Windows 10 ohne Support: Warum jetzt wirklich Schluss sein muss
Der reguläre Support für Windows 10 ist am 14. Oktober 2025 ausgelaufen. Das ist inzwischen Monate her – und trotzdem sehe ich in der Praxis immer noch reihenweise Windows-10-Clients: an Empfangstresen, in der Buchhaltung, an Produktionsrechnern. Oft mit dem Gedanken “läuft doch noch, machen wir später”.
Das Problem: “später” ist längst vorbei. Jeder Monat ohne Sicherheitsupdates macht diese Geräte gefährlicher, nicht harmloser. Was sich anfühlt wie ein aufgeschobenes Projekt, ist in Wahrheit ein wachsendes, offenes Sicherheitsloch im Netzwerk.
Warum das Weiterlaufen jetzt ein echtes Problem ist:
- Neu entdeckte Schwachstellen werden nicht mehr geschlossen und bleiben dauerhaft offen
- Jeder Patchday für unterstützte Systeme zeigt Angreifern, wo sie bei Windows 10 ansetzen können
- Ein einziger verwundbarer Client kann als Einfallstor ins ganze Netz dienen
- Versicherung und Compliance akzeptieren “ungepatcht seit Monaten” im Schadensfall nicht
- Fachanwendungen und Treiber verlieren zunehmend die Unterstützung
Dieser Beitrag ist deshalb kein “Bereiten Sie sich auf das Support-Ende vor”. Das Support-Ende ist da. Es geht darum, jetzt Gas zu geben.
Warum das Risiko nicht steht, sondern steigt
Ein häufiger Denkfehler: “Das Gerät läuft doch seit Oktober problemlos, also ist es sicher genug.” Tatsächlich ist das Gegenteil richtig. Ein Betriebssystem ohne Updates wird nicht mit der Zeit stabiler, es wird angreifbarer.
Der Grund liegt im monatlichen Patchday. Für unterstützte Systeme veröffentlicht Microsoft weiterhin Sicherheitsupdates. Viele dieser Lücken stecken auch in Windows 10 – nur werden sie dort nicht mehr geschlossen. Angreifer vergleichen die veröffentlichten Fixes mit dem ungepatchten Code und wissen damit ziemlich genau, wo sie bei Windows 10 ansetzen können.
Mit anderen Worten: Jeder Patchday liefert eine neue Landkarte für Angriffe auf genau die Systeme, die keine Korrektur mehr bekommen. Der Abstand zwischen “aktuell abgesichert” und “Windows 10” wächst Monat für Monat.
Der eine Client, der reicht
In vielen Betrieben ist es nicht der ganze Fuhrpark, sondern ein einzelnes vergessenes Gerät: der alte Rechner am Lager, das Terminal in der Werkstatt, der Laptop, der nur “ab und zu” gebraucht wird.
Für einen Angriff reicht genau dieser eine Client. Ist er kompromittiert, dient er als Brückenkopf, um sich im Netzwerk auszubreiten, Zugangsdaten abzugreifen und am Ende auch die gepflegten Systeme zu erreichen. Ein flaches Netz ohne Segmentierung verstärkt das noch – hier schließt sich der Kreis zu einem Dauerthema: Ein verwundbarer Rechner gefährdet alle anderen gleich mit.
Deshalb genügt es nicht, “die wichtigen” Geräte umzustellen. Auch das unscheinbare Nebengerät gehört auf die Liste.
ESU ist eine Notbremse, kein Plan
Für Systeme, die sich partout noch nicht ablösen lassen, gibt es Microsofts kostenpflichtige Extended Security Updates (ESU). Sie liefern weiterhin kritische Sicherheitsupdates – aber nur die, und bewusst zu steigenden Preisen.
ESU ist sinnvoll als kurze Brücke, etwa wenn eine Fachanwendung noch nicht für Windows 11 freigegeben ist. Als Strategie taugt es nicht:
- Es umfasst nur Sicherheitsupdates, keinen echten Support und keine Funktionen.
- Die Kosten steigen jährlich, um genau das Aufschieben unattraktiv zu machen.
- Wer heute erst über ESU nachdenkt, ist ohnehin spät dran – es kauft nur Zeit, die längst hätte genutzt werden sollen.
Kurz: ESU ist die Notbremse für Einzelfälle, nicht der Grund, das Projekt weiter zu vertagen.
Jetzt zügig umstellen – so gelingt es
Die gute Nachricht: Der Weg ist bekannt und beherrschbar, wenn man ihn jetzt entschlossen angeht.
- Inventar sofort erstellen. Welche Geräte laufen noch mit Windows 10 – auch die vergessenen Nebengeräte?
- Kompatibilität prüfen. Welche erfüllen die Windows-11-Anforderungen (TPM 2.0, Secure Boot, unterstützte CPU)? Oft muss nur TPM oder Secure Boot im BIOS aktiviert werden.
- Nach Risiko priorisieren. Geräte mit Internetzugang und Zugriff auf sensible Daten zuerst.
- Fachanwendungen klären. Wo hängt ein Umstieg an einer Software, die noch nicht freigegeben ist? Nur diese Fälle sind ESU-Kandidaten.
- Umsetzen und abhaken. Aktualisieren, wo möglich, ersetzen, wo nötig – und jedes erledigte Gerät dokumentieren.
Entscheidend ist die Reihenfolge: erst die Geräte, die am meisten Schaden anrichten können. So sinkt das Risiko vom ersten Tag an, statt erst am Projektende.
Von inoffiziellen Tricks besser die Finger lassen
Im Netz kursieren Anleitungen, wie sich Windows 11 an der Hardware-Prüfung vorbei auch auf offiziell nicht unterstützten Geräten installieren lässt. Im Unternehmen ist davon abzuraten. Solche Systeme gelten als nicht unterstützt, können ohne Vorwarnung von Updates ausgeschlossen werden und schaffen damit genau das Problem neu, das man eigentlich loswerden wollte.
Wo Geräte technisch nicht mehr mitkommen, ist der ehrliche Weg der bessere: ersetzen, oder – bei Geräten ohne sensible Aufgaben und ohne Internetzugang – bewusst umwidmen, etwa als isoliertes Einzweckgerät oder mit einem gepflegten Linux-System.
Fazit
Das Support-Ende von Windows 10 ist kein bevorstehender Termin mehr, sondern Realität – und jeder weitere Monat mit ungepatchten Clients erhöht das Risiko messbar. Wer noch Windows-10-Geräte im Einsatz hat, sollte das Thema jetzt nach oben auf die Liste holen.
Konkret heißt das:
- alle Windows-10-Geräte lückenlos erfassen, auch die unscheinbaren
- nach Risiko priorisiert auf Windows 11 heben oder ersetzen
- ESU nur als kurze, bewusste Brücke für echte Einzelfälle
- keine inoffiziellen Umgehungen im produktiven Betrieb
Wenn Sie nicht sicher sind, wie viele Windows-10-Geräte bei Ihnen noch laufen und wie ein realistischer, zügiger Umstieg aussieht, schauen wir uns das gemeinsam an.