Freigabe, Voraussetzungen und Lebenszyklus von Windows 11 26H2 für die Endpoint-Verwaltung

Windows 11 26H2 ist offiziell verfügbar und bringt neben neuen Funktionen auch zentrale Änderungen für die Verwaltung von Endgeräten in Unternehmen. IT-Verantwortliche müssen ihre Endpoint-Infrastruktur an die neuen Vorgaben anpassen, weil veraltete Server- und SQL-Versionen blockiert werden und Microsoft den Release-Rhythmus des Configuration Managers von halbjährlich auf jährlich umstellt. Dieser Artikel fasst die wichtigsten Freigaben, Voraussetzungen und Support-Fristen zusammen und gibt praxisnahe Handlungsempfehlungen für den Rollout.

Freigabe von Windows 11 26H2 und unterstützte Configuration-Manager-Versionen

Microsoft stellt Windows 11 26H2 (Build 10.0.26300) über ein minimales Enablement-Package bereit, das auf derselben Codebasis wie die Vorgängerversionen 24H2 und 25H2 aufbaut. Die Unterstützung in der Endpoint-Verwaltung erfolgt ab den Configuration-Manager-Versionen 2603 und 2609. Version 2509 kann das Update nicht bereitstellen.

• ConfigMgr 2603 - unterstützt Windows 11 26H2, benötigt mindestens SQL Server 2017 CU2.
• ConfigMgr 2609 - unterstützt Windows 11 26H2, beendet den halbjährlichen Release-Zyklus und stellt auf jährliche Releases um (nächste reguläre Version: 2709 im September 2027).
• ConfigMgr 2509 - unterstützt Windows 11 26H2 nicht.

Voraussetzungen für Administratoren

Vor dem Update des Configuration Managers müssen Administratoren sicherstellen, dass die Basisumgebung den Mindestanforderungen entspricht. Die wichtigsten Punkte im Überblick:

• Unterstützte ConfigMgr-Basisversion (2603 oder 2609).
• Aktuelles Windows-ADK.
• .NET Framework 4.8.
• Microsoft ODBC-Driver for SQL Server.
• Prüfung von Standortstatus und Datenbank-Replikation.
• Für ConfigMgr 2609 mindestens SQL Server 2017 CU2 (Mindestversion laut Microsoft Learn, 2026).

Microsoft empfiehlt zudem, die integrierte Setup-Prüfung auszuführen, um inkompatible Komponenten frühzeitig zu identifizieren.

Zusätzlich spielt die Lifecycle-Planung eine zentrale Rolle für den Rollout. Wie Microsoft im Rahmen des Produktlebenszyklus festlegt (Microsoft 2026), erhalten Enterprise- und Education-Editionen von Windows 11 26H2 einen erweiterten Supportzeitraum von 36 Monaten, während Pro- und Home-Varianten für 24 Monate mit Sicherheitsupdates versorgt werden. Für gezielte Kompatibilitätstests stellt das Redmonder Unternehmen zudem offizielle Enterprise-Evaluierungs-ISOs bereit, die sich bis zu 90 Tage ohne Aktivierung betreiben lassen (WinFuture 2026). Administratoren können damit vorab prüfen, ob Fachanwendungen und Treiber unter dem Build 10.0.26300 stabil funktionieren.

Verbindliche Lebenszyklen und Support-Fristen

Mit der Freigabe von Build 10.0.26300 beginnen feste Support-Zyklen für die verschiedenen Editionen. Die wichtigsten Kennzahlen:

• Enterprise- und Education-SKUs: 36 Monate Support (bis 2026 + 36 Monate).
• Home- und Pro-Editionen: 24 Monate Support (ab Verfügbarkeit am 29. September 2026).

Diese Fristen geben Administratoren konkrete Zeitrahmen für Migrationen vor und erleichtern die Argumentation gegenüber der Unternehmensleitung.

