Windows 10 ESU-Lizenzen: Warum Unternehmen handeln müssen

Windows 10 ist seit Jahren das Rückgrat vieler IT-Umgebungen, besonders in Arztpraxen und Handwerksbetrieben. In Hamburger Praxen und Werkstätten sehen wir noch immer viele Windows-10-Systeme, die nicht auf Windows 11 vorbereitet sind. Der reguläre Support endete am 14. Oktober 2025, seitdem liefert Microsoft für Windows 10 keine kostenlosen Sicherheitsupdates mehr (Stand: Oktober 2026). Microsoft bietet die Windows 10 Extended Security Updates (ESU) als Übergangslösung an, um kritische Sicherheitspatches weiterhin bereitzustellen. Unternehmen erhalten sie höchstens drei Jahre nach dem Supportende, ESU lässt sich nur jahresweise kaufen und enthält keinen technischen Support (Microsoft Learn, ESU für Windows 10, abgerufen am 18.10.2026).

Was ESU-Lizenzen leisten und was nicht

ESU-Lizenzen liefern ausschließlich kritische Sicherheitsupdates. Funktionsupdates oder neue Features sind nicht enthalten. ESU schließt die kritischen Sicherheitslücken des Betriebssystems, ersetzt aber keine Migration: Unternehmen müssen damit nicht sofort auf Windows 11 wechseln, die Software und die Hardware der Geräte bleiben aber auf ihrem Stand.

Das ist kein Dauerzustand, aber eine sinnvolle Brücke für Umgebungen, die aus technischen oder wirtschaftlichen Gründen noch nicht auf Windows 11 migrieren können.

Warum Systeme ohne ESU zum Sicherheitsrisiko werden

Offene Sicherheitslücken

Das BSI zählte 2023 durchschnittlich 78 neu bekannt gewordene Schwachstellen pro Tag (BSI, Die Lage der IT-Sicherheit in Deutschland 2024, abgerufen am 18.10.2026). Ein Windows 10 ohne Sicherheitsupdates sammelt diese Lücken an, für Angreifer wird es dadurch zu einem lohnenden Ziel.

Haftungsrisiken

Artikel 32 DSGVO verlangt geeignete technische und organisatorische Maßnahmen unter Berücksichtigung des Stands der Technik, dazu gehört ein Verfahren zur regelmäßigen Überprüfung ihrer Wirksamkeit (DSGVO, Art. 32, abgerufen am 18.10.2026). In medizinischen Einrichtungen mit DSGVO- und KBV-Anforderungen gehört deshalb ein dokumentierter Patchstand der Windows-Geräte zu den Nachweisen, die im Prüffall zählen.

Abhängigkeiten in der Software-Lieferkette

Viele Hersteller orientieren sich am Supportstatus von Microsoft. Ohne ESU besteht das Risiko, dass Antivirussoftware, Backup-Software oder Branchenanwendungen keine Updates mehr bereitstellen oder Fehler verursachen.

Warum Windows 11 nicht immer sofort die Antwort ist

Windows 11 setzt höhere Hardwareanforderungen voraus, darunter TPM 2.0 und aktuelle CPU-Generationen. Viele Bestandsgeräte in Praxen und Werkstätten erfüllen diese Anforderungen nicht. Mit ESU können Unternehmen vorhandene Hardware weiter nutzen, ohne zu sofortigen Investitionen gezwungen zu sein.

Das gibt Zeit für:

Geplante Beschaffung neuer Hardware ohne Lieferengpass-Druck
Tests der Kompatibilität von Branchensoftware mit Windows 11
Wirtschaftlich vertretbare Verteilung der Anschaffungskosten auf mehrere Jahre

Die versteckte Kostenfalle: Investitionskaskaden

Ohne ESU droht eine typische Kettenreaktion:

In Arztpraxen:

EKG-System reagiert nicht auf Windows 11
Laborgeräte benötigen kostenpflichtige Treiber-Updates
Hersteller verlangen Technikertermine vor Ort für Freigaben
Ein einziger Gerätetausch zieht weitere nach sich

In Handwerksbetrieben:

Warenwirtschaftssysteme erfordern kostenpflichtige Versionsupdates
Maschinensteuerungssoftware läuft nur unter Windows 10
CAD-Anwendungen benötigen teure Lizenzaktualisierungen

Mit ESU lässt sich diese Kettenreaktion vermeiden oder zumindest auf mehrere Jahre verteilen.

