Windows 10 ist seit dem 14. Oktober 2025 regulär aus dem Support. Trotzdem muss ein noch funktionierender PC nicht zwangsläufig sofort ausgemustert werden. Für private Geräte gibt es das Programm für erweiterte Sicherheitsupdates, kurz ESU. Microsoft nennt inzwischen den 12. Oktober 2027 als Enddatum für registrierte Verbrauchergeräte. Diese Verlängerung verschafft Zeit für einen geordneten Wechsel, ersetzt aber keinen vollständigen Produktsupport und macht aus Windows 10 kein dauerhaft gepflegtes Betriebssystem.
Gerade im Oktober 2026 ist eine genaue Einordnung wichtig. Ältere Anleitungen und manche bereits gespeicherten Hinweise nennen noch 2026 als Ende des Consumer-Programms. Die aktuell abrufbaren Microsoft-Seiten weisen dagegen eine Abdeckung bis Oktober 2027 aus. Entscheidend ist deshalb nicht eine frühere Meldung, sondern der aktuelle Registrierungsstatus des einzelnen Rechners. Sicherheitsupdates werden nur an berechtigte Geräte verteilt, die tatsächlich für ESU angemeldet sind.
Der folgende Ratgeber erklärt mit Stand vom 9. Oktober 2026, für welche privaten Windows-10-PCs die Verlängerung gilt, wie die Registrierung vorbereitet und kontrolliert wird und welche Leistungen ESU nicht enthält. Außerdem geht es um die Entscheidung zwischen Windows 11, einem anderen Betriebssystem und einem neuen Gerät. Für verwaltete Firmenrechner gelten andere Lizenz- und Verwaltungsregeln; der Schwerpunkt liegt daher auf privat genutzten Computern im Europäischen Wirtschaftsraum.
Was hat sich beim Support für Windows 10 geändert?
Der reguläre Support für Windows 10 endete am 14. Oktober 2025. Seit diesem Datum stellt Microsoft für die betroffenen normalen Windows-10-Versionen keine kostenlosen Funktions-, Qualitäts- und Sicherheitsupdates im üblichen Supportmodell mehr bereit. Der Rechner wird dadurch nicht abgeschaltet. Installierte Programme und lokale Dateien bleiben grundsätzlich nutzbar, doch ein System ohne aktuelle Sicherheitskorrekturen wird mit jeder neu entdeckten Schwachstelle riskanter.
Als Übergang bietet Microsoft das Consumer-ESU-Programm an. Laut der aktuellen Microsoft-Supportseite zum Ende von Windows 10 kann ein registriertes Verbrauchergerät bis zum 12. Oktober 2027 geschützt werden. Die ausführliche Microsoft-Übersicht zu ESU und den Registrierungswegen bestätigt dieses Datum ebenfalls. Wer bereits registriert ist, soll nach der aktuellen Darstellung automatisch bis zu diesem Termin abgedeckt bleiben.
Das ist eine Übergangsfrist, keine Rücknahme des Supportendes. Windows 10 erhält durch ESU weder neue Funktionen noch einen wiederhergestellten allgemeinen Kundendienst. Die Verlängerung schließt eine konkrete Lücke: Kritische und wichtige Sicherheitskorrekturen können weiterhin über Windows Update installiert werden. Die Frist soll Zeit für eine sichere Migration schaffen und nicht dazu verleiten, eine notwendige Entscheidung auf unbestimmte Zeit zu verschieben.
Welche privaten Windows-10-PCs sind für ESU berechtigt?
Das Consumer-Programm richtet sich an Geräte zum persönlichen Gebrauch. Nach Angaben von Microsoft muss Windows 10 in Version 22H2 installiert sein. Von einer Organisation verwaltete Geräte und Computer, die in Unternehmens-Lizenzprogramme eingebunden sind, fallen nicht unter diesen privaten Registrierungsweg. Bei einem Rechner aus einem früheren Arbeitsverhältnis oder einem Gerät mit noch aktiver Firmenverwaltung muss daher zuerst geklärt werden, wer die administrative Kontrolle besitzt.
