Der Rechner am Empfang fährt hoch wie jeden Morgen. Windows 10, das gewohnte Startmenü, die Buchhaltungssoftware läuft. Nichts deutet darauf hin, dass dieses Gerät seit dem 14. Oktober 2025 keine Sicherheitsupdates mehr bekommt. Jede Lücke, die seitdem entdeckt wurde, steht auf diesem Rechner offen.
Wer das Support-Ende verpasst hat, ist damit nicht allein. Viele KMU haben den Umstieg verschoben, weil andere Projekte dringender waren. Entscheidend ist jetzt nicht, dass die Frist vorbei ist. Entscheidend ist, wie lange du noch wartest. Wer jetzt plant, holt den Umstieg geordnet nach. Wer weiter wartet, zahlt drauf: für Zusatzupdates, für Notfall-Einsätze oder im schlimmsten Fall für einen Sicherheitsvorfall.
Was das Support-Ende konkret bedeutet
Seit dem Windows 10 Support-Ende am 14. Oktober 2025 liefert Microsoft für Windows 10 keine Sicherheits-Patches, keine Fehlerbehebungen und keinen technischen Support mehr. Die Geräte laufen weiter, aber jede neu entdeckte Schwachstelle bleibt dauerhaft ungeschlossen. Angreifer wissen das und suchen gezielt nach verbreiteten Systemen, die nicht mehr gepatcht werden.
Für KMU kommt ein zweites Problem dazu: Viele Cyberversicherungen und Compliance-Vorgaben setzen voraus, dass eingesetzte Software aktiv mit Sicherheitsupdates versorgt wird. Wer nach dem Stichtag ungeschützt auf Windows 10 arbeitet, kann im Schadensfall Probleme bekommen, die Versicherung in Anspruch zu nehmen. Ein Blick in die eigenen Versicherungsbedingungen lohnt sich deshalb, denn diese Klausel wird im IT-Alltag leicht übersehen.
Zusatzupdates kaufen: Zeit gewinnen, aber nicht umsonst
Extended Security Updates (ESU) sind ein kostenpflichtiges Programm, mit dem Microsoft Windows-10-Geräte nach dem Support-Ende weiter mit kritischen Sicherheitsupdates versorgt. Für Unternehmen gibt es ESU maximal drei Jahre lang. Neue Funktionen, Fehlerbehebungen außerhalb der Sicherheit und technischer Support sind nicht enthalten.
Die Kostenlogik ist bewusst unbequem: Microsoft startet bei 61 US-Dollar pro Gerät für das erste Jahr und verdoppelt den Preis jedes weitere Jahr. Ab Mitte Oktober 2026 läuft das zweite Jahr. Und wer jetzt erst einsteigt, zahlt das verpasste erste Jahr nach, denn ESU lässt sich nur am Stück buchen. Bei 20 Geräten wird aus einer Übergangslösung schnell ein Betrag, für den du einen Teil der neuen Hardware bekommst.
„ESU ist keine Lösung, sondern eine verlängerte Frist. Wer sie kauft, sollte am selben Tag den Umstieg planen.“
Christian Markus, Gründer pirenjo.IT
Wann ESU trotzdem Sinn macht
ESU lohnt sich für einzelne Geräte, die du nicht sofort ersetzen kannst: die Maschinensteuerung in der Werkstatt, ein Rechner mit einer alten Fachanwendung, die nur unter Windows 10 läuft, oder Geräte, deren Ersatz schon bestellt ist. Für den gesamten Gerätepark ist ESU fast immer die teurere Variante. Kauf dir damit Zeit für einen Plan, nicht Zeit zum Aufschieben.
Windows 11 – Upgrade oder Neukauf?
Nicht jedes Windows-10-Gerät lässt sich auf Windows 11 upgraden. Microsoft verlangt für Windows 11 einen TPM-2.0-Chip und eine bestimmte Prozessorgeneration. Ältere Geräte erfüllen diese Voraussetzungen häufig nicht. Das kostenlose Upgrade ist dann schlicht keine Option.
