Inhalt in Kürze
- PC-Wartung im Unternehmen heißt: Updates, Hardware-Pflege, Security und Daten-Hygiene in festen Intervallen — nicht nebenbei, wenn etwas brennt.
- Faustregel: Wöchentlich Updates, monatlich Treiber/Apps, quartalsweise Hardware-Check, jährlich Lebenszyklus-Review. Ohne Raster geht es unter.
- Intern vs. extern: Bis ca. 5 Arbeitsplätze selbst machbar, ab 10 lohnt sich ein Wartungsvertrag oder Managed Workplace.
- Moderner Standard: Microsoft Intune/MDM automatisiert Updates, Richtlinien und Compliance über alle Geräte — ein Game-Changer für KMU mit 20+ PCs.
PC-Wartung klingt nach einer dieser Aufgaben, die man „nebenbei macht”. In der Praxis sehen wir bei unseren Hamburger Kunden das Gegenteil: Ungewartete PCs sind eine der häufigsten Ursachen für Ausfälle, Support-Tickets und Sicherheitsvorfälle. Dieser Leitfaden zeigt, wie IT-Systemhäuser in Hamburg Wartung in KMU organisieren — und was Sie daraus ableiten können.
Was gehört zur PC-Wartung?
PC-Wartung im Unternehmen ist die geplante Pflege aller Arbeitsplatz-Computer — Software-Updates, Hardware-Check, Security-Hygiene und Daten-Hygiene — in festen Intervallen. Ziel: Ausfälle, Sicherheitslücken und Produktivitätsverluste verhindern, bevor sie Schaden anrichten.
Wer PC-Wartung nur als „mal Windows-Update klicken” denkt, übersieht die drei anderen Bereiche. In unseren 5.000+ Support-Tickets pro Jahr tauchen alle vier Bereiche ungefähr gleich häufig als Ursache auf.
Wir haben einen Kunden übernommen, bei dem die Windows-Updates seit 18 Monaten manuell pausiert waren — „weil die Updates immer so lange dauern". Ergebnis: Drei Arbeitsplätze mit bekannten, öffentlich dokumentierten Sicherheitslücken. Aufwand für die Nachbesserung: 1,5 Techniker-Tage. Automatisierte Patches wären das nicht passiert.
PC-Wartung 2026 — die 6 Pflicht-Routinen
PC-Wartung 2026 umfasst 6 Routinen: (1) Windows-/macOS-Updates monatlich, (2) Antivirus-Scan wöchentlich, (3) Datensicherung täglich (OneDrive/lokal), (4) Browser-Reinigung (Cache, Erweiterungen) monatlich, (5) Disk-Cleanup quartalsweise, (6) Lüfter/Staub-Entfernung halbjährlich (Notebook bringt 5–10 °C niedrigere Temperatur). Im Unternehmen: zentrales Patch-Management via Intune/SCCM.
Die sechs Routinen decken Software- und Hardware-Seite gemeinsam ab — das ist der Unterschied zur reinen „Updates installieren”-Wartung. Für den privaten oder Einzelplatz-PC reichen Bordmittel und Freeware:
- Windows 11 Storage Sense. Räumt Temp-Dateien, Papierkorb und alte Update-Reste automatisch auf — aktivieren unter Einstellungen → System → Speicher.
- Microsoft Defender. Kostenloser Antivirus mit EDR-light, in Windows 10/11 integriert. Für Unternehmen die Business-Variante (Defender for Business) für zentrale Verwaltung.
- BleachBit. Open-Source-Alternative zu CCleaner ohne Telemetrie und Werbe-Module. Räumt Browser-Cache, Logs und alte Profile auf.
- CCleaner (mit Vorsicht). Funktioniert, aber Telemetrie und gebündelte Werbe-Software machen den Einsatz in Unternehmen kritisch. Im KMU-Kontext besser Bordmittel oder BleachBit.
