Microsoft Windows 10 Extended Security Updates: Vergleich aller Lizenzierungsoptionen

Windows 10 wird am 14. Oktober 2025 eingestellt. Nach diesem Datum erhalten die meisten Versionen von Windows 10 (Windows 10 Enterprise und Education, Windows 10 Home und Pro, Windows 10 IoT Enterprise) keine Sicherheitsupdates mehr, was Ihre Windows-10-Umgebungen gefährdet.

Um die Sicherheitsupdates auf Windows 10-PCs zu verlängern, bietet Microsoft Extended Security Updates (ESU) an, die auf verschiedene Weise lizenziert werden können. Diese Updates sind essenziell für Organisationen, die zusätzliche Zeit für die Umstellung auf neuere Windows-Versionen benötigen oder Legacy-Anwendungen verwalten, die noch nicht mit Windows 11 kompatibel sind.

In diesem Artikel erfahren Sie, welche Optionen Ihnen zur Verfügung stehen und wie Sie korrekt lizenzieren, um Kosten zu sparen, während Sie Ihre Windows-10-Umgebungen absichern.

Übersicht

1. In Azure virtualisieren
2. Standard ESU („Windows 10 ESU“-Lizenz)
3. Cloud Managed („Windows 10 ESU Cloud Managed“-Lizenz)
4. Windows 365

Lizenzierungsoptionen für Windows 10 Extended Security Updates (ESU)

Es gibt vier Optionen zur Lizenzierung der Extended Security Updates (ESU) für Windows 10, wie unten dargestellt:

Lassen Sie uns die verfügbaren Lizenzierungsoptionen für Windows 10 ESU in der im Screenshot gezeigten Reihenfolge näher betrachten und klar erläutern, was jede Option beinhaltet, wie sie funktioniert und für wen sie geeignet ist:

1. In Azure virtualisieren

• Preis: Keine zusätzlichen Kosten (über SCHNEIDER IT MANAGEMENT verfügbar).
• Verfügbarkeit: Automatisch verfügbar für Windows 10-virtuelle Maschinen, die in Microsoft Azure gehostet werden. Dazu gehören:
  • Azure Virtual Desktop
  • Azure-virtuelle Maschinen
  • Azure Dedicated Host
  • Azure VMware Solution (einschließlich Citrix und Omnissa Horizon on Azure VMware Solution) (erfordert manuelle ESU-Key-Aktivierung)
  • Nutanix Cloud Clusters on Azure (erfordert manuelle ESU-Key-Aktivierung)
  • Azure Local (Azure Local ist der neue Name für Azure Stack HCI)
  • Azure Stack Hub
  • Azure Stack Edge
• Was ist das?
  Diese Option ist für Organisationen konzipiert, die bereits Workloads in der Cloud ausführen. Wenn Ihre Windows 10-Geräte in Azure virtualisiert sind, stellt Microsoft automatisch und ohne zusätzliche Kosten ESU-Updates bereit. Es ist keine separate Lizenz oder Aktivierung erforderlich. Die Updates werden nahtlos als Teil der Azure-Infrastruktur geliefert. Dies ist der einfachste und kosteneffizienteste ESU-Weg für cloudnative Umgebungen.

2. Standard ESU („Windows 10 ESU“-Lizenz)

• Was ist das?
  • Dies ist die herkömmliche ESU-Lizenz für lokale Windows 10-Geräte. Sie verwendet 5×5 Multiple Activation Keys (MAK), die manuell auf jedem Gerät aktiviert werden müssen. Diese Lizenzen eignen sich für Umgebungen, die über System Center Configuration Manager (SCCM), Windows Server Update Services (WSUS) oder andere lokale Tools verwaltet werden. Sie bieten wichtige Sicherheitsupdates für Geräte, die noch nicht auf Windows 11 migriert werden können, und stellen sicher, dass diese über das offizielle Supportende (14. Oktober 2025) hinaus geschützt und compliant bleiben.
• Preis:
  • Kontaktieren Sie uns für ein Angebot, da die Preise variieren können.
  • Jedes Jahr verdoppelt sich der Preis, um Kunden zu einem schnelleren Wechsel zu Windows 11 zu bewegen. Das bedeutet, der Preis pro Jahr steigt im Laufe der Zeit an.
• Verfügbarkeit:
  • 26. April 2025: Verfügbar über das Enterprise Agreement (EA) oder Enterprise Subscription Agreement (EAS) (über SCHNEIDER IT MANAGEMENT erhältlich).
  • 1. September 2025: Verfügbar über Microsoft Cloud Solution Provider (CSP) (über SCHNEIDER IT MANAGEMENT erhältlich).
• Lizenzierung: Sie müssen pro Jahr eine SKU erwerben. Jedes ESU-Jahr ist eine separate unbefristete Lizenz, und Sie erhalten nur für dieses Jahr Sicherheitsupdates. Das bedeutet:
  • Jahr 1: Sie erwerben die Windows 10 Extended Security 2025 Per Device SKU.
  • Jahr 2: Sie erwerben die Windows 10 Extended Security 2026 Per Device SKU.
  • Jahr 3: Sie erwerben die Windows 10 Extended Security 2027 Per Device SKU.

