Windows 10 ESU oder Windows 11 ab 2026

1Einleitung

Der wichtige Stichtag ist nicht 2026, sondern 14. Oktober 2025. An dem Tag endet der reguläre Support für Windows 10 offiziell bei Microsoft. Alles danach ist nur noch Verlängerung gegen Geld – oder bewusstes Risiko.

Genau da wird es für viele Firmen in Aachen, Würselen, Eschweiler oder Stolberg unangenehm. Denn in der Praxis hast du selten eine saubere, junge PC-Flotte. Meist ist es ein Mix aus Office-Geräten, Spezialsoftware, alten Maschinen-PCs und ein paar Rechnern, die „eigentlich noch laufen“.

Ich sage es direkt: Für normale Arbeitsplätze ist langes Festhalten an Windows 10 meistens die teurere Entscheidung. Nicht immer sofort auf der Rechnung. Aber fast immer über Zeit, Risiko und späteren Migrationsstress .

Microsoft selbst nennt das Supportende klar auf der Windows-10-Lifecycle-Seite. Und Microsoft bestätigt auf der ESU-Übersichtsseite auch den Dreijahreszeitraum für Extended Security Updates. Die Frage ist also nicht, ob du handeln musst. Nur wann und wie sauber.

2Supportende 2025, ESU bis 2028: Was Microsoft offiziell sagt

Bevor wir über Kosten reden, müssen die Begriffe sauber sitzen. Der reguläre Support für Windows 10 endet am 14. Oktober 2025. Danach gibt es für Unternehmen noch das ESU-Programm als befristete Verlängerung für kritische Sicherheitsupdates.

Microsoft beschreibt das Programm offiziell als Laufzeit über maximal drei Jahre. Die ESU-Jahre laufen laut Microsoft und zusammenfassend bei TechRepublic bis 13. Oktober 2026, 12. Oktober 2027 und 10. Oktober 2028.

Wichtig ist der Unterschied: ESU ist kein normaler Produktsupport. Du kaufst dir damit keine Frischzellenkur für alte Geräte, sondern nur zusätzliche Sicherheitsupdates für eine auslaufende Plattform. Performance-Probleme, Treiberärger, Hardware-Ausfälle und alte Fachanwendungen löst ESU nicht.

In meiner Arbeit mit regionalen Unternehmen sehe ich genau hier den Denkfehler. Viele hören „Verlängerung“ und denken an Ruhe. Tatsächlich kaufst du nur Zeit – und die wird bewusst immer teurer.

3Ab Year 2 wird ESU doppelt teuer – und Nachzügler zahlen kumulativ

Microsofts Preislogik ist glasklar: Year 1 ist noch erträglich, danach zieht die Preisschraube an. Laut TechRepublic kostet ESU für Unternehmen 61 US-Dollar pro Gerät in Year 1, 122 US-Dollar in Year 2 und 244 US-Dollar in Year 3. Eine europäische Händlerquelle von DSAICT listet dazu 65,28 €, 130,56 € und 261,12 € pro Gerät.

Noch wichtiger: Microsofts ESU-Modell ist kumulativ. Wenn du erst in Year 2 einsteigst, zahlst du nicht nur Year 2, sondern auch Year 1 nach. Genau das hebt TechRepublic unter Verweis auf Microsofts Programmlogik ausdrücklich hervor.

Damit du ein Gefühl für die Größenordnung bekommst, hier eine einfache Beispielrechnung bei Einstieg in Year 2. Dann zahlst du pro Gerät 61 + 122 = 183 US-Dollar beziehungsweise 65,28 € + 130,56 € = 195,84 €.

Das ist der Moment, an dem das Thema plötzlich real wird . Für 50 Standard-Büro-PCs zahlst du fast 10.000 Euro nur dafür, dass du ein altes Betriebssystem noch eine Weile weiterschleppst. Ohne neue Hardware. Ohne mehr Leistung. Ohne Zukunft.

