Ist der Support für Windows 10 beendet, und wen deckt die Verlängerung bis 2027 ab?

Der offizielle Support für Windows 10 endete am 14. Oktober 2025. Seitdem erhalten nur noch PCs Sicherheitsupdates, die im Programm Extended Security Updates (ESU) registriert sind. Im Juni 2026 verlängerte Microsoft dieses Programm für private Geräte bis zum 12. Oktober 2027, kostenlos für alle, die ihre PC-Einstellungen mit einem Microsoft-Konto synchronisieren. Die Verlängerung gilt nicht für Firmen-PCs: Microsoft stellt klar, dass das Verbraucherprogramm nicht in kommerziellen Szenarien genutzt werden kann. Firmen-PCs im kommerziellen Programm erreichen mit den Updates von Dienstag, dem 13. Oktober 2026, das Ende ihres ersten Jahres, und das zweite Jahr kostet 122 $ pro Gerät (etwa SAR 458), doppelt so viel wie das erste Jahr. Wenn Sie sie nie registriert haben, haben sie seit einem ganzen Jahr kein Sicherheitsupdate mehr erhalten.

Drei Fälle: Wo stehen die PCs Ihres Unternehmens?

GerätestatusWas nach dem 13. Oktober 2026 passiertWas Sie tun müssen
Privater PC im Verbraucherprogramm registriertSicherheitsupdates laufen automatisch bis zum 12. Oktober 2027 weiterVorerst nichts; planen Sie den Umstieg vor Ende 2027
Firmen-PC im kommerziellen Programm (erstes Jahr)Updates enden, sofern Sie nicht das zweite Jahr kaufen und aktivierenDas zweite Jahr kaufen und den Schlüssel auf jedem Gerät aktivieren, oder upgraden
Firmen-PC in keinem Programm registriertNichts Neues: Er ist seit dem 14. Oktober 2025 ungeschütztJetzt upgraden oder ersetzen, oder beide Jahre zusammen kaufen

In keinem der drei Fälle hört das Betriebssystem auf zu funktionieren. Der PC startet, druckt und verbindet sich wie gewohnt mit dem Internet, aber keine neu entdeckte Schwachstelle darin wird behoben. Genau danach suchen Angreifer: Rechner, die jeden Tag laufen und bekannte offene Türen haben, die niemand schließt.

Warum die kostenlose Verlängerung für Firmen-PCs nicht reicht

Die offizielle ESU-Seite von Microsoft für Verbraucher trägt eine klare Überschrift: "Das ESU-Programm für Verbraucher kann nicht in kommerziellen Szenarien genutzt werden." Die Registrierung wird nicht einmal angeboten auf Geräten, die einer Active-Directory-Domäne oder Microsoft Entra beigetreten sind, auf Geräten, die über Mobile Device Management verwaltet werden, oder auf Kiosk-Geräten. Die einzige Ausnahme ist ein privates Gerät, das nur in Entra registriert ist, also der eigene PC eines Mitarbeiters, dem ein Arbeitskonto hinzugefügt wurde.

Für berechtigte Nutzer setzt das Verbraucherprogramm Version 22H2 der Edition Home, Pro, Pro Education oder Workstations voraus, die neuesten Updates plus das Lizenzvorbereitungspaket KB5126256 sowie ein Microsoft-Konto mit Administratorrechten, das kein Kinderkonto ist. Es gibt drei Wege zur Registrierung: kostenlos durch Synchronisieren Ihrer Einstellungen, durch Einlösen von 1.000 Microsoft-Rewards-Punkten oder mit einem einmaligen Kauf für 30 $, und eine Lizenz deckt bis zu 10 Geräte ab.

Die Schaltfläche zur Registrierung kann auf dem PC eines kleinen Büros erscheinen, einfach weil er keiner Domäne beigetreten ist, aber dass die Schaltfläche sichtbar ist, macht die kommerzielle Nutzung nicht zulässig. Der richtige Weg für ein firmeneigenes Gerät ist das kommerzielle Programm oder ein Upgrade.

Was das zweite Jahr Ihr Unternehmen kostet

Laut der Programmseite auf Microsoft Learn wird kommerzielles ESU über Volumenlizenzierung für 61 $ pro Gerät im ersten Jahr verkauft, und der Preis verdoppelt sich in jedem folgenden Jahr für höchstens drei Jahre. Es wird nur für ganze Jahre gekauft; eine Option für sechs Monate gibt es nicht. Vor allem sind die Jahre kumulativ: Wer im zweiten Jahr einsteigt, zahlt auch das erste Jahr. Der Mindestkauf ist eine Lizenz.

Hier ein Beispiel für ein Büro mit 20 PCs, bei SAR 3,75 pro Dollar, vor Mehrwertsteuer und Händlermargen:

SzenarioPro GerätFür 20 Geräte
Verlängerung um das zweite Jahr nach Kauf des ersten122 $ (SAR 457,50)2.440 $ (SAR 9.150)
Jetzt erstmals einsteigen (beide Jahre)183 $ (SAR 686,25)3.660 $ (SAR 13.725)
Drittes Jahr, bis Oktober 2028244 $ (SAR 915)4.880 $ (SAR 18.300)
Alle drei Jahre427 $ (SAR 1.601,25)8.540 $ (SAR 32.025)

Diesen letzten Betrag sollte man mit dem Preis eines neuen PCs vergleichen, der jahrelang Windows 11 ausführt. Kommerzielles ESU ist eine vorübergehende Brücke, und von dem dafür ausgegebenen Geld bleibt nach 2028 nichts übrig.

