Windows 10 nach dem Supportende: Was ESU kostet und wann sich der Umstieg lohnt

Seit dem 14. Oktober 2025 bekommt Windows 10 keine regulären Sicherheitsupdates mehr. In vielen kleinen Unternehmen laufen trotzdem noch einzelne Windows-10-Rechner: der alte PC an der Maschine, der Laptop der Buchhaltung, das Gerät mit der Spezialsoftware, die angeblich nur dort läuft. Für diese Geräte gibt es das ESU-Programm von Microsoft. Hier erfahren Sie, was ESU kostet, wie lange es trägt, wie die Aktivierung funktioniert und wie Sie den Umstieg auf Windows 11 planen.

Was bedeutet das Supportende von Windows 10?

Das Supportende bedeutet, dass Microsoft für Windows 10 seit dem 14. Oktober 2025 keine Sicherheitsupdates, keine Fehlerbehebungen und keinen technischen Support mehr liefert. Version 22H2 ist die letzte Windows-10-Version; mit ihr endete der Support für Home, Pro, Enterprise und Education.

Die Rechner funktionieren weiter. Das Risiko liegt woanders: Jede Sicherheitslücke, die nach diesem Datum bekannt wird, bleibt offen. Angreifer können Updates für Windows 11 auswerten und so Schwachstellen finden, die in Windows 10 nie geschlossen werden. Für Unternehmen kommt hinzu, dass Cyberversicherungen, Datenschutzauflagen und Kundenanforderungen meist aktuelle, gepatchte Systeme voraussetzen.

Ausgenommen sind die LTSC-Varianten von Windows 10 (Long Term Servicing Channel). Sie haben eigene, längere Lebenszyklen und sind nicht Teil des ESU-Programms.

Was ist Windows 10 ESU?

Windows 10 ESU (Extended Security Updates) ist ein kostenpflichtiges Jahresabonnement, mit dem registrierte Geräte nach dem Supportende weiterhin kritische und wichtige Sicherheitsupdates erhalten. Für Unternehmen und Bildungseinrichtungen läuft das Programm höchstens drei Jahre nach dem Supportende, also bis Oktober 2028.

ESU enthält ausdrücklich nicht:

• neue Funktionen,
• nicht sicherheitsrelevante Fehlerbehebungen,
• Änderungswünsche an Windows,
• allgemeinen technischen Support. Microsoft unterstützt nur bei Aktivierung, Installation und Problemen, die durch ESU selbst entstehen.

ESU hält ein Gerät also sicherheitstechnisch am Leben, mehr nicht. Treiber, neue Hardware und aktuelle Softwareversionen setzen zunehmend Windows 11 voraus.

Was kostet Windows 10 ESU für Unternehmen?

Windows 10 ESU kostet für Unternehmen im ersten Jahr 61 US-Dollar pro Gerät, der Preis verdoppelt sich in jedem Folgejahr. Microsoft nennt den Listenpreis in US-Dollar; der Euro-Preis hängt vom Lizenzkanal ab. Stand September 2026 ergibt sich folgende Staffel:

Die kumulierte Spalte ist wichtig: ESU wird nur jahresweise verkauft, und die Jahre bauen aufeinander auf. Wer erst im zweiten Jahr einsteigt, zahlt das erste Jahr nach. Einen Kauf für einzelne Monate gibt es nicht. Die Mindestabnahme liegt bei einer Lizenz, auch Kleinstbetriebe können also für ein einzelnes Gerät ESU kaufen. Erworben wird ESU über die Volumenlizenzierung von Microsoft.

Kostenlos ist ESU für Windows-10-Systeme, die als virtuelle Maschine in bestimmten Microsoft-Diensten laufen, darunter Windows 365, Azure Virtual Desktop und Azure-VMs. Außerdem sind Windows-10-Geräte, die sich mit einem Windows-365-Cloud-PC verbinden, bei aktivem Windows-365-Abo für bis zu drei Jahre ESU-berechtigt.

