Kurz gesagt
Windows 10 hat am 14. Oktober 2025 das Ende des Supports erreicht. Rechner damit bekommen Sicherheitsupdates nur noch über das kostenpflichtige Programm für erweiterte Sicherheitsupdates (ESU): für Unternehmen 61 US-Dollar je Gerät im ersten Jahr, danach jedes Jahr das Doppelte, maximal drei Jahre. Windows Server 2016 folgt am 12. Januar 2027; auch dafür hat Microsoft im Februar 2026 ein ESU-Programm über bis zu drei Jahre angekündigt, die Preise stehen noch aus. Ein System ohne Updates ist ein System mit bekannten, offenen Lücken. Cyberversicherer, Kunden mit Fragebögen und Softwarehersteller sehen das genauso. Drei Wege für Arbeitsplätze: Upgrade auf Windows 11 auf dem vorhandenen Gerät, Austausch, ESU als Brücke. Drei Wege für Server: neuer Server im Haus, Umzug auf einen gehosteten Server, ESU als Brücke. Wer für Server 2016 im Oktober 2026 anfängt, ist im Januar fertig.
Die Termine, mit und ohne Verlängerung
| System | Support-Ende | Verlängerung (ESU) | Was das heißt |
|---|---|---|---|
| Windows 10 (22H2) | 14. Oktober 2025 | Privat kostenlos bis 13. Oktober 2026; Unternehmen gegen Gebühr bis Oktober 2028 | Ohne ESU seit einem Jahr ohne Sicherheitsupdates |
| Windows 10 Enterprise LTSB 2016 | 13. Oktober 2026 | bis zu drei Jahre, 61 US-Dollar je Gerät im ersten Jahr | Betrifft vor allem Industrie-PCs und Kassen |
| Windows Server 2012 / 2012 R2 | 10. Oktober 2023 | ESU endet am 13. Oktober 2026 | Danach ohne jeden Weg zu Updates. Vom Netz trennen oder ersetzen |
| Windows Server 2016 | 12. Januar 2027 | bis zu drei Jahre angekündigt, Preise noch offen | Noch gut drei Monate. Planung jetzt |
| Windows Server 2019 | 9. Januar 2029 | noch nicht angekündigt | Läuft weiter, bei Neuanschaffung nicht mehr sinnvoll |
| Windows Server 2022 | 14. Oktober 2031 | Solide Wahl für bestehende Umgebungen | |
| Windows Server 2025 | aktuell | Unsere Empfehlung für neue Server |
Die Termine stammen aus den Lebenszyklus-Angaben von Microsoft. Wer ein anderes Datum gehört hat, meint meist das Ende des Mainstream-Supports, das früher liegt und Funktionsupdates betrifft. Für die Sicherheit zählt das Ende des erweiterten Supports. ESU heißt: nur Sicherheitsupdates, keine neuen Funktionen, kein Support bei Störungen, und jedes Jahr teurer.
Warum das keine Formsache ist
- Lücken werden weiter gefunden. Sicherheitslücken in Windows werden monatlich veröffentlicht, mit Beschreibung. Für unterstützte Versionen kommt am selben Tag ein Update, für Windows 10 ohne ESU nicht. Angreifer lesen dieselben Veröffentlichungen und wissen damit, was auf Ihrem Rechner offen ist.
- Ihre Cyberversicherung verlangt es. Die Musterbedingungen des GDV nennen „zeitnah installierte Sicherheitsupdates“ als Obliegenheit. Ein System, für das es keine Updates mehr gibt, kann diese Pflicht nicht erfüllen. Im Schadensfall darf der Versicherer kürzen. Mehr dazu im Artikel Cyberversicherung: die Obliegenheiten.
- Ihre Kunden fragen danach. In Lieferanten-Fragebögen zur Informationssicherheit steht fast immer die Frage nach Systemen außerhalb des Herstellersupports. Ein „Ja, wir haben welche“ kostet Punkte, ein Verschweigen kostet im Zweifel den Auftrag. NIS2 in der Lieferkette.
