Ja, der Support für Windows 10 endet offiziell am 14. Oktober 2025. Danach stellt Microsoft alle Updates ein, was ziemlich ärgerlich ist, denn ohne Sicherheitsupdates ist Ihr System Viren, Ransomware und anderen Cyberkriminellen schutzlos ausgeliefert. Die gute Nachricht: Es gibt Möglichkeiten, die Updates etwas länger zu erhalten. Die wichtigsten Optionen sind ein Upgrade auf Windows 11 (sofern Ihr PC die Voraussetzungen erfüllt), die Nutzung einer LTSC-Version oder die Anmeldung zum Programm für erweiterte Sicherheitsupdates (ESU) von Windows 10. Der Haken dabei ist: Für normale Nutzer ist die letzte Option etwas aufwendiger einzurichten und nicht ganz intuitiv.
Wenn Sie also den Gedanken reizt, auch nach Oktober 2025 geschützt zu sein, lohnt es sich, herauszufinden, wie Sie am ESU-Programm teilnehmen können. Die Teilnahme ist aufgrund der Microsoft-Vorgaben etwas umständlich, aber es kann sich lohnen, um die Sicherheitsupdates bis 2026 oder darüber hinaus zu erhalten. Beachten Sie jedoch, dass es hier nicht um die Unterstützung neuer Funktionen geht – sondern ausschließlich um Sicherheitsupdates. Und falls etwas schiefgeht, sind Sie zumindest für eine Weile etwas länger besser geschützt.
So erhalten Sie bis Oktober 2026 kostenlose Windows 10-Sicherheitsupdates
Befolgen Sie diese Schritte, um ein Consumer-ESU-Abonnement auf einem persönlichen Windows 10-Rechner mit einer Einzelhandelslizenz zu aktivieren.
- Stellen Sie sicher, dass auf Ihrem PC Windows 10 22H2 installiert ist (egal ob Home, Pro oder Education).Nur diese Version unterstützt die Einrichtung.
- Das Update KB5063709 (vom August 2025) oder ein neueres kumulatives Update muss installiert sein. Sie können die installierten Updates unter Einstellungen > Windows Update > Updateverlauf anzeigen überprüfen.
- Sie benötigen ein Microsoft-Konto (MSA) – lokale Konten werden nicht akzeptiert – und Administratorrechte auf dem Gerät.
- Das Gerät darf NICHT mit einer Active Directory-Domäne verbunden oder über Entra ID verwaltet werden und sollte sich nicht im Kioskmodus befinden oder über Intune/MDM-Lösungen verwaltet werden.
- Sichern Sie Ihre Dateien auf OneDrive und stellen Sie sicher, dass die Windows-Sicherung konfiguriert ist – klingt komisch, aber sicher ist sicher.
- Und ja, ESU beinhaltet keinen technischen Support – es dient hauptsächlich der Bereitstellung von Sicherheitsupdates.
Nach der Installation von KB5063709 sollte unter „Einstellungen“ > „Windows Update“ die Schaltfläche „Jetzt registrieren“ angezeigt werden. Ein Klick darauf startet die Registrierung Ihres Geräts für das ESU-Programm. Bei manchen Systemen, insbesondere wenn das Update noch nicht erkannt wurde, wird die Schaltfläche möglicherweise nicht sofort angezeigt. In diesem Fall müssen Sie gegebenenfalls einen Neustart durchführen oder manuelle Änderungen in der Registrierung vornehmen.
Windows 10 support ends in October 2025 Enroll in Extended Security Update to help your device secure.Ein Klick auf diese Schaltfläche öffnet die Optionen zur Teilnahme. Anschließend erhält Ihr Gerät bis zum 13. Oktober 2026 regelmäßig wichtige Sicherheitsupdates. Es mag sich etwas seltsam anfühlen, aber solange Sie die Schritte befolgen, ist alles legal. Microsoft wird weiterhin Defender-Updates veröffentlichen, sodass Ihr Virenschutz auch danach noch eine Weile aktuell bleibt.
Was ist, wenn die Option „Jetzt anmelden“ nicht angezeigt wird?