Günstigere Alternativen zum doppelten Preis

  • Das kostenlose Upgrade auf Windows 11 für jedes Gerät, das die offiziellen Windows-11-Anforderungen von Microsoft erfüllt. Bringen Sie das Gerät direkt auf Version 25H2 oder neuer, denn auch Version 24H2 der Editionen Home und Pro erreicht am 13. Oktober das Supportende, wie wir in unserem Artikel über das Supportende von Office 2021 und Windows Server 2012 R2 erklärt haben.
  • Cloud-PCs: Microsoft gibt an, dass ESU für virtuelle Windows-10-Maschinen in Windows 365, Azure Virtual Desktop und virtuellen Azure-Maschinen ohne Zusatzkosten verfügbar ist und dass Windows-10-Geräte, die sich mit Windows 365 Cloud PCs verbinden, mit einem aktiven Abonnement bis zu drei Jahre Anspruch auf ESU haben.
  • Geplanter Austausch: Ein alter PC, auf dem Windows 11 nicht läuft, kostet Sie 366 $ für das zweite und dritte Jahr und ist 2028 trotzdem am Ende, egal was Sie zahlen. Es ist besser, ihn in das Budget dieses Jahres aufzunehmen, als ihn später überstürzt zu ersetzen.
  • Isolierung: Ein Gerät, das an Altsoftware gebunden ist, die nur auf diesem System läuft, etwa ein PC zur Steuerung einer Maschine oder ein altes Buchhaltungsprogramm, sollte vom Internet und von der E-Mail der Mitarbeiter getrennt werden, bis diese Software migriert ist.

Wenn Sie das zweite Jahr kaufen: Nichts verlängert sich von selbst

Das zweite Jahr ist keine Verlängerung, die von allein geschieht. Die Aktivierungsanleitung von Microsoft setzt Version 22H2 mit dem Update KB5066791 oder neuer voraus, gefolgt vom Lizenzvorbereitungspaket KB5072653. Das erste, zweite und dritte Jahr haben jeweils eine eigene Aktivierungs-ID. Nach dem Kauf erhalten Sie den Multiple Activation Key im Microsoft 365 Admin Center, installieren ihn auf jedem Gerät mit slmgr.vbs /ipk und aktivieren ihn dann mit der ID des zweiten Jahres über slmgr.vbs /ato. Zur Bestätigung führen Sie slmgr.vbs /dlv aus: Es sollte den Programmnamen des zweiten Jahres mit dem Lizenzstatus Licensed anzeigen. Denken Sie daran, dass ESU nur kritische und wichtige Sicherheitsupdates abdeckt, ohne neue Funktionen und ohne technischen Support für das Betriebssystem selbst.

Und die saudischen Cybersicherheitskontrollen?

Die Essential Cybersecurity Controls (ECC 2-2024) der Nationalen Cybersicherheitsbehörde (NCA) gelten für Regierungsstellen und ihre verbundenen Unternehmen sowie für Organisationen des Privatsektors, die kritische nationale Infrastruktur besitzen, betreiben oder hosten. Sie enthalten die Kontrolle 2-3-3-3, "Patch-Management für Systeme, Anwendungen und Geräte", und die Kontrolle 2-10-3-4 zum Patch-Management zur Behebung von Schwachstellen. Ein Windows-10-PC ohne ESU erhält überhaupt keine Patches und kann diese Kontrolle daher nicht erfüllen. Selbst wenn Ihre Organisation nicht in diesen Geltungsbereich fällt, empfiehlt die NCA allen anderen Organisationen im Königreich nachdrücklich, diese Kontrollen anzuwenden, und viele staatliche und große Kunden fragen ihre Lieferanten danach.

Ein Plan in sechs Schritten vor dem 13. Oktober

  1. Inventarisieren Sie Ihre Geräte: Führen Sie winver auf jedem PC aus und notieren Sie die Version sowie, ob das Gerät einer Domäne beigetreten ist oder zentral verwaltet wird.
  2. Prüfen Sie den Updateverlauf: Wenn das letzte Sicherheitsupdate aus dem Oktober 2025 stammt, ist das Gerät seit einem Jahr ungeschützt.
  3. Sortieren Sie die Geräte aus, auf denen Windows 11 läuft, und führen Sie dort zuerst das Upgrade durch; sie sind die günstigste Lösung.
  4. Entscheiden Sie für jedes verbleibende Gerät: zweites Jahr, Cloud-PC, Austausch oder Isolierung.
  5. Wenn Sie kaufen, bestellen Sie die Lizenz jetzt bei einem Microsoft-Partner, verteilen Sie den Schlüssel für das zweite Jahr und überprüfen Sie die Aktivierung auf jedem Gerät.
  6. Legen Sie ein schriftliches Ausstiegsdatum fest für jedes Gerät im ESU, denn das dritte Jahr ist das letzte.

Wie Origami hilft

Viele Unternehmen bleiben wegen eines einzigen Altprogramms bei Windows 10: eines Buchhaltungs-, Lager- oder Maschinensteuerungssystems, das nirgendwo sonst läuft. Genau das ist unsere Arbeit bei Origami. Wir inventarisieren Ihre Geräte und ermitteln, was das Upgrade blockiert, und überführen dann Altsysteme in Webanwendungen, die auf jedem Gerät und in jedem Browser laufen, damit Ihre Hardware-Entscheidungen nicht länger Geiseln eines einzigen Programms sind. Lesen Sie auch die Grundlagen der Cybersicherheit für kleine und mittlere Unternehmen.

Quellen