Windows 10 läuft aus: alten PC behalten oder neuen kaufen?

Inhalt in Kürze

• Der reguläre Support für Windows 10 ist am 14. Oktober 2025 ausgelaufen. Geräte laufen weiter, bekommen aber keine Sicherheitsupdates mehr — das Risiko wächst mit jedem ungepatchten Monat.
• Es gibt drei seriöse Wege ohne Neukauf: ESU als Brücke, einen Cloud-PC über Windows 365 oder einen Thin Client. Inoffizielle Windows-11-Installs sind im Betrieb tabu.
• Die ehrliche Frage ist nicht „neu oder alt”, sondern welcher Weg pro Gerät am wirtschaftlichsten und am wenigsten riskant ist.
• Faustregel: Windows-11-fähige Geräte migrieren, leistungsfähige Altgeräte als Cloud-PC oder Thin Client weiternutzen, alte und langsame Geräte mit auslaufender Garantie ersetzen.

Der reguläre Support für Windows 10 ist am 14. Oktober 2025 ausgelaufen. Wer alte PCs weiterbetreibt, läuft nicht in eine Wand, aber in ein wachsendes Sicherheitsrisiko, denn Lücken werden nicht mehr geschlossen. In vielen Hamburger Büros stehen jetzt Rechner, die für Windows 11 zu alt sind, aber noch tadellos laufen. Die ehrliche Frage lautet nicht „alten PC behalten oder neuen PC kaufen”, sondern: Welcher Weg ist pro Gerät am wirtschaftlichsten und am wenigsten riskant? Diese Entscheidungshilfe geht alle seriösen Optionen durch — ohne Bastel-Workarounds.

Warum die Frage jetzt auf den Tisch muss

Am 14. Oktober 2025 ist nichts explodiert: Windows-10-PCs starten weiter, Programme laufen weiter. Was verschwunden ist, sind die monatlichen Sicherheitsupdates — und genau das macht den Weiterbetrieb zum schleichenden Risiko, das mit jedem Monat steigt, nicht schlagartig. Microsoft bestätigt das Support-Ende offiziell im Support-Hinweis zum Windows-10-Aus.

Das Bundesamt für Sicherheit in der Informationstechnik wird deutlich: Ein System ohne Sicherheitsupdates weiterzunutzen, „öffnet Angreifern Tür und Tor”, warnt BSI-Sprecherin Nora Kluger in der BSI-Pressemitteilung zum Support-Ende. Das Amt empfiehlt ausdrücklich ein Upgrade oder einen Wechsel des Betriebssystems — im Privatbereich gelegentlich auch der Umstieg auf Linux, im Geschäftsbetrieb für die meisten KMU jedoch keine realistische Option wegen der Anwendungs-Kompatibilität.

Betroffen sind erstaunlich viele PCs, weil Windows 11 höhere Hardwareanforderungen hat als jede Vorgängerversion. Viele Büro-PCs der Baujahre 2018 bis 2020 fallen durch den Hardware-Filter, obwohl sie für die tägliche Arbeit völlig ausreichen. In der Praxis sehen wir in fast jeder Flotte ein gemischtes Bild: ein Teil der PCs lässt sich auf Windows 11 upgraden, ein anderer Teil nicht.

Was Windows 11 wirklich voraussetzt

Windows 11 verlangt mindestens TPM 2.0, UEFI mit Secure Boot, eine 64-Bit-CPU mit zwei Kernen ab 1 GHz, 4 GB RAM und 64 GB Speicher. Diese Eckdaten gelten so für alle Editionen. Der eigentliche Filter ist dabei selten der RAM oder der Speicher — die meisten Büro-PCs haben 8 GB RAM und genug Platz. Der Knackpunkt ist, ob die CPU auf Microsofts Freigabeliste steht und ob TPM 2.0 vorhanden ist. Ist die CPU nicht gelistet, gilt der Rechner als nicht kompatibel, egal wie schnell er ist.

Microsoft pflegt eigene Listen unterstützter Intel-, AMD- und Qualcomm-Prozessoren; eine nicht gelistete CPU gilt als inkompatibel, selbst wenn sie schnell genug wäre. Die maßgebliche Liste der für Windows 11 freigegebenen Intel-Prozessoren zeigt, wie hart dieser Schnitt ist.

Ob ein Gerät geeignet ist, lässt sich in wenigen Minuten klären — einzeln über die PC-Integritätsprüfung von Microsoft, im Betrieb besser zentral über eine Inventarisierung. Wichtig zu wissen: Manche Geräte brauchen nur TPM im BIOS aktiviert. Das ist legitim und kein Workaround — der Chip ist vorhanden, nur abgeschaltet.