Bereitstellung von Enterprise-Evaluierungs-ISOs für Pilotphasen

Microsoft stellt dedizierte Enterprise-Evaluation-Images auf Basis des initialen GA-Builds bereit. Die wichtigsten Eigenschaften:

• Gültigkeitsdauer: 90 Tage Testzeitraum ohne Produktschlüssel.
• Einsatz: Vorabprüfungen von Business-Software, Gruppenrichtlinien und Treibern.
• Integration: Kann über Tasksequenzen oder Enablement-Packages in Testumgebungen eingebunden werden.

Der Einsatz dieser ISOs ermöglicht es IT-Abteilungen, den empfohlenen Prüfpfad vor der breiten Freigabe zu durchlaufen.

Sicherheitsänderungen bei Client-Zulassung und Intune Day-Zero-Support

Zusätzlich zur Anpassung des Intune Settings Catalog führt Microsoft aktualisierte Security-Baselines ein. Im Configuration Manager wird die automatische Genehmigung von Geräten in Arbeitsgruppen schrittweise eingestellt, sodass manuelle Freigaben oder zusätzliche Automatisierungen erforderlich werden.

• Mindestalanforderung Datenbank: SQL Server 2017 CU2 (für ConfigMgr 2609).
• Intune Day-Zero-Support: Neue Konfigurationsrichtlinien und Security-Baselines sind sofort nach Verfügbarkeit nutzbar.
• Deaktivierung automatischer Genehmigungen für Nicht-Domänen-Clients erhöht die Sicherheitsanforderungen.

Diese Änderungen schärfen das Bewusstsein für Sicherheits- und Konfigurationshürden jenseits reiner Paketverteilung.

Risiken und Gegenmaßnahmen beim Rollout

Der Umstieg auf Windows 11 26H2 birgt spezifische Risiken, die in der Praxis beachtet werden sollten:

• Sperre bei Systemen auf experimentellen Entwicklungsständen (z. B. 26H1): Geräte mit Sonderständen besitzen keinen direkten Upgrade-Pfad per Enablement-Package und erfordern Neuinstallationen.
• Erhöhter Vorbereitungsaufwand für SQL-Server-Upgrades: Die Setup-Prüfung von ConfigMgr 2609 blockiert Standorte mit SQL Server 2016 strikt, was ungeplante Infrastrukturprojekte vor dem OS-Rollout erzwingt.

Durch frühzeitige Prüfung der Datenbank-Version und Planung von SQL-Server-Upgrades lassen sich diese Hindernisse proaktiv adressieren.

Häufig gestellte Fragen (FAQ)

Wie lange wird Windows 11 26H2 im Firmenumfeld mit Sicherheitsupdates versorgt?Enterprise-, Education- und IoT-Enterprise-Editionen erhalten 36 Monate Support, Home- und Pro-Editionen 24 Monate, jeweils ab Veröffentlichung.Kann Windows 11 26H2 auch über ältere ConfigMgr-Versionen wie 2509 verteilt werden?Nein, die Version 26H2 wird offiziell erst ab Configuration Manager 2603 sowie 2609 unterstützt. Standorte mit Version 2509 müssen vorab aktualisiert werden.

Fazit

Die offizielle Freigabe von Windows 11 26H2 markiert einen Meilenstein für die Endpoint-Verwaltung. Unternehmen müssen ihre Configuration-Manager-Umgebung auf mindestens Version 2603 bzw. 2609 aktualisieren, um das neue OS zu verteilen. Gleichzeitig endet der Support für Windows Server 2012/2012 R2 und SQL Server 2016, was zwingend SQL-Server-Upgrades erforderlich macht. Die klar definierten Support-Fristen (36 Monate für Enterprise/Education, 24 Monate für Home/Pro) sowie die bereitgestellten 90-Tage-Evaluierungs-ISOs geben Administratoren konkrete Zeitpläne und Testmöglichkeiten an die Hand. Sicherheits- und Zulassungs-Änderungen in Intune und ConfigMgr erhöhen die Anforderungen an die Konfiguration, bieten jedoch gleichzeitig einen stärker gehärteten Schutz für hybride Infrastrukturen. Durch sorgfältige Planung der Voraussetzungen, Nutzung der Evaluierungs-ISOs und Beachtung der Risiken lässt sich der Rollout von Windows 11 26H2 effizient und sicher gestalten.