Keine Zusammenfassung vorhanden.
Wichtige Sicherheitsverbesserungen sind da. Ab dem Sicherheitsupdate im September 2025 entfernt WSUS, das auf Windows Server 2025 läuft, Abhängigkeiten von veraltetem Code, der nicht mehr unterstützt wird. Das bedeutet, dass Windows-Betriebssysteme (OS), die das Ende ihres Lebenszyklus erreicht haben, keine erweiterten Sicherheitsupdates (ESU) mehr erhalten, es sei denn, es werden zusätzliche Maßnahmen ergriffen. Kurzfristige und langfristige nächste Schritte sind für Windows Server 2012 und Windows Server 2012 R2 verfügbar, die weiterhin ESUs benötigen.
Wann dies geschieht:
9. September 2025
Wie sich dies auf Ihre Organisation auswirkt:
Das Entfernen bestimmter Binärdateien aus WSUS trägt dazu bei, die Integrität und Sicherheit unserer Software-Lieferkette zu gewährleisten. Dies betrifft insbesondere Abhängigkeiten von Komponenten, die nicht mehr unseren Compliance- und Sicherheitsstandards entsprechen.
Der Sicherheitsvorteil dieser Maßnahme bei Windows Server 2025 kann für Sie eine Änderung bedeuten, wenn Sie ESU-Updates für Windows Server 2012 nutzen. In diesem Fall sind zusätzliche Maßnahmen erforderlich, um die Aktualisierung dieser Geräte fortzusetzen.
Wichtig: Wenn WSUS Teil einer hierarchischen Bereitstellung ist (z. B. verbundene Downstream- und Upstream-Server), ergeben sich keine Auswirkungen auf Ihre Umgebung. Synchronisierung und Verteilung der Updates funktionieren weiterhin wie gewohnt.
Was Sie zur Vorbereitung tun müssen:
Berücksichtigen Sie die folgenden temporären Schritte, um den Dienst für ESU-Updates auf Windows Server 2012 wiederherzustellen:
- Wählen Sie eine ältere unterstützte Version von WSUS, beispielsweise Windows Server 2025 mit dem Sicherheitsupdate vom August 2025 oder früher oder Windows Server 2022.
- Finden Sie den Ordner „SelfUpdate“ in dieser WSUS-Version unter %systemdrive%\Program Files\Update Services.
- Kopieren Sie den Ordner „SelfUpdate“ und seinen Inhalt aus der gewählten älteren WSUS-Version.
- Fügen Sie diesen Ordner im WSUS-Installationspfad auf dem Windows Server 2025 mit dem Sicherheitsupdate ab September 2025 ein.
- Fügen Sie diesen Ordner als virtuelles Verzeichnis unter der WSUS-Website im Internet Information Services (IIS) hinzu.
Nach Abschluss dieser Schritte wird der Dienst wieder aufgenommen. Für eine sichere langfristige Lösung empfehlen wir ein Upgrade der Legacy-OS-Versionen auf Windows Server 2025.
Zusätzliche Informationen:
- Lesen Sie die offiziellen Informationen unter Hardening changes for Windows Server Update Services in Windows Server 2025.
- Nutzen Sie die Microsoft Lifecycle Policy Suchfunktion und die Lifecycle FAQ - Windows für Ihre Windows-Versionen.
- Lesen Sie Einrichten einer WSUS-Server-Hierarchie für ein Szenario, das nicht betroffen ist.