Windows 10 läuft aus – was jetzt wirklich auf dem Spiel steht
Inhaltsverzeichnis
Veröffentlicht: 09. September 2026 · Lesezeit: ca. 12 Minuten
„Bei uns ist noch nie etwas passiert“ – diesen Satz hören wir in Beratungsgesprächen regelmäßig. Und er stimmt oft sogar. Was dahintersteckt, ist aber weniger Sicherheit als Glück: Wer auf einem ungepatchten Betriebssystem arbeitet, hat keine Kontrolle darüber, wann die nächste Lücke ausgenutzt wird – er wartet nur darauf. Seit dem 14. Oktober 2025 gilt das für jedes Windows-10-Gerät, das noch keinen Nachfolger hat.
Das bedeutet nicht, dass Ihr Betrieb morgen gehackt wird. Es bedeutet, dass Sie ab diesem Moment keine Möglichkeit mehr haben, bekannte Schwachstellen schließen zu lassen – und dass das rechtliche und versicherungsrechtliche Konsequenzen hat, die viele unterschätzen.
Das Windows 10 End-of-Life ist kein fernes Datum mehr – es ist seit dem 14. Oktober 2025 Realität. Microsoft stellt keine kostenlosen Sicherheitsupdates, keine Fehlerbereinigungen und keinen technischen Support mehr bereit. Jede neu entdeckte Schwachstelle bleibt auf betroffenen Systemen dauerhaft ungepatcht – und Angreifer wissen das.
Für kleinere und mittelständische Unternehmen ist das kein rein technisches Problem. Wer auf veralteter, nicht mehr unterstützter Software arbeitet, riskiert DSGVO-Verstöße, verliert möglicherweise seinen Cyber-Versicherungsschutz und gefährdet Zertifizierungen. Mehr als 30 Millionen PCs in Deutschland laufen noch mit Windows 10 – ein erheblicher Teil davon in Betrieben, die die Konsequenzen noch nicht vollständig überblicken.
Dieser Ratgeber zeigt Ihnen, welche Fehler bei der Reaktion auf das Windows 10 End-of-Life typischerweise passieren, wie eine systematische Migration aussieht, was sie kostet – und was es kostet, sie aufzuschieben.
| Kennzahl | Wert | Quelle |
|---|---|---|
| PCs in Deutschland noch mit Windows 10 | Mehr als 30 Millionen | Markt & Mittelstand / Verbraucherzentrale, 2025 |
| Windows-10-Nutzer, die ohne Sicherheitsupdates weiterarbeiten wollen | 34 % | vzbv, Nov. 2025 |
| Nutzer, die ESU-Verlängerung nicht kaufen wollen | 24 % | vzbv, Nov. 2025 |
| ESU-Gesamtkosten über 3 Jahre (kumulativ) pro Gerät | ca. 427 USD | Microsoft Learn |
Was passiert, wenn Ihr Betrieb Windows 10 End-of-Life einfach ignoriert?
Die ehrliche Antwort: zunächst wahrscheinlich nichts Sichtbares. Ihre Rechner laufen weiter, die Mitarbeiter arbeiten, Rechnungen gehen raus. Genau das ist das Problem – denn die Konsequenzen spielen sich im Hintergrund ab, oft Wochen oder Monate bevor ein Schaden sichtbar wird.
Seit dem Support-Ende schließt Microsoft keine Sicherheitslücken in Windows 10 mehr. Jede Schwachstelle, die Sicherheitsforscher oder Angreifer ab diesem Zeitpunkt entdecken, bleibt dauerhaft offen. Und das Tempo der Entdeckungen ist hoch: Allein im September 2026 hat Microsoft auf einem einzigen rekordverdächtigen Patchday fast 1.000 Sicherheitslücken in Windows und Office geschlossen – darunter mehrere, die bereits aktiv ausgenutzt wurden. Windows-10-Systeme erhalten diese Patches nicht mehr.
Was das konkret bedeutet, zeigt ein Blick auf den historischen Präzedenzfall: Nach dem Windows-XP-Support-Ende dauerte es weniger als zwei Monate, bis Angreifer gezielt nicht-patchbare Lücken ausnutzten. Mit einem Unterschied zu heute: Die Angriffswerkzeuge sind automatisierter, die Reaktionszeit der Angreifer kürzer.