Ab 10 Arbeitsplätzen ersetzt zentrales Patch-Management die manuellen Routinen. Microsoft Intune oder System Center Configuration Manager (SCCM) steuern Updates, Treiber und Apps für die gesamte Flotte — mit Pilot-Gruppen, Rollback und Compliance-Reports. Wer die manuellen Routinen kombiniert mit zentraler Steuerung kombiniert, deckt das vollständige Spektrum ab. Mehr Praxisbezug im Abschnitt Intune/MDM — moderne PC-Wartung im KMU weiter unten.
Die 3 Wartungs-Ebenen
In der Realität lassen sich die vier Bereiche auf drei Verantwortlichkeits-Ebenen aufteilen. Diese Trennung hilft bei der Entscheidung, was intern läuft und was ein Managed-IT-Dienstleister übernimmt.
| Ebene | Umfang | Automatisierungsgrad | Wer macht’s typisch? |
|---|---|---|---|
| Software | Windows-Updates, Treiber, Office, Branchensoftware, Browser-Patches | Hoch (Intune/WSUS/RMM) | Externes Systemhaus oder interner Admin |
| Hardware | Lüfter/Staub, SSD/HDD-Health, RAM-Errors, Akku-Status, Displays | Mittel (Monitoring meldet, Vor-Ort nötig) | Hybrid — Monitoring extern, Vor-Ort intern oder Techniker-Besuch |
| Security | Antivirus/EDR, Patch-Level, MFA, Passwort-Hygiene, Endpoint-Härtung | Hoch (EDR/MDM automatisch) | Externes Systemhaus — Security-Expertise lohnt sich selten intern |
Die vierte Dimension — Daten-Hygiene (Backup-Prüfung, Temp-Files, Profile, Dokumenten-Ablage) — läuft meist parallel zur Software-Ebene und wird oft unterschätzt. Gerade Backups sind trügerisch: „Läuft automatisch” reicht nicht. Jens sagt dazu:
Wir sehen es jede Woche: Backups, die seit Monaten nicht geprüft wurden. Die laufen zwar täglich durch — aber ob man im Ernstfall wirklich wiederherstellen kann, hat nie jemand getestet. PC-Wartung heißt auch: einmal im Monat wirklich einen Restore machen.
Jens HagelGeschäftsführer, hagel IT-Services GmbH
Wartungs-Intervalle: Was wann passiert
Ohne feste Intervalle verliert PC-Wartung im Alltag. Bei unseren Managed-Kunden arbeiten wir mit folgendem Raster — das können Sie 1:1 für Ihr Unternehmen übernehmen.
| Intervall | Aufgaben | Aufwand pro PC |
|---|---|---|
| Täglich | Automatische Antivirus-/EDR-Scans, Backup-Runs, Monitoring-Alerts prüfen | < 1 Min (automatisiert) |
| Wöchentlich | Windows-Updates rollout, Patch-Status prüfen, Event-Logs scannen | 5–10 Min (zentral) |
| Monatlich | Treiber-Updates, App-Updates, Temp-Dateien, Backup-Restore-Test | 15–20 Min (zentral) |
| Quartalsweise | Hardware-Check (Lüfter/Staub/SSD-Health), Passwort-Rotation, Inventur-Abgleich | 30–45 Min pro PC |
| Jährlich | Lebenszyklus-Review, Garantie-Status, Upgrade-Planung, Lizenz-Audit | 1–2 Std. pro PC |
Wichtig: Die ersten drei Zeilen lassen sich zu 90 % automatisieren — mit Microsoft Intune, Windows Update for Business oder einem RMM-Tool Ihres IT-Partners. Die unteren beiden Zeilen brauchen immer einen Menschen mit Checkliste. Wer das ignoriert, kämpft dauerhaft mit „komischen Problemen” ohne erkennbare Ursache.
