Microsoft verlängert kostenlose Windows-10-Updates bis 2027, Ihre Firmen-PCs sind davon ausgenommen

Vor ein paar Wochen ging eine Schlagzeile durch die Tech-Presse: Microsoft habe Windows 10 still ein weiteres Jahr kostenlose Sicherheitsupdates spendiert, bis Oktober 2027. Wenn jemand aus Ihrem Team sie Ihnen mit der Bemerkung "dann sind wir ja wohl abgesichert" weitergeleitet hat, ist diese Reaktion nachvollziehbar und für die meisten kleinen Unternehmen trotzdem falsch. Die Verlängerung ist echt. Sie ist auch deutlich enger gefasst, als es die Schlagzeile klingen lässt, und genau in dieser Lücke kann ein Unternehmen unbemerkt mit ungepatchten Rechnern dastehen.

Das ist relevant, weil Windows 10 selbst seit Oktober 2025 nicht mehr im Standardsupport ist und das kostenlose Übergangsjahr für alle ursprünglich am 13. Oktober 2026 enden sollte, ein Datum, das wir bereits ausführlich behandelt haben, als Microsoft die Preise zum ersten Mal bekannt gab. Die neue Verlängerung ändert dieses Datum für manche Geräte, für andere nicht, und die Trennlinie ist nicht offensichtlich, solange niemand gezielt nachprüft. Eine Microsoft 365- und Endpoint-Sicherheitsbewertung ist der schnellste Weg herauszufinden, in welche Kategorie jeder einzelne Ihrer Rechner tatsächlich fällt, bevor Sie eine Entscheidung auf Basis einer Schlagzeile treffen.

Kurz beantwortet

Was Microsoft tatsächlich geändert hat

Microsoft hat diese Verlängerung nicht auf einer Bühne angekündigt. Sie tauchte als Aktualisierung der Dokumentation zu Extended Security Updates auf, und Medien, die darüber berichteten, darunter der Bericht von BleepingComputer zu der Änderung, sprachen nicht ohne Grund von einer "stillen" Verlängerung. Das kostenlose Programm für Privatanwender, ursprünglich bis zum 12. Oktober 2026 befristet, läuft nun bis zum 12. Oktober 2027. Wer bereits angemeldet ist, bleibt automatisch abgesichert, ohne weitere Schritte.

Die Wege zur kostenlosen Privatabsicherung haben sich nicht geändert: Windows-Einstellungen in einem Microsoft-Konto sichern, 1.000 Microsoft-Rewards-Punkte einlösen, einmalig 30 US-Dollar zahlen, oder, falls Ihr Unternehmen im Europäischen Wirtschaftsraum tätig ist, einfach mit einem Microsoft-Konto am Gerät angemeldet bleiben. Eine ESU-Registrierung deckt bis zu zehn Geräte ab, die mit diesem Konto verknüpft sind. Alle Details stehen auf der Extended-Security-Updates-Seite von Microsoft, die sich lohnt, direkt zu lesen statt sich auf eine Zusammenfassung zu verlassen, denn genau bei der Berechtigung entsteht die meiste Verwirrung.

Warum deckt die kostenlose Verlängerung Ihre Büro-Rechner nicht ab?

Weil das kostenlose Privatprogramm darauf ausgelegt ist, wie ein Haushalt einen Laptop nutzt, nicht darauf, wie ein Unternehmen eine Geräteflotte verwaltet. Microsofts eigene Berechtigungsregeln schließen ausdrücklich jedes Gerät aus, das in Active Directory, in Microsoft Entra oder in Intune beziehungsweise eine andere Mobile-Device-Management-Plattform eingebunden ist. Diese drei Bedingungen beschreiben die große Mehrheit der Windows-10-Rechner in einem kleinen Unternehmen, einschließlich des unscheinbaren Desktop-PCs am Empfang, den niemand als "verwaltet" betrachtet, der aber vor Jahren bei der Netzwerkeinrichtung entsprechend konfiguriert wurde.

Genau hier entsteht bei gemischt genutzten Geräten echte Verwirrung. Ein Empfangs-PC, der bei der Einrichtung in die Unternehmensdomäne eingebunden und später aus Bequemlichkeit mit einem privaten Microsoft-Konto genutzt wurde, bleibt trotzdem ausgeschlossen, denn die Domänenbindung ist der Ausschlussgrund, nicht das Anmeldekonto. Sicher wissen lässt sich das nur, wenn man prüft, wie jedes Gerät tatsächlich konfiguriert ist, nicht, wie es im Alltag genutzt wird. Genau diesen Inventur-Schritt gehen wir im Rahmen einer Geräte-Governance- und Lifecycle-Überprüfung mit Kunden durch, weil die Antwort selten für jeden Rechner in einem Unternehmen gleich ausfällt, das Hardware über mehrere Jahre von verschiedenen Lieferanten angeschafft hat.

