Windows 11 Migration für KMU: Was nach dem Support-Ende von Windows 10 zu tun ist

Die Windows 11 Migration, also der Umstieg von Windows 10, ist für KMU seit dem 14. Oktober 2025 keine Kür mehr, sondern eine Sicherheitsfrage. An diesem Datum hat Microsoft den Support für Windows 10 eingestellt. Was Sie jetzt tun sollten: Erstellen Sie eine Inventarliste aller Windows-10-Geräte, prüfen Sie mit der PC-Integritätsprüfung, welche davon Windows 11 unterstützen, und planen Sie den Umstieg gestaffelt. Kompatible Geräte erhalten ein In-Place-Upgrade, inkompatible werden ersetzt, und für die Übergangszeit kann das kostenpflichtige ESU-Programm eine Brücke sein. Wichtig: Ihre PCs laufen technisch weiter, aber ohne die monatlichen Sicherheitsupdates zum Patchday steigt das Risiko messbar.

Der Stichtag 14. Oktober 2025 und das reale Risiko

Laut Microsoft stellt das Unternehmen seit dem 14. Oktober 2025 keinen technischen Support, keine Softwareupdates, keine Sicherheitsupdates und keine Fehlerbehebungen mehr für Windows 10 bereit. Betroffen sind die gängigen Editionen Home, Pro, Pro Education und Pro for Workstations in der letzten Version 22H2. Für spezielle LTSC- und IoT-Enterprise-Editionen gelten abweichende, längere Laufzeiten.

Microsoft stellt ausdrücklich klar, dass die Software weiterhin funktioniert: Windows 10 startet, und Ihre Programme laufen wie bisher. Das reale Problem liegt woanders. Ohne fortlaufende Sicherheitsupdates werden neu entdeckte Schwachstellen nicht mehr geschlossen. Der PC ist damit, so Microsoft, einem höheren Risiko für Viren und Schadsoftware ausgesetzt.

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bestätigt dieses Risiko unabhängig. Nach dem Support-Ende erhalte das Betriebssystem keine kostenlosen Updates mehr, auch keine sicherheitsrelevanten, die Schwachstellen schließen. Wer Windows 10 weiter nutze, riskiere, dass Cyberkriminelle Sicherheitslücken ausnutzen. Das BSI empfiehlt daher ein rechtzeitiges Upgrade auf Windows 11 oder den Umstieg auf ein anderes Betriebssystem wie macOS oder Linux.

Ein Detail für die Office-Nutzung: Der Support für Microsoft 365 Apps unter Windows 10 endete ebenfalls am 14. Oktober 2025. Sicherheitsupdates für Microsoft 365 unter Windows 10 laufen jedoch noch bis zum 10. Oktober 2028 weiter. Das betrifft die Office-Anwendungen, nicht das Betriebssystem selbst.

Der Blick sollte dabei über die Arbeitsplätze hinausgehen: Auch beim Support-Ende von Windows Server laufen Fristen ab. Für Windows Server 2016 endet der Extended Support am 12. Januar 2027; danach gibt es Sicherheitsupdates nur noch über kostenpflichtige Extended Security Updates für bis zu drei Jahre.

Ein ähnlicher Stichtag steht im Oktober 2026 an: Microsoft Publisher wird eingestellt. Auch dafür lohnt sich eine frühe Bestandsaufnahme.

Der Compliance- und Versicherungswinkel

Wer Windows 10 ohne ESU weiterbetreibt, muss nach Art. 32 DSGVO trotzdem ein Schutzniveau nach dem Stand der Technik halten, und Cyberversicherer fragen im Antrag nach unterstützten Systemen. Was das allgemein für Datenschutz, Nachweise und Versicherung bedeutet, mit einem Bußgeldfall und zwei Urteilen, steht auf der Seite zum Support-Ende bei Microsoft. Welche Fragen Versicherer konkret stellen, zeigt der Beitrag zu den Anforderungen der Cyberversicherung an KMU.

Hardware-Check: Läuft Ihre Hardware auf Windows 11?

Windows 11 stellt konkrete Mindestanforderungen. Laut Microsoft braucht ein Gerät einen kompatiblen 64-Bit-Prozessor mit mindestens 1 GHz und 2 Kernen, mindestens 4 GB RAM und 64 GB Speicherplatz. Hinzu kommen eine UEFI-Firmware mit Secure-Boot-Fähigkeit sowie ein Trusted Platform Module (TPM) der Version 2.0. Ist das TPM vorhanden, aber im BIOS deaktiviert, lässt es sich meist über UEFI/BIOS aktivieren; Microsoft stellt dafür eine eigene Anleitung bereit.

Die häufigste Hürde in der Praxis ist die CPU. Sie muss zusätzlich auf Microsofts Liste freigegebener Prozessoren stehen; GHz und Kernzahl allein genügen nicht. Bei Intel bildet die 8. Core-Generation den untersten unterstützten Floor, bei AMD die Ryzen-2000-Serie. Ältere Prozessoren stehen nicht auf der Liste. Nachfolgende Generationen gelten als unterstützt, auch wenn sie nicht einzeln aufgeführt sind.

