„Unsere Rechner laufen doch noch einwandfrei, warum sollten wir jetzt Geld in neue Systeme stecken?" Diese Frage ist absolut nachvollziehbar, und doch führt sie in die Irre. Denn seit dem 14. Oktober 2025 erhält Windows 10 keine regulären Sicherheitsupdates mehr. Die Geräte funktionieren weiter, aber jede neu entdeckte Sicherheitslücke bleibt ab sofort dauerhaft offen. Rund neun Monate später zeigt sich: In unseren Projekten steht die Umstellung vielerorts noch aus, und die vermeintlich günstige Überbrückung per kostenpflichtigem Update-Programm wird schnell zum teuren Dauerzustand. Dieser Beitrag zeigt Ihnen, was das Support-Ende konkret bedeutet, wann sich eine Brückenlösung lohnt und wie Sie die Migration auf Windows 11 planbar und ohne Hektik angehen.
Was das Support-Ende konkret bedeutet
Ein häufiges Missverständnis vorweg: „Kein Support" heißt nicht, dass die Rechner stehenbleiben. Windows 10 startet weiter, Ihre Programme laufen weiter. Was fehlt, sind die monatlichen Sicherheitsupdates, mit denen Microsoft neu entdeckte Schwachstellen schließt. Das hat handfeste Folgen:
- Wachsende Angriffsfläche: Jede künftige Lücke bleibt ungepatcht, und Angreifer suchen gezielt nach veralteten Systemen.
- Compliance- und Versicherungsrisiko: Ein nicht mehr mit Updates versorgtes Betriebssystem gilt schnell als fahrlässig. Das kann bei Cyberversicherungen und im Rahmen von Sicherheitsanforderungen wie NIS-2 zum Problem werden.
- Software-Ökosystem zieht nach: Auch Hersteller von Anwendungen und Treibern stellen die Unterstützung für Windows 10 nach und nach ein.
Ein häufiges Trugbild ist dabei Microsoft 365: Zwar erhalten die Office-Apps auf Windows 10 noch bis Oktober 2028 Sicherheitsupdates, doch das betrifft ausschließlich die Anwendungen, nicht das Betriebssystem darunter. Die Lücke im Fundament bleibt bestehen, egal wie aktuell Word und Outlook sind.
Ein veraltetes Betriebssystem ist damit kein reines IT-Thema, sondern ein Geschäftsrisiko, eng verbunden mit dem Thema IT-Sicherheit für den Mittelstand.
ESU: teure Brücke, keine Strategie
Microsoft bietet mit den Extended Security Updates (ESU) ein kostenpflichtiges Programm, das ausschließlich kritische und wichtige Sicherheitsupdates nachliefert, keine neuen Funktionen, keine Verbesserungen, keinen technischen Support. Wichtig ist die Unterscheidung zwischen Privat- und Geschäftskunden:
| Privatkundinnen und -kunden | Unternehmen (Mengenlizenz) | |
|---|---|---|
| Laufzeit | verlängert bis 12. Oktober 2027 | max. 3 Jahre nach Support-Ende |
| Kosten pro Gerät | vergleichsweise günstig / teils kostenfrei | Jahr 1 ~61 USD, Jahr 2 ~122 USD, Jahr 3 ~244 USD |
| Preisentwicklung | entfällt | verdoppelt sich jedes Jahr |
Für Unternehmen summiert sich das auf rund 427 US-Dollar pro Gerät über drei Jahre (Microsoft weist die ESU-Preise in US-Dollar aus; grob umgerechnet rund 400 Euro, zzgl. USt.), und das nur, um den Status quo abzusichern. Hinzu kommt: Das Modell ist kumulativ. Wer erst in Jahr 2 einsteigt, muss Jahr 1 rückwirkend mitbezahlen. Nach spätestens drei Jahren ist endgültig Schluss; einen vierten Zyklus gibt es nicht. Eine Ausnahme: Wird ein Gerät über Windows 365 Cloud PC oder die Intune-Verwaltung betrieben, kann ESU dort bereits enthalten sein. ESU ist damit sinnvoll als gezielte Brücke für einzelne, nicht sofort migrierbare Geräte, aber niemals als Dauerlösung für die ganze Flotte.
