Windows 10 ESU 2026: Zweites Jahr, Kosten und Migration

Windows 10 ESU 2026: Seit dem 14. Oktober 2025 ist der reguläre Support für Windows 10 Version 22H2 beendet. Unternehmen, die nicht alle Geräte rechtzeitig auf Windows 11 umstellen konnten, nutzen teilweise Extended Security Updates (ESU) als zeitlich begrenzte Sicherheitsbrücke. Am 14. Oktober 2026 begann das zweite ESU-Jahr. Damit verändert sich die Kosten- und Risikobetrachtung: Das Programm ist kein dauerhaftes Ersatz-Betriebssystem und enthält nicht dieselben Leistungen wie der reguläre Support. Dieser Leitfaden zu Windows 10 ESU 2026 erklärt die offiziellen Laufzeiten, Unterschiede zu Verbraucherangeboten, technische Voraussetzungen und einen sicheren Migrationsfahrplan für den Mittelstand.

GORTNET Fachredaktion · Stand: 29. Oktober 2026 · Fachartikel für Unternehmens-IT

Zusammenfassung: ESU-Jahr 2 läuft seit Oktober 2026. Prüfen Sie Lizenzen, Geräte-Compliance und Kosten und planen Sie den Wechsel zu Windows 11 verbindlich.

Windows 10 ESU 2026: Was gilt seit Oktober?

Der reguläre Support für Windows 10 22H2 endete am 14. Oktober 2025. Das kommerzielle Extended-Security-Updates-Programm ermöglicht für berechtigte Geräte weiterhin ausgewählte Sicherheitsupdates. Das erste Jahresfenster endete am 13. Oktober 2026; das zweite läuft bis zum 12. Oktober 2027. Ein drittes kommerzielles Jahr ist bis zum 10. Oktober 2028 vorgesehen. Diese Zeiträume beziehen sich auf die offiziellen ESU-Abdeckungsjahre und sind nicht mit einer frei wählbaren zwölfmonatigen Laufzeit ab Kauf zu verwechseln.

Für die Praxis bedeutet das: Ein Unternehmen, das im Oktober 2026 neue ESU-Lizenzen beschafft, sollte seinen Gerätebestand neu bewerten. Das reine Weiterlaufen eines Windows-10-PCs beweist weder vorhandene ESU-Berechtigung noch aktuelle Sicherheitsupdates. Prüfen Sie den tatsächlichen Patchstand, die korrekte Aktivierung und die Geschäftsnotwendigkeit jedes verbleibenden Geräts. Besonders riskant sind unbekannte oder nur gelegentlich verwendete Arbeitsplatzrechner, die im normalen Monitoring nicht auffallen.

Was das ESU-Programm schützt – und was nicht

ESU bietet nach Microsofts Definition kritische und wichtige Sicherheitsupdates für berechtigte Windows-10-Geräte. Das Programm soll während der Migration bekannte Sicherheitslücken reduzieren. Es liefert jedoch keine neuen Windows-Funktionen, keine regulären, vom Kunden gewünschten Nicht-Sicherheitsupdates und keinen vollständigen allgemeinen Produktsupport. Zudem können Drittanbieter ihre Unterstützung für Anwendungen, Treiber oder Sicherheitsprodukte unabhängig vom Microsoft-ESU-Zeitraum beenden.

Ein Gerät mit erfolgreich installierten ESU-Patches ist deshalb nicht automatisch genauso zukunftssicher wie ein unterstütztes Windows-11-System. Unternehmen müssen weiterhin Identitäten, Browser, Office-Anwendungen, EDR, Backup und Gerätekonfiguration überwachen. Die ESU-Lizenz ist eine Kompensation für einen begrenzten Zeitraum, aber kein Ersatz für eine geplante Modernisierung. Besonders sensible Geräte sollten unabhängig vom Betriebssystem einer erhöhten technischen und organisatorischen Kontrolle unterliegen.

Kosten von Windows 10 ESU im zweiten Jahr

Microsoft nennt für kommerzielle und organisatorische Windows-10-ESU-Lizenzen einen Preis von 61 US-Dollar pro Gerät für das erste Jahr im Volumenlizenzprogramm. Die Kosten verdoppeln sich laut Hersteller in jedem weiteren Jahr; das zweite Jahr liegt auf dieser veröffentlichten Basis bei 122 US-Dollar pro Gerät. Die tatsächlich in Deutschland berechneten Preise können je nach Vertriebskanal, Vertrag, Währung, Steuern und Konditionen abweichen. Holen Sie deshalb für Budgetentscheidungen ein aktuelles Angebot ein.

