, berechtigte Geräte auf „eine weiterhin unterstützte Windows-11-Version" zu aktualisieren. Welche Version konkret bevorzugt werden soll, nennt die Release-Health-Seite nicht; das hängt auch von der Hardware-Eignung der jeweiligen Geräte ab — diese sollte vor einem Upgrade geprüft werden, ohne dass konkrete Schwellen hier behauptet werden.

Der Unterschied zwischen Edition und Version — und warum er für das Inventar zählt

Ein häufiger Fehler bei der Bestandsaufnahme: Edition und Version werden verwechselt oder nur eine der beiden Angaben erfasst.

• Edition ist die Lizenzklasse: Home, Pro, Enterprise, Education, Enterprise Multi-Session. Sie bestimmt, welchen Support-Zeitraum ein Gerät erhält.
• Version ist das Feature-Update: 23H2, 24H2, 25H2 usw. Sie zeigt, welchen Funktionsstand das Gerät hat und ab wann der Support endet.

Beide Angaben sind zwingend nötig, um den tatsächlichen Risikostatus zu bestimmen. Ein Gerät mit Windows 11 Pro 24H2 erhält seit dem Oktober-Patchday am 13.10.2026 keine Updates mehr (laut Microsoft-Lifecycle-Seite für Home und Pro) — für Home und Pro gilt ein kürzerer Zyklus als für Enterprise. Ein Gerät mit Windows 11 Enterprise 23H2 hat Deadline 10.11.2026. Ein Gerät mit Windows 11 Pro 23H2 ist bereits seit 11.11.2025 ohne Updates.

Nur wer beide Felder im Inventar hat, kann priorisieren.

Was nach dem Inventar folgt: Upgrade planen, nicht nur dokumentieren

Ein Inventar ist kein Ziel — es ist die Grundlage für die nächste Entscheidung. Wer eine vollständige Liste seiner Windows-11-Clients hat, kann:

Sofortige Maßnahmen identifizieren: Alle Geräte mit Pro- oder Home-Edition auf 23H2 sind bereits ohne Updates. Hier besteht kein Spielraum für eine lange Planungsphase.

Termine realistisch planen: Für 23H2 Enterprise/Education bleibt bis zum 10.11.2026 Zeit. Ein Rollout über mehrere Wochen ist möglich — aber er muss geplant und terminiert sein, nicht aufgeschoben werden.

Hardware-Eignung vorprüfen: Nicht jedes Gerät, das noch auf 23H2 läuft, ist zwingend upgrade-fähig auf eine neuere Version. Die Hardware-Voraussetzungen sollten vorab geprüft werden. Geräte, die das Upgrade nicht unterstützen, brauchen eine eigene Bewertung: Weiterbetrieb, Austausch oder Isolierung vom Produktivnetz.

Ob Extended Security Updates verfügbar sind: Ob Microsoft für Windows 11 23H2 Enterprise/Education nach dem 10.11.2026 kostenpflichtige Extended Security Updates (ESU) anbieten wird — zu welchem Preis und über welche Kanäle — ist zum Zeitpunkt der Erstellung dieses Artikels nicht an einer Microsoft-Primärquelle belegt. Wer diese Option erwägt, sollte dies direkt beim Microsoft-Volumenlizenz-Partner prüfen, bevor entsprechende Budgets eingeplant werden.

Rollout koordinieren: Ein Upgrade von zwanzig Geräten unterscheidet sich grundlegend von einem Rollout über hundert Geräte mit unterschiedlichen Standorten, Nutzergruppen und Abhängigkeiten von lokaler Software. Die Inventarliste ist der Ausgangspunkt für eine realistische Zeitplanung.

Was SWBS dabei übernimmt

SW Business Solutions erstellt für mittelständische Unternehmen ein vollständiges, belastbares Geräte-Inventar — mit Edition, Version, Build-Stand, Standort und einer klaren Risikobewertung pro Gerät. Auf dieser Basis kann der weitere Upgrade-Pfad geplant werden: welche Geräte sofort aktualisiert werden müssen, welche Zeit haben und welche möglicherweise ausgetauscht werden sollten.

Mehr zur IT-Systembetreuung für Unternehmen im Mittelstand, einschließlich Patch-Management und Endpoint-Betreuung, beschreibt der Artikel zu Managed IT-Services für den Mittelstand.

Wann Sie kein externes Inventar benötigen

Wenn Ihr Unternehmen bereits eine aktive Endpoint-Management-Lösung betreibt — etwa Microsoft Intune oder eine vergleichbare Plattform — und diese Lösung alle Geräte lückenlos erfasst, können Sie die aktuelle Version und Edition aller Windows-Clients aus dem vorhandenen System auslesen. In diesem Fall ist kein zusätzliches externes Inventar-Projekt nötig.

Wenn Sie sich bei dieser Aussage nicht vollständig sicher sind — also nicht ausschließen können, dass Geräte außerhalb der Verwaltung laufen — ist eine Prüfung sinnvoll. Denn gerade die Geräte, die nicht im zentralen System auftauchen, sind in der Regel die problematischen.

Der nächste Schritt: Inventar vor dem Stichtag

Das Support-Ende für Windows 11 23H2 Enterprise und Education am 10.11.2026 ist bekannt und terminiert. Was oft fehlt, ist die Übersicht: Welche Geräte sind davon betroffen, welche laufen bereits ohne Updates, und welche müssen bis wann aktualisiert werden?

Ein belastbares Inventar beantwortet diese Fragen. Ohne es ist das Risiko blind — und blinde Risiken werden selten rechtzeitig adressiert.

Wenn Sie wissen möchten, wie viele Ihrer Geräte heute auf 23H2 laufen und welche davon bereits ohne Sicherheitsupdates sind, lassen Sie ein vollständiges Windows-Inventar für Ihre Flotte erstellen — konkret, strukturiert und mit klarer Handlungsempfehlung pro Gerät.

Für Unternehmen, die den Zusammenhang zwischen auslaufendem Betriebssystem-Support und IT-Sicherheitsrisiken vertieft einschätzen möchten, ist der Artikel zur IT-Sicherheit in der Produktion ein sinnvoller nächster Schritt — auch wenn er aus einem anderen Kontext stammt, treffen die grundlegenden Aussagen zum Betrieb ungepatchter Systeme branchenübergreifend zu.

---

Autor: Steven Weißheimer, SW Business Solutions. Alle Datumsangaben basieren auf den Microsoft-Primärquellen „Windows release health status-windows-11-23h2" (Stand der Seite 21.10.2026) und „Windows 11 Enterprise and Education" Lifecycle-Seite.