Zwei Wege, zwei sehr unterschiedliche Preisschilder

In der Praxis bedeutet diese Verlängerung, dass jetzt zwei getrennte Windows-10-Support-Schienen gleichzeitig laufen, ohne Überschneidung. Der direkte Vergleich zeigt am schnellsten, welche davon tatsächlich für Ihre Rechner gilt, und warum ein IT-Dienstleister oder ein Systemhaus bei der Einordnung meist schneller ist als eine Suche in der Microsoft-Dokumentation, weil die Regeln an mehreren Stellen verteilt stehen und sich je nach Lizenztyp leicht unterscheiden.

Beachten Sie: Die Business-Schiene wurde durch diese Ankündigung nicht verändert. Sie verdoppelt sich weiterhin jedes Jahr und endet weiterhin nach drei Jahren, ohne dass Microsoft eine weitere Verlängerung zugesagt hätte. Die kostenlose Verlängerung ist eine gute Nachricht für den privaten Laptop eines Einzelunternehmers oder das einzelne Gerät einer Freiberuflerin. Für ein Unternehmen, das seine PCs so verwaltet, wie es eigentlich vorgesehen ist, mit zentraler Anmeldung und Geräterichtlinien, ist sie nahezu bedeutungslos.

Wo das kleine Unternehmen tatsächlich Geld kostet

Das Risiko besteht nicht darin, dass Inhaberinnen und Inhaber die Business-ESU-Pflicht bewusst ignorieren. Es besteht darin, dass eine gute Nachricht in der Formulierung "Windows-10-Updates verlängert" im Büro herumgereicht wird und ein Buchhaltungs- oder Betriebsrechner, der eigentlich für einen Hardware-Austausch fällig war, still um ein weiteres Jahr verschoben wird, weil alle annehmen, er sei jetzt kostenlos abgedeckt. Genau diese Annahme wird teuer, nicht die ESU-Gebühr selbst.

Hinzu kommt die Cyberversicherung. Immer mehr Policen fragen bei der Verlängerung ausdrücklich ab, ob jedes Gerät im Netzwerk ein unterstütztes Betriebssystem fährt oder aktuell gepatcht ist. Ein ungepatchter Windows-10-Rechner, von dem jemand annahm, er sei durch die kostenlose Verlängerung abgedeckt, es aber nicht war, kann aus einer Routinefrage bei der Vertragsverlängerung nach einem Vorfall eine abgelehnte Schadensregulierung machen, weil die ehrliche Antwort dann Nein lautet. Eine ESU-Entscheidung gemeinsam mit einem aktuellen Backup- und Wiederherstellungsplan für die Daten auf diesen Geräten zu treffen, schließt die andere Hälfte dieses Risikos, während die Hardwarefrage geklärt wird.

Was Sie prüfen sollten, bevor Sie sich abgesichert wähnen

Drei Schritte, in dieser Reihenfolge, vor dem nächsten Patch Tuesday, am besten dokumentiert in einer einfachen Tabelle pro Gerät, damit die Entscheidung später nachvollziehbar bleibt und nicht erneut aus dem Gedächtnis rekonstruiert werden muss:

Erstens: Listen Sie jeden noch genutzten Windows-10-Rechner auf, auch Geräte, die nicht offensichtlich "ein Computer" sind, etwa ein Kiosksystem, ein Kassenterminal oder ein alter Ersatzlaptop. Zweitens: Prüfen Sie für jedes Gerät, ob es in eine Domäne, in Entra oder in ein MDM-Tool eingebunden ist; jede dieser drei Bedingungen schließt es von der kostenlosen Privatverlängerung aus, unabhängig davon, mit welchem Konto sich im Alltag jemand anmeldet. Am schnellsten sehen Sie das in den Windows-Einstellungen unter Konten, im Bereich für Arbeits- oder Schulkonten: Steht dort eine Verbindung zu einer Domäne, zu Entra oder zu einer Geräteverwaltung, ist der Rechner von der kostenlosen Verlängerung ausgeschlossen. Ist der Bereich leer, lohnt sich trotzdem ein zweiter Blick durch Ihren IT-Betreuer, bevor Sie das Gerät als privat einstufen. Drittens: Entscheiden Sie für alles, was nicht qualifiziert, einzeln, ob kostenpflichtiges Business-ESU für ein oder zwei Jahre die richtige Übergangslösung ist oder ob ein sofortiger Hardware-Austausch über den dreijährigen Business-Zeitraum günstiger ausfällt. Diese Entscheidung unterscheidet sich von Gerät zu Gerät, weshalb eine pauschale Regel ohne vorherige Prüfung entweder bei Geräten, die ohnehin bald ersetzt worden wären, zu Mehrausgaben führt, oder tatsächlich langlebige Ausstattung versehentlich ungepatcht lässt.