Keine Exchange Server Security Updates im November 2025 – Was bedeutet das für euch?

Die Exchange-Community steht vor einer neuen Realität: Nach dem offiziellen Support-Ende für Exchange Server 2016 und 2019 am 14. Oktober 2025 gibt es im November keine weiteren Sicherheitsupdates. Weder für die Subscription Edition (SE) noch für ältere Versionen unter dem Extended Security Update (ESU)-Programm.

Warum gibt es keine Updates?

Der Patch-Termin für November ist vorbei, und Microsoft hat erklärt, dass in diesem Monat keine sicherheitsrelevanten Schwachstellen gefunden wurden, die ein Update erfordern. Trotzdem wird es weiterhin monatliche Blogposts geben, um die Community transparent zu informieren – auch dann, wenn keine Patches erscheinen.

Was heißt das für euch konkret?

Der Patch-Termin für November ist vorbei, und Microsoft hat erklärt, dass in diesem Monat keine sicherheitsrelevanten Schwachstellen gefunden wurden, die ein Update erfordern. Trotzdem wird es weiterhin monatliche Blogposts geben, um die Community transparent zu informieren – auch dann, wenn keine Patches erscheinen.
Was heißt das für euch konkret?

  • Exchange Server 2016 und 2019

    Öffentliche Sicherheitsupdates sind seit Oktober Geschichte. Ab jetzt erhalten nur noch Kunden mit lizenziertem ESU-Programm Updates – und auch das nur, wenn neue Sicherheitslücken entdeckt werden.

  • Exchange Server Subscription Edition (SE)

    Bleibt im regulären Support und wird bei Bedarf mit Updates versorgt. Microsoft empfiehlt ausdrücklich, auf SE zu migrieren, um langfristig abgesichert zu sein.

 

Wann kommen die nächsten Updates?

Das hängt von der Sicherheitslage ab. Für November gibt es keine neuen Patches. Sollte im Dezember oder später ein kritisches Problem auftreten, wird Microsoft entsprechende Updates für Exchange Server SE und für ESU-Kunden bereitstellen. Die monatlichen Blogposts bleiben der offizielle Kommunikationskanal. 

Fazit

Auch wenn ihr das ESU-Programm nutzt, solltet ihr die Migration zu Exchange Server SE nicht aufschieben. Das ESU ist nur eine Übergangslösung, die euch Luft bis April 2026 erkauft. Für eine echte Zukunftssicherheit eurer Exchange Organsiation führt kein Weg an SE oder einer Cloud-Migration vorbei.