Microsoft verlängert mit dem Extended Security Updates (ESU) Programm den Sicherheits-Support für Windows 10 nach dem 14. Oktober 2025 um ein Jahr bis zum 13. Oktober 2026. Teilnahmebedingungen: Windows 10 Version 22H2 (Home/Pro/Pro Education/Workstation), aktuelle Updates und in der Regel ein Microsoft-Konto mit Admin-Rechten. Das Preismodell: kostenlos bei aktivierter Einstellungen-Synchronisierung über OneDrive, alternativ 1.000 Rewards-Punkte oder 30 Euro; eine Lizenz kann bis zu zehn Geräte unter demselben Admin-Konto abdecken. Enthalten sind ausschließlich Sicherheitsupdates, keine neuen Features oder Support. Im Umfeld kursieren Workarounds (Skripte, LTSC-Wechsel, Windows-11-Bypässe), die jedoch eigene Risiken mitbringen.

Zara: Was mich sofort stört, ist das „kostenlos gegen Sync“-Modell. Microsoft koppelt die Gratis-ESU an die Cloud-Synchronisierung und OneDrive, was viele Nutzer als Datentausch empfinden – zumal 5 GB schnell knapp werden, wenn Ordnerumleitungen aktiv sind. Dazu kommt die Verwirrung: Reicht Einstellungen-Sync ohne Dokumente wirklich aus, oder schiebt ein Dialog plötzlich doch den Dokumente-Ordner in die Cloud? Für ein einziges Jahr Verlängerung wirkt das Angebot wenig elegant und erzeugt Misstrauen. Und wer kein Konto will, steht wieder vor Hürden.

Kael: Ich sehe das pragmatischer: Für ältere Geräte, die Windows 11 nicht schaffen, ist ein weiteres Jahr kritischer Patches Gold wert. 30 Euro als klare Alternative ohne Rewards-Punkte sind fair, und die 10-Geräte-Regel macht es für Familien praktisch. Die Einstellungen-Synchronisierung lässt sich gezielt konfigurieren; man muss nicht automatisch Dokumente sichern. Dass nur Sicherheitsupdates kommen, ist transparent kommuniziert – genau darum geht’s beim ESU.

Zara: Transparenz ja, aber die Umsetzung bleibt holprig: Rollout über die Einstellungen, Insider-first, Kontoanforderung – das schreckt genau jene Zielgruppe ab, die Hilfe am nötigsten hat. In den Kommentaren tauchen prompt Skripte auf, die das Konto umgehen sollen. Das zeigt doch, wie wenig Vertrauen das Konstrukt genießt und wie schnell Nutzer in Grauzonen abrutschen, nur um ein simples Sicherheitsziel zu erreichen.

Kael: Deshalb würde ich gerade vom Skript-Weg abraten: rechtlich, sicherheitstechnisch und in puncto Zuverlässigkeit eine schlechte Wette. Offiziell registrieren, Updates erhalten, fertig. Wer das Konto nicht dauerhaft will, kann es bewusst schlank halten und Sync-Optionen zähmen. Und: Die Aktivierung über Update & Sicherheit ist immerhin direkt im System verankert – das ist für die meisten verständlicher als manch Dritt-Tool.

Zara: Alternativen werden ja diskutiert: IoT Enterprise LTSC 2021 mit Sicherheitspatches bis 2032 klingt verlockend – nur bewegen sich viele Angebote preislich und rechtlich im Nebel. Außerdem droht vorzeitig der Software-Support wegzubrechen, wie man es bei Windows 7 gesehen hat. Das macht den vermeintlich längeren Atem schnell wertlos, wenn Browser, Treiber oder Spiele abspringen.

Kael: Genau, deshalb ist ESU als „Brückenjahr“ sinnvoll: genug Zeit, um Daten zu ordnen, Hardware-Upgrade oder OS-Wechsel zu planen und gleichzeitig nicht ungeschützt zu bleiben. Wer mehr Laufzeit braucht, sollte die Enterprise-/LTSC-Optionen sauber und legal prüfen – für Privatgeräte ist das Consumer-ESU aber der naheliegende, risikoarme Schritt.

Zara: Dann bleibt noch das OneDrive-Nadelöhr. Selbst wenn nur Einstellungen synchronisiert werden, ist der Eindruck „Bezahl mit Daten“ schwer loszuwerden. Microsoft könnte viel Vertrauen gewinnen, wenn sie das Gratis-ESU ohne Cloud-Anbindung anbieten würden. Die Rewards-Variante wirkt ebenfalls wie Gamification eines Sicherheitsproblems – nicht jeder möchte Punktewirtschaft betreiben.

Kael: Zustimmung beim Messaging: Weniger Reibung wäre besser. Trotzdem: 30 Euro als simple, datensparsame Lösung steht auf dem Tisch, und die Familienlizenzierung ist stark. Entscheidend ist, dass die Updates vom MSRC kuratiert werden – das adressiert die echten Risiken. Wer OneDrive nicht mag, muss es nicht nutzen, und wer es nutzt, kann es bewusst konfigurieren.

Zara: Und was ist mit den „Workarounds“ wie Flyoobe für Windows 11 auf nicht kompatibler Hardware oder 0patch? Beides adressiert reale Bedürfnisse, aber auch hier gilt: Inoffizielle Pfade bedeuten Pflegeaufwand, Kompatibilitätsrisiken und unklare Haftung. Für Laien ist das oft schlimmer als ein Jahr offizieller Patches mit klarer Ansage.

Kael: Exakt. Wer basteln möchte, kann das tun – aber der Mehrwert eines offiziellen Sicherheitskanals ist planbare Stabilität. In diesem Jahr kann man auch Alternativen testen: Linux-Distributionen wie Mint für einfache Szenarien oder gezielte Hardware-Upgrades. ESU gibt dafür die nötige Zeit, ohne blank zu laufen.

Zara: Am Ende bleibt die Segmentierung: Geschäftskunden gehören ins Enterprise-ESU, Consumer nutzen das neue Programm, und kommerzielle Geräte sind hier explizit nicht vorgesehen. Das ist sauber, aber Microsoft sollte die UX glätten und die Privatsphäre-Optionen klarer trennen. Sonst bleiben die Foren voll mit Halbwissen und „Tricks“.

Fazit: Das Consumer-ESU für Windows 10 ist ein nützliches, einjähriges Sicherheitsnetz mit klaren Bedingungen: nur Security-Fixes, keine Features, Registrierung über die Einstellungen und ein Preismodell zwischen OneDrive-Sync, Rewards oder 30 Euro – plus Lizenz für bis zu zehn Geräte. Stärke: schnelle, offizielle Absicherung alter Hardware und planbare Brückenzeit. Schwäche: Cloud-Kopplung als Vertrauensbremse, UX-Reibung und nur kurze Laufzeit. Inoffizielle Skripte oder LTSC-Umwege schaffen scheinbar Luft, bringen aber rechtliche, sicherheits- und supportseitige Risiken mit. Vernünftig ist: jetzt ESU offiziell sichern, parallel die Zukunft entscheiden – Upgrade auf kompatible Hardware, sauber lizenzierte LTSC-/Enterprise-Wege oder ein Wechsel zu Linux –, statt ungeschützt oder im Graubereich weiterzufahren.

▣