Am 14. Oktober 2025 beendete Microsoft den regulären Support für Windows 10, und am 13. Oktober 2026 lief das erste Jahr der Extended Security Updates für Geschäftskunden aus. Ein Jahr später entfällt in den Niederlanden noch gut ein Fünftel des Desktop-Webtraffics auf Windows 10, weltweit fast 28 Prozent. In Unternehmensumgebungen läuft es laut Lansweeper auf jedem sechsten Windows-Gerät, im Mittelstand auf mehr als jedem fünften. Diese Geräte weisen im Durchschnitt 1.903 offene CVEs auf, gegenüber 652 unter Windows 11. Das zweite ESU-Jahr kostet 130 Euro pro Gerät, doppelt so viel wie im ersten Jahr, und im dritten Jahr verdoppelt sich der Preis erneut. Gleichzeitig steigt der durchschnittliche PC-Preis in diesem Jahr wegen der Speicherknappheit um gut 18 Prozent, sodass ein Aufschub des Austauschs auch auf der Hardwareseite Geld kostet. Für einen Kunden mit 100 Arbeitsplätzen und einem realistischen Restbestand von 25 Windows-10-PCs bedeuten zwei Jahre Aufschub gut 14.000 Euro Mehrkosten – zusätzlich zu einem Austausch, der ohnehin kommt. Dieser Artikel stellt die Zahlen zusammen und rechnet vor, was ein MSP seinen Kunden ehrlicherweise über die Kosten des Abwartens sagen sollte.
In diesem Artikel: Wie viel Windows 10 ist noch im Einsatz? | Wo es hängen bleibt | Was ESU im zweiten Jahr kostet | Die Kosten, die nicht auf der Rechnung stehen | Was Sie mit den Geräten tun, die nicht migrieren können | Rechenbeispiel für einen Kunden mit 100 Arbeitsplätzen
Vor einem Jahr erwartete der Markt, dass das Support-Ende eine große Migrationswelle auslösen würde. Die kam auch – ein bisschen. Führungskräfte von Dell und HP berichteten im September 2025 noch, dass etwa die Hälfte aller PCs unter Windows 10 lief, und im Juni 2025 lag Windows 10 in den Niederlanden laut Statcounter bei 44 Prozent. Seitdem hat sich dieser Anteil fast halbiert. Doch der Rest ist hartnäckig, und er findet sich ausgerechnet bei den Kunden, die einem MSP die meiste Arbeit machen.
Wie viel Windows 10 ist noch im Einsatz?
Abbildung 1. Anteil von Windows 10 am Desktop-Webtraffic in den Niederlanden und weltweit, Juni 2025 bis einschließlich September 2026. Quelle: Statcounter via ICTMagazine.nl und Dutch IT Channel.
Statcounter misst Webtraffic und unterscheidet nicht zwischen Verbrauchern und Unternehmen; die Zahlen sagen also etwas über die Nutzung aus, aber nichts über die Zahl der installierten Geräte. Mit diesem Vorbehalt: Im September 2026 stammten 21,1 Prozent des niederländischen Windows-Desktop-Traffics von Windows 10, gegenüber 27,8 Prozent weltweit. Die Niederlande liegen damit vor dem Durchschnitt, aber hinter Belgien, wo der Anteil bereits im Sommer bei rund 20 Prozent lag. Auffällig ist die Stagnation im Sommer: Zwischen Mai und Juni stieg der niederländische Anteil sogar leicht, von 23,4 auf 24,9 Prozent. Ein Teil der Erklärung liegt bei den Verbrauchern, die im EWR bis Oktober 2027 kostenlose Sicherheitsupdates erhalten, solange sie ein Microsoft-Konto verwenden, und die daher keinerlei Grund sahen, zu migrieren.
Für Unternehmensumgebungen ist die Bestandsaufnahme von Lansweeper aussagekräftiger, weil sie Geräte zählt statt Traffic. Mitte 2026 liefen 78,8 Prozent der geschäftlichen Windows-Clients in diesem Datensatz unter Windows 11 und 16,9 Prozent unter Windows 10. Hinzu kommen 1,8 Prozent mit Windows 7 (!), 8.1 und XP, sodass insgesamt 18,7 Prozent der Geräte keine Sicherheitsupdates mehr erhalten. Ein Jahr zuvor lag der Windows-10-Anteil bei etwa 50 Prozent, unmittelbar nach dem Support-Stichtag noch im niedrigen Vierzigerbereich. Der Rückgang ist also deutlich, und dennoch läuft ein Jahr danach noch immer jedes sechste geschäftlich genutzte Gerät mit einem System, für das Microsoft ohne ESU keine Patches mehr veröffentlicht.