Für die meisten Hamburger KMU rechnet sich ein Festpreis-Modell, weil es die versteckten Kosten sichtbar macht. Der Einkaufsführer zeigt, welche Leistungen in einem seriösen Wartungsvertrag enthalten sein müssen — und woran Sie schwarze Schafe erkennen.
PC-Wartung intern vs. extern
Die Entscheidung „selbst machen oder auslagern” fällt fast immer an derselben Schwelle: Ab 10 Arbeitsplätzen wird es intern unwirtschaftlich. Hier die ehrliche Gegenüberstellung, wie wir sie Geschäftsführern in Erstgesprächen erklären:
- Intern sinnvoll bis ca. 5 Arbeitsplätze. Ein technikaffiner Mitarbeiter kann Updates, Grundsicherheit und Ad-hoc-Hilfe stemmen — wenn er dafür bezahlt wird und nicht „nebenbei".
- Hybrid-Modell bei 5–20 Arbeitsplätzen. Interne Ansprechperson für Tagesgeschäft plus externer Dienstleister für Updates, Security und Eskalation. Kostet ca. 30–40 € pro AP/Monat an externer Leistung.
- Voll-extern ab 20 Arbeitsplätzen. [Managed Workplace](/leistungen/workspace "Managed Workplace Services — Workplace Management zum Festpreis") oder [Co-Managed IT](/leistungen/co-managed-it "Co-Managed IT — Entlastung für Ihre interne IT"), je nachdem ob Sie interne IT-Kompetenz erhalten wollen.
- Rein intern bei 50+ Arbeitsplätzen. Eigene IT-Abteilung lohnt sich meist erst dann — und auch dann koppeln viele Unternehmen Patch-Management und Security-Operations an externe Spezialisten.
Rechnen Sie Ihren Fall durch: Was ein interner Admin kostet und wie das gegen einen Managed-Service steht, berechnen Sie in 2 Minuten mit dem IT-Kosten-Kalkulator. Bei vielen Hamburger Kunden kommt dabei eine Zahl raus, die die Entscheidung überraschend einfach macht.
Wartungsverträge: Was muss drin stehen?
Ein PC-Wartungsvertrag ist nur so gut wie die Leistungen, die er konkret benennt. „Wir kümmern uns um Ihre IT” ist kein Vertrag, das ist eine Absichtserklärung. Bei Neukunden sehen wir regelmäßig Altverträge, in denen Preis und Leistung in keinem nachvollziehbaren Verhältnis stehen.
- Leistungsumfang pro Gerät. Welche Geräteklassen sind abgedeckt — PCs, Notebooks, Server, Drucker, Mobilgeräte? Je granularer, desto besser.
- Reaktions- und Lösungszeiten. Unterscheidung zwischen Reaktion (Bestätigung) und Lösung. Bei hagel IT vertraglich 4h Reaktionszeit — Anspruch ist sofort.
- Patch- und Updatemanagement. Frequenz, Freigabeprozess, Rollback-Strategie bei fehlerhaften Updates.
- Monitoring und Alarmierung. Welche Metriken werden überwacht? Wer bekommt wann Alarm?
- Vor-Ort-Einsätze. Inkludierte Stunden, Pauschale oder Zusatzkosten? Anfahrtsregel?
- Reporting. Monatlicher oder quartalsweiser Bericht mit Ticket-Übersicht, Patch-Stand, offenen Themen.
- Kündigungsfristen und Exit. Wie kommen Sie raus? Wird Ihr System dokumentiert übergeben, oder stehen Sie ohne Passwörter da?
Dass Punkt 7 kein Theorie-Thema ist, zeigt ein Hamburger Kundenfall — 24 Jahre mit demselben Dienstleister, dann Insolvenz.
24 Jahre lang denselben IT-Dienstleister. Die haben vorletzte Woche Insolvenz angemeldet. Keine Dokumentation, keine sauberen Übergaben, die Passwörter bestenfalls mündlich. Wir brauchen jetzt einen neuen Partner — und zwar einen, der das dokumentiert.
