.NET 9 End of Life: Die Schonfrist endet am 10. November
Microsoft beendet am 10. November 2026 den Support für .NET 9. Ab diesem Tag erscheinen keine Sicherheitsupdates und keine Fehlerkorrekturen mehr, technischen Support leistet Microsoft ebenfalls nicht mehr. Am selben Tag endet der Support für .NET 8. Die unabhängige Lizenzberatung ProLicense empfiehlt Unternehmen mit .NET-9-Anwendungen, die gut vier Wochen bis zum Stichtag für eine klare Entscheidung zu nutzen.
Die Schonfrist für .NET 9 läuft ab
.NET 9 ist eine Version mit Standard Term Support (STS). Solche Versionen erhielten bisher 18 Monate Support, für .NET 9 wäre damit am 12. Mai 2026 Schluss gewesen. Im September 2025 hat Microsoft die Laufzeit für STS-Versionen auf 24 Monate angehoben, beginnend mit .NET 9. Seitdem gilt: Eine STS-Version erhält noch zwölf Monate Support, nachdem ihre Nachfolgerin erschienen ist. .NET 10 kam am 11. November 2025, also endet .NET 9 am 10. November 2026. Wer die Umstellung wegen der Verlängerung verschoben hat, steht jetzt vor derselben Frist wie die Bestände auf .NET 8.
Was passiert nach dem .NET 9 Support-Ende?
Im Betrieb ändert sich zunächst nichts. Die Anwendungen laufen weiter, Fehlermeldungen bleiben aus. Am 10. November, dem monatlichen Patchtag von Microsoft, kann noch ein letztes Update erscheinen, falls ein kritisches Problem bekannt ist. Ab dem 8. Dezember 2026 bleiben neu entdeckte Schwachstellen in .NET 9 ohne Korrektur. Sicherheitsscanner melden diese Funde weiter, und jeder offene Fund muss im nächsten Audit begründet werden.
.NET 9 steckt auch in .NET-8-Anwendungen
Microsoft nennt selbst einen Fall, der leicht übersehen wird. Teams können einzelne Pakete einer LTS-Anwendung auf die Fassung einer neueren STS-Version anheben, etwa bei .NET Aspire. Diese Pakete fallen dann unter den kürzeren Lebenszyklus der STS-Version. Eine Anwendung, die offiziell auf .NET 8 läuft, kann so Bestandteile aus .NET 9 enthalten. Eine Bestandsaufnahme sollte deshalb die verwendeten Paketversionen mit erfassen.
Umstellen oder absichern
Microsoft empfiehlt den Wechsel auf .NET 10. Diese LTS-Version erhält Support bis November 2028. Für Anwendungen, die bis zum Stichtag nicht umgestellt werden können, gibt es Drittsupport für .NET 9. ProLicense liefert als Partner von HeroDevs in der DACH-Region den Never-Ending Support (NES) für .NET 9. Die IT ersetzt die abgekündigte Version durch eine weiter gepflegte Fassung desselben Stands, der Programmcode bleibt unverändert. HeroDevs veröffentlicht seine Sicherheitskorrekturen an denselben Patchtagen wie Microsoft.
„.NET 9 war für viele Teams als kurze Zwischenstation gedacht. Klappt der Sprung auf .NET 10 bis November nicht, ist das kein Grund für Hektik. Wir sichern die Anwendung ab, und die Umstellung folgt im nächsten regulären Release. So bleiben die Kosten gering und die Compliance vollständig“, sagt Christian Grave, Geschäftsführer der ProLicense.
ProLicense bewertet den Bestand herstellerunabhängig und bezieht kein Geld von Microsoft. Unternehmen mit .NET-9-Anwendungen erreichen ProLicense über den ProLicense-Kontakt.
ProLicense ist eine unabhängige Beratung für Software License Management mit Schwerpunkt Oracle. Die Gründer Sören Reimers und Christian Grave arbeiteten je über acht Jahre bei Oracle und kennen die Prüf- und Verhandlungspraxis der Hersteller von innen. ProLicense bezieht kein Geld von Softwareherstellern und arbeitet ausschließlich auf Kundenseite: bei Audits, Lizenzverhandlungen, Lizenzbilanzen und bei der Ablösung teurer Supportverträge durch Drittsupport. Der Anspruch ist immer derselbe, minimale Kosten bei voller Compliance. Weitere Informationen unter www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
.NET 9 Extended Support: Was nach dem 10. November bleibt
Für .NET 9 hat Microsoft die Laufzeit schon einmal verlängert. Im September 2025 hob der Hersteller den Support für Versionen mit Standard Term Support (STS) von 18 auf 24 Monate an. Aus dem 12. Mai 2026 wurde so der 10. November 2026. Eine weitere Verlängerung hat Microsoft nicht angekündigt, eine kostenpflichtige Variante gibt es für .NET nicht. Die unabhängige Lizenzberatung ProLicense ordnet ein, welche Wege Unternehmen nach dem Stichtag bleiben.
Warum es für .NET 9 keinen Extended Support gibt
STS-Versionen sind bei Microsoft als Zwischenstufen angelegt. Nach der neuen Regel erhalten sie zwölf Monate Support über das Erscheinen ihrer Nachfolgerin hinaus. Die Nachfolgerin .NET 10 erschien am 11. November 2025 und wird als LTS-Version bis November 2028 unterstützt. Aus Sicht von Microsoft hatten .NET-9-Nutzer damit ein Jahr Zeit für den Wechsel. Extended Security Updates, wie Microsoft sie für Windows 10 gegen Gebühr anbietet, sieht das Supportmodell von .NET nicht vor.