Version und Updatezustand kontrollieren
Die installierte Version lässt sich über die Windows-Einstellungen unter „System“ und „Info“ oder mit dem Befehl winver prüfen. Steht dort nicht Version 22H2, fehlen möglicherweise bereits wichtige Voraussetzungen. Vor der ESU-Anmeldung sollten alle noch angebotenen Windows-Updates installiert und der Computer anschließend neu gestartet werden. Ein veralteter Wartungsstapel kann verhindern, dass der Registrierungsassistent oder spätere Sicherheitsupdates korrekt arbeiten.
Wenn Aktualisierungen wiederholt fehlschlagen, helfen zunächst die Windows-Problembehandlung, ausreichend freier Speicherplatz und ein erneuter Start. Auch fehlerhafte Gerätetreiber können Updateprozesse stören. Der vorhandene Ratgeber zum Aktualisieren von Treibern erklärt, warum dabei bevorzugt Windows Update und die offiziellen Herstellerseiten genutzt werden sollten.
Private und verwaltete Geräte unterscheiden
Ein privater Rechner kann trotzdem Verwaltungsspuren aufweisen, etwa nach einer früheren Anmeldung mit einem Schul- oder Firmenkonto. Hinweise finden sich unter „Konten“ sowie „Auf Arbeits- oder Schulkonto zugreifen“. Eine Verbindung sollte nicht vorschnell getrennt werden, wenn der Computer noch beruflich genutzt wird oder Unternehmensdaten enthält. In diesem Fall ist die zuständige IT die richtige Stelle, weil kommerzielle ESU-Lizenzen anders funktionieren und zentral verteilt werden können.
Wie wird ein Windows-10-PC für ESU registriert?
Die Anmeldung erfolgt auf einem berechtigten Gerät direkt über Windows Update. Unter „Einstellungen“, „Update und Sicherheit“ und „Windows Update“ erscheint ein Hinweis zur Registrierung. Nach Auswahl von „Jetzt registrieren“ führt ein Assistent durch den Vorgang. Fehlt der Hinweis trotz Version 22H2 und vollständig installierter Updates, sollte der Rechner zunächst erneut nach Updates suchen und anschließend neu gestartet werden.
Microsoft-Konto als kostenlose EWR-Option
Für Verbraucher im Europäischen Wirtschaftsraum beschreibt Microsoft eine Registrierung ohne zusätzliche Zahlung, wenn auf dem geeigneten PC weiterhin dasselbe Microsoft-Konto zur Windows-Anmeldung verwendet wird. Das Konto, mit dem der ESU-Assistent abgeschlossen wurde, bleibt mit der Lizenz verbunden. Erfolgt über einen längeren Zeitraum keine Anmeldung mehr mit diesem Konto, können die ESU-Updates nach bis zu 60 Tagen ausgesetzt werden. Dann ist eine erneute Registrierung erforderlich.
Ein Microsoft-Konto sollte mit einem starken, einzigartigen Kennwort und einer zusätzlichen Anmeldeabsicherung geschützt werden. Wo verfügbar, kann eine passwortlose Anmeldung sinnvoll sein. Wie dieses Verfahren arbeitet und wo seine Grenzen liegen, erläutert der Beitrag Was ist ein Passkey?. Die ESU-Anmeldung selbst darf nur über die Windows-Einstellungen oder offizielle Microsoft-Seiten erfolgen; unerwartete E-Mails mit angeblichen Aktivierungslinks sind kein verlässlicher Registrierungsweg.
Lokales Konto und bezahlte Registrierung
Wer dauerhaft mit einem lokalen Windows-Konto arbeiten möchte, kann laut Microsoft im Europäischen Wirtschaftsraum eine einmalige bezahlte Registrierungsoption wählen. Auch dabei wird für den Kauf und die Zuordnung zunächst ein Microsoft-Konto benötigt, die laufende Windows-Anmeldung kann danach aber lokal bleiben. Da Bedingungen und lokale Gegenwerte geändert werden können, ist die im Registrierungsassistenten angezeigte Information maßgeblich.