• Sie können alle drei Jahre (also drei SKUs) bereits jetzt erwerben, aber:
  • SKUs für Jahr 2 und Jahr 3 liefern erst Updates, wenn ihre jeweiligen Abdeckungszeiträume beginnen.
  • Wenn Sie eine Abdeckung für Jahr 2 wünschen, müssen Sie auch Jahr 1 erworben haben.

3. Cloud-verwaltet („Windows 10 ESU Cloud Managed“-Lizenz)

• Was ist das?
  • Diese SKU ist für Organisationen gedacht, die Geräte mit cloudbasierten Tools wie Microsoft Intune oder Windows Autopatch verwalten. Im Gegensatz zur Standard-ESU sind keine MAK-Keys erforderlich – die Updates werden automatisch und unbemerkt bereitgestellt. Dies vereinfacht die Bereitstellung und reduziert den Verwaltungsaufwand. Diese Option ist jedoch nur über EA/EAS verfügbar, nicht über CSP. Microsoft hat bisher keine Ankündigung dazu gemacht, ob diese Lizenz künftig im CSP erhältlich sein wird (Stand: 12.09.2025).
  • Cloud Managed-Lizenzen ermöglichen es Ihnen, Extended Security Updates (ESU) bequem online über Windows Autopatch oder Intune zu verwalten:

• Preis:
  • Rund 25 % günstiger als Standard-ESU.
  • Kontaktieren Sie uns für ein Angebot, da die Preise variieren können.
  • Jedes Jahr verdoppelt sich der Preis, um Kunden zu einem schnelleren Umstieg auf Windows 11 zu bewegen. Das bedeutet, dass der Preis pro Jahr im Laufe der Zeit zunimmt.
• Verfügbarkeit:
  • 26. April 2025: Verfügbar über Enterprise Agreement (EA) und Enterprise Subscription Agreement (EAS) (über SCHNEIDER IT MANAGEMENT).
  • Nicht über CSP verfügbar (Abonnieren Sie unseren Microsoft-Lizenzierungsnewsletter, um informiert zu werden, falls sich dies ändert).

• Lizenzierung: Sie müssen pro Jahr eine SKU erwerben. Jedes ESU-Jahr ist eine separate unbefristete Lizenz, und Sie erhalten nur für dieses Jahr Sicherheitsupdates. Das bedeutet:
  • Jahr 1: Sie erwerben die Windows 10 ESU 2025 Cloud Managed SKU.
  • Jahr 2: Sie erwerben die Windows 10 ESU 2026 Cloud Managed SKU.
  • Jahr 3: Sie erwerben die Windows 10 ESU 2027 Cloud Managed SKU.

• Sie können alle drei Jahre (also drei SKUs) bereits jetzt erwerben, aber:
  • SKUs für Jahr 2 und Jahr 3 liefern erst Updates, wenn ihre jeweiligen Abdeckungszeiträume beginnen.
  • Wenn Sie eine Abdeckung für Jahr 2 wünschen, müssen Sie auch Jahr 1 erworben haben.

4. Windows 365

• Preis: Keine zusätzlichen Kosten (über SCHNEIDER IT MANAGEMENT verfügbar).
• Verfügbarkeit: Automatisch mit einem Windows 365 Cloud PC-Abonnement enthalten.
• Was ist das?
  Diese Option ist ideal für Kunden, die die Lebensdauer ihrer bestehenden Windows 10-Hardware verlängern möchten, ohne ESU-Lizenzen separat zu erwerben. So funktioniert es:
  • Der Kunde nutzt ein Windows 10-Gerät (z. B. einen physischen Laptop mit Windows 10), um eine Verbindung zu einem Windows 11 Cloud-PC herzustellen, der in Windows 365 gehostet wird.
  • Der Cloud-PC ist vollständig unterstützt und sicher.
  • Das lokale Windows 10-Endgerät (z. B. der physische Laptop) erhält die ESU-Updates ohne zusätzliche Kosten, solange der Kunde ein Windows 365-Abonnement mit mindestens 1 Jahr Laufzeit hat.
  • Keine MAK-Keys oder manuelles Patchen erforderlich.