Sicherheitspatches für .NET 9 nach End of Life
Wer den Wechsel bis zum Stichtag nicht schafft, kann die Sicherheitsupdates über eine Drittsupport-Vereinbarung weiter beziehen. ProLicense liefert als Partner von HeroDevs in der DACH-Region den Never-Ending Support (NES) für .NET 9. Er umfasst nach Angaben von HeroDevs die .NET-Laufzeit, das SDK, ASP.NET und Entity Framework sowie WPF und WinForms. Die IT tauscht die abgekündigte Version gegen eine weiter gepflegte Fassung desselben Stands, der Programmcode bleibt unverändert. Die Korrekturen erscheinen an denselben Patchtagen wie die von Microsoft, die Reaktionszeiten regelt ein Service Level Agreement.
Was der Supportvertrag regeln sollte
Für Prüfer zählt der Nachweis. Ein Drittsupport-Vertrag sollte deshalb Produkt und Version ausdrücklich benennen, den Rhythmus der Sicherheitsupdates festlegen und Reaktionszeiten für kritische Schwachstellen verbindlich regeln. Damit lässt sich im nächsten Audit belegen, dass .NET 9 weiter gepflegt wird.
ProLicense bewertet .NET-9-Bestände herstellerunabhängig und bezieht kein Geld von Microsoft. Unternehmen und Behörden erreichen ProLicense über die Kontaktseite von ProLicense.
ProLicense ist eine unabhängige Beratung für Software License Management mit Schwerpunkt Oracle. Die Gründer Sören Reimers und Christian Grave arbeiteten je über acht Jahre bei Oracle und kennen die Prüf- und Verhandlungspraxis der Hersteller von innen. ProLicense bezieht kein Geld von Softwareherstellern und arbeitet ausschließlich auf Kundenseite: bei Audits, Lizenzverhandlungen, Lizenzbilanzen und bei der Ablösung teurer Supportverträge durch Drittsupport. Der Anspruch ist immer derselbe, minimale Kosten bei voller Compliance. Weitere Informationen unter www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Never-Ending Support oder Migration: Die Kostenrechnung
Was eine Migration wirklich kostet
Die sichtbaren Kosten einer Migration sind Umbau und Tests. Bei tief integrierten Frameworks heißt das oft, große Teile des Codes neu zu schreiben und die gesamte Anwendung erneut abzunehmen. Dazu kommen Kosten, die in keinem Angebot stehen: Entwickler, die während des Projekts keine neuen Funktionen bauen, ein zeitweiser Parallelbetrieb von alter und neuer Version sowie Schulungsaufwand.
Unter Zeitdruck steigen außerdem das Projektrisiko und die Tagessätze externer Dienstleister. Eine Migration, die nur wegen eines Supportendes jetzt stattfinden muss, ist deshalb häufig die teuerste Variante.
Was NES kostet und was es leistet
NES wird als laufende Subscription bezahlt, nicht als Projektbudget. Die Umstellung beschränkt sich in der Regel auf die Konfiguration: Paketmanager oder Build-Tool werden auf die NES-Paketquelle von HeroDevs gerichtet, die Versionsnummer wird angepasst, danach wird die Anwendung neu gebaut. Am Anwendungscode ändert sich nichts.
Für jede gefundene und behobene Schwachstelle erscheint ein neues NES-Release, kritische Probleme bearbeitet HeroDevs nach eigenen Angaben noch am selben Tag. Die SLA-gestützte Behebung dient zugleich als Nachweis gegenüber Auditoren und Aufsichtsbehörden, etwa im Rahmen von NIS2 oder DORA.
Wann die Migration trotzdem die bessere Wahl ist
NES ist kein Argument gegen Modernisierung. Die Migration ist vorzuziehen, wenn die Anwendung ohnehin grundlegend erneuert wird, wenn Funktionen neuerer Framework-Versionen fachlich gebraucht werden oder wenn die Anwendung noch viele Jahre läuft und das Team jetzt verfügbar ist. In den übrigen Fällen wirkt NES als Brücke. Die Sicherheitslücken werden sofort geschlossen, die Migration folgt, wenn Budget und Personal bereitstehen. Ein festes Zieldatum verhindert, dass die Brücke zum Dauerzustand wird.
„Viele Unternehmen reagieren auf ein Supportende, statt zu rechnen. Wer die Kosten einer Notfall-Migration ehrlich neben ein bis zwei Jahre NES legt, entscheidet oft anders. Häufig ist es dieselbe Migration, nur zu einem Zeitpunkt, der ins Budget passt“, sagt Markus Oberg, Partner und Business Development Manager der ProLicense.
Dieselbe Rechnung wie beim Oracle-Drittsupport
Das Prinzip kennt ProLicense aus dem Oracle-Drittsupport. Auch dort lautet die Frage, ob der Herstellersupport, ein Drittanbieter bis zum geplanten Ausstieg oder die sofortige Migration wirtschaftlicher ist.
„Bei Oracle rechnen wir seit Jahren Herstellersupport gegen Drittsupport und Migration. Bei Open Source ist die Logik dieselbe, nur die Beträge sind andere. Am Ende muss eine Zahl stehen, kein Bauchgefühl“, sagt Christian Grave, Geschäftsführer der ProLicense.
