Stand: Mai 2026 — Bedingungen, Preise und Fristen rund um das Microsoft-ESU-Programm können sich ändern. Vor Buchung Stand aktuell prüfen.
Seit dem 14. Oktober 2025 stellt Microsoft die regulären Sicherheits-Updates für Windows 10 ein. Die meisten Mittelständler haben das auf dem Schirm — aber viele haben sich noch nicht entschieden, wie sie konkret weitermachen. Mit jedem Monat ohne aktualisiertes System wächst das Sicherheitsrisiko, und Cyberversicherungen ziehen die Bedingungen an. Es lohnt sich, jetzt zu planen statt im nächsten Quartal.
Die vier realistischen Optionen
Option 1 — Geräte auf Windows 11 aktualisieren
Wer Windows 11 nutzen kann (TPM 2.0, kompatibler Prozessor, mindestens 4 GB RAM, idealerweise 8 GB), aktualisiert direkt. Lizenz für Pro oder Enterprise ist bereits enthalten, wenn Windows 10 in der entsprechenden Edition läuft. Aufwand pro Gerät: 1–2 Stunden bei sauberer Vorbereitung. Sinnvoll für 80 % der Bestandsgeräte aus den Baujahren ab ca. 2018/2019.
Option 2 — Hardware neu beschaffen
Geräte aus den Baujahren bis 2017 sind häufig nicht Windows-11-kompatibel oder lohnen die Aufrüstung nicht. Neukauf mit Windows 11 Pro vorinstalliert ist in vielen Fällen die wirtschaftlichere Lösung — und schließt gleichzeitig Garantie- und Performance-Lücken.
Option 3 — ESU-Programm (Extended Security Updates)
Microsoft bietet kostenpflichtige Sicherheits-Updates für Windows 10 für bis zu drei weitere Jahre an. Konditionen je nach Edition und Lizenzkanal unterschiedlich; im Unternehmensumfeld typischerweise pro Gerät und Jahr berechnet, mit jährlich steigendem Preis. ESU ist eine Übergangslösung, keine Strategie. Sinnvoll, wenn Spezialsoftware unter Windows 11 nicht läuft oder eine längere Migration angeschoben werden muss.
Option 4 — Linux als Alternative
Für sehr spezifische Anwendungsfälle (klassische Office-Aufgaben, Browser-Arbeit, keine Spezial-Software) ist Linux eine seriöse Option — kostengünstig und sicher. Die ehrliche Einschränkung: in deutschen Mittelstandsumgebungen, in denen Outlook, Excel-Vorlagen, branchenspezifische ERP-Clients und CAD-Software in Verwendung sind, ist Linux selten praktikabel.
Welche Option für welchen Bestand
| Gerätelage | Empfehlung |
|---|---|
| Geräte 2019+, Windows-11-fähig | Auf Windows 11 aktualisieren. |
| Geräte 2015–2018, technisch grenzwertig | Im Einzelfall: Aufrüstung oder Ersatz. Reine Pro-CPU-Listen prüfen. |
| Geräte vor 2015 | Ersatz. Aufrüstung lohnt selten. |
| Spezialgerät mit Legacy-Software | ESU als Zwischenlösung, parallel Migration der Software prüfen. |
| Gerät kann nicht ans Internet | Risiko bewerten — manchmal vertretbar, in Netzwerken aber nicht. |
Praktischer Migrationsplan für ein KMU
Beispiel: 30 Endgeräte gemischter Baujahre, Standardsoftware (Office, Teams, Branchen-ERP).
- Inventur (1–2 Tage): Alle Geräte erfassen, Windows-11-Kompatibilität prüfen (Tool: PC Health Check oder Endpoint-Management).
- Klassifizierung: Gruppe A (sofort migrierbar), Gruppe B (aufrüstbar mit Mehraufwand), Gruppe C (Ersatz).
- Pilotmigration: 3–5 Geräte in zwei Wochen — typischerweise mit den IT-affinsten Mitarbeitern.
- Schulungs-Mini (30–60 Min): Was ist in Windows 11 anders. Reicht für 80 % der Anwender.
- Rollout in Wellen von 5–10 Geräten pro Woche.
- Ersatzbeschaffung parallel, mit klarer Lieferzeit-Reserve.
- Sicherung: vor jeder Migration Backup; nach jeder Migration Funktionstest mit der Person, deren Gerät es ist.
Gesamtzeit für 30 Geräte realistisch: 8–12 Wochen.
Was häufig vergessen wird
- Drucker- und Scanner-Treiber. Ältere Multifunktionsgeräte haben unter Windows 11 keine offiziellen Treiber mehr. Vor der Migration prüfen.
- Spezialsoftware mit Kopierschutz. USB-Dongles, Lizenzserver, Aktivierungs-Limits — eine Liste durchgehen, was noch funktioniert.
- VPN-Clients älterer Generation. Manche brauchen aktualisierte Versionen oder andere Konfiguration.
- Branchen-ERP-Client. Manche Hersteller haben offizielle Freigabe für Windows 11 erst spät erteilt — vorab klären, sonst läuft der Client formal ohne Support.
- Office-Versionen. Office 2016 läuft technisch unter Windows 11, ist aber selbst aus dem Support. Migration ist die Gelegenheit, beides zu sortieren.
Wann ESU sinnvoll ist — und wann nicht
ESU lohnt sich, wenn eine echte Migrationsblockade existiert: Spezialsoftware ohne Windows-11-Freigabe, laufendes Projekt, das nicht unterbrochen werden kann, oder Maschinensteuerungen, die an Windows 10 gekoppelt sind. ESU lohnt sich nicht für „wir machen das nächstes Jahr” — denn pro Gerät und Jahr summiert sich der Preis, und nach drei Jahren ist die Migration trotzdem nötig.
Sicherheits- und Versicherungsaspekt
Cyber-Versicherungen prüfen seit 2025 verstärkt, ob aktuelle Betriebssysteme im Einsatz sind. Ein Schaden auf einem ungepatchten Windows-10-Gerät kann die Versicherungsleistung beeinträchtigen — das ist je nach Police unterschiedlich, aber das Risiko ist real. Wer länger als 12 Monate ohne Sicherheits-Updates fährt, sollte spätestens das mit seinem Versicherer prüfen.
FAQ
Müssen wir alle Geräte am selben Tag migrieren? Nein. Eine gestaffelte Migration über 8–12 Wochen ist normal und reduziert Risiko.
Kostet die Aktualisierung auf Windows 11 etwas? Für bestehende Pro- und Enterprise-Lizenzen aus Windows 10 ist das Upgrade kostenfrei. Aufwand entsteht durch Arbeitszeit, ggf. Treiberbeschaffung und Anwendertraining.
Kann ich Windows 10 einfach weiterlaufen lassen? Technisch ja, sicherheitstechnisch nein. Ohne Updates wächst das Risiko mit jeder bekannt werdenden Schwachstelle, die in Windows 10 nicht mehr geschlossen wird.
Sind unsere Geräte überhaupt Windows-11-fähig? Das prüfen wir im Rahmen der Bestandsaufnahme — meistens innerhalb eines halben Tages für 20–40 Geräte.
Wie wir das begleiten
Wir nehmen die Bestandsaufnahme vor, planen die Migration in Wellen, kümmern uns um Hardware-Beschaffung wo nötig und bleiben während des Rollouts erreichbar. Mehr dazu unter IT-Betreuung & Support. Wenn Sie weiter strukturieren wollen, hilft auch der Artikel zur Backup-Strategie nach dem 3-2-1-Prinzip — Migration und Backup-Konzept gehören für uns zusammen.