Mehrere private Geräte registrieren
Eine bestehende Consumer-ESU-Lizenz lässt sich nach aktueller Microsoft-Angabe für bis zu zehn berechtigte Geräte verwenden. Jeder zusätzliche Computer muss die Voraussetzungen erfüllen und über seinen eigenen Windows-Update-Bereich hinzugefügt werden. Eine Registrierung eines einzelnen PCs schützt nicht automatisch alle anderen Rechner im Haushalt. Der Status sollte deshalb an jedem Gerät separat kontrolliert werden.
Was enthält ESU – und was fehlt weiterhin?
ESU liefert kritische und wichtige Sicherheitsupdates, die Microsoft nach seinen Schweregradkriterien einstuft. Diese Korrekturen werden über Windows Update verteilt. Enthalten sind weder neue Windows-Funktionen noch gewöhnliche Designänderungen oder auf Wunsch entwickelte Komfortverbesserungen. Auch allgemeiner technischer Support für Windows 10 wird nicht wiederhergestellt. Unterstützung beschränkt sich im Wesentlichen auf Probleme mit der ESU-Aktivierung und der Installation der ESU-Updates.
Damit bleibt der Unterschied zwischen „erhält Sicherheitskorrekturen“ und „vollständig unterstütztes Betriebssystem“ bestehen. Hardwarehersteller, Softwareanbieter oder Druckerproduzenten können ihre eigene Unterstützung unabhängig von Microsoft beenden. Ein Programm kann daher eine neuere Version verlangen, obwohl das Betriebssystem noch ESU-Updates bekommt. Vor einer längeren Weiternutzung müssen besonders Browser, E-Mail-Programm, Passwortmanager, Banking-Software und Sicherheitsanwendungen auf ihren jeweiligen Supportstatus geprüft werden.
Warum reicht ein Virenscanner allein nicht aus?
Ein Virenscanner untersucht Dateien, Prozesse und bekannte Angriffsmuster. Er kann jedoch keine fehlende Korrektur im Betriebssystem ersetzen. Wird eine Schwachstelle in einer Windows-Komponente ausgenutzt, liegt das Problem unter Umständen unterhalb der Ebene, auf der ein Schutzprogramm zuverlässig eingreifen kann. Microsoft weist deshalb ausdrücklich darauf hin, dass Antivirensoftware ohne regelmäßige Betriebssystemupdates keinen vollständigen Schutz bietet.
Dasselbe gilt für vorsichtiges Verhalten. Keine unbekannten Anhänge zu öffnen, Software nur aus vertrauenswürdigen Quellen zu installieren und mit einem Standardkonto zu arbeiten, reduziert Risiken deutlich. Diese Maßnahmen beseitigen aber keine bereits bekannte Lücke in Netzwerkdiensten, Treibern oder Systembibliotheken. Ein sinnvoller Basisschutz entsteht erst aus aktuellen System- und Programmversionen, sicheren Konten, einer funktionierenden Datensicherung und zurückhaltenden Administratorrechten.
Das Bundesamt für Sicherheit in der Informationstechnik hatte bereits vor dem regulären Supportende empfohlen, rechtzeitig auf ein unterstütztes Betriebssystem umzusteigen. ESU verändert den Zeitdruck, nicht das langfristige Ziel. Der zusätzliche Zeitraum sollte deshalb für Vorbereitung, Tests und Datenübertragung genutzt werden.
Wie lässt sich prüfen, ob Windows 11 auf dem PC läuft?
Die einfachste Prüfung erfolgt über Windows Update und die von Microsoft bereitgestellte PC-Integritätsprüfung. Zu den offiziellen Mindestanforderungen von Windows 11 gehören unter anderem ein kompatibler 64-Bit-Prozessor, mindestens vier Gigabyte Arbeitsspeicher, 64 Gigabyte Speicher, UEFI mit Secure-Boot-Fähigkeit und TPM 2.0. Entscheidend ist die vollständige Kompatibilitätsprüfung, nicht nur ein einzelner Wert.
