Ein alter Windows-10-PC wird nach dem regulären Supportende nicht plötzlich unbrauchbar. Er startet, die vorhandenen Programme laufen meist weiter und Dateien bleiben erhalten. Das Problem liegt tiefer: Seit dem 14. Oktober 2025 liefert Microsoft für Windows 10 im Normalfall keine neuen Sicherheitskorrekturen, Fehlerbehebungen oder technischen Support mehr. Jede später bekannt werdende Lücke kann damit länger offenbleiben. Für viele private Geräte im Europäischen Wirtschaftsraum gibt es jedoch eine zeitlich begrenzte Brücke: das Programm Extended Security Updates, kurz ESU. Es kann geeignete Windows-10-PCs bis zum 12. Oktober 2027 mit kritischen und wichtigen Sicherheitsupdates versorgen.
Diese Nachricht wird oft verkürzt zu „Windows 10 ist bis 2027 kostenlos verlängert“. Das ist ungenau. Weder ist der normale Windows-10-Support zurück, noch bekommt jeder alte PC ohne Bedingungen Updates. Entscheidend sind Region, Windows-Version, Kontoart, aktuelle Updates und die Frage, ob es ein privates oder ein verwaltetes Arbeitsgerät ist. Wer diese Unterschiede kennt, kann den vorhandenen Rechner noch sinnvoll nutzen, ohne sich in falscher Sicherheit zu wiegen. ESU verschafft Zeit für eine saubere Entscheidung, ersetzt aber keine langfristige Strategie.
Dieser Überblick richtet sich an private Nutzerinnen und Nutzer in Deutschland und erklärt den Stand ohne Gerüchte: Was ESU tatsächlich liefert, welche Bedingungen gelten, was die kostenlose EWR-Option verlangt, wann der lokale Account Geld kostet und welche Maßnahmen neben Windows Update nötig bleiben. Besonders wichtig ist dabei ein nüchterner Blick auf das Wort „abgesichert“. Ein Patchprogramm senkt ein Risiko, es verwandelt einen alten Rechner aber nicht in ein dauerhaft unterstütztes System mit neuen Funktionen, Treibern und Herstellerhilfe.
Was nach dem Ende des regulären Supports anders ist
Microsoft beendet mit dem Support nicht die Lizenz und auch nicht die Grundfunktion des Betriebssystems. Der PC lässt sich weiterhin einschalten, ins Internet bringen und mit den vorhandenen Anwendungen verwenden. Nach dem 14. Oktober 2025 fehlen im regulären Kanal aber neue Sicherheitsupdates für Windows 10. Microsoft nennt außerdem fehlende Funktionsupdates, nicht sicherheitsrelevante Verbesserungen und technischen Support. Das ist ein wesentlicher Unterschied zu einem System, das noch vollständig im Lebenszyklus steht.
Angriffe beginnen selten mit einer dramatischen Warnung auf dem Bildschirm. Häufig werden bekannte Schwachstellen über manipulierte Anhänge, präparierte Webseiten, unsichere Fernzugänge oder bereits kompromittierte Konten ausgenutzt. Ein aktuelles Antivirenprogramm bleibt sinnvoll, kann fehlende Systempatches aber nicht ausgleichen. Auch ein vorsichtiger Umgang mit E-Mails hilft, doch er schließt keine Lücke im Betriebssystem. Deshalb ist die Updateversorgung die Basis, auf der weitere Schutzmaßnahmen erst sinnvoll aufbauen.
Gleichzeitig ist Panik kein guter Ratgeber. Ein gepflegter Windows-10-Rechner mit ESU, aktuellem Browser, gesicherten Konten und Backups ist deutlich besser aufgestellt als ein ungepatchtes Gerät. Für einzelne Aufgaben, etwa eine ältere Spezialanwendung oder einen Drucker, kann das Übergangsjahr sehr wertvoll sein. Es soll aber eine Übergangsphase bleiben. Prüfen Sie deshalb früh, ob Ihr PC doch Windows 11 unterstützt, ob ein Ersatzgerät wirtschaftlich ist oder ob eine andere Lösung zu Ihren Anwendungen passt.
ESU bis 2027: Was genau das Programm liefert
ESU steht für Extended Security Updates. Für private, berechtigte Windows-10-Geräte liefert das Programm laut Microsoft kritische und wichtige Sicherheitsupdates, wie sie das Microsoft Security Response Center einstuft. Die Pakete kommen über Windows Update. Wer sich erst später anmeldet, erhält nach der Registrierung die seit dem Ende des regulären Supports veröffentlichten kritischen und wichtigen ESU-Updates. Warten erhöht jedoch das Risiko, weil der Rechner bis zur Anmeldung ohne diese Korrekturen bleibt.
