Windows 10: Support-Ende und was es für Unternehmen wirklich bedeutet

Der reguläre Support für Windows 10 ist bereits vorbei: Seit dem 14. Oktober 2025 liefert Microsoft keine kostenlosen Sicherheits- und Funktionsupdates mehr, wie die Verbraucherzentrale zusammenfasst (öffnet in neuem Tab). Wer seither trotzdem noch Windows-10-Rechner im Einsatz hat, ohne dass etwas Sichtbares passiert ist, hat vermutlich von der Ausnahme profitiert, die seither überall zitiert wird – und genau die führt in Unternehmen häufig zu einem Trugschluss.

Nach Verhandlungen mit Verbraucherschützern im Europäischen Wirtschaftsraum bietet Microsoft privaten Nutzerinnen und Nutzern die sogenannten Extended Security Updates (ESU) kostenlos an, sofern sie sich mit einem Microsoft-Konto anmelden – ursprünglich befristet bis Oktober 2026, inzwischen laut einer Meldung von heise online (öffnet in neuem Tab) sogar bis zum 12. Oktober 2027 verlängert. Das ist eine gute Nachricht für Privathaushalte. Für Unternehmen gilt sie nicht – und genau diese Verwechslung ist der Punkt, an dem IT-Planung in den nächsten Monaten schiefgehen kann.

Zwei ESU-Programme, zwei völlig unterschiedliche Konditionen

Microsoft trennt in seiner eigenen ESU-Dokumentation (öffnet in neuem Tab) explizit zwischen einem Consumer-Programm und einem kommerziellen Programm für Organisationen. Nur das Consumer-Programm ist im EWR kostenlos gegen Kontoanmeldung zu haben. Für "Einzelpersonen oder Organisationen aller Größen" – so die Formulierung auf der Microsoft-Learn-Seite – die ihre Geräte im kommerziellen ESU-Programm registrieren, gilt: Es ist "ein kostenpflichtiges Programm", ohne die im Consumer-Bereich verhandelte Ausnahme.

Die Preise dafür nennt Microsoft ebenfalls direkt in den FAQ derselben Quelle: Erweiterte Sicherheitsupdates für Organisationen kosten aktuell 61 US-Dollar pro Gerät im ersten Jahr, danach verdoppelt sich der Preis "jedes Jahr für maximal drei Jahre" – Jahr zwei kostet also rund 122, Jahr drei rund 244 US-Dollar pro Gerät. Wichtig dabei: Die Lizenzen sind kumulativ. Wer erst im zweiten Jahr einsteigt, muss laut Microsoft auch das erste Jahr nachlizenzieren, kann also keine einzelne Teilperiode überspringen.

Ein Unternehmen mit fünfzig noch nicht migrierten Windows-10-Arbeitsplätzen zahlt damit im ersten Jahr rund 3.050 US-Dollar allein für ESU-Lizenzen – ohne dass ein einziges neues Feature dazukommt. Laut Microsoft deckt ESU ausschließlich sicherheitsrelevante Updates ab, keinen technischen Support, keine Fehlerbehebungen abseits von Sicherheitslücken.

Wer noch betroffen ist: keine Randerscheinung

Wie groß das Problem tatsächlich noch ist, zeigt der Blick auf die Marktanteile. Nach Zahlen von Statcounter für Deutschland (öffnet in neuem Tab) lag der Anteil von Windows 10 an allen Desktop-Windows-Installationen zuletzt bei 21,5 Prozent, während Windows 11 auf 76,33 Prozent kommt. Das bedeutet: Mehr als jeder fünfte Windows-Rechner in Deutschland läuft weiterhin mit einem Betriebssystem, das offiziell keine regulären Updates mehr erhält – und in Unternehmensumgebungen mit oft längeren Hardware-Zyklen dürfte dieser Anteil eher höher als niedriger liegen.

Der Verbraucherzentrale Bundesverband hat die Situation in einer eigenen Erhebung unter Windows-10-Nutzenden eingeordnet: Laut der Verbraucherzentrale-Zusammenfassung (öffnet in neuem Tab) rechnen 31 Prozent der Befragten damit, "ein neues Gerät kaufen zu müssen oder haben bereits ein neues Gerät gekauft", während 34 Prozent Windows 10 auch ohne Sicherheitsupdates weiter nutzen wollen. Diese Zahlen stammen aus einer Verbraucherbefragung, nicht aus einer Erhebung unter Unternehmen – sie zeigen aber, wie verbreitet die Tendenz ist, das Thema einfach auszusitzen. In einem Firmennetzwerk ist ein ungepatchter Rechner kein individuelles Risiko mehr, sondern ein Einfallstor für alle angeschlossenen Systeme.

Was konkret auf dem Spiel steht, benennt dieselbe Quelle in sechs Punkten, die sich unverändert auf Unternehmensnetzwerke übertragen lassen: steigende Angriffsfläche für gezielt eingeschleuste Schadprogramme, geringerer Schutz gegen neue Malware trotz weiterlaufender Antivirensoftware, mögliche Inkompatibilität künftiger Software-Updates, ausbleibende Treiberunterstützung für neue Hardware, entfallender technischer Support durch Microsoft und ein erhöhtes Risiko von Datenverlust durch Systemabstürze oder Angriffe. Für ein einzelnes Privatgerät ist das ein persönliches Risiko. Für eine Filiale mit zwanzig Kassenrechnern oder eine Praxis mit Patientendaten ist jeder dieser sechs Punkte ein Haftungsthema.