Wichtig ist eine häufig übersehene Regel: ESU-Jahre sind kumulativ. Wer erst im zweiten Jahr einsteigt, muss nach Microsoft-Angaben auch das erste Jahr erwerben. Eine nachträgliche Lizenzierung ist also nicht einfach eine günstige anteilige Restlaufzeit. Für 100 verbleibende Geräte ergibt sich mit den veröffentlichten Listenpreisen eine erhebliche Mehrjahresposition, bevor Betrieb und Hardwarealterung berücksichtigt werden. Vergleichen Sie diese Ausgaben mit den realistischen Gesamtkosten eines Windows-11-Upgrades oder Geräteaustauschs.

Kommerzielle ESU-Lizenzen sind nicht das Verbraucherangebot

Im Internet werden unterschiedliche ESU-Bedingungen diskutiert, insbesondere für Privatnutzer im Europäischen Wirtschaftsraum und für Organisationen. Diese Angebote dürfen nicht ohne Prüfung miteinander vermischt werden. Ein Firmen-PC mit Unternehmensverwaltung und geschäftlicher Nutzung sollte nach den Regeln des für die Organisation zutreffenden Lizenzprogramms bewertet werden. Ein kostenloses oder vereinfachtes Verbraucherangebot ist keine allgemeine Kostenzusage für Unternehmen.

Erstellen Sie eine Lizenzmatrix mit Geräteidentität, Windows-Edition, Kaufkanal, Aktivierungsstatus und organisatorischer Zuordnung. Prüfen Sie bei gemischten Umgebungen auch Shared-PCs, Außendienstgeräte, VDI-Umgebungen und spezielle Geräte mit abweichender Support-Lifecycle-Regel. Die sichere Vorgehensweise ist, die geltende Microsoft-Dokumentation und die eigenen Vertragsbedingungen zusammen auszuwerten, statt sich auf ein pauschales Internetrechenbeispiel zu verlassen.

Technische Voraussetzungen: 22H2 und Vorbereitungspakete

Nach der Microsoft-Dokumentation benötigen kommerzielle Windows-10-ESU-Clients unter anderem eine geeignete Windows-10-22H2-Installation und die vorgeschriebenen Sicherheits- und Lizenzvorbereitungsupdates. Microsoft nennt in seinen Aktivierungsanleitungen bestimmte KB-Pakete; zudem wurden spätere Vorbereitungsupdates veröffentlicht. Die konkrete Reihenfolge ist wichtig, weil ein Vorbereitungspaket nach den erforderlichen Windows-Updates installiert werden muss. Die Installation des Pakets allein stellt noch keine erfolgreiche ESU-Anmeldung dar.

Prüfen Sie daher zuerst Betriebssystemversion und Buildstand, anschließend die für das aktuelle Release erforderlichen Updates und dann die Lizenzaktivierung. In verwalteten Umgebungen lässt sich die Bereitstellung über vorhandene Endpoint-Management-Prozesse vorbereiten. Nutzen Sie einen repräsentativen Pilot aus verschiedenen Hardwaremodellen und OU-Strukturen. Dokumentieren Sie Fehlerbilder wie fehlende Aktivierungsserver, alte Servicing-Stacks oder widersprüchliche Richtlinien, bevor Sie den Rollout vergrößern.

ESU-Aktivierung und Nachweis prüfen

Für kommerzielle ESU-Szenarien beschreibt Microsoft die Aktivierung über entsprechende Lizenzschlüssel und die Windows-Lizenzierungswerkzeuge. Ein Administrator kann mit dem dokumentierten Verfahren die ESU-Berechtigung aktivieren und den Status prüfen. Die konkrete Key- und Aktivierungsmethode hängt vom eingesetzten Lizenzweg ab. Verwenden Sie niemals echte Lizenzschlüssel in Tickets, Blogartikeln oder ungeschützten Skripten.

Ein verlässlicher Statusbericht sollte pro Gerät Version, Patchstand, ESU-Abdeckungsjahr, Aktivierungszustand und Zeitpunkt der letzten erfolgreichen Updateinstallation zeigen. Für die Überprüfung können die Windows-Aktivierungsinformationen und die Daten des zentralen Endpoint-Managements kombiniert werden. Kontrollieren Sie ausdrücklich einige Geräte manuell, damit ein grüner Compliance-Wert nicht mit einer nur teilweise installierten ESU-Vorbereitung verwechselt wird. Kritische Fehler gehören mit einem benannten Verantwortlichen in ein Ticket.