Nicht enthalten sind neue Windows-Funktionen, Designänderungen, allgemeine Fehlerkorrekturen, auf Wunsch entwickelte Verbesserungen oder technischer Support. ESU hilft also nicht automatisch, wenn ein alter WLAN-Treiber Probleme bereitet, eine Anwendung abstürzt oder neue Hardware nicht mehr unterstützt wird. Auch die Aussage, Office bekomme noch Sicherheitsupdates, ist kein Ersatz für Windows-ESU: Microsoft trennt den Support von Microsoft 365 auf Windows 10 und die Absicherung des Betriebssystems voneinander. Man sollte beide Ebenen nicht vermischen.
Für private Geräte endet die ESU-Abdeckung am 12. Oktober 2027. Dieses Datum ist die Laufzeit des aktuellen Consumer-Programms, kein neues, allgemeines Windows-10-Enddatum. Die reguläre Unterstützung endete bereits 2025. Wer ESU nutzt, erhält deshalb keine Rückkehr in den alten Supportzustand, sondern lediglich eine begrenzte Sicherheitsversorgung. Planen Sie Datenumzug, Geräteaustausch oder Systemwechsel nicht erst in der letzten Woche vor diesem Termin.
Für Unternehmen gelten andere Regeln. Microsoft beschreibt kommerzielle ESU-Lizenzen als separates, kostenpflichtiges Programm mit eigenen Bezugswegen und Verwaltungsvoraussetzungen. Ein Firmenlaptop, der einer Active-Directory-Domäne, Microsoft Entra oder einer mobilen Geräteverwaltung unterliegt, ist kein normaler Fall für das Consumer-Angebot. Beschäftigte sollten deshalb nicht selbst versuchen, eine private Anmeldung zu erzwingen. Die IT-Abteilung muss entscheiden, ob das Gerät über das kommerzielle ESU-Programm, ein Upgrade oder einen Austausch abgesichert wird.
Die Voraussetzungen: Welcher PC kann sich anmelden?
Der erste technische Prüfpunkt ist die Windows-Ausgabe. Das Consumer-Programm setzt Windows 10 in Version 22H2 voraus, und zwar Home, Pro, Pro Education oder Pro for Workstations. Außerdem muss das Gerät den neuesten verfügbaren Windows-Update-Stand haben. Öffnen Sie dazu Einstellungen, Update und Sicherheit und anschließend Windows Update. Installieren Sie alles, was angeboten wird, starten Sie bei Bedarf neu und suchen Sie nochmals nach Updates. Erst dann erscheint bei geeigneten Geräten der Link zur ESU-Anmeldung zuverlässig.
Die Anmeldung verlangt ein Microsoft-Konto mit Administratorrechten auf dem PC. Ein Kinderkonto ist nicht zulässig. Verwenden Sie bisher ein lokales Konto, werden Sie beim Anmeldeassistenten aufgefordert, sich mit einem Microsoft-Konto anzumelden. Das ist nicht bloß eine Formalie: Die ESU-Berechtigung wird mit dem Konto verknüpft. Nutzen mehrere Menschen denselben Rechner, genügt eine erfolgreiche ESU-Anmeldung auf diesem PC. Alle lokalen Nutzerprofile des geschützten Geräts profitieren dann von den ausgelieferten Sicherheitsupdates.
Nicht angeboten wird Consumer-ESU auf Geräten im Kioskmodus, auf klassischen Active-Directory- oder Microsoft-Entra-joined Geräten sowie auf PCs, die in einer MDM-Lösung verwaltet werden. Eine wichtige Nuance nennt Microsoft selbst: Microsoft-Entra-registered Geräte können das Consumer-Programm nutzen, sofern sie nicht in einen ausgeschlossenen kommerziellen Verwaltungsfall fallen. Wer die Begriffe nicht sicher unterscheiden kann, sollte bei einem Arbeitsrechner nachfragen statt an der Kontokonfiguration zu experimentieren.
Auch ein PC mit vorhandener kommerzieller ESU-Lizenz erhält nicht zusätzlich das Consumer-Angebot. Wird ein zuvor privat angemeldetes Gerät später gewerblich verwaltet, kann Microsoft die Consumer-ESU-Anmeldung aussetzen, bis es nicht mehr als kommerzielles Gerät verwendet wird. Diese Regeln sollen verhindern, dass eine Privatoption die zentrale Unternehmensverwaltung umgeht. Für den Heim-PC bedeutet das vor allem: Prüfen Sie vor der Anmeldung, ob wirklich Ihr eigenes, nicht verwaltetes Gerät vor Ihnen steht.