Warum inoffizielle Windows-11-Installs im Betrieb tabu sind

Im privaten Umfeld mag jemand das Risiko eingehen, Windows 11 per Registry-Trick oder Rufus auf nicht unterstützter Hardware zu installieren. Im Unternehmen ist das tabu — und der Grund ist nicht Bequemlichkeit, sondern Haftung. Microsoft weist ausdrücklich darauf hin, dass solche Geräte keinen Support erhalten und Schäden auf eigenes Risiko gehen, nachzulesen im Hinweis zu Windows 11 auf nicht unterstützter Hardware.

Konkret heißt das: keine garantierten Updates. Genau hier liegt die Falle — die Hardwareanforderungen für künftige Updates sind höher als die für die reine Neuinstallation. Ein Gerät, das sich heute mit Trick installieren lässt, kann morgen vom nächsten Funktionsupdate ausgeschlossen werden. Sie hätten dann das Schlimmste aus beiden Welten: ein offiziell als Windows 11 laufendes System, das trotzdem nicht verlässlich gepatcht wird.

Für ein Unternehmen ist ein nicht verlässlich gepatchtes System ein Compliance- und Versicherungsproblem. Cyberversicherer fragen im Schadensfall nach unterstützten, aktuell gehaltenen Systemen — eine Bastellösung kann die Deckung kosten. Bei einem Datenschutzvorfall mit personenbezogenen Daten kommt schnell DSGVO-Relevanz hinzu. Dazu sind Treiber, Stabilität und der Support beim nächsten Major-Update ungewiss.

Die seriösen Optionen ohne Neukauf

Es gibt drei legitime Wege, ein nicht Windows-11-fähiges Gerät weiterzunutzen, ohne sofort neue Hardware zu kaufen — und keiner davon ist ein Workaround.

• ESU als Brücke. Über die Extended Security Updates kaufen Sie weiter Sicherheitsupdates für Windows 10 dazu. Gedacht als Übergang, nicht als Dauerlösung — wann sich Warten überhaupt noch lohnt, klären wir im Beitrag Windows 10 im Unternehmen: starten oder warten?
• Cloud-PC über Windows 365. Windows 11 läuft in der Cloud, der alte Rechner wird zum reinen Zugangsgerät. Sinnvoll, wenn Mobilität, Sicherheit oder schwache lokale Hardware das eigentliche Thema sind.
• Thin Client statt Voll-PC. Ein günstiges, stromsparendes Gerät als Zugang zu Cloud-PC oder Terminalserver. Lange Lebensdauer, wenig Wartung, kein klassisches Betriebssystem-Upgrade nötig.

Der Cloud-Weg ist für den Mittelstand oft der interessanteste, weil er die Hardwarefrage entkoppelt: Der alte PC muss nur noch ein Bild anzeigen, die eigentliche Arbeit passiert auf einem aktuellen Windows 11 in der Cloud. Wie ein solcher Arbeitsplatz aussieht, beschreiben wir im Beitrag Windows 365 Cloud-PC: Ihr Büro für überall. Wer den Schritt zum schlanken Endgerät rechnen will, findet die Zahlen in unserem Vergleich Thin Client Lösungen für kleine Unternehmen.

Behalten oder ersetzen? Die ehrliche TCO-Betrachtung

Beim Behalten alter PCs wird gerne nur der Anschaffungspreis eines neuen PC verglichen, der ja vorerst entfällt. Übersehen werden dabei die laufenden Kosten: ESU-Gebühren über mehrere Jahre, höherer Stromverbrauch alter Rechner, abgelaufene Garantie, schwer beschaffbare Treiber und ein steigender Support-Aufwand. Ein drei Jahre alter Rechner, den Sie 2025 mit ESU am Leben halten, ist 2028 fünf Jahre alt — mit entsprechender Ausfallquote. Ein neuer PC bringt diese Last gar nicht erst mit.

Für den Neukauf sprechen Garantie, Energieeffizienz, volle Windows-11-Kompatibilität und weniger Ausfälle. Moderne Business-Laptops kosten heute weniger als drei Jahre ESU plus den Aufwand, ein Altgerät am Laufen zu halten. Entscheidend ist aber: Diese Rechnung geht man Gerät für Gerät durch, nicht pauschal für die ganze Flotte. Aufrüsten der alten Hardware — etwa eine größere SSD oder mehr RAM — bringt übrigens nichts, wenn TPM 2.0 oder die CPU fehlen: Diese Komponenten lassen sich in einem Büro-PC nicht nachrüsten. Die folgende Matrix zeigt die typischen vier Fälle über einen Zeitraum von drei Jahren.