4Sicherheitsrisiko: Unsupported heißt nicht theoretisch riskant, sondern planbar angreifbar

Angreifer lieben berechenbare Fenster. End-of-Support ist genau so ein Fenster .

Das BSI weist grundsätzlich darauf hin, dass Sicherheitsupdates zeitnah eingespielt werden müssen, weil bekannte Schwachstellen sonst ausnutzbar bleiben. CISA formuliert es ähnlich in ihrem Katalog bekannter ausgenutzter Schwachstellen, der Known Exploited Vulnerabilities Catalog: Wenn Sicherheitslücken öffentlich und aktiv ausgenutzt werden, steigt das Risiko sofort, nicht irgendwann.

Genau deshalb sind nicht mehr unterstützte Clients so heikel. Wenn nach dem Supportende eine neue Windows-10-Schwachstelle auftaucht und dein Gerät kein Update mehr bekommt, bleibt diese Lücke im Zweifel offen. Punkt.

Auch Microsoft selbst drängt auf den Umstieg und verweist auf seiner Windows-10-End-of-Support-Seite darauf, dass Geräte nach dem Supportende keine Sicherheitsupdates mehr erhalten. Das ist keine Marketingfloskel, sondern die betriebliche Realität.

Besonders kritisch sind internetnahe Arbeitsplätze: Browser, E-Mail, VPN, RDP, Remote-Zugänge, Buchhaltung, Geschäftsführung, Vertrieb. Also genau die Geräte, auf denen sensible Daten und externe Kommunikation zusammenlaufen.

Ehrlich gesagt wird Risiko in vielen Firmen noch immer zu technisch diskutiert. Dabei ist der geschäftliche Schaden oft viel banaler: Ausfall, Wiederanlauf, Ärger mit Kunden, Audit-Fragen, Diskussionen mit Cyberversicherern. Nicht die Lücke selbst tut weh – sondern das, was sie im Betrieb auslöst.

5Erst inventarisieren, dann entscheiden: Die Ampel für deine PC-Flotte

Bevor du über ESU, Austausch oder Upgrade redest, brauchst du eine saubere Inventur. Nicht als Excel-Lotto, sondern automatisiert.

Erfasst werden sollten mindestens Windows-Version, CPU-Generation, TPM-Status, Secure Boot, RAM, SSD oder HDD, Internetzugang und die Frage, welche Fachsoftware wirklich auf dem Gerät hängt. In Projekten in der Städteregion Aachen zeigt sich fast immer das gleiche Bild: Nicht „Windows 10“ ist das Problem, sondern die paar hartnäckigen Sonderfälle.

Die Ampel ist simpel.

Grün: Windows-11-kompatible PCs mit aktivem TPM 2.0 und passender CPU. Diese Geräte solltest du direkt migrieren.

Gelb: TPM 2.0 ist vorhanden, aber im BIOS deaktiviert. Laut sobrii ist das bei vielen als inkompatibel markierten Geräten ein schneller Fix.

Rot: Nicht kompatible Spezialgeräte. Typische Kandidaten sind CAD-Stationen, Maschinenrechner, Kassen oder Labor-PCs. Hier brauchst du Ersatz, Isolation oder befristet ESU.

Die häufig zitierte Zahl, dass rund 20 % der weltweiten PC-Basis beziehungsweise etwa 240 Millionen Geräte die Windows-11-Anforderungen nicht erfüllen, kursiert in mehreren Sekundärquellen – in der vorliegenden Recherche zum Beispiel bei sobrii. Ich würde diese Zahl aber nicht überbewerten. Für deine Entscheidung ist wichtiger, wie viele deiner eigenen produktiven Geräte wirklich betroffen sind.

Wenn du dafür einen strukturierten Projektansatz brauchst, ist das keine Magie, sondern saubere IT-Beratung. Die meisten Projekte scheitern nicht an TPM oder CPU-Listen, sondern an fehlender Priorisierung.