Kostenlos im EWR, aber nicht bedingungslos
Für Verbraucherinnen und Verbraucher im Europäischen Wirtschaftsraum, zu dem Deutschland gehört, beschreibt Microsoft zwei Wege. Der erste ist ohne zusätzliche ESU-Gebühr möglich: Sie melden sich mit einem Microsoft-Konto am berechtigten PC an, registrieren sich über den ESU-Assistenten und bleiben auf diesem Gerät mit demselben Konto bei Windows angemeldet. Dann aktiviert dieses Konto die Sicherheitsupdates bis zum 12. Oktober 2027. Das ist die Grundlage der viel zitierten kostenlosen EWR-Lösung.
„Ohne zusätzliche Kosten“ bedeutet dabei nicht „ohne Gegenleistung“ und auch nicht „für jede beliebige Nutzung eines lokalen Kontos“. Die Bedingung ist die fortgesetzte Anmeldung am PC mit dem Microsoft-Konto, das für ESU verwendet wurde. Wer sich dauerhaft wieder abmeldet oder zum lokalen Konto zurückkehrt, kann die ESU-Updates verlieren. Microsoft nennt eine Frist von bis zu 60 Tagen, nach der die Updates unterbrochen werden können, wenn keine Anmeldung mit dem registrierten Konto erfolgt. Um die Versorgung dann wieder aufzunehmen, ist eine erneute Anmeldung erforderlich.
Die Alternative für Nutzer, die ihr Windows-Konto lokal behalten möchten, ist im EWR ein einmaliger Kauf. Microsoft nennt 30 US-Dollar oder den entsprechenden Betrag in Landeswährung zuzüglich anwendbarer Steuern. Nach dem Kauf darf das Gerät mit dem lokalen Konto weiterverwendet werden, eine dauerhafte Windows-Anmeldung mit dem Microsoft-Konto ist dann nicht nötig. Auch diese Variante reicht nur bis zum 12. Oktober 2027. Der Betrag kann lokal abweichen, deshalb sollte immer der Preis im konkreten Anmeldeassistenten gelten.
Es wäre daher falsch, aus einer Pressemitteilung oder einem älteren Ratgeber einen pauschalen Anspruch auf gratis ESU abzuleiten. Außerhalb des EWR können Optionen, Preis und Verfügbarkeit anders aussehen. Auch im EWR müssen die technischen Voraussetzungen erfüllt sein und die kostenlose Variante verlangt die fortlaufende Kontoanmeldung. Ein Microsoft-Konto ausschließlich einmal für die Registrierung zu benutzen und es danach nie wieder am PC einzusetzen, erfüllt diese Bedingung nicht zuverlässig. Lesen Sie im Assistenten die angezeigte Option und den Kontostatus sorgfältig.
So melden Sie einen privaten PC sauber an
Beginnen Sie mit einer Datensicherung. ESU ist kein riskanter Systemumbau, doch vor Kontowechseln und großen Updates gehört eine aktuelle Kopie wichtiger Dokumente, Fotos und Zugangsdaten auf ein getrenntes Speichermedium oder in einen bewusst gewählten Cloud-Speicher. Notieren Sie auch, welche Programme und Drucker Sie nutzen. Diese Inventur hilft später beim Wechsel auf Windows 11 oder einen neuen Rechner weit mehr als ein hektischer Umzug am Supportende.
Danach aktualisieren Sie Windows 10 vollständig und prüfen unter Einstellungen, Update und Sicherheit, Windows Update, ob der Hinweis zur Registrierung erscheint. Wählen Sie „Jetzt registrieren“ oder die entsprechend bezeichnete Schaltfläche. Der Wortlaut kann sich durch Updates unterscheiden. Bei einem lokalen Konto fordert der Assistent die Anmeldung mit einem Microsoft-Konto. Verwenden Sie ein Konto, das Ihnen gehört, dessen Wiederherstellungsdaten aktuell sind und für das eine starke, einzigartige Passphrase sowie Zwei-Faktor-Authentifizierung eingerichtet sind.
Wählen Sie nur die Option, deren Konsequenz Sie verstanden haben. Wer mit dem Microsoft-Konto am PC angemeldet bleiben möchte, kann im EWR die Anmeldung ohne zusätzliche ESU-Gebühr wählen. Wer bewusst beim lokalen Windows-Konto bleiben will, prüft den einmaligen Preis, Währung und Steuern vor dem Kauf. Machen Sie Screenshots der Bestätigung und kontrollieren Sie nach Abschluss in Windows Update, ob der ESU-Status angezeigt wird. Fehlende Schaltflächen sind kein Grund, dubiose Aktivierungsskripte aus Foren auszuführen.
