Microsoft 365 im Oktober 2026: EWS-Aus, Patchday-Fristen
Microsoft 365 im Oktober 2026: Die EWS-Abschaltung trifft Apple Mail, am 13. enden Office 2021 und Windows 11 24H2 Home/Pro, die SSPR-Kampagne startet.
- Seit dem 1. Oktober 2026 deaktiviert Microsoft Exchange Web Services (EWS) in Exchange Online schrittweise; ab April 2027 ist die Schnittstelle ohne Ausnahme abgeschaltet.
- Apple Mail, Kalender, Kontakte, Notizen und Erinnerungen auf dem Mac nutzen für Microsoft-365-Konten noch EWS und verlieren ohne Freigabe in der EWSAllowedAppIDs-Liste die Synchronisierung; iPhone und iPad sind nicht betroffen.
- Am 13. Oktober 2026 enden der Support für Office 2021 und Office LTSC 2021 einschließlich Publisher 2021 sowie für Windows 11 Home und Pro in der Version 24H2.
- Mit dem Patchday am 13. Oktober 2026 endet auch das dritte und letzte Jahr der Extended Security Updates für Windows Server 2012 und 2012 R2.
- Ab dem 7. November 2026 akzeptiert die Kennwort-Selbstrücksetzung in Entra ID keine Kontaktdaten aus dem Verzeichnis mehr; die Registrierungskampagne dafür startet am 5. Oktober 2026.
Der Oktober ist der Monat, in dem die Fristen der letzten Reports fällig werden. Seit dem 1. Oktober schaltet Microsoft Exchange Web Services ab, und das trifft eine Gruppe, mit der kaum jemand gerechnet hat: Mac-Nutzer mit Apple Mail. Am Patchday des 13. Oktober enden gleich vier Produktlinien auf einmal, darunter Office 2021 und Windows 11 24H2 in Home und Pro. Und Entra ID beginnt, Nutzer zur Registrierung für die Kennwort-Selbstrücksetzung zu drängen, bevor die neue Regel im November greift.
Die Kurzfassung: Was Sie wirklich tun müssen
| Änderung | Ab wann | Handlungsbedarf |
|---|---|---|
| EWS-Abschaltung erreicht Apple Mail auf dem Mac | seit 1. Oktober 2026, schrittweise | Handeln – Apple-App-ID freigeben oder auf Outlook für Mac umstellen |
| Office 2021 und Office LTSC 2021 inkl. Publisher | 13. Oktober 2026 | Handeln – verbliebene Kaufversionen ersetzen |
| Windows 11 24H2 Home und Pro | 13. Oktober 2026 | Handeln – Geräte auf 25H2 oder 26H2 heben |
| Windows Server 2012 und 2012 R2: letztes ESU-Jahr endet | 13. Oktober 2026 | Prüfen – betrifft nur Betriebe mit altem Server im Haus |
| Kennwort-Selbstrücksetzung nur noch mit registrierten Methoden | Kampagne ab 5. Oktober, Pflicht ab 7. November 2026 | Handeln – Registrierungsstand prüfen, Lücken schließen |
| Speicherintegrität wird automatisch aktiviert | ab Oktober 2026 | Prüfen – nur relevant bei alten Spezialtreibern |
EWS-Abschaltung: Jetzt trifft es die Macs
Über die Abschaltung von Exchange Web Services (EWS, die alte Schnittstelle, über die Programme direkt auf Postfächer zugreifen) haben wir in den letzten beiden Ausgaben ausführlich geschrieben. Neu ist, wer im Oktober zuerst stolpert. Laut heise online nutzen Apple Mail, Kalender, Kontakte, Notizen und Erinnerungen auf dem Mac für Microsoft-365-Konten noch EWS. Apple hat Unterstützung für Microsoft Graph, den Nachfolger, für ein künftiges Update von macOS 27 angekündigt, sie fehlt aber bislang. iPhones und iPads sind nicht betroffen, sie verbinden sich über Exchange ActiveSync.