- Software zieht nach. Hersteller von Branchensoftware, Buchhaltung und Browsern stellen den Support für alte Windows-Versionen ein, manche sofort, manche nach einer Frist. Dann läuft die Software zwar noch, aber niemand hilft mehr, wenn sie es nicht tut.
- Neue Hardware spricht nicht mehr mit alten Systemen. Drucker, Scanner und Dockingstationen bekommen Treiber nur noch für Windows 11. Der nächste Gerätetausch im Büro wird zum Problem für den alten Rechner daneben.
ESU: die Brücke und ihr Preis
Microsoft bietet erweiterte Sicherheitsupdates (Extended Security Updates, ESU) als Übergang an. Für Privatnutzer von Windows 10 war das erste Jahr unter Bedingungen kostenlos und endet am 13. Oktober 2026. Für Unternehmen gilt eine Staffel, die jedes Jahr das Doppelte kostet:
| Windows 10 ESU für Unternehmen | je Gerät und Jahr | Beispiel 12 Rechner |
|---|---|---|
| Jahr 1 (bis Oktober 2026) | 61 US-Dollar (45 US-Dollar bei Verwaltung über Intune oder Autopatch) | 732 US-Dollar |
| Jahr 2 (bis Oktober 2027) | 122 US-Dollar | 1.464 US-Dollar |
| Jahr 3 (bis Oktober 2028) | 244 US-Dollar | 2.928 US-Dollar |
| Summe drei Jahre | 427 US-Dollar | 5.124 US-Dollar |
Wer später einsteigt, zahlt die Vorjahre nach; ESU ist kumulativ. Dazu kommt: ESU liefert Sicherheitsupdates, sonst nichts. Keine neuen Funktionen, kein Microsoft-Support bei Störungen, keine Treiber. Für drei Jahre ESU auf einem Rechner zahlen Sie am Ende mehr als für ein solides neues Notebook, und haben danach immer noch einen alten Rechner mit Windows 10.
Für Windows Server 2016 hat Microsoft im Februar 2026 ein ESU-Programm über bis zu drei Jahre angekündigt, Preise und Bezugsweg standen bei Redaktionsschluss noch nicht fest. Zur Einordnung: Bei Server 2012 kostete das erste ESU-Jahr den vollen Lizenzpreis des Servers. Wir rechnen für Server 2016 mit einer ähnlichen Größenordnung und raten, ESU nur dann einzuplanen, wenn der Umzug nachweislich nicht bis Januar klappt.
ESU ist eine Brücke, kein Ziel. Sinnvoll für Rechner, die aus einem konkreten Grund noch nicht umgestellt werden können, etwa weil eine Branchensoftware noch keine Freigabe für Windows 11 hat. Für alle anderen ist das Upgrade günstiger und ruhiger.
Drei Wege für Arbeitsplätze
Upgrade auf Windows 11 auf dem vorhandenen Gerät
Kostenlos, wenn das Gerät die Voraussetzungen erfüllt: TPM-2.0-Chip, ein unterstützter Prozessor (bei Intel ab der achten Generation, bei AMD ab Ryzen 2000), 4 GB Arbeitsspeicher, 64 GB Speicher. Geräte ab etwa 2018 erfüllen das häufig, ältere selten. Das Upgrade dauert je Rechner ein bis zwei Stunden, Daten und Programme bleiben. Für unsere Bestandskunden ist das Betriebssystem-Upgrade auf bestehenden Arbeitsplätzen im Managed Service enthalten.
Austausch des Geräts
Wenn das Gerät die Voraussetzungen nicht erfüllt oder ohnehin älter als fünf Jahre ist. Neues Gerät zum aktuellen Preis mit Bindefrist oder in Raten, vorkonfiguriert geliefert, Daten vom alten Gerät übernommen. Ab einer Handvoll Geräten ein Rollout mit Zeitplan. Client Lifecycle und Beschaffung.
ESU als Brücke
Für die wenigen Rechner, die aus einem konkreten Grund bleiben müssen: Branchensoftware ohne Windows-11-Freigabe, Messgeräte mit alter Steuersoftware, Kassen. 61 US-Dollar im ersten Jahr, mit einem Datum, bis wann der Grund weg ist. Ohne Datum wird aus der Brücke ein Dauerzustand.
