Systembetreuung
Support-Ende: Was an dem Tag wirklich passiert
Windows 10, Office, der Server im Keller, die Firewall an der Wand. Für jedes davon gibt es ein Datum, an dem der Hersteller aufhört, Sicherheitslücken zu schließen.
Hier stehen die Termine, die gerade anstehen, und was an dem Tag wirklich passiert. Bei manchen ist das nämlich nichts.
Warum ein Support-Ende niemandem auffällt
Am Tag danach läuft alles weiter. Der Rechner startet, Word öffnet, der Server macht, was er gestern gemacht hat.
Was aufhört, sieht man nicht: Der Hersteller schließt keine Lücken mehr. Gefunden werden sie weiter, und ab dann steht die Beschreibung öffentlich im Netz, ohne dass es einen Patch dazu gibt.
Ein Support-Ende ist kein Ausfall. Es ist der Tag, ab dem jede neu gefundene Lücke offen bleibt.
Windows 10
Windows 10 Support-Ende: was Ihr Betrieb bis zum 13. Oktober wissen muss
Der 13. Oktober 2026 steht in vielen Kalendern mit der falschen Beschriftung.
An dem Tag läuft nicht Windows 10 aus. Windows 10 ist am 14. Oktober 2025 ausgelaufen. Seitdem gibt es dafür keine kostenlosen Sicherheitsupdates, keine Funktionsupdates und keine technische Unterstützung mehr.
Was am 13. Oktober 2026 endet, ist das erste gekaufte Verlängerungsjahr.
Der Unterschied klingt nach Haarspalterei. Er ist es nicht. Wer glaubt, bis Oktober 2026 sei noch alles in Ordnung, hat seine Rechner dann schon zwölf Monate ohne Sicherheitsupdates betrieben.
Warum das Support-Ende niemandem aufgefallen ist
Am 15. Oktober 2025 startete jeder Rechner wie am Tag davor. Microsoft sagt das selbst zu, sinngemäß: Windows-10-Rechner arbeiten weiter, Microsoft empfiehlt aber, berechtigte Geräte auf Windows 11 zu bringen.
Das Bundesamt für Sicherheit in der Informationstechnik hat dazu schon im Frühjahr 2025 Stellung bezogen. Nora Kluger vom BSI, wörtlich:
„Die weitere Nutzung von Windows 10 nach Ende des Supportzeitraums birgt daher gravierende Sicherheitsrisiken"
Die fünf Daten, und für wen sie gelten
| Datum | Was endet | Für wen |
|---|---|---|
| 14.10.2025 | Windows 10 selbst, vorbei | alle |
| 13.10.2026 | Jahr 1 der gekauften Verlängerung | Betriebe |
| 13.10.2026 | Windows 10 2016 LTSB und IoT Enterprise LTSB 2016, ohne Kaufoption | Betriebe mit Sondergeräten |
| 12.10.2027 | Jahr 2 der Verlängerung, und das gesamte Programm für Privatgeräte | Betriebe bzw. Privatleute |
| 10.10.2028 | Jahr 3 der Verlängerung, äußerste Grenze. Und die Sicherheitsupdates für Microsoft 365 Apps auf Windows 10 | alle |
Alle fünf Zeilen stehen bei Microsoft. Die drei Verlängerungsjahre in der Tabelle „ESU Availability and End Dates" der Lifecycle-Fragen. Die beiden LTSB-Termine auf den zugehörigen Produktseiten. Der Office-Termin auf der Seite „Windows 10 end of support and Microsoft 365 Apps". Alle am 17.09.2026 einzeln nachgelesen, nicht aus einer Zusammenfassung übernommen.
Drei Lagen, und eine davon trifft Sie
Für einen Betrieb heißt der 13. Oktober 2026 genau drei Dinge, je nachdem, was im vergangenen Jahr passiert ist.
Sie haben die Verlängerung gekauft. Dann müssen Sie bis zu diesem Tag entscheiden, ob Sie Jahr 2 kaufen. Läuft der Tag ohne Entscheidung durch, laufen die Geräte danach ungeschützt weiter.
Sie haben nichts gekauft. Dann sind Ihre Windows-10-Rechner seit dem 14. Oktober 2025 ohne Sicherheitsupdates, und gemerkt hat es niemand. Das nachzuholen ist möglich, kostet aber den vollen Preis: Die Jahre sind kumulativ, wer in Jahr 2 einsteigt, zahlt Jahr 1 mit.
Bei Ihnen läuft irgendwo LTSB 2016. Dann ist an diesem Tag Schluss, ohne Kaufoption. Dazu unten mehr.
Der zweite Fall ist der häufigste, und er ist der unangenehmste. Nicht weil etwas kaputtgegangen wäre, sondern weil zwölf Monate vergangen sind, in denen niemand eine Entscheidung getroffen hat.
