Der Stichtag ist vorbei

Der reguläre Support für Windows 10 endete am 14. Oktober 2025. Seitdem stellt Microsoft für die normalen Editionen ohne Extended Security Updates keine regulären Qualitäts- und Sicherheitsupdates mehr bereit. Die Computer schalten sich dadurch nicht ab und vorhandene Programme verschwinden nicht. Genau das macht die Situation tückisch: Ein nicht mehr unterstütztes System kann im Alltag zunächst völlig normal wirken.

Dieser Beitrag wurde am 24. Oktober 2026 fachlich geprüft. Windows 10 Version 22H2 befindet sich zu diesem Zeitpunkt seit gut einem Jahr außerhalb des regulären Supports. Für Organisationen bietet Microsoft ein kostenpflichtiges ESU-Programm mit Sicherheitsupdates für bis zu drei Jahre nach dem Supportende an. Es liefert keine allgemeine Produktpflege, keine neuen Funktionen und keinen normalen technischen Support. ESU ist eine Brücke, kein neues Fundament.

Einzelne LTSC- und IoT-Editionen haben abweichende Lebenszyklen. Deshalb sollte nicht allein der sichtbare Produktname bewertet werden. Edition, Version, Einsatzzweck und Supportkanal müssen zusammen betrachtet werden. Wer alle Geräte mit „Windows 10“ in einen Topf wirft, erzeugt entweder unnötige Hektik oder übersieht echte Risiken.

Warum fehlende Sicherheitsupdates ein Risiko sind

Nach dem Supportende werden neu entdeckte Schwachstellen im normalen Windows 10 nicht mehr durch reguläre Sicherheitsupdates geschlossen. Schutzsoftware, Firewall und Netzwerksegmentierung bleiben sinnvoll, können einen gepflegten Betriebssystemkern aber nicht vollständig ersetzen. Ein Virenscanner ist keine Zeitmaschine. Er macht ein abgekündigtes Produkt nicht wieder unterstützt.

Das Risiko hängt vom Einsatz ab. Ein direkt erreichbarer Arbeitsplatz mit E-Mail, Browser und Zugriff auf vertrauliche Daten ist anders zu bewerten als ein isoliertes Messgerät ohne Internetzugang. Trotzdem braucht auch die Ausnahme eine Begründung. Alte Systeme werden häufig gerade deshalb kritisch, weil sie an Maschinen, Fachanwendungen oder Spezialhardware gekoppelt sind und für den Betrieb lange unverzichtbar bleiben.

Hinzu kommt die Nachweisfrage. Sicherheitsanforderungen aus Verträgen, Versicherungen, Datenschutz oder einem Managementsystem verlangen regelmäßig angemessene Aktualität und geregelte Schwachstellenbehandlung. Ein abgekündigtes Betriebssystem ist nicht automatisch ein Rechtsverstoß. Ohne dokumentierte Bewertung, Kompensationsmaßnahmen und Migrationsplan wird die Entscheidung aber schwer erklärbar.

Zuerst den Bestand vollständig erfassen

Eine Migration scheitert selten am Wissen, dass Windows 10 endet. Sie scheitert an Geräten, die niemand auf der Liste hatte, an unverzichtbaren Altanwendungen oder an Hardware, die Windows 11 nicht unterstützt. Deshalb beginnt die Arbeit mit einem belastbaren Inventar. Neben Büroarbeitsplätzen gehören Notebooks, Fertigungsrechner, Kassensysteme, Schulungsgeräte, Labor-PCs und virtuelle Maschinen dazu.

  • Gerät, verantwortliche Person und betroffene Geschäftsleistung erfassen.
  • Windows-Edition, Version, Hardwarefähigkeit und aktuellen Patchstand dokumentieren.
  • Abhängige Anwendungen, Treiber, Peripherie und Herstellerfreigaben prüfen.
  • Daten, Netzwerkzugänge und vorhandene Schutzmaßnahmen bewerten.
  • Ziel, Termin, Budget und Rückfallweg für Migration oder Ersatz festlegen.
  • Ausnahmen mit Ablaufdatum und verantwortlicher Freigabe dokumentieren.