Als Reseller von HeroDevs stellt ProLicense beide Optionen gegenüber, mit dem Ziel minimaler Kosten bei voller Compliance. Anfragen nimmt ProLicense über die Kontaktseite entgegen.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
.NET 8 Extended Support: Patches nach dem Supportende
Wer nach einer Verlängerung für .NET 8 sucht, findet bei Microsoft keine. Anders als bei Windows 10 mit seinen Extended Security Updates bietet Microsoft für .NET keine kostenpflichtige Verlängerung der Sicherheitsupdates an. Für .NET 8 und .NET 9 endet der Support am 10. November 2026 ohne Anschlussangebot. Die unabhängige Lizenzberatung ProLicense erwartet deshalb, dass viele IT-Abteilungen unter Zeitdruck migrieren, und zeigt einen planbaren Weg über das Supportende hinaus.
Kein Extended Support von Microsoft für .NET 8
Microsoft verweist zum Supportende allein auf den Wechsel zu .NET 10, das als LTS-Version bis November 2028 Support erhält. Eine Verlängerung gegen Gebühr, wie sie Unternehmen von Windows oder SQL Server kennen, sieht das Supportmodell von .NET nicht vor. Damit bleiben im Kern zwei Wege: rechtzeitig umstellen oder die Sicherheitsupdates von einem Drittanbieter beziehen.
Sicherheitspatches nach End of Life
Den zweiten Weg deckt eine Supportverlängerung durch Drittanbieter ab. ProLicense liefert als Partner von HeroDevs in der DACH-Region den Never-Ending Support (NES) für .NET 6, .NET 8 und .NET 9. NES umfasst nach Angaben von HeroDevs die .NET-Laufzeit, das SDK, ASP.NET und Entity Framework sowie WPF und WinForms. Die IT ersetzt die abgekündigte Version durch eine weiter gepflegte Fassung desselben Stands, ohne den Programmcode zu ändern. HeroDevs ist Mitglied der .NET Security Group, in der Microsoft neue Schwachstellen vorab abstimmt, und veröffentlicht seine Korrekturen an denselben Patchtagen wie Microsoft. Die Reaktionszeiten richten sich nach dem Schweregrad einer Schwachstelle und sind in einem Service Level Agreement geregelt.
Migration nach eigenem Zeitplan
Der Zielzustand bleibt .NET 10. Drittsupport verschiebt nur den Zeitpunkt der Umstellung. Teams können die Migration so in ihre normale Release-Planung einreihen, und Anwendungen, die ohnehin bald abgelöst werden, müssen gar nicht mehr umgestellt werden. Im nächsten regulatorischen Audit lässt sich belegen, dass die eingesetzte Version weiter Sicherheitsupdates erhält.
„Eine Migration unter Zeitdruck ist die teuerste Variante. Externe Entwickler sind kurz vor einer Frist knapp, und Fehler landen schneller in der Produktion. Wer die Sicherheitsupdates absichert, gewinnt Zeit und plant die Umstellung zu normalen Konditionen. Das ist für uns der Kern unserer Arbeit: minimale Kosten bei voller Compliance“, sagt Christian Grave, Geschäftsführer der ProLicense.
Welche Anwendungen eine Übergangslösung brauchen
ProLicense bewertet den .NET-Bestand herstellerunabhängig und bezieht kein Geld von Microsoft. Grundlage ist eine Liste der produktiven Anwendungen auf .NET 8 und .NET 9 mit dem realistischen Termin für die Umstellung. Liegt dieser Termin nach dem 8. Dezember 2026, dem ersten Patchtag ohne Korrektur von Microsoft, braucht die Anwendung eine Übergangslösung. Unternehmen und Behörden mit solchen Beständen erreichen ProLicense über den direkten Kontakt.
ProLicense ist eine unabhängige Beratung für Software License Management mit Schwerpunkt Oracle. Die Gründer Sören Reimers und Christian Grave arbeiteten je über acht Jahre bei Oracle und kennen die Prüf- und Verhandlungspraxis der Hersteller von innen. ProLicense bezieht kein Geld von Softwareherstellern und arbeitet ausschließlich auf Kundenseite: bei Audits, Lizenzverhandlungen, Lizenzbilanzen und bei der Ablösung teurer Supportverträge durch Drittsupport. Der Anspruch ist immer derselbe, minimale Kosten bei voller Compliance. Weitere Informationen unter www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Microsoft 365 E7: Die neue „Frontier Suite“ und ihre versteckten Kosten
Microsoft hat mit „Microsoft 365 E7: The Frontier Suite“ eine neue Spitzenstufe im kommerziellen Portfolio eingeführt, verfügbar seit dem 1. Mai 2026 zum Listenpreis von 99 US-Dollar je Nutzer und Monat. Das Paket bündelt Microsoft 365 E5, Microsoft 365 Copilot, Agent 365 und die Entra Suite. Einzeln bezogen liegen dieselben Bausteine nach Erfahrungswerten aus dem Mitgliederkreis in einer Größenordnung von rund 92 Euro je Nutzer und Monat, gerechnet mit rund 55 Euro für E5, rund 26 Euro für Copilot, rund 13 Euro für die Entra Suite und rund 10 Euro für Agent 365.