Manche Rechner besitzen TPM 2.0 oder Secure Boot, obwohl die Funktionen im UEFI deaktiviert sind. Änderungen an der Firmware sollten nur nach einer Datensicherung und anhand der Anleitung des Geräte- oder Mainboardherstellers erfolgen. Wird die Startkonfiguration unbedacht verändert, kann Windows nicht mehr starten oder eine Geräteverschlüsselung die Wiederherstellung verlangen. Der zugehörige Wiederherstellungsschlüssel muss deshalb vor Änderungen erreichbar sein.
Von inoffiziellen Methoden, mit denen Hardwareprüfungen umgangen werden, ist bei einem dauerhaft sicherheitsrelevanten Alltagsrechner abzuraten. Eine technisch mögliche Installation ist nicht dasselbe wie ein offiziell unterstütztes Gerät. Zukünftige Funktionsupdates, Treiber und Sicherheitsfunktionen können auf nicht freigegebener Hardware Probleme verursachen.
Welche Alternativen gibt es bei nicht kompatibler Hardware?
Ein nicht für Windows 11 geeigneter PC muss nicht automatisch sofort entsorgt werden. Bis zum Ende der bestätigten ESU-Frist kann er registriert und für die Migration vorbereitet werden. Gleichzeitig sollte geprüft werden, welche Aufgaben tatsächlich anfallen. Für einen reinen Schreib-, Browser- oder Medienrechner kann ein unterstütztes Linux-System eine Option sein, wenn alle benötigten Programme, Drucker und Spezialgeräte kompatibel sind. Ein Wechsel erfordert jedoch ebenso Tests und Datensicherung wie der Umstieg auf Windows 11.
Bei spezieller Branchen-, Steuer-, Musik- oder Gerätesoftware kann neue Hardware die verlässlichere Lösung sein. Vor dem Kauf zählen nicht nur Prozessor und Speicher. Wichtig sind Anschlüsse, Ersatzteilversorgung, Betriebssystemunterstützung, reparierbarer Massenspeicher und die Kompatibilität mit vorhandenen Peripheriegeräten. Ein überstürzter Neukauf kurz vor einer Frist führt häufiger zu unnötigen Kompromissen als eine geplante Auswahl während der ESU-Übergangszeit.
Wird ein alter Rechner weitergegeben oder recycelt, müssen persönliche Daten sicher entfernt werden. Einfaches Löschen oder ein Zurücksetzen ohne Kontrolle genügt bei sensiblen Informationen nicht immer. Verschlüsselung, ein vollständiger Zurücksetzvorgang und die anschließende Prüfung des Gerätezustands gehören zur Übergabeplanung.
Wie gelingt der Wechsel ohne Datenverlust?
Eine sichere Migration beginnt nicht mit dem ersten Klick auf „Installieren“, sondern mit einer Bestandsaufnahme. Der Ablauf lässt sich in vier aufeinanderfolgende Phasen gliedern: benötigte Anwendungen und Konten dokumentieren, eine unabhängige Sicherung anlegen, den eigentlichen Wechsel vorbereiten und das neue System prüfen. Erst nach dieser Kontrolle sollte die bisherige Installation aufgegeben werden.
Programme, Konten und Geräte erfassen
Vor der eigentlichen Migration wird dokumentiert, welche Programme, Lizenzen, Browserprofile, E-Mail-Archive, Drucker, Scanner und Spezialgeräte benötigt werden. Bei älterer Software ist zu prüfen, ob eine aktuelle Installationsdatei und ein gültiger Lizenzschlüssel vorhanden sind. Eine Programmliste allein ersetzt keine Kontrolle der gespeicherten Daten, weil viele Anwendungen eigene Datenbanken oder Exportfunktionen verwenden.