Windows 10 LTSC hat einen eigenen Lifecycle

Ein häufiger Planungsfehler besteht darin, alle Systeme mit der Aufschrift Windows 10 als identisch zu behandeln. Microsoft nennt für Long Term Servicing Branch beziehungsweise Long Term Servicing Channel eigene Produktlaufzeiten. Windows 10 Enterprise LTSC 2021 und Windows 10 IoT Enterprise LTSC 2021 haben unterschiedliche Supporttermine. Das reguläre ESU-Programm für Windows 10 22H2 ist deshalb nicht einfach auf jede LTSC-Ausgabe übertragbar.

Ermitteln Sie die genaue Edition und Versionsbezeichnung jedes Geräts, insbesondere bei Maschinensteuerungen, Medizintechnik, Kiosk-PCs und speziellen Embedded-Systemen. Prüfen Sie gemeinsam mit dem Hersteller, ob die eingesetzte Windows-Variante innerhalb ihres eigenen Lifecycle unterstützt wird. Eine falsche Zuordnung kann entweder unnötige Lizenzkosten verursachen oder einen eigentlich nicht mehr unterstützten Computer fälschlich als vollständig geschützt erscheinen lassen.

Risikobasierte Maßnahmen für verbleibende Windows-10-Geräte

Nicht jedes Gerät lässt sich sofort ersetzen. Für besonders alte oder nicht kompatible Systeme benötigen Unternehmen daher klare Übergangskontrollen. Dazu gehören eingeschränkte lokale Administrationsrechte, aktuelle Schutzsoftware, MFA für erreichbare Cloud-Dienste, segmentierte Netzverbindungen und die Entfernung unnötiger Fernzugriffssoftware. Gleichzeitig müssen verfügbare Windows-Sicherheitsupdates und unterstützte Anwendungen weiterhin installiert werden.

Bewerten Sie die tatsächliche Exposition. Ein Kiosk-Gerät in einem abgeschotteten Segment mit wenigen Zugriffswegen hat andere Risiken als ein Außendienst-Laptop, der täglich unbekannte Netzwerke nutzt. Halten Sie jede Ausnahme mit Geschäftszweck, verantwortlichem Eigentümer und Enddatum fest. ESU reduziert Patchrisiken, löst aber keine Altlasten bei Firmware, Treibern, Browsern oder schwachen Dienstkonten.

Windows-11-Kompatibilität und Hardwareplanung

Die Migration zu Windows 11 sollte nicht ausschließlich am Preis eines neuen Notebooks gemessen werden. Unternehmen müssen CPU- und Sicherheitsanforderungen, TPM, Secure Boot, RAM, Speicher, Fachanwendungen und unterstützte Peripherie berücksichtigen. Bei älteren Geräten sind einzelne technische Komponenten möglicherweise nicht kompatibel. In solchen Fällen ist ein Geräteersatz oft betrieblich sinnvoller als eine improvisierte Installation außerhalb der dokumentierten Voraussetzungen.

Erstellen Sie eine Hardware-Triage in drei Gruppen: unmittelbar upgradefähig, nach begrenzter Maßnahme upgradefähig und ersatzbedürftig. Planen Sie gemeinsam mit dem Einkauf Lieferzeiten und betriebliche Ausfallfenster. Benutzerdaten, Browserprofile, VPN-Clients, Zertifikate, Drucker und Fachanwendungen benötigen einen kontrollierten Migrationspfad. Die technische Kompatibilität eines Betriebssystems beweist noch nicht, dass ein individueller Geschäftsprozess fehlerfrei funktioniert.

Endpoint Management und Updates gemeinsam planen

Ein Unternehmensrollout sollte über Intune, Configuration Manager oder die bereits eingesetzten Endpoint-Tools organisiert werden. Inventar, Bereitstellungsgruppen, Ausnahmen und Updateberichte müssen zueinander passen. Definieren Sie Pilot-, Standard- und Nachzüglergruppen sowie technische Kriterien, wann ein Gerät nach dem Upgrade produktiv freigegeben wird. Auch vorhandene lokale GPOs und Sicherheitsbaselines sind zu berücksichtigen.

Verknüpfen Sie die Migration mit regelmäßigen Patch-Berichten. Geräte, die seit Wochen keine Updates empfangen, benötigen eine eigene Eskalation. Das gleiche gilt für Systeme, deren Datenträger für ein In-place-Upgrade nicht genügend freien Platz bietet. Eine erfolgreiche Installation ohne Anwendungstest kann neue Probleme erzeugen, beispielsweise bei älteren VPN-Clients oder Spezialdruckern. Halten Sie für betroffene Geschäftsbereiche einen belastbaren Wiederanlaufplan bereit.

Kostenvergleich: ESU verlängern oder Geräte austauschen?