Für Ihr privates Gerät zu Hause gilt der 13. Oktober gar nicht
Das ist der Punkt, an dem fast jeder Ratgeber falsch liegt, und er wird am Küchentisch teuer.
Die Dreierleiter aus Jahr 1, Jahr 2 und Jahr 3 gibt es nur für Betriebe. Sie gilt für Windows 10 in den Ausgaben Enterprise, Education und Pro in gewerblicher Nutzung.
Für private Geräte gibt es keine Jahresstufen, sondern ein einziges Programm mit einem einzigen Enddatum. Microsoft, sinngemäß: Anmelden kann man sich jederzeit, bis das Programm am 12. Oktober 2027 endet.
Für den Rechner Ihrer Tochter ist der 13. Oktober 2026 also kein Termin. Für ihn zählt der 12. Oktober 2027, und danach gibt es nichts mehr.
Was die Verlängerung ist, und was sie nicht ist
Die erweiterten Sicherheitsupdates schließen kritische und wichtige Lücken. Mehr nicht.
Kein technischer Support. Microsoft, sinngemäß: Technischer Support ist im Programm nicht enthalten. Keine neuen Funktionen. Keine Fehlerbehebungen, die nichts mit Sicherheit zu tun haben.
Und eine Bedingung, an der es oft schon scheitert: Das Gerät muss auf Version 22H2 stehen. Ältere Windows-10-Stände sind nicht verlängerbar.
Wir verkaufen diese Verlängerung selbst. Deshalb sagen wir den Satz, der uns Geschäft kostet, hier zuerst: Bei einem Rechner, der Windows 11 kann, ist sie der teurere von zwei Wegen. Das Upgrade auf Windows 11 kostet für berechtigte Geräte keine Lizenzgebühr. Was die Verlängerung Jahr für Jahr kostet, steht in einem eigenen Text.
Office läuft länger, als die meisten denken
Eine Entwarnung, und sie nimmt eine Menge Druck raus.
Wenn bei Ihnen Microsoft 365 Apps laufen, also Word und Excel aus dem Abonnement, bekommen die auf Windows 10 noch bis zum 10. Oktober 2028 Sicherheitsupdates. Das gilt unabhängig davon, ob Sie eine Verlängerung für Windows gekauft haben.
Zwei Einschränkungen gehören dazu. Die Programme bleiben auf Version 2608 stehen, neue Funktionen kommen nicht mehr. Und der Support ist eingeschränkt. Microsoft, sinngemäß: Der Support bittet den Kunden, auf Windows 11 umzusteigen, sobald ein Problem nur unter Windows 10 auftritt.
Der härteste Termin dieses Tages steht in keinem Newsletter
Am 13. Oktober 2026 enden auch Windows 10 2016 LTSB und Windows 10 IoT Enterprise LTSB 2016.
Für diese beiden gibt es keine Verlängerung. Microsoft, sinngemäß: Die Langzeitfassungen LTSB und LTSC haben eigene Lebenszyklen und sind vom Verlängerungsprogramm für Windows 10 ausdrücklich nicht erfasst.
Solche Geräte stehen selten am Schreibtisch. Sie stehen an der Fräse, am Messplatz, an der Kasse. Genau dort merkt es niemand, weil sich an dem Rechner seit Jahren nichts ändert. Wenn bei Ihnen so eine Maschine steht, ist das der einzige Termin dieses Tages, bei dem Geld nicht hilft.
Was Sie in einer halben Stunde selbst herausfinden
Das hier können Sie ohne uns machen, und Sie sollten es vor jedem Gespräch mit einem Dienstleister machen:
-
Auf jedem Rechner nachsehen, welche Windows-Fassung läuft.
winverzeigt es. Nur 22H2 ist verlängerbar. - Prüfen, ob Verlängerungs-Lizenzen gekauft wurden und auf welchen Geräten der Schlüssel wirklich aktiviert ist. Gekauft ist nicht aktiviert, und das sind zwei verschiedene Listen.
- Nachsehen, ob irgendwo LTSB oder LTSC läuft. Fangen Sie bei den Sonderrechnern an, nicht im Büro.
- Prüfen, ob Ihr Office aus dem Abonnement kommt oder eine Kaufversion ist. Das entscheidet über den Termin 2028.
Danach haben Sie eine Liste. Und eine Liste ist schon die halbe Entscheidung.