Stundensatz-Wartungsverträge (85–110 €/h plus Anfahrt) sind heute selten noch sinnvoll. Sie schaffen ein perverses Anreiz-System: Je mehr Probleme Ihre IT hat, desto mehr verdient der Dienstleister. Festpreis-Modelle drehen den Anreiz um — der Dienstleister verdient, wenn Ihre IT läuft.
Intune/MDM — moderne PC-Wartung im KMU
Microsoft Intune und vergleichbare MDM-Lösungen (Mobile Device Management) haben PC-Wartung in den letzten Jahren grundlegend verändert. Was früher Technikerbesuche vor Ort brauchte, läuft heute zentral und automatisiert — für alle Geräte, egal ob im Büro, Homeoffice oder unterwegs.
Was Intune automatisiert:
- Geräte-Provisioning: Neue Laptops werden per Windows Autopilot fertig konfiguriert ausgeliefert. Mitarbeiter packt aus, loggt sich ein, Laptop zieht sich alle Apps, Policies und Zertifikate selbst.
- Patch-Management: Updates rollen gestaffelt aus (erst Pilot-Gruppe, dann Breitenrollout), mit Rollback-Option.
- Compliance-Prüfung: Ein Gerät ohne aktuelle Patches, ohne verschlüsselte Festplatte oder mit abgelaufenem Antivirus bekommt keinen Zugriff auf Unternehmensdaten — automatisch.
- Remote-Wipe: Bei Diebstahl oder Austritt wird das Gerät aus der Ferne gelöscht.
- App-Verteilung: Office, Branchensoftware, Spezialtools zentral installieren und updaten.
Die offizielle Intune-Dokumentation von Microsoft beschreibt die technischen Details. Für eine Hamburger Praxis-Sicht empfehlen wir unsere Fallstudie zur Absicherung von 40 Arbeitsplätzen mit Intune — inkl. Kostenrechnung und Zeitplan.
Es gibt so tolle Features in Microsoft 365, dass neue Geräte sich automatisch konfigurieren — direkt vom Hersteller. Sie packen den Laptop fabrikneu aus, stecken ihn ein, und dann zieht er sich alles automatisch. Die meisten Neukunden wissen gar nicht, dass das geht — obwohl sie die Lizenzen längst haben.
Jens HagelGeschäftsführer, hagel IT-Services GmbH
Wer tiefer einsteigen will, findet in unserem Artikel zu Intune Autopilot Partner Hamburg die konkreten Schritte für die Einführung.
Häufige Fehler bei der PC-Wartung (7 klassische Fallen)
Aus mehr als 5.000 Support-Tickets pro Jahr kristallisieren sich dieselben Fehler heraus — unabhängig von Branche und Unternehmensgröße:
- Updates werden „für später" pausiert. Mitarbeiter pausieren Windows-Updates, weil „gerade der Kunden-Call läuft" — und setzen sie nie wieder fort. Nach 3–4 Monaten sind die Systeme verwundbar.
- Backups laufen, werden aber nie getestet. „Grünes Licht in der Backup-Software" heißt nicht „Restore funktioniert". Ein Monats-Restore-Test ist Pflicht.
- Admin-Rechte für alle. Mitarbeiter mit lokalen Admin-Rechten können jede Schadsoftware installieren. Laut [BSI-Lagebericht](https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Unternehmen-allgemein/Grundlegende-Massnahmen/grundlegende-massnahmen_node.html "BSI: Grundlegende Sicherheitsmaßnahmen für Unternehmen") eine der häufigsten vermeidbaren Ursachen für Ransomware-Schäden.
- Keine einheitliche Geräte-Generation. 15 PCs, 8 verschiedene Modelle, 4 Windows-Versionen. Jede Wartung wird zum Einzelfall.
- Fehlende Dokumentation. Passwörter im Kopf des Admins, Lizenzen in einer Excel von 2019, Netzwerkplan auf einem Post-it. Wenn der Admin weg ist, ist alles weg.
