Microsoft-Support-Ende 2026: Office, SQL Server und Windows 11 im Blick

6 Min. LesezeitKIyara

Microsoft LifecycleIT-SicherheitWindows 11SQL ServerMittelstand

Wer in den vergangenen Jahren keine Excel-Tabelle mit Softwareversionen und Ablaufdaten gepflegt hat, bekommt in den nächsten Wochen eine Erinnerung von Microsoft selbst. Laut Microsofts eigener Lifecycle-Übersicht "Ending Support in 2026" (öffnet in neuem Tab) verlieren mehrere weit verbreitete Produkte in diesem Jahr den Support – darunter Software, die in praktisch jedem mittelständischen Betrieb irgendwo im Einsatz ist. TechRepublic (öffnet in neuem Tab) fasst es so zusammen: "Wenn Sie noch Windows 11 24H2, Office 2021 oder SQL Server 2016 einsetzen, sollten Sie sich das Datum vormerken." Drei Fristen sind für den Mittelstand am relevantesten – und sie sind sehr unterschiedlich ernst zu nehmen.

Office 2021 und Office LTSC 2021: Der 13. Oktober ist ein hartes Ende

Am gravierendsten betrifft es Unternehmen, die noch mit gekaufter statt abonnierter Office-Software arbeiten. Laut der Microsoft-Lifecycle-Seite (öffnet in neuem Tab) laufen am 13. Oktober 2026 gleich mehrere Produktlinien aus: Word, Excel, PowerPoint, Outlook, Access, OneNote, Publisher, Project und Visio jeweils in der Version 2021, dazu die Volumenlizenz-Variante Office LTSC 2021 – inklusive der Mac-Fassung.

Was danach passiert, beschreibt Microsoft in der offiziellen Produktübersicht zu Office LTSC 2021 (öffnet in neuem Tab) unmissverständlich: "Office LTSC 2021, including Project and Visio, have five years of Mainstream Support. There won't be any Extended Support available for these products after the five years of Mainstream Support ends." Anders als bei manchen Windows- oder SQL-Server-Versionen gibt es hier also keine kostenpflichtige Verlängerung, keine Extended Security Updates, keinen Puffer. Die Software funktioniert nach dem Stichtag technisch weiter, erhält aber keine Sicherheitsupdates mehr – ein Zustand, den Microsoft selbst als Risiko einstuft, nicht nur als Komfortverlust.

Für die Praxis heißt das: Wer Office LTSC 2021 auf Rechnern im Einsatz hat, die mit dem Internet verbunden sind oder E-Mails empfangen, sollte bis Oktober entweder auf ein Microsoft-365-Abonnement mit laufenden Updates wechseln oder – falls Cloud-Abos aus Datenschutz- oder Kostengründen nicht infrage kommen – eine Alternative evaluieren. Beides braucht Vorlauf: Lizenzumstellungen, Nutzerschulung und die Migration von Vorlagen und Makros passieren nicht an einem Wochenende.

SQL Server 2016: Die Frist ist schon verstrichen

Wer eine betriebskritische Datenbank auf SQL Server 2016 betreibt, hat die eigentliche Deadline bereits hinter sich: Laut Microsofts ESU-FAQ für SQL Server (öffnet in neuem Tab) endete der reguläre Support am 14. Juli 2026. Anders als bei Office gibt es hier aber eine offizielle Verlängerungsoption: Extended Security Updates (ESU) sind laut derselben Quelle bis zum 17. Juli 2029 verfügbar – allerdings nur für die Editionen Enterprise und Standard, nicht für Express, Web oder Developer, und nur mit gültiger Software Assurance oder über eine Migration nach Azure.

Die Microsoft-Übersichtsseite zu Extended Security Updates (öffnet in neuem Tab) nennt den 14. Juli 2026 als den Tag, an dem sowohl der reguläre Support endete als auch die ESU-Phase begann – wer sich also nicht rechtzeitig registriert hat, läuft ohne Absicherung. Wichtig für die Priorisierung: ESU deckt laut Microsoft nur als "Critical" eingestufte Sicherheitsupdates ab, keine Funktionsupdates und keinen allgemeinen technischen Support. Es ist eine Verlängerung der Sicherheitsdecke, kein Ersatz für eine Modernisierung – und sie kostet, gestaffelt nach virtuellen oder physischen CPU-Kernen.