Wo es hängen bleibt
Die Verteilung nach Branchen und Unternehmensgrößen erklärt, warum MSPs stärker betroffen sind, als es die Durchschnittswerte vermuten lassen. Im Mittelstand laufen noch 21,4 Prozent der Geräte unter Windows 10, bei Großunternehmen 16,6 Prozent. Nach Branchen liegt das Gesundheitswesen mit 23 Prozent vorn, gefolgt von Konsumgütern und Einzelhandel mit 22,7 Prozent sowie der Produktion mit 18 Prozent. Technologie, Telekommunikation und Logistik liegen bei rund 11 Prozent. Die Erklärung ist stets dieselbe: Wo ein PC an einem Gerät, einer Kasse, einer Produktionslinie oder einem Laborinstrument hängt, bestimmt der Hersteller dieses Geräts das Tempo – und dieser Hersteller hat oft keine Windows-11-Zertifizierung oder lässt sie sich teuer bezahlen.
Abbildung 2. Anteil von Windows 10 an geschäftlich genutzten Windows-Geräten nach Branche und Unternehmensgröße, Mitte 2026. Quelle: Lansweeper.
Das Hardware-Argument ist inzwischen praktisch verschwunden. Laut Lansweeper erfüllen nur 2,8 Prozent der geschäftlichen Windows-10-Geräte die Anforderungen von Windows 11 nicht, mit Ausreißern im Einzelhandel (7,8 Prozent) sowie in Transport und Logistik (6,1 Prozent). Die übrigen 97 Prozent können technisch problemlos umsteigen. Der Restbestand besteht also vor allem aus Geräten, für die niemand das Projekt auf die Agenda gesetzt hat, aus nicht getesteten Anwendungen und aus Kunden, die die Investition vor sich herschieben. Hinzu kommt das ESU-Verhalten: Mitte 2026 hatten laut Lansweeper nur etwa 14 Prozent der Windows-10-Geräte die ESU-Patches tatsächlich erhalten. Der Rest lief also bereits seit Monaten ohne Sicherheitsupdates – ob mit ESU oder ohne.
Ein RMM-Dashboard, das 85 Prozent Windows 11 anzeigt, verschleiert, dass die restlichen 15 Prozent wahrscheinlich an den verwundbarsten Stellen stehen: der PC im Behandlungszimmer, das Kassensystem, der Arbeitsplatz an der Maschine. Und es sind genau die Geräte, von denen der Kunde am häufigsten sagt, dass sie „ohnehin nicht am Internet hängen“ – was komischerweise oft durchaus der Fall ist.
Was ESU im zweiten Jahr kostet
Die ESU-Preise für Geschäftskunden hat Microsoft bereits bei der Ankündigung festgelegt, und der Markt konnte ein Jahr lang damit kalkulieren. Das erste Jahr kostete 61 Dollar pro Gerät, in Europa gerundet 65 Euro zuzüglich MwSt. Das zweite Jahr, das bis zum 12. Oktober 2027 läuft, kostet 122 Dollar bzw. 130 Euro. Das dritte Jahr, bis zum 10. Oktober 2028, 244 Dollar bzw. 260 Euro. Die Jahre müssen der Reihe nach erworben werden: Ein Kunde, der das erste Jahr ausgelassen hat und jetzt doch einsteigt, zahlt das erste und zweite Jahr zusammen, also 195 Euro, und wer das zweite Jahr auslässt, kann nicht direkt ins dritte Jahr wechseln. Über die vollen drei Jahre summiert sich das auf etwa 455 Euro pro Gerät allein für Sicherheitsupdates – ohne neue Funktionen und ohne Support für den Rest des Stacks.
Abbildung 3. Kumulierte Kosten der Extended Security Updates für Geschäftskunden pro Gerät, zuzüglich MwSt., bei Einstieg im ersten Jahr. Quelle: Microsoft via ITdaily und TechTimes.
Es gibt Ausnahmen, die für MSPs wichtig sind. Wer Windows-10-Geräte über Intune oder Windows Autopatch verwaltet, erhielt bei der ursprünglichen Ankündigung 25 Prozent Rabatt auf das erste Jahr; dieser Rabatt gilt auch in den Folgejahren. Windows 10 in einem Windows 365 Cloud PC oder auf Azure Virtual Desktop erhält ESU ohne Zusatzkosten. Und die LTSC-Editionen von Windows 10 unterliegen einem eigenen Lebenszyklus: IoT Enterprise LTSC 2021 wird bis 2032 unterstützt, was für Kassen und Industrie-PCs oft die beste Lösung ist. Für den normalen Büroarbeitsplatz gelten diese Ausnahmen nicht, und dort steigt das Preisschild deutlich.
