Windows 10 ESU: Was Unternehmen vor Oktober 2026 entscheiden sollten
Das erste ESU-Jahr verschafft Zeit, aber keine dauerhafte Lösung. Bis Oktober 2026 sollten Geräte, Anwendungen und Budgets einer belastbaren Entscheidung zugeordnet sein.
CA. 8 MIN LESEZEIT
Windows 10 hat am 14. Oktober 2025 das reguläre Support-Ende erreicht. Viele Firmenrechner laufen trotzdem weiter – teilweise mit Microsofts kostenpflichtigen Extended Security Updates, kurz ESU. Im August 2026 ist der nächste Entscheidungspunkt nah: Das erste ESU-Jahr endet am 13. Oktober 2026. Wer Windows 10 darüber hinaus benötigt, muss den Übergang neu lizenzieren und darf die Migration trotzdem nicht auf unbestimmte Zeit verschieben.
Microsoft führt für Windows 10 Version 22H2 weiterhin eigene ESU-Sicherheitsupdates auf. Zum Stand 11. August 2026 ist Build 19045.7663 als aktueller ESU-Stand dokumentiert. Das zeigt: Eingeschriebene Geräte werden noch versorgt. Gleichzeitig liefert ESU nur kritische und wichtige Sicherheitsupdates – keine neuen Funktionen, keine allgemeinen Qualitätsverbesserungen und keinen regulären Produktsupport.
Die nächsten Entscheidungen im Überblick
- Alle verbliebenen Windows-10-Geräte mit Version, Aufgabe und verantwortlicher Person erfassen.
- Windows-11-Kompatibilität sowie blockierende Anwendungen und Peripheriegeräte prüfen.
- Pro Gerät Upgrade, Austausch oder ein befristetes ESU-Jahr mit Ablösetermin entscheiden.
Den aktuellen Bestand vollständig sichtbar machen
Die Planung beginnt nicht mit dem Kauf neuer Geräte, sondern mit einer belastbaren Liste. Erfasst werden Rechnername, verantwortliche Person, Windows-Edition und -Version, Alter, Prozessor, Arbeitsspeicher, freier Speicherplatz und Verschlüsselungsstatus. Ebenso wichtig sind die Aufgaben des Arbeitsplatzes: Standard-Office, Buchhaltung, Produktion, Konstruktion, Kasse oder ein branchenspezifisches Verfahren.
Ein Gerät, das nur selten eingeschaltet wird, ist nicht automatisch unwichtig. Gerade Reserve-Laptops, Messrechner oder gemeinsam genutzte Arbeitsplätze fallen in Inventaren häufig durch das Raster. Sind sie mit dem Firmennetz verbunden oder verarbeiten sie Geschäftsdaten, benötigen sie dieselbe klare Entscheidung wie täglich genutzte PCs.
Zusätzlich wird festgehalten, ob das Gerät bereits für ESU registriert ist und aktuelle Sicherheitsupdates erhält. Eine alte Windows-10-Version ohne ESU darf nicht mit einem gepflegten 22H2-System verwechselt werden. Microsoft nennt Windows 10 Version 22H2 als Voraussetzung für die Teilnahme am ESU-Programm.
Windows-11-Kompatibilität technisch und praktisch prüfen
Für Windows 11 nennt Microsoft unter anderem einen kompatiblen 64-Bit-Prozessor, mindestens 4 GB Arbeitsspeicher, 64 GB Speicherplatz, UEFI mit Secure-Boot-Fähigkeit und TPM 2.0. Diese Mindestwerte sagen jedoch noch nicht, ob ein Arbeitsplatz im Alltag gut weiterverwendet werden kann.
Prüfe deshalb zusätzlich Leistungsreserven, Treiber und angeschlossene Geräte. Ältere Scanner, Spezialdrucker, Maschinensteuerungen, Kartenleser oder Messgeräte können einen offiziell kompatiblen PC praktisch blockieren. Dasselbe gilt für Software, deren Hersteller nur bestimmte Betriebssystemstände unterstützt.