Eine ESU-Lizenz kann nach Microsofts Angaben auf bis zu zehn berechtigten Geräten genutzt werden. Zusätzliche PCs müssen trotzdem jeweils die Voraussetzungen erfüllen. Auf ihnen öffnen Sie ebenfalls Windows Update und fügen das Gerät mit demselben Microsoft-Konto hinzu. Bei der kostenlosen Kontovariante muss dieses Konto auch dort weiter zur Windows-Anmeldung verwendet werden. Bei einer Familie mit mehreren alten PCs lohnt es sich, diese Geräte einzeln zu dokumentieren, statt anzunehmen, dass eine Registrierung automatisch alle Rechner erreicht.
Was Sie zusätzlich tun sollten, damit ESU wirklich hilft
Aktivieren Sie die automatische Installation von Windows-Updates und kontrollieren Sie einmal im Monat, ob sie tatsächlich durchgelaufen ist. Ein Laptop, der fast immer im Standby bleibt oder nur selten online ist, verpasst Updates leichter. Schließen Sie ihn gelegentlich ans Netz und starten Sie ihn neu. Kontrollieren Sie auch den Updateverlauf. Stehen dort wiederholte Installationsfehler, lösen Sie diese zeitnah, denn eine bestehende ESU-Berechtigung schützt nicht, wenn die Pakete nie erfolgreich installiert werden.
Aktualisieren Sie außerdem Browser, PDF-Reader, Office-Anwendungen, Kommunikationssoftware und Sicherheitssoftware über die vorgesehenen Wege. Der Browser ist für viele Menschen der wichtigste Angriffspunkt, weil E-Mail, Onlinebanking, Downloads und Dokumente dort zusammentreffen. Deinstallieren Sie Programme, die nicht mehr gebraucht werden, besonders alte Fernwartungswerkzeuge, Browser-Erweiterungen und Testsoftware. Weniger installierte Software bedeutet weniger potenzielle Schwachstellen und weniger Hintergrunddienste, die Zugriff auf das Internet haben.
Schützen Sie Konten mit einem Passwortmanager, eigenen langen Passphrasen und Mehrfaktor-Authentifizierung. Das Microsoft-Konto verdient dabei besondere Aufmerksamkeit, weil es an ESU und möglicherweise an Backups oder Geräteanmeldungen hängt. Hinterlegen Sie eine aktuelle Wiederherstellungsadresse und prüfen Sie die Sicherheitsinformationen, bevor ein Notfall eintritt. Lassen Sie sich nicht durch E-Mails zur angeblichen ESU-Verlängerung auf fremde Seiten locken. Öffnen Sie Windows Update direkt über die Einstellungen oder rufen Sie Microsoft selbst auf.
Regelmäßige Backups bleiben unverzichtbar. Eine Sicherheitslücke, ein Defekt, Diebstahl oder ein versehentlich gelöschter Ordner lassen sich nicht durch ESU rückgängig machen. Bewahren Sie mindestens eine Sicherung getrennt vom PC auf und testen Sie gelegentlich, ob sich einzelne Dateien zurückholen lassen. Für sensible Tätigkeiten wie Banking oder Behördenzugänge ist ein aktuelles, voll unterstütztes Gerät die bessere Wahl. ESU senkt das Systemrisiko, kann aber fehlende Hardware-Sicherheitsfunktionen eines alten PCs nicht nachrüsten.
Windows 11 prüfen, statt inkompatible Tricks zur Dauerlösung zu machen
Vor einem Neukauf lohnt der offizielle Kompatibilitätstest. Microsoft verweist für das kostenlose Upgrade auf PCs mit Windows 10 Version 22H2, die die Mindestanforderungen erfüllen. Typische Hürden sind ein nicht unterstützter Prozessor, TPM 2.0, Secure Boot oder zu wenig Speicher. Manche Geräte scheitern nur an einer deaktivierten Firmware-Einstellung. Der offizielle PC Health Check und die Dokumentation des Geräteherstellers helfen, zwischen einer realistisch lösbaren Einstellung und einer grundsätzlichen Inkompatibilität zu unterscheiden.
Umgehungen der Windows-11-Hardwareprüfung kursieren zahlreich. Sie können auf einem bestimmten PC technisch funktionieren, sind aber keine allgemein empfehlenswerte Langzeitstrategie. Künftige Updates, Treiber und Supportzusagen sind dann unsicherer. Wer einen Rechner für Arbeitsdaten, Zahlungen oder Familienfotos einsetzt, sollte den möglichen kurzfristigen Gewinn gegen den Wartungsaufwand und das Risiko abwägen. ESU bietet gerade die Chance, nicht unter Zeitdruck eine improvisierte Installation durchführen zu müssen.
