Inhalt in Kürze
- Windows 10 ist seit 14. Oktober 2025 abgekündigt — keine Sicherheitsupdates mehr, jede neue Lücke bleibt offen.
- Windows 11 ist Pflicht-Programm für Unternehmen, die NIS-2, DSGVO und Cyberversicherung ernst nehmen.
- Microsofts Media Creation Tool funktioniert weiterhin für Einzelgeräte — für Unternehmen mit 10+ Arbeitsplätzen ist Intune Autopilot die effizientere Variante.
- Wir migrieren in Hamburg seit Jahren KMU mit Managed IT Services auf Windows 11 — als Festpreis, ohne böse Überraschungen.
Windows 10 herunterladen ist 2026 nur noch für Spezial-Fälle sinnvoll — Reparatur älterer Geräte, Legacy-Hardware-Tests, exotische Anwendungen ohne Windows-11-Freigabe. Der Mainstream-Support endete am 14. Oktober 2025, Microsoft empfiehlt selbst den Umstieg auf Windows 11. Wer Windows 10 trotzdem braucht, lädt das Media Creation Tool unter microsoft.com/de-de/software-download/windows10 — und sollte das Gerät danach vom Internet trennen oder ins ESU-Programm aufnehmen.
Wer 2026 nach “Windows 10 herunterladen” sucht, hat meistens ein konkretes Problem: ein neuer PC ohne Betriebssystem, ein Festplatten-Crash, ein altes Gerät, das wieder einsatzbereit werden soll. Technisch funktioniert der Download noch — Microsoft hält das Media Creation Tool weiter bereit. Aber: Windows 10 ist seit 14. Oktober 2025 offiziell ohne Support. Für Unternehmen heißt das: Jede neue Sicherheitslücke bleibt offen. Klingt hart, ist aber so.
In diesem Artikel zeigen wir, was Sie 2026 wirklich tun sollten — ob Einzel-PC oder 50 Arbeitsplätze. Mit konkreten Schritten, Hardware-Check, Intune-Autopilot-Workflow und Klartext aus 18 Jahren IT-Praxis in Hamburg.
Windows 10 herunterladen 2026 — was sich geändert hat
Bis Oktober 2025 war Windows 10 das stabile, langweilige Arbeitstier in den meisten deutschen Unternehmen. Über 70 Prozent aller deutschen Geschäfts-PCs liefen 2024 noch darauf. Dann zog Microsoft den Stecker: Seit dem 14. Oktober 2025 gibt es keine Sicherheitsupdates, keine Bugfixes und keinen technischen Support mehr für Windows 10. Wer noch Windows 10 herunterladen und installieren will, lädt damit ein Betriebssystem, das vom ersten Tag an verwundbar ist — denn alle Lücken, die seit Oktober 2025 entdeckt wurden, bleiben dauerhaft offen.
Microsoft bietet ein Extended Security Update Programm (ESU) für drei Jahre an. Aber das ist teuer und nur ein Pflaster. Laut Microsoft kostet ESU für Unternehmen 61 US-Dollar pro Gerät im ersten Jahr, 122 Dollar im zweiten Jahr und 244 Dollar im dritten Jahr — Verdopplung jedes Jahr. Bei 30 Arbeitsplätzen sind das über drei Jahre fast 11.000 Euro. Für ein Betriebssystem, das eigentlich schon tot ist.
Drei Gründe, warum Windows 10 jetzt zum Risiko wird
Erstens: Cyber-Risiko. Angreifer wissen genau, dass Millionen Geräte ohne Patches weiterlaufen. Wir sehen in unserer Cybersecurity-Praxis schon seit Jahresanfang erste gezielte Kampagnen, die genau auf veraltete Windows-Versionen zielen. Ransomware-Banden brauchen keine neuen Tricks — die alten reichen wieder.
