Seit dem Windows 10 Support-Ende am 14. Oktober 2025 liefert Microsoft keine regulären Sicherheitsupdates mehr. Der Weg für Privat-PCs: die kostenlosen Extended Security Updates (ESU, verlängerte Sicherheitsupdates) aktivieren. Im Europäischen Wirtschaftsraum genügt dafür die Anmeldung mit einem Microsoft-Konto, Voraussetzung ist Windows 10 Version 22H2 mit vollständig installierten Updates. Microsoft hat das Programm inzwischen bis zum 12. Oktober 2027 verlängert.
Gegenüber dem ursprünglichen Plan haben sich zwei Dinge geändert: Das Consumer-ESU sollte im Oktober 2026 auslaufen und läuft nun ein Jahr länger. Und wer bereits registriert ist, muss dafür nichts tun — die Updates laufen automatisch weiter. Anmelden kann man sich laut Microsoft jederzeit bis zum Programmende.
Was das Windows 10 Support-Ende praktisch bedeutet
Support-Ende heißt nicht Abschaltung. Der Rechner bootet, Programme starten, Treiber laufen. Weg sind die monatlichen Sicherheitspatches am Patchday — also die Korrekturen für neu entdeckte Schwachstellen im Betriebssystem, in Treibern und in Systemkomponenten.
Das Risiko wächst dadurch schleichend statt schlagartig. Angreifer arbeiten Listen bekannter, öffentlich dokumentierter Lücken ab und suchen automatisiert nach Systemen, die diese Lücken noch offen haben. Auf einem gepatchten System läuft das ins Leere, auf einem ungepatchten sammeln sich die offenen Türen mit jedem Monat an.
Betroffen ist Windows 10 in Version 22H2 in den Editionen Home, Pro, Pro Education und Workstation. Ältere Zweige wie 21H2 haben ihren Support schon vorher verloren und sind auch vom ESU-Programm ausgeschlossen — wer noch darunter liegt, aktualisiert zuerst über Windows Update auf 22H2.
Anzeige
ESU aktivieren: die vier Schritte
Die Extended Security Updates enthalten ausschließlich Sicherheitskorrekturen, die Microsoft als kritisch oder wichtig einstuft. Keine neuen Funktionen, keine Feature-Updates, kein Telefonsupport. Für einen Privat-PC ist das die entscheidende Hälfte.
- Version prüfen: Windows-Taste + R drücken,
winvereingeben, bestätigen. Steht dort „Version 22H2“, passt die Basis. Andernfalls zuerst über Windows Update auf 22H2 heben. - Alle Updates installieren: Einstellungen > Update & Sicherheit > Windows Update öffnen, alles Ausstehende einspielen und neu starten. Ohne aktuellen Patchstand taucht die ESU-Anmeldung gar nicht erst auf.
- Mit Microsoft-Konto anmelden: Ein lokales Konto reicht für den kostenlosen Weg nicht, ein Kinderkonto ebenfalls nicht. Unter Einstellungen > Konten mit einem Microsoft-Konto anmelden, das Administratorrechte auf dem Gerät hat.
- Registrieren: Zurück im Windows-Update-Bereich erscheint der Hinweis auf die erweiterten Sicherheitsupdates samt Schaltfläche zum Registrieren. Assistent starten, Ablauf bestätigen — die ESU-Lizenz hängt danach an genau diesem Microsoft-Konto.
Im EWR und damit in Deutschland und Österreich kostet dieser Weg nichts, die Anmeldung mit Microsoft-Konto genügt. Wer beim lokalen Konto bleiben will, zahlt stattdessen einmalig rund 30 US-Dollar; diese Lizenz deckt bis zu zehn Geräte am selben Konto ab. Außerhalb des EWR gibt es zusätzlich zwei kostenlose Wege: die Einstellungs-Synchronisierung über Windows-Backup oder 1.000 Microsoft-Rewards-Punkte.