Die Sätze, die wir am häufigsten geradebiegen
| Was oft gesagt wird | Was gilt |
|---|---|
| „Windows 10 endet am 13. Oktober 2026." | Windows 10 endete am 14.10.2025. Am 13.10.2026 endet Jahr 1 der gekauften Verlängerung. |
| „Am Stichtag geht der Rechner aus." | Er läuft weiter. Microsoft sagt das ausdrücklich zu. |
| „Mit der Verlängerung habe ich wieder vollen Support." | Technischer Support ist nicht enthalten. |
| „Office läuft dann auch nicht mehr." | Microsoft 365 Apps bekommen auf Windows 10 Sicherheitsupdates bis 10.10.2028. |
| „Die Verlängerung bringt auch Fehlerbehebungen." | Nur kritische und wichtige Sicherheitsupdates. Sonst nichts. |
Was daraus für Ihre Geräte folgt
Die Entscheidung fällt pro Rechner, nicht pro Firma. In fast jedem Betrieb liegen alle Fälle gleichzeitig auf dem Tisch.
Die meisten Geräte können Windows 11 und wissen es nur nicht, weil TPM oder Secure Boot im BIOS abgeschaltet sind. Das ist eine Einstellung und kein Neukauf. Bei anderen steht der Prozessor nicht auf Microsofts Liste, und daran ändert auch mehr Arbeitsspeicher nichts. Und ein paar hängen an einer Maschine oder an einem Programm, das den Sprung nicht mitmacht. Für genau die ist die Verlängerung gedacht.
Welcher Rechner in welchen Topf gehört, klärt ein Nachmittag. Was das jeweils kostet, klärt eine Rechnung.
Wenn Sie das nicht selbst zählen wollen
Wir sehen uns Ihren Bestand an und sagen Ihnen pro Gerät, was geht. Nicht als Schätzung, sondern als Liste mit dem Gerätenamen links und dem Weg daneben.
Für Betriebe und Vereine im Raum Köln, die keine eigene IT-Abteilung haben, ist das der Teil unserer Arbeit, den wir ohnehin führen. Auf eine Störung reagieren wir vertraglich innerhalb von vier Stunden, Montag bis Freitag zwischen 8 und 17 Uhr. Eine Bestandsliste ist dagegen entspannt: Die macht man einmal, und dann steht sie.
Und wenn dabei herauskommt, dass Sie bis 2028 nichts tun müssen, sagen wir Ihnen das genauso.
Quellen zu diesem Abschnitt
- Microsoft: Extended Security Updates for Windows 10. Ende am 14.10.2025, Grenzen des Programms, Bedingung 22H2. Wortlaut: „Windows 10 PCs will continue to work, but we recommend customers upgrade eligible PCs to Windows 11" und „No, technical support isn't included in the ESU program."
- Microsoft: Lifecycle FAQ, Tabelle ESU Availability and End Dates. Die drei Verlängerungsjahre samt Fußnote zu den Ausgaben.
- Microsoft Lifecycle zu Windows 10 2016 LTSB und IoT Enterprise LTSB 2016.
- Microsoft zur Aktivierung und zu den Langzeitfassungen: Enable Extended Security Updates. Wortlaut: „Windows 10 Long Term Servicing releases (LTSB/LTSC) have their own lifecycles and are NOT covered via the Windows 10 ESU program"
- Microsoft: Windows 10 end of support and Microsoft 365 Apps. Sicherheitsupdates bis 10.10.2028 auf Version 2608. Wortlaut: „support will ask the customer to move to Windows 11"
- Microsoft: Extended Security Updates für Privatgeräte. Wortlaut: „You can enroll in ESU any time until the program ends on October 12, 2027"
- Microsoft: Windows 11 als kostenloses Upgrade für berechtigte Geräte.
- BSI: Pressemitteilung vom 14.04.2025 zum Supportende von Windows 10.
Stand dieses Abschnitts: 17.09.2026. Alle Quellen am 17.09.2026 gelesen. Das hier ist eine Einordnung der Herstellerangaben, keine Rechtsberatung. Termine und Bedingungen bei Microsoft können sich ändern. Wenn bei Ihnen eine Entscheidung daran hängt, sehen Sie zusätzlich in der verlinkten Quelle nach.
Die Termine
Stand: 07.09.2026. Jede Zeile ist beim Hersteller nachgeschlagen, die Quelle steht daneben. Wo ein Hersteller selbst nur den Monat nennt, steht hier der Monat und kein ausgedachter Tag.