Den Ausweg beschreibt Microsoft im Exchange-Team-Blog zu EWSAllowedAppIDs: Ist EWS auf Tenant-Ebene eingeschaltet, dürfen nur noch Anwendungen zugreifen, deren App-ID auf dieser Freigabeliste steht. Hat ein Administrator keine Liste angelegt, erzeugt Microsoft eine Grundliste aus der Nutzung der vorangegangenen 60 Tage. Diese Übergangslösung endet im April 2027, danach ist EWS in Exchange Online ohne Ausnahme abgeschaltet.
Betroffen sind Betriebe, in denen auch nur ein Teil der Belegschaft auf dem Mac mit Apple Mail arbeitet, typisch in Agenturen, Architekturbüros und bei der Geschäftsführung. Die Handlung ist klar: im Exchange Admin Center prüfen, welche Apps in den letzten Wochen EWS genutzt haben, die Apple-App-ID auf die Freigabeliste setzen und parallel die Mac-Nutzer auf Outlook für Mac umziehen. Das ist der einzige Weg, der auch nach April 2027 noch funktioniert.
Eine Änderung an der Freigabeliste braucht laut Microsoft bis zu 24 Stunden, bis sie wirkt. Wer erst reagiert, wenn die Geschäftsführung keine Mails mehr bekommt, verliert also mindestens einen Arbeitstag.
Patchday am 13. Oktober: Office 2021 und Windows 11 24H2 laufen aus
Der Oktober-Patchday ist der dichteste Stichtag des Jahres. Die Lifecycle-Übersicht von Microsoft für 2026 führt für den 13. Oktober das Ende von Office 2021 und Office LTSC 2021 mit Word, Excel, Outlook, PowerPoint, OneNote, Access, Publisher, Visio und Project. Am selben Tag endet die Wartung für Windows 11 Home und Pro in der Version 24H2. Enterprise und Education erhalten für 24H2 noch bis zum 12. Oktober 2027 Updates.
Betroffen sind Betriebe, die Office irgendwann als Kaufversion für einzelne Rechner angeschafft haben, häufig am Empfang, im Lager oder an Schulungsplätzen. Die Programme laufen nach dem Stichtag weiter, bekommen aber keine Sicherheitsupdates mehr. Gerade Outlook und Word öffnen täglich Dateien von außen. Das ist die Stelle, an der ein ungepatchtes Programm zum Einfallstor wird. Ein sauberes Patch-Management deckt solche Inseln auf, bevor der Stichtag sie zum Problem macht.
Für Windows ist der Weg vorgezeichnet. Version 25H2 wird in Home und Pro bis zum 12. Oktober 2027 versorgt, und seit dem 29. September 2026 steht Windows 11 26H2 bereit. Wie man ein Funktionsupdate ohne Stillstand verteilt, beschreibt unser Beitrag zu Windows 11 25H2 im Unternehmen; das Vorgehen gilt für 26H2 genauso.
Windows Server 2012: Das letzte Sicherheitsjahr ist vorbei
Weniger beachtet, aber für manchen Betrieb gravierender: Mit demselben Patchday endet laut Microsoft-Lifecycle-Liste das dritte Jahr der Extended Security Updates (ESU, kostenpflichtige Verlängerung von Sicherheitsupdates nach dem regulären Support-Ende) für Windows Server 2012 und 2012 R2. Ein viertes Jahr gibt es nicht. Ab dem 14. Oktober 2026 bekommt ein solcher Server keine Sicherheitsupdates mehr, auch nicht gegen Bezahlung.
Betroffen sind Betriebe, in denen noch ein alter Server im Keller steht, oft als Dateiablage, Druckserver oder Host für eine Fachanwendung, deren Hersteller nie eine neuere Version freigegeben hat. Am selben Tag wechselt Windows Server 2022 vom Mainstream- in den erweiterten Support; das ändert an den Sicherheitsupdates nichts, neue Funktionen kommen aber nicht mehr hinzu.
Was zu tun ist: Klären Sie, ob noch ein Server mit 2012 oder 2012 R2 läuft. Falls ja, entscheiden Sie, ob die Aufgabe in die Cloud wandert oder auf einen neuen Server umzieht, und trennen Sie den Altserver bis dahin so weit wie möglich vom übrigen Netz.
