Die Windows-Updateinfrastruktur von Microsoft steht vor einem wichtigen Wechsel. Wie das Unternehmen mitteilt, ablaufen die gegenwärtig verwendeten Zertifikate für die Authentizierung von Windows-Updates ab Mai 2027. Dies ist ein routinemässiger, aber bedeutsamer Prozess, da Zertifikate die Sicherheit und Authentizität von Software-Updates gewährleisten.
Microsoft wird neue Zertifikate per automatischem Windows-Update bereitstellen. Der Rollout soll über mehrere Monate erfolgen, wodurch eine breite Kompatibilität gewährleistet werden soll. Allerdings müssen Administratoren und IT-Verantwortliche handeln, um sicherzustellen, dass ihre Systeme störungsfrei funktionieren.
Das Problem entsteht besonders in Umgebungen mit eingeschränkter Internetanbindung, speziellen Proxy-Konfigurationen oder intern verwalteten Update-Servern. Unternehmen, die Windows Server Update Services (WSUS) betreiben oder die Updates manuell verteilen, müssen überprüfen, ob ihre Infrastruktur die neuen Zertifikate korrekt validiert. Alte oder nicht aktualisierte Systeme könnten Probleme bekommen, Updates zu authentifizieren.
Für KMU-IT-Abteilungen bedeutet dies konkret: Jetzt ist der richtige Zeitpunkt, die Update-Infrastruktur zu überprüfen. Besonders wichtig sind Updates für zentrale Verwaltungssysteme und Test-Installationen neuer Zertifikate noch vor der Deadline. Microsoft stellt Dokumentation zur Verfügung, und frühzeitige Tests in nicht-produktiven Umgebungen minimieren das Risiko von Update-Ausfällen im Mai 2027.
Für die meisten Standardinstallationen werden automatische Updates ausreichend sein. Trotzdem sollten Administratoren den Changeover im Auge behalten und ihre spezifischen Konfigurationen rechtzeitig prüfen.