Für Ihr Unternehmen ergeben sich daraus drei konkrete Risikoebenen:
- Sicherheit: Ungepatchte Systeme werden zu dauerhaft verwundbaren Einfallstoren – für Ransomware, Datendiebstahl und Spionage.
- Compliance: Standards wie PCI-DSS und DSGVO setzen den Betrieb auf unterstützter Software voraus. Wer das nicht nachweisen kann, haftet im Schadensfall.
- Versicherung: Viele Cyber-Policen enthalten Klauseln, die Schäden auf nicht mehr unterstützten Betriebssystemen vom Versicherungsschutz ausschließen.
Unsere Empfehlung für Ihren ersten Schritt: Klären Sie noch heute, wie viele Windows-10-Geräte in Ihrem Unternehmen aktiv genutzt werden – und ob Ihr Versicherungsvertrag eine entsprechende Klausel enthält. Beides geht schneller, als Sie denken. Weitere Orientierung zur Absicherung Ihrer IT-Infrastruktur finden Sie unter IT-Infrastruktur & Gerätebetreuung – TTG GmbH.
Die häufigsten Missverständnisse – und warum sie gefährlich sind
Rund um das Windows 10 End-of-Life kursieren hartnäckige Halbwahrheiten. Wir hören sie täglich – und es lohnt sich, sie direkt zu entkräften.
„Mein Antivirenprogramm schützt mich trotzdem.“ Antivirensoftware erkennt bekannte Schadprogramme – aber sie kann keine Betriebssystem-Schwachstellen schließen. Wenn ein Angreifer eine ungepatchte Windows-Lücke ausnutzt, kommt er oft an der Antivirus-Schicht vorbei, bevor diese überhaupt reagieren kann.
„Wir kaufen einfach ESU – dann sind wir auf der sicheren Seite.“ Extended Security Updates (ESU) sind eine Übergangslösung, keine Dauerlösung. Sie liefern nur kritische Sicherheits-Patches, keine Funktionsupdates, keinen Bugfix-Support. Und sie sind kumulativ: Wer nicht ab Jahr 1 dabei war, muss alle Vorjahre rückwirkend nachkaufen. Wer jetzt in Jahr 2 einsteigt, zahlt mindestens ca. 183 USD pro Gerät – und hat damit nur Patches, keine aktive Weiterentwicklung.
„Unsere Software läuft noch nicht auf Windows 11.“ Das ist ein legitimes Problem – aber kein Argument gegen eine Migrationsplanung. Der richtige Schritt ist, den Softwarehersteller verbindlich zu fragen, bis wann Windows-10-Unterstützung gewährt wird. Danach endet auch diese Brücke.
„Wir haben das schon immer so gemacht.“ Diese Aussage tröstet Versicherer und Datenschutzbehörden nicht. Im Schadensfall zählt der Nachweis, dass angemessene technische Maßnahmen ergriffen wurden – nicht die Gewohnheit.
- Prüfen Sie Ihren Cyber-Versicherungsvertrag auf Ausschlussklauseln zu nicht unterstützten Betriebssystemen.
- Holen Sie schriftliche Aussagen von Softwareherstellern zur Windows-10-Kompatibilität ein.
- Klären Sie intern, wer für die Entscheidung zur Migration verantwortlich ist.
- Lassen Sie sich die ESU-Kosten konkret berechnen – erst dann ist ein fairer Vergleich mit einer Neubeschaffung möglich.
Wer die richtigen Fragen stellt, trifft bessere Entscheidungen – die IT-Dienstleistungen der TTG GmbH helfen dabei, den Überblick zu behalten.
Schritt für Schritt: So kommen Sie systematisch durch die Migration
Eine Migration ist kein Großprojekt – wenn sie strukturiert angepackt wird. Für die meisten Betriebe mit 10 bis 50 Arbeitsplätzen ist ein realistischer Zeitrahmen vier bis acht Wochen. Hier ist der Weg, der sich in der Praxis bewährt hat.
Schritt 1: Inventar erstellen. Erfassen Sie alle Geräte, auf denen Windows 10 läuft – mit Gerätename, Nutzer, Abteilung und den darauf installierten Anwendungen. Das Microsoft PC Health Check Tool zeigt je Gerät, ob Windows 11 kompatibel ist. Mindestanforderung: TPM 2.0 und Secure Boot müssen aktiv sein.