Wenn keine Registrierung erscheint oder die Anmeldung abbricht
An dieser Stelle bleiben die meisten hängen. Vier Ursachen decken fast alle Fälle ab:
- Falscher Patchstand: Ohne 22H2 und ohne die aktuellen kumulativen Updates blendet Windows die Registrierung nicht ein. Erst updaten, neu starten, dann erneut nachsehen.
- Der Anmeldefehler von Ende 2025: In Europa meldete der Assistent „vorübergehend nicht verfügbar“, in anderen Regionen brach er mit „Something went wrong“ ab. Microsoft hat dafür am 11. November 2025 den Patch KB5071959 nachgereicht, der nur auf betroffenen Geräten ausgeliefert wird. Also wirklich alle angebotenen Updates installieren.
- Das Gerät gilt als Firmengerät: Rechner in einer Active-Directory-Domäne, per MDM verwaltete Geräte und Kiosk-Systeme sind vom Consumer-ESU ausgeschlossen, und ein früherer Domänenbeitritt kann noch nachwirken. Prüfen lässt sich der Status in einer Eingabeaufforderung mit Administratorrechten über
dsregcmd /status— der Befehl liest nur aus und ändert nichts. Für solche Geräte greift das kostenpflichtige Business-ESU über die zuständige IT. - Kontotyp: Kinderkonten sind ausgeschlossen, und ohne Administratorrechte auf dem Gerät startet der Assistent nicht.
Die 60-Tage-Regel, an der ESU still ausläuft
Diese Bedingung steht im Kleingedruckten und kostet reihenweise Leute ihren Schutz: Beim kostenlosen Weg muss das verknüpfte Microsoft-Konto regelmäßig am Gerät angemeldet sein. Bleibt die Anmeldung länger als 60 Tage aus, stoppt Microsoft die Auslieferung der ESU-Updates — das Gerät muss dann erneut registriert werden.
Praktisch trifft das die Rechner, die selten laufen: den Zweit-PC im Keller, den Laptop für die Steuererklärung, das Gerät der Eltern. Ein Kalendereintrag alle sechs Wochen reicht als Gegenmittel, ein kurzer Start mit Anmeldung genügt. Wer das Microsoft-Konto grundsätzlich nicht dauerhaft am Rechner haben möchte, fährt mit der Einmalzahlung fürs lokale Konto ruhiger.
Was ESU nicht abdeckt
ESU schließt Lücken im Betriebssystem. Gegen Schadsoftware, Phishing-Seiten und präparierte Downloads hilft es nicht — und diese Angriffe zielen bevorzugt auf auslaufende Systeme, weil dort erfahrungsgemäß am längsten gezögert wird. Die zweite Schicht musst du selbst stellen:
Echtzeit-Virenschutz. Der eingebaute Microsoft Defender bekommt seine Signatur-Updates auf Windows 10 nach Microsofts Zusage noch bis Oktober 2028, ist als Basisschutz aber schmal. Wer auf einem auslaufenden System mehr Reserve will, nimmt eine Lösung, die Windows 10 nachweislich langfristig weiterpflegt: ESET (Anzeige) führt Windows 10 in seiner End-of-Life-Übersicht für die 64-Bit-Versionen bis 2029 — also deutlich über das ESU-Fenster hinaus. Wichtiger als der Name ist, dass überhaupt ein aktiver, aktueller Echtzeitschutz läuft.
Browser und Anwendungen. Chrome und Firefox pflegen Windows 10 länger als das Betriebssystem selbst. Die Microsoft 365 Apps bekommen auf Windows 10 ab Version 2608 keine Funktions-Updates mehr, Sicherheitsupdates dagegen bis zum 10. Oktober 2028 — Word und Excel frieren funktional ein, bleiben aber gepatcht.
Backups. Die wichtigen Dateien gehören regelmäßig auf einen Datenträger, der nicht dauerhaft am PC hängt. Das ist der einzige Schutz, der auch dann noch greift, wenn alles andere versagt hat.