| Datum | Was endet | Was an dem Tag wirklich passiert | Quelle |
|---|---|---|---|
| 14.10.2025, vorbei | Exchange Server 2019, Ende des erweiterten Supports | Der Tag ist vorbei. Für einen Exchange im eigenen Haus gibt es seitdem keine Sicherheitsupdates mehr. Das ist die unangenehmste Zeile in dieser Tabelle, weil ein Mailserver von außen erreichbar ist und deshalb auch von außen angegriffen wird. Der Weg heraus führt entweder auf die Nachfolgefassung, die weiter unterstützt wird, oder in die Microsoft-Cloud. | Microsoft |
| 14.10.2025, vorbei | Office 2016 und Office 2019, Ende des erweiterten Supports | Der Tag ist vorbei. Für beide Fassungen gibt es seitdem keine Sicherheitsupdates mehr, und zwar für das ganze Paket, Outlook eingeschlossen. Eine Verlängerung zum Kauf wie bei Windows 10 gibt es hier nicht: In Microsofts Liste der Produkte mit verlängerten Sicherheitsupdates steht Office nicht. Wer damit Mail macht, hat ein zweites Problem. Für die Verbindung zu Microsoft 365 hat Microsoft die Unterstützung dieser beiden Fassungen schon am 10. Oktober 2023 beendet (Quelle). Es läuft weiter, unterstützt wird es nicht. Und wer seinen Exchange selbst betreibt, liest die Zeile darüber gleich mit. | Microsoft, Office 2019 und Office 2016 |
| Dez 2025, vorbei | Synology DSM 7.2, Ende der Wartung | Der Tag ist vorbei. Für DSM 7.2 kommen keine Sicherheitsupdates mehr. Der Weg heraus ist in aller Regel das kostenlose Update auf DSM 7.3, das bis Oktober 2027 gepflegt wird. Ob Ihr Gerät den Sprung mitmacht, hängt am Modell, und das sehen wir nach, statt es zu raten. | Synology, Life Cycle Policy |
| 30.06.2026, vorbei | Sophos UTM und SG-Serie, End of Life | Der Tag ist vorbei. Wer eine gültige Lizenz hat, wird bis zu deren Ablauf weiter unterstützt, längstens bis zum 31.12.2026, je nachdem was zuerst eintritt. Wessen Lizenz vorher ausgelaufen ist, hat heute schon keinen Support. | Sophos |
| 14.07.2026, vorbei | SQL Server 2016, Ende des erweiterten Supports | Der Tag ist vorbei. Wer nichts gekauft hat, bekommt für die Datenbank unter seiner Branchensoftware seitdem keine Sicherheitsupdates mehr. Verlängerte Sicherheitsupdates gibt es, das erste Jahr läuft noch, siehe die Zeile weiter unten. | Microsoft |
| 13.10.2026 | Windows 10, verlängerte Sicherheitsupdates, Jahr 1 | Das erste gekaufte Jahr endet hier. Ein Betrieb, der nichts kauft, bekommt danach keine Sicherheitsupdates mehr. Jahr 2 und Jahr 3 sind ebenfalls kaufbar, ihre Termine stehen als eigene Zeilen weiter unten. Was die drei Jahre je Gerät kosten, steht auf einer eigenen Seite. | Microsoft |
| 13.10.2026 | Windows Server 2012 und 2012 R2, Jahr 3 der Verlängerung | Endgültig Schluss. Microsoft führt für diese Server genau drei Verlängerungsjahre, und das dritte endet hier. Ein viertes gibt es nicht, auch nicht gegen Geld. | Microsoft, Lebenszyklus und Microsoft, Fragen zur Verlängerung |
| 13.10.2026 | Office LTSC 2021, auch Professional Plus | Endgültig Schluss. Microsoft schreibt: danach keine technische Unterstützung, keine Fehlerbehebungen, keine Sicherheitsupdates mehr. Der Weg raus ist Microsoft 365 Apps oder Office LTSC 2024. | Microsoft |
| 13.10.2026 | Windows 11 24H2 in Home und Pro | Nur dieser Versionsstand endet. Die neueren laufen weiter, 25H2 bis zum 12.10.2027. Der Weg dorthin ist ein Funktionsupdate und kein Kauf. | Microsoft |
| 13.10.2026 | Windows Server 2022, Ende des Mainstream-Supports | Für Sie ändert sich nichts. Sicherheitsupdates für das Betriebssystem laufen bis zum 14.10.2031 weiter (Quelle). Microsoft 365 Apps auf so einem Server bleiben auf Version 2608 stehen und bekommen Sicherheitsupdates bis zum 10.10.2028 (Quelle). | zwei Quellen, jede am eigenen Satz |
| 10.11.2026 | Windows 11 23H2 in Enterprise und Education | Derselbe Fall wie bei 24H2 in Home und Pro, vier Wochen später. 25H2 läuft dort bis zum 10.10.2028. | Microsoft |
| 31.12.2026 | Sophos UTM und SG-Serie, letzter Tag der Nachfrist | Danach ist auch für Geräte mit laufender Lizenz Schluss. | Sophos |