Eine unabhängige Datensicherung anlegen
Wichtige Dateien gehören auf ein getrenntes Speichermedium oder in einen seriös konfigurierten Cloudspeicher. Mindestens eine Kopie sollte während des Upgrades nicht dauerhaft am Rechner angeschlossen sein. Nach dem Kopieren wird stichprobenartig geprüft, ob Dokumente, Fotos und Archive tatsächlich geöffnet werden können. Eine Synchronisation ist nicht automatisch ein Backup, weil versehentlich gelöschte oder verschlüsselte Dateien ebenfalls synchronisiert werden können.
Update oder Neuinstallation vorbereiten
Bei einem kompatiblen Gerät kann Windows Update das Upgrade auf Windows 11 anbieten. Vorher werden ausstehende Windows-10-Updates installiert, unnötige Tuningprogramme entfernt und genügend freier Speicher geschaffen. Ein funktionierendes Wiederherstellungsmedium und zugängliche Anmeldedaten erleichtern die Fehlerbehebung. Der vorhandene Artikel zum Zurücksetzen eines PCs erklärt die Unterschiede zwischen Wiederherstellung, Neuinstallation und dem Beibehalten persönlicher Dateien.
Nach dem Wechsel systematisch prüfen
Nach Upgrade oder Neuinstallation werden Windows Update, Gerätemanager, Aktivierungsstatus, Datensicherung und die wichtigsten Programme kontrolliert. Erst wenn Dateien, E-Mail, Browser, Drucker und andere Arbeitsabläufe funktionieren, sollte die alte Installation gelöscht oder das bisherige Gerät weitergegeben werden. Eine kurze Parallelphase vermindert das Risiko, erst später ein fehlendes Archiv oder eine nicht übertragene Lizenz zu bemerken.
Welche typischen Fehler entstehen bei der ESU-Nutzung?
Der häufigste Irrtum besteht darin, ESU für automatisch aktiv zu halten. Das Programm muss auf jedem berechtigten Gerät registriert werden. Ein weiterer Fehler ist die Annahme, irgendein Microsoft-Konto im Browser reiche aus. Bei der kostenlosen EWR-Option kommt es darauf an, dass dasselbe Konto für die ESU-Registrierung und fortlaufend für die Windows-Anmeldung genutzt wird.
Problematisch ist außerdem ein dauerhaft pausiertes Windows Update. Ein PC kann als ESU-registriert erscheinen und trotzdem keine Korrekturen erhalten, wenn Updates blockiert, Dienste deaktiviert oder der Speicher vollständig belegt sind. Der Registrierungsstatus und der Updateverlauf sollten deshalb regelmäßig kontrolliert werden. Zeigt der Assistent trotz erfüllter Voraussetzungen Fehler, verweist Microsoft auf das außerplanmäßige Update KB5071959, das frühere Registrierungsprobleme behoben hat; aktuelle kumulative Updates enthalten die späteren Korrekturen.
Auch der Kauf dubioser Produktschlüssel ist riskant. Consumer-ESU wird über den eingebauten Assistenten und das verknüpfte Microsoft-Konto verwaltet. Angebote auf fremden Marktplätzen können für Unternehmenslizenzen, andere Regionen oder gar nicht gültige Schlüssel gelten. Persönliche Kontodaten und Zahlungsinformationen gehören ausschließlich auf überprüfte Microsoft-Seiten.
Häufige Fragen zu Windows 10 ESU
Die folgenden Antworten fassen die wichtigsten Punkte für privat genutzte Rechner im Europäischen Wirtschaftsraum zusammen. Microsoft kann Programmdetails anpassen; maßgeblich bleiben die Angaben im Registrierungsassistenten und auf den aktuellen offiziellen Supportseiten.
Bis wann erhält Windows 10 mit ESU Sicherheitsupdates?
Microsoft nennt für registrierte private Windows-10-Geräte aktuell den 12. Oktober 2027. Das Datum gilt unabhängig davon, wann innerhalb des Programms registriert wird. Eine späte Anmeldung verlängert den Zeitraum nicht über dieses Ende hinaus.
Funktioniert Windows 10 ohne ESU weiter?