Was Windows 11 wirklich verlangt – und wo es hakt

Der von Microsoft empfohlene Weg ist der Umstieg auf Windows 11. Technisch ist das für viele ältere Geräte allerdings keine reine Software-Entscheidung: Laut den offiziellen Systemanforderungen von Microsoft (öffnet in neuem Tab) setzt Windows 11 zwingend ein Trusted Platform Module (TPM) in Version 2.0 voraus, dazu einen unterstützten Prozessor und Secure Boot. Ob ein vorhandener Windows-10-Rechner diese Voraussetzungen erfüllt, lässt sich laut derselben Quelle über die von Microsoft bereitgestellte PC Health Check-App prüfen – ohne dieses Werkzeug bleibt es eine Vermutung, keine belastbare Aussage. Rechner, die durchfallen, lassen sich nicht unterstützt upgraden; hier bleibt nur Neuanschaffung oder eine bewusste Migration auf ein anderes System.

Für Geräte, die die Voraussetzungen erfüllen, ist der Umstieg meist reine Planungsarbeit: Kompatibilitätsprüfung der eingesetzten Fachsoftware, Treibercheck für Spezialhardware, ein Zeitfenster für den Rollout. Genau hier liegt der eigentliche Unterschied zwischen "ESU als Überbrückung" und "ESU als Ausrede": Die kostenpflichtige Verlängerung verschafft Zeit für eine geplante Migration – sie ersetzt sie nicht.

Eine Ausnahme, die selten bekannt ist: virtuelle Windows-10-Umgebungen

Ein Detail aus Microsofts eigener ESU-Dokumentation wird in der öffentlichen Debatte kaum erwähnt, ist für Unternehmen mit Cloud-Strategie aber relevant: Laut Microsoft Learn (öffnet in neuem Tab) ist ESU "ohne zusätzliche Kosten für Windows 10 virtuellen Computer" verfügbar, sofern diese in bestimmten Microsoft-Cloud-Diensten laufen – aufgeführt werden unter anderem Windows 365, Azure Virtual Desktop und Azure Virtual Machines. Wer Windows-10-Arbeitsplätze also ohnehin in Richtung virtueller Desktops verlagert, umgeht damit die gestaffelten Pro-Gerät-Preise vollständig, weil die Sicherheitsupdates in diesen Umgebungen laut Microsoft automatisch inklusive sind.

Zusätzlich gilt laut derselben Quelle: Physische Windows-10-Endgeräte, die lediglich als Zugang zu einem Windows-365-Cloud-PC dienen, erhalten mit aktiver Windows-365-Abonnementlizenz bis zu drei Jahre lang ebenfalls kostenlose ESU-Updates. Für Unternehmen, die Altgeräte nicht sofort ersetzen können, aber ohnehin in Richtung Cloud-Desktop planen, ist das ein Weg, die Übergangszeit ohne zusätzliche ESU-Rechnung zu überbrücken – vorausgesetzt, die Windows-365-Lizenzkosten sind bereits eingeplant.

Was jetzt zu tun ist

Drei Schritte lassen sich unabhängig von der Unternehmensgröße sofort angehen:

Inventur statt Vermutung. Welche Geräte laufen noch mit Windows 10, welche davon erfüllen die Windows-11-Voraussetzungen und welche nicht? Ohne diese Liste lässt sich weder das Risiko noch der ESU-Bedarf seriös beziffern.
ESU-Bedarf gezielt eingrenzen, nicht pauschal buchen. Die gestaffelten, kumulativen Preise machen es teuer, Geräte "auf Vorrat" zu registrieren. Sinnvoll ist ESU vor allem für Systeme, deren Migration aus belegbaren Gründen – etwa eine noch nicht Windows-11-fähige Fachanwendung – nicht bis zum Stichtag machbar ist.
Migrationspfad für den Rest festlegen, mit Termin. Ohne festes Datum verschiebt sich der Umstieg erfahrungsgemäß so lange, bis die ESU-Kosten im dritten Jahr das Vierfache des ersten erreichen – ohne dass sich am eigentlichen Problem etwas geändert hat.

Wer die IT-Landschaft ohnehin gerade inventarisiert, hat einen naheliegenden Anlass, gleich zu prüfen, welche der abgelösten Windows-10-Arbeitsplätze noch mit manuellen Excel- oder Papierprozessen arbeiten, die bei der Gelegenheit automatisiert werden könnten – statt sie unverändert auf die neue Umgebung zu übertragen. Ein Hardware- und Betriebssystemwechsel ist selten der günstigste Zeitpunkt für Prozessänderungen, aber oft der einzige, an dem sie überhaupt angestoßen werden.

Fazit

Die Verlängerung der kostenlosen ESU-Updates bis Oktober 2027 ist eine reale Erleichterung – aber ausschließlich für Privatpersonen mit Microsoft-Konto im Europäischen Wirtschaftsraum. Für Unternehmen bleibt es bei einem kostenpflichtigen, gestaffelten Programm, dessen Preise sich pro Jahr verdoppeln und dessen Lizenzen kumulativ nachgekauft werden müssen. Wer diesen Unterschied kennt, kann die verbleibende Zeit gezielt nutzen: eine belastbare Geräteinventur, eine bewusste Entscheidung, welche Systeme ESU wirklich brauchen, und ein Migrationstermin, der nicht verschoben wird, sobald die erste Rechnung kommt. Wer ihn nicht kennt, zahlt im dritten Jahr das Vierfache für ein Betriebssystem, dessen Nachfolger seit Jahren zur Verfügung steht.