Der Support für Windows 10 endet offiziell am 14. Oktober 2025. Danach stellt Microsoft keine technische Unterstützung, Funktionsupdates oder Sicherheitsupdates für das Betriebssystem mehr bereit. Ein Mangel an Sicherheitsupdates für Windows 10 kann den Systemschutz erheblich verringern, das Risiko einer Ausnutzung durch neue Schwachstellen erhöhen und Geräte anfälliger für Malware, Ransomware und Cyberangriffe machen. Benutzern wird empfohlen, entweder das Betriebssystem auf ihren Geräten auf Windows 11 zu aktualisieren, sofern kompatibel, LTSC-Editionen zu verwenden oder sich beim Windows 10 Extended Security Updates (ESU)-Programm anzumelden, um über das EOL-Datum hinaus weiterhin Sicherheitsupdates und Support zu erhalten.
Windows 10 Extended Security Updates (ESU)-Programm erklärt
Für Benutzer, die auf Windows 10 bleiben, aber weiterhin kritische und wichtige Sicherheitsupdates erhalten möchten, bietet Microsoft das Programm „Extended Security Updates“ (ESU) an, das die Unterstützung von Sicherheitsupdates bis zum 13. Oktober 2026 verlängert. Im Rahmen des ESU-Programms können Benutzer alle kritischen Sicherheitsupdates für Windows 10 für mindestens ein Jahr nach dem End-Of-Life-Datum erhalten.
Es gibt zwei Möglichkeiten, sich für das Extended Security Updates (ESU)-Programm anzumelden: das Consumer ESU-Programm für reguläre Privatanwender und das Commercial ESU-Programm für Firmenkunden.
Privatanwender können am Windows 10 Extended Security Updates (ESU)-Programm teilnehmen, indem sie sich über eine von drei Optionen anmelden:
-
Kostenlos, wenn der Benutzer seinen PC so konfiguriert hat, dass er Einstellungen auf OneDrive sichert (kein Microsoft 365-Abonnement erforderlich)
-
Für Microsoft Rewards-Punkte – Mitglieder des Microsoft Rewards-Programms können 1.000 Punkte einlösen, um ohne zusätzliche Kosten ein ESU-Abonnement oder Windows 10 zu erhalten
-
Erwerben Sie ein ESU-Abonnement über den Microsoft Store für 30 $.
Ein Verbraucherabonnement für erweiterte Sicherheitsupdates (ESU) ist mit einem Microsoft-Konto verknüpft, verlängert Sicherheitsupdates nur um ein Jahr (nicht über den 13. Oktober 2026 hinaus), ist nicht verlängerbar und kann auf bis zu 10 Computern mit Windows 10 verwendet werden, die mit demselben Microsoft-Konto verknüpft sind.
Unternehmenskunden können ein kommerzielles ESU-Abonnement erwerben, das ihre Windows 10-Sicherheitsupdates um drei Jahre verlängert, wobei sich der Preis jedes weitere Jahr verdoppelt.
-
1 Jahr (bis 2026) – 61 $ pro Gerät
-
- Jahr (bis 2027) – 122 $
-
- Jahr (bis 2028) – 255 $
Unternehmenskunden können kommerzielles ESU über Microsoft-Volumenlizenzierung/CSP erwerben.
So erhalten Sie kostenlose Windows 10-Sicherheitsupdates bis Oktober 2026
Befolgen Sie diese Schritte, um ein Verbraucher-ESU-Abonnement auf einem PC mit Windows 10 und einer Einzelhandelslizenz zu aktivieren:
- Windows 10 22H2
muss auf dem Computer installiert sein (jede Edition: Home, Pro, Education)
- KB5063709
(veröffentlicht im August 2025) oder ein nachfolgendes kumulatives Update für Windows 10 sollte installiert sein.
-
Der Benutzer verfügt über ein Microsoft-Konto (MSA) und ist Administrator der Geräte.
-
Der Computer darf nicht mit einer Active Directory-Domäne oder Entra-ID verbunden sein, im Kioskmodus verwendet werden oder über Intune (oder ein anderes MDM) verwaltet werden.
-
Sicherung auf OneDrive ist konfiguriert (über Windows Backup)
-
Ein ESU-Abonnement beinhaltet keinen technischen Support für Windows 10
Sobald das Update KB5063709 installiert wurde, erscheint unter Einstellungen -> Windows Update die Schaltfläche Jetzt registrieren. Dadurch können Sie Ihren Computer für das ESU-Programm registrieren und aktivieren.
Windows 10 support ends in October 2025Enroll in Extended Security Update to help your device secure.
Wenn Sie auf die Schaltfläche klicken, werden Sie aufgefordert, eine der verfügbaren Optionen für die Teilnahme am ESU-Programm auszuwählen.
Ihr Windows 10-Gerät erhält jetzt bis zum 13. Oktober 2026 kostenlos wichtige Sicherheitsupdates.
Das End-of-Life für Windows 10 hat keine Auswirkungen auf die Aktualisierung der Microsoft Defender Antivirus-Definitionen. Definitionsupdates für Win10 werden bis mindestens 2028 über Windows Update veröffentlicht.
ESU-Registrierungsoption wird unter Windows 10 nicht angezeigt
Wenn die Option „Jetzt registrieren“ in Windows 10 nicht angezeigt wird (häufig aufgrund der Verwendung lokaler Konten anstelle eines Microsoft-Kontos), können Sie die Anzeige manuell erzwingen, um am Programm „Erweiterte Sicherheitsupdates“ teilzunehmen.
