Am 14. Oktober 2025 hat Microsoft den Support für Windows 10 beendet: keine kostenlosen Sicherheitsupdates, keine Fehlerbehebungen, kein technischer Support mehr. Die Geräte laufen weiter – aber jede neu entdeckte Sicherheitslücke bleibt offen. Für Angreifer sind ungepatchte Systeme das bevorzugte Einfallstor; für Organisationen werden sie zum wachsenden Risiko im Netz.
Die Gnadenfrist läuft ab
Microsoft bietet ein Übergangsprogramm an, die Extended Security Updates (ESU): Privatgeräte erhalten damit Sicherheitsupdates bis 13. Oktober 2026 – also nur noch wenige Monate. Unternehmen und Schulen können ESU kostenpflichtig für bis zu drei Jahre beziehen, wobei sich der Preis pro Gerät jährlich verdoppelt. ESU liefert dabei ausschliesslich sicherheitskritische Patches – keine neuen Funktionen, keine Fehlerbehebungen. Es ist eine Brücke, kein Zielzustand.
Warum das mehr als ein IT-Thema ist
Veraltete Betriebssysteme sind auch ein Compliance-Problem: Das revidierte Datenschutzgesetz verlangt dem Risiko angemessene technische Massnahmen – ein System ohne Sicherheitsupdates, das Personendaten verarbeitet, ist schwer zu rechtfertigen. Cyber-Versicherer fragen in ihren Fragebögen explizit nach nicht mehr unterstützten Systemen, und im Schadenfall kann die Antwort über die Deckung entscheiden. Für Schulen kommt hinzu: Auf den Geräten liegen besonders schützenswerte Schülerdaten.
Der pragmatische Fahrplan
1. Inventar: Welche Geräte laufen noch auf Windows 10? Ohne zentrale Verwaltung (MDM) ist schon diese Frage mühsam – mit ist sie ein Bericht auf Knopfdruck.
2. Upgrade-Check: Viele Geräte ab etwa 2019 erfüllen die Windows-11-Anforderungen (u.a. TPM 2.0) und lassen sich kostenlos aktualisieren. Das ist der günstigste Weg.
3. Ersatz planen statt Panik-Kauf: Ältere Geräte gestaffelt über den Budgetprozess ersetzen. Für Schulen lohnt der Blick auf die Gesamtkosten pro Gerät und Jahr – nicht nur auf den Kaufpreis.
4. Übergang absichern: Wo Geräte übergangsweise weiterlaufen müssen (z.B. an Spezialmaschinen), gehören sie in ein separates Netzsegment, ohne Internetzugriff wo möglich – und mit ESU, solange verfügbar.
Fazit
Das Support-Ende ist seit Jahren angekündigt – jetzt wird es konkret: Mit dem Auslaufen der Consumer-ESU im Oktober 2026 fällt die letzte günstige Brücke weg. Wer sein Inventar kennt und den Ersatz sauber budgetiert, erledigt das als planbares Projekt statt als Notfallübung.
Quellen
On 14 October 2025 Microsoft ended support for Windows 10: no more free security updates, no bug fixes, no technical support. The devices keep running – but every newly discovered vulnerability stays open. For attackers, unpatched systems are the preferred entry point; for organisations they become a growing risk on the network.
The grace period is running out
Microsoft offers a transition programme, the Extended Security Updates (ESU): private devices receive security updates until 13 October 2026 – only a few months from now. Companies and schools can purchase ESU for up to three years, with the price per device doubling every year. ESU delivers exclusively security-critical patches – no new features, no bug fixes. It is a bridge, not a destination.
Why this is more than an IT topic
Outdated operating systems are also a compliance problem: the revised data protection act requires technical measures appropriate to the risk – a system without security updates that processes personal data is hard to justify. Cyber insurers explicitly ask about unsupported systems in their questionnaires, and in a claim the answer can decide coverage. For schools there is an additional factor: highly sensitive student data lives on these devices.
The pragmatic roadmap
1. Inventory: which devices are still running Windows 10? Without central management (MDM), even this question is tedious – with it, it is a report at the push of a button.
2. Upgrade check: many devices from around 2019 onwards meet the Windows 11 requirements (incl. TPM 2.0) and can be upgraded free of charge. That is the cheapest route.
3. Plan replacement instead of panic buying: replace older devices in stages through the budget process. For schools it pays to look at total cost per device and year – not just the purchase price.
4. Secure the transition: where devices must keep running temporarily (e.g. attached to special machinery), they belong in a separate network segment, without internet access where possible – and with ESU as long as it is available.
Conclusion
The end of support was announced years ago – now it is getting concrete: with consumer ESU expiring in October 2026, the last inexpensive bridge disappears. Anyone who knows their inventory and budgets the replacement properly handles this as a plannable project instead of an emergency drill.