Windows 10: Der teuerste Weg ist, nichts zu tun

4 Min. Lesezeit

GastkommentarWolfgang Hahl, Chief Revenue Officer, enthus GmbH

Privat ist die Sache entschieden. In Deutschland läuft Windows 11 in der allgemeinen Web-Nutzung längst auf rund drei von vier Geräten. In den Unternehmen sieht es anders aus: Dort hängt ein erheblicher Teil der Rechner weiterhin an Windows 10 – und genau dort, wo es am meisten kostet, stockt die Migration.

Das Wichtigste in Kürze

• Support-Ende ist vollzogen: Seit dem 14. Oktober 2025 gibt es für Windows 10 keine regulären Sicherheits- und Funktionsupdates mehr. Das System läuft weiter, der Schutz nicht.
• ESU ist keine Flottenstrategie: Microsofts Extended Security Updates kosten pro Gerät im ersten Jahr rund 53 Euro und verdoppeln sich jedes Jahr. Über drei Jahre summiert sich das auf rund 372 Euro pro Gerät – für Stillstand.
• Drei Wege statt Warten: Geordnete Windows-11-Migration für den Großteil der Flotte, gezielte ESU-Überbrückung für echte Ausnahmen und Device-as-a-Service, wo die Hardware ohnehin am Ende steht.

Das ist kein Versäumnis aus Bequemlichkeit. Es ist das Ergebnis einer Abwägung, die viele Mittelständler vor sich hergeschoben haben – und die jetzt teurer wird, je länger sie offenbleibt.

Verwandt:BYOD-Lücke in deutschen Unternehmen wächst  /  VMware-Preisschock: DACH-Firmen vor harter Wahl

Was am 14. Oktober 2025 endete – und was nicht

Seit dem 14. Oktober 2025 liefert Microsoft für Windows 10 keine regulären Sicherheits- und Funktionsupdates mehr. Das Betriebssystem läuft weiter, der Support nicht.

Was nicht endete: das Risiko. Ein Betriebssystem ohne Sicherheitsupdates ist kein eingefrorener Zustand, sondern ein wachsendes Einfallstor. Jede neue Schwachstelle, die nach dem Stichtag bekannt wird, bleibt offen. Für Unternehmen, die unter NIS-2 fallen oder sich am „Stand der Technik“ messen lassen müssen, ist ein nicht mehr unterstütztes Betriebssystem im Produktivbetrieb damit auch ein Governance-Problem – nicht nur ein technisches.

Microsoft hat für die Übergangszeit ein Auffangnetz gespannt: die Extended Security Updates (ESU). Man sollte nur verstehen, was das ist – und was nicht.

Die ESU-Brücke ist eine Treppe nach oben

ESU liefert kritische und wichtige Sicherheitsupdates für Windows 10 weiter – keine neuen Funktionen, keine Verbesserungen. Es ist ein Schmerzmittel, keine Therapie. Und es ist bewusst so bepreist, dass Stillstand mit der Zeit weh tut.

Für Unternehmen kostet ESU pro Gerät:

• Jahr 1: rund 53 Euro
• Jahr 2: rund 106 Euro
• Jahr 3: rund 213 Euro

Der Preis verdoppelt sich jedes Jahr. Über die vollen drei Jahre bis zum Programmende am 14. Oktober 2028 summiert sich das auf rund 372 Euro pro Gerät – allein dafür, dass nichts Neues passiert. Wer erst spät einsteigt, zahlt die Vorjahre nach; einzelne Jahre lassen sich nicht überspringen.

Microsoft nennt die ESU-Listenpreise in seiner Hauswährung; die hier genannten Euro-Beträge sind an den EZB-Referenzkurs vom 19. Juni 2026 angelehnt und gerundet.

Anders gesagt: ESU ist die richtige Wahl für klar abgegrenzte Ausnahmen. Als Flottenstrategie ist es der teuerste Weg, eine ohnehin fällige Entscheidung zu verschieben.

Warum der Mittelstand feststeckt

Die Gründe, aus denen Unternehmen auf Windows 10 bleiben, sind selten Trägheit. Meist ist es eine Kombination aus drei realen Hürden:

• Hardware: Windows 11 verlangt TPM 2.0, Secure Boot und eine unterstützte CPU-Generation. Ein spürbarer Teil der vor 2019 beschafften Geräte erfüllt das nicht – und lässt sich nicht einfach „hochziehen“.
• Software: Fachanwendungen, Branchensoftware oder Maschinenanbindungen, die nie für Windows 11 zertifiziert wurden, blockieren ganze Abteilungen.
• Prozesse: Migration ist Projektarbeit – Inventarisierung, Kompatibilitätstests, Rollout, Anwenderbetreuung. Ohne Kapazität im IT-Team verschiebt sich das immer wieder.

Diese Hürden verschwinden nicht, indem man wartet. Sie werden teurer – über steigende ESU-Gebühren auf der einen und alternde Hardware auf der anderen Seite.

Drei Wege – und wann welcher passt

Es gibt nicht den einen richtigen Weg. Es gibt drei, die sich kombinieren lassen.

1. Die geordnete Windows-11-Migration. Für den Großteil der Flotte ist das der direkte Weg. Mit modernem Geräte-Management – Bereitstellung über Autopilot, Verwaltung über Intune, Identitäten über Entra ID – wird der Rollout planbar statt manuell. Der erste Schritt ist immer derselbe: ein ehrliches Inventar, welche Geräte und Anwendungen migrationsfähig sind und welche nicht.

2. Die gezielte ESU-Überbrückung. Für nachweislich inkompatible Altsysteme – Spezialhardware, Legacy-Fachanwendungen, maschinennahe Arbeitsplätze – ist ESU sinnvoll. Aber bewusst befristet, klar abgegrenzt und mit einem Ausstiegsdatum. ESU ist die Brücke für die letzten zehn Prozent, nicht für die ganze Flotte.

3. Device-as-a-Service als Modernisierungshebel. Wo die Hardware ohnehin am Ende ihres Lebenszyklus steht, löst ein Device-as-a-Service-Modell gleich mehrere Probleme auf einmal: Es ersetzt den Investitionsstau durch planbare monatliche Kosten, bringt Windows-11-fähige Geräte ins Haus und nimmt dem IT-Team Beschaffung, Bereitstellung und Lifecycle ab. Aus einem aufgeschobenen CapEx-Brocken wird ein kalkulierbarer Betriebsposten.

Die Rechnung, die man jetzt aufmachen sollte

Die ehrliche TCO-Betrachtung stellt nicht „Migration jetzt“ gegen „nichts tun“. Sie stellt „geordnete Modernisierung“ gegen „steigende ESU-Gebühren auf alternder Hardware, plus die Migration trotzdem später“.

In den allermeisten Fällen gewinnt die Modernisierung. Nicht, weil neue Technik schön ist – sondern weil die Brücke mit jedem Jahr teurer wird und am Ende über denselben Fluss führt.

Sie wissen noch nicht, wie viele Ihrer Geräte Windows-11-fähig sind? Das ist der richtige erste Schritt. enthus erstellt als Microsoft-Partner ein belastbares Geräte- und Anwendungsinventar, ordnet jedes System einem der drei Wege zu und führt die Migration mit modernem Endpoint-Management durch – inklusive Device-as-a-Service, wo die Hardware-Erneuerung ansteht.

Häufige Fragen

Bildquelle: KI-generiert (Juli 2026)