Läuft in Ihrem Büro noch Windows 10? Das kostet der Oktober 2026 wirklich

Viele Unternehmer gehen davon aus, dass das Ende des Supports für ein Betriebssystem vor allem bedeutet, dass es keine neuen Funktionen mehr gibt, und dass ein alter, stabil laufender Rechner ruhig weiterlaufen kann. Das ist ein Trugschluss. Sobald der Support endet, sucht Microsoft nicht mehr aktiv nach neuen Sicherheitslücken in Windows 10 und schließt sie auch nicht mehr, und an Leuten, die genau danach suchen, mangelt es nicht. Jede ab jetzt entdeckte Schwachstelle bleibt auf diesen Rechnern dauerhaft offen, absichtlich, weil sie bei Microsoft niemand mehr behebt.

Microsoft hat den regulären Support für Windows 10 am 14. Oktober 2025 beendet. Wer in seinem Büro noch Geräte über das anschließende kostenlose Jahr Extended Security Updates am Laufen hatte, für den läuft dieses kostenlose Jahr am 13. Oktober 2026 aus, also in etwa sechs Wochen. Was danach passiert und was es wirklich kostet, diese Geräte weiter mit Sicherheitsupdates zu versorgen, überrascht die meisten kleinen Unternehmen, weil das Thema mit dem kostenlosen ersten Jahr scheinbar schon erledigt war und niemand einen zweiten Termin dafür in den Kalender eingetragen hat.

Was am 13. Oktober 2026 tatsächlich passiert

Privatgeräte, die im kostenlosen Extended-Security-Updates-Programm (ESU) für Verbraucher eingebunden sind, verlieren diesen Schutz an diesem Tag vollständig. Wenn also im Büro ein Windows-10-Home-Gerät über das Verbraucherprogramm statt über ein Geschäftsprogramm angemeldet wurde, ist das letzte kostenlose Sicherheitsupdate dafür bereits geschrieben; für dieses Gerät kommt zu keinem Preis mehr etwas nach.

Bei Geschäftsgeräten ist es anders, und genau da liegt die Falle. Ein Unternehmen, das seine Windows-10-Pro- oder -Enterprise-Rechner im geschäftlichen ESU-Programm angemeldet hat, verliert am 13. Oktober keinen Schutz. Es rutscht in das zweite von drei Jahren des Programms, und Jahr zwei kostet doppelt so viel wie Jahr eins. Jahr drei, ab Oktober 2027, verdoppelt sich noch einmal. Keine dieser Zahlungen bringt neue Funktionen oder eine modernere Oberfläche. Sie kauft dieselben kritischen und wichtigen Sicherheitsupdates, die Windows 11 kostenlos bekommt, Jahr für Jahr einzeln zurückverkauft, zu steigendem Preis, für ein System, das Microsoft dem Markt bereits klar als auslaufend kommuniziert hat.

Der Preis, der sich jedes Jahr verdoppelt

Die Beträge pro Gerät sind klein, und genau deshalb werden sie ignoriert, bis man sie mit der Anzahl der Geräte im Unternehmen multipliziert. Microsofts eigene Preisangabe auf der Extended-Security-Updates-Seite ist kumulativ: Wer ein Gerät für Jahr zwei anmelden will, muss auch für Jahr eins bezahlt haben.

Zehn Windows-10-Geräte in einem Zwölf-Personen-Büro sind keine Seltenheit, gerade bei Kassensystemen, einem Lagerrechner oder dem Empfangs-PC, an den seit der Einrichtung niemand mehr gedacht hat. Zehn Geräte über alle drei Jahre hinweg kosten allein an Lizenzgebühren rund 4.270 US-Dollar, ohne den Zeitaufwand einzurechnen, für Hardware, die längst abbezahlt ist und die eine ordentliche verwaltete Geräteerneuerung vermutlich günstiger ersetzt oder auf Windows 11 umgestellt hätte. Wer diese Rechnung erst im dritten Verlängerungsjahr aufmacht, hat zu diesem Zeitpunkt bereits den teuersten Teil der Gebühr bezahlt, ohne dafür auch nur eine neue Funktion oder ein moderneres System bekommen zu haben.

Warum manche Unternehmen nicht einfach umsteigen können

Die naheliegende Antwort wäre, jeden Rechner auf Windows 11 umzustellen und sich die ESU-Gebühr komplett zu sparen. Bei Hardware der letzten drei, vier Jahre funktioniert das problemlos. Bei einem erheblichen Teil der kleinen Unternehmen funktioniert es überhaupt nicht, weil Windows 11 einen Sicherheitschip namens TPM 2.0 sowie einen unterstützten Prozessor voraussetzt, und viele ansonsten völlig brauchbare Windows-10-Rechner, vor allem vor 2019 zusammengestellte oder gekaufte Desktop-PCs, schlicht keines von beidem haben.

