Wenn ein System keine Sicherheitsupdates mehr bekommt

Was Support-Ende konkret bedeutet

Das System läuft weiter. Programme starten, Dateien öffnen sich, nichts blinkt rot. Was aufhört, sind die Sicherheitsupdates — und genau das ist unsichtbar.

Wird nach diesem Datum eine Schwachstelle gefunden, wird sie nicht mehr geschlossen. Sie bleibt für die gesamte weitere Lebensdauer des Systems offen.

Der entscheidende Punkt wird oft übersehen: Solche Lücken betreffen meist mehrere Windows-Fassungen gleichzeitig. Jedes Update, das Microsoft für die neueren Systeme veröffentlicht, liefert damit die Beschreibung der Lücke mit — und wer sie ausnutzen will, weiß danach genau, wo er beim alten System ansetzen muss.

Termine, die derzeit relevant sind

Diese Übersicht gibt den Stand von August 2026 wieder. Vor einer Planung gehört sie gegen die Herstellerangaben geprüft, weil Fristen gelegentlich verlängert oder Übergangsprogramme angeboten werden.

Besonders Exchange ist ein Fall, der oft übersehen wird. Ein Mailserver ist von außen erreichbar — das macht ihn zum bevorzugten Ziel, weil er sich ohne Umweg über einen Mitarbeiter angreifen lässt. Ein Exchange ohne Sicherheitsupdates gehört zu den riskantesten Systemen, die man im Netz haben kann.

Für Betriebe, die noch einen eigenen Exchange betreiben, ist der Umstieg auf Exchange Online meist der pragmatischste Weg. Die Postfächer ziehen im laufenden Betrieb um, die Adressen bleiben.

Warum „läuft doch“ kein Argument ist

Die häufigste Antwort, die wir hören, lautet: Das System läuft seit Jahren ohne Probleme. Das stimmt sogar — nur beantwortet es die falsche Frage. Nicht die Zuverlässigkeit ist das Problem, sondern die Angreifbarkeit. Ein Auto ohne Bremsen fährt auch, solange nichts vor einem auftaucht.

Dazu kommen drei Punkte, die erst später auffallen:

• Versicherung. Cyberversicherungen fragen zunehmend nach dem Stand der eingesetzten Systeme. Im Schadensfall kann ein abgekündigtes System die Regulierung erschweren.
• Auftraggeber. Größere Kunden verlangen in Ausschreibungen und Lieferantenprüfungen häufig Angaben zur eingesetzten Software.
• Anwendungen. Hersteller von Fachanwendungen stellen den Support für alte Betriebssysteme irgendwann ebenfalls ein — dann steht der Austausch ohnehin an, nur unter Zeitdruck.

Was zu tun ist, wenn ein Austausch nicht sofort geht

Manchmal hängt an einem alten System eine Maschinensteuerung oder eine Fachanwendung, die sich nicht ohne Weiteres ablösen lässt. Dann ist Abwarten die falsche Antwort — ein sofortiger Austausch aber auch nicht immer möglich.

Der richtige Weg heißt Abschottung. Die Maschine läuft weiter, nur eben nicht mehr ungeschützt im selben Netz wie Büro und Internet:

1. Das System in ein eigenes, abgetrenntes Netz stellen.
2. Den Übergang zum Büronetz auf das Nötigste begrenzen — nur die Verbindungen, die tatsächlich gebraucht werden.
3. Internetzugang entziehen, wo er nicht gebraucht wird. Viele Steuerungen brauchen ihn gar nicht.
4. Herstellerzugänge kontrolliert und protokolliert einrichten, statt dauerhaft offen zu lassen.
5. Die Ablösung mit Termin planen, statt sie unbefristet zu verschieben.

Warum das ein Planungsthema ist, kein Notfallthema

Support-Enden stehen Jahre im Voraus fest. Wer sie im Blick behält, tauscht Geräte dann aus, wenn es in den Betriebsablauf und ins Budget passt — in der ruhigen Phase, mit Vorlauf für die Datenübernahme, mit Zeit für Tests.

Wer sie ignoriert, tauscht sie unter Druck: teurer, hektischer und meist zum ungünstigsten Zeitpunkt. Ein Austausch, der geplant zwei Wochen dauert, dauert improvisiert einen Tag — und hinterlässt Nacharbeit für Monate.

In der laufenden Betreuung sehen wir im Bestand, welche Systeme in absehbarer Zeit anstehen, und melden uns vorher. Das ist einer der Punkte, an denen sich Betreuung von Reparatur unterscheidet.