Kennwort-Selbstrücksetzung: Registrierungskampagne ab 5. Oktober
Die Self-Service-Kennwortrücksetzung (SSPR, mit der Mitarbeitende ihr Kennwort ohne Anruf beim Support zurücksetzen) ändert im November ihre Spielregeln. Laut der Message-Center-Meldung MC1325414 akzeptiert Entra ID ab dem 7. November 2026 keine Telefonnummern und E-Mail-Adressen mehr, die nur im Verzeichnis hinterlegt sind. Gezählt wird nur noch, was Nutzer oder Administratoren ausdrücklich als Methode registriert haben. Ab dem 5. Oktober 2026 fordert eine Registrierungskampagne Nutzer und Administratoren dazu auf.
Betroffen sind Betriebe, die SSPR eingeschaltet haben, ohne dass alle Mitarbeitenden eine Methode registriert haben. Das ist häufiger, als man denkt, weil die Rücksetzung jahrelang auch mit den Verzeichnisdaten funktioniert hat. Wer im November ohne Registrierung sein Kennwort vergisst, landet wieder beim Helpdesk.
Die Handlung ist eine Liste: Im Entra Admin Center unter „Authentifizierungsmethoden” den Bericht zu den Registrierungsdetails öffnen, Nutzer ohne Methode herausfiltern und gezielt ansprechen. Wer dabei ohnehin die Mehrfaktor-Anmeldung flächendeckend durchsetzen will, findet im Leitfaden MFA einführen die passende Reihenfolge.
Die Kampagne meldet sich bei den Nutzern selbst. Kündigen Sie sie vorher kurz per Rundmail an – sonst halten manche die Aufforderung zur Registrierung für einen Phishing-Versuch und klicken sie weg.
Speicherintegrität: Windows schaltet einen Schutz automatisch ein
Speicherintegrität (auch HVCI, ein Schutz, der nur vertrauenswürdige Treiber in den Kern von Windows lässt) war bisher auf vielen Geräten aus. Das ändert sich laut Windows IT Pro Blog: Ab Oktober 2026 aktivieren Windows-Qualitätsupdates die Speicherintegrität auf geeigneten Geräten automatisch und schalten dabei, falls nötig, auch die virtualisierungsbasierte Sicherheit ein. Windows prüft vorher Hardware, Kompatibilität und Leistung.
Für die meisten Betriebe ist das eine gute Nachricht, die nichts kostet. Prüfen sollten Sie es dort, wo alte Spezialhardware hängt, etwa Messgeräte, Kartenleser oder Dongles für Fachanwendungen mit betagten Treibern. Microsoft sagt zu, dass Geräte, auf denen die Funktion bewusst ausgeschaltet wurde, unverändert bleiben und bestehende Richtlinien weiter gelten. Wer seine Geräte über Managed Intune steuert, legt den gewünschten Zustand ohnehin per Richtlinie fest und wird von der Umstellung nicht überrascht.
Fristen, die jetzt schon im Kalender stehen sollten
Nach dem Oktober wird es nicht ruhiger. Die folgenden Stichtage sind belegt und betreffen typische Betriebe mit 10 bis 150 Arbeitsplätzen:
| Datum | Was passiert | Was zu tun ist |
|---|---|---|
| 13. Oktober 2026 | Office 2021, Windows 11 24H2 Home/Pro, Windows Server 2012 ESU enden | Restbestände ersetzen oder abschotten |
| 7. November 2026 | SSPR akzeptiert nur noch registrierte Methoden | Registrierung bis Anfang November abschließen |
| 10. November 2026 | Windows 11 Enterprise und Education 23H2 laufen aus | Verwaltete Geräte auf 25H2 oder 26H2 heben |
| Ende Dezember 2026 | SMTP AUTH mit Basic-Authentifizierung standardmäßig aus | Drucker und Fachanwendungen auf OAuth oder Relay umstellen |
| April 2027 | EWS in Exchange Online endgültig abgeschaltet | Freigabeliste leeren, alle Apps auf Graph |
| 12. Oktober 2027 | Windows 11 25H2 Home/Pro und 24H2 Enterprise/Education enden | Nächstes Funktionsupdate einplanen |
Der SMTP-AUTH-Termin verdient einen zweiten Blick. Microsoft hat im Januar 2026 im Exchange-Team-Blog angekündigt, die Basic-Authentifizierung für den Mailversand Ende Dezember 2026 in bestehenden Tenants standardmäßig abzuschalten; Administratoren können sie danach noch einmal einschalten, ein endgültiges Datum will Microsoft in der zweiten Jahreshälfte 2027 nennen. Wer Scanner und Fachanwendungen schon für die EWS-Umstellung angefasst hat, sollte den Mailversand im selben Zug umziehen. Zwei Einsätze am selben Gerät kosten doppelt.