Warum jetzt handeln, nicht später

Verfügbarkeit: Microsoft bietet ESU-Lizenzen nur zeitlich begrenzt an, für Unternehmen höchstens drei Jahre nach dem Supportende, also bis Oktober 2028.

Preisentwicklung: In der Unternehmenslizenzierung (Volume Licensing) kostet ESU im ersten Jahr 61 USD pro Gerät, der Preis verdoppelt sich in jedem weiteren Jahr, also 122 USD im zweiten und 244 USD im dritten Jahr (Microsoft Learn, Extended Security Updates, abgerufen am 18.10.2026). Das erste ESU-Jahr begann im November 2025, das zweite Jahr beginnt im November 2026. Wer erst im zweiten Jahr einsteigt, bezahlt das erste Jahr mit, denn ESU-Lizenzen sind kumulativ.

Kapazitäten: Das Supportende liegt seit Oktober 2025 hinter uns. Wer die Windows-11-Migration jetzt plant, hält die Zahl der Geräte klein, für die später 122 oder 244 USD fällig werden.

Vorlaufzeit: Migrationsprojekte auf Windows 11 benötigen Tests, Freigaben, Kompatibilitätsprüfungen und Einrichtungsphasen. Wer zu spät beginnt, hat keinen Puffer.

Empfohlenes Vorgehen

Bestandsaufnahme: Welche Geräte laufen noch auf Windows 10, welche sollen weiter genutzt werden, welche Software ist kritisch?
ESU aktivieren: Für alle Geräte, die weiter betrieben werden und nicht sofort auf Windows 11 wechseln können
Migrationsplan erstellen: Mit klaren Zeitfenstern und Budgetplanung für Windows 11
Hardware gestreckt austauschen: Statt alles auf einmal zu ersetzen, Anschaffungen über 24 Monate verteilen
Spezialgeräte prüfen: Herstellerfreigaben, Treiber und Softwarekompatibilität für medizinische und handwerkliche Geräte früh klären

Häufige Fragen

Was leisten Windows 10 ESU-Lizenzen?

Sie liefern ausschließlich kritische Sicherheitsupdates, keine Funktionsupdates oder neuen Features und keinen technischen Support. Unternehmen müssen damit nicht sofort auf Windows 11 wechseln, ESU ersetzt die Migration aber nicht.

Warum ist Windows 11 nicht immer sofort die Lösung?

Windows 11 setzt höhere Hardwareanforderungen voraus, darunter TPM 2.0 und aktuelle CPU-Generationen. Viele Bestandsgeräte in Praxen und Werkstätten erfüllen diese Anforderungen nicht, sodass ESU Zeit für eine geplante Beschaffung neuer Hardware verschafft.

Welches Risiko entsteht ohne ESU?

Ohne Sicherheitsupdates sammeln sich Schwachstellen an, das BSI zählte 2023 im Schnitt 78 neue pro Tag. In medizinischen Einrichtungen mit DSGVO- und KBV-Anforderungen kommt hinzu, dass Artikel 32 DSGVO den Stand der Technik und ein Verfahren zur regelmäßigen Überprüfung der Maßnahmen verlangt.

ESU-Lizenzen überbrücken die Zeit bis zur vollständigen Migration.

Netzleiter übernimmt ESU-Beschaffung und Migrationsplanung

Wir klären für Hamburger Praxen und Handwerksbetriebe, welche Geräte ESU-Lizenzen brauchen, aktivieren die Lizenzierung und bauen daraus einen Migrationsplan mit realistischem Zeitfenster für Windows 11, inklusive Abstimmung mit Herstellern von Praxis- und Branchensoftware.

Für eine Bestandsaufnahme Ihrer Windows-10-Geräte und eine Einschätzung, ob und wie lange sich ESU für Ihren Betrieb lohnt: +49 40 25499500 oder support@netzleiter.com.