  Dies ist eine moderne Cloud-First-Lösung, mit der Kunden sicher bleiben, während sie in ihrem eigenen Tempo auf Windows 11 migrieren.

  • Daher könnten Sie Ihr Windows 10-Gerät über Windows 11 Enterprise/Business für einen Windows 11 Cloud-PC lizenzieren und für Ihr Windows 10-Gerät die ESU ohne zusätzliche Kosten erhalten. Sollte Windows 11 Enterprise/Business günstiger sein als die Standard-ESU- oder Cloud Managed ESU-Alternative, könnte dies eine großartige Zwischenlösung sein. Bis zum 31. Oktober 2025 gibt es sogar eine Aktion, bei der 20 % Rabatt auf alle Cloud-PC-Konfigurationen von Windows 365 im CSP über SCHNEIDER IT MANAGEMENT gewährt wird: https://www.schneider.im/microsoft-windows-365-csp-promotion-save-20/.
• Anforderungen:
  • Das Windows 10-Gerät muss entweder Microsoft Entra beigetreten oder hybrid in Microsoft Entra eingebunden sein. Geräte, die nur in Entra registriert sind, sind nicht für den kommerziellen ESU-Zugriff berechtigt. Persönliche oder BYOD-Geräte, die nicht von der Organisation verwaltet werden und nur in Entra registriert sind, qualifizieren sich nicht für diese Berechtigung.
  • Der Benutzer muss sich mindestens alle 22 Tage mit seinem Microsoft Entra ID-Konto am Windows 10-Gerät anmelden, um den ESU-Zugriff aufrechtzuerhalten. Wenn dieses 22-Tage-Fenster ohne Anmeldung verstreicht, ist das Gerät nicht mehr berechtigt, neue ESU-Updates zu erhalten, bis sich der Benutzer wieder anmeldet. Die ESU-Lizenz ist nach ihrer Ausstellung 30 Tage gültig, und das System versucht, sie ab Tag 22 zu erneuern, um Unterbrechungen zu vermeiden.

Fazit & Empfehlung von SCHNEIDER IT MANAGEMENT

Da Windows 10 am 14. Oktober 2025 das Supportende erreicht, müssen Organisationen entschlossen handeln, um Sicherheit und Compliance aufrechtzuerhalten. Microsofts Extended Security Updates (ESU) bieten flexible Wege, diese Übergangszeit zu überbrücken, doch hängt die richtige Wahl der Lizenzierungsoption von Ihrer Infrastruktur, Ihren Verwaltungstools, Ihren Lizenzprogrammen und Ihrem Migrationszeitplan ab. Da sich Standard-ESUs und Cloud Managed-ESUs jedes Jahr im Preis verdoppeln, sollten Sie so bald wie möglich auf Windows 11 umsteigen.

• Cloud-orientierte Organisationen, die bereits Azure oder Windows 365 nutzen, sollten diese Plattformen nutzen, um ESU-Updates ohne zusätzliche Kosten zu erhalten. Dies ist der nahtloseste und kosteneffizienteste Weg.
• On-Premises-Umgebungen sollten evaluieren, ob Standard-ESU oder Cloud Managed ESU für sie besser geeignet ist:
  • Wenn Sie Intune oder Autopatch verwenden, bietet die Cloud Managed ESU eine einfachere Bereitstellung und ist 25 % kostengünstiger als Standard-ESU. Cloud Managed ESU ist nur in EA/EAS verfügbar.
  • Wenn Sie auf SCCM oder WSUS setzen, bleibt die Standard-ESU die verlässliche Wahl. Diese ist in EA/EAS/CSP verfügbar.
  • Erwägen Sie, Azure oder Windows 365 zu nutzen, um ESU für Windows 10 zu geringeren Gesamtkosten zu erhalten.

Wo finde ich weitere Informationen zur Verwaltung des Windows 10-Lebenszyklus?

Eine Übersicht zum Windows-Lebenszyklus von Microsoft finden Sie hier: https://www.youtube.com/live/NBzGmcGth9E.

Supportende von Windows 10: https://learn.microsoft.com/en-us/lifecycle/end-of-support/end-of-support-2025.

So aktivieren Sie ESU: https://learn.microsoft.com/en-us/windows/whats-new/enable-extended-security-updates.

Wie kann ich Windows 10 ESU-Lizenzierungsoptionen erwerben?

Kontaktieren Sie unsere Microsoft-Lizenzierungsexperten, um eine Lizenzberatung zu erhalten und alle Lizenzierungsoptionen zu den besten Konditionen für Ihren spezifischen Anwendungsfall zu erwerben..