Stellen Sie sicher, dass der Computer keiner AD-Domäne beigetreten ist, die neueste Version von Windows 10 (22H2) ausführt und das Update KB5062649 (2025–08) oder höher installiert ist (siehe So listen Sie installierte Updates mit PowerShell auf):
„Winver“.
Öffnen Sie eine Eingabeaufforderung und überprüfen Sie, ob der ESUEligibility-Wert 0x0 ist:
reg.exe-Abfrage „HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\ConsumerESU“
Überprüfen Sie, ob der Dienst Connected User Experiences and Telemetry (DiagTrack) ausgeführt wird.
` sc.exe config DiagTrack start=auto
sc.exe starte DiagTrack`
Fügen Sie der Registrierung den folgenden Wert hinzu:
reg.exe add „HKLM\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides“/v 4011992206/t REG\_DWORD/d 2/f
Starten Sie den Computer neu.
Öffnen Sie als Nächstes eine Eingabeaufforderung als Administrator und führen Sie Folgendes aus:
cmd/c ClipESUConsumer.exe-evaluateEligibility
Öffnen Sie den Abschnitt „Windows Update“ in der App „Einstellungen“ und prüfen Sie, ob die Schaltfläche „Jetzt registrieren“ angezeigt wird.
Melden Sie sich bei Ihrem MSA-Konto an und fügen Sie Ihr Gerät dem Extended Security Updates-Programm hinzu.
Sie können die Werte im Registrierungsschlüssel HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\ConsumerESU verwenden, um zu überprüfen, ob das Gerät dem ESU-Programm beigetreten ist, und das Ergebnis der Prüfung anzuzeigen.
reg.exe-Abfrage „HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\ConsumerESU
Mögliche Werte:
ESUE-Berechtigung:
-
0: Unbekannt/Funktion ist nicht aktiviert
-
1: Nicht teilnahmeberechtigt
-
2: Berechtigt
-
3: DeviceEnrolled
-
5: MSAeingeschrieben
-
8: LoginWithPrimaryAccountToEnroll
Der ESUEligibilityResult-Wert stellt Diagnoseinformationen bereit, die angeben, warum ein Gerät möglicherweise nicht am Programm „Erweiterte Sicherheitsaktualisierungen“ teilnehmen kann, und hilft Administratoren bei der Behebung von Registrierungsproblemen
-
1: Erfolg
-
3: Nicht-Consumer-Edition
-
4: Kommerzielles Gerät
-
5: Nicht-Administratorkonto
-
6: Kinderkonto
-
7: Für die Benutzerregion gilt ein Embargo
-
8: Azure-Gerät
-
11: Unbekannt/Funktion ist nicht aktiviert.
Windows 10 ESU-Schlüssel manuell installieren
Unternehmenskunden müssen ESU-Abonnements nach dem Kauf auf ihren verwalteten Windows 10-Geräten aktivieren, indem sie die ESU-Schlüssel installieren.
Installieren Sie den ESU-Produktschlüssel, den Sie erhalten haben und der als Multiple Activation Key (MAK) für die Windows-Aktivierung fungiert.
slmgr.vbs/ipk
Wählen Sie die entsprechende Aktivierungs-ID basierend auf der Laufzeit des von Ihnen erworbenen Windows 10 Extended Security Updates (ESU)-Programms aus. Hier sind die Aktivierungs-IDs für jedes ESU-Jahr:
-
Win10 ESU Jahr 1 (Client-ESU-Jahr1): „f520e45e-7413-4a34-a497-d2765967d094“.
-
Win10 ESU Jahr 2 (Client-ESU-Jahr2):
1043add5-23b1-4afb-9a0f-64343c8f3f8d -
Win10 ESU Jahr 3 (Client-ESU-Jahr3):
83d49986-add3-41d7-ba33-87c7bfb5c0fb
Aktivieren Sie Windows mit der ESU-Taste:
slmgr.vbs/ato
Überprüfen Sie den Windows-Aktivierungsstatus (er sollte sich in „Lizenziert“ ändern und den Produktschlüssel für das Client-ESU-Year1-Add-on, VOLUME_MAK_channel):
slmgr.vbs/dlv
Nach Abschluss des Aktivierungsvorgangs kann Ihr Windows 10-Computer Sicherheitsupdates entweder direkt über Windows Update oder über einen WSUS-Server erhalten.
Massgrave-Werkzeug. Es ist wichtig zu beachten, dass diese Methode gegen die Lizenzvereinbarung von Microsoft verstößt und als illegal gilt
Darüber hinaus ist es technisch möglich, ein ESU-Abonnement über die TSforge-Option des Tools zu aktivieren. Es ist wichtig zu beachten, dass diese Methode gegen die Lizenzvereinbarung von Microsoft verstößt und als illegal gilt
irm https://get.activated.win | iex
*️⃣ Quelllink:
Aktualisieren Sie das Betriebssystem auf ihren Geräten auf Windows 11, sofern kompatibel, einer Active Directory-Domäne beigetreten, Kioskmodus, Aktualisierung der Microsoft Defender Antivirus-Definitionen, Auflisten installierter Updates mit PowerShell, Überprüfen des Windows-Aktivierungsstatus, WSUS-Server,