Windows 10 ist ohne Support – so steigen KMU jetzt sicher auf Windows 11 um

Es ist kein „kommt bald" mehr: Windows 10 hat am 14. Oktober 2025 das Support-Ende erreicht. Seitdem gibt es keine kostenlosen Sicherheitsupdates, keine Fehlerbehebungen und keinen technischen Support mehr. Die Geräte laufen weiter – aber jede neu entdeckte Sicherheitslücke bleibt offen. Für Unternehmen ist das ein Risiko, das mit jedem Monat wächst.

Viele Betriebe im Ruhrgebiet sitzen genau jetzt vor dieser Frage: Reicht der vorhandene PC für Windows 11, oder muss neue Hardware her? Und was bedeutet die viel diskutierte „kostenlose Verlängerung" für die EU wirklich? Dieser Beitrag ordnet die Lage nüchtern ein und zeigt einen klaren Fahrplan.

Hinweis: Dieser Beitrag ersetzt keine individuelle Rechts- oder Sicherheitsberatung. Stand: Juni 2026.

Warum „läuft doch noch" gefährlich ist

Ein PC ohne Sicherheitsupdates ist wie eine Tür, deren Schloss bekannt geknackt ist – und niemand wechselt es aus. Angreifer durchsuchen automatisiert nach genau solchen Systemen. Dazu kommen praktische Folgen:

• Cyberversicherungen verlangen in der Regel aktuelle, unterstützte Software. Ein Vorfall auf einem End-of-Life-System kann den Versicherungsschutz gefährden.
• DSGVO: Wer personenbezogene Daten auf ungepatchten Systemen verarbeitet, riskiert, den „Stand der Technik" nicht mehr einzuhalten.
• Software-Hersteller stellen den Support für ihre Programme unter Windows 10 nach und nach ein.

Die ESU-Brücke: Zeit kaufen, kein Dauerzustand

Microsoft bietet ein Extended Security Updates (ESU)-Programm – eine zeitlich begrenzte Brücke, die ausschließlich kritische und wichtige Sicherheitsupdates nachliefert. Hier ist die wichtigste Unterscheidung, die in vielen Schlagzeilen untergeht:

• Privat-/Consumer-Pfad: Für private Windows-10-Geräte (Version 22H2) läuft ESU bis 13. Oktober 2026. Im EWR – also auch in Deutschland – ist dieser Consumer-Pfad kostenlos, allerdings nur mit einem Microsoft-Konto, und das Gerät muss sich regelmäßig (etwa alle 60 Tage) neu anmelden, damit die Updates weiterlaufen. Außerhalb des EWR kostet er einmalig rund 30 US-Dollar.
• Geschäftlicher Pfad: Firmen-PCs, die zentral verwaltet werden (z. B. über Active Directory oder Intune), nutzen den kommerziellen ESU-Pfad. Der ist kostenpflichtig pro Gerät und Jahr, der Preis steigt jährlich und das Programm läuft maximal drei Jahre.

Die Botschaft für KMU: ESU ist eine Notbrücke, kein Sparmodell. Sie kauft Zeit für eine geordnete Migration – nicht mehr. Wer dauerhaft auf Windows 10 bleibt, zahlt am Ende drauf und sammelt Risiko an.

Schafft mein PC Windows 11?

Windows 11 stellt höhere Hardware-Anforderungen als sein Vorgänger. Die wichtigsten Hürden:

• TPM 2.0 (Sicherheitschip) muss vorhanden und aktiviert sein – bei vielen Geräten steckt er im BIOS und ist nur abgeschaltet.
• UEFI mit Secure Boot.
• Ein kompatibler 64-Bit-Prozessor – grob alles ab Intel der 8. Generation bzw. AMD Ryzen 2000 und neuer.
• Mindestens 4 GB RAM und 64 GB Speicher.

Faustregel aus der Praxis: Geschäfts-PCs ab Baujahr ca. 2019 sind oft direkt upgrade-fähig, ältere Geräte meist nicht. Den schnellen Check macht Microsofts „PC-Integritätsprüfung" (PC Health Check). Wichtig: Auch wenn inoffizielle Tricks das Upgrade auf nicht unterstützter Hardware erzwingen – im Geschäfts­ umfeld ist davon abzuraten. Solche Installationen erhalten unter Umständen keine Updates und sind nicht supportfähig.

Upgrade oder Neukauf? Eine ehrliche Rechnung

Nicht jedes Gerät muss ersetzt werden – aber auch nicht jedes lohnt das Upgrade. Eine pragmatische Entscheidungshilfe:

1. Kompatibel und unter ~4–5 Jahre alt → kostenloses In-Place-Upgrade auf Windows 11. Daten und Programme bleiben erhalten.
2. Kompatibel, aber spürbar langsam → Upgrade möglich, oft lohnt sich parallel mehr RAM oder eine SSD.
3. Nicht kompatibel → Neukauf einplanen. Ein neues Gerät kostet weniger als ein Sicherheitsvorfall – und spart über die Nutzungsdauer Ärger.

Tipp: Tauschen Sie nicht alles auf einmal. Eine gestaffelte Erneuerung über einige Wochen verteilt Kosten und Aufwand, ohne dass der Betrieb stillsteht.

So läuft eine saubere Migration ab

Ein Umstieg ohne Datenverlust ist Routine – wenn er geplant ist:

1. Inventur: Welche Geräte gibt es, welche sind kompatibel, welche Programme und Lizenzen müssen mit?
2. Backup zuerst: Vor jeder Migration ein geprüftes, vollständiges Backup – am besten nach dem 3-2-1-Prinzip.
3. Pilot: Ein bis zwei Geräte zuerst umstellen und im Alltag testen, bevor alle folgen.
4. Rollout: Geräte upgraden bzw. neue PCs einrichten, Daten und Einstellungen übernehmen, Fachsoftware prüfen.
5. Nacharbeit: BitLocker-Verschlüsselung, MFA und zentrale Verwaltung (z. B. über Microsoft Intune) gleich mitnehmen – ein guter Moment, die Arbeitsplätze sicherer aufzustellen als zuvor.

Fazit

Windows 10 ist abgelaufen, und die ESU-Brücke verschafft bestenfalls ein paar Monate Luft. Wer den Umstieg jetzt strukturiert angeht, vermeidet Hektik, Sicherheitslücken und Fehlkäufe – und nutzt die Gelegenheit, die Arbeitsplätze gleich moderner und sicherer aufzustellen.

Sie wissen nicht, welche Ihrer Geräte Windows 11 schaffen? In einem kostenlosen Erstgespräch prüfen wir Ihren Bestand und entwerfen einen realistischen Umstiegsplan – ohne unnötigen Hardware-Kauf, aber auch ohne offene Flanken.