Ein Ersatzgerät muss nicht zwingend neu sein. Ein gut gepflegter, Windows-11-kompatibler Gebraucht-PC mit nachvollziehbarer Herkunft, ausreichendem Arbeitsspeicher und frischem Akku kann für einfache Aufgaben sinnvoller sein als ein sehr altes Gerät mit verlängerter Updateversorgung. Vor der Übernahme sollten Sie das Gerät zurücksetzen, die Firmware und Windows aktualisieren, ein eigenes Konto einrichten und die Wiederherstellungsoptionen testen. Übernehmen Sie keine unbekannten Administratorzugänge oder vorinstallierten Fernwartungstools.
Für Spezialsoftware kann auch ein klar abgegrenzter Einsatz sinnvoll sein: Der alte PC bleibt offline oder in einem getrennten Netzwerk und dient nur einer Maschine, einem Archiv oder einer lokalen Anwendung. Das ist keine universelle Lösung und ersetzt bei Internetnutzung keine Updates. Es kann aber besser sein, ein unvermeidbar altes System nicht zugleich für E-Mail, Surfen und Bankgeschäfte einzusetzen. Entscheidend ist eine bewusste Trennung der Aufgaben, nicht die Hoffnung, dass ein einzelnes Schutzprogramm alle Risiken neutralisiert.
Ein realistischer Plan bis Oktober 2027
Teilen Sie die nächsten Monate in drei einfache Phasen. Erstens: Bestand aufnehmen. Notieren Sie Windows-Version, ESU-Status, genutzte Programme, angeschlossene Geräte und den Ort Ihrer Backups. Zweitens: absichern. Installieren Sie Updates, registrieren Sie berechtigte Privatgeräte korrekt, aktualisieren Sie Kontoschutz und entfernen Sie alte Software. Drittens: migrieren. Entscheiden Sie pro PC, ob Windows 11, ein Ersatzgerät, eine alternative Plattform oder eine isolierte Sonderrolle der richtige Weg ist.
Setzen Sie sich einen eigenen Termin deutlich vor Oktober 2027. So bleibt Zeit, Daten zu übertragen, Anwendungen zu testen und bei Problemen Hilfe zu holen. Wer erst am Enddatum anfängt, riskiert einen übereilten Kauf oder einen Umzug ohne vollständiges Backup. Der beste Nutzen von ESU ist nicht, das Thema zwei Jahre zu vergessen. Der beste Nutzen ist, dass Sie die Umstellung geordnet und mit weniger Elektroschrott, Kosten und Stress planen können.
Wenn Windows Update auf Ihrem privaten, vollständig aktualisierten 22H2-PC keinen ESU-Assistenten zeigt, prüfen Sie zuerst Konto, Edition und mögliche Firmenverwaltung. Nutzen Sie anschließend die offizielle Microsoft-Hilfe, nicht inoffizielle Schlüsselgeneratoren oder Registry-Anleitungen. Bei einem verwalteten Gerät ist die zuständige IT die richtige Adresse. Bei unklaren Konto- oder Zahlungsfragen sollte die im Assistenten genannte Region und Preisangabe Vorrang vor alten Blogartikeln haben.
Die verlängerten Sicherheitsupdates ändern also etwas Wichtiges: Ein geeigneter alter Privat-PC muss nicht sofort ausgemustert werden. Sie ändern aber nicht die Grundrichtung. Windows 10 bleibt außerhalb des regulären Supports, ESU ist begrenzt und die kostenlose EWR-Option ist an eine fortgesetzte Microsoft-Kontoanmeldung gebunden. Wer diese Bedingungen einhält, regelmäßig patcht und die Umstellung vorbereitet, kann die zusätzliche Zeit sinnvoll nutzen.
Quellen und weiterführende Informationen
- Microsoft: Windows 10 Consumer Extended Security Updates, Voraussetzungen, EWR-Optionen, Laufzeit und Anmeldung.
- Microsoft Support: Windows 10 Supportende, Folgen des regulären Supportendes und Upgrade-Hinweise.
- Microsoft Support: ESU für Windows 10, Abgrenzung des Programms und Informationen für Organisationen.
- BSI: Sichere Nutzung von PCs unter Microsoft Windows 10, Empfehlungen für Updates und private IT-Sicherheit.
- Verbraucherzentrale: Was das Supportende für Windows 10 bedeutet, Einordnung für Verbraucherinnen und Verbraucher.