Ja, das Betriebssystem wird nicht deaktiviert. Ohne ESU fehlen jedoch die laufenden Sicherheitskorrekturen für Windows. Dadurch steigt das Risiko durch neu entdeckte Schwachstellen, auch wenn ein Virenscanner installiert ist und der Computer weiterhin normal startet.
Ist Windows 10 ESU im Europäischen Wirtschaftsraum kostenlos?
Microsoft bietet eine Registrierung ohne zusätzliche Zahlung an, wenn dasselbe Microsoft-Konto für die Anmeldung am geeigneten PC verwendet und weiter genutzt wird. Für die dauerhafte Nutzung eines lokalen Kontos gibt es eine einmalige bezahlte Alternative. Die konkrete Auswahl zeigt der ESU-Assistent.
Kann eine ESU-Lizenz mehrere Computer abdecken?
Nach aktueller Microsoft-Angabe kann eine Consumer-ESU-Lizenz für bis zu zehn berechtigte private Geräte verwendet werden. Jeder Rechner muss dennoch separat über Windows Update registriert werden und die technischen sowie kontobezogenen Voraussetzungen erfüllen.
Enthält ESU neue Funktionen für Windows 10?
Nein. ESU umfasst kritische und wichtige Sicherheitsupdates. Neue Funktionen, gewöhnliche Qualitätsverbesserungen, Designänderungen und allgemeiner technischer Support gehören nicht zum Programm. Auch die Unterstützung durch andere Software- und Hardwareanbieter kann unabhängig davon enden.
Sollte trotz ESU auf Windows 11 gewechselt werden?
ESU ist als Übergang gedacht. Wenn der Rechner Windows 11 offiziell unterstützt, schafft ein gut vorbereitetes Upgrade wieder eine regulär unterstützte Plattform. Bei nicht kompatibler Hardware bleiben ein neues Gerät oder ein passendes anderes Betriebssystem; die Entscheidung sollte rechtzeitig vor Oktober 2027 getestet und vorbereitet werden.
Fazit: ESU schafft Zeit, aber keinen dauerhaften Aufschub
Private Windows-10-PCs können nach dem regulären Supportende weiterhin sicherheitsrelevante Korrekturen erhalten, wenn sie die Voraussetzungen erfüllen und für das Consumer-ESU-Programm registriert sind. Der derzeit maßgebliche Termin ist der 12. Oktober 2027. Frühere Angaben mit einem Ende im Oktober 2026 sind damit für die aktuelle Verbraucherregelung überholt. Entscheidend bleibt die sichtbare Bestätigung im Windows-Update-Bereich jedes einzelnen Geräts.
Die Registrierung ist jedoch nur ein Teil eines tragfähigen Sicherheitskonzepts. Programme und Browser müssen ebenfalls unterstützt sein, Datensicherungen müssen funktionieren und Konten benötigen einen starken Schutz. Ein Virenscanner kann fehlende Systemkorrekturen nicht ersetzen. Gleichzeitig sollte die zusätzliche Frist genutzt werden, um Kompatibilität, Datenübertragung und notwendige Anschaffungen ohne Zeitdruck zu klären.
Ein offiziell kompatibler Wechsel auf Windows 11 ist für viele Geräte der naheliegende Weg. Bei nicht geeigneter Hardware kommen eine geplante Neuanschaffung oder ein unterstütztes alternatives Betriebssystem infrage. Wer Programme, Lizenzen, Peripherie und Backups frühzeitig erfasst, kann den Übergang kontrolliert durchführen und vermeidet, im Herbst 2027 zwischen Sicherheitsrisiko und hektischem Gerätekauf entscheiden zu müssen.
Bildnachweise: Beitragsbild „Windows-Taste auf einer Laptop-Tastatur“, Foto: Ruben Boekeloo / Pexels, Pexels-ID 18641167, Pexels-Lizenz. Artikelbild „Laptop mit Schlossgrafik als Symbol für Computersicherheit“, Foto: Dan Nelson / Pexels, Pexels-ID 4973899, Pexels-Lizenz.
