[English]Microsoft hat erneut daran erinnert, dass die Versionen Home und Professional von Windows 11 23H2, die nur 24 Monate Support erhalten, ihr End of Life (EOL) im November 2025 erreichen. Nach dem 11. November 2025 erhalten diese Windows 11-Versionen weder Unterstützung noch Sicherheitsupdates mehr.
So als kleiner Rückblick mal ein Sprung ins Jahr 2023, in dem ich im Blog-Beitrag Windows 11 23H2: Chaos beim Rollout; kein Copilot in Europa dank DMA das damalige Chaos beschrieb. Zum 26. September 2023 hatte Microsoft damit begonnen, das "Herbst-Update" (Moments 4 Update) für Windows 11 22H2 zu verteilen. Dieses sollte "später" das Feature-Upgrade auf Windows 11 23H2 ermöglichen. Damals gab es bereits die Kontroverse um Copilot, was in Europa erst einmal nicht kam.
Veröffentlicht wurde Windows 11 23H2 dann zum 31. Oktober 2023. Zum 1. November 2023 hatte ich im Beitrag Windows 11 23H2 Update macht bei ersten Nutzern Probleme über erste Probleme berichtet. Aber das ist ja bald Geschichte, immer wenn eine Windows-Version stabil ist, laufen die 24 Monate Support für die Editionen Home und Professional aus. Nur die Enterprise- und Education-Editionen erhalten für 36 Monate Support.
Bleeping Computer erinnert in obigem Tweet und diesem Artikel, dass am gestrigen Samstag, den 11. Oktober 2025, nur noch 30 Tage verbleiben, bevor Windows 11 23H2 in den Versionen Home und Pro das Supportende zum 11. November 2025 erreichen. Auf der Windows 11 23H2 Release Health-Statusseite findet sich der Eintrag:
Home and Pro editions of Windows 11, version 23H2 will continue to receive monthly security updates until November 11, 2025. Enterprise and Education editions of version 23H2 will be under mainstream support until November 10, 2026.
Nutzer im Privatbereich und in nicht verwalteten Unternehmensumgebungen, die diese Edition verwenden, müssen auf Windows 11 24H2 (oder 25H2) aktualisieren. Das Upgrade ist kostenlos, aber nicht alle Maschinen sind noch kompatibel.
In Unternehmen, bei denen Windows 11 23H2 Enterprise oder Education eingesetzt wird, hat man dagegen noch bis zum 10. November 2026 Zeit zur Umstellung, bis der Support dieser Varianten endet. Das ist auch bitter notwendig, da es mit Windows 11 24H2/25H2 noch einige Probleme gibt, die als Show-Stopper fungieren.
MVP: 2013 – 2016
Moin,
ich fand es interessant, dass Windows mir heute Windows 11 23H2 als Upgrade angeboten hat und nicht 24 oder 25 :D
Da scheint MS auch keine Lust auf noch mehr Beschwerden zu haben. Oder habe ich doch Komponenten, die etwas bockieren? Na ja, noch solange bei Windows 10 bleiben, bis ich die Lust habe, wieder auf Linux umzusteigen.
MfG,
Blackii
Zitat:
"aber nicht alle Maschinen sind noch kompatibel."
—
Windows 11 24H2 braucht SSE4.2 und den darin enthaltenen POPCNT-Befehl.
SSE4.2 gibt es seit Intel Nehalem (November 2008) und AMD Bulldozer (October 2011).
Das kann man auch nicht mit Tricks umgehen, weil Microsoft den Windows-Source mit dieser Funktion kompiliert hat.
Zusätzlich möchte Windows auch noch MBEC (Mode Based Execution Control).
Bei AMD heißt es nicht MBEC, sondern GMET (AMD Guest-Mode Execute Trap for NPT).
Bei ARM heißt diese Funktion TTS2UXN (ARM Translation Table Stage 2 Unprivileged Execute-Never).
Im Windows wird es für diese Funktionen gebraucht (bedeuten alle das selbe):
Hypervisor-Protected Code Integrity (HVCI),
Virtualization-based Security (VBS),
Kernisolation,
Speicherintegrität
Wenn die CPU kein MBEC kann, dann emuliert Windows diese Sicherheitsfunktionen mittels Software und das ist dann deutlich langsamer (20-40 Prozent).
Diese Funktion kann man aber abschalten, dann ist es nicht mehr langsamer.
Wenn man VirtualBox oder VMware benutzen möchte, dann muss man den Windows-Hypervisor abschalten und damit dann auch die oben genannten Sicherheitsfeatures.
MBEC und seine komplementäre Funktionsnamen sind im Gegensatz zu SSE4.2 also nicht zwingend nötig.
Die Abschaltung dieser Funktion (MBEC, VBS, HVCI, Kernisolation, Speicherintegrität) ist auf mehrere Arten möglich:
1.
Deaktivierung der Kernisolierung in den Windows Einstellungen
Führe einen Rechtsklick auf dem Windows-Symbol unten links aus.
Klicke auf „Suchen".
Gib „Kernisolierung" ein.
Klicke auf das oberste Ergebnis.
Stelle die Speicher-Integrität auf „Aus".
Neustart
Einstellungen, Datenschutz und Sicherheit, Windows Sicherheit, Gerätesicherheit und dort den Punkt Core Isolation (Kernisolation/Core Isolation).
2.
Hypervisor Deaktivierung über CMD via bcdedit /set hypervisorlaunchtype off
bcdedit /enum liefert nach einem Neustart das hier zurück:
hypervisorlaunchtype: off
3.
Deaktivierung über Windows Features:
[_] Windows-Hypervisor-Plattform
(Haken entfernen)
4.
Deaktivierung über Gruppenrichtlinien:
Computerkonfiguration,
Administrative Vorlagen,
System,
Device-Guard,
"Virtualisierungsbasierte Sicherheit aktivieren": deaktiviert
5.
Deaktivierung über Registry:
Computer/HKEY_Local_Machine/System/CurrentControlSet/Control/DeviceGuard/
"EnableVirtualizationBasedSecurity"=dword:00000000
6.
Virtualisierungsfunktion im BIOS deaktivieren.
Intel: VT-x deaktivieren
AMD: SVM Mode / AMD-V deaktivieren
Zuerst "Kernel DMA" deaktivieren und dann 2 Optionen bzgl Intel Virtualisierung deaktivieren.
Falls die Deaktivierung nicht funktioniert:
UEFI Lock von VBS ist schuld.
Secure Boot ausschalten und Windows neu starten.
Windows kann dann das UEFI Lock entfernen (VBS off).
Neustart ins UEFI und dann wieder Secure Boot einschalten.
Wäre das Linux statt Windows, dann würden das manche "Frickelei" nennen.
Dann sollte Windows 11 25H2 doch theoretisch auch auf meinem Intel Core i5-6500 laufen da er das SSE4.2 und die anderen Anforderungen doch hat.
Warum ist er dann laut MS nicht kompatibel ?