Windows 10 hat am 14. Oktober 2025 den offiziellen Support verloren. Seither bekommen Laptops mit „der Zehn" keine Sicherheitsupdates mehr — und trotzdem arbeitet in den meisten KMU, die dieses Jahr zu uns kommen, ein Teil des Teams weiter mit Windows 10, „weil es läuft und wozu wechseln". Es läuft — bis zum ersten Bruch in der Buchhaltungssoftware, bis zum ersten Versicherungs-Audit und bis zur ersten Ransomware, die sich eine bekannte, ungepatchte Lücke sucht.
Dieser Text handelt davon, wie ein KMU mit 10–50 Mitarbeitern die Migration auf Windows 11 im Takt des Unternehmens durchziehen kann — nicht in Panik. Ohne eine Rechnung über 60.000 zu unterschreiben, „weil gerade alle Anbieter Aktion haben". Wir schreiben aus der Perspektive der Firmen, denen wir das im letzten halben Jahr geordnet haben.
Was der Oktober 2025 wirklich verändert hat
Der Support ist beendet, aber das System ist nicht explodiert. Windows 10 fährt morgens hoch und druckt Rechnungen. Drei Dinge haben sich aber verändert — und jedes einzelne kostet mehr als die Migration, wenn man es ignoriert.
- Keine Sicherheitsupdates mehr. Jede neue Lücke in Windows 10 wird veröffentlicht, diskutiert und ausgenutzt — auf deiner Seite ohne Patch. Für Angreifer ist das eine Adressliste.
- Immer mehr Anwendungen „laufen nicht auf Win10". ERP-, Steuer- und Buchhaltungsanbieter fordern für neue Versionen zunehmend Windows 11. Comarch, enova365 und die meisten WMS-Anbieter markieren das schon in ihren Anforderungen für 2026.
- Cyber-Versicherung und Kunden-Audits. NIS2-Fragebögen und die meisten Cyber-Policen fragen direkt: „Stehen alle Arbeitsplätze unter aktivem Herstellersupport?". Ein „Nein" bedeutet höhere Prämie, Ausschluss aus dem Vertrag oder Disqualifikation als Lieferant bei einem großen Kunden.
Das ist keine „wir haben noch ein Jahr"-Situation. Es ist eine „jeder Monat ohne Plan erhöht dein Risiko"-Situation — aber auch „du musst es nicht morgen in Panik machen".
Wie das bei einem unserer Kunden aussah — 34 Mitarbeiter, 28 Laptops, 12 Probleme
Bei einem unserer Kunden, einem 34-köpfigen Spediteur aus Großpolen, sah die Ausgangslage so aus: 28 Laptops im Unternehmen, alle mit Windows 10 Pro, Alter 2–6 Jahre. Der Kompatibilitäts-Scan ergab: 16 davon erfüllen die Windows-11-Anforderungen „ab Werk", 12 nicht — meistens fehlendes TPM 2.0, ein paar mit zu altem Prozessor (Intel 7. Generation, den Microsoft nicht für Win11 zulässt).
Das erste Angebot des bisherigen IT-Dienstleisters: „Tauschen wir die 12 Laptops aus, 4.500 PLN netto pro Stück, dazu Rollout, Lizenzen, Konfiguration — insgesamt 78.000 PLN, fertig in einem Monat". Die Geschäftsführung war kurz vor dem Unterschreiben.
Wir haben mit ihnen ein kurzes Audit dieser 12 Geräte gemacht. Ergebnis: 7 Laptops waren tatsächlich nur gelegentlich in Nutzung (Lager, Empfang, Gast) — dort reicht ein günstiges Gerät für 2.500 PLN oder ein Übergabestück eines Kollegen. 3 Laptops waren jünger als 3 Jahre und benötigten nur die Aktivierung von TPM im BIOS (der Chip war vorhanden, nur ausgeschaltet). Blieben 2 Stück für einen tatsächlichen Austausch. Die Migrationskosten sanken von 78.000 PLN auf 19.500 PLN, der Rollout dauerte 6 statt 4 Wochen — aber ohne Ausfälle und ohne Datenverlust.
Das ist keine Geschichte über „die billige Variante desselben Dings". Es ist eine Geschichte darüber, dass das Standardangebot „tauschen wir alles" in der Mitte fast immer dick gepolstert ist.
Drei realistische Wege für jeden Laptop
In der Praxis hat jedes einzelne Gerät einen von drei Wegen. Der Schlüssel: den Weg bewusst pro Laptop wählen, nicht „tauschen wir die Flotte".
