Was Unternehmen jetzt priorisieren müssen

Support-Ende am 14. Oktober 2025: Status und unmittelbare Folgen

Seit dem 14. Oktober 2025 stellt Microsoft für Windows 10 keine Sicherheits- und Funktionsupdates sowie keinen technischen Support mehr bereit. Systeme laufen weiter, verlieren jedoch die kontinuierliche Härtung gegen neue Angriffsvektoren. Unternehmen mit regulierten Workloads – etwa personenbezogenen Daten oder branchenspezifischen Zertifizierungen – erhöhen damit ihr Risiko für Sicherheitsvorfälle und Compliance-Abweichungen erheblich.

Welche Editionen betroffen sind

Das Support-Ende betrifft alle gängigen Editionen von Windows 10 – darunter Home, Pro, Enterprise und Education – unabhängig davon, ob sie auf physischen Geräten, als virtuelle Desktops oder in Remotebetriebsszenarien genutzt werden. Ohne laufende Sicherheitsupdates entstehen mittelfristig Lücken bei Härtung, Treibersicherheit und Integrationen mit moderner Unternehmenssoftware.

Extended Security Updates (ESU): Brücke mit klarer Halbwertszeit

Für Organisationen, die den Umstieg nicht fristgerecht realisieren konnten, bietet Microsoft kostenpflichtige Extended Security Updates (ESU) für bis zu drei weitere Jahre nach dem End-of-Support an. ESU liefert ausschließlich sicherheitsrelevante Updates (kritisch/wichtig) – keine Funktions- oder Komfortupdates – und ist als Übergangspfad gedacht, um technische oder organisatorische Abhängigkeiten geordnet zu lösen.

Wichtig für die Planung: Die Kosten steigen üblicherweise jährlich und ESU ist kumulativ angelegt. Ein späterer Einstieg erfordert in der Regel die Nachlizenzierung der vorherigen Perioden. Für bestimmte Cloud-Szenarien wie Windows 365 oder Azure Virtual Desktop kann ESU in den jeweiligen Plänen inkludiert sein, was die Übergangsphase budgetär abfedert.

Windows 11 als Primärpfad: Anforderungen, Kompatibilität, Rollout

• Hardware & Sicherheit: Windows 11 setzt moderne Sicherheitsfunktionen wie TPM 2.0 und aktuelle CPU-Generationen voraus. Eine Geräteklassifizierung (weiterverwenden, ersetzen, virtualisieren) minimiert Rollout-Reibung.
• Kompatibilität: Geschäftskritische Anwendungen frühzeitig testen. Für Legacy-Applikationen Migrationsfenster, Updates oder Virtualisierungspfad einplanen.
• Deployment: Standardisierung via Intune/Autopilot, phasenweiser Rollout mit Pilotgruppen, definierte Backout-Strategien und regelmäßige Backups.
• Change-Enablement: Schulungen, Kurzguides und In-App-Hilfen reduzieren Produktivitätsverluste während der Umstellung.

Cloud-Optionen: Windows 365 und Azure Virtual Desktop

Für hybride und verteilte Belegschaften bieten Windows 365 Cloud PC und Azure Virtual Desktop (AVD) eine entkoppelte Bereitstellung des Windows-Arbeitsplatzes: zentrale Administration, schnelle Skalierung, konsistente Sicherheits- und Compliance-Policies. Zusätzlich sind die ESU-Leistungen für Windows 10 in diesen Szenarien je nach Plan ohne Aufpreis enthalten, was die Gesamtkosten der Übergangsphase senken kann. Unternehmen können ältere Endgeräte zeitlich befristet als Zugriffsterminals weiterverwenden und CapEx in planbare OpEx überführen.

Risikoperspektive: Sicherheit, Compliance, Versicherbarkeit

Ein Weiterbetrieb von Windows 10 ohne ESU erhöht die Angriffsfläche: Zero-Days und Ransomware-Ketten adressieren vermehrt ungepatchte Systeme. Parallel drohen Compliance-Defizite (z. B. ISO 27001, branchenspezifische Auflagen), und Cyber-Versicherer prüfen genauer, ob „State of the Art“-Maßnahmen eingehalten wurden. In Audits wirkt eine dokumentierte Migrationsstrategie als wesentlicher Entlastungsfaktor.

Praxisleitfaden: Sechs Schritte für eine geordnete Migration

1. Inventarisierung: Vollständige Sicht auf alle Windows-10-Assets (inkl. Version- und 22H2-Status für ESU-Fähigkeit).
2. App-Readiness: Kompatibilitätsprüfung geschäftskritischer Anwendungen; Migrationspfade und Meilensteine definieren.
3. Architekturentscheidung: Windows 11 nativ vs. Cloud-Desktop (Windows 365/AVD) – ggf. kombinieren nach Benutzerprofilen.
4. Budget & Beschaffung: ESU-Kostenkurve vs. Hardware-Erneuerung und/oder Cloud-Lizenzen abwägen.
5. Deployment-Automation: Intune, Autopilot, standardisierte Images, Pilotgruppen, Telemetrie.
6. Enablement & Governance: Schulungen, Richtlinien, KPIs für Patch- und Compliance-Quoten.

Zeitleiste & Prioritäten