Windows 10 Support-Ende: Was Ihr Betrieb jetzt tun sollte

Seit dem 14. Oktober 2025 liefert Microsoft keine kostenlosen Sicherheitsupdates mehr für Windows 10. Trotzdem laufen in vielen Betrieben noch Rechner damit. Sie funktionieren, also bleiben sie stehen. Genau das ist das Problem.

Ein System im End of Support bekommt keine Patches mehr. Neue Schwachstellen werden weiterhin gefunden, nur nicht mehr geschlossen. Für Angreifer ist das eine Einladung. Sie wissen, dass die Lücke offen bleibt. Und sie nutzen das oft schon in den ersten Tagen nach Bekanntwerden. Ein Virenschutz allein hilft dagegen wenig, weil er das Loch im Fundament nicht stopft.

Der Weiterbetrieb ist nicht nur ein Sicherheitsthema. Wer geschäftlich arbeitet, ist nach Art. 32 DSGVO zu angemessenen technischen Maßnahmen verpflichtet, und ein ungepatchtes Betriebssystem gehört nicht dazu. Auch Cyber-Versicherer schauen genau hin. Läuft im Schadensfall ein System ohne Support, kann die Leistung gekürzt oder ganz verweigert werden. Ein einziger verschlüsselter Rechner kostet dann schnell mehr als die ganze Umstellung gekostet hätte. Dazu kommt: Immer mehr Programme stellen den Support für Windows 10 ein, vom Browser bis zur Branchensoftware. Irgendwann läuft nicht nur das Betriebssystem aus, sondern auch das, was Sie täglich brauchen.

Upgrade auf Windows 11, wenn die Hardware mitspielt

Viele Geräte lassen sich kostenlos auf Windows 11 heben. Voraussetzung sind unter anderem TPM 2.0, Secure Boot und ein unterstützter Prozessor. Dazu kommt ein Mindestmaß an Arbeitsspeicher. Auf Geräten der letzten Jahre ist das meist erfüllt. Bei Rechnern ab etwa fünf Jahren wird es oft eng. Ob ein Gerät die Anforderungen schafft, ist in wenigen Minuten geprüft. Wir machen das nicht mühsam Rechner für Rechner, sondern für Ihren gesamten Bestand auf einmal. Am Ende steht eine einfache Liste, welche Geräte das Upgrade bekommen und welche ersetzt werden müssen. Wo alles passt, ist das Upgrade der einfachste und günstigste Weg.

Neue Hardware, wo es sein muss

Ältere Geräte erfüllen die Anforderungen oft nicht. Dann ist ein Neugerät die bessere Wahl als ein Workaround, der die Sperren umgeht und beim nächsten Update wieder auffliegt. Meist trifft es nur einen Teil der Rechner, nicht den ganzen Bestand. Neu gekaufte Geräte richten wir gleich sauber ein, damit Sie nicht zweimal Hand anlegen müssen.

Extended Security Updates als Übergang

Für Windows 10 gibt es kostenpflichtige Extended Security Updates, kurz ESU. Damit bekommen Sie befristet weiter Sicherheitspatches. Das kauft Zeit. Es löst aber nichts dauerhaft und wird von Jahr zu Jahr teurer. Als geplante Brücke für einzelne Geräte ist es in Ordnung. Als Dauerlösung ist es die falsche Wahl.

Wenn sich ein System wirklich nicht ablösen lässt

Manchmal hängt eine Spezialsoftware oder eine Maschine an einem alten Windows und lässt sich nicht einfach ersetzen. Dann trennen wir dieses Gerät vom restlichen Netz, damit eine offene Lücke nicht auf alles andere übergreift. Zusätzlich sichern wir es mit einem sauberen Backup ab. So bleibt der Betrieb möglich, während wir in Ruhe einen Migrationsweg suchen.

Das hören wir oft. Die Idee dahinter: kein Klick auf verdächtige Links, dann passiert schon nichts. Das greift zu kurz. Viele Angriffe auf Windows 10 brauchen heute keinen Fehler des Nutzers mehr, sie kommen über die offene Lücke direkt aus dem Netzwerk. Vorsicht schützt vor Phishing, aber nicht vor einer Schwachstelle im System selbst. Sobald ein Gerät im Netz hängt, ist es angreifbar, egal wie umsichtig davor gearbeitet wird. Der Wechsel ist deshalb keine Frage von Disziplin, sondern von Zeit. Je länger ein ungepatchtes Windows 10 mitläuft, desto größer wird das Fenster für einen Zwischenfall.

Ein Nebeneffekt der Umstellung: Betrüger nutzen die Update-Bereitschaft aus. Gefälschte E-Mails und Pop-ups fordern dazu auf, ein angebliches Update zu installieren. So schleusen sie Schadsoftware ein. Merken Sie sich eine einfache Regel. Updates kommen nie aus einer Mail und nie aus einem Pop-up. Sie kommen aus dem System selbst oder von Ihrem IT-Partner.

Wir arbeiten das in vier Schritten ab. Zuerst sehen wir uns an, welche Geräte bei Ihnen noch mit Windows 10 laufen und welche davon Windows 11 packen. Dann bekommen Sie einen klaren Plan mit Kosten für jede Variante: Upgrade, Neukauf oder befristete Übergangslösung. Anschließend migrieren wir ohne Betriebsstillstand und sichern die Umgebung mit arian Protect und einem geprüften Backup ab. Zum Schluss ist alles dokumentiert, damit Sie wissen, was läuft. Betreut wird von unseren Standorten in Düsseldorf und Bonn.

Wie so eine Migration im Detail abläuft, lesen Sie auf unserer Seite zur Windows-11-Migration.

Sie wissen nicht, welche Ihrer Rechner noch auf Windows 10 laufen? Schreiben Sie uns eine kurze Nachricht an info@arian-it.de. Wir prüfen Ihren Bestand und sagen Ihnen ehrlich, was wirklich getauscht werden muss und was bleiben kann. Die Erstprüfung ist unverbindlich und kostet Sie nichts. So haben Sie Klarheit, bevor eine einzige Rechnung geschrieben wird.