- Weg 1 — In-Place-Upgrade auf Windows 11. Der Laptop erfüllt die Anforderungen (TPM 2.0, unterstützter Prozessor, mind. 4 GB RAM, 64 GB Festplatte). Daten sichern, Upgrade über Windows Update oder Installer starten, Anwendungen prüfen. Kosten: 0 PLN Hardware, 1–2 Stunden IT-Arbeit pro Gerät. Trifft typischerweise auf 60–70% der Flotte in KMU mit Laptops aus den letzten 4 Jahren zu.
- Weg 2 — Geräteaustausch. Der Laptop qualifiziert sich nicht und lohnt keine Rettung, weil der Mitarbeiter ihn 8 Stunden täglich für schwere Aufgaben nutzt (ERP + Excel + 20 Browser-Tabs). Neuer Business-Laptop: 3.500–5.500 PLN netto. Das alte Gerät wandert weiter (Empfang, Lager) oder wird zertifiziert entsorgt.
- Weg 3 — Extended Security Updates (ESU) für 1–3 Jahre. Kostenpflichtige Sicherheitsupdates für Windows 10, offizielles Microsoft-Programm. Preise starten bei ca. 60 USD pro Gerät im ersten Jahr und steigen. Sinnvoll nur für Geräte, die noch eine Weile leben müssen (z.B. eine Arbeitsstation an einer Produktionsmaschine, deren Software-Anbieter Win11 erst nächstes Jahr unterstützt).
Es gibt noch einen vierten Weg, den man kennen sollte: verlagere den Nutzer auf einen Windows 365 Cloud PC oder AVD und lass den alten Laptop als „Terminal" zum Cloud-Desktop stehen. Wirtschaftlich lohnt es sich im KMU selten, aber in bestimmten Szenarien (Remote-Arbeit aus der Ukraine, Saisonpersonal, schwere Anwendungen auf schwacher Hardware) ist es eine saubere Lösung.
Entscheidungsmatrix — Weg in 15 Minuten pro Laptop wählen
Bevor du Angebote verhandelst, trage in einer Excel-Tabelle für jeden Mitarbeiter und sein Gerät 4 Spalten ein. Das dauert 15 Minuten pro Laptop und spart Zehntausende an Złoty.
- Windows-11-Kompatibilität. Führe den kostenlosen „PC Health Check" von Microsoft aus oder nutze die Microsoft-Liste unterstützter CPUs. JA/NEIN markieren. Bei einigen Geräten das BIOS prüfen — TPM 2.0 ist ab Werk oft deaktiviert.
- Rolle des Geräts. „Schwer" (ERP + ganztägige Arbeit) oder „leicht" (Empfang, Lager, Kiosk)? Schwer + inkompatible Hardware = Austausch. Leicht = Übergabegerät rotieren.
- Alter und Zustand. Ein 5+ Jahre alter Laptop, geblähter Akku, verschlissene Tastatur — zum Austausch, unabhängig von Win11. Du kaufst neue Hardware „wegen der Migration", würdest es in einem Jahr aber ohnehin tun.
- Kritische Frist. Wann geht wirklich ein Patch oder eine Anwendung aus? Für die meisten KMU ist die Frist nicht „Dezember 2025", sondern „wenn unsere Buchhaltungssoftware nicht mehr läuft". Nach diesem Kriterium ordnen — nicht nach Hardware-Alter.
Nach dem Ausfüllen der Tabelle sind 80% der Entscheidungen offensichtlich und rechenbar. Es bleiben 2–3 Grenzfälle, über die man mit dem IT-Dienstleister sprechen sollte — und über die wird gesprochen, nicht über die ganze Flotte auf einmal.
Wie du das durchziehst, ohne die Firma zu lähmen
Eine Migration Windows 10 → 11 ist kein Projekt für „ein Wochenende, alles auf einmal". Es ist eine Übung, die man im Takt von 4–8 Wochen durchführt, in Wellen von 5–10 Geräten, beginnend mit den am wenigsten kritischen.
- Welle 0 — du selbst. Erstes Gerät zur Migration: der Laptop des IT-Verantwortlichen oder von jemandem aus der IT, der die Anwendungen kennt. Upgrade testen, Probleme notieren, Drucker prüfen, VPN, Comarch. Eine Arbeitswoche.
- Welle 1 — 3–5 willige „Piloten". Menschen, die beim Anblick einer Fehlermeldung nicht in Panik geraten. Upgrade durchführen, sie arbeiten eine Woche, du sammelst Anmerkungen. Was bricht, reparierst du.