Bevor du eine Strategie festlegst, braucht es deshalb eine ehrliche Bestandsaufnahme. Welche Hardware ist Windows-11-fähig? Welche muss ersetzt werden? Welche Anwendungen müssen auf Kompatibilität geprüft werden? Diese Fragen sind keine IT-Details. Sie entscheiden über Budget und Zeitplan des ganzen Projekts.
Welche Geräte schaffen den Sprung?
Ein vollständiges Hardware-Inventar ist der erste belastbare Schritt. Ohne es bleibt die Planung Schätzung, und Schätzungen führen im laufenden Projekt regelmäßig zu Überraschungen. Tools zur automatisierten Inventarisierung erfassen Geräte, Betriebssystem-Versionen und Hardware-Daten zentral.
Meist zeigt die Bestandsaufnahme ein gemischtes Bild: Ein Teil der Geräte ist upgrade-fähig, ein anderer Teil ist zu alt. Das ist kein Problem, solange es früh bekannt ist. Dann lassen sich Neubeschaffungen einplanen, statt sie unter Druck zu bestellen. Lieferzeiten für Business-Notebooks können je nach Modell mehrere Wochen betragen. Wer das nicht einkalkuliert, verlängert die Zeit ohne Sicherheitsupdates unnötig.
Den Umstieg geordnet nachholen: so läuft es ab
Ein verspäteter Umstieg muss kein hektischer Umstieg sein. Mit klaren Phasen behältst du den Überblick und schützt den laufenden Betrieb.
Die erste Phase ist die Bestandsaufnahme: alle Endgeräte erfassen, Windows-11-Kompatibilität prüfen, Anwendungen testen. Gleichzeitig sicherst du die Übergangszeit ab und entscheidest, welche Geräte bis zum Tausch ESU brauchen. In der zweiten Phase folgt die Planung: Geräte nach Risiko priorisieren, Ersatz bestellen, den Rollout mit dem Team abstimmen. Rechner mit Zugriff auf Kundendaten oder Buchhaltung kommen zuerst dran. In der dritten Phase läuft die eigentliche Migration: Geräte upgraden oder ersetzen, Daten übertragen, Nutzer einweisen. Die vierte Phase schließt ab: Dokumentation aktualisieren, alte Geräte kontrolliert außer Betrieb nehmen, Monitoring für die neue Umgebung einrichten.
Wer diesen Ablauf durchhält, vermeidet den teuersten Fehler: einen Mischbetrieb aus Windows 10 und Windows 11, der sich über Monate zieht. Zwei Systeme parallel zu verwalten kostet Zeit. Und jedes Windows-10-Gerät ohne ESU bleibt eine offene Tür.
Technik fertig, Team verwirrt?
Technisch saubere Migrationen scheitern oft am menschlichen Faktor. Nicht weil Mitarbeitende sich sperren, sondern weil Veränderungen ohne Vorbereitung Verwirrung stiften. Ein kurzes Briefing zu den sichtbaren Unterschieden und ein fester Ansprechpartner für Rückfragen senken den Support-Aufwand spürbar.
Das gilt besonders für Abteilungen mit eigenen Fachanwendungen. Eine Buchhalterin, die am Morgen nach der Umstellung feststellt, dass ihre DATEV-Installation nicht startet, ist ein vermeidbares Problem. Aber nur, wenn es vorher getestet wurde.
Was der Umstieg kostet – und was Warten kostet
Die Kosten einer Windows-11-Migration hängen vor allem davon ab, wie viele Geräte ersetzt werden müssen und wie verzweigt die bestehende IT ist. Nach dem Support-Ende kommt eine zweite Rechnung dazu: die Kosten des Wartens. Jedes Jahr ESU wird teurer, jeder ungeschützte Rechner erhöht das Risiko. Aufschieben spart kein Geld, es verschiebt die Ausgabe und legt etwas drauf.