Ja, manchmal wurde die Option nicht angezeigt, insbesondere wenn man mit einem lokalen Konto angemeldet ist oder das System die Berechtigung nicht erkennen kann. Folgendes hilft normalerweise:
- Stellen Sie sicher, dass Sie nicht mit einer Active Directory-Domäne verbunden sind oder eine Entra-ID verwenden – ein lokales Konto ist hier viel einfacher.
- Überprüfen Sie Ihre Windows-Buildnummer: Öffnen Sie „winver“ und vergewissern Sie sich, dass Sie Version 22H2 oder höher verwenden. Falls nicht, führen Sie zuerst ein Update durch.
- Stellen Sie sicher, dass Sie KB5062649 oder eine neuere Version installiert haben. Sie können Ihre installierten Updates mit PowerShell anzeigen:
Get-HotFix -Description "*Security Update*". - Öffnen Sie die Eingabeaufforderung und führen Sie folgenden Befehl aus:
reg.exe query "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Windows\ConsumerESU". Suchen Sie nach dem Wert ESUEligibility. Ist er 2, ist das Gerät berechtigt, aber nicht angemeldet. Ist er 3, ist es bereits angemeldet. - Stellen Sie sicher, dass der Dienst „Verbundene Benutzererlebnisse und Telemetrie“ ausgeführt wird:
sc.exe config DiagTrack start= auto && sc.exe start DiagTrack. - Fügen Sie manuell einen Registrierungswert hinzu, um die ESU-Berechtigung auszulösen:
reg.exe add "HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides" /v 4011992206 /t REG_DWORD /d 2 /f. Starten Sie das System neu und prüfen Sie es dann erneut. - Führen Sie das Bewertungstool aus: Öffnen Sie die Eingabeaufforderung als Administrator und geben Sie dann Folgendes ein
cmd /c ClipESUConsumer.exe -evaluateEligibility: Wenn die Berechtigung mit 2 oder 3 angezeigt wird, können Sie fortfahren.
Gehen Sie anschließend zurück zu Einstellungen > Windows Update und prüfen Sie, ob die Schaltfläche „Jetzt registrieren“ angezeigt wird. Falls ja, folgen Sie einfach den Anweisungen mit Ihrem Microsoft-Konto. Manchmal sind ein paar Neustarts oder Anpassungen in der Registrierung nötig, um alles einzurichten – typisch Windows, dass es einem unnötig schwer gemacht wird.
Die manuelle Installation der ESU-Schlüssel – was für eine Plackerei!
Wenn Sie in einem Unternehmen arbeiten oder über eine Volumenlizenz verfügen, müssen Sie ESU manuell durch Eingabe eines Schlüssels aktivieren. Das ist nicht kompliziert, erfordert aber einige Befehlszeilenoperationen:
- Kaufen oder erhalten Sie Ihren ESU MAK (Multiple Activation Key) von Ihrer Organisation oder Ihrem Anbieter.
- Öffnen Sie eine Eingabeaufforderung mit Administratorrechten und führen Sie folgenden Befehl aus:
slmgr.vbs /ipk <Your-ESU-MAK>. - Verwenden Sie die korrekte Aktivierungs-ID entsprechend Ihrer ESU-Laufzeit:
- Jahr 1:
f520e45e-7413-4a34-a497-d2765967d094 - Jahr 2:
1043add5-23b1-4afb-9a0f-64343c8f3f8d - Jahr 3:
83d49986-add3-41d7-ba33-87c7bfb5c0fb - Ausführen:
slmgr.vbs /ato <Activation ID>um Windows mit dem ESU-Schlüssel zu aktivieren. - Um zu überprüfen, ob die Aktivierung funktioniert hat, geben Sie Folgendes ein:
slmgr.vbs /dlv. Wenn „Lizenziert“ angezeigt wird, ist alles in Ordnung.
Das ist im Wesentlichen alles. Die Verwendung dieser Schlüssel auf nicht von Microsoft lizenzierte Weise kann natürlich problematisch sein, also lassen Sie es lieber sein. Wenn Sie jedoch über eine gültige Microsoft-Lizenz verfügen, können Sie mit dieser Methode Sicherheitsupdates auch nach dem offiziellen Ablaufdatum weiterhin erhalten.