- Wellen 2–4 — der Rest der Firma. 5–10 Geräte pro Woche. Immer nach Feierabend oder am Wochenende, immer mit BitLocker-Backup, immer mit rechtzeitiger Ankündigung an den Mitarbeiter, dass er morgens vielleicht 10 Minuten für den Abschluss der Konfiguration braucht.
- Welle 5 — Hardware zum Tausch. Neue Laptops via Autopilot/Intune vorbereitet, der Nutzer bekommt ein fertiges Gerät, das alte kommt zurück in die IT. Die Daten liegen in OneDrive/SharePoint oder werden per Migrationsskript verschoben (User State Migration Tool oder das Azure-AD-Profil).
Der Sinn dieser Reihenfolge: wenn etwas kaputt geht, dann nicht beim Geschäftsführer. Den ersten Bruch entdeckt die IT oder ein Pilot. Nicht die Buchhaltung am 25. des Monats.
Fallen, in die KMU tappen
Wir haben dieses Jahr mehrere wiederkehrende Fehler gesehen. Wir listen sie auf, damit sich niemand wundert.
- „TPM ignorieren wir, es ist ohnehin nicht wichtig". Doch, das ist es. Windows 11 verlangt es real — die Umgehungen (Rufus, Registry-Hacks) funktionieren heute, aber bei jedem größeren Feature-Update können sie umkippen. In der Firma ist das keine Verteidigungslinie, die du haben willst.
- Migration ohne Test von Drucker und Scanner. Treiber älterer Multifunktionsgeräte (Konica, Ricoh, Xerox aus 2018) laufen unter Windows 11 manchmal nicht. Prüfe das auf einem Laptop, bevor du die ganze Buchhaltung migrierst.
- Alte Fachsoftware vergessen. Eine 8 Jahre alte Fakturier-App, ein Waagen-Treiber, ein Etiketten-Tool — Kompatibilität prüfen, bevor du den Arbeitsplatz migrierst, an dem sie laufen. In rund 20% der KMU ist das der Moment, in dem entschieden wird: modernisieren wir die App, tauschen wir die Waage aus oder lassen wir einen Arbeitsplatz auf ESU?
- Hardware „ohne Pro-Version" kaufen. Windows 11 Home tritt keiner Domäne bei, hat kein verwaltetes BitLocker, keine Gruppenrichtlinien. Für die Firma immer Pro (oder Business/Enterprise über Volumenlizenz). Ein paar Hundert Złoty Unterschied zwischen Home und Pro sind der dümmste Punkt, an dem man sparen kann.
- Autopilot/Intune bei neuen Geräten ignorieren. Wenn du 5+ neue Laptops kaufst, dauert die manuelle Einrichtung 2 Stunden pro Gerät. Autopilot (auch in der Basisversion) senkt das auf 20 Minuten und eliminiert das Risiko „dieser eine wurde anders konfiguriert".
Womit du morgen anfängst
Wenn das Thema Windows 11 in deiner Firma in der Luft hängt und niemand die Zeit hat, es aufzudröseln, mach es in dieser Reihenfolge:
- Schick heute eine Umfrage: „Wie viele Laptops hast du, wie viele davon laufen mit Windows 10?". In 30 Minuten hast du die Zahl.
- Starte den PC Health Check auf 3–5 zufälligen Geräten. Du siehst deine Kompatibilitätsquote — bei unseren Kunden liegt sie zwischen 45% und 80%.
- Trag die 4 Spalten aus dem Abschnitt „Entscheidungsmatrix" in Excel ein. 15 Minuten pro Laptop. Der Rest landet standardmäßig in der Spalte „In-Place-Upgrade" — das kostet nichts.
- Rechne die Austauschkosten nur für die Geräte durch, für die es tatsächlich begründet ist. Fast immer weniger, als du angenommen hast.
- Plane Welle 0 und Welle 1 diesen Monat. Den Rest im nächsten Quartal in Wellen zu 5–10 Stück.
Windows 11 ist keine Revolution. Es ist ein Pflicht-Update, das man besser hinter sich hat, bevor das erste Kunden-Audit kommt und bevor die erste Lücke gezielt ausgenutzt wird. Man macht es im Takt der Firma — nicht in Panik.
Wenn du willst, dass jemand mit dir diese Excel-Tabelle durchgeht und du nach einem Termin einen klaren Plan hast — wir helfen KMU regelmäßig bei genau dieser Übung. Das erste Gespräch ist kostenlos und dauert eine halbe Stunde.
Du musst nicht die halbe Flotte tauschen. Du musst in 15 Minuten pro Laptop entscheiden, in welche der drei Spalten er gehört.