Auf Verbraucherseite funktioniert es anders, was bei mittelständischen Kunden für Verwirrung sorgt. Verbraucher im EWR erhalten bis zum 12. Oktober 2027 kostenlose ESU; einzige Voraussetzung ist ein Microsoft-Konto, mit dem in den vergangenen sechs Monaten eine Anmeldung erfolgt ist. Der Inhaber eines Kleinunternehmens, der diesen Hinweis zu Hause gesehen hat, erwartet im Büro dasselbe. Das funktioniert jedoch weder bei Geräten in einer Domäne oder unter Entra ID noch bei Enterprise-Editionen. Der MSP muss diesen Unterschied erklären, bevor der Kunde das Angebot für das zweite Jahr zu Gesicht bekommt.
Die Kosten, die nicht auf der Rechnung stehen
Die ESU-Rechnung ist das, was unmittelbar sichtbar ist. Die größeren Kosten liegen in dem, was nicht in Rechnung gestellt wird. Lansweeper zählte auf einem durchschnittlichen Windows-10-Gerät 1.903 offene CVEs gegenüber 652 unter Windows 11 – fast dreimal so viele; zwei Drittel davon sind als hoch oder kritisch eingestuft, und 2,4 Prozent werden aktiv ausgenutzt. Diese Zahlen gelten für Geräte, auf denen die ESU-Patches sehr wohl eingespielt wurden, denn ESU deckt nur die kritischen und wichtigen Schwachstellen im Betriebssystem ab und tut nichts gegen veraltete Treiber, Office-Versionen und Anwendungen, die ihren Support für Windows 10 selbst zurückfahren. Microsoft 365 Apps erhalten unter Windows 10 bis Oktober 2028 noch Sicherheitsupdates, aber keine neuen Funktionen, und Copilot-Funktionalität wird es dort nicht geben.
Rechenbeispiel für einen Kunden mit 100 Arbeitsplätzen
Zwei Jahre Abwarten kosten gut 14.000 Euro extra
Nehmen wir einen mittelständischen Kunden mit 100 Arbeitsplätzen, von denen – entsprechend dem Lansweeper-Durchschnitt für den Mittelstand – noch 25 unter Windows 10 laufen. Alle 25 können technisch auf Windows 11 umsteigen, doch der Kunde will den Austausch bis 2028 aufschieben.
ESU im zweiten und dritten Jahr: 25 × (130 + 260) = 9.750 Euro, zuzüglich MwSt., allein für Sicherheitsupdates.
Hardware: Bei einem Austauschpreis von 1.000 Euro pro PC und einer Preissteigerung von 18 Prozent kostet derselbe Austausch 2028 29.500 Euro statt 25.000 Euro, eine Differenz von 4.500 Euro – vorausgesetzt, die Preise steigen danach nicht weiter.
Gesamt: gut 14.000 Euro Mehrkosten für zwei Jahre Aufschub, ohne die zusätzlichen Verwaltungsstunden, die höhere Versicherungsprämie und das Risiko eines Sicherheitsvorfalls mitzurechnen. Der Austausch selbst kommt am Ende ohnehin.
Eine Alternative, die Kunden oft durchaus hören wollen: die 25 PCs über die kommenden zwölf Monate gestaffelt austauschen, die drei kritischsten Geräte für das zweite Jahr in ESU aufnehmen und den Rest jetzt migrieren. Das kostet 390 Euro ESU plus den regulären Austausch und ergibt eine Umgebung mit nur einem Betriebssystem.
Dann ist da noch der Versicherer. Cyberversicherer fragen seit dem vergangenen Jahr in ihren Fragebögen ausdrücklich nach nicht unterstützten Betriebssystemen, und die Konsequenzen reichen von einer höheren Prämie bis zu einem Ausschluss oder einem abgelehnten Schadensfall, wenn ein Vorfall über ein Windows-10-Gerät eindringt. Ein MSP, der einen Kunden mit zwanzig Windows-10-PCs einfach weiterarbeiten lässt, geht damit ein Haftungsrisiko ein, das nicht im ESU-Tarif enthalten ist. Hinzu kommt für Kunden, die darunter fallen, die niederländische Cyberbeveiligingswet (das nationale NIS2-Umsetzungsgesetz): Ein nicht unterstütztes System ist zulässig, sofern das Risiko dokumentiert ist und begrenzt bleibt. Diese Dokumentation ist eine Aufgabe für den MSP.