| 12.01.2027 | Windows Server 2016, Ende des erweiterten Supports | Der letzte Tag mit regulären Sicherheitsupdates. Eine Verlängerung gibt es, aber nur unter einer Bedingung. Die steht weiter unten. | Microsoft |
| Feb 2027 | Veeam Backup and Replication 12 | Letzter Monat mit Support und Sicherheitsupdates. Neue Fehlerbehebungen gibt es für diese Fassung schon seit November 2025 nicht mehr. Diese Zeile wiegt schwerer, als sie aussieht: Auf dieser Software läuft in vielen Häusern die einzige Sicherung, die es gibt. | Veeam, Product Lifecycle |
| Mai 2027 | Veeam Backup for Microsoft 365, Fassung 8 | Veeam nennt den Mai 2027 als letzten Monat mit Support und Sicherheitsupdates für diese Fassung. Wer sein Microsoft 365 damit sichert, sieht bis zum Frühjahr nach, auf welchem Stand die Installation läuft. Veeam nennt bei allen seinen Produkten den Monat und nicht den Tag. | Veeam, Product Lifecycle |
| 13.07.2027 | SQL Server 2016, verlängerte Sicherheitsupdates, Jahr 1 | Jahr 2 läuft bis zum 18.07.2028, Jahr 3 bis zum 17.07.2029. Wie bei Windows Server sind das kaufbare Jahre und keine Selbstverständlichkeit. | Microsoft |
| Okt 2027 | Synology DSM 7.3 (LTS), Ende der Wartung | Danach folgt eine verlängerte Phase bis Oktober 2028, in der Synology nur noch kritische Sicherheitslücken schließt. Neue Funktionen und normale Fehlerbehebungen gibt es dann nicht mehr. DSM 7.4 wird bis Juni 2028 gepflegt. Synology nennt diese Termine selbst Näherungswerte. | Synology, Life Cycle Policy |
| 12.10.2027 | Windows 10, verlängerte Sicherheitsupdates, Jahr 2 | Das zweite gekaufte Jahr endet hier. Auch dieses Jahr ist eine Kaufentscheidung und keine Selbstverständlichkeit, wie bei Windows Server. Wer Jahr 1 übersprungen hat, zahlt es beim Einstieg mit. Das und die übrigen Bedingungen stehen weiter unten. | Microsoft |
| 12.10.2027 | SQL Server 2017, Ende des erweiterten Supports | Ein Jahr und drei Monate nach der 2016er Fassung. Wer jetzt sowieso an die Datenbank muss, klärt beide Termine in einem Zug, statt in zwei Jahren dasselbe Gespräch noch einmal zu führen. | Microsoft |
| 10.10.2028 | Windows 10, verlängerte Sicherheitsupdates, Jahr 3 | Endgültig Schluss. Mehr als drei Verlängerungsjahre verkauft Microsoft für Windows 10 nicht, und das dritte endet hier. Ein viertes ist in dem Programm nicht vorgesehen. Das ist damit die äußerste Grenze für jedes Gerät, das heute noch Windows 10 fährt: Bis dahin muss es umgestellt oder ersetzt sein. | Microsoft |
| 09.01.2029 | Windows Server 2019, Ende des erweiterten Supports | Weit weg, und genau deshalb steht es hier: Wer heute einen Server ersetzt, sollte wissen, welches Datum er sich damit einkauft. Bis dahin ändert sich an so einem Server nichts. | Microsoft |
Die erste Zeile ist mit Absicht noch da, obwohl der Tag vorbei ist. Termine, die abgelaufen sind, löschen wir hier nicht. Sie sind der Teil, bei dem sich Hinsehen am meisten lohnt, und wir schreiben dazu, was jetzt noch gilt.
Termine, die es nur für Ihre eigenen Geräte und Verträge gibt
Die Tabelle oben führt nur Termine, die für alle gleich gelten und die der Hersteller öffentlich nennt. Vier wichtige Fälle erfüllen das nicht. Ein Datum haben sie trotzdem, es steht nur woanders.
HP und Lenovo: das Datum vom Typenschild
Bei Rechnern, Notebooks und Servern gibt es keinen Stichtag für alle. Garantie und Service-Ende hängen an der Seriennummer, Gerät für Gerät. HP und Lenovo haben dafür je eine Abfrage, bei Lenovo lassen sich bis zu 1.000 Seriennummern auf einmal aus einer Tabelle prüfen. Genau das machen wir für Ihre Geräte.
VMware: Termine nur noch nach Anmeldung
Seit der Übernahme durch Broadcom liegt die Lebenszyklus-Übersicht hinter dem Support-Portal. Öffentlich kursiert für vSphere 8 der 11. Oktober 2027. Wir führen das oben bewusst nicht als Zeile, weil wir es nicht beim Hersteller nachschlagen können, und in dieser Tabelle steht nur, was nachgeschlagen ist. Wichtiger als das Datum ist ohnehin die andere Änderung: Kauflizenzen gibt es nicht mehr, nur noch Abonnements. Für einen kleinen Betrieb ist das die teurere Frage.