Schritt 2: Geräte klassifizieren. Sortieren Sie Ihre Geräte in drei Kategorien: kompatibel mit Windows 11 (Upgrade möglich), nicht kompatibel (Neugerät nötig), und Geräte mit kritischer Altanwendung (Sonderbehandlung erforderlich). Diese Einteilung bestimmt Ihr Budget und Ihren Zeitplan.
Schritt 3: Lieferzeiten einplanen. Hardware hat heute längere Lieferzeiten als vor einigen Jahren. Wer Neugeräte braucht, sollte sechs bis zehn Wochen Vorlauf einrechnen.
Schritt 4: Drittanbieter-Software absichern. Kontaktieren Sie Hersteller Ihrer Fach- und Branchenanwendungen und klären Sie verbindlich, bis wann Windows-10-Kompatibilität garantiert wird – danach drohen Kompatibilitätsbrüche unabhängig von Microsoft.
Schritt 5: Rollout planen. Migrieren Sie nicht alle Geräte gleichzeitig. Beginnen Sie mit unkritischen Arbeitsstationen, testen Sie Anwendungen auf Windows 11 und rollen Sie dann schrittweise weiter aus.
- Nutzen Sie das Microsoft PC Health Check Tool für jedes Gerät einzeln.
- Dokumentieren Sie den Migrationsstatus – das ist gleichzeitig Ihr Nachweis gegenüber Versicherern.
- Beziehen Sie Mitarbeiter früh ein – Schulungsbedarf auf Windows 11 ist gering, aber Überraschungen sollten vermieden werden.
Das BSI – Sichere Clients für KMU gibt konkrete Mindestanforderungen vor, die Ihr Migrationsplan erfüllen sollte. Als ISO/IEC 27001-zertifizierter Partner begleiten wir Sie dabei, diese Anforderungen sauber umzusetzen – mehr dazu unter ISO/IEC 27001 zertifiziert – TTG GmbH.
TPM, Secure Boot, Kompatibilität: Was hinter den technischen Anforderungen steckt
Windows 11 hat eine klare Hardwarehürde: Ein Gerät muss über TPM 2.0 (Trusted Platform Module) und einen Prozessor der achten Intel-Generation oder neuer (bzw. AMD Zen 2 oder neuer) verfügen. Was dahintersteckt – und warum das sinnvoll ist.
TPM 2.0 ist ein kleiner Sicherheitschip, der kryptografische Schlüssel sicher speichert – außerhalb des Betriebssystems. Das macht ihn zum Fundament moderner Festplattenverschlüsselung (BitLocker) und sicherer Anmeldeverfahren. Ohne TPM 2.0 kann Windows 11 diese Schutzfunktionen nicht verlässlich bereitstellen.
Secure Boot verhindert, dass beim Start des Rechners manipulierte Software geladen wird – ein Schutz, der speziell gegen Bootkit-Angriffe wirkt. Beide Funktionen sind bei Geräten ab etwa 2018 typischerweise vorhanden, aber manchmal im BIOS deaktiviert.
Das bedeutet für Ihre Praxis: Nicht jedes ältere Gerät ist automatisch inkompatibel. In vielen Fällen reicht es, TPM 2.0 und Secure Boot im BIOS zu aktivieren – ein Schritt, der in wenigen Minuten erledigt ist. Bei Geräten vor 2017 ist das Risiko einer fehlenden Hardware-Unterstützung höher.
| Situation | Empfehlung | Warum |
|---|---|---|
| Gerät ab 2018, TPM vorhanden | Windows-11-Upgrade prüfen und durchführen | Kompatibel, geringer Aufwand |
| Gerät vor 2017, kein TPM | Neugerät beschaffen | Hardwaretausch wirtschaftlicher als ESU auf Altgerät |
| Kritische Altanwendung nur auf Windows 10 | Isoliertes Segment + ESU als Brücke | BSI empfiehlt Netzwerksegmentierung für Legacy-Systeme |
| Gerät wird in 6–12 Monaten ersetzt | ESU Jahr 1 als Überbrückung | ESU-Kosten dann noch vertretbar; Neubeschaffung geplant |
Ein Hinweis aus der Praxis: Das Microsoft PC Health Check Tool ist hilfreich, aber nicht immer vollständig. Manchmal gibt es „nicht kompatibel“ an, obwohl eine BIOS-Anpassung das Problem löst. Lassen Sie das von jemandem prüfen, der die Geräte kennt – bevor Sie vorschnell in neue Hardware investieren. Die sichere Hardware-Verwaltung für KMU – TTG GmbH umfasst genau diese Prüfung.