- Drucker-/Peripherie-Treiber werden ignoriert. Alte Druckertreiber sind eine häufige Ursache für Blue Screens und Performance-Probleme — und werden bei Software-Updates oft vergessen.
- Lebenszyklus wird ausgesessen. 7 Jahre alte Notebooks mit kaputten Akkus, 6 Jahre alte PCs mit vollen Festplatten. Der Wartungsaufwand pro Gerät übersteigt längst die Anschaffung neuer Hardware.
Checkliste: Wartungsplan in 10 Punkten
Diese Checkliste nutzen wir selbst bei Neukunden-Onboardings. Sie passt auf eine A4-Seite und ist in 90 Minuten für einen Standard-KMU-Arbeitsplatz durchzuarbeiten.
- Inventur erstellen. Alle PCs, Notebooks, Drucker, Monitore mit Modell, Kaufdatum, Garantie, Nutzer.
- Windows-Stand vereinheitlichen. Alle Geräte auf aktuelle Windows-Version (Stand Q2/2026: Windows 11 23H2 oder neuer) bringen.
- Automatische Updates einrichten. Über Windows Update for Business, Intune oder RMM-Tool — zentral gesteuert.
- Antivirus/EDR ausrollen. Microsoft Defender for Business oder gleichwertige Lösung auf jedem Gerät.
- Backup-Konzept definieren. 3-2-1-Regel: 3 Kopien, 2 Medien, 1 Off-Site. Restore monatlich testen.
- MFA für alle Accounts. Microsoft 365, VPN, kritische Apps. Keine Ausnahmen.
- Admin-Rechte minimieren. Standard-User für Alltag, Admin-Account separat und nur bei Bedarf.
- Monitoring aktivieren. SSD-Health, Temperatur, Event-Log-Alerts zentral sammeln.
- Dokumentation anlegen. Passwort-Manager (mit Team-Vault), Netzplan, Lizenzliste, Kontakte.
- Wartungsrhythmus festlegen. Intervalle aus Kapitel 3 in den Kalender eintragen — ohne Termin keine Wartung.
Was Sie heute tun können
Wenn Sie bis hierher gelesen haben und unsicher sind, wo Ihr Unternehmen steht — hier drei konkrete Schritte für diese Woche:
- Schritt 1 (30 Min): Einmal durch alle PCs klicken und prüfen, ob Windows-Updates aktiviert und aktuell sind. Allein das deckt oft drei bis fünf Problemfälle pro 20 Arbeitsplätze auf.
- Schritt 2 (60 Min): Einen Backup-Restore testen. Nicht „anschauen”, sondern wirklich eine Datei aus dem Backup zurückspielen und öffnen.
- Schritt 3 (15 Min): Mit uns ein kostenloses Erstgespräch vereinbaren, in dem wir Ihre aktuelle Wartungssituation ehrlich einordnen — ohne Vertriebsdruck.
Für die ersten beiden Schritte brauchen Sie keinen externen Partner. Für den dritten reicht ein Klick: Erstgespräch buchen.
Fazit
PC-Wartung ist keine Frage des „ob”, sondern des „wie”. Wer die vier Bereiche Software, Hardware, Security und Daten-Hygiene in festen Intervallen abdeckt, senkt Ausfälle, Support-Kosten und Sicherheitsrisiken messbar. Intern funktioniert das bis ca. 5–10 Arbeitsplätze — darüber wird es unwirtschaftlich. Moderne Managed-Workplace-Modelle mit Intune/MDM sind für KMU der Standard geworden, weil sie Automatisierung, Festpreis und Security in einem Paket liefern.
IT-Wartung, die wirklich funktioniert.
15 Minuten. Kostenlos. Wir schauen uns Ihre aktuelle Wartungssituation an — ehrlich, ohne Vertriebsdruck, mit konkreten Empfehlungen.
Erstgespräch buchen →