Hornetsecurity: das Datum aus Ihrem Wartungsvertrag
Für VM Backup, früher Altaro, gibt es keinen öffentlichen Ablaufkalender. Ältere Fassungen bleiben zum Herunterladen verfügbar, was in der Praxis heißt: Es läuft weiter, bis Ihr Wartungsvertrag ausläuft. Der Termin, der für Sie zählt, ist deshalb das Ende Ihrer Softwarepflege, und der steht in Ihren Unterlagen.
Telekom, Vodafone, NetAachen: Ihr Termin kommt per Post.
Ein bundesweites Abschaltdatum für Kupferleitungen gibt es nicht, egal was Schlagzeilen behaupten. Die Bundesnetzagentur hat am 19. Januar 2026 ein Konzept dafür vorgelegt und empfiehlt, es gesetzlich zu verankern. Beschlossen ist es also noch nicht. Danach soll ein Gebiet erst umgestellt werden, wenn dort mindestens 80 Prozent der Haushalte und Betriebe Glasfaser bis in die Räume haben. Außerdem sollen andere Anbieter Zugang zu diesem Netz bekommen. Mindestens 24 Monate vor der Abschaltung sollen keine Kupfer-Tarife mehr verkauft werden. Für Sie heißt das: Der Termin gilt für Ihre Straße, nicht für Deutschland, und er kündigt sich Jahre vorher an. Wer Ihnen heute ein Datum für Köln nennt, rät.
In allen vier Fällen gilt dasselbe: Wir sehen die Termine für Ihren Bestand einzeln nach. Das ist der Teil, den wir in der Serverbetreuung ohnehin führen, nur eben aufgeschrieben.
Was Sie getrost liegen lassen können
Windows Server 2022. Am 13. Oktober endet der Mainstream-Support, also die Phase, in der Microsoft ein Produkt noch weiterentwickelt. Danach kommt die verlängerte Phase mit Sicherheitsupdates, und die läuft hier bis 2031. Microsoft 365 Apps auf so einem Server bekommen keine neuen Funktionen mehr, Sicherheitsupdates dafür laufen bis Oktober 2028. Für den, der davor sitzt, ändert sich an dem Tag nichts.
Windows 11 auf einem alten Versionsstand. 24H2 in Home und Pro, 23H2 in Enterprise und Education: Das ist ein kostenloses Funktionsupdate und ein Wartungsfenster. Auf einem gepflegten Rechner passiert das ohnehin von allein.
Cyber Resilience Act: Sie sind wahrscheinlich nicht gemeint
Stand: 30.08.2026. Zum Cyber Resilience Act wird viel geschrieben, und das meiste davon richtet sich an jemand anderen als Sie. Der Cyber Resilience Act ist ein Gesetz für Hersteller, nicht für Anwender. Deshalb steht er hier nur als Einordnung.
Die Hauptpflicht knüpft daran, dass jemand ein Produkt in Verkehr bringt. Wer Geräte und Software kauft und einsetzt, tut das nicht. Auch eine Unternehmenswebsite fällt nicht darunter, solange sie nicht die Funktion eines Produkts trägt. Quelle: Verordnung (EU) 2024/2847, Artikel 13 Absatz 1 und Erwägungsgrund 12, abgerufen am 30.08.2026.
Es gibt drei Fälle, in denen ein ganz normaler Betrieb doch hineinrutscht, und alle drei haben mit Weitergabe zu tun: Wer Geräte oder Lizenzen an andere weiterverkauft, ist Händler. Wer Hardware aus einem Drittland erstmals in die EU bringt, ist Einführer. Und wer ein fremdes Produkt unter eigenem Namen anbietet oder wesentlich verändert und dann weitergibt, gilt als Hersteller.
Und uns selbst betrifft der erste dieser drei Fälle: Wir geben Hardware und Lizenzen weiter und sind damit Händler. Was daraus für uns folgt, klären wir für uns, bevor wir irgendjemandem dazu etwas erzählen.
Was Sie davon haben, ohne selbst etwas tun zu müssen
Mindestens fünf Jahre Sicherheitsupdates.
Der Hersteller muss einen Unterstützungszeitraum festlegen, und der beträgt mindestens fünf Jahre. Ist ein Produkt voraussichtlich kürzer im Betrieb, richtet er sich nach dieser kürzeren Nutzungsdauer. Bei langlebigen Geräten wie Routern, Switches oder Steuerungen soll er länger sein, weil er die erwartete Nutzungsdauer widerspiegeln muss.
Das Support-Ende steht beim Kauf dran.
Mindestens mit Monat und Jahr, leicht zugänglich, und zusätzlich in den Unterlagen zum Produkt. Für die Beschaffung ist das die eigentliche Neuerung: Sie können das Enddatum künftig vergleichen, statt es zu suchen.