Und das kostenlose ESU für Privatnutzer?

Microsoft bietet Privatpersonen ein eigenes Consumer-ESU an, teils kostenlos, mit Updates bis zum 12. Oktober 2027. Für Firmenrechner ist das keine Option: Microsoft schließt kommerzielle Szenarien aus. Geräte in einer Active-Directory-Domäne, mit Microsoft-Entra-Beitritt, in einer MDM-Geräteverwaltung oder im Kioskmodus erhalten das Angebot nicht, und wird ein Gerät später geschäftlich eingebunden, setzt Microsoft die Consumer-Registrierung aus.

Wie wird ESU aktiviert?

ESU wird pro Gerät mit einem Mehrfachaktivierungsschlüssel (MAK) aktiviert, den Sie nach dem Kauf im Microsoft 365 Admin Center finden. Die Schritte laut Microsoft:

1. Prüfen, ob das Gerät Windows 10 Version 22H2 mit KB5066791 oder neuer hat und danach das ESU-Vorbereitungspaket KB5072653 installiert wurde.
2. Den ESU-MAK im Microsoft 365 Admin Center unter Abrechnung, Ihre Produkte, Volumenlizenzierung aufrufen. Dafür braucht Ihr Konto die Rolle „Product Key Reader“ oder „VL Administrator“.
3. In einer Eingabeaufforderung mit Administratorrechten den Schlüssel installieren: slmgr.vbs /ipk <ESU-MAK>.
4. Den Schlüssel mit der Aktivierungs-ID des jeweiligen ESU-Jahres aktivieren: slmgr.vbs /ato <Aktivierungs-ID>. Die IDs für Jahr 1, 2 und 3 veröffentlicht Microsoft auf der Anleitungsseite.
5. Mit slmgr.vbs /dlv kontrollieren, ob der Status „Licensed“ lautet.

Geräte ohne Internetzugang lassen sich telefonisch aktivieren, größere Bestände über das Volume Activation Management Tool. In der Praxis ist Schritt 4 die häufigste Fehlerquelle: Für jedes ESU-Jahr ist eine eigene Aktivierung nötig. Wer das zweite Jahr kauft, aber nur Jahr 1 aktiviert hat, bekommt ab Oktober 2026 keine Updates mehr, ohne dass es jemand merkt. Kontrollieren Sie nach jedem Jahreswechsel über Ihre Patch-Übersicht, ob die ESU-Geräte die monatlichen Updates tatsächlich installieren.

Wann lohnt sich ESU, wann der sofortige Umstieg?

ESU lohnt sich für Geräte, die aus einem konkreten Grund noch nicht umgestellt werden können und deren Austausch absehbar ist. Als Dauerlösung rechnet es sich kaum, weil der Preis jährlich steigt und das Gerät trotzdem ersetzt werden muss.

Typische Fälle, in denen ESU sinnvoll ist:

• Eine Fachanwendung ist für Windows 11 noch nicht freigegeben, der Hersteller hat aber einen Termin genannt.
• Ein Gerät steuert eine Maschine oder ein Messgerät, dessen Software an Windows 10 gebunden ist.
• Der Hardwaretausch ist beschlossen, aber Lieferung oder Budget stehen erst in einigen Monaten an.

Gegen ESU spricht, wenn der Rechner die Windows-11-Anforderungen erfüllt und nur niemand das Upgrade angestoßen hat. Dann ist das kostenlose Upgrade die bessere Lösung. Und wenn ein Gerät ohnehin fünf oder mehr Jahre alt ist, fließt das ESU-Geld besser in den Ersatz.

Wir sehen in der Betreuung häufig, dass Windows-10-Geräte gar nicht im Blick sind: ein Rechner im Lager, der Empfangs-PC, ein Notebook im Außendienst. Deshalb beginnt jede Entscheidung mit einer vollständigen Liste.

Welche Hardware braucht Windows 11?