Was die Migration kostet – und was das Aufschieben wirklich kostet
Sprechen wir über Zahlen. Das Windows 10 End-of-Life lässt sich mit ESU überbrücken – aber zu welchem Preis?
Microsoft staffelt die ESU-Kosten kumulativ: Jahr 1 kostet ca. 61 USD pro Gerät, Jahr 2 verdoppelt sich auf ca. 122 USD (zuzüglich Jahr 1, wenn nicht bereits gebucht), Jahr 3 nochmals auf ca. 244 USD. Wer alle drei Jahre nutzt, zahlt insgesamt ca. 427 USD pro Gerät. Bei 20 Geräten sind das über 8.500 USD – ohne Migration, ohne neue Hardware, ohne echte Zukunftssicherheit.
Und wer erst jetzt einsteigt: Da ESU kumulativ ist, muss bei einem Einstieg in Jahr 2 Jahr 1 rückwirkend nachgekauft werden. Mindestkosten für zwei Jahre Abdeckung: ca. 183 USD pro Gerät. (Quelle: Microsoft Learn – Extended Security Updates)
Auf der anderen Seite: Was kostet ein Sicherheitsvorfall? Eine Ransomware-Infektion kostet mittelständische Unternehmen im Durchschnitt mehrere Tage Betriebsausfall, Wiederherstellungskosten, und in vielen Fällen auch eine DSGVO-Meldepflicht mit möglichen Bußgeldern. Das ist keine Panikmache – das ist der dokumentierte Erfahrungswert aus entsprechenden Fällen.
Unsere Einschätzung: ESU lohnt sich als Übergangslösung – maximal für Geräte, die ohnehin in sechs bis zwölf Monaten ersetzt werden. Für alles andere ist eine direkte Migration wirtschaftlicher und sicherer. Das sollte jeder Betrieb einmal konkret durchrechnen, bevor er eine Entscheidung trifft.
- Berechnen Sie die ESU-Kosten für Ihr gesamtes Windows-10-Geräteportfolio.
- Stellen Sie diese den Anschaffungskosten vergleichbarer Neugeräte gegenüber.
- Fragen Sie Ihren Versicherer schriftlich, ob ungepatchte Systeme vom Schutz ausgeschlossen sind.
- Kalkulieren Sie Ausfallkosten: Was kostet ein Tag ohne funktionsfähige IT in Ihrem Betrieb?
Die TTG GmbH – Ihr IT-Partner seit über 25 Jahren unterstützt Sie dabei, diese Rechnung sauber aufzustellen – ohne versteckte Kosten.
Was gut funktioniert: Erfahrungen aus der Praxis
Ein Beispiel aus unserer täglichen Arbeit: Ein Handwerksbetrieb aus unserer Region – rund 18 Mitarbeiter, Büro und Werkstatt – hatte beim Erstgespräch zwölf aktive Windows-10-Geräte. Davon waren acht problemlos mit Windows 11 kompatibel, drei benötigten neue Hardware, und eines lief eine spezifische Branchensoftware, deren Hersteller Windows 11 erst sechs Monate später offiziell unterstützen wollte.
Die Lösung war pragmatisch: Die acht kompatiblen Geräte wurden innerhalb von zwei Wochen migriert. Für das Legacy-Gerät wurde ein isoliertes Netzwerksegment eingerichtet – eine Maßnahme, die das BSI ausdrücklich als Übergangslösung empfiehlt. ESU wurde für dieses eine Gerät gebucht, um die sechs Monate zu überbrücken. Die drei Neugeräte wurden vorbestellt und vier Wochen später ausgeliefert.
Gesamtaufwand: knapp drei Wochen Planungszeit, ein koordinierter Migrationstag mit minimaler Betriebsunterbrechung. Das Unternehmen hat heute eine vollständig dokumentierte, Windows-11-basierte IT – mit Nachweis gegenüber dem Versicherer.