Wer heute noch produktiv auf SQL Server 2016 arbeitet, sollte zwei Dinge parallel klären: ob eine ESU-Absicherung für die Übergangszeit sinnvoll ist, und wie der eigentliche Migrationspfad – etwa zu einer aktuellen SQL-Server-Version oder einer verwalteten Cloud-Datenbank – aussehen soll. Reines Aussitzen ohne ESU bedeutet ab sofort ungepatchte Sicherheitslücken auf einem System, das in aller Regel geschäftskritische Daten hält.

Windows 11 Version 24H2: Ernst zu nehmen, aber kein Grund zur Panik

Die dritte Frist betrifft mehr Endgeräte, ist aber deutlich weniger dramatisch als die ersten beiden. Laut Microsofts Statusseite zu Windows 11, Version 24H2 (öffnet in neuem Tab) erreichen die Editionen Home und Pro dieser konkreten Version am 13. Oktober 2026 das Ende der Updates: "Devices running these editions will no longer receive fixes for issues, including security fixes, after this date." Windows 11 Enterprise, Education und IoT Enterprise in Version 23H2 folgen laut der Lifecycle-Übersicht (öffnet in neuem Tab) einen Monat später, am 10. November 2026.

Der entscheidende Unterschied zu Office und SQL Server: Windows 11 als Produkt endet dadurch nicht. Betroffen ist nur diese eine Feature-Version. Geräte mit aktivierten automatischen Updates erhalten regulär die nächste unterstützte Version zugespielt, ohne dass dafür eine neue Lizenz nötig wäre. Kritisch wird es nur dort, wo Windows-Update-Zyklen im Unternehmen bewusst pausiert oder verzögert wurden – dann bleibt eine Version stehen, die keine Sicherheitsupdates mehr bekommt, obwohl der Umstieg technisch ein einfacher Patchvorgang wäre. Wer IT zentral über Gruppenrichtlinien oder ein Mobile-Device-Management steuert, sollte vor Oktober prüfen, ob Updates dort tatsächlich freigegeben sind.

Was das für die IT-Planung im Mittelstand bedeutet

Die drei Fristen zeigen ein Muster, das sich lohnt zu verstehen, statt jede einzeln zu behandeln: Microsoft unterscheidet klar zwischen Produkten mit einer Verlängerungsoption gegen Bezahlung (SQL Server, mit ESU bis 2029) und Produkten ohne jede Verlängerung (Office LTSC 2021, laut Microsoft selbst ohne Extended Support). Bei Windows 11 wiederum ist die "Frist" in den meisten Fällen ein automatischer Versionswechsel, kein Produktende.

Daraus ergibt sich eine Reihenfolge für die nächsten Wochen:

  1. Inventur statt Vermutung. Welche Rechner laufen noch mit Office 2021 oder Office LTSC 2021, welche Server mit SQL Server 2016? Ohne eine belastbare Liste lässt sich keine der drei Fristen seriös einschätzen.
  2. Office LTSC 2021 zuerst angehen. Hier gibt es keinen Aufschub, keine kostenpflichtige Verlängerung – nur Migration vor dem 13. Oktober oder ein bewusst eingegangenes Sicherheitsrisiko danach.
  3. SQL Server 2016 mit ESU überbrücken, wenn die Migration nicht bis Oktober fertig wird. Die Verlängerung kostet, ist aber laut Microsoft eine offizielle Option bis 2029 – Zeit, die für eine saubere Migrationsplanung genutzt werden sollte, nicht für weiteres Aufschieben.
  4. Windows-Update-Richtlinien prüfen, nicht neu kaufen. Bei den meisten Windows-11-Geräten reicht es, sicherzustellen, dass Updates tatsächlich ankommen.

Wer diese Migrationen ohnehin anstoßen muss, hat einen guten Anlass, gleichzeitig zu prüfen, ob Daten aus alten Office-Vorlagen oder aus einer betagten SQL-Server-Datenbank sich sinnvoll in automatisierte Prozesse überführen lassen, statt sie 1:1 in die neue Umgebung zu kopieren. Eine Migration, die ohnehin ansteht, ist der günstigste Zeitpunkt, um manuelle Excel- oder Access-Workflows durch etwas abzulösen, das nicht in drei bis fünf Jahren erneut vor demselben Problem steht.