Windows 11 läuft nur auf Geräten, die Microsofts Mindestanforderungen erfüllen. Die wichtigsten Punkte:

Direkt auf Windows 11 aktualisieren lassen sich Geräte mit Windows 10 ab Version 2004 und installiertem Sicherheitsupdate vom September 2021 oder neuer.

Die Mindestwerte sind eine Untergrenze. Für den Büroalltag mit Microsoft 365, Browser und Branchensoftware planen wir bei neuen Geräten mit deutlich mehr Arbeitsspeicher und einer SSD. Ein Rechner, der Windows 11 gerade so installieren kann, ist selten einer, mit dem Mitarbeitende gern arbeiten.

Wie sieht ein Migrationsplan für Windows 11 aus?

Ein Migrationsplan legt fest, welches Gerät wann aktualisiert, ersetzt oder vorübergehend mit ESU abgesichert wird. Für ein KMU mit 10 bis 100 Arbeitsplätzen hat sich dieser Ablauf bewährt:

1. Bestand erfassen. Alle Windows-Geräte mit Version, Alter, Prozessor, TPM-Status und Nutzer auflisten. Ein Geräteverwaltungs- oder RMM-Tool liefert diese Daten automatisch.
2. Geräte einteilen. Drei Gruppen bilden: upgradefähig, zu ersetzen, vorerst nicht umstellbar (Kandidaten für ESU).
3. Software prüfen. Für jede Fachanwendung die Windows-11-Freigabe beim Hersteller erfragen, inklusive Druckertreiber, Scanner und Kartenlesegeräte.
4. Pilotgruppe umstellen. Zwei bis drei Arbeitsplätze aus unterschiedlichen Abteilungen zuerst aktualisieren und eine Woche arbeiten lassen.
5. Rollout in Wellen. Die übrigen upgradefähigen Geräte abteilungsweise aktualisieren, möglichst außerhalb der Stoßzeiten.
6. Ersatzgeräte beschaffen. Neue Rechner direkt mit Windows 11 ausrollen, idealerweise automatisiert über Windows Autopilot und Intune.
7. ESU für den Rest. Nur die verbleibenden Geräte lizenzieren, aktivieren und mit einem Enddatum versehen.
8. Altgeräte sicher entsorgen. Datenträger löschen oder vernichten und die Geräte aus Verwaltung und Lizenzübersicht entfernen.

Der häufigste Fehler ist, Punkt 3 zu überspringen. Ein Upgrade dauert pro Gerät oft weniger als eine Stunde, eine nicht funktionierende Branchensoftware legt dagegen einen ganzen Arbeitsbereich lahm.

Welche Risiken bleiben mit ESU?

Mit ESU bleiben alle Risiken bestehen, die nichts mit Sicherheitsupdates zu tun haben. Softwarehersteller stellen den Support für Windows 10 schrittweise ein, neue Peripherie liefert keine Treiber mehr und Fehler, die keine Sicherheitslücke sind, werden nicht behoben. Dazu kommt ein organisatorisches Risiko: ESU-Geräte sind Sonderfälle, die in der Patch-Überwachung, in der Lizenzverwaltung und bei der jährlichen Verlängerung eigens beachtet werden müssen.

Planen Sie ESU deshalb immer mit einem festen Ausstiegsdatum pro Gerät. Stand September 2026 läuft noch das erste ESU-Jahr, das zweite beginnt im Oktober 2026; wer jetzt noch Windows-10-Geräte ohne ESU betreibt, sollte kurzfristig entscheiden, ob sie ersetzt, aktualisiert oder lizenziert werden.

Unterstützung durch Visgenix

Wir erfassen Ihren Gerätebestand, prüfen die Windows-11-Tauglichkeit und planen die Umstellung einschließlich Softwaretests und ESU für die Ausnahmen. Wie wir Arbeitsplätze einrichten und verwalten, lesen Sie unter Beratung Arbeitsplatz. Wenn Sie die laufende Betreuung Ihrer Geräte abgeben möchten, finden Sie die Details unter Managed IT.