Der Kostenindex verschiebt sich deutlich
Setzt man die klassische Desktop-Lizenzierung als Index 100, liegt E3 bei rund 165 und E5 bei rund 251. E7 erreicht rund 400. Die Zwischenstufen zeigen, wo der Sprung tatsächlich entsteht: E3 mit Copilot liegt bei rund 287, E5 mit Copilot bei rund 374. Der Zuwachs stammt also überwiegend aus Copilot, nicht aus der Suite-Logik. Parallel wächst der Leistungsumfang von rund 136 Diensten in E3 über rund 194 in E5 auf rund 250 in E7. Für Lizenzverantwortliche stellt sich damit dieselbe Frage wie bei jeder Suite-Erweiterung: Welcher Anteil dieser Dienste wird im eigenen Haus tatsächlich genutzt?
Agent 365 ist eine Steuerungsebene, kein Baukasten
Ein verbreitetes Missverständnis betrifft Agent 365. Der Dienst liefert Registry, Zugriffssteuerung, Visualisierung, Interoperabilität und Sicherheitsfunktionen für KI-Agenten, umgesetzt über Entra, Defender und Purview. Er ist damit die Governance-Ebene für einen Agentenbestand, nicht dessen Entwicklungsumgebung. Gebaut werden Agenten weiterhin in Copilot Studio oder Azure AI Foundry. Lizenziert wird Agent 365 pro Nutzer, nicht pro Agent, und der volle Funktionsumfang setzt nach Microsoft-Dokumentation eine E5-Ausstattung voraus. Wer Agent 365 als Agentenfabrik einplant, kalkuliert am Produkt vorbei.
Effizienzgewinn ist noch kein Produktivitätsgewinn
Die Wirtschaftlichkeit hängt an Copilot. Herstellernahe Beispielwerte nennen für das Zusammenfassen eines Meetings eine Verkürzung von 43 auf 11 Minuten und für die Informationssuche von 24 auf 18 Minuten. Das sind Beispielrechnungen aus Reports, keine zugesicherten Ergebnisse. Wichtiger ist die Anschlussfrage: Gesparte Minuten werden erst dann zu Geld, wenn sie in messbaren Output oder in Personalkosten umgesetzt werden. Ohne diesen Schritt bleibt der Effizienzgewinn eine Kennzahl ohne Budgetwirkung.
Die Lighthouse Alliance rechnet gemeinsam nach
Im Mitgliederkreis werden derzeit drei Gegenstrategien diskutiert: die Zusammenstellung nach Bedarf statt der Suite, die in einer Beispielrechnung bei rund 52 statt rund 92 Euro je Nutzer und Monat landet, das Verhandeln von Mengen und Laufzeiten, um beweglich zu bleiben, sowie ein Reifegradcheck vor der Entscheidung. Ein Mitglied aus der Versicherungsbranche hat auf dieser Grundlage vorerst gegen E7 entschieden, ein DAX-Energiekonzern prüft eine gestaffelte Einführung für einzelne Nutzergruppen. Informationen zur Arbeitsweise stehen unter lighthouse-alliance.com.
„E7 verhält sich wie ein Gleitzinskredit: Der Einstieg wirkt überschaubar, teuer wird der Verlauf“, sagt Markus Oberg, Chairman der Lighthouse Alliance. „Die Suite ist nicht schlecht, sie ist nur für viele Häuser zu früh.“
Die Lighthouse Alliance lädt Lizenzmanager, IT-Einkäufer und Vendor-Manager ein, ihre Rechenwege zu E7 im geschützten Kreis einzubringen und mitzudiskutieren.
Über die Lighthouse Alliance
Die Lighthouse Alliance ist eine geschlossene, herstellerunabhängige Community von Software-Lizenzmanagern, IT-Einkäufern und Vendor-Managern aus über 50 Organisationen im DACH-Raum. Mitglieder tauschen sich vertraulich und anonymisiert zu Lizenzkosten, Vendor-Strategien, Cloud und Audits aus, praxisnah, auf Augenhöhe, ohne Anbieter im Kreis. Kontakt: Markus Oberg, Chairman, lighthouse-alliance.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
.NET 9 in Fachverfahren: Supportende am 10. November
Microsoft stellt am 10. November 2026 die Sicherheitsupdates für .NET 9 ein, am selben Tag wie für .NET 8. In der öffentlichen Verwaltung kann .NET 9 leicht als Randthema erscheinen, weil interne Vorgaben häufig Versionen mit Langzeitsupport (LTS) verlangen. Die unabhängige Lizenzberatung ProLicense hält das für eine riskante Annahme. Sie rät Behörden, Landesrechenzentren und kommunalen IT-Dienstleistern, ihre Bestände gezielt auf .NET 9 zu prüfen.
Wo .NET 9 trotz LTS-Vorgaben auftaucht
Microsoft begründet die Verlängerung des Supports für .NET 9 selbst damit, dass viele Kunden wegen interner Richtlinien bei LTS-Versionen bleiben. Zugleich beschreibt Microsoft, wie STS-Bestandteile dennoch in LTS-Anwendungen gelangen. Teams heben einzelne Pakete, etwa aus .NET Aspire, auf die Fassung einer neueren STS-Version an, und diese Pakete folgen dann dem kürzeren Lebenszyklus. Dazu kommen Fachverfahren externer Hersteller, deren Versionswahl der Betreiber nicht selbst trifft, und Eigenentwicklungen aus Projekten der Jahre 2025 und 2026.