Prüfen lässt sich der Bestand mit der PC-Integritätsprüfung (PC Health Check), die Microsoft für Windows-10-Geräte bereitstellt und die anzeigt, ob ein Gerät die Anforderungen erfüllt. Für ein direktes Upgrade muss das Gerät zudem Windows 10 Version 2004 oder neuer mit dem Sicherheitsupdate vom 14. September 2021 ausführen. Diese Inventarisierung ist ein natürlicher Einstiegspunkt für eine zentrale Geräteverwaltung mit Microsoft Intune, mit der sich der Zustand aller Endgeräte fortan an einer Stelle überblicken lässt.

Ihre Optionen ehrlich betrachtet

Für kompatible Geräte ist das kostenlose In-Place-Upgrade auf Windows 11 der Regelweg. Für inkompatible Geräte kommt die Beschaffung neuer Hardware in Betracht. Von einer Installation auf inkompatibler Hardware rät Microsoft ausdrücklich ab: Solche Geräte gelten als nicht unterstützt, erhalten keinen Support, sind nicht garantiert update-berechtigt, und der Nutzer trägt das Risiko selbst. Zusätzlich wird ein Wasserzeichen auf dem Desktop angezeigt.

Bleibt das ESU-Programm (Extended Security Updates) als Übergangsbrücke. Es liefert ausschließlich als kritisch und wichtig eingestufte Sicherheitsupdates, keine neuen Features und keinen technischen Support. Voraussetzung ist Windows 10 Version 22H2. Für Organisationen ist ESU kostenpflichtig, der Preis verdoppelt sich laut Microsoft jedes Jahr, buchbar für maximal drei Jahre. Alle ESU-Stufen und die weiteren Support-Enden von Windows, Server und Office stehen gesammelt im Kalender aller Support-Enden bei Microsoft (mit .ics für Outlook). ESU ist kumulativ und nur jahresweise buchbar. Microsoft positioniert ESU bewusst als Zwischenlösung für die Migrationszeit, nicht als Dauerbetrieb, und setzt die steigenden Preise als Migrationsanreiz. Auch der Endgeräteschutz nach dem Support-Ende sollte Teil dieser Übergangsphase sein, damit die verbleibenden Windows-10-Systeme so gut wie möglich abgesichert bleiben.

Was mit den ersetzten Rechnern passiert, gehört zur Planung dazu: Alte Firmen-PCs ausmustern und Daten wirklich sicher löschen.

Für die Geräte, die im Betrieb bleiben, zählt vor allem das Tempo beim Einspielen von Updates: Wie schnell neue Lücken nachwachsen, zeigt unser Beitrag 119 neue Schwachstellen pro Tag.

Häufige Fragen

Was passiert nach dem 14.10.2025 mit meinen Windows-10-PCs?

Die Geräte funktionieren technisch weiter, Windows startet und Ihre Programme laufen. Microsoft liefert jedoch keine Sicherheitsupdates mehr, sodass neu entdeckte Schwachstellen offen bleiben. Laut Microsoft und BSI steigt dadurch das Risiko für Viren und Schadsoftware.

Läuft mein PC auf Windows 11?

Das prüfen Sie am schnellsten mit der PC-Integritätsprüfung von Microsoft. Kernkriterien sind TPM 2.0, Secure Boot über UEFI, mindestens 4 GB RAM und eine CPU, die auf Microsofts Freigabeliste steht (mindestens Intel 8. Generation oder AMD Ryzen 2000).

Was bringt ESU?

Das ESU-Programm liefert nur kritische und wichtige Sicherheitsupdates, keine Features und keinen technischen Support. Für Unternehmen ist es bis zu drei Jahre buchbar und kostenpflichtig, der Preis verdoppelt sich laut Microsoft jedes Jahr. Es ist als zeitlich begrenzte Brücke gedacht, nicht als Dauerlösung.

So unterstützt Sie die High5Manufaktur GmbH

Die High5Manufaktur GmbH begleitet Ihren Umstieg von Anfang bis Ende. Wir beginnen mit einer Inventarisierung Ihres Gerätebestands und dem Kompatibilitätscheck für Windows 11. Darauf folgt ein gestaffelter Rollout über Microsoft Intune, sodass die Umstellung ausfallarm im laufenden Betrieb abläuft und nicht alle Geräte gleichzeitig betroffen sind. Vor jedem Schritt sichern wir Ihre Daten. Für die passende begleitete Migration in Microsoft 365 und die anschließende laufende Betreuung mit Monitoring und Patchmanagement haben wir feste Abläufe. Wo Geräte ersetzt werden müssen, unterstützen wir bei der Beschaffung.

Sprechen Sie uns für ein unverbindliches Erstgespräch zu Ihrem begleiteten Umstieg auf Windows 11 an. Wir sichten Ihren Bestand und zeigen Ihnen einen realistischen, ausfallarmen Fahrplan.

Quellen

• Microsoft: Windows 10 Support wurde am 14. Oktober 2025 eingestellt
• BSI: Supportende für Windows 10
• Microsoft: Windows 11 Systemanforderungen