Am 13. Oktober 2026 endet das erste Jahr der Extended Security Updates (ESU) für Windows 10 in Unternehmen. Wer danach weiter Sicherheitsupdates will, zahlt für Jahr 2 den doppelten Preis – rund 122 US-Dollar pro Gerät statt 61. Gleichzeitig hat Microsoft die kostenlose ESU für Privatanwender bis Oktober 2027 verlängert. Das sorgt in vielen Geschäftsführungen für den falschen Eindruck, das Thema habe sich erledigt. Hat es nicht: Die Verlängerung gilt nicht für verwaltete Firmengeräte.
Dieser Artikel klärt, was für Unternehmen ab dem 14. Oktober 2026 tatsächlich gilt, was die drei Optionen kosten und wie wir bei unseren Kunden entscheiden.
Die Ausgangslage im Mittelstand
In den rund 80 Unternehmen, die You Logic im Rhein-Main-Gebiet betreut, sehen wir im September 2026 zwei Gruppen von Windows-10-Geräten: solche, bei denen das Windows-11-Upgrade an der Hardware scheitert (fehlendes TPM 2.0 oder Prozessor vor Intel 8. Generation / AMD Ryzen 2000), und solche, die technisch sofort umgestellt werden könnten – aber aus Zeit- oder Budgetgründen nicht wurden. Die zweite Gruppe ist regelmäßig die größere.
Das ist das typische Bild: In der Praxis scheitert die Umstellung häufig weniger an der Installation als an Priorisierung, Anwendungsprüfung und Terminplanung.
Was genau am 13. Oktober 2026 passiert
Windows 10 hat am 14. Oktober 2025 das Support-Ende erreicht. Seitdem gibt es Sicherheitsupdates nur noch über das kostenpflichtige ESU-Programm. ESU Jahr 1 läuft vom 14. Oktober 2025 bis 13. Oktober 2026. Danach beginnt Jahr 2 (bis 12. Oktober 2027) und Jahr 3 (bis 10. Oktober 2028). Jedes Jahr verdoppelt sich der Preis, und die Jahre sind kumulativ: Wer erst in Jahr 2 einsteigt, zahlt Jahr 1 rückwirkend mit.
| ESU-Jahr | Zeitraum | Preis pro Gerät (Listenpreis, USD) | Kumuliert bei spätem Einstieg |
|---|---|---|---|
| Jahr 1 | 14.10.2025 – 13.10.2026 | ~61 $ | 61 $ |
| Jahr 2 | 14.10.2026 – 12.10.2027 | ~122 $ | 183 $ |
| Jahr 3 | 13.10.2027 – 10.10.2028 | ~244 $ | 427 $ |
ESU liefert ausschließlich sicherheitsrelevante Patches (kritisch und wichtig). Keine Funktionsupdates, keine Qualitätsupdates, kein Produktsupport, keine Fehlerbehebung außerhalb von Sicherheitslücken.
Die drei Ausnahmen, die Sie kennen müssen
Es gibt drei Konstellationen, in denen die ESU-Gebühr entfällt oder nicht relevant ist. Alle drei werden regelmäßig falsch verstanden.
1. Kostenlose Privatanwender-ESU – gilt nicht für Firmengeräte
Microsoft bietet die Consumer-ESU für private Windows-10-PCs bis zum 12. Oktober 2027 an. Im Europäischen Wirtschaftsraum ist die kostenlose Registrierung an die von Microsoft genannten Voraussetzungen gebunden; daneben gibt es eine kostenpflichtige Registrierungsoption. Das klingt nach einer Lösung für kleine Betriebe – ist es aber nicht:
Die Privatanwender-ESU ist für persönliche Geräte lizenziert. Geräte, die in eine Domäne, in Microsoft Entra ID oder in eine MDM-Verwaltung (z. B. Intune) eingebunden sind, sind ausgeschlossen. Für typische zentral verwaltete Firmengeräte ist dieser Consumer-Weg nicht vorgesehen. Unternehmen sollten deshalb die kommerzielle ESU-Lizenzierung beziehungsweise eine passende Microsoft-Cloud-Berechtigung prüfen.
2. Windows 365 und Azure Virtual Desktop – ESU inklusive
Wer Windows 10 in einer Windows-365-Cloud-PC-Umgebung oder auf Azure-VMs betreibt, erhält ESU kostenlos. In bestimmten Microsoft-Cloud-Szenarien sind ESU-Rechte ohne zusätzliche ESU-Lizenzkosten enthalten. Ob das wirtschaftlich sinnvoll ist, hängt jedoch vom jeweiligen Arbeitsplatz- und Anwendungsszenario ab.