In Nordhausen und dem gesamten Servicegebiet sehen wir bei vergleichbaren Betrieben immer das gleiche Muster: Wer früh plant, hat Spielraum. Wer wartet, muss unter Zeitdruck entscheiden – und das kostet erfahrungsgemäß mehr.
Als ISO/IEC 27001-zertifizierter IT-Partner mit über 25 Jahren Erfahrung wissen wir, worauf es ankommt: nicht nur auf die technische Migration, sondern auf Dokumentation, Compliance-Nachweis und die Absicherung Ihrer bestehenden Versicherungs- und Zertifizierungsverträge. Mehr zur Vorgehensweise finden Sie unter Hardware-Migration jetzt planen lassen.
Ergänzende Orientierung bietet auch der Bitkom – Digitale Infrastruktur und Hardware-Bereich mit aktuellen Handlungsempfehlungen für mittelständische Unternehmen.
Drei konkrete erste Schritte, die Sie noch diese Woche angehen können
Das Windows 10 End-of-Life ist eingetreten – aber die Reaktion muss keine große Aktion sein. Drei Schritte, die Sie ohne externes IT-Wissen sofort anstoßen können:
Schritt 1: Geräteliste erstellen. Bitten Sie jemanden in Ihrem Betrieb, alle Rechner mit Windows 10 aufzulisten – Gerätename, Standort, zuständiger Mitarbeiter. Das dauert selten länger als einen halben Arbeitstag. Diese Liste ist die Grundlage für alles Weitere.
Schritt 2: Kompatibilität prüfen. Laden Sie das Microsoft PC Health Check Tool herunter und führen Sie es auf jedem Windows-10-Gerät aus. Das Ergebnis zeigt Ihnen, welche Geräte direkt auf Windows 11 migriert werden können und welche nicht. Kein IT-Fachwissen nötig – das Tool ist für Endnutzer konzipiert.
Schritt 3: Versicherungsvertrag prüfen lassen. Schicken Sie Ihrem Versicherungsmakler eine kurze E-Mail mit der Frage, ob Ihr Cyber-Versicherungsvertrag Schäden auf Systemen ohne aktuellen Hersteller-Support abdeckt. Diese Antwort bestimmt, mit welcher Dringlichkeit Sie handeln müssen.
Was danach kommt, lässt sich mit einem externen IT-Partner in einem strukturierten Gespräch klären – Migrationsplan, Budgetrahmen, Zeitplan. Das Windows 10 End-of-Life macht dieses Gespräch notwendig, nicht optional.
- Erstellen Sie noch diese Woche eine vollständige Geräteliste aller Windows-10-Systeme.
- Führen Sie das PC Health Check Tool auf jedem betroffenen Gerät aus.
- Klären Sie schriftlich den Status Ihrer Cyber-Versicherung.
- Fragen Sie Ihre Fachsoftware-Hersteller nach dem Enddatum ihrer Windows-10-Unterstützung.
- Planen Sie einen Budgetrahmen für Migration oder ESU – auch eine grobe Schätzung hilft bei der Priorisierung.
Ihre Checkliste: So starten Sie jetzt
- Erfassen Sie alle Windows-10-Geräte in Ihrem Unternehmen – mit Standort, Nutzer und installierten Kernanwendungen.
- Führen Sie das Microsoft PC Health Check Tool auf jedem Gerät aus und dokumentieren Sie die Windows-11-Kompatibilität.
- Prüfen Sie Ihren Cyber-Versicherungsvertrag auf Ausschlussklauseln für nicht unterstützte Betriebssysteme – schriftlich beim Versicherer anfragen.
- Kontaktieren Sie die Hersteller Ihrer Fachsoftware und holen Sie eine verbindliche Aussage zur Windows-10-Unterstützungsdauer ein.
- Berechnen Sie die ESU-Kosten für Ihr Geräteportfolio und stellen Sie diese den Kosten einer Neubeschaffung gegenüber.
- Legen Sie einen Migrationsfahrplan fest: Welche Geräte zuerst, welche als Übergangslösung mit ESU, welche als Legacy-Segment?