Supportende und Informationssicherheit in Behörden
Ab dem 8. Dezember 2026, dem ersten Patchtag nach dem Stichtag, bleiben neue Schwachstellen in .NET 9 ohne Korrektur von Microsoft. Für Behörden berührt das das Patch- und Änderungsmanagement nach dem IT-Grundschutz des BSI. Kann eine Behörde für eine eingesetzte Komponente keine Sicherheitsupdates mehr einspielen, muss sie das verbleibende Risiko dokumentieren und verantworten. Für die Bundesverwaltung kommen die Pflichten zum Risikomanagement aus dem NIS2-Umsetzungsgesetz hinzu, das seit dem 6. Dezember 2025 gilt.
Absichern bis zur Freigabe für .NET 10
Liegt die Freigabe eines Fachverfahrens für .NET 10 nicht rechtzeitig vor, braucht der Betrieb eine Brücke. ProLicense liefert als Partner von HeroDevs in der DACH-Region den Never-Ending Support (NES) für .NET 9. Der Betreiber ersetzt die abgekündigte Version durch eine weiter gepflegte Fassung desselben Stands, am Fachverfahren selbst ändert sich nichts. HeroDevs ist Mitglied der .NET Security Group und veröffentlicht Sicherheitskorrekturen an denselben Patchtagen wie Microsoft. So lässt sich der Weiterbetrieb mit Drittsupport bis zur Umstellung nachweisbar absichern.
„In den Rechenzentren fragen wir zuerst, wo .NET 9 überhaupt läuft. Die Antwort überrascht oft, weil die Version über Pakete oder über die Fachanwendung eines externen Herstellers hereinkommt. Wer das jetzt prüft, kann die betroffenen Verfahren noch vor Dezember absichern, zu überschaubaren Kosten und ohne Lücke in der Compliance“, sagt Markus Oberg, Partner und Business Development Manager der ProLicense.
ProLicense bewertet die Bestände herstellerunabhängig und bezieht kein Geld von Microsoft. Ist den Kunden unklar, ob sie .NET 9 im Einsatz haben, bietet ProLicense einen kostenfreien EOL-Scan an, um diese Risiken aufzudecken. Behörden, Landesrechenzentren und kommunale IT-Dienstleister erreichen ProLicense über die Kontaktseite für Rückfragen.
ProLicense ist eine unabhängige Beratung für Software License Management mit Schwerpunkt Oracle. Die Gründer Sören Reimers und Christian Grave arbeiteten je über acht Jahre bei Oracle und kennen die Prüf- und Verhandlungspraxis der Hersteller von innen. ProLicense bezieht kein Geld von Softwareherstellern und arbeitet ausschließlich auf Kundenseite: bei Audits, Lizenzverhandlungen, Lizenzbilanzen und bei der Ablösung teurer Supportverträge durch Drittsupport. Der Anspruch ist immer derselbe, minimale Kosten bei voller Compliance. Weitere Informationen unter www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Oracle Lizenzaudit Findings: Die Falle Optionen und Packs
Nutzung, die niemand bestellt hat
Viele Findings entstehen durch Standardeinstellungen. In der Enterprise Edition sind Diagnostics Pack und Tuning Pack laut Oracle-Dokumentation ab Werk freigeschaltet, der Parameter CONTROL_MANAGEMENT_PACK_ACCESS steht standardmäßig auf DIAGNOSTIC+TUNING. Ein einziger AWR-Bericht oder der Aufruf einer Performance-Seite im Enterprise Manager genügt, damit eine Nutzung erfasst wird.
Ähnlich verhält es sich bei Advanced Compression. Die RMAN-Komprimierung BASIC ist ohne Zusatzlizenz nutzbar, die Stufen LOW, MEDIUM und HIGH erfordern die Option. Gleiches gilt für die Datenkomprimierung beim Data-Pump-Export und die Redo-Komprimierung in Data Guard. Eine geänderte Backup-Konfiguration reicht damit aus, um eine Lizenzposition für die gesamte Datenbank auszulösen. Beim Partitioning können schon einzelne partitionierte Objekte genügen, auch solche, die eine Drittanwendung bei der Installation angelegt hat.
Was die Feature-Statistik zeigt und was nicht
Oracles Vermessungsskripte lesen unter anderem die Feature-Nutzungsstatistik der Datenbank aus (DBA_FEATURE_USAGE_STATISTICS). Sie liefert einen Eintrag mit Zeitstempel, aber keinen Beleg für eine betriebliche Nutzung. Ob ein Administrator einmalig einen Bericht aufgerufen oder ein Tool im Hintergrund zugegriffen hat, ist daraus nicht ersichtlich. Hinzu kommen bekannte Fehlmeldungen der Skripte.
„Optionen und Packs sind im Audit ein bevorzugter Hebel, weil sie die Summe schnell vervielfachen. Ein Eintrag in der Statistik ist aber noch kein Nachweis einer lizenzpflichtigen Nutzung. An dieser Stelle lässt sich die Forderung am häufigsten reduzieren“, sagt Christian Grave, Geschäftsführer der ProLicense.
Oracle Audit abwehren: Findings entkräften und vermeiden
Jede Position im Bericht gehört gegen den Vertrag und die reale Nutzung geprüft. Dazu zählen Zeitpunkt, Häufigkeit und Auslöser des Eintrags ebenso wie die Frage, ob die zugrunde liegende Regel überhaupt vertraglich vereinbart ist.
Vorbeugend empfiehlt ProLicense, den Parameter für die Management Packs auf die tatsächlich lizenzierten Packs zu setzen, Backup- und Exportkonfigurationen zu prüfen und die Vermessung vor einem Audit selbst durchzuführen. So liegen die Ergebnisse vor, bevor Oracle danach fragt.