Zweitens: Compliance. NIS-2 verlangt einen “Stand der Technik” bei den Sicherheitsmaßnahmen — ein nicht mehr unterstütztes Betriebssystem erfüllt das nicht. Cyberversicherer kürzen Leistungen, wenn ein Vorfall auf einem End-of-Life-System passiert. Bei einem DSGVO-Vorfall wird die Datenschutzbehörde fragen, warum Sie sensible Daten auf einem ungeschützten System verarbeitet haben.
Drittens: Software-Kompatibilität. Microsoft 365 wird auf Windows 10 nach und nach Funktionen einstellen. Hardware-Hersteller liefern keine Treiber mehr für neue Drucker, Scanner und Peripherie unter Windows 10. Anwendungen wie DATEV, lexware oder branchenspezifische Software werden bald Windows 11 voraussetzen.
Wenn Sie 2026 noch Windows 10 produktiv betreiben, holen Sie spätestens jetzt die Migration auf Windows 11 in den Maßnahmenplan. Nicht "bei Gelegenheit" — sondern mit konkretem Termin in den nächsten 90 Tagen. Wir sehen aktuell schon erste Kunden, die wegen fehlender Patches Schaden hatten.
Windows 11 statt Windows 10: So gelingt der Umstieg
Die meisten Unternehmen, die uns derzeit anrufen, haben dieselbe Frage: “Wir hatten Windows 10 ewig — wie kompliziert ist Windows 11 wirklich?” Die ehrliche Antwort: Für die Anwender kaum spürbar. Das Startmenü ist anders sortiert, Teams ist tiefer integriert, ansonsten arbeiten Mitarbeitende nach 30 Minuten Eingewöhnung wie vorher. Für die IT bedeutet der Wechsel etwas mehr Arbeit — vor allem beim Hardware-Check.
Hardware-Check: Welche Geräte können Windows 11?
Windows 11 hat strengere Hardware-Anforderungen als Windows 10. Die wichtigsten:
- TPM 2.0 (Trusted Platform Module) — bei den meisten Geräten ab 2017 vorhanden, oft im BIOS deaktiviert.
- Secure Boot aktiviert.
- CPU: Intel ab 8. Generation (2017+), AMD Ryzen 2000+ oder neuer.
- 4 GB RAM Minimum (8 GB empfohlen für produktives Arbeiten).
- 64 GB Speicher.
- DirectX 12 kompatible Grafikkarte.
Microsoft stellt das kostenlose Tool PC Health Check bereit, das auf jedem Windows 10 Gerät den Kompatibilitäts-Status in zwei Minuten zeigt. Wir empfehlen: Inventarisieren Sie Ihre Geräte einmal komplett, bevor Sie loslegen. In unseren Projekten ergibt sich meistens dieses Bild:
| Hardware-Status | Anteil | Empfehlung |
|---|---|---|
| Voll kompatibel | 60–70 % | Direkt Upgrade auf Windows 11 |
| TPM/Secure Boot deaktiviert | 15–20 % | BIOS-Anpassung, dann Upgrade |
| CPU zu alt | 10–20 % | Geräte ersetzen — meist 4–6 Jahre alte PCs |
| Komplett zu alt | 5–10 % | Sowieso überfällig |
Bei kompletten Geräte-Wechseln raten wir zu Business-Notebooks mit Windows 11 Pro vorinstalliert. In Verbindung mit Microsoft 365 und Intune Autopilot zahlt sich das schnell aus — auch finanziell.
Methode 1: Einzelnes Gerät — Media Creation Tool
Für Einzel-PCs (Heimarbeitsplatz, Test-Gerät, kleine Firma mit 1–5 Arbeitsplätzen) ist Microsofts Media Creation Tool der einfachste Weg. So gehen Sie vor:
- Backup machen. Wichtige Dateien in OneDrive oder auf eine externe Festplatte. Wir sagen es immer wieder — aber wir sehen es jede Woche, dass Backups vergessen werden.
- PC Health Check ausführen. Tool von der Microsoft-Website laden, starten, Ergebnis prüfen. Wenn alles grün ist: weiter. Wenn TPM/Secure Boot fehlt, im BIOS aktivieren.