Die offizielle PC-Integritätsprüfung kann einen ersten Hinweis geben. Für mehrere Arbeitsplätze braucht es trotzdem eine gemeinsame Übersicht. BIOS-Einstellungen wie TPM oder Secure Boot werden nur nach Herstellervorgaben und mit gesichertem BitLocker-Wiederherstellungsschlüssel geändert. Ein technisch möglicher Eingriff darf nicht versehentlich den Zugriff auf verschlüsselte Daten verhindern.
Anwendungen und Arbeitsabläufe vor dem Gerät priorisieren
Ein Betriebssystemwechsel ist erfolgreich, wenn die Arbeit danach funktioniert. Lege deshalb für jeden Arbeitsplatz fest, welche Programme, Datenquellen, Freigaben, VPN-Zugänge, Drucker und Fachanwendungen benötigt werden. Herstellerfreigaben und Lizenzbedingungen werden vor dem Umstieg geprüft.
Bei gemeinsam genutzten Anwendungen lohnt ein Test mit einem repräsentativen Windows-11-Gerät. Öffnen sich vorhandene Dateien? Funktionieren Vorlagen, Makros und Schnittstellen? Kommen E-Mails, Scans oder Etiketten dort an, wo sie erwartet werden? Ein kurzer Praxistest mit der späteren Nutzerin oder dem späteren Nutzer findet Probleme, die eine reine Hardwareanalyse übersieht.
Wenn eine einzelne Altanwendung den Wechsel verhindert, wird nicht automatisch der gesamte Bestand zurückgehalten. Mögliche Wege sind ein Update der Anwendung, ein Ersatzprodukt, eine zeitlich begrenzte isolierte Übergangslösung oder die gezielte Ablösung des betroffenen Prozesses. Welche Variante vertretbar ist, hängt von Daten, Netzwerkanbindung und Geschäftsrisiko ab.
Für jedes Gerät einen von drei Wegen festlegen
Nach Inventar und Test erhält jedes Windows-10-Gerät eine eindeutige Entscheidung:
- Auf Windows 11 aktualisieren: Hardware, Anwendungen und Peripherie sind kompatibel; der Arbeitsplatz kann im geplanten Wartungsfenster umgestellt werden.
- Gerät ersetzen: Die Hardwareanforderungen werden nicht erfüllt, Leistungsreserven fehlen oder ein wirtschaftlicher Weiterbetrieb ist nicht sinnvoll.
- Befristet mit ESU weiterführen: Eine konkrete Abhängigkeit verhindert die rechtzeitige Migration. Für das Gerät existieren Enddatum, Verantwortlichkeit und ein belastbarer Ablöseplan.
Ein unspezifisches „später“ ist keine vierte Option. Gerade Ausnahmen benötigen einen Termin und eine Begründung. Sonst wird aus einer Übergangslösung unbemerkt der Normalbetrieb.
Budget und Zeitfenster gemeinsam planen
Die Kostenentscheidung umfasst mehr als den Kaufpreis eines PCs oder einer ESU-Lizenz. Hinzu kommen Einrichtung, Datenübernahme, Lizenzaktivierung, Tests, mögliche Anpassungen an Fachanwendungen und die Arbeitsunterbrechung. Bei mehreren Geräten werden Beschaffung und Umstellung in sinnvolle Gruppen geteilt.
Priorität haben Arbeitsplätze mit hohem Sicherheitsrisiko, häufigem Internetzugriff, wichtigen Kundendaten oder geringer technischer Reserve. Geräte mit klarer Windows-11-Eignung lassen sich früh migrieren. Damit bleibt für schwierige Sonderfälle mehr Zeit, statt den gesamten Bestand kurz vor dem Stichtag gleichzeitig anzufassen.