„Viele Regeln zur Optionsnutzung stehen in Oracles Policy-Dokumenten, nicht im Vertrag des Kunden. Maßgeblich ist, was rechtswirksam vereinbart wurde. Oracle muss eine lizenzpflichtige Nutzung belegen, und ein Zeitstempel in einer Systemtabelle reicht dafür nicht automatisch aus“, sagt Rechtsanwalt Sören Reimers, Geschäftsführer der ProLicense.
ProLicense prüft Auditberichte Position für Position, mit dem Ziel minimaler Kosten bei voller Compliance. Antworten zu Ablauf und Fristen gibt die Oracle Audit FAQ. Unterstützung im laufenden Oracle-Audit gibt es über die Kontaktseite.
ProLicense berät seit 2009 Unternehmen im Software License Management, unabhängig von Oracle, Microsoft, VMware und allen anderen Herstellern. Die Gründer Sören Reimers (Rechtsanwalt) und Christian Grave (Diplom-Kaufmann) waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt bei Software-Audits, Lizenzverhandlungen und ULA-Zertifizierungen, beim Wechsel zu Drittsupport für Software, Hardware und End-of-Life Open Source sowie beim Umstieg auf Alternativen wie Azul, Payara oder Nutanix. Als Reseller von HeroDevs bietet ProLicense Never-Ending Support für abgekündigte Open-Source-Software an. Gebrauchte Lizenzen laufen über den eigenen Marktplatz ProLicense XChange. Die Vergütung erfolgt erfolgsbasiert direkt durch den Kunden, ohne Zahlungen von Herstellern. Ziel jedes Mandats: minimale Kosten bei voller Compliance. Mehr unter www.prolicense.com.
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
.NET 8 End of Life: Was bis zum 10. November zu klären ist
Supportende-Datum: 10. November 2026
Der 10. November ist zugleich der monatliche Patchtag von Microsoft. Ist zu diesem Zeitpunkt ein kritisches Problem bekannt, kann für .NET 8 und .NET 9 noch ein letztes Update erscheinen. Der erste Patchtag ohne Korrektur für beide Versionen ist der 8. Dezember 2026.
Dass beide Fristen zusammenfallen, hat einen einfachen Grund. .NET 8 ist eine Version mit drei Jahren Support (LTS), .NET 9 eine mit kurzem Support (STS). Für die kurze Variante hat Microsoft die Laufzeit von 18 auf 24 Monate verlängert. Damit endet .NET 9 am selben Tag wie .NET 8. Wer seine Anwendungen bewusst auf beide Versionen verteilt hat, um nicht alles auf einmal umstellen zu müssen, steht jetzt vor einer gemeinsamen Frist.
Was passiert nach dem .NET 8 Support-Ende?
Im Betrieb zunächst nichts. Die Anwendungen starten und arbeiten wie am Tag davor, kein System meldet einen Fehler. Deshalb wird die Frist in vielen Häusern unterschätzt. Werden ab Dezember neue Schwachstellen in .NET 8 oder .NET 9 bekannt, schließt Microsoft sie nicht mehr. Die Sicherheitsscanner der IT melden die Funde trotzdem, und jeder offene Fund muss im nächsten Audit begründet werden. In Visual Studio 2022 kennzeichnet Microsoft die Komponenten beider Versionen mit einem späteren Update als nicht mehr unterstützt. Für Software von Drittanbietern rät Microsoft, beim jeweiligen Hersteller nach einer Version für .NET 10 zu fragen.
Umstellen oder absichern
Microsoft empfiehlt den Wechsel auf .NET 10. Diese Version erhält Support bis November 2028. Für kleine Anwendungen ist der Umstieg oft in wenigen Tagen erledigt. Große Fachanwendungen brauchen dagegen Tests, Abnahmen und Freigaben, das dauert häufig Monate. Für solche Fälle gibt es Drittsupport als Übergang. ProLicense liefert als Partner von HeroDevs in der DACH-Region den Never-Ending Support (NES) für .NET 8 und .NET 9. Die IT ersetzt dabei die abgekündigte .NET-Version durch eine weiter gepflegte Fassung desselben Stands. Der Programmcode der Anwendungen bleibt unverändert. HeroDevs ist Mitglied der .NET Security Group, in der Microsoft neue Schwachstellen vorab abstimmt, und veröffentlicht seine Korrekturen an denselben Patchtagen wie Microsoft.
„Wer bis heute nicht entschieden hat, sollte jetzt nicht überstürzt migrieren. Was bis November sauber auf .NET 10 kommt, wird umgestellt. Alles andere sichern wir bis zur Umstellung ab. So zahlt niemand für eine Notmigration, und die Compliance bleibt lückenlos“, sagt Markus Oberg, Partner und Business Development Manager der ProLicense.
Erster Schritt: die Bestandsliste
Am Anfang steht eine Liste aller produktiven Anwendungen auf .NET 8 oder .NET 9. Dazu gehören interne Werkzeuge und die Systeme, die externe Dienstleister oder Rechenzentren betreiben. Für jede Anwendung halten die Verantwortlichen fest, ob sie bis zum 10. November auf .NET 10 umgestellt werden kann. Alle übrigen brauchen bis zum 8. Dezember eine Lösung für die Sicherheitsupdates. ProLicense bewertet diese Liste herstellerunabhängig und bezieht kein Geld von Microsoft. Das Ziel bleibt in beide Richtungen dasselbe: minimale Kosten bei voller Compliance. Unternehmen und öffentliche Auftraggeber mit .NET-8- oder .NET-9-Beständen erreichen ProLicense über die Kontaktseite.