- Media Creation Tool herunterladen von der Windows-11-Downloadseite. Die EXE ausführen, Lizenzbedingungen bestätigen.
- Wahl treffen: Direkt auf diesem PC upgraden — oder USB-Stick / ISO-Datei für ein anderes Gerät erstellen. Für In-Place-Upgrade: erste Option, alle Daten und Programme bleiben erhalten.
- Installation läuft — 60 bis 90 Minuten, mehrere Neustarts. Anwender sollte nichts aktiv tun.
- Nach dem ersten Start: Updates installieren (oft kommt direkt ein kumulatives Update), Treiber prüfen, Office-/Microsoft-365-Apps öffnen und sich einmal neu anmelden.
- 30 Tage Rückkehr-Option: Sollte etwas wirklich nicht laufen, lässt sich Windows 11 in den ersten 30 Tagen über die Einstellungen wieder zu Windows 10 zurückrollen.
Methode 2: Saubere Neuinstallation per ISO
Wenn das Gerät verkauft, weitergegeben oder generell “mal aufgeräumt” werden soll, ist eine saubere Neuinstallation die bessere Wahl. Sie laden die Windows-11-ISO-Datei (aktuell 24H2, im Lauf von 2026 wird 25H2 ausgerollt) direkt von der Microsoft-Seite, schreiben sie mit dem Media Creation Tool oder einem Tool wie Rufus auf einen USB-Stick und booten von dort. Wichtig: Vorher Lizenzschlüssel notieren (geht in Windows 10 unter cmd mit wmic path softwarelicensingservice get OA3xOriginalProductKey) und alle Daten sichern — bei einer Clean-Installation wird die Festplatte formatiert.
Für die genannten Spezial-Fälle (Legacy-Hardware-Test, Reparatur, Wiederherstellung älterer Geräte) liegt das Windows-10-Media-Creation-Tool weiterhin unter microsoft.com/de-de/software-download/windows10. Funktionell unverändert seit 22H2 — die letzte Feature-Version. Trennen Sie das Gerät anschließend vom Internet oder buchen Sie ESU dazu. Für die Modernisierung danach: Windows 11 Upgrade für Unternehmen Hamburg.
Methode 3: Unternehmens-Rollout per Intune Autopilot
Ab etwa 10 Arbeitsplätzen wird das Media Creation Tool unwirtschaftlich. Hier kommt Microsoft Intune mit Windows Autopilot ins Spiel — Microsofts Cloud-basiertes Rollout-Werkzeug. Das Konzept ist genial einfach: Neue Geräte werden vom Hersteller direkt zum Mitarbeiter geschickt. Der packt aus, schaltet ein, meldet sich mit seinem Microsoft-365-Konto an — und der Rest passiert automatisch. Laut Microsoft Learn registrieren sich die Geräte automatisch in Intune und ziehen alle Konfigurationen, Apps und Sicherheitsrichtlinien.
Stellen Sie sich vor: Sie packen einen neuen Laptop aus, schalten ihn ein — und er konfiguriert sich komplett selbst. Alle Apps, alle Einstellungen, alle Sicherheitsrichtlinien. Das geht heute mit Microsoft 365 und Intune.
Jens HagelGeschäftsführer, hagel IT-Services GmbH
Was macht Autopilot in der Praxis konkret?
- Geräte-Onboarding ohne IT-Besuch. Mitarbeiter im Homeoffice in München bekommt sein Notebook per Versand — und ist am selben Tag arbeitsfähig.
- Identische Konfiguration über alle Geräte. Niemand muss mehr 50 Laptops manuell einrichten. Spart bei einem 30-Mann-Unternehmen rund 40 Stunden pro Rollout.
- Sicherheitsrichtlinien durchgesetzt. BitLocker, Windows-Update-Plan, Defender-Konfiguration, Conditional Access — alles greift sofort.
