Das Aus für Windows 10: Was Büros und Praxen jetzt über Sicherheitsupdates wissen müssen

Seit dem 14. Oktober 2025 liefert Microsoft für Windows 10 keine regulären, kostenfreien Sicherheitsupdates mehr. Das Betriebssystem läuft auf vielen Rechnern unverändert weiter – und genau darin liegt die Tücke. Anders als bei einem defekten Gerät gibt es keinen sichtbaren Ausfall, der zum Handeln zwingt. In zahlreichen mittelständischen Büros, Steuerkanzleien und Arztpraxen sind die betroffenen PCs deshalb noch im täglichen Einsatz. Das Thema betrifft mehr Geräte, als viele vermuten.

Warum ein Support-Ende mehr ist als ein Hinweisfenster

Ein Support-Ende bedeutet nicht, dass ein Computer am Stichtag stehen bleibt. Programme starten weiter, Dokumente lassen sich öffnen, der Drucker funktioniert. Was wegfällt, ist der laufende Strom an Sicherheitskorrekturen. Werden nach dem Stichtag neue Schwachstellen im System entdeckt, schließt der Hersteller sie bei nicht abgesicherten Geräten nicht mehr. Die Angriffsfläche wächst also mit der Zeit, ohne dass es im Arbeitsalltag spürbar wäre. Sicherheitsfachleute verweisen regelmäßig darauf, dass gerade dieser schleichende Charakter das eigentliche Risiko ausmacht.

Die Brücke heißt ESU – ist aber befristet

Microsoft bietet mit den Extended Security Updates (ESU) einen Übergang an, der ausschließlich sicherheitsrelevante Korrekturen umfasst – keinen technischen Support, keine neuen Funktionen. Für Privatnutzerinnen und -nutzer im EU- und EWR-Raum stehen diese zusätzlichen Updates nach Angaben von Microsoft bis zum 13. Oktober 2026 ohne zusätzliche Lizenzkosten bereit; in anderen Regionen fällt eine einmalige Gebühr an. Für Unternehmen, Bildungseinrichtungen und Organisationen läuft das ESU-Programm geräteweise und kann bis Oktober 2028 verlängert werden. Die Updates gelten jeweils für ein Jahr und sind kumulativ: Wer später einsteigt, muss die zurückliegenden Zeiträume nachlizenzieren. ESU ist damit eine Brücke, kein Dauerzustand.

Besonders heikel: Praxen und Kanzleien

Wo personenbezogene oder besonders schützenswerte Daten verarbeitet werden – etwa Gesundheitsdaten in einer Praxis oder Mandantendaten in einer Kanzlei –, ist der Stand der Technik nicht nur eine Komfortfrage. Datenschutzrechtliche Pflichten verlangen angemessene technische Schutzmaßnahmen, und ein Betriebssystem ohne Sicherheitsupdates lässt sich nur schwer als angemessen begründen. Ob im Einzelfall ESU genügt oder ein Wechsel ansteht, hängt von der konkreten IT-Umgebung ab. Dieser Beitrag ersetzt keine individuelle Rechts- oder IT-Sicherheitsberatung.

Was jetzt sinnvoll ist

Der erste Schritt ist eine nüchterne Bestandsaufnahme: Welche Geräte laufen noch unter Windows 10, und welche davon erfüllen die Hardware-Anforderungen für Windows 11, etwa einen TPM-2.0-Chip? Ältere Rechner, die diese Hürde nicht nehmen, müssen entweder über ESU abgesichert oder ersetzt werden. Sinnvoll ist, die Migration als geplanten Prozess zu behandeln und nicht als Notfall – inklusive Datensicherung, Software-Kompatibilität und einem realistischen Zeitfenster. ESU verschafft dabei Luft, verschiebt das Grundproblem aber nur. Wer den Übergang strukturiert angeht, vermeidet teure Hauruck-Lösungen kurz vor dem nächsten Stichtag.

Dieser Beitrag ist eine redaktionelle Einordnung eines aktuellen IT-Themas und keine Rechts- oder IT-Sicherheitsberatung. Termine und Konditionen der Update-Programme können sich ändern; maßgeblich sind die jeweils aktuellen Angaben des Herstellers.

Mehr zum Thema

• Tausende Anforderungen im Griff: Warum Requirements Engineering über den Projekterfolg entscheidet
• Pflicht ohne Aufschub: Was das NIS-2-Gesetz jetzt von Zehntausenden Unternehmen verlangt
• Computer, die Dampfstrahler aushalten: Was Industrie-PCs in der Lebensmittelproduktion können müssen
• Wartung wird zur Nachweispflicht: Wie die Instandhaltung im Mittelstand digital wird
• Chips, Strom und Lieferketten: Warum Taiwan in Europa um Partner wirbt
• Üben am echten System, ohne echtes Risiko: Datenschutz in virtuellen Schulungsräumen