Für ESU-Ausnahmen wird das Budget immer zusammen mit dem Ablösetermin beschlossen. Ein weiteres Jahr lohnt nur, wenn die gewonnene Zeit für eine konkrete Migration genutzt wird. Andernfalls steigen Kosten und technischer Rückstand, ohne das eigentliche Problem zu lösen.
Was ESU leistet und was nicht
Sicherheitsbrücke mit Ablaufdatum, kein verlängerter Vollsupport.
Microsoft beschreibt ESU für Unternehmen als jährlich zu lizenzierendes Programm mit bis zu drei Jahren Laufzeit nach dem Support-Ende. Es liefert wichtige und kritische Sicherheitsupdates für eingeschriebene Geräte. Nicht enthalten sind neue Funktionen, allgemeine nicht sicherheitsbezogene Verbesserungen und regulärer technischer Support.
Die Lizenzen sind kumulativ. Wer erst im zweiten Jahr einsteigt, muss nach Microsofts Angaben auch das erste Jahr erwerben. Microsoft nennt für Organisationen einen Referenzpreis von 61 US-Dollar pro Gerät im ersten Jahr und eine Verdopplung in jedem Folgejahr. Der tatsächliche Bezug, Preis in Deutschland und mögliche Cloud-Berechtigungen sollten mit dem Lizenzpartner anhand der vorhandenen Verträge geprüft werden.
- Jahr 1: 15. Oktober 2025 bis 13. Oktober 2026.
- Jahr 2: 14. Oktober 2026 bis 12. Oktober 2027.
- Jahr 3: 13. Oktober 2027 bis 10. Oktober 2028.
Daten, Schlüssel und Benutzerprofile vorbereiten
Vor Upgrade oder Geräteaustausch wird geklärt, welche Daten lokal liegen und welche bereits zentral gespeichert werden. Eine Synchronisierung ist nicht automatisch ein vollständiges Backup. Benötigt werden ein aktueller Sicherungsstand, ein getesteter Zugriff und ein Plan für Programmeinstellungen, Browserprofile, E-Mail-Archive und lokale Spezialdaten.
Bei BitLocker-verschlüsselten Geräten wird der Wiederherstellungsschlüssel vor Beginn geprüft und getrennt vom Gerät verfügbar gehalten. Auch Mehrfaktor-Methoden, VPN-Konfigurationen, Zertifikate und Lizenzinformationen gehören zur Vorbereitung. Wird der alte PC später außer Betrieb genommen, werden Daten kontrolliert gelöscht und Inventar sowie Zugriffslisten aktualisiert.
Der Beitrag Passwortmanager im Vergleich: Google, Apple oder KeePass? zeigt, wie Zugangsdaten, Mehrfaktor-Authentisierung und Wiederherstellung bei einem Gerätewechsel zusammenspielen.
Pilotgruppe, Rollout und Abschlusskontrolle organisieren
Bei mehreren Arbeitsplätzen startet der Wechsel mit einer kleinen Pilotgruppe. Sie sollte typische Programme und Geräte abbilden, aber nicht ausschließlich aus den einfachsten Fällen bestehen. Rückmeldungen werden dokumentiert und in die Checkliste für die nächste Gruppe übernommen.
Nach jeder Umstellung werden Windows Update, Gerätemanager, Virenschutz, Verschlüsselung, Backup, Programme, Netzwerk, Drucker und geschäftskritische Abläufe geprüft. Erst danach gilt das Gerät als abgeschlossen. Beim alten System bleiben Aufbewahrung und Löschung nachvollziehbar geregelt.
Die laufende Geräteübersicht verhindert, dass einzelne Windows-10-PCs unbemerkt weiterlaufen. Wer Updates, Schutzstatus und Backup zentral im Blick behält, erkennt fehlgeschlagene Aktualisierungen und neue Ausnahmen früher. Mehr dazu erklärt der Beitrag IT-Systembetreuung für Unternehmen: Updates, Virenschutz und Backups im Griff.