Windows 11: die Hürde bei Altgeräten
Der naheliegende Weg ist die Migration auf Windows 11. Die Tücke: Windows 11 stellt härtere Hardware-Anforderungen, insbesondere ein TPM-2.0-Sicherheitsmodul (ein Sicherheits-Chip, den viele ältere Geräte nicht haben) und eine unterstützte, ausreichend neue Prozessorgeneration. Ältere, aber völlig funktionsfähige Geräte fallen dadurch aus dem Raster und lassen sich offiziell nicht aktualisieren.
Das ist kein Grund zur Panik, aber zur Planung: Ein Teil Ihrer Geräte wird sich per Update umstellen lassen, ein anderer Teil braucht neue Hardware. Genau hier entscheidet sich, ob die Umstellung teuer und chaotisch oder planbar und wirtschaftlich verläuft. Wir unterstützen Sie dabei über die Hardware-Beschaffung und die IT-Modernisierung.
Ihre Optionen im Überblick
Es gibt nicht den einen richtigen Weg, sondern einen passenden Mix:
| Option | Wann sinnvoll | Zu beachten |
|---|---|---|
| Upgrade auf Windows 11 | Gerät erfüllt die Anforderungen | schnellster, günstigster Weg |
| Neue Hardware (Refresh) | Gerät ist zu alt oder ohnehin am Lebensende | Beschaffung und Rollout planen |
| Device-as-a-Service | Hardware soll planbar und aktuell bleiben | monatliche Rate statt großer Einmalinvestition |
| Gezieltes ESU | einzelne Spezial-/Maschinen-PCs, die (noch) nicht wechseln können | teuer, zeitlich begrenzt |
| Alternative Plattform | einfache Arbeitsplätze, wo es passt | Linux- oder Cloud-Desktop im Einzelfall prüfen |
Die tragfähigste Strategie für die meisten KMU: eine ordentliche Windows-11-Migration für den Großteil der Flotte, kombiniert mit gezielten ESU-Brücken für echte Ausnahmen und einem Hardware-Refresh dort, wo die Geräte ohnehin am Ende ihres Lebenszyklus sind. Welcher Mix für Sie am wirtschaftlichsten ist, hängt vor allem vom Alter Ihrer Geräte ab, deshalb steht die Inventur am Anfang jeder Entscheidung. Häufig ist die Windows-11-Umstellung ohnehin der Auslöser einer größeren IT-Modernisierung.
In fünf Schritten zur Migration
- Inventur: Erfassen Sie alle Geräte inklusive Alter, Ausstattung und eingesetzter Software. Ohne diese Übersicht plant man ins Blaue.
- Kompatibilitätscheck: Prüfen Sie je Gerät, ob Windows 11 unterstützt wird. So trennen Sie „Upgrade" von „Ersatz".
- Priorisieren: Ordnen Sie nach Risiko und Wichtigkeit: kritische Arbeitsplätze und Rechner mit direktem Internetzugang zuerst.
- Rollout in Wellen: Migrieren Sie abteilungsweise, mit Datensicherung vorab und kurzer Einweisung der Mitarbeitenden.
- Ausnahmen absichern: Für die wenigen Geräte, die (noch) nicht wechseln können, ESU als bewusste, befristete Brücke einsetzen, nicht als Dauerzustand.
Was mit den alten Geräten passiert
Geräte, die den Sprung auf Windows 11 nicht schaffen, müssen nicht auf dem Schrott landen, dürfen aus Datenschutzgründen aber auch nicht ungeprüft das Haus verlassen. Für ausgemusterte Hardware haben Sie mehrere sinnvolle Wege:
- Sichere Datenlöschung: Bevor ein Gerät weitergegeben oder entsorgt wird, müssen die Datenträger nachweislich und unwiderruflich gelöscht werden. Ein einfaches Zurücksetzen genügt dafür nicht.
- Zweites Leben mit einem schlanken System: Für einfache Aufgaben, etwa reine Web-, Kassen- oder Anzeige-Arbeitsplätze, kann ein schlankes Linux-System einem noch funktionsfähigen Gerät ein paar Jahre schenken. Das schont Budget und Ressourcen und stärkt zugleich Ihre digitale Souveränität.