Kostenlose Sicherheitsupdates
Innerhalb des Unterstützungszeitraums darf für einen Sicherheitspatch kein Geld verlangt werden. Das trennt Sicherheitsupdates von Wartungsverträgen, die neue Funktionen bringen.
Und wenn der Hersteller aufhört, sagt er es vorher.
Wer seine Tätigkeit einstellt, muss die Nutzer und die Behörden vorher unterrichten. Genau dieser Fall trifft einen kleinen Betrieb am härtesten: wenn ein Softwarelieferant still verschwindet.
Quellen, alle abgerufen am 30.08.2026: Verordnung (EU) 2024/2847, Artikel 13 Absatz 8 (Unterstützungszeitraum), Absatz 19 (Angabe des Enddatums), Absatz 23 (Betriebseinstellung) und Anhang I Teil II Nummer 8 (kostenlose Verbreitung).
| Datum | Was gilt | Was das für Sie heißt | Quelle |
|---|---|---|---|
| 11.06.2026, vorbei | Kapitel IV gilt: die Stellen, die später prüfen sollen | Der Tag ist vorbei und betrifft Sie nicht. Er steht hier, damit die Liste vollständig ist: Seitdem wird das System der prüfenden Stellen aufgebaut, damit ab Ende 2027 überhaupt jemand prüfen kann. | Art. 71 Abs. 2 |
| 11.09.2026, vorbei | Meldepflichten der Hersteller | Der Tag ist vorbei. Seitdem muss ein Hersteller eine aktiv ausgenutzte Schwachstelle binnen 24 Stunden vorwarnen und binnen 72 Stunden melden. Für Sie ändert sich dadurch nichts, Sie sind kein Hersteller. Was Sie davon haben: Wer ein Produkt verkauft, das Sie einsetzen, muss eine ausgenutzte Lücke jetzt melden statt sie auszusitzen. | Art. 14, Art. 69 Abs. 3 |
| 11.12.2027 | Die Verordnung gilt vollständig | Ab diesem Tag müssen neu in Verkehr gebrachte Produkte die Anforderungen erfüllen. Erst ab hier bekommen Sie beim Einkauf das Enddatum und in der Regel die fünf Jahre. Was vorher in Verkehr gebracht wurde, bleibt außen vor, solange es nicht wesentlich geändert wird. | Art. 71 Abs. 2, Art. 69 Abs. 2 |
| 11.06.2028 | Alte Bescheinigungen laufen aus | Vorher erteilte Prüfbescheinigungen gelten längstens bis zu diesem Tag. Für Sie ohne Handlungsbedarf, für Ihren Lieferanten der Tag, an dem er nachweisen muss. | Art. 69 Abs. 1 |
Worauf Sie beim Einkauf aufpassen müssen: Der Bestandsschutz hängt am Inverkehrbringen, nicht am Kaufdatum. Ein Gerät, das 2027 in den Handel kam und 2028 aus dem Lager bei Ihnen ankommt, trägt weder ein Enddatum noch die fünf Jahre. Wer 2028 einkauft und sich auf die neuen Angaben verlässt, verlässt sich auf etwas, das für dieses Gerät nie galt. Quelle: Verordnung (EU) 2024/2847, Artikel 69 Absatz 2 und Artikel 3 Nummer 21, abgerufen am 30.08.2026. Was eine wesentliche Änderung ist, steht in Artikel 3 Nummer 30. Ob und in welcher Höhe Deutschland eigene Sanktionen erlässt, haben wir nicht geprüft.
Bei Sophos, Windows Server 2016 und Windows 10 kommt es drauf an
Das sind die Stellen, an denen wir nachfragen müssen, bevor wir etwas zusagen können.
Sophos: das Ablaufdatum Ihrer Lizenz
Unterstützt wird bis zum Ablauf Ihrer Lizenz oder bis zum 31.12.2026, je nachdem was zuerst eintritt. Wessen Lizenz im Sommer 2026 ausgelaufen ist, der hat heute schon keinen Support mehr. Das Modell auf dem Gerät reicht deshalb nicht, wir brauchen das Ablaufdatum der Lizenz. Und eine Firewall ohne Sicherheitsupdates wiegt schwerer als ein Arbeitsplatz ohne, weil sie genau das Gerät ist, das von außen erreichbar sein muss. (Quelle: Sophos)
Windows Server 2016: Software Assurance als Bedingung
Verlängerte Sicherheitsupdates gibt es für Server 2016 über Azure Arc, sie decken die Zeit vom 12.01.2027 bis Januar 2030 ab (Quelle). Microsoft verlangt dafür Software Assurance oder ein gleichwertiges Server-Abonnement, und der Weg über einen Service-Provider-Vertrag, der bei Server 2012 noch offensteht, steht bei Server 2016 nicht zur Verfügung (Quelle). Wer seinen Server damals als Einzel- oder OEM-Lizenz gekauft hat und nie Software Assurance hatte, kann die Verlängerung nicht kaufen. Dann bleiben zwei Wege: umziehen, oder die Maschine in die Cloud holen. Das ist eine Prüfung in Ihrer Lizenzablage und keine Frage, die man am Telefon beantwortet.
