Windows 10: Die Gratis-Verlängerung gilt nicht für Firmen

Seit Juni 2026 kursiert die Meldung, Microsoft habe den Windows-10-Support „bis Oktober 2027 verlängert“. Das ist für Unternehmen eine gefährliche Verkürzung: Die kostenlose Verlängerung bis zum 12. Oktober 2027 gilt ausschließlich für das Consumer-ESU-Programm – also für privat genutzte Home- und Pro-Geräte. Für kommerziell genutzte Geräte gilt sie nicht.

Für Unternehmen bleibt es dabei: Der reguläre Windows-10-Support endete am 14. Oktober 2025. Ohne Extended Security Updates (ESU) gibt es seitdem keine Sicherheitsupdates mehr. Und im Oktober 2026 läuft das erste kommerzielle ESU-Jahr aus – wer die Brücke weiter nutzen will, zahlt dann den doppelten Preis. Ein guter Zeitpunkt, die eigene Flotte ehrlich zu bilanzieren.

Die Faktenlage

Support-Ende Windows 10: 14. Oktober 2025. Danach nur noch Sicherheitsupdates über ESU.
Kommerzielles ESU: 61 US-Dollar pro Gerät im ersten Jahr (Volume Licensing), Start November 2025. Der Preis verdoppelt sich in jedem Folgejahr; maximal drei Jahre. ESU ist kumulativ: Wer erst im zweiten Jahr einsteigt, zahlt das erste mit. Voraussetzung ist Windows 10 22H2.
Leistungsumfang: ausschließlich als „kritisch“ oder „wichtig“ eingestufte Sicherheitsupdates. Keine neuen Funktionen, keine sonstigen Fehlerbehebungen, kein technischer Support.
Consumer-Ausnahme: Das kostenlose Zusatzjahr bis 12. Oktober 2027 (stille Aktualisierung der Microsoft-Dokumentation vom 25. Juni 2026) gilt nur für die private Nutzung – im EWR kostenlos mit Microsoft-Konto; außerhalb per Einstellungs-Backup, Rewards-Punkten oder einmalig 30 US-Dollar für bis zu zehn Geräte.
Cloud-Ausnahmen: Für Windows-10-VMs in Windows 365, Azure Virtual Desktop und Azure ist ESU kostenlos. Windows-10-Endgeräte, die auf Windows 365 Cloud-PCs zugreifen, erhalten ESU mit aktiver W365-Lizenz für bis zu drei Jahre.

Wie groß das Restproblem ist, lässt sich nur indirekt beziffern: ESET zählte im Januar 2026 rund 21 Millionen PCs (~48 %) mit Windows 10 in deutschen Privathaushalten. Das ist eine Haushaltszahl, keine Aussage über deutsche Unternehmensflotten – aber sie zeigt: Windows 10 ist noch lange nicht verschwunden.

Die Kostenmechanik zu Ende gerechnet

Für eine Flotte von 200 Geräten bedeutet die ESU-Preistreppe (61 → 122 → 244 US-Dollar pro Gerät und Jahr): Das dritte Jahr allein kostet das Vierfache des ersten. Über drei Jahre summieren sich pro Gerät 427 US-Dollar – Geld, das keine einzige neue Funktion kauft, sondern nur den Status quo konserviert. Spätestens hier wird aus der Bequemlichkeitsentscheidung eine Wirtschaftlichkeitsrechnung gegen Neubeschaffung.

Entscheidungsmatrix für Flotten von 50 bis 500 Geräten

a) Hardware Windows-11-fähig: jetzt migrieren

Wenn die Geräte die Windows-11-Anforderungen erfüllen, ist die Migration die klar günstigste Option – und ein Projekt mit realer Vorlaufzeit: Inventarisierung, Applikationstests, Treiber, Pilotgruppe, Rollout in Wellen. Wer im Oktober 2026 fertig sein will, sollte jetzt begonnen haben, nicht im September.

b) Hardware nicht fähig: Ersatz gegen ESU-Brücke rechnen

Für nicht upgradefähige Geräte lohnt der nüchterne Vergleich: Restnutzungsdauer und Ersatzbeschaffung gegen die ESU-Treppe 61 → 122 → 244 US-Dollar. ESU ist als geplante, terminierte Brücke legitim – als Dauerlösung ist es konstruktionsbedingt die teuerste Variante, mit fest eingebautem Enddatum nach drei Jahren.

c) Legacy-Anwendungen: isolieren statt hoffen

Fast jede gewachsene Umgebung hat sie: die Maschinensteuerung, die Branchensoftware, das Messsystem, das nur unter Windows 10 läuft. Solche Systeme gehören nicht ungeschützt ins flache Firmennetz, sondern in sauber segmentierte Netzzonen mit minimalen, dokumentierten Kommunikationsbeziehungen. Segmentierung ersetzt keine Updates, begrenzt aber wirksam, was ein kompromittiertes Altsystem anrichten kann.

d) Cloud-Pfad prüfen

Wo ohnehin über Windows 365 oder AVD nachgedacht wird, verschiebt die kostenlose ESU-Abdeckung für Cloud-VMs und W365-Endgeräte die Rechnung. Für Teilflotten – etwa wechselnde Arbeitsplätze oder externe Mitarbeiter – kann der Cloud-PC die Migration entzerren, ohne die ESU-Treppe zu bezahlen.

Der Compliance- und Versicherungswinkel

Ein Betriebssystem ohne Sicherheitsupdates ist mehr als ein technisches Risiko. Wer unter NIS-2 fällt, muss nach § 30 BSIG ein Risikomanagement betreiben, zu dem der Umgang mit bekannten Schwachstellen gehört; ISO 27001 verlangt ein funktionierendes Patch-Management; und Cyber-Versicherer fragen den Umgang mit End-of-Life-Systemen in aller Regel explizit ab. Ein ungepatchter Windows-10-Bestand ohne dokumentierten Plan – Migration, bezahltes ESU oder Isolation – ist an all diesen Stellen schwer zu verteidigen. Umgekehrt gilt: Ein dokumentierter, terminierter Übergangsplan ist auch gegenüber Auditoren und Versicherern eine belastbare Position.

Fazit

Die Schlagzeile „Windows 10 bis 2027 verlängert“ gilt für das Wohnzimmer, nicht für das Unternehmen. Für Firmen endet im Oktober 2026 das erste ESU-Jahr, danach verdoppelt sich der Preis. Die Entscheidung – migrieren, ersetzen, überbrücken, isolieren – sollte pro Geräteklasse getroffen und dokumentiert werden. Nicht entscheiden ist auch eine Entscheidung, nur die teuerste.

Wie sector7 unterstützt

Wir planen und begleiten Windows-11-Migrationen für mittelständische Flotten – von der Inventarisierung über Applikationstests bis zum Rollout – und segmentieren als Netzwerk-Engineering-Haus (Cisco, Juniper, Fortinet, Palo Alto Networks, F5, HPE) die Altsysteme, die bleiben müssen. Den laufenden Betrieb überwacht unser NOC rund um die Uhr, auf Wunsch zu festen monatlichen Preisen. Die Compliance-Dokumentation des Übergangsplans denken wir dabei von Anfang an mit.