Windows 10 ohne Updates: Was jetzt zu tun ist

Am 14. Oktober 2025 hat Microsoft den Support für Windows 10 beendet.[1] Seitdem erhalten Geräte ohne Zusatzvertrag keine Sicherheitsupdates mehr. Die Rechner starten weiter, Programme laufen, im Alltag fällt nichts auf. Genau das macht das Thema tückisch. Jeden Monat werden neue Sicherheitslücken bekannt, die auf diesen Geräten offen bleiben. Dieser Beitrag zeigt, was das Supportende konkret bedeutet, was das ESU-Programm leistet und wie Sie den Umstieg auf Windows 11 strukturiert angehen.

Was bedeutet das Supportende von Windows 10?

Supportende heißt nicht, dass Windows 10 abgeschaltet wird. Microsoft stellt die Pflege ein. Konkret fallen drei Dinge weg: technischer Support, Funktionsupdates und Qualitätsupdates einschließlich der Sicherheits- und Stabilitätskorrekturen.[1]

Was passiert mit Geräten ohne Updates?

Ein Gerät ohne Sicherheitsupdates bleibt so verwundbar wie am letzten Patchday. Wird eine neue Lücke in Windows bekannt, gibt es für Windows 10 ohne ESU keine Korrektur. Für Angreifer sind solche Systeme leichte Ziele, weil die Schwachstellen öffentlich dokumentiert sind.

Folgen im Unternehmen:

• Sicherheit: Neue Lücken bleiben dauerhaft offen.
• Kompatibilität: Hersteller von Fachanwendungen, Druckern und Treibern stellen die Unterstützung schrittweise ein.
• Support: Probleme mit Microsoft 365 Apps auf Windows 10 löst Microsoft nur noch eingeschränkt. Lässt sich ein Fehler unter Windows 11 nicht nachstellen, verweist der Support auf den Umstieg.[2]
• Nachweise: Bei Versicherungen, Audits oder NIS2-Prüfungen ist ein nicht mehr unterstütztes Betriebssystem schwer zu begründen.

Was gilt für Microsoft 365 Apps und Defender?

Microsoft hat für einige Bausteine längere Fristen zugesagt. Microsoft 365 Apps wie Word, Excel und Outlook erhalten auf Windows 10 bis zum 10. Oktober 2028 Sicherheitsupdates. Neue Funktionen gibt es nur bis Version 2608.[2] Microsoft Defender Antivirus erhält bis Oktober 2028 weiter Signatur-Updates.[4] Das schützt die Anwendungen, aber nicht das Betriebssystem darunter.

ESU: Sicherheitsupdates als Übergangslösung

Mit den Extended Security Updates (ESU) erhalten Geräte weiterhin kritische und wichtige Sicherheitsupdates. Neue Funktionen, nicht sicherheitsrelevante Korrekturen und allgemeiner Support sind nicht enthalten.[1]

ESU ist sinnvoll für einzelne Geräte, die Sie nicht rechtzeitig ersetzen können, etwa ein Rechner an einer Maschine oder ein Gerät mit einer alten Fachanwendung. Als Dauerlösung für den ganzen Bestand ist ESU teuer, denn der Preis steigt jedes Jahr.

Kann mein Gerät Windows 11?

Windows 11 stellt höhere Anforderungen an die Hardware als Windows 10. Das betrifft vor allem Sicherheitsfunktionen.

Mindestanforderungen für Windows 11:[3]

• Prozessor: kompatibler 64-Bit-Prozessor mit mindestens 1 GHz und 2 Kernen aus der Liste unterstützter CPUs
• Arbeitsspeicher: mindestens 4 GB
• Speicher: mindestens 64 GB
• Firmware: UEFI mit Secure Boot
• TPM: Trusted Platform Module Version 2.0

Für den Arbeitsalltag sind die Mindestwerte knapp bemessen. Für Büroarbeitsplätze mit Microsoft 365, Teams und mehreren Anwendungen planen wir in der Regel mit deutlich mehr Arbeitsspeicher. Ob ein einzelnes Gerät die Anforderungen erfüllt, zeigt die App PC-Integritätsprüfung von Microsoft. Bei vielen Geräten ist eine zentrale Auswertung über Ihre Geräteverwaltung schneller.

