Windows-Updates für Vista und 7: Warum der Support noch läuft
Die serverseitigen Varianten von Windows Vista und Windows 7 sollten ab Januar nicht mehr aktualisiert werden. Dennoch werden weiterhin offizielle Updates veröffentlicht. Überraschenderweise sind einige dieser Updates auch für die Client-Versionen geeignet. Wie ist das möglich, obwohl selbst der kostenpflichtige Support ausgelaufen ist?
Windows 7, das scheinbar unsterbliche Betriebssystem, hat den Support so oft verloren, dass es schwerfällt, den Überblick zu behalten. Der Hauptsupport endete im Januar 2020, etwas mehr als zehn Jahre nach der Veröffentlichung. Zu diesem Zeitpunkt begann der kostenpflichtige erweiterte Support, bekannt als ESU, bei dem Updates nur für Systeme mit einem speziellen Produktschlüssel verfügbar waren. Es wurde sichergestellt, dass diese kostenpflichtigen Updates nicht universell funktionierten: Ohne Aktivierung konnten sie nicht installiert oder in ein Installationsmedium integriert werden. Diese ESU-Updates wurden drei Jahre lang bis Januar 2023 bereitgestellt.
Nur für Auserwählte
Es wurden (sehr problematische und natürliche lizenzbrechende) Methoden identifiziert, um diese Updates auf einem System ohne gültigen Schlüssel zu installieren. Ähnlich verhielt es sich mit den Updates, die ein Jahr nach dem Ende des kostenpflichtigen Supports veröffentlicht wurden. Microsoft veröffentlichte Updates für den Server – Windows Server 2008 R2, der eine Obermenge von "Sieben" ist.
Theoretisch waren sie nur für das Serversystem gedacht, das als virtuelle Maschine in der Azure-Cloud implementiert wurde. Doch die Updates wurden über den regulären Windows Update-Kanal bereitgestellt, sodass sie manuell heruntergeladen werden konnten. Dank entdeckter "Umgehungen" passen sie auch zur Sieben. Die einzige Einschränkung war die Anforderung eines ESU-Schlüssels.
Die Updates für Azure dauerten bis Januar 2024, doch es gab noch eine weitere Variante von Windows 7, für die der ESU-Support länger bestand. Dabei handelte es sich um das wenig bekannte System Windows Embedded Standard 2011, dessen ESU-Support erst vor zwei Wochen, am achten Oktober, endete. Dieses System war nahezu identisch mit der normalen Version, lediglich mit einigen kleineren Werkzeugen ausgestattet, die es vom Original unterschieden. Das Ende seiner Unterstützung markiert den dritten "Tod" von Windows 7. Der letzte? Es zeigt sich, dass es nicht so ist!
Embedded oder vielleicht Premium?
Ein aufmerksames Auge wird bemerken, dass neben den Updates für Windows Embedded Standard auch Updates für Windows Server 2008 R2 veröffentlicht wurden. Diese führten zur selben Datei, aber die Tatsache, dass der Name dieses Systems auf der Liste erschien, deutet darauf hin, dass es in irgendeiner Weise nach dem Ende des Azure-Supports weiter unterstützt wurde. In den ersten Monaten nach dem Ende von ESU wurde angenommen, dass es sich um "überfällige" Updates handelte, die zuvor gefundene Schwachstellen beheben konnten oder mit sehr geringen Kosten zu beheben waren, da ohnehin Embedded Standard gepatcht wurde.
Diese logische Hypothese, dass der Support für Sieben im Oktober 2024 enden wird, hatte jedoch eine Schwäche. Sie erklärte nicht, warum auch Windows Server 2008 „ohne R2“ Updates erhielt, das keine Embedded-Variante hatte (denn „Vista Embedded“ basierte auf Windows XP!). Bei diesem System wird der Fall noch skurriler, da Microsoft sich nicht die Mühe gemacht hat, eine Schlüsselüberprüfung einzuführen. Folglich lassen sich die Updates ohne Umgehungen und Tricks auch auf Vista anwenden.
Der Grund für die Existenz dieser Updates ist das Vorgängerprogramm von ESU namens MSA Premium Assurance. Dieses Programm bot Sicherheitsupdates für SQL Server und Windows Server bis Januar 2026 an. Es war etwas mehr als ein Jahr lang, ab März 2017, im Verkauf. Microsoft stellte schnell fest, dass es eine große Anzahl von Interessenten gab und zog Premium Assurance zurück und ersetzte es durch die kürzer dauernden Extended Security Updates. Leider scheint das vorherige Programm noch einige Kunden zu haben, und die Verantwortlichkeiten gegenüber diesen erfordern die weitere Vorbereitung von Updates.
Noch 14 Monate
Infolgedessen wird Windows 7 noch etwas mehr als ein Jahr überleben, obwohl für die Installation von Premium Assurance-Patches auf der Version 2008 R2 Werkzeuge erforderlich sind, die die Lizenz verletzen und viel Wartungsarbeit erfordern, da die Kompatibilität der Patches schließlich nicht gewährleistet ist. Ohne „Kombinationen“, obwohl immer mit Lizenzbruch, lässt sich auch Vista patchen. Laut MSU-Datei wird ein so aktualisiertes System als Windows Vista 6.0.6003.22918 angezeigt, erstellt am 28. September 2024.
Es ist sehr unwahrscheinlich, dass der Support für Sieben weiter verlängert wird. Schon jetzt bietet Microsoft nur widerwillig Unterstützung an. Man sollte auch nicht vergessen, dass im März 2025 der Support für Windows 7 von Firefox eingestellt wird – dem letzten Browser, der noch Sicherheitsupdates erhält.