ProLicense ist eine unabhängige Beratung für Software License Management mit Schwerpunkt Oracle. Die Gründer Sören Reimers und Christian Grave arbeiteten je über acht Jahre bei Oracle und kennen die Prüf- und Verhandlungspraxis der Hersteller von innen. ProLicense bezieht kein Geld von Softwareherstellern und arbeitet ausschließlich auf Kundenseite: bei Audits, Lizenzverhandlungen, Lizenzbilanzen und bei der Ablösung teurer Supportverträge durch Drittsupport. Der Anspruch ist immer derselbe, minimale Kosten bei voller Compliance. Weitere Informationen unter www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
Java SE Lizenzpflicht: Wann Unternehmen zahlen müssen
Java ist frei, die Distribution nicht immer
Die Programmiersprache Java und die Referenzimplementierung OpenJDK sind quelloffen und kostenfrei nutzbar. Eine Lizenzpflicht entsteht nicht durch Java an sich, sondern durch die eingesetzte Distribution. Maßgeblich ist, unter welcher Lizenz die konkrete Installation steht. Oracle JDK unterliegt Oracles eigenen Lizenzbedingungen. Die OTN-Lizenz erlaubt die kostenfreie Nutzung für Entwicklung, Test und Demonstration, nicht aber den Produktivbetrieb.
Welche Oracle-JDK-Versionen lizenzpflichtig sind
Für Java 8 und 11 gilt die Lizenzpflicht für Updates seit Jahren, für Java 17 seit Oktober 2024. Java 21 folgt jetzt. Oracle JDK 25 steht noch bis September 2028 unter der kostenfreien No-Fee Terms and Conditions (NFTC). Die Regel dahinter: Eine Long-Term-Support-Version bleibt nur bis ein Jahr nach Erscheinen der nächsten kostenfrei. Wer Oracle JDK einsetzt, muss also regelmäßig upgraden oder zahlen.
Java Lizenzkosten: Was die Subscription kostet
Seit Januar 2023 vertreibt Oracle Java als Java SE Universal Subscription. Berechnet wird nicht nach Installationen oder Nutzern, sondern nach der Gesamtzahl der Mitarbeiter. Dazu zählen Voll-, Teilzeit- und befristet Beschäftigte sowie Mitarbeiter von Dienstleistern, die interne Geschäftsprozesse unterstützen.
Im Oracle Store kostet die Subscription 167,40 Euro pro Mitarbeiter und Jahr, eine Preisstaffel nach Unternehmensgröße gibt es dort nicht. Es ist jedoch nur möglich für maximal 249 Mitarbeiter online zu kaufen. Ab 250 Mitarbeitern muss der Oracle-Vertrieb kontaktiert werden. Die ehemalige Preisstaffel gibt es nicht mehr.
Kostenfreie und günstigere Wege
Freie OpenJDK-Distributionen wie Eclipse Temurin, Amazon Corretto, Microsoft Build of OpenJDK oder Azul Zulu sind auch im Produktivbetrieb kostenfrei nutzbar. Wer bei Oracle JDK bleiben will, kann auf JDK 25 aktualisieren und bleibt bis September 2028 im kostenfreien Zeitraum. Für Anwendungen, die garantierte Sicherheitsupdates und Support brauchen, gibt es kommerziell supportete OpenJDK-Distributionen, etwa von Azul, dessen Partner ProLicense ist. Java, das als Bestandteil lizenzierter Oracle-Produkte mitgeliefert wird, ist in deren Lizenz in der Regel abgedeckt.
Eine Umstellung wirkt allerdings nur vollständig. Bleibt eine einzige lizenzpflichtige Oracle-JDK-Installation im Einsatz, kann die Mitarbeitermetrik für das gesamte Unternehmen greifen.
Erst Inventur, dann Entscheidung
Grundlage jeder Entscheidung ist eine vollständige Java-Inventur. Sie erfasst neben direkt installierten JDKs auch Java-Laufzeiten, die in Drittsoftware eingebettet sind, sowie die jeweiligen Update-Stände. Oracle spricht Unternehmen zu Java gezielt an, häufig zunächst informell.
„Java-Anfragen von Oracle beginnen oft wie ein freundliches Gespräch. Dahinter steht meist eine Zahl, die Oracle bereits kennt, nämlich die Mitarbeiterzahl aus öffentlichen Quellen. Wer dann keine eigene Inventur hat, verhandelt auf Basis von Oracles Annahmen“, sagt Christian Grave, Geschäftsführer der ProLicense.
„Die Mitarbeitermetrik koppelt die Java-Kosten an die Belegschaft statt an die Nutzung. Vor der Unterschrift sollte genau geprüft werden, welche Gesellschaften und welche externen Kräfte mitgezählt werden“, sagt Rechtsanwalt Sören Reimers, Geschäftsführer der ProLicense.
ProLicense berät zur Java-Lizenzierung ausschließlich auf Kundenseite, mit dem Ziel minimaler Kosten bei voller Compliance. Läuft bereits eine Anfrage, unterstützt ProLicense bei der Abwehr von Oracle-Audits. Anfragen nimmt ProLicense über die Kontaktseite entgegen.
