Microsoft-Support-Ende 2026: Office, SQL Server und Windows 11 im Blick

6 Min. LesezeitKIyara

Microsoft LifecycleIT-SicherheitWindows 11SQL ServerMittelstand

Wer in den vergangenen Jahren keine Excel-Tabelle mit Softwareversionen und Ablaufdaten gepflegt hat, bekommt in den nächsten Wochen eine Erinnerung von Microsoft selbst. Laut Microsofts eigener Lifecycle-Übersicht "Ending Support in 2026" (öffnet in neuem Tab) verlieren mehrere weit verbreitete Produkte in diesem Jahr den Support – darunter Software, die in praktisch jedem mittelständischen Betrieb irgendwo im Einsatz ist. TechRepublic (öffnet in neuem Tab) fasst es so zusammen: "Wenn Sie noch Windows 11 24H2, Office 2021 oder SQL Server 2016 einsetzen, sollten Sie sich das Datum vormerken." Drei Fristen sind für den Mittelstand am relevantesten – und sie sind sehr unterschiedlich ernst zu nehmen.

Office 2021 und Office LTSC 2021: Der 13. Oktober ist ein hartes Ende

Am gravierendsten betrifft es Unternehmen, die noch mit gekaufter statt abonnierter Office-Software arbeiten. Laut der Microsoft-Lifecycle-Seite (öffnet in neuem Tab) laufen am 13. Oktober 2026 gleich mehrere Produktlinien aus: Word, Excel, PowerPoint, Outlook, Access, OneNote, Publisher, Project und Visio jeweils in der Version 2021, dazu die Volumenlizenz-Variante Office LTSC 2021 – inklusive der Mac-Fassung.

Was danach passiert, beschreibt Microsoft in der offiziellen Produktübersicht zu Office LTSC 2021 (öffnet in neuem Tab) unmissverständlich: "Office LTSC 2021, including Project and Visio, have five years of Mainstream Support. There won't be any Extended Support available for these products after the five years of Mainstream Support ends." Anders als bei manchen Windows- oder SQL-Server-Versionen gibt es hier also keine kostenpflichtige Verlängerung, keine Extended Security Updates, keinen Puffer. Die Software funktioniert nach dem Stichtag technisch weiter, erhält aber keine Sicherheitsupdates mehr – ein Zustand, den Microsoft selbst als Risiko einstuft, nicht nur als Komfortverlust.

Für die Praxis heißt das: Wer Office LTSC 2021 auf Rechnern im Einsatz hat, die mit dem Internet verbunden sind oder E-Mails empfangen, sollte bis Oktober entweder auf ein Microsoft-365-Abonnement mit laufenden Updates wechseln oder – falls Cloud-Abos aus Datenschutz- oder Kostengründen nicht infrage kommen – eine Alternative evaluieren. Beides braucht Vorlauf: Lizenzumstellungen, Nutzerschulung und die Migration von Vorlagen und Makros passieren nicht an einem Wochenende.

SQL Server 2016: Die Frist ist schon verstrichen

Wer eine betriebskritische Datenbank auf SQL Server 2016 betreibt, hat die eigentliche Deadline bereits hinter sich: Laut Microsofts ESU-FAQ für SQL Server (öffnet in neuem Tab) endete der reguläre Support am 14. Juli 2026. Anders als bei Office gibt es hier aber eine offizielle Verlängerungsoption: Extended Security Updates (ESU) sind laut derselben Quelle bis zum 17. Juli 2029 verfügbar – allerdings nur für die Editionen Enterprise und Standard, nicht für Express, Web oder Developer, und nur mit gültiger Software Assurance oder über eine Migration nach Azure.

Die Microsoft-Übersichtsseite zu Extended Security Updates (öffnet in neuem Tab) nennt den 14. Juli 2026 als den Tag, an dem sowohl der reguläre Support endete als auch die ESU-Phase begann – wer sich also nicht rechtzeitig registriert hat, läuft ohne Absicherung. Wichtig für die Priorisierung: ESU deckt laut Microsoft nur als "Critical" eingestufte Sicherheitsupdates ab, keine Funktionsupdates und keinen allgemeinen technischen Support. Es ist eine Verlängerung der Sicherheitsdecke, kein Ersatz für eine Modernisierung – und sie kostet, gestaffelt nach virtuellen oder physischen CPU-Kernen.

Wer heute noch produktiv auf SQL Server 2016 arbeitet, sollte zwei Dinge parallel klären: ob eine ESU-Absicherung für die Übergangszeit sinnvoll ist, und wie der eigentliche Migrationspfad – etwa zu einer aktuellen SQL-Server-Version oder einer verwalteten Cloud-Datenbank – aussehen soll. Reines Aussitzen ohne ESU bedeutet ab sofort ungepatchte Sicherheitslücken auf einem System, das in aller Regel geschäftskritische Daten hält.

