Windows 11 23H2: Support endet, aber kein Upgrade verfügbar?

Für Windows 11 23H2 Enterprise und Education endet die reguläre Updateversorgung laut Microsofts Release Health am 10. November 2026. Das November-Sicherheitsupdate ist laut Microsoft das letzte reguläre Update für diese Editionen auf 23H2. Wenn Windows Update trotzdem keine neue Version anbietet, prüfe zuerst Edition, Updateverwaltung und Kompatibilität. Ein fehlendes Angebot und eine fehlgeschlagene Installation brauchen unterschiedliche Lösungen.

Recherchestand: 10. November 2026. Microsoft beschreibt den Termin und das letzte reguläre Update im Windows Message Center und auf der Release-Health-Seite für 23H2.

1. Edition und Build eindeutig feststellen

Öffne Einstellungen → System → Info und notiere unter Windows-Spezifikationen die Edition und Version. Mit winver siehst du zusätzlich die vollständige Buildnummer. Die Buildfamilie 22631 gehört zu Windows 11 23H2. Eine höhere Revisionsnummer hinter dem Punkt kann durch ein Qualitätsupdate entstehen; sie ändert die Funktionsversion nicht.

Installierte Edition auf 23H2	Ende der Updates laut Release Health
Enterprise oder Education	10. November 2026
Home oder Pro	11. November 2025

Der PC startet nach dem Supportende weiterhin. Ein erfolgreich installiertes letztes Sicherheitsupdate überbrückt jedoch nur den letzten regulären Patchstand dieses Zweigs. Prüfe den Support immer anhand von Edition und Version zusammen. Andere Versionszweige und LTSC haben eigene Termine; die Windows-11-Versionsübersicht führt sie getrennt auf.

2. Eine unterstützte Zielversion auswählen

Für einen Firmenrechner ist die passende Zielversion diejenige, die eure IT für Hardware, Fachsoftware und Sicherheitsvorgaben freigegeben hat. Microsoft nennt für geeignete 23H2-Geräte unter anderem 25H2 als Ziel. Auch 26H2 ist eine Option, sofern das Gerät dafür geeignet ist und euer Bereitstellungsweg sie vorsieht. 26H1 ist laut Microsofts Versionsübersicht für bestimmte neuere Geräte vorgesehen; die Bezeichnung allein macht es nicht zur nächsten Upgrade-Stufe für vorhandene PCs.

Wichtig bei der Paketauswahl: Das kleine 26H2-Aktivierungspaket KB5121794 setzt 24H2 oder 25H2 sowie den im KB genannten kumulativen Mindeststand voraus. Es ist kein Paket, das du direkt auf 23H2 anwenden kannst. Das schließt einen Wechsel von 23H2 mit einem vollständigen, freigegebenen Funktionsupdate nicht aus. Ob dieser Pfad für dein Gerät angeboten wird, hängt vom Bereitstellungsweg und der Kompatibilität ab.

3. Wenn Windows Update keine neue Version anbietet

Auf einem nicht zentral verwalteten Gerät prüfst du unter Einstellungen → Windows Update, ob Updates pausiert sind oder ein Neustart aussteht. Suche anschließend nach Updates und prüfe, ob ein Funktionsupdate angezeigt wird. Ein kumulatives Sicherheitsupdate allein wechselt die Version nicht.

Beobachtung	Was du als Nächstes prüfst
Windows Update wird von der Organisation verwaltet.	Die IT prüft Zielversion, Gerätegruppe und Bereitstellungsstatus in ihrer Updateverwaltung.
Die Zielversion fehlt nur bei einzelnen Geräten.	Vergleiche Hardwaremodell, Treiber und Kompatibilitätsstatus mit einem Gerät, das das Angebot erhält.
Das Update wurde angeboten, aber nach dem Neustart läuft wieder 23H2.	Notiere den Fehler aus dem Updateverlauf und prüfe die Setup-Protokolle.

In Intune können Funktionsupdate-Richtlinien eine bestimmte Windows-Version als Ziel vorgeben. Vergleiche daher bei einem verwalteten Gerät die tatsächliche Gruppenzuweisung und Zielversion mit dem geplanten Wechsel. Der Funktionsupdatebericht zeigt, ob das Angebot das Gerät erreicht hat oder ein Fehler vorliegt. Änderungen an Firmenrichtlinien gehören in die zentrale Verwaltung, auch wenn du am PC lokale Adminrechte hast.

Kompatibilitätssperren erkennen

Microsoft kann ein Funktionsupdate für eine betroffene Gerätekonfiguration vorübergehend zurückhalten, etwa bei bekannten Treiberproblemen. Ein solcher Safeguard Hold schützt vor einem bekannten Problem beim Wechsel. Wenn dir die Verwaltung eine Sperr-ID anzeigt, suche sie in den bekannten Problemen der Zielversion. Für Intune gibt es außerdem einen Kompatibilitätsbericht pro Zielversion.

Ein fehlendes Angebot allein beweist keine Sperre. Wenn du eine bestätigte Sperre findest, prüfe die von Microsoft oder dem Hersteller genannte Abhilfe. Erzwinge das Upgrade nicht über ein ISO, solange die Ursache ungeklärt ist. Bei Geräten, die vorerst auf 23H2 bleiben müssen, sollte die IT Ersatz, einen freigegebenen alternativen Versionspfad oder eine vorübergehende Einschränkung des Einsatzes einplanen.

4. Wenn die Installation bereits fehlgeschlagen ist

Notiere zuerst den vollständigen Fehlercode aus dem Updateverlauf und den Zeitpunkt des Versuchs. Bei einem gescheiterten Windows-Setup kann SetupDiag bereits ein Ergebnis abgelegt haben. Diese PowerShell-Abfrage liest die vorhandene XML-Datei, sofern sie verfügbar ist. Sie startet weder das Setup noch eine Reparatur. Auf die Protokolldatei brauchst du Leserechte; bei einem verwalteten PC lass sie gegebenenfalls durch die IT auswerten.

$log = Join-Path $env:windir 'Logs\SetupDiag\SetupDiagResults.xml'
if (Test-Path -LiteralPath $log -PathType Leaf) {
    Get-Content -LiteralPath $log
} else {
    Write-Output "Kein SetupDiag-Ergebnis unter: $log"
}

Fehlt die Datei, ist damit kein fehlerfreies Upgrade belegt. Wenn Windows das Update gar nicht angeboten hat, ist eine Setup-Auswertung ohnehin nicht der erste Schritt. Bei einem Rollback hilft sie dagegen, die betroffene Phase oder Komponente einzugrenzen. Sichere die Ergebnisse vor einem weiteren Versuch und teile sie nur mit dem zuständigen Support.

5. Wechsel vorbereiten und Erfolg prüfen

Prüfe vor dem Upgrade, ob die Datensicherung wiederherstellbar ist, genügend freier Speicher zur Verfügung steht und ein BitLocker-Wiederherstellungsschlüssel über den vorgesehenen Weg abrufbar ist. Plane bei verwalteten Geräten einen Test mit einem repräsentativen Gerät ein, bevor du die Freigabe auf weitere Geräte ausdehnst.

Kontrolliere nach dem Neustart mit winver, ob die geplante Zielversion installiert ist. Prüfe dann, ob sie den vorgesehenen Qualitätsupdate-Stand erhält und ob Anmeldung, VPN und die wichtigsten Programme funktionieren. Für die IT zählt der Wechsel erst als abgeschlossen, wenn auch der Bereitstellungsbericht die neue Version bestätigt.