Das ist der eigentliche Grund, warum ESU als kostenpflichtiges Produkt existiert und nicht nur eine Randnotiz ist: Microsoft weiß, dass ein relevanter Teil der Windows-10-Geräte gar nicht vor Ort aktualisiert werden kann, selbst wenn das Unternehmen es wollte. Für diese Geräte bleiben ehrlicherweise drei Optionen: ein Hardware-Austausch, ein Upgrade auf Hauptplatinenebene, das meist fast so teuer ist wie ein neuer Rechner, oder ESU bewusst und zeitlich begrenzt als Brücke zu nutzen, während der Ersatz im normalen Erneuerungszyklus geplant und budgetiert wird, statt in letzter Minute. Keine echte Option ist es, nichts zu tun und davon auszugehen, die Frist sei nur eine Formalität, denn bei den Home-Editionen ist sie das gerade nicht.

Die Kosten, die an anderer Stelle auftauchen: in Ihrer Cyberversicherung

Die Lizenzgebühr ist der sichtbare Kostenpunkt. Der Kostenpunkt, der Unternehmer wirklich überrascht, steckt in der Cyberversicherung. Die meisten Cyberversicherungsanträge fragen inzwischen direkt ab, ob Systeme aktuell gehalten und vom Hersteller unterstützt werden, und ein nicht mehr unterstütztes Betriebssystem im Netzwerk liefert dem Versicherer im Schadensfall einen dokumentierten Grund, sich auf eine Ausschlussklausel zu berufen statt zu zahlen. Eine Analyse von Versicherungsausschlüssen aus dem Jahr 2026 von HeroDevs zeigt, dass Versicherer zunehmend gezielt nicht mehr unterstützte Software als Ablehnungsgrund anführen, nicht nur fehlende Updates, wenn ein Vorfall auf ein Altgerät zurückgeführt werden kann.

Das ist ein deutlich schlechteres Ergebnis als die ESU-Gebühr. Eine abgelehnte Zahlung nach einem Ransomware-Vorfall bedeutet, dass das Unternehmen die Wiederherstellungskosten, unter Umständen auch die Kosten eines Kunden, vollständig allein trägt, zusätzlich zu allem, was es bereits investiert hat, um das alte Gerät am Laufen zu halten. Aus dem Gerät, dessen Erneuerung man sich sparen wollte, wird der Grund, warum eine sechsstellige Schadenssumme nicht ausgezahlt wird, und anders als bei der ESU-Rechnung gibt es hier keine Obergrenze bei 244 Dollar.

Meist fällt genau das erst bei der Erneuerung der Police auf, oder eben gar nicht. Die meisten Cyberpolicen werden jährlich verlängert, und den Abschnitt zu Updates und unterstützter Software füllt aus, wer sich mit dem Papierkram befasst, nicht zwingend, wer weiß, dass im Lager noch zehn Windows-10-Rechner stehen. Eine solche Abweichung zwischen Angabe und Realität ist meist kein Betrug, sondern schlicht nie überprüft worden, aber der Versicherer unterscheidet im Schadensfall nicht zwischen beidem.

Praktisch bedeutet das: Der richtige Zeitpunkt, die Angaben im Fragebogen zu prüfen, ist vor der nächsten Verlängerung, nicht danach. Ein kurzer Abgleich zwischen dem, was im Vertrag steht, und dem, was tatsächlich im Netzwerk läuft, kostet einen Nachmittag und verhindert genau die Art von Überraschung, die im Schadensfall am teuersten wird.

Wie Sie herausfinden, wie stark Sie wirklich betroffen sind

Die meisten Inhaber wissen schlicht nicht, wie viele Windows-10-Geräte noch im Netzwerk laufen, weil genau die zurückgelassenen Geräte selten die sind, die täglich benutzt werden. Eine kurze Bestandsaufnahme beantwortet die Frage an einem Nachmittag:

• Einstellungen > System > Info auf jedem erreichbaren Gerät prüfen, oder zentral über Intune oder ein anderes Verwaltungstool auslesen.
• Home von Pro und Enterprise trennen. Home-Editionen verlieren am 13. Oktober jeden Schutz ohne kostenpflichtige Option; Pro- und Enterprise-Geräte lassen sich als Übergangslösung noch für Jahr zwei anmelden.
• Den Verlängerungsfragebogen der Cyberversicherung prüfen auf eine Angabe zu Updates oder unterstützter Software, und abgleichen, ob die Angabe zur Realität passt.
• Eine reine Hardware-Erneuerung durchrechnen gegen drei Jahre kumulierte ESU-Gebühren, statt anzunehmen, die Lizenz sei automatisch günstiger; bei fünf bis sechs Jahre alten Geräten ist sie es meist nicht.

Ein ordentliches Microsoft 365 Security Assessment deckt das routinemäßig ab, denn ein nicht mehr unterstützter Endpunkt gehört zu den ersten Dingen, die auffallen, sobald jemand tatsächlich hinschaut, statt anzunehmen, es sei schon alles in Ordnung. Für Unternehmen, bei denen die Angabe zu Updates und unterstützter Software auch auf dem Papier belastbar sein muss, nicht nur in der Praxis, muss dieser Befund in die Dokumentation einfließen, die Ihre IT-Governance und Compliance ohnehin verlangt.

Kurz beantwortet