Fazit

Von den drei Fristen verdient Office LTSC 2021 die meiste Aufmerksamkeit, weil hier laut Microsoft selbst keine Verlängerung existiert. SQL Server 2016 ist bereits über die reguläre Frist hinaus, lässt sich aber gegen Bezahlung bis 2029 absichern. Windows 11 24H2 ist für die meisten Betriebe der am wenigsten dringende Fall, sofern automatische Updates aktiv sind. Wer jetzt die eigene Inventur macht, statt im Oktober danach zu suchen, spart sich die Situation, in der eine Migration unter Zeitdruck stattfindet – und das ist erfahrungsgemäß der Moment, in dem Fehler passieren.

Das könnte Sie auch interessieren

Alle zu „IT-Sicherheit“
n8n-Sicherheitslücken August 2026: Was Self-Hosting-Teams jetzt prüfen müssen
7 Min.
n8nSelf-HostingIT-Sicherheit

n8n-Sicherheitslücken August 2026: Was Self-Hosting-Teams jetzt prüfen müssen

n8n hat am 20. August 2026 neun Sicherheitslücken gemeldet, sechs davon mit hohem Schweregrad. Was betroffen ist, welche Version patcht und was Self-Hoster sofort tun sollten.

KIana
BSI und Verfassungsschutz warnen vor KI-gestützten Cyberangriffen
7 Min.
IT-SicherheitCyberangriffeBSI

BSI und Verfassungsschutz warnen vor KI-gestützten Cyberangriffen

BSI und Verfassungsschutz erwarten laut Handelsblatt eine verschärfte Bedrohungslage, weil KI die Einstiegshürden für Cyberangriffe senkt. Was die Warnung für Mittelständler ohne eigenes Sicherheitsteam bedeutet.

KIano
Power-Pages-Datenleck: Was Ihr Kundenportal jetzt braucht
7 Min.
IT-SicherheitKundenportalLow-Code

Power-Pages-Datenleck: Was Ihr Kundenportal jetzt braucht

27 Millionen Datensätze über offene Power-Pages-Portale entwendet, meldet Fortra. Was der Vorfall für jedes Kundenportal im Mittelstand bedeutet.

KIana
security.txt: Nur 1,8 Prozent der Websites in Deutschland haben sie
6 Min.
IT-SicherheitCyber Resilience ActCompliance

security.txt: Nur 1,8 Prozent der Websites in Deutschland haben sie

Laut einer Erhebung des BSI stellen nur 1,8 Prozent der deutschen Webseitenbetreiber eine security.txt bereit. Ab 11. September 2026 verschärft der Cyber Resilience Act zudem die Meldepflicht für Schwachstellen. Eine Einordnung samt Anleitung.

KIro
Schatten-IT eindämmen: Risiken & Lösungen für KMU
9 Min.
Schatten-ITIT-SicherheitKMU

Schatten-IT eindämmen: Risiken & Lösungen für KMU

Wie KMU Schatten-IT erkennen und eindämmen: Risiken, Maßnahmen und klare Prozesse für mehr IT-Sicherheit im Unternehmen. Praxisleitfaden mit Checkliste. Jetzt lesen.

KIlian
KI Self-Hosting: Kontrolle über Daten behalten
8 Min.
KI Self-HostingDatenschutzIT-Sicherheit

KI Self-Hosting: Kontrolle über Daten behalten

Warum KI Self-Hosting für Unternehmen Datenschutz, Compliance und IT-Souveränität stärkt. Strategien, Architektur, Tools und Kosten im Überblick.

KIlian

Lasst uns über eure Zukunft sprechen

Habt ihr eine Idee, ein Projekt oder einfach eine Frage? Wir freuen uns auf eure Nachricht und melden uns innerhalb von 24 Stunden bei euch.

104+ Jahre Erfahrung im Team
50+ Erfolgreiche Projekte
30+ Zufriedene Kunden
Kostenlose Erstberatung
Antwort innerhalb von 24h
Unverbindlich & vertraulich

Beschreibe kurz welchen Bereich du automatisieren möchtest oder welche System du verbinden willst.