Windows 10 bekommt keine Updates mehr. Und jetzt?

Was genau passiert ist

Microsoft hat den Support für Windows 10 am 14. Oktober 2025 beendet. Seitdem gibt es keine Funktions- und keine Sicherheitsupdates mehr über den normalen Weg. Das Betriebssystem läuft weiter, es wird nur nicht mehr gepflegt.

Für Privatleute im Europäischen Wirtschaftsraum, also auch in Deutschland, hat Microsoft nachgebessert: Sie bekommen kostenlose Sicherheitsupdates bis zum 12. Oktober 2027, wenn sie sich mit einem Microsoft-Konto anmelden. Diese Verlängerung um ein Jahr kam erst im Juni 2026 und wurde ohne viel Aufhebens in einer Fußnote nachgetragen.

Für Firmen und Behörden gilt das nicht. Dort ist die Verlängerung kostenpflichtig, auch im EWR. Sie heißt Extended Security Updates, kurz ESU, und läuft in Jahresschritten.

Was die Verlängerung kostet

Die Preise verdoppeln sich jedes Jahr: rund 60 € je Gerät im ersten Jahr, etwa 120 € im zweiten, etwa 240 € im dritten. Und der unangenehme Teil: Wer erst im zweiten Jahr einsteigt, muss das erste mitbezahlen. Wer bis zum dritten wartet, zahlt alle drei.

Bei fünfzehn Arbeitsplätzen sind das über die vollen drei Jahre grob 6.300 € — für ein System, das am Ende trotzdem ersetzt werden muss. Deshalb ist ESU ein Werkzeug, um Zeit zu kaufen, keine Lösung.

Sinnvoll ist es für Geräte, die an einer Fachanwendung hängen, die unter Windows 11 noch nicht freigegeben ist, oder an einer Maschine, deren Steuerung sich nicht anfassen lässt. Für den normalen Büroarbeitsplatz lohnt es sich fast nie.

Der Rechenweg, den ich benutze

Zuerst schaue ich, welche Geräte überhaupt Windows 11 können. Die Hürde ist meist nicht die Leistung, sondern ein Sicherheitsbaustein namens TPM 2.0 und ein Prozessor ab ungefähr Baujahr 2018. Viele Rechner, die sich noch schnell anfühlen, fallen daran durch — und viele, die man abgeschrieben hätte, kommen problemlos durch.

Danach teile ich in drei Gruppen: Geräte, die das Update bekommen. Geräte, die ersetzt werden. Und Geräte, die aus einem konkreten Grund auf Windows 10 bleiben müssen — die bekommen ESU und werden vom Rest des Netzwerks abgetrennt, damit ein Vorfall dort nicht auf alles andere übergreift.

Das Ergebnis ist eine Liste mit Kosten und einer Reihenfolge. Meist stellt sich heraus, dass zwei Drittel der Rechner einfach umgestellt werden können und das Ganze kleiner ist als befürchtet.

Was Sie selbst prüfen können

Ob ein Gerät Windows 11 unterstützt, sagt Ihnen Windows selbst: Einstellungen, dann Windows Update. Steht dort ein Hinweis auf Windows 11, ist die Sache erledigt. Steht dort nichts, heißt das nicht automatisch nein — es kann auch am abgeschalteten TPM im BIOS liegen, und das lässt sich oft in fünf Minuten einschalten.

Wie viele Geräte betroffen sind, wissen die meisten Betriebe nicht genau. Das ist keine Nachlässigkeit, sondern normal: Rechner werden einzeln nachgekauft, und irgendwann weiß niemand mehr, was wo steht. Eine Bestandsaufnahme ist deshalb immer der erste Schritt.