Quellen und weiterführende Informationen
Windows-Arbeitsplätze prüfen und den Wechsel geordnet umsetzen.
it-guenter.de unterstützt bei Geräteübersicht, Kompatibilitätsprüfung, Datensicherung, Windows-11-Umstieg und der befristeten Einordnung von ESU. Updates, Virenschutz, Backupstatus und Support lassen sich anschließend in einer laufenden Betreuung zusammenführen. Persönliche Unterstützung ist in Deggendorf und Niederbayern möglich, viele Aufgaben funktionieren deutschlandweit per Fernbetreuung.
Warum scheitert dieser PC am Windows-11-Check?
Das freie Open-Source-Werkzeug WhyNotWin11 auf GitHub zeigt einzeln, ob etwa Prozessor, TPM, Secure Boot, Arbeitsspeicher oder Speicherplatz eine offizielle Windows-11-Freigabe verhindern. Lade es nur aus dem ursprünglichen Repository beziehungsweise dessen Releases und prüfe dort die aktuelle Version. Das Ergebnis ist eine Diagnosehilfe; verbindlich bleiben Microsofts Anforderungen und die Freigaben der Geräte- und Softwarehersteller. BIOS-Änderungen sollten erst mit gesichertem BitLocker-Wiederherstellungsschlüssel durchgeführt werden.
Häufige Fragen zu Windows 10 ESU im Jahr 2026
Das erste ESU-Jahr endet am 13. Oktober 2026. Das zweite Jahr läuft nach Microsofts Zeitplan vom 14. Oktober 2026 bis zum 12. Oktober 2027. Unternehmen sollten Lizenzierung und technische Umsetzung vor dem Wechsel der Laufzeit klären.
Ja, Microsoft beschreibt die ESU-Lizenzen jedoch als kumulativ. Wer erst im zweiten Jahr einsteigt, muss auch das erste Jahr erwerben. Vor dem Kauf sollten Edition, Windows-10-Version, Lizenzweg und vorhandene Microsoft-Verträge geprüft werden.
Nein. ESU liefert für eingeschriebene Geräte wichtige und kritische Sicherheitsupdates. Neue Funktionen, allgemeine Qualitätsverbesserungen und regulärer Produktsupport sind nicht enthalten. ESU ist deshalb eine befristete Sicherheitsbrücke und kein dauerhaft verlängerter Vollsupport.
Nicht automatisch. Unterstützt die Hardware Windows 11 und funktionieren Programme sowie Peripherie, kann ein Upgrade genügen. Bei ungeeigneter Hardware ist ein Austausch meist der klare Weg. ESU bleibt für begründete Ausnahmen sinnvoll, wenn gleichzeitig ein Ablösetermin feststeht.
Microsoft nennt für das erste ESU-Jahr einen Referenzpreis von 61 US-Dollar pro Gerät. Der Preis verdoppelt sich in jedem Folgejahr; für das zweite Jahr ergibt sich damit ein Referenzpreis von 122 US-Dollar pro Gerät. Die Lizenzen sind kumulativ: Wer erst im zweiten Jahr einsteigt, muss auch das erste Jahr erwerben. Der tatsächliche Euro-Preis, Steuern und mögliche Berechtigungen aus vorhandenen Microsoft-Verträgen sollten vor dem Kauf mit dem Lizenzpartner geprüft werden.
Welche Windows-10-Geräte brauchen welchen Weg?
Eine gemeinsame Bestandsaufnahme trennt schnelle Upgrades von echten Sonderfällen. So werden Budget, Zeitfenster und Risiken vor Oktober 2026 nachvollziehbar. Rückmeldung erfolgt persönlich und verständlich – in Deggendorf und Niederbayern sowie deutschlandweit per Fernbetreuung.
Telefon
+49 (0) 991 / 991 331 81
E-Mail
info@it-guenter.de