BEGIN:VCALENDAR
VERSION:2.0
METHOD:PUBLISH
PRODID:- PBCS IT-News //NONSGML Events //EN
CALSCALE:GREGORIAN
X-WR-CALNAME:ICAL-BLOG
BEGIN:VEVENT
UID:dda73d63-3aa1-4e57-962b-1d5891c0388c
DTSTAMP:20260416T111235Z
CREATED:20260416T111235Z
SUMMARY:Reminder: keine Sicherheitsupdates mehr für Windows 10 & Office
DESCRIPTION:https://wp.pbcs.de/reminder-keine-sicherheitsupdates-mehr-fuer-windows-10-office/ - Artikel vom: Mo.\, 10. November 2025\, 17:53:57 - Morgen ist bei #Microsoft Patch Tuesday – doch für Windows 10 (Home/Pro/Enterprise)\, Office 2016/2019 und Exchange Server 2019 On-Premises bedeutet das: keine regulären Sicherheitsupdates mehr.Das Supportende ist erreicht – und damit endet auch die Versorgung mit sicherheitsrelevanten Patches für Unternehmensumgebungen.\n \nWas endet – und seit wann?\n \n\nWindows 10 (22H2\, alle Editionen):Der reguläre Support endete am 14. Oktober 2025. Für Privatanwender bietet Microsoft ein Extended Security Updates-Programm (ESU) an – nicht aber für Unternehmen.Firmenkunden\, die weiterhin Support benötigen\, müssen auf Windows 11 oder Azure Virtual Desktop (AVD) migrieren.\n \nMicrosoft Office 2016 & 2019:Ebenfalls Ende des Supports am 14. Oktober 2025 – und kein ESU-Programm verfügbar. Ab sofort gibt es keine Sicherheitsfixes mehr\, auch nicht für Volumenlizenz- oder On-Prem-Installationen.\n \nExchange Server 2019 On-Premises:Der reguläre Support ist am 14. Oktober 2025 ausgelaufen. Es gibt nur noch ein zeitlich begrenztes ESU-Programm (6 Monate) bis 14. April 2026\, das individuell über Microsoft-Vertriebskontakte bereitgestellt wird – keine automatische Verlängerung oder öffentliche Downloads.\n\n \nSpeziell: Azure Virtual Desktop (AVD) mit Windows 10\n \nEin Sonderfall: In Azure Virtual Desktop-Umgebungen mit Windows 10 Multisession erhalten Systeme weiterhin sicherheitsrelevante Updates – ohne zusätzliches ESU-Abo.Diese Ausnahme gilt nur innerhalb von Azure und nicht für lokale Windows 10-Installationen in Unternehmen.\n \n\nWichtig: Wer weiterhin Windows 10 Enterprise oder Pro lokal betreibt\, erhält ab morgen keinerlei Sicherheitsupdates mehr.\n\n \nWarum „ab morgen“ besonders kritisch ist\n \nAb dem Patch Tuesday im November 2025 erscheinen für die genannten Produkte keine regulären Sicherheitsupdates mehr.Das bedeutet: Jedes Windows 10-\, Office 2016/2019- oder Exchange 2019-System ohne Migration oder Cloud-Ausnahme bleibt dauerhaft verwundbar.Bekannte Schwachstellen können ab morgen ungepatcht ausgenutzt werden – mit potenziell gravierenden Folgen für IT-Sicherheit und Compliance.\n \nGerade bei Exchange Servern warnen Sicherheitsbehörden wie das BSI vor einer zu erwartenden Welle gezielter Angriffe auf ungepatchte Systeme.\n \nHandlungsempfehlungen (sofort umsetzen)\n \n\nWindows 10:\n\nSofort prüfen: Welche Systeme laufen noch auf Windows 10?\n \nMigration auf Windows 11 einleiten – auch in VDI-Umgebungen.\n \nAlternativ: Azure Virtual Desktop (Windows 10 Multisession) prüfen\, falls Cloud-Betrieb möglich ist.\n\n\n \nOffice 2016/2019:\n\nUmstieg auf Microsoft 365 Apps for Enterprise oder Office 2024 LTSC planen.\n \nÄltere Versionen dürfen nicht mehr produktiv eingesetzt werden.\n\n\n \nExchange Server 2019:\n\nWenn zwingend nötig\, ESU bis April 2026 über Microsoft-Kontakt beantragen.\n \nLangfristig: Migration auf Exchange Online oder Exchange Subscription Edition vorbereiten.\n\n\n \nÜbergangsmaßnahmen zur Risikominimierung:\n\nExponierte Dienste (z. B. OWA\, EWS) absichern oder abschalten.\n \nMFA erzwingen\, EDR- und Logging-Regeln anpassen.\n \nBackups und Netzsegmentierung überprüfen.\n \nAngriffsoberflächen durch interne Pen-Tests oder Schwachstellenscans neu bewerten.\n\n\n\n \nCheckliste für morgen (11. November 2025)\n \n\nInventar: Welche Systeme laufen noch auf Windows 10 / Office 2016/2019 / Exchange 2019?\n \nMigrationspfade dokumentiert und kommuniziert?\n \nExchange-ESU ggf. beauftragt (bis April 2026)?\n \nMFA und Härtungsmaßnahmen aktiv?\n \nMonitoring/EDR auf bekannte Exploit-Ketten (z. B. CVE-Historie) erweitert?\n\n \nFazit\n \nAb morgen endet die Ära von Windows 10\, Office 2016/2019 und Exchange 2019 On-Prem in der Unternehmens-IT.Ohne Updates besteht ein erhebliches Sicherheits- und Compliance-Risiko.Es gibt kein ESU-Programm für Unternehmen – der einzige sichere Weg ist die Migration auf Windows 11\, Microsoft 365 oder Exchange Online.\n \nJetzt handeln – bevor die Angreifer es tun.
LOCATION:https://wp.pbcs.de
CATEGORIES:Gelbe Kategorie
TRANSP:TRANSPARENT
X-MICROSOFT-CDO-BUSYSTATUS:FREE
SEQUENCE:0
CLASS:PUBLIC
PRIORITY:1
DTSTART:20260415T070000Z
DTEND:20260415T080000Z
BEGIN:VALARM
TRIGGER:-PT30M
ACTION:DISPLAY
DESCRIPTION:Reminder for Reminder: keine Sicherheitsupdates mehr für Windows 10 & Office
END:VALARM
END:VEVENT
END:VCALENDAR