Der dritte versteckte Kostenposten ist die Verwaltung. Zwei Betriebssysteme in einer Kundenumgebung bedeuten zwei Patch-Ringe, zwei Baseline-Konfigurationen, zwei Sätze von Ausnahmen im Security-Tooling und zwei Testläufe bei jedem Anwendungsupdate. Ein Engineer, der bei einem Kunden drei Windows-10-Geräte weiterhin gesondert betreuen muss, kostet mehr als die 390 Euro ESU, die diese Geräte im zweiten Jahr einbringen. Ein MSP, der ESU als Dienstleistung weiterverkauft, ohne diese Verwaltungskosten weiterzuberechnen, finanziert den Aufschub des Kunden aus der eigenen Marge.
Und schließlich die Hardware. IDC erwartet für 2026 einen Anstieg des durchschnittlichen PC-Verkaufspreises um 18,3 Prozent, da DRAM und SSD laut Omdia inzwischen fast 40 Prozent der Materialkosten eines PCs ausmachen, gegenüber 15 Prozent in normalen Jahren. Die Auslieferungen gingen im dritten Quartal um mehr als 20 Prozent zurück. Ein Kunde, der im vergangenen Jahr den Austausch aufschob, um Geld zu sparen, kauft denselben PC in diesem Jahr teurer, und IDC erwartet, dass der Druck auf den Speichermarkt bis weit ins Jahr 2027 anhält. Aufschub verlagert den Kauf also in einen teureren Markt.
Was Sie mit den Geräten tun, die nicht migrieren können
Für die knapp 3 Prozent der Geräte, die technisch nicht auf Windows 11 umsteigen können, und für die Geräte, die an eine Maschine oder ein Instrument gebunden sind, gibt es vier Wege, die ein MSP im Einzelfall abwägen muss. Der erste ist ESU, als befristete Brücke mit festem Enddatum und jährlich verdoppeltem Preis. Der zweite ist eine LTSC-Edition, sofern der Hersteller des angeschlossenen Geräts diese unterstützt; das ist oft die saubere Lösung für Kassen, Laborsysteme und Produktions-PCs, die ohnehin nie ein Funktionsupdate benötigten. Der dritte ist Isolation: das Gerät in einem eigenen Netzwerksegment ohne Internetzugang, mit der Dokumentation, die Versicherer und Aufsichtsbehörde sehen wollen. Der vierte ist Virtualisierung, bei der die veraltete Anwendung in einem Windows 365 Cloud PC oder einem virtuellen Desktop läuft und das physische Gerät zum Thin Client wird – oder eine Linux-Installation für Geräte, die nur einen Browser benötigen.
Der Fehler, den MSPs in der Praxis machen, besteht darin, diese vier Wege auf den gesamten Windows-10-Restbestand anzuwenden. Die 97 Prozent, die problemlos migrieren können, gehören in ein Migrationsprojekt mit festem Termin, und das Argument dafür liefern die Zahlen: Jeder Monat Aufschub kostet ESU-Gebühren, Verwaltungszeit, Versicherungsschutz und am Ende einen teureren PC.
Quellen (Links öffnen sich in einem neuen Tab): Statcounter, Desktop Windows Version Market Share Netherlands (September 2026); Statcounter, Windows Version Market Share Worldwide (September 2026); ICTMagazine.nl, Nederland houdt langer vast aan Windows 10 dan België (28. Juli 2026); ICTMagazine.nl, Windows 11 haalt Windows 10 wereldwijd in (4. Juli 2025); Dutch IT Channel, Marktaandeel Windows 11 stijgt door verdubbeling ESU-kosten Windows 10 (7. Oktober 2026); Lansweeper, Windows 10 holdouts carry three times the risk of Windows 11 (14. Juli 2026); Help Net Security, The Windows 10 hangover is becoming a security problem (20. Juli 2026); TechTimes, Windows 10 Commercial Security Updates Expired, Leaving Enterprise PCs Exposed (15. Oktober 2026); ITdaily, Another year of Windows 10: are extended updates still worth the cost? (14. Oktober 2026); Microsoft, Windows 10 support has ended on October 14, 2025; TechnologyInsider, Wereldwijde pc-leveringen dalen ruim 20 procent door AI (11. Oktober 2026, Omdia und IDC).
Dieser Artikel ist ursprünglich auf Niederländisch bei MSP Business erschienen. Zum Originalartikel →