- Software automatisch installiert. Microsoft 365 Apps, Teams, Adobe Reader, branchenspezifische Software — Sie definieren einmal, was jeder bekommt.
- Audit-fähig. Wer welches Gerät seit wann hat, welche Konfiguration läuft, wann das letzte Update war — alles in Intune dokumentiert.
Wir setzen das in Hamburger KMU als Festpreis-Service auf — von der ersten Inventur bis zum laufenden Betrieb. Details: Intune Autopilot Partner Hamburg.
Aus der Praxis: Eine Hamburger Firewall-Anfrage führte zur kompletten Modernisierung
Ein Hamburger Mittelständler mit 35 Arbeitsplätzen rief uns Anfang 2025 an, weil eine Firewall ausgetauscht werden sollte. Beim ersten Termin sahen wir: Auf 28 Geräten lief Windows 10, davon 18 ohne TPM-Aktivierung. Vier Geräte waren so alt, dass sie Windows 11 nie packen würden. Anti-Virus auf jedem PC einzeln gepflegt. Office-Lizenzen ein Mischmasch aus drei verschiedenen Microsoft-Konten.
Aus der Firewall-Anfrage wurde ein 12-Wochen-Projekt: BIOS-Anpassung auf 24 Geräten, Tausch von 4 alten PCs gegen Business-Notebooks mit Windows 11 Pro, Einführung von Microsoft 365 Business Premium für alle Mitarbeitenden, Intune Autopilot für künftige Rollouts, BitLocker auf allen Geräten, Conditional Access mit MFA. Komplette Migration auf Windows 11 inklusive Anwender-Schulung in einer Wochenendaktion. Kosten: rund 38.000 Euro für Hardware und Setup, monatlich 2.450 Euro Festpreis für die laufende Betreuung. Der Geschäftsführer zur Übergabe: “Endlich kann ich aufhören, mir Sorgen über Windows zu machen.”
Die ganze Geschichte mit allen Details: Fallstudie aus Hamburg — von der Firewall-Anfrage zur kompletten IT-Modernisierung.
Drei Monate lang konnten wir nicht arbeiten. Alles verschlüsselt — jedes Dokument, jede E-Mail, jede Rechnung. Seitdem weiß ich: IT-Sicherheit ist kein Luxus, sondern Überlebensfrage.
Kunden wie Bernd Kühn rufen uns oft erst an, wenn der Schaden eingetreten ist. Mit einem aktuellen Windows 11, MFA, Backup und NIS-2-Compliance wäre der Angriff vermutlich gar nicht erst durchgekommen.
Was kostet die Migration auf Windows 11 wirklich?
Die ehrliche Aussage: weniger als ESU für Windows 10 — und mehr als der Endkunde aus dem Bauch heraus schätzt. Hier ein realistischer Überblick für ein 30-Mann-Unternehmen in Hamburg:
| Position | Kosten (typisch) |
|---|---|
| Hardware-Inventur + Hardware-Check | ca. 1.500 € einmalig |
| BIOS-Anpassungen + In-Place-Upgrades (24 Geräte) | ca. 4.800 € einmalig |
| Tausch alter PCs (6 Stück, Business-Notebooks) | ca. 9.000 € einmalig |
| Intune-Einrichtung + Autopilot-Profile | ca. 3.500 € einmalig |
| Microsoft 365 Business Premium (30 Lizenzen) | ca. 690 €/Monat |
| Managed-Service-Pauschale ab Go-Live | ca. 1.500 €/Monat |
Im Vergleich: Drei Jahre ESU-Lizenzen für 30 Geräte (61 + 122 + 244 USD) wären etwa 11.500 Euro nur für Sicherheits-Patches. Ohne neue Funktionen, ohne Modern Workplace, ohne Intune. Eigentlich ein No-Brainer.