Die Faustregel für den Mittelstand fällt damit klar aus: Was migriert werden kann, wird migriert. Leistungsfähige alte PCs werden über Cloud-PC oder Thin Client weitergenutzt. Und die wirklich alten, langsamen Maschinen mit ausgelaufener Garantie werden durch einen neuen PC ersetzt und datenschutzkonform recycelt, statt teuer am Leben gehalten zu werden. Ob Sie neue Geräte dann kaufen, leasen oder mieten, ist eine eigene Abwägung — die haben wir in unserer Entscheidungshilfe Hardware-Leasing vs. Kauf aufgeschrieben.

Aus der Praxis

Was die Migration in Wahrheit entschärft, ist nicht die Hardwarefrage, sondern die Einrichtung. Genau hier scheitern Geschäftsführer oft an der falschen Vorstellung, jeder Rechner müsse von Hand aufgesetzt werden:

Stellen Sie sich vor: Sie packen einen neuen Laptop aus, schalten ihn ein — und er konfiguriert sich komplett selbst. Alle Apps, alle Einstellungen, alle Sicherheitsrichtlinien. Das geht heute mit Microsoft 365 und Intune.

Jens HagelGeschäftsführer, hagel IT-Services GmbH

Das nimmt der Umstellung den Schrecken: Wenn neue Geräte sich beim ersten Start selbst einrichten, ist der Austausch eines alten Rechners kein Tagesprojekt mehr, sondern eine Sache von Minuten. Wie wir das automatisiert aufsetzen, zeigen wir im Beitrag zu Intune und Autopilot zur Geräte-Einrichtung.

Wer den Cloud-Weg erwägt, muss übrigens nicht raten, ob er passt. Man kann ihn risikoarm ausprobieren, bevor man umstellt:

Windows 365 könnte auch eine interessante Testumgebung sein, um zu sehen, wie man mit Windows 11 zurechtkommt.

Dennis KreftMicrosoft 365 & Cloud-Experte

Am Ende geht es Geschäftsführern selten um die Technik selbst, sondern um den reibungslosen Betrieb — gerade bei Personalwechseln, die ohnehin laufend anstehen:

Wie wir das in der Praxis angehen

Eine Windows-11-Migration scheitert selten an der Technik, sondern am Überblick: Welches der 40 Geräte ist eigentlich Windows-11-fähig, welches braucht eine Brücke, welches gehört ersetzt? Deshalb beginnt eine saubere Umstellung mit Inventarisierung und Tauglichkeitsprüfung — nicht mit dem Bestellen von Hardware. Den kompletten Ablauf haben wir in der Übersicht zur Windows-10-zu-11-Migration für Unternehmen dokumentiert.

1. Flotte inventarisieren. Alle PCs erfassen und pro Gerät prüfen: Windows-11-fähig, nur TPM im BIOS aktivieren, Cloud-PC- oder Thin-Client-Kandidat — oder Ersatzfall.
2. Pro PC eine Empfehlung. Statt einer Pauschalentscheidung bekommt jedes Gerät seinen Weg: auf Windows 11 upgraden, Cloud-PC, Thin Client oder durch einen neuen PC ersetzen.
3. In Wellen migrieren. Abteilung für Abteilung mit Datenübernahme und kurzer Einweisung — nicht alles an einem Wochenende. So bleibt der Betrieb stabil und Probleme bleiben klein.

Das machen wir für Unternehmen an unseren Standorten Hamburg, Bremen, Kiel und Lübeck. Eine begleitete Umstellung kostet weniger Nerven als ein hektischer Hardwaretausch kurz vor Toresschluss — und führt am Ende zu modernen Geräten statt zu teuer am Leben gehaltener Altlast. Unser Managed-IT-Angebot startet bei rund 50 Euro pro Arbeitsplatz und Monat, und die Migration auf Windows 11 ist Teil eines sauber aufgesetzten Modern Workplace.

Ihr nächster Schritt

Der eigentliche Hebel ist zu wissen, welche Ihrer Geräte Windows-11-fähig sind, welche eine Brücke brauchen und welche schlicht ersetzt gehören. Das ist in wenigen Tagen sauber erfasst — pro Standort, ob in Hamburg, Bremen, Kiel oder Lübeck. Mehr zu unserem Heimatmarkt finden Sie unter IT-Service Hamburg, einen Gesamtüberblick gibt die Startseite von hagel IT.