Was das für kleine IT-Teams bedeutet
Der Oktober zeigt, warum Microsoft-Fristen im Mittelstand härter treffen als im Konzern. Keine der Änderungen ist für sich kompliziert. Schwierig ist, dass sie gleichzeitig kommen und an völlig verschiedenen Stellen sitzen: ein Mac in der Geschäftsführung, eine alte Office-Lizenz am Empfang, ein Server im Keller, eine Einstellung im Entra Admin Center. Wer das neben seiner eigentlichen Arbeit mitbetreut, merkt schnell, wann ein IT-Verantwortlicher überlastet ist: wenn Fristen nicht mehr geplant, sondern nur noch bemerkt werden.
Hier setzt kjello an, als externe IT-Abteilung, die Geräte, Konten und Microsoft-Dienste zentral verwaltet und Änderungen wie diese nachzieht, bevor sie im Alltag auffallen. Der Arbeitsplatz kostet 29 € je Arbeitsplatz und Monat und umfasst Portal, Geräteverwaltung, Updates sowie Konten und Lizenzen beim Ein- und Austritt. Mit dem Paket Security+ kommen 10 € je Arbeitsplatz und Monat für verwalteten Virenschutz und EDR hinzu, Microsoft-365-Lizenzen laufen zum Lizenzpreis. Störungen und Anfragen sind dabei im Rahmen der IT-Support-Flatrate ohne Zeitbegrenzung enthalten.
Kostenlos und ohne Vertriebsdruck: Wir gehen mit Ihnen die sechs Punkte aus diesem Report für Ihre Umgebung durch und sagen Ihnen, was diese Woche dran ist und was bis November warten kann.
Gespräch vereinbarenFazit: Der Monat, in dem die Fristen fällig werden
Der Oktober 2026 ist kein Monat neuer Funktionen, sondern einer der Abrechnung. EWS verschwindet schrittweise und nimmt Apple Mail mit, der 13. Oktober beendet Office 2021, Windows 11 24H2 Home und Pro sowie die letzten Updates für Windows Server 2012, und die Kennwort-Selbstrücksetzung bekommt neue Regeln. Wer die Ampeltabelle oben bis Mitte Oktober abarbeitet, geht ohne offene Baustellen in den November.
Geschrieben von
kjello-Redaktion
IT-Praxiswissen für den Mittelstand
Hinter kjello steht ein erfahrenes Team aus IT-Profis, das mittelständische Unternehmen im Tagesgeschäft betreut. Wir schreiben über das, was wir in echten Firmen erleben — praxisnah, verständlich und ohne Fachchinesisch.
Häufige Fragen
Was ändert sich bei Microsoft 365 im Oktober 2026?
Warum synchronisiert Apple Mail auf dem Mac keine Microsoft-365-Mails mehr?
Funktioniert Office 2021 nach dem 13. Oktober 2026 noch?
Welche Windows-11-Version ist im Oktober 2026 aktuell?
Schaltet Microsoft die Speicherintegrität jetzt automatisch ein?
Microsoft 365 betreuen lassen statt Fristen jagen
kjello behält Abkündigungen, Patchdays und neue Sicherheitsvorgaben für Sie im Blick und zieht die Umstellungen in Ihrer Umgebung nach, bevor jemand im Betrieb merkt, dass etwas nicht mehr geht.