Woran Sie erkennen, welcher Weg passt: Microsoft stellt die App „PC-Integritätsprüfung“ bereit, die in einer Minute sagt, ob ein Gerät Windows 11 kann. Wir machen das für alle Rechner auf einmal über unsere Überwachung und liefern eine Liste: grün Upgrade, gelb Austausch empfohlen, rot Austausch nötig. Bei Bestandskunden ist diese Liste Teil des Betriebs, für alle anderen Teil des kostenlosen Kennenlerntermins.
Sonderfall: Maschinen-, Mess- und Kassen-PCs
In Fertigung, Werkstatt und Handel stehen Rechner, die eine Maschine steuern, ein Messgerät auslesen oder eine Kasse betreiben. Oft laufen sie mit Windows 10 oder älter, die Steuersoftware ist vom Maschinenhersteller freigegeben und darf nicht angefasst werden, ein Austausch kostet den Preis der Maschinenanbindung. Diese Rechner bleiben auf ihrem Stand und werden eingesperrt:
- Eigenes Netz. Maschinen-PCs kommen in ein Netzsegment, das vom Büro getrennt ist. Ein befallener Büro-PC erreicht die Maschine nicht, eine befallene Maschine erreicht den Server nicht. Firewall und Zugriffsschutz.
- Kein Internet. Was keine Updates mehr bekommt, braucht keine Verbindung nach draußen. Fernwartung des Maschinenherstellers nur über einen kontrollierten Zugang, der nach dem Termin wieder zugeht.
- Kein E-Mail, kein Browser. Die beiden häufigsten Einfallstore gehören nicht auf einen Maschinen-PC.
- Windows 10 LTSC oder ESU, wenn der Hersteller es freigibt. Die LTSC-Varianten haben längere Laufzeiten und bekommen ebenfalls ESU.
- Dokumentiert. Welche Rechner, warum, bis wann, mit welcher Absicherung. Diese Liste ist die Antwort, wenn Versicherer oder Kunde nach Altsystemen fragen.
Drei Wege für Server 2016
Neuer Server im Haus
Ein Server mit Windows Server 2025, dimensioniert nach Ihrer Software und Ihren Daten, in Haselünne aufgebaut und getestet, Umzug am Wochenende. Passt, wenn Ihre Software vor Ort laufen muss, die Internetanbindung schwach ist oder große Datenmengen lokal bleiben sollen. Server, Storage und Netzwerk.
Umzug auf einen gehosteten Server
Der Anlass, den Serverraum aufzugeben: Ihre Software läuft auf einem Server in unserem Rechenzentrum in Frankfurt, Ihre Leute arbeiten vom Büro, von der Baustelle und von zu Hause darauf. Keine neue Hardware, Betrieb und Sicherung zum Festpreis, Wartung außerhalb Ihrer Arbeitszeit. Gehostete Server.
ESU als Brücke
Wenn der Umzug nachweislich nicht bis Januar klappt, etwa weil der Softwarehersteller eine neue Version erst im Frühjahr freigibt. Preise standen im Oktober 2026 noch nicht fest. Mit Datum, bis wann die Brücke abgebaut wird.
Was vorher geklärt werden muss, egal welcher Weg:
- Freigabe Ihrer Branchensoftware für Windows Server 2025 (oder 2022), beim Hersteller erfragt, schriftlich
- Welche Rollen der Server hat: Domänencontroller, Dateiserver, Datenbank, Druckserver, Anwendungsserver. Jede Rolle ist ein eigener Umzugsschritt
- Datenbankversion: Ein SQL Server 2014 läuft auf Server 2025 nicht mehr, dann wird aus einem Umzug zwei
- Lizenzen: Windows Server wird nach Prozessorkernen lizenziert, dazu Zugriffslizenzen (CALs) je Nutzer oder Gerät. Beim gehosteten Server ist das in der Position enthalten
- Sicherung vor dem Umzug, getestet durch Zurückspielen, damit der Weg zurück offen ist
- Was mit umzieht und was wegkann: Ein Serverumzug ist der beste Moment, Altlasten zu entsorgen
Der Zeitplan, der noch reicht
Welche Rollen hat der Server, welche Software läuft darauf, welche Freigaben fehlen. Beim Kennenlerntermin kostenlos, vertieft als IT-Bestandsaufnahme. Parallel die Anfrage an die Softwarehersteller.