Häufige Stolperfallen — und wie wir sie vermeiden
In jedem Migrationsprojekt tauchen ähnliche Probleme auf. Hier die fünf häufigsten — mit konkreter Lösung:
- Branchen-Software ist nicht freigegeben. Vor dem Rollout immer beim Hersteller prüfen, ob die ERP/CAD/DATEV-Version Windows 11 offiziell unterstützt. Notfalls Test-Installation auf einem Pilot-Arbeitsplatz, bevor das ganze Unternehmen umgezogen wird.
- Drucker-Treiber fehlen. Manche älteren Multifunktionsgeräte haben keine Windows-11-Treiber. Lösung: Universal Print über Microsoft 365 nutzen oder das Gerät tauschen.
- VPN-Client funktioniert nicht. Ältere Cisco AnyConnect oder OpenVPN-Clients bockten in der Vergangenheit. Aktuelle Versionen vom Hersteller laden, vorher in einer VM testen.
- Anwender-Akzeptanz. Ohne kurze Einweisung ("Wo ist das Startmenü, wo finde ich Outlook?") rufen Mitarbeitende zwei Wochen lang den Helpdesk. Wir machen 30-Minuten-Webinare in Kundenprojekten — spart später Tickets.
- BitLocker-Recovery-Keys verloren. Wer die Festplattenverschlüsselung aktiviert, ohne den Recovery-Key zu sichern, sperrt sich selbst aus. Mit Intune wird der Schlüssel automatisch ins Azure AD geschrieben — perfekt.
Migrieren Sie nicht alle 30 Geräte gleichzeitig. Ein Pilot mit 3–5 Arbeitsplätzen über zwei Wochen findet 90 Prozent der Probleme — bevor sie das ganze Unternehmen lahmlegen. Wir haben uns dieses Vorgehen in jedem [Modern-Workplace-Projekt](/cloud/modern-workplace-microsoft-365-hamburg "Modern Workplace Microsoft 365 Hamburg") über die Jahre antrainiert.
Windows 10 vs. Windows 11 — die Kurzentscheidung
Falls Sie noch zögern, hier die nüchterne Gegenüberstellung:
| Aspekt | Windows 10 (2026) | Windows 11 |
|---|---|---|
| Sicherheitsupdates | Nur mit ESU (kostenpflichtig, 3 Jahre Limit) | Mindestens bis 2031 |
| Compliance (NIS-2, DSGVO) | Heikel — kein Stand der Technik | Ja |
| Microsoft 365 Integration | Wird sukzessive eingestellt | Voll integriert |
| Intune Autopilot | Möglich, aber Microsoft fokussiert auf 11 | Optimal unterstützt |
| Cyberversicherung | Mögliche Leistungskürzung | In der Regel kein Problem |
| Hardware-Anforderungen | Niedriger | TPM 2.0, Secure Boot, neuere CPUs |
| Kosten über 3 Jahre | ESU ~250 €/Gerät + spätere Migration | Migration ~300 €/Gerät, dann fertig |
Die Tabelle macht klar, warum wir aktuell keinem Kunden mehr empfehlen, auf Windows 10 zu bleiben. Es ist schlicht teurer und riskanter.
Ihr nächster Schritt: Windows-11-Migration mit hagel IT
Wir migrieren in Hamburg seit Jahren KMU mit 5 bis 150 Arbeitsplätzen auf Windows 11. Als IT-Service Hamburg begleiten wir Sie von der ersten Inventur bis zum laufenden Betrieb — als Festpreis-Projekt, ohne überraschende Stundenabrechnungen. Inklusive Cybersecurity-Setup, Cloud & Microsoft 365, Mitarbeiter-Onboarding und 30 Tagen Hyper-Care nach dem Rollout.
Wenn Sie wissen wollen, ob sich die Migration für Ihr Unternehmen lohnt: Wir machen das Erstgespräch in 15 Minuten. Kostenlos, ohne Vertriebsdruck. Sie kommen mit einer ehrlichen Einschätzung raus, was als Erstes passieren muss.
Windows 10 weg, Windows 11 sauber rollen — wir machen das.
15 Minuten Erstgespräch. Kostenlos. Ohne Vertriebsdruck.
Erstgespräch buchen →