Bei Windows 10 zahlt man ein übersprungenes Jahr nach.
Die verlängerten Sicherheitsupdates sind kumulativ: Wer in Jahr 2 einsteigt, bezahlt Jahr 1 mit. Dazu kostet jedes Jahr das Doppelte des Vorjahres, höchstens drei Jahre lang. Das Gerät muss auf Version 22H2 stehen, sonst geht es gar nicht. Für Betriebe gilt das Programm für Pro, Enterprise und Education. (Quellen: Microsoft zum Programm für Windows 10 und Microsoft zu den Editionen)
Bei einem Gerät, das ohnehin Windows 11 könnte, ist die Verlängerung nach kurzer Zeit teurer als der Umstieg. Sie ist die Antwort für die Geräte, die nicht können, also die, die an einer Maschine, einem Messgerät oder einer alten Fachanwendung hängen.
Warum manche Quellen den 14. Oktober nennen
In Microsofts Lebenszyklus-Tabellen steht als Enddatum der 14. Oktober 2026, 6:59:59 Uhr.
Im Klartext schreibt Microsoft an zwei Stellen den 13. Oktober: in der Ankündigung zu Office LTSC 2021 und in den Fragen und Antworten zur Verlängerung. Der letzte Tag mit Updates ist der 13. Oktober 2026. Wenn jemand mit dem 14. kommt, liest er die Tabelle und nicht den Text.
Sie haben vier Möglichkeiten
Welcher Weg es wird, hängt am einzelnen Gerät.
-
Nichts tun.
Wo nur ein Funktionsupdate ansteht oder wo der Support ohnehin weiterläuft, ist nichts zu entscheiden.
-
Updaten.
Bei den Windows-11-Versionsständen ein Wartungsfenster, sonst nichts.
-
Verlängerte Sicherheitsupdates kaufen.
Gibt es für Windows 10 und für Windows Server 2016, mit den Bedingungen von oben. Der Termin kommt damit wieder, nur später und teurer. Bei Windows 10 verdoppelt sich der Preis jedes Jahr.
-
Umziehen oder tauschen.
Bei Windows Server 2012 und Office LTSC 2021 der einzige Weg, weil es dort nach dem Stichtag nichts mehr gibt.
Bei den Arbeitsplätzen lohnt sich vorher eine Prüfung. Manche Rechner zeigen Windows 11 nur deshalb nicht an, weil TPM oder Secure Boot im BIOS abgeschaltet sind. Das ist eine Einstellung und kein Neukauf. Was wirklich getauscht werden muss, steht danach als Liste da.
Wir sagen Ihnen rechtzeitig Bescheid, auch wenn nichts zu tun ist
Auf unserer Seite zur Server-Wartung steht der Satz, dass wir Ihnen rechtzeitig sagen, wann ein Gerät an sein Ende kommt. Diese Seite ist der Teil davon, den Sie selbst nachlesen können.
Und in beide Richtungen: Wenn Ihr Server das noch zwei Jahre kann, sagen wir Ihnen das.
Eine Grenze gehört dazu. Ob ein Umzug klappt, entscheidet meistens nicht das Betriebssystem, sondern die Fachanwendung darüber. Wir betreuen Ihren Server, wir kennen aber nicht die Fahrpläne jeder Branchensoftware. Deshalb fragen wir vor einem Umzug beim Hersteller Ihrer Anwendung nach, bis wann er das darunterliegende System unterstützt.
Stand dieser Angaben: 07.09.2026. Jede Zeile oben ist beim Hersteller nachgeschlagen und dorthin verlinkt. Wir sehen die Liste regelmäßig durch, wann zuletzt, steht in diesem Datum. Hersteller ändern ihre Angaben trotzdem: Wenn bei Ihnen eine Entscheidung daran hängt, sehen Sie zusätzlich in der verlinkten Quelle nach. Für die Termine wie für den Abschnitt zum Cyber Resilience Act gilt: Das ist keine Rechtsberatung.
Steht bei Ihnen etwas auf dieser Liste?
Wenn Sie nicht sicher sind, was bei Ihnen überhaupt läuft, ist das der Normalfall. Im Erstgespräch gehen wir durch, welche Geräte und welche Programme Sie haben. Am Ende steht eine Liste mit dem, was bei Ihnen läuft, und daneben das Datum.