3. Microsoft 365 Apps auf Windows 10 – bis Oktober 2028
Office-Anwendungen (Word, Excel, Outlook, Teams) aus Microsoft 365 erhalten auf Windows 10 noch bis zum 10. Oktober 2028 Sicherheitsupdates. Das betrifft aber nur die Apps – nicht das Betriebssystem darunter. Ein ungepatchtes Windows 10 mit gepatchtem Outlook ist kein sicheres System.
Die eigentliche Entscheidung: ESU, Windows 11 oder Windows 365
Für ein Gerät, das Windows 11 nicht unterstützt, gibt es drei Wege: ESU Jahr 2 kaufen (Zeit kaufen), Hardware ersetzen (das Problem lösen) oder das Gerät als Thin Client für einen Windows-365-Cloud-PC nutzen (das Problem verlagern). Welcher Weg der richtige ist, hängt fast nur von zwei Faktoren ab: Restnutzungsdauer des Geräts und Anzahl der betroffenen Arbeitsplätze.
Kostenvergleich pro Arbeitsplatz über 24 Monate
| Option | Direkte Kosten (24 Monate) | Verdeckte Kosten | Ergebnis nach 24 Monaten |
|---|---|---|---|
| ESU Jahr 2 + Jahr 3 | ~366 $ Lizenz | Altes Gerät weiter im Betrieb: höhere Ausfallrate, langsamer, kein Support bei Nicht-Sicherheitsfehlern | Gerät ist 2028 immer noch alt, Problem ungelöst |
| Neues Gerät mit Windows 11 | Business-Notebook oder -PC im Bereich von rund 700–1.200 € plus Einrichtung | Migrationsaufwand einmalig, Schulung minimal | Gerät hat 4–5 Jahre Restlaufzeit, kein Folgethema |
| Windows 365 Cloud-PC | Business-Einstiegsstufe (2 vCPU / 8 GB) ab rund 35–40 € pro Nutzer und Monat, über 24 Monate rund 850–950 € | Altes Gerät bleibt als Zugang; Abhängigkeit von Internetverbindung; laufende Kosten statt Investition | Flexibel, aber dauerhaft teurer als Hardware bei >3 Jahren Nutzung |
Unsere Faustregel aus den Projekten des letzten Jahres:
- Unter 5 betroffene Geräte: Hardware tauschen. Die ESU-Verwaltung lohnt den Aufwand nicht.
- 5 bis 30 Geräte, Restnutzung unter 12 Monaten: ESU Jahr 2 als Brücke, Tausch fest terminieren.
- Über 30 Geräte oder Spezialsoftware, die an Windows 10 hängt: Windows 365 prüfen. Häufig läuft die kritische Anwendung dann im Cloud-PC weiter, während die Endgeräte nach und nach ersetzt werden.
- Geräte an Maschinen, Kassen, Messtechnik: Keine der drei Optionen. Netzsegmentierung und Windows 10 IoT Enterprise LTSC (Support bis Januar 2032) prüfen.
Was passiert, wenn Sie nichts tun
Ein Windows-10-Gerät ohne ESU ab dem 14. Oktober 2026 ist kein theoretisches Risiko. Konkret:
- Sicherheitslücken bleiben offen. Microsoft veröffentlicht weiterhin Patches für Windows 11 – und damit die Beschreibung der Lücken. Angreifer wissen, was auf Windows 10 ungepatcht ist.
- Cyber-Versicherung: Die meisten Policen setzen „aktuell gepatchte Systeme“ voraus. Ein ungepatchtes Betriebssystem kann je nach Police, vereinbarten Obliegenheiten und Schadenfall versicherungsrechtlich relevant werden.
- DATEV, Branchensoftware, Banking: Hersteller ziehen die Unterstützung für Windows 10 nach und nach zurück. Ein Betriebssystem ohne Herstellersupport ist für die meisten Fachanwendungen kein freigegebenes System mehr – prüfen Sie die Freigabematrix Ihrer wichtigsten Anwendung, bevor Sie ESU als Brücke einplanen.
- NIS2 und Lieferkette: Auch Lieferanten können zunehmend mit Sicherheitsanforderungen ihrer Auftraggeber konfrontiert werden, weil NIS2 ausdrücklich Risiken in der Lieferkette adressiert.
So gehen wir bei unseren Kunden vor
Die Umstellung eines 30-Arbeitsplatz-Betriebs von Windows 10 auf Windows 11 läuft bei uns in fünf Schritten über wenige Wochen – bei laufendem Betrieb, ohne Ausfalltag. Der kritische Pfad ist nie die Installation, sondern die Kompatibilitätsprüfung der Branchensoftware und die Hardware-Lieferzeit. Wer im Oktober bestellt, hat die Geräte nicht im Oktober.