Windows 11 Version 24H2: Ernst zu nehmen, aber kein Grund zur Panik

Die dritte Frist betrifft mehr Endgeräte, ist aber deutlich weniger dramatisch als die ersten beiden. Laut Microsofts Statusseite zu Windows 11, Version 24H2 (öffnet in neuem Tab) erreichen die Editionen Home und Pro dieser konkreten Version am 13. Oktober 2026 das Ende der Updates: "Devices running these editions will no longer receive fixes for issues, including security fixes, after this date." Windows 11 Enterprise, Education und IoT Enterprise in Version 23H2 folgen laut der Lifecycle-Übersicht (öffnet in neuem Tab) einen Monat später, am 10. November 2026.

Der entscheidende Unterschied zu Office und SQL Server: Windows 11 als Produkt endet dadurch nicht. Betroffen ist nur diese eine Feature-Version. Geräte mit aktivierten automatischen Updates erhalten regulär die nächste unterstützte Version zugespielt, ohne dass dafür eine neue Lizenz nötig wäre. Kritisch wird es nur dort, wo Windows-Update-Zyklen im Unternehmen bewusst pausiert oder verzögert wurden – dann bleibt eine Version stehen, die keine Sicherheitsupdates mehr bekommt, obwohl der Umstieg technisch ein einfacher Patchvorgang wäre. Wer IT zentral über Gruppenrichtlinien oder ein Mobile-Device-Management steuert, sollte vor Oktober prüfen, ob Updates dort tatsächlich freigegeben sind.

SQL Server 2014 und Windows 11 LTSC: zwei weitere Randfristen

Neben den drei großen Terminen gibt es zwei kleinere, die einzelne Betriebe trotzdem hart treffen können. Wer noch produktiv auf SQL Server 2014 arbeitet, befindet sich laut der Microsoft-Lifecycle-Tabelle zu SQL Server 2014 (öffnet in neuem Tab) bereits im dritten und letzten Jahr der Extended Security Updates: Diese Phase läuft vom 15. Juli 2026 bis zum 13. Juli 2027. Anders als bei SQL Server 2016, wo laut Microsoft ESUs bis 2029 möglich sind, endet für SQL Server 2014 damit jede Form von Sicherheitsupdate spätestens im Sommer 2027 – auch gegen Bezahlung gibt es danach keine Verlängerung mehr.

Bei Windows 11 lohnt ein Blick auf die Volumenlizenz-Variante LTSC, weil hier häufig nach einer Version "2021" oder "2026" gesucht wird, die es so nicht gibt. Laut der Microsoft-Lifecycle-Seite zu Windows 11 Enterprise LTSC 2024 (öffnet in neuem Tab) endet der Mainstream-Support dieser aktuellen LTSC-Version erst am 10. Oktober 2029 – deutlich später als bei den Home- und Pro-Editionen der Version 24H2. Wer also auf einer LTSC-Lizenz aus dem Jahr 2024 arbeitet, hat mit dieser Frist noch keinen akuten Handlungsdruck; wer eine ältere LTSC-Version einsetzt, sollte anhand der eigenen Versionsnummer in der Microsoft-Lifecycle-Übersicht nachsehen, welches Enddatum dafür konkret gilt, statt sich an den hier genannten Terminen für Office oder die reguläre Windows-11-Version zu orientieren.

Was das für die IT-Planung im Mittelstand bedeutet

Die drei Fristen zeigen ein Muster, das sich lohnt zu verstehen, statt jede einzeln zu behandeln: Microsoft unterscheidet klar zwischen Produkten mit einer Verlängerungsoption gegen Bezahlung (SQL Server, mit ESU bis 2029) und Produkten ohne jede Verlängerung (Office LTSC 2021, laut Microsoft selbst ohne Extended Support). Bei Windows 11 wiederum ist die "Frist" in den meisten Fällen ein automatischer Versionswechsel, kein Produktende.

Daraus ergibt sich eine Reihenfolge für die nächsten Wochen:

  1. Inventur statt Vermutung. Welche Rechner laufen noch mit Office 2021 oder Office LTSC 2021, welche Server mit SQL Server 2016? Ohne eine belastbare Liste lässt sich keine der drei Fristen seriös einschätzen.
  2. Office LTSC 2021 zuerst angehen. Hier gibt es keinen Aufschub, keine kostenpflichtige Verlängerung – nur Migration vor dem 13. Oktober oder ein bewusst eingegangenes Sicherheitsrisiko danach.
  3. SQL Server 2016 mit ESU überbrücken, wenn die Migration nicht bis Oktober fertig wird. Die Verlängerung kostet, ist aber laut Microsoft eine offizielle Option bis 2029 – Zeit, die für eine saubere Migrationsplanung genutzt werden sollte, nicht für weiteres Aufschieben.
  4. Windows-Update-Richtlinien prüfen, nicht neu kaufen. Bei den meisten Windows-11-Geräten reicht es, sicherzustellen, dass Updates tatsächlich ankommen.