Für KMU zählt dabei weniger der absolute Preis als die Planbarkeit. Ein fester Projektrahmen mit klarem Umfang schützt vor Überraschungen: welche Geräte, welche Leistungen, welcher Zeitplan. Das gilt für interne IT-Ressourcen genauso wie für externe Dienstleister.
Im Rahmen eines Managed-Services-Vertrags lassen sich solche Projekte bündeln: Inventarisierung, Planung, Rollout und die Betreuung danach kommen aus einer Hand, ohne dass jede Phase neu ausgeschrieben werden muss.
Vor Ort statt nur per Fernwartung
Vieles lässt sich remote erledigen: Konfiguration, Softwareverteilung, Monitoring. Beim Gerätetausch, bei der Datenübernahme aus alten Systemen oder bei der Einweisung am Arbeitsplatz ist ein Techniker vor Ort aber schneller. Ein lokaler Dienstleister hat kurze Wege und kennt deine Umgebung.
Für Unternehmen im Raum Waiblingen und Stuttgart heißt das: Planung und Vor-Ort-Rollout kommen vom selben Partner, ohne dass Anfahrt und Reaktionszeiten das Projekt ausbremsen. pirenjo.IT holt verpasste Windows-11-Umstiege genau so nach: von der ersten Bestandsaufnahme bis zum letzten Gerät, das sauber läuft. Wenn du wissen willst, wo du stehst, ist ein erstes Gespräch der schnellste Weg.
Managed Services als Sicherheitsnetz während der Migration
Während Geräte umgestellt werden, läuft dein Betrieb weiter. Genau das ist der kritische Punkt: Kompatibilitätsprobleme tauchen unerwartet auf, einzelne Geräte fallen aus, die IT-Last steigt. Ein externer IT-Partner übernimmt die Migration strukturiert, testet neue Systeme vorab und greift bei Problemen sofort ein. Deine Mitarbeitenden arbeiten weiter, statt Fehler zu suchen.
Nach der Migration kümmert sich der Managed Service um Updates, Patches und Stabilität. So passiert dir ein verpasster Stichtag nicht noch einmal. Ruhe im Betrieb, ohne zusätzliches Personal.
Häufige Fragen
Die Geräte laufen weiter, bekommen seit dem 14. Oktober 2025 aber keine Sicherheitsupdates mehr, es sei denn, du hast ESU gebucht. Neu entdeckte Lücken bleiben offen. Prüfe außerdem deinen Cyberversicherungsvertrag: Viele Policen setzen aktiv gepatchte Systeme voraus.
Selten. Wer jetzt einsteigt, zahlt das verpasste erste Jahr mit, und der Preis verdoppelt sich jedes Jahr. Nutze ESU gezielt für Geräte, die du nicht sofort ersetzen kannst, und plane für den Rest den Umstieg auf Windows 11.
Das hängt von der Hardware ab, vor allem vom Prozessor und vom TPM-2.0-Chip. Lass deine Geräte inventarisieren, bevor du entscheidest: Ein Pauschalurteil führt entweder zu unnötigen Neukäufen oder zu Überraschungen im Rollout.
Für KMU in Baden-Württemberg gibt es vereinzelt Programme zur Digitalisierungsförderung, etwa über die L-Bank oder das BAFA. Achte darauf, dass Anträge in der Regel vor Projektbeginn gestellt werden müssen. Wer nachträglich beantragt, geht leer aus.
Ja. Von der Bestandsaufnahme über die ESU-Entscheidung und den Rollout bis zur Einweisung der Nutzer lässt sich alles extern begleiten. pirenjo.IT aus Waiblingen übernimmt das für Unternehmen in der Region Stuttgart, inklusive Vor-Ort-Einsätzen, wo sie nötig sind.