- Inventur (Woche 1): Welche Geräte sind Windows-11-fähig, welche nicht? Das RMM liefert die Antwort in einer Stunde.
- Anwendungscheck (Woche 1–2): Jede Fachanwendung wird auf einem Windows-11-Testgerät geprüft. Hier tauchen die Überraschungen auf – meist alte Drucker-Treiber und Scanner-Software, nicht die Hauptanwendung.
- Entscheidung pro Gerät (Woche 2): Upgrade, Tausch, ESU-Brücke oder Cloud-PC – nach der Tabelle oben.
- Rollout in Wellen (ab Woche 3): Erst eine Pilotgruppe von 3–5 Nutzern, dann abteilungsweise. Nie alle auf einmal.
- ESU nur für den Rest: Geräte, die nachweislich erst 2027 ersetzt werden, bekommen ESU Jahr 2 – mit Enddatum im Kalender.
Häufige Fragen
Kann ich ESU Jahr 2 kaufen, ohne Jahr 1 gekauft zu haben?
Ja, aber Sie zahlen beide Jahre. ESU ist kumulativ: Der Einstieg in Jahr 2 kostet rund 183 US-Dollar pro Gerät (61 + 122), nicht 122.
Gilt die kostenlose Privatanwender-ESU für mein Einzelunternehmen?
Nur, wenn das Gerät nicht in eine Domäne, Entra ID oder MDM eingebunden ist und rein persönlich genutzt wird. Ein Gerät mit Firmen-Microsoft-365-Konto und Intune-Verwaltung ist ein Firmengerät – unabhängig von der Unternehmensgröße.
Was kostet ESU Jahr 2 für 20 Geräte?
Rund 2.440 US-Dollar Listenpreis (20 × 122 $), wenn Jahr 1 bereits lizenziert war. Ohne Jahr 1: rund 3.660 US-Dollar. Zum Vergleich: Für diesen Betrag bekommen Sie drei bis vier Business-Notebooks mit Windows 11 – und ESU Jahr 3 kostet noch einmal das Doppelte. Bei Geräten, die ohnehin zeitnah ersetzt werden sollen, lohnt sich ein Kostenvergleich zwischen weiterer ESU-Lizenzierung und vorgezogenem Hardwaretausch.
Läuft mein Windows 10 nach dem 13. Oktober 2026 noch?
Ja. Das System funktioniert weiter, alle Programme starten, nichts wird abgeschaltet. Ohne ESU-Lizenz für Jahr 2 kommen nur keine Sicherheitsupdates mehr. Genau das macht es gefährlich: Nichts sieht kaputt aus.
Wir haben DATEV im Einsatz – was ist zu beachten?
Microsoft-ESU und die Supportfreigabe eines Softwareherstellers sind getrennt zu betrachten. Für DATEV-Arbeitsplätze sollten deshalb die jeweils aktuellen DATEV-Systemvoraussetzungen geprüft werden. Wer DATEV-Arbeitsplätze auf Windows 10 hat, sollte die Umstellung nicht bis in das ESU-Jahr 2 schieben. Eine Alternative zum Gerätetausch ist DATEV-Hosting aus dem Rechenzentrum: Die Anwendung läuft zentral, das Endgerät muss nur noch einen Terminal-Client ausführen.
Wie finde ich heraus, welche unserer Geräte Windows 11 unterstützen?
Mit dem Microsoft-Tool „PC-Integritätsprüfung“ pro Gerät – oder für den ganzen Bestand auf einmal über ein Inventar-Tool. Das ist Teil unseres kostenlosen IT-Checks: Sie erhalten eine Liste aller Geräte mit Windows-11-Status und Empfehlung.
Sie wissen nicht, wie viele Windows-10-Geräte in Ihrem Betrieb noch laufen? Der kostenlose IT-Check beantwortet das in einem Termin – mit konkreter Empfehlung pro Gerät und Kostenübersicht für die drei Optionen.
Quellen
- Microsoft Learn: Extended Security Updates for Windows 10 – Lifecycle und Preisstaffel
- Borncity, 26.06.2026: Windows 10 – Microsoft verlängert kostenloses ESU bis Oktober 2027
- Quellcode GmbH, 2026: Windows 10 bekommt bis 13. Oktober 2026 Sicherheitsupdates – was Unternehmen jetzt tun sollten
- Microsoft: Support-Zeitplan für Microsoft 365 Apps auf Windows 10 (bis 10.10.2028)
Marius Bopp
Prokurist & Technischer Leiter · You Logic AG
IT-Experte mit 18 Jahren Berufserfahrung. Seit 12 Jahren bei You Logic AG verantwortlich für Cloud Computing, IT-Security und Managed Services im Rhein-Main-Gebiet.
LinkedInRedaktionell geprüft und freigegeben am 16. September 2026.