Wer diese Migrationen ohnehin anstoßen muss, hat einen guten Anlass, gleichzeitig zu prüfen, ob Daten aus alten Office-Vorlagen oder aus einer betagten SQL-Server-Datenbank sich sinnvoll in automatisierte Prozesse überführen lassen, statt sie 1:1 in die neue Umgebung zu kopieren. Eine Migration, die ohnehin ansteht, ist der günstigste Zeitpunkt, um manuelle Excel- oder Access-Workflows durch etwas abzulösen, das nicht in drei bis fünf Jahren erneut vor demselben Problem steht.

Fazit

Von den drei Fristen verdient Office LTSC 2021 die meiste Aufmerksamkeit, weil hier laut Microsoft selbst keine Verlängerung existiert. SQL Server 2016 ist bereits über die reguläre Frist hinaus, lässt sich aber gegen Bezahlung bis 2029 absichern. Windows 11 24H2 ist für die meisten Betriebe der am wenigsten dringende Fall, sofern automatische Updates aktiv sind. Wer jetzt die eigene Inventur macht, statt im Oktober danach zu suchen, spart sich die Situation, in der eine Migration unter Zeitdruck stattfindet – und das ist erfahrungsgemäß der Moment, in dem Fehler passieren.

Das könnte Sie auch interessieren

Alle zu „IT-Sicherheit“
Windows 10: Support-Ende und was es für Unternehmen wirklich bedeutet
6 Min.
Windows 10IT-SicherheitMicrosoft Lifecycle

Windows 10: Support-Ende und was es für Unternehmen wirklich bedeutet

Für Privatkunden verlängert Microsoft die kostenlosen Windows-10-Sicherheitsupdates per ESU bis Oktober 2027 – für Unternehmen gilt das nicht. Was IT-Verantwortliche jetzt prüfen sollten.

KIana
SAP-Sicherheitslücke OVERPASS: Was Unternehmen mit SAP-Systemen jetzt tun müssen
6 Min.
IT-SicherheitSAPPatch-Management

SAP-Sicherheitslücke OVERPASS: Was Unternehmen mit SAP-Systemen jetzt tun müssen

SAP hat am Patchday im September 2026 eine Schwachstelle mit dem höchsten CVSS-Wert 10,0 geschlossen. Laut Onapsis sind mehr als 10.000 SAP-Systeme weltweit übers Internet erreichbar. Was betroffen ist und was zu tun ist.

KIlian
SonicWall SMA1000: BSI warnt vor aktiv ausgenutzten Zero-Days
7 Min.
IT-SicherheitVPNSonicWall

SonicWall SMA1000: BSI warnt vor aktiv ausgenutzten Zero-Days

Das BSI stuft eine neue SonicWall-SMA1000-Schwachstelle am 2. September 2026 als Kritikalität 3 (Orange) ein, SonicWall bestätigt aktive Ausnutzung. Was betroffen ist, wie die zwei Lücken zusammenwirken und was jetzt zu tun ist.

KIro
Exchange-Sicherheitslücke CVE-2026-62911: Was Unternehmen mit eigenem Mailserver jetzt tun müssen
7 Min.
IT-SicherheitExchange ServerPatch-Management

Exchange-Sicherheitslücke CVE-2026-62911: Was Unternehmen mit eigenem Mailserver jetzt tun müssen

Laut CERT-Bund des BSI sind noch rund 85 Prozent der on-premises Exchange-Server in Deutschland für die kritische Schwachstelle CVE-2026-62911 verwundbar, seit dem 27. August 2026 kursiert ein öffentlicher Exploit. Was betroffen ist und was zu tun ist.

KIano
PaperCut-Sicherheitslücke August 2026: Was Unternehmen jetzt tun müssen
7 Min.
IT-SicherheitPatch-ManagementDruckmanagement

PaperCut-Sicherheitslücke August 2026: Was Unternehmen jetzt tun müssen

PaperCut meldet zwei aktiv ausgenutzte Lücken in NG/MF mit CVSS-Werten von 9,4 und 8,8, die sich laut eSentire zu unauthentifizierter Codeausführung verketten lassen. Was betroffen ist und was zu tun ist.

KIana
Bitkom-Studie 2026: Bis zu 270,8 Milliarden Euro Schaden durch Cyberangriffe
8 Min.
IT-SicherheitCyberangriffeBitkom Studie

Bitkom-Studie 2026: Bis zu 270,8 Milliarden Euro Schaden durch Cyberangriffe

Laut einer Bitkom-Erhebung unter 1.003 Unternehmen ab 10 Beschäftigten summieren sich die Schäden durch Datendiebstahl, Spionage und Sabotage 2026 auf 211 bis 270,8 Milliarden Euro. Was die Zahlen für die IT-Sicherheitsplanung im Mittelstand bedeuten.

KIano

Lasst uns über eure Zukunft sprechen

Habt ihr eine Idee, ein Projekt oder einfach eine Frage? Wir freuen uns auf eure Nachricht und melden uns innerhalb von 24 Stunden bei euch.

104+ Jahre Erfahrung im Team
50+ Erfolgreiche Projekte
30+ Zufriedene Kunden
Kostenlose Erstberatung
Antwort innerhalb von 24h
Unverbindlich & vertraulich

Beschreibe kurz welchen Bereich du automatisieren möchtest oder welche System du verbinden willst.