- Rücknahme und Recycling: Viele Beschaffungswege bieten Rücknahme- oder Trade-in-Programme, die Altgeräte fachgerecht verwerten und den Wert mit dem Neukauf verrechnen.
Wer den Hardware-Refresh ohnehin plant, sollte die Ausmusterung von Anfang an mitdenken, das senkt Aufwand und Kosten und hält die Datenschutzpflichten sauber ein.
Die Hinweise zu Fahrlässigkeit, Cyberversicherung und Datenschutz sind eine Einordnung aus der Praxis und ersetzen keine Rechts- oder Versicherungsberatung. Ihren konkreten Fall bewerten wir gemeinsam mit den zuständigen Stellen.
Häufige Stolpersteine
Aus der Praxis lassen sich einige typische Fehler benennen:
- „Der verlängerte ESU gilt auch für uns": Die Verlängerung bis Oktober 2027 betrifft Privatkunden. Für Unternehmen gelten die kostenpflichtigen, jährlich steigenden Konditionen.
- Vergessene Server: Nicht nur Clients sind betroffen. Auch ältere Windows-Server-Versionen laufen aus dem Support. Prüfen Sie Ihre Serverlandschaft mit.
- Spezial- und Maschinen-PCs übersehen: Fest verbaute Steuerungsrechner an Maschinen sind oft die kniffligsten Fälle. Hier lohnt eine frühe, separate Planung.
- Lizenz- und Datenmigration unterschätzt: Profile, Zertifikate und Fachanwendungen wollen sauber übernommen werden. Wer das erst am Rollout-Tag bedenkt, verliert Zeit und Nerven.
Häufige Fragen
Kann ich Windows 10 einfach weiter nutzen? Technisch ja, aber ohne Sicherheitsupdates auf eigenes Risiko. Für Arbeitsplätze mit direktem Internetzugang ist das mittelfristig keine verantwortbare Option.
Ist der teuerste Weg wirklich das Nichtstun? Häufig ja. Ein ungepatchtes System, das erfolgreich angegriffen wird, verursacht schnell Kosten, die deutlich über denen einer geordneten Migration liegen (siehe auch IT-Kosten pro Arbeitsplatz).
Müssen wir alle Geräte auf einmal umstellen? Nein. Ein Rollout in Wellen verteilt Aufwand und Budget und hält den Betrieb stabil.
Lohnt sich ESU gegenüber neuer Hardware überhaupt? Nur in Ausnahmefällen. Rechnen Sie die über drei Jahre steigenden ESU-Gebühren (in Summe rund 400 Euro pro Gerät) gegen den Preis eines neuen Business-Geräts (ab etwa 500 bis 700 Euro netto für ein solides Notebook oder einen Mini-PC), das nicht nur abgesichert, sondern auch schneller und moderner ist. Für einzelne, nicht migrierbare Spezialgeräte kann sich die Brücke lohnen, für die breite Flotte fast nie.
Fazit
Das Support-Ende von Windows 10 ist kein Grund zur Hektik, aber ein klares Signal zum Handeln. ESU ist eine teure, kumulative Brücke für Einzelfälle, keine Strategie. Der wirtschaftlich und sicherheitstechnisch klügste Weg ist eine geplante Windows-11-Migration in Wellen, ergänzt um einen gezielten Hardware-Refresh dort, wo er ohnehin ansteht. Entscheidend ist, jetzt mit der Inventur zu beginnen, statt bis zur nächsten Sicherheitslücke zu warten.
Wenn Sie nicht sicher sind, welche Geräte migrierbar sind und was der wirtschaftlichste Mix für Ihren Betrieb ist, schildern Sie uns Ihre Ausgangslage: im kostenfreien, unverbindlichen Erstgespräch, ohne Verkaufsdruck und in der Regel mit Antwort binnen 24 Stunden. Über IT-Modernisierung und Hardware-Beschaffung begleiten wir Sie mit einem festen persönlichen Ansprechpartner und sagen Ihnen ehrlich, wo sich der Aufwand lohnt und wo nicht.