Windows 10: Was Unternehmen im zweiten ESU-Jahr prüfen müssen

Die Frist betrifft konkrete Editionen und Programme

Für Unternehmen mit verbliebenen Windows-10-Rechnern ist der Oktober 2026 ein Kontrollpunkt. Microsoft nennt für das gewerbliche Programm Extended Security Updates, kurz ESU, den 13. Oktober 2026 als Ende des ersten Jahres. Das zweite Jahr endet laut der offiziellen Lifecycle-Übersicht am 12. Oktober 2027, das dritte am 10. Oktober 2028. Die Tabelle nennt Enterprise, Education und Pro in gewerblicher Nutzung als qualifizierte Editionen.

Diese Einordnung bezieht sich auf das gewerbliche ESU-Programm für die betreffende Windows-10-Nutzung. Verbraucherprogramme und gesonderte Langzeitversionen haben eigene Bedingungen und dürfen nicht über denselben Fristenkamm geschoren werden. Ein Inventareintrag mit der bloßen Bezeichnung Windows 10 reicht daher nicht aus. Edition, Version, Nutzungsart und konkreter Supportweg gehören zusammen in die Bestandsliste.

Eine erworbene Lizenz ist noch kein Patchnachweis

Der reguläre Support für die betroffenen Windows-10-Ausgaben endete am 14. Oktober 2025. ESU liefert für berechtigte Geräte weiterhin als kritisch oder wichtig eingestufte Sicherheitsupdates. Neue Funktionen und ein vollständiger allgemeiner Produktsupport sind darin nicht enthalten. Für das hier betrachtete Programm verlangt Microsoft Windows 10 in Version 22H2. Das sind Grenzen, die bei jeder Ausnahmeentscheidung sichtbar bleiben sollten.

Prüfen Sie für jeden verbliebenen Rechner drei getrennte Sachverhalte: Ist die Nutzung vom gebuchten Programm erfasst? Wurde die erforderliche Berechtigung auf dem Gerät wirksam aktiviert? Sind die für dieses Gerät vorgesehenen Updates tatsächlich installiert? Eine Rechnung beantwortet nur die erste Frage teilweise. Ein lokal angezeigter Lizenzstatus ersetzt wiederum nicht die Kontrolle des Updateverlaufs und der zentralen Geräteverwaltung.

Für die Stichprobe eignen sich unterschiedliche Gerätegruppen: regelmäßig verbundene Bürorechner, selten eingeschaltete Geräte, Außendienstsysteme und Rechner mit eingeschränktem Netzanschluss. Entscheidend ist ein dokumentierter Soll-Ist-Abgleich. Wenn eine Gruppe keine Updates erhält, sollte die Ursache zunächst sauber eingegrenzt werden: Berechtigung, Voraussetzungen, Verteilung, Neustart oder ein konkreter Installationsfehler.

ESU bezahlt Zeit – diese Zeit braucht einen Zweck

Microsoft beschreibt ESU als zeitlich begrenzte Übergangslösung. Für gewerbliche Windows-10-Geräte wird die Abdeckung jährlich erworben. Wer erst im zweiten Jahr einsteigt, muss laut Microsoft auch das erste Jahr bezahlen. Das spricht gegen eine Planung, die den Restbestand lediglich von Verlängerung zu Verlängerung schiebt. Eine vorübergehende Ausnahme sollte erklären, welches Hindernis noch besteht und bis wann es beseitigt wird.

Ordnen Sie die Geräte deshalb nach dem tatsächlichen Blocker. Fehlt eine Freigabe für eine Fachanwendung? Ist angeschlossene Spezialhardware ausschlaggebend? Reicht die vorhandene Hardware für Windows 11? Oder fehlt vor allem ein abgestimmtes Wartungsfenster? Diese Fälle benötigen unterschiedliche Maßnahmen. Eine pauschale Neubeschaffung kann ebenso an der Ursache vorbeigehen wie eine pauschale Lizenzverlängerung.

Für jeden Ausnahmefall empfiehlt sich ein kurzer Steckbrief mit Fachverantwortung, geschäftlicher Bedeutung, verbleibendem Risiko, Übergangskosten und Ablösetermin. Auch ergänzende Schutzmaßnahmen gehören hinein. Eine eingeschränkte Netzwerkkommunikation kann Angriffsflächen verkleinern, beseitigt aber nicht die Notwendigkeit eines tragfähigen Update- und Supportwegs.

Windows-11-Eignung ist mehr als ausreichend Arbeitsspeicher

Microsoft nennt unter anderem einen kompatiblen Prozessor, UEFI mit Secure-Boot-Fähigkeit und TPM 2.0 als Hardwarevoraussetzungen für Windows 11. Die Mindestwerte für Arbeitsspeicher und Speicherplatz sind deshalb nur ein Teil der Prüfung. Beschaffung und Betrieb sollten die tatsächliche Gerätekompatibilität prüfen, bevor sie einen Rechner als aufrüstbar oder unbrauchbar einstufen.

Danach folgt der Anwendungstest. Ein repräsentativer Arbeitsplatz muss Anmeldung, Fachanwendung, Druck, Peripherie und die benötigten Schnittstellen abdecken. Entscheidend ist der vollständige Arbeitsablauf einer realen Rolle. Wenn Beschäftigte beispielsweise Daten aus einer Anwendung exportieren und in einer anderen weiterbearbeiten, muss auch dieser Übergang funktionieren.

Planen Sie die Migration in überschaubaren Gruppen mit klaren Erfolgskriterien. Halten Sie Datenwiederherstellung und Rückfallverfahren bereit und stimmen Sie das Zeitfenster mit den Betroffenen ab. Bei Spezialanwendungen ist eine dokumentierte Herstellerfreigabe hilfreicher als eine Vermutung aus einem einzelnen gelungenen Start. Für Geräte, die ersetzt werden, gehören sichere Datenübertragung und geregelte Aussonderung in denselben Auftrag.

Die sinnvolle Managementzahl: ungelöste Ausnahmen

Die Anzahl migrierter Rechner zeigt Fortschritt, erklärt aber noch nicht das verbleibende Risiko. Für die Leitung ist aussagekräftiger, wie viele Ausnahmen noch keinen belastbaren Update-Nachweis, keine verantwortliche Person oder keinen realistischen Ablösetermin besitzen. Diese Lücken sollten zuerst geschlossen werden. Danach lässt sich der Restbestand nach Geschäftsrisiko und Aufwand abarbeiten.

Ein tragfähiger Plan verbindet kurzfristige Absicherung mit einer abnehmenden Zahl begründeter Ausnahmen. Das zweite ESU-Jahr ist dafür ein konkreter Zeitraum, kein unbegrenzter Aufschub. Prüfen Sie vor einer Bestellung die aktuellen Bedingungen für die eigene Lizenzkonstellation; die hier genannten Fristen ersetzen weder die konkrete Vertragsprüfung noch den technischen Nachweis auf dem Gerät.

• Edition, Version und gewerblichen ESU-Supportweg je Gerät dokumentieren.
• Berechtigung, Aktivierung und erfolgreiche Updateinstallation getrennt prüfen.
• Den wirklichen Migrationsblocker erfassen und einen Ablösetermin vergeben.
• Hardwareprüfung und fachlichen Anwendungstest zusammen planen.