Checkliste: Umstieg auf Windows 11

• Bestand erfassen: alle Geräte mit Windows 10, inklusive Rechnern an Maschinen und in Besprechungsräumen
• Kompatibilität prüfen: Prozessor, TPM 2.0, Secure Boot und Arbeitsspeicher je Gerät
• Anwendungen testen: Fachanwendungen, Druckertreiber und Zusatzhardware unter Windows 11 prüfen
• Entscheidung je Gerät: Upgrade, Ersatz oder befristet ESU
• Pilotgruppe bilden: wenige Mitarbeitende testen Windows 11 vor dem breiten Rollout
• Daten sichern: OneDrive oder Backup vor dem Upgrade prüfen
• Richtlinien übernehmen: Sicherheitseinstellungen und Updates für Windows 11 anlegen
• Altgeräte entsorgen: Datenträger sicher löschen und dokumentieren
• Abschluss prüfen: Gibt es noch Geräte mit Windows 10 im Netz?

Upgrade oder neues Gerät?

Erfüllt ein Gerät die Anforderungen, ist ein Upgrade auf Windows 11 meist der schnellste Weg. Bei Geräten, die vier oder fünf Jahre alt sind, lohnt oft ein Ersatz, weil Akku, Speicher und Garantie ohnehin an ihre Grenzen kommen. Wichtig ist eine Entscheidung je Gerät statt pauschal für alle.

Geräte im Unternehmen zentral verwalten

Bei einem größeren Bestand sollten Sie den Umstieg zentral steuern. Microsoft empfiehlt dafür Werkzeuge wie Microsoft Intune oder Windows Autopatch.[1] Neue Geräte lassen sich so direkt mit den Firmeneinstellungen ausrollen. Wie Sie Geräte für neue Mitarbeitende vorbereiten, lesen Sie in der Checkliste für Onboarding und Offboarding.

Was tun mit Geräten, die nicht umgestellt werden können?

Manche Geräte lassen sich weder ersetzen noch aktualisieren, etwa weil eine Maschinensteuerung nur unter Windows 10 läuft. Für diese Fälle gilt:

Umgang mit Restgeräten:

• ESU buchen: Sicherheitsupdates für die verbleibende Zeit sichern
• Abschotten: eigenes Netzsegment, kein Internetzugang, keine E-Mail
• Zugriff begrenzen: nur die Konten, die das Gerät wirklich brauchen
• Ablösung planen: Termin und Budget für den Ersatz festlegen

Wie Sie Updates für alle Systeme planen und überwachen, beschreibt der Beitrag Patchmanagement mit RMM.

Windows 11 Umstieg mit Blured

Als Managed Service Provider (MSP) aus Düsseldorf begleiten wir Unternehmen mit 25 bis 250 Mitarbeitenden beim Wechsel auf Windows 11. Wir starten mit einer Bestandsaufnahme und planen dann je Gerät.

Ihre Vorteile:

• klare Übersicht: welche Geräte Windows 11 unterstützen und welche ersetzt werden sollten
• getestete Anwendungen: Fachsoftware und Treiber vor dem Rollout geprüft
• geplanter Rollout: Pilotgruppe, feste Termine, wenig Ausfallzeit
• laufende Pflege: Updates und Überwachung danach als Managed Workplace

Jetzt Erstgespräch vereinbaren · Telefon: +49 211 822 00 80

FAQ

Über den AutorMehmet YükselGründer & Geschäftsführer · Blured

Mehmet Yüksel ist Gründer und Geschäftsführer von Blured, einem 2018 gegründeten Managed Service Provider in Düsseldorf.

• IT-Infrastruktur
• Cyber Security
• Managed Services

Erstgespräch mit Mehmet