Das Ergebnis sollte nicht nur eine Geräteliste sein. Es muss zeigen, welche betriebliche Leistung von welchem System abhängt. Dann lässt sich unterscheiden, ob ein Arbeitsplatz kurzfristig aktualisiert, ein Spezialrechner ersetzt oder eine Fachanwendung zuerst modernisiert werden muss. Technik und Organisation hängen auch hier zusammen; sie tun das meistens, selbst wenn die Inventarliste das nicht erwähnt.

ESU sinnvoll, aber zeitlich begrenzt einsetzen

Extended Security Updates können eine kontrollierte Übergangszeit schaffen. Sie sind sinnvoll, wenn eine Migration geplant ist, aber aus nachvollziehbaren Gründen nicht rechtzeitig abgeschlossen werden konnte. Dafür müssen berechtigte Geräte korrekt lizenziert, registriert und weiterhin überwacht werden. Zugleich braucht jedes Gerät einen verbindlichen Endtermin.

ESU sollte keine Entschuldigung für unbegrenztes Verschieben werden. Das Programm deckt nur bestimmte Sicherheitsupdates ab und endet. Anwendungen, Treiber und Herstellerkomponenten können unabhängig davon ihren Support verlieren. Eine technisch noch startende Anwendung ist nicht automatisch eine unterstützte Anwendung.

Wo ESU nicht möglich oder wirtschaftlich nicht sinnvoll ist, kommen Kompensationsmaßnahmen in Betracht: Netzwerkzugriff begrenzen, Internetzugang sperren, Rechte reduzieren, Anwendungsfreigaben einsetzen, besonders eng überwachen und Datenflüsse minimieren. Diese Maßnahmen senken Risiken, beseitigen sie aber nicht. Sie müssen bis zur Ablösung betrieben und regelmäßig geprüft werden.

Migration als betriebliche Veränderung planen

Der Wechsel betrifft mehr als das Betriebssystem. Anwendungen müssen getestet, Benutzerprofile übernommen, Geräte ersetzt und Beschäftigte informiert werden. In produktionsnahen Bereichen kommen Wartungsfenster und Herstellerfreigaben hinzu. Ein gestufter Rollout mit Pilotgruppe reduziert das Risiko, eine technische Altlast durch eine neue Betriebsstörung zu ersetzen.

Für kritische Arbeitsplätze gehören Sicherung, Rückfall und Abnahmekriterien zum Plan. Funktionieren Fachanwendung, Drucken, Signatur, VPN und angeschlossene Geräte? Sind Sicherheitsfunktionen aktiv? Kann der Support helfen? Erst wenn diese Fragen beantwortet sind, ist die Migration fachlich abgeschlossen. Die Anzeige „Installation erfolgreich“ ist erfreulich, aber noch kein Geschäftsprozess.

Auch Beschaffung und Entsorgung gehören dazu. Neue Geräte müssen rechtzeitig verfügbar, Altgeräte sicher gelöscht und Lizenzen sauber zugeordnet werden. Eine knappe Dokumentation der Entscheidung hilft dem Support später mehr als die Erinnerung, dass es damals ziemlich eilig gewesen sei.

Kurz gesagt

Windows 10 ist seit dem 14. Oktober 2025 regulär aus dem Support. Unternehmen sollten verbliebene Geräte vollständig erfassen, nach betrieblicher Bedeutung und Exposition bewerten und auf ein unterstütztes Ziel migrieren. ESU kann eine begrenzte Übergangszeit absichern; Ausnahmen benötigen Kompensationsmaßnahmen, Verantwortung und ein Enddatum. Entscheidend ist nicht, ob der alte Rechner heute noch läuft. Entscheidend ist, ob sein weiterer Betrieb bewusst, begründet und zeitlich beherrscht ist.

Quellen und weiterführende Informationen

Zuletzt fachlich geprüft:

Passend zum Thema