6Wann ESU sinnvoll ist – und wann nicht

Jetzt meine klare Meinung: ESU ist keine Strategie. ESU ist eine Brücke.

Sinnvoll ist ESU bei wenigen Geräten mit echtem Sonderstatus. Zum Beispiel wenn eine Fachsoftware erst 2027 freigegeben wird, ein Maschinen-PC nur in einem Wartungsfenster getauscht werden kann oder ein Laborgerät an einem zertifizierten Setup hängt.

Für normale Office-PCs halte ich ESU meistens für schwach. Du zahlst laufend, verschiebst das Problem und arbeitest weiter auf älterer Hardware. Spätestens 2028 stehst du wieder da – nur mit noch mehr Altlast.

Legacy-Geräte brauchen außerdem technische Leitplanken: eigenes VLAN, restriktive Firewall-Regeln, kein Web, kein E-Mail, kein direkter Zugriff auf zentrale Daten ohne Kontrolle . Solche Maßnahmen sind kein Luxus, sondern Mindesthygiene.

7Windows-11-Umstieg ohne Theater: Der pragmatische Fahrplan

Die gute Nachricht: Du musst nicht alles an einem Wochenende umwerfen.

Ein sinnvoller Start ist eine Pilotgruppe mit 5 bis 10 typischen Arbeitsplätzen. Also nicht nur IT oder Geschäftsführung, sondern ein realistischer Mix mit Druckern, VPN, DATEV, ERP, CRM, CAD-Viewer oder Branchensoftware. Erst dann siehst du, wo die echten Reibungspunkte sitzen.

Danach priorisierst du nach Risiko. Zuerst internetnahe Nutzer, Remote-Arbeitsplätze, Buchhaltung, Geschäftsführung und Vertrieb. Danach folgen Backoffice- oder Offline-Systeme.

Von Bastellösungen halte ich wenig. Forcierte Windows-11-Installationen auf nicht unterstützter Hardware mögen im Forum spannend klingen, sind im produktiven Betrieb aber selten eine saubere Grundlage .

1. 1
   Bestand erfassen

   Alle Windows-10-Geräte automatisiert nach Version, CPU, TPM, Secure Boot, RAM, Speicher und Fachsoftware inventarisieren.
2. 2
   In Ampel einteilen

   Grün migrieren, Gelb BIOS und TPM prüfen, Rot isolieren oder ersetzen.
3. 3
   Pilot testen

   5 bis 10 typische Arbeitsplätze inklusive Drucker, VPN und Branchensoftware sauber prüfen.
4. 4
   Risiko-basiert ausrollen

   Zuerst internetnahe und sensible Arbeitsplätze, danach Sonderfälle mit ESU oder Ersatz behandeln.

8Entscheidungsvorlage: Welche Option passt zu welchem Gerät?

Hier ist die nüchterne Übersicht, die ich Geschäftsführern meistens zeige:

Die Faustregel ist simpel: Je näher ein Gerät am Internet, an Kundendaten oder an kritischen Prozessen hängt, desto weniger sinnvoll ist langes Zögern.

9Was bleibt

Windows 10 nach dem 14. Oktober 2025 weiterlaufen zu lassen, ist nicht automatisch fahrlässig. Aber es ist eine bewusste Risiko- und Kostenentscheidung.

Mein Eindruck aus der Praxis: Viele Firmen brauchen gar keine große Grundsatzdebatte. Sie brauchen eine ehrliche Inventur. Danach sind meist erstaunlich viele Geräte problemlos migrierbar, ein paar Geräte per BIOS-Fix rettbar und nur ein kleiner Rest wirklich kompliziert.

Mein Rat ist deshalb klar: Standard-PCs zügig auf Windows 11 bringen. Sonderfälle sauber isolieren und nur befristet mit ESU überbrücken. So bleibt das Thema kontrollierbar statt teuer und chaotisch .