Neuer Server oder gehostet, Angebot mit Schätzung für den Umzug und aktuellen Preis für die Hardware. Serverhardware hat Lieferzeiten von zwei bis sechs Wochen, deshalb jetzt bestellen.
Der neue Server wird in Haselünne installiert, die Software darauf getestet, die Sicherung eingerichtet. Ihr alter Server läuft unverändert weiter.
An einem Wochenende oder abends, mit dem alten Server als Rückweg. Montag früh sind wir erreichbar. Bis zum 12. Januar bleibt Luft für Nacharbeiten.
Wer im Dezember anfängt, betreibt im Januar einen Server ohne Updates und bezahlt die Brücke. Wer jetzt anfängt, spart sich beides.
Was es bei uns kostet
| Leistung | Umfang | netto |
|---|---|---|
| Upgrade auf Windows 11 | Auf bestehenden Arbeitsplätzen, für Bestandskunden im Managed Service enthalten | 0 € |
| Neues Gerät | Zum aktuellen Preis mit Bindefrist, vorkonfiguriert, oder in Raten | Angebot |
| Rollout ab mehreren Geräten | Projekt nach Aufwand, vorher geschätzt | 99 € / Std. |
| Serverumzug | Planung, Aufbau, Umzug, Nachsorge; vorher geschätzt. Tag aus der Ferne 800 €, vor Ort 1.200 € | 99 € / Std. |
| Betrieb danach | Managed Service, Endgeräteschutz und Updates enthalten | 59,90 € je Server, 29,90 € je Arbeitsplatz im Monat |
| ESU-Lizenzen | Beschaffung über uns zum Microsoft-Preis, wenn eine Brücke nötig ist | Microsoft-Preis |
Alle Preise netto zuzüglich Umsatzsteuer, aus unserem Leistungsschein. Lizenzen für Windows Server und CALs kommen zum Microsoft-Preis dazu.
Standpunkt von MintCode Solutions
Unsere Einschätzung
Für Windows-10-Rechner gibt es seit einem Jahr keine Ausrede mehr: Jeder, der heute noch läuft, ist eine Entscheidung, die schon einmal verschoben wurde, und ESU macht das Verschieben jedes Jahr teurer. Für Server 2016 ist Januar 2027 näher, als es klingt: Freigaben der Softwarehersteller, Lieferzeiten, Wartungsfenster, Umzug. Wer im Oktober 2026 anfängt, ist rechtzeitig fertig. Wer im Dezember anfängt, bezahlt die Brücke und hat trotzdem den Stress. Und der Serverumzug ist die beste Gelegenheit seit Jahren, die Frage „Serverraum oder Rechenzentrum“ in Ruhe zu beantworten.
Quellen
- Microsoft, Lebenszyklus-Informationen zu Windows 10, Windows Server 2012/2012 R2, 2016, 2019, 2022 und 2025: learn.microsoft.com/lifecycle
- Microsoft, Erweiterte Sicherheitsupdates (ESU) für Windows 10, Programm und Preise für Unternehmen: learn.microsoft.com
- Microsoft, Systemanforderungen für Windows 11 (TPM 2.0, unterstützte Prozessoren): microsoft.com
- heise online, „Microsoft ends support for 2016 Windows versions“ (ESU-Ankündigung für Windows Server 2016 und Windows 10 LTSB 2016), Februar 2026: heise.de
- PC-WELT, „Länger Updates als geplant: Microsoft erweitert ESU-Programm für Windows“, 2. März 2026: pcwelt.de
- GDV, Allgemeine Versicherungsbedingungen für die Cyberrisiko-Versicherung (AVB Cyber), Fassung Februar 2024, Obliegenheit Sicherheitsupdates: gdv.de
Stand: 5. Oktober 2026. ESU-Preise in US-Dollar laut Microsoft, Abrechnung in Euro zum Tageskurs.