Umstieg planen: Windows 11 oder Linux
ESU ist eine Brücke mit Ablaufdatum, kein Dauerzustand. Zwei Wege führen davon herunter:
- Windows 11: Das Upgrade ist für lizenzierte Windows-10-Geräte kostenlos, sofern die Hardware passt — 64-Bit-Prozessor aus Microsofts Freigabeliste, mindestens 4 GB RAM, 64 GB Speicherplatz und TPM 2.0, ein Sicherheitschip für Schlüssel und Systemintegrität. Ob dein Gerät die Anforderungen erfüllt, meldet die PC-Integritätsprüfung von Microsoft.
- Linux: Für Hardware, die an TPM oder Prozessorliste scheitert, ist eine einsteigerfreundliche Distribution wie Linux Mint oder Ubuntu die realistische Alternative. Surfen, Mail, Office und Medien laufen ohne Lizenzkosten, ältere Rechner werden dabei oft spürbar flotter. Vorher prüfen, ob Spezialsoftware mitkommt: Steuerprogramm, Scanner-Treiber, Musiksoftware.
Wer beides gerade nicht stemmen will, ist mit ESU plus Virenschutz und Backup sauber aufgestellt und hat bis Oktober 2027 Zeit für die Entscheidung — und für die Rücklage, falls am Ende doch neue Hardware nötig wird.
Warum Microsoft überhaupt Schluss macht
Jedes Betriebssystem hat einen festgelegten Lebenszyklus. Microsoft sagt beim Marktstart einen Support-Zeitraum zu — bei Windows 10 waren das rund zehn Jahre — und bündelt Entwicklung und Sicherheitsforschung danach auf der aktuellen Version. Der Grund ist nicht nur kaufmännisch: Jeder zusätzlich gepflegte Codestand bedeutet, dass Patches für alte und neue Komponenten parallel getestet werden müssen, und ältere Systeme schleppen Bausteine mit, die moderne Schutzmechanismen wie virtualisierungsbasierte Sicherheit nicht kennen.
Genau darin liegt der Zweck des ESU-Programms. Es macht bewusst nur das Nötigste — Sicherheit, keine Funktionen — und verschafft dir eine planbare Frist. Damit wird das Windows 10 Support-Ende vom Stichtag zu einem Zeitfenster, das man nutzen oder verstreichen lassen kann. Wer die Registrierung erledigt, den Virenschutz nachzieht und den Umstieg parallel vorbereitet, kommt ohne Hektik und ohne offene Lücke hindurch.
Transparenz: Dieser Artikel enthält einen Partner-Link (als „Anzeige“ markiert). Kaufst du darüber, erhalten wir eine Provision — am Preis ändert sich für dich nichts.
Häufige Fragen
Bis wann bekommt Windows 10 noch Sicherheitsupdates?
Über das kostenlose Consumer-ESU-Programm bis zum 12. Oktober 2027. Ursprünglich war im Oktober 2026 Schluss, Microsoft hat den Zeitraum um ein Jahr verlängert. Danach ist für Privatnutzer endgültig Ende.
Ist ESU für Windows 10 in Deutschland kostenlos?
Ja. Im EWR genügt die Anmeldung mit einem Microsoft-Konto. Wer beim lokalen Konto bleiben möchte, zahlt stattdessen einmalig rund 30 US-Dollar für bis zu zehn Geräte am selben Konto.
Warum erscheint bei mir keine ESU-Registrierung?
Meist fehlt Version 22H2 oder ein ausstehendes Update. Auch Geräte in einer Domäne, per MDM verwaltete Rechner und Kiosk-Systeme sind ausgeschlossen. Gegen den Anmeldefehler von Ende 2025 hilft der Patch KB5071959.
Muss ich mich regelmäßig anmelden, damit ESU weiterläuft?
Ja. Bleibt die Anmeldung mit dem verknüpften Microsoft-Konto länger als 60 Tage aus, stoppt Microsoft die ESU-Updates. Das Gerät muss dann erneut registriert werden.
Brauche ich trotz ESU noch einen Virenscanner?
Ja. ESU schließt nur Lücken im Betriebssystem, nicht gegen Schadsoftware oder Phishing. Defender-Signaturen liefert Microsoft auf Windows 10 bis Oktober 2028, ein aktiver Echtzeitschutz bleibt Pflicht.