Für eine belastbare Entscheidung sollten Sie direkte Lizenzkosten, Administrationsaufwand, Ausfallrisiko und verbleibende Hardwarelebensdauer gemeinsam betrachten. Ein sehr alter Büro-PC benötigt womöglich zusätzliche Wartung und verursacht mehr Supporttickets. Bei einer Fachmaschine mit spezieller Herstellerfreigabe kann ein geplanter Übergangszeitraum dagegen wirtschaftlich gerechtfertigt sein.

Nutzen Sie einen Drei-Jahres-Vergleich und dokumentieren Sie Annahmen offen. Die Microsoft-ESU-Listenpreise sind ein guter Ausgangspunkt, aber sie ersetzen kein Angebot für den eigenen Vertrag. In die Kalkulation gehören auch Windows-11-Lizenzen, Geräteaustausch, Rollout-Aufwand, Schulungen und mögliche neue Sicherheitsfunktionen. Die Geschäftsführung benötigt nicht nur die billigste Option, sondern die mit dem nachvollziehbar geringsten Gesamtrisiko.

90-Tage-Fahrplan nach Beginn des zweiten ESU-Jahres

Im ersten Monat erfassen Sie alle Windows-10-Geräte und prüfen Edition, Lifecycle, ESU-Abdeckung und echte Updateinstallation. Anschließend priorisieren Sie die Systeme nach Geschäftskritikalität und Hardwarekompatibilität. Im zweiten Monat werden Standardgeräte in abgestimmten Wellen zu Windows 11 migriert, während schwer ersetzbare Anwendungen gezielte Ausnahme- und Supportpläne erhalten. Im dritten Monat überprüfen Sie, welche Geräte noch in ESU verbleiben, und terminieren deren endgültige Ablösung.

Ein nützlicher Managementbericht enthält vier Zahlen: verbleibende Windows-10-Clients, davon nachweislich ESU-geschützt, Geräte mit festem Migrationsdatum und ungeklärte Risikofälle. Ergänzen Sie einen Kostenforecast bis zum Ende des ausgewählten Supportzeitraums. So bleibt Windows 10 ESU eine kontrollierte Übergangsmaßnahme statt einer stillschweigenden Dauerausnahme.

Häufige Fragen zu Windows 10 ESU 2026

Bis wann gilt Windows 10 ESU Jahr 2?

Das zweite kommerzielle ESU-Jahr läuft nach Microsofts Lifecycle-Angaben bis zum 12. Oktober 2027.

Was kostet Windows 10 ESU 2026?

Microsoft nennt 61 US-Dollar pro Gerät für Jahr 1 und eine Verdopplung je Folgejahr. Für Jahr 2 sind damit auf dieser Basis 122 US-Dollar vorgesehen; Vertrags- und Länderpreise können abweichen.

Kann ein Unternehmen direkt nur Jahr 2 kaufen?

Laut Microsoft sind die Jahre kumulativ. Ein später Einstieg erfordert auch die vorherigen Jahre.

Ersetzt ESU einen Windows-11-Migrationsplan?

Nein. ESU ist ein zeitlich begrenzter Schutz für bestimmte Sicherheitsupdates, kein vollwertiger Langzeitsupport.

Fazit: ESU ist eine Sicherheitsbrücke, kein Zielzustand

Windows 10 ESU 2026 kann Unternehmen einen geordneten Übergang ermöglichen, wenn wichtige Systeme nicht rechtzeitig erneuert werden konnten. Die wirtschaftlich und technisch richtige Strategie verbindet eine aktivierte ESU-Abdeckung, wirksames Endpoint-Monitoring und eine realistische Windows-11-Migration. Dokumentierte Ausnahmen und feste Endtermine verhindern, dass nicht unterstützte Systeme unbemerkt zum dauerhaften Risiko werden.

Passende GORTNET-Leistungen und Beiträge

• Patch-Management für Endgeräte
• Cybersecurity für kleine Unternehmen
• GORTNET Endpoint- und Patch-Management

Benötigen Sie Hilfe bei der Client-Inventarisierung, ESU-Prüfung oder Windows-11-Migration? GORTNET kontaktieren.

Offizielle Microsoft-Quellen

• Microsoft Learn: Windows 10 ESU-Programm
• Microsoft Learn: ESU aktivieren
• Microsoft: Product Lifecycle und ESU-Enddaten
• Microsoft Support: ESU Licensing Preparation Package

Hinweis: Preise dienen nur der Orientierung und sind keine verbindlichen Angebote. Maßgeblich sind aktuelle Microsoft-Lizenzbedingungen, Vertragsbedingungen und die Gerätekonfiguration.