ProLicense ist seit 2009 eine unabhängige Beratung für Software License Management. Die Gründer Sören Reimers und Christian Grave waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt Unternehmen vom Mittelstand bis zum DAX-Konzern bei Oracle-Audits, Lizenzverhandlungen, ULA-Zertifizierung, Drittsupport und Gebrauchtsoftware sowie bei VMware, Microsoft und weiteren Herstellern. Die Lizenzberatung wird erfolgsbasiert und ausschließlich vom Kunden vergütet. Für End-of-Life Open Source vertreibt ProLicense als Reseller HeroDevs Never-Ending Support. Ziel jedes Mandats sind minimale Kosten bei voller Compliance. www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
NIS2: Ungepatchte Software wird zum Haftungsrisiko
Wen NIS2 betrifft
Nach Angaben des BSI fallen rund 29.500 Einrichtungen in Deutschland unter die neuen Pflichten. Ob ein Unternehmen dazugehört, hängt von Sektor und Größe ab. Erfasst sind in der Regel mittlere und große Unternehmen in den Sektoren, die das Gesetz als wichtig oder besonders wichtig einstuft.
NIS2 und veraltete Software: Was § 30 BSIG verlangt
§ 30 BSIG verpflichtet wichtige und besonders wichtige Einrichtungen zu zehn Mindestmaßnahmen. Dazu gehören Sicherheitsmaßnahmen bei Erwerb, Entwicklung und Wartung von IT-Systemen, ausdrücklich einschließlich Management und Offenlegung von Schwachstellen. Maßstab ist der Stand der Technik.
Ein ausdrückliches Verbot ungepatchter Software enthält das Gesetz nicht. In der Praxis läuft es auf ein ähnliches Ergebnis hinaus. Schwachstellenmanagement heißt, Lücken zu erkennen, zu bewerten und zu beheben. Bei einer EOL-Komponente fehlt der dritte Schritt, weil kein Patch mehr erscheint. Die Lücke lässt sich dann nur dokumentieren und mit Zusatzmaßnahmen eindämmen. Als Dauerzustand ist das mit dem Stand der Technik kaum vereinbar.
Warum das Thema bei der Geschäftsleitung landet
Nach § 38 BSIG muss die Geschäftsleitung die Risikomanagementmaßnahmen billigen und ihre Umsetzung überwachen. Verletzt sie diese Pflicht, haftet sie persönlich. Das BSI kann Verstöße mit Bußgeldern ahnden: bei besonders wichtigen Einrichtungen bis zu 10 Millionen Euro oder 2 % des weltweiten Jahresumsatzes, bei wichtigen Einrichtungen bis zu 7 Millionen Euro oder 1,4 %.
„NIS2 schreibt nicht vor, dass jede Komponente gepatcht sein muss. Das Gesetz verlangt aber ein Schwachstellenmanagement, das funktioniert. Wer eine bekannte Lücke in einer abgekündigten Komponente über Jahre nur dokumentiert, wird das gegenüber dem BSI schwer als Stand der Technik begründen können“, sagt Rechtsanwalt Sören Reimers, Geschäftsführer der ProLicense.
Handlungsoptionen für End-of-Life-Komponenten
Unternehmen haben drei Wege. Die Migration auf eine unterstützte Version schließt die Lücke dauerhaft, dauert bei tief integrierten Frameworks aber oft Monate. Eigenpatching verlagert die Wartung fremden Codes ins eigene Team und deckt meist nur die kritischsten Lücken ab.
Als dritten Weg vertreibt ProLicense Never-Ending Support (NES) des Anbieters HeroDevs. NES liefert für abgekündigte Open-Source-Versionen wie AngularJS, Vue 2, Spring oder .NET laufende CVE-Behebung mit SLA, ohne dass Code umgeschrieben werden muss. Die Komponente bleibt damit im Schwachstellenmanagement patchbar, die Migration lässt sich ohne Zeitdruck planen. Das Prinzip entspricht dem Oracle-Drittsupport, den ProLicense seit Jahren begleitet.
„Eine Notfall-Migration, nur um eine Prüfung zu bestehen, ist die teuerste Variante. Mit Drittsupport wird die Sicherheitslücke geschlossen, und das Unternehmen entscheidet selbst, wann es migriert“, sagt Christian Grave, Geschäftsführer der ProLicense.
Ziel ist auch hier minimale Kosten bei voller Compliance. ProLicense unterstützt bei der Bestandsaufnahme der EOL-Komponenten und beim Vergleich von Migration und Drittsupport. Anfragen nimmt ProLicense über die Kontaktseite entgegen.
ProLicense ist seit 2009 eine unabhängige Beratung für Software License Management. Die Gründer Sören Reimers und Christian Grave waren jeweils über acht Jahre bei Oracle tätig. ProLicense unterstützt Unternehmen vom Mittelstand bis zum DAX-Konzern bei Oracle-Audits, Lizenzverhandlungen, ULA-Zertifizierung, Drittsupport und Gebrauchtsoftware sowie bei VMware, Microsoft und weiteren Herstellern. Die Lizenzberatung wird erfolgsbasiert und ausschließlich vom Kunden vergütet. Für End-of-Life Open Source vertreibt ProLicense als Reseller HeroDevs Never-Ending Support. Ziel jedes Mandats sind minimale Kosten bei voller Compliance. www.prolicense.com
ProLicense GmbH
Am Krähenberg 33
22587 Hamburg
Telefon: +49 (40) 2286828-0
Telefax: +49 (40) 2286828-10
https://www.prolicense.com/
Partner und Business Development Manager
E-Mail: markus.oberg@prolicense.com
