Windows 10: Millionen Rechner nach Sicherheits-Update schutzlos

Nach dem Ende des Standardsupports erhalten nur zahlende ESU-Kunden Sicherheitsupdates. Die März-Patches beheben über 80 Schwachstellen, darunter zwei Zero-Day-Lücken, die ungepatchte Systeme extrem verwundbar machen.

Die jüngsten Sicherheitsupdates von Microsoft zeigen das massive Risiko für Millionen ungeschützter Windows-10-Geräte. Seit dem Ende des Standard-Supports im Oktober 2025 erhalten nur noch zahlende Teilnehmer des Extended Security Updates (ESU)-Programms kritische Patches. Die aktuellen Updates vom März 2026 beheben über 80 Schwachstellen, darunter zwei bereits bekannte Zero-Day-Lücken. Für alle anderen bleibt das System ein leichtes Ziel.

Anzeige

Ihr PC gilt als ‚inkompatibel‘ für Windows 11? Dieser legale Weg funktioniert trotzdem. Die Gratis-PDF zeigt das Upgrade Schritt für Schritt – ohne neue Hardware und ohne Datenverlust. Legal den Hardware-Check umgehen und Windows 11 installieren

Zwei Zero-Day-Lücken heizen die Gefahr an

Die März-Patches schließen gefährliche Sicherheitslücken. Besonders brisant: CVE-2026-23669, eine Schwachstelle in den Windows-Druckerdiensten, die Experten mit der berüchtigten PrintNightmare-Lücke vergleichen. Sie ermöglicht Angreifern die Ausführung von Schadcode aus der Ferne. Auch kritische Fehler in SQL Server und dem .NET-Framework wurden behoben.

Doch diese Reparaturen erreichen alte Windows-10-Rechner nicht. Cyberkriminelle nutzen genau diese Patches, um Angriffe auf ungeschützte Systeme zu entwickeln. „Die wöchentlichen Analysen der Sicherheitsforscher ab dem 13. März machen die akute Bedrohungslage deutlich“, erklärt ein Branchenkenner. Jeder Monat ohne Update vergrößert die Angriffsfläche – ein untragbares Risiko für Privatanwender und Unternehmen.

ESU-Programm: Verlängerung mit Ablaufdatum

Microsoft bietet mit dem Extended Security Updates (ESU)-Programm eine Schonfrist. Die Laufzeit unterscheidet sich jedoch grundlegend:

  • Für Privatnutzer endet der erweiterte Schutz bereits am 13. Oktober 2026. Das sind nur zwölf Monate nach Ende des Standardsupports. Eine kostenpflichtige Verlängerung darüber hinaus ist nicht vorgesehen.
  • Unternehmen können Sicherheitsupdates dagegen bis Oktober 2028 – also drei Jahre lang – erwerben. Diese längere Frist soll komplexe Migrationsprojekte in großen IT-Landschaften ermöglichen.

Ein Irrglaube war, dass der Support für alle bis Ende 2026 laufe. Die Realität ist eine geteilte Frist, die vor allem Privatanwender unter Druck setzt.

Hohe Kosten und Compliance-Risiken für Firmen

Auch für Unternehmen ist die ESU-Lösung keine Dauerstrategie. Die Kosten für das kommerzielle Programm steigen jährlich – ein kalkulierter Anreiz von Microsoft für den Umstieg auf Windows 11. Zudem birgt der Betrieb veralteter Software erhebliche Compliance-Risiken.

Regulierungen wie die DSGVO verlangen einen sicheren IT-Betrieb. Ununterstützte Software gilt in Audits als schwerwiegendes Versäumnis. Selbst mit ESU-Patches fehlen moderne Sicherheitsfeatures von Windows 11, wie hardwaregestützte Isolierung. Gleichzeitig steigt der Supportaufwand, wenn alte Hardware ausfällt und Software-Hersteller den Support für Windows 10 einstellen.

Anzeige

Viele Windows-10-Nutzer machen beim Umstieg auf Windows 11 genau diesen Fehler und riskieren ihre Daten. Dieser kostenlose Report zeigt Ihnen, wie Sie die Installation und Übernahme Ihrer Programme stressfrei und sicher meistern. Gratis-Anleitung für den sicheren Windows 11-Wechsel sichern

Deutschland: Jedes zweite private Gerät betroffen

Die Dimension des Problems ist enorm. Laut einer Studie des Sicherheitsunternehmens ESET aus dem Jahr 2026 nutzten damals rund 48 Prozent der deutschen Haushalte noch Windows 10 – das entspricht etwa 21 Millionen Geräten. Weltweit zeigt sich ein ähnliches Bild.

Die Hauptursache: Die strikten Hardware-Anforderungen von Windows 11 schließen Millionen älterer PCs aus. So vertieft sich die Kluft zwischen sicheren und verwundbaren Systemen. Während Großunternehmen ihre Migration bis 2028 planen können, stehen Privatleute und kleinere Betriebe vor einer viel knapperen Deadline.

Ausblick: Angriffe werden zunehmen

Die IT-Sicherheitsbranche rechnet mit einer Welle gezielter Attacken auf Windows-10-Systeme. Nach dem 13. Oktober 2026 wird der Betrieb für Privatanwender ohne ESU faktisch unverantwortlich. Die Alternativen heißen dann: Neugerät kaufen oder auf ein alternatives Betriebssystem wechseln.

Unternehmen nutzen die Zeit bis 2028 nicht nur für den Systemwechsel, sondern für eine umfassende Modernisierung ihrer IT-Infrastruktur. Das Ziel ist eine widerstandsfähigere Umgebung, die den heutigen Cyber-Bedrohungen gewachsen ist. Der Countdown läuft – und die Uhr tickt für Millionen Rechner laut.