- Stellen Sie sicher, dass für Neugeräte ausreichend Vorlaufzeit (sechs bis zehn Wochen) für Lieferung und Einrichtung eingeplant ist.
- Dokumentieren Sie alle getroffenen Maßnahmen – dieser Nachweis ist bei DSGVO-Prüfungen und Versicherungsfällen entscheidend.
Häufig gestellte Fragen
Kann ich Windows 10 einfach weiter nutzen, wenn nichts passiert?
Technisch ja – Ihre Geräte laufen weiter. Das Problem ist, dass jede neu entdeckte Sicherheitslücke ab dem Support-Ende dauerhaft offen bleibt. Hinzu kommen rechtliche Konsequenzen: DSGVO-Konformität ist auf ungepatchten Systemen schwer nachweisbar, und viele Cyber-Versicherungen schließen Schäden auf nicht unterstützter Software explizit aus. „Nichts ist passiert“ ist kein Nachweis für ausreichende Schutzmaßnahmen.
Lohnen sich Extended Security Updates (ESU) für meinen Betrieb?
ESU sind sinnvoll als kurzfristige Brücke – maximal für Geräte, die ohnehin in sechs bis zwölf Monaten ersetzt werden. Für langfristigen Einsatz sind sie zu teuer und zu begrenzt: Sie liefern nur kritische Sicherheits-Patches, keinen Bugfix-Support. Wer jetzt in Jahr 2 einsteigt, muss rückwirkend Jahr 1 nachkaufen – Mindestkosten ca. 183 USD pro Gerät. Bei größeren Geräteportfolios übersteigen die ESU-Kosten schnell den Wert einer Neuanschaffung.
Was passiert, wenn meine Fachanwendung nur unter Windows 10 läuft?
Das ist ein häufiges, aber lösbares Problem. Der erste Schritt ist eine verbindliche Anfrage beim Softwarehersteller: Bis wann wird Windows-10-Support garantiert, und wann kommt eine Windows-11-kompatible Version? Für die Übergangszeit empfiehlt das BSI die Netzwerksegmentierung – das betroffene Gerät wird in ein isoliertes Segment verschoben und vom restlichen Netzwerk getrennt. So begrenzen Sie das Risiko, ohne sofort in neue Software investieren zu müssen.
Gefährdet Windows 10 End-of-Life meine DSGVO-Konformität?
Ja, und das wird in der Praxis unterschätzt. Die DSGVO verlangt angemessene technische Schutzmaßnahmen für personenbezogene Daten. Der Betrieb auf einem Betriebssystem ohne Sicherheitsupdates gilt kaum als „angemessen“ – besonders wenn ein Datenschutzvorfall eintritt und Sie nachweisen müssen, dass Sie das Risiko kannten und trotzdem nicht gehandelt haben. Im Schadensfall kann das die Haftung erheblich verschärfen.
Wie lange dauert eine Migration auf Windows 11 realistischerweise?
Für einen Betrieb mit 10 bis 30 Arbeitsplätzen reichen in der Regel vier bis acht Wochen – von der Inventarisierung bis zum abgeschlossenen Rollout. Der größte Zeitfaktor ist oft die Lieferzeit für Neugeräte (sechs bis zehn Wochen). Wer früh plant, kann Migration und Gerätebeschaffung parallelisieren. Ein externer IT-Partner kann den Zeitplan erheblich verkürzen, weil typische Fallstricke bekannt sind und vermieden werden.
Martin Trappe ist Geschäftsführer der TTG Daten- und Bürosysteme GmbH in Dingelstädt. Mit über 25 Jahren Erfahrung im IT-Mittelstand betreut er kleine und mittelständische Unternehmen in Nordthüringen, Eichsfeld und Südniedersachsen. Die TTG GmbH ist ISO/IEC 27001 zertifiziert – dem höchsten Standard für Informationssicherheit.
Kontakt aufnehmen · Über TTG GmbH
Wissen Sie heute, ob Ihr Cyber-Versicherungsschutz greift – oder ob Ihre Windows-10-Geräte diesen Schutz bereits ausgehebelt haben?
IT-Infrastruktur sicher modernisieren
Veraltete Hardware kostet Zeit und Geld. Die TTG GmbH plant und realisiert Ihre IT-Migration – ohne Produktionsausfälle, für KMU in Nordthüringen und Eichsfeld.
