Ein Jahr nach Supportende: Die letzten Windows-10-PCs im Büro umstellen

Seit über einem Jahr gibt es für Windows 10 keine kostenlosen Updates mehr, und trotzdem stehen in vielen Büros noch ein paar Rechner damit. Meist aus Gründen, die sich in einer Stunde lösen lassen.

Symbolbild Windows und Updates

Windows 10 bekommt seit dem 14. Oktober 2025 keine kostenlosen Sicherheitsupdates mehr. Das ist jetzt über ein Jahr her. Trotzdem finden wir in fast jedem Büro, das wir neu übernehmen, noch zwei, drei Rechner damit. Der PC am Empfang, der Rechner mit dem Scanner, der Laptop vom Chef, der „eh nur für Mails“ ist.

Spannend ist, warum die noch laufen. Meistens hat das Upgrade beim ersten Versuch nicht geklappt, und dann hat sich keiner mehr drum gekümmert. Die Gründe sind fast immer dieselben drei.

Grund 1: Der PC könnte, darf aber nicht

Windows 11 verlangt unter anderem ein TPM 2.0 (ein Sicherheitschip, der zum Beispiel BitLocker-Schlüssel verwahrt) und eine UEFI-Firmware mit Secure Boot. Die PC-Integritätsprüfung von Microsoft meldet dann, dass der PC die Anforderungen nicht erfüllt, und das Thema ist erledigt. Dabei steckt der Chip oft längst drin. Er ist im BIOS nur abgeschaltet.

Bei vielen Büro-PCs der letzten Jahre ist das TPM in den Prozessor eingebaut und heißt im BIOS dann Intel PTT oder AMD fTPM, manchmal auch einfach Security Device. Einschalten, speichern, fertig. Ob Windows den Chip sieht, prüfst du unter Windows-Sicherheit > Gerätesicherheit. Fehlt dort der Abschnitt Sicherheitsprozessor, ist das TPM vermutlich aus.

Grund 2: Die Festplatte ist noch alt partitioniert

Das ist der Klassiker bei Rechnern, die irgendwann mal von Windows 7 hochgezogen wurden. Die Platte nutzt noch das alte MBR-Schema, der PC startet im alten BIOS-Modus, und Secure Boot geht damit nicht. Wer jetzt im BIOS einfach auf UEFI umschaltet, bekommt einen schwarzen Bildschirm.

Ob es dich betrifft, zeigt dir in der PowerShell der Befehl Get-Disk. Steht in der Spalte Partition Style „MBR“, musst du umwandeln. Microsoft liefert dafür das Werkzeug mbr2gpt gleich mit Windows aus. Wir machen das inzwischen immer so:

  1. Vorher ein komplettes Abbild der Platte ziehen. Die Umwandlung lässt sich laut Microsoft nicht rückgängig machen.
  2. Ist BitLocker aktiv, die Verschlüsselung vorher anhalten. Nach der Umwandlung müssen die Schutzmechanismen neu angelegt werden.
  3. Mit mbr2gpt /validate /allowFullOS in einer Admin-Konsole prüfen, ob die Platte umgewandelt werden kann.
  4. Dann mbr2gpt /convert /allowFullOS, neu starten und im BIOS auf UEFI umstellen, Secure Boot an.

Danach läuft das Upgrade auf Windows 11 meist ganz normal durch. Dateien und Programme bleiben erhalten.

Grund 3: Die eine Software, die keiner anfassen will

Das ist der eigentliche Bremsklotz. Ein altes Warenwirtschaftsprogramm, ein Scanner mit Treiber von 2014, eine Praxissoftware, bei der der Hersteller „Windows 11 noch nicht freigegeben“ hat. Bei Arztpraxen und Pflegediensten erleben wir das oft, weil dort an einem Rechner ein Kartenlesegerät oder eine spezielle Abrechnung hängt.

Hier hilft nur Fragen und Testen. Die meisten Hersteller haben inzwischen eine Aussage dazu, man muss sie nur einholen. Wir stellen in so einem Fall zuerst einen einzelnen Rechner um, lassen die Leute dort ein paar Tage arbeiten und ziehen dann den Rest nach. Wenn wirklich nichts geht, packen wir die alte Anwendung lieber auf einen abgeschotteten Rechner ohne Mail und Internet, als ein ganzes Büro auf Windows 10 zu lassen.

Und wenn der PC wirklich zu alt ist?

Dann ist er zu alt. Windows 11 setzt auch einen unterstützten Prozessor voraus, und den kann man nicht im BIOS einschalten. Für die Übergangszeit gibt es für Firmen bezahlte Sicherheitsupdates (ESU). Microsoft nennt für das erste Jahr 61 US-Dollar pro Gerät, danach verdoppelt sich der Preis jedes Jahr, und wer jetzt einsteigt, zahlt das erste Jahr nach. Für einen Rechner, der ohnehin ersetzt werden muss, rechnet sich das selten.

Den Ersatz besorgen wir dann selbst. Als Lenovo-Partner nehmen wir meistens ThinkPads oder ThinkCentre-PCs aus der Business-Reihe und richten sie vor der Auslieferung komplett ein: Daten rüber, Drucker drauf, Fachsoftware getestet. Der Mitarbeiter setzt sich morgens hin und arbeitet weiter. Was wir sonst an Rechnern, Notebooks und Servern liefern, findest du auf unserer Seite zu Hardware für Büros und Praxen.

Was wir daraus gelernt haben

Hinter den meisten Windows-10-Resten steckt am Ende fehlende Zeit. Irgendwer müsste sich mal eine Stunde dransetzen. Genau das bleibt in kleinen Firmen liegen, weil das Tagesgeschäft vorgeht. In unseren Wartungsverträgen haben wir deshalb eine einfache Übersicht, auf welchem Stand welcher Rechner ist. Dann fällt so ein Nachzügler auf, bevor er ein Jahr ungepatcht im Netz hängt.

Du hast auch noch so einen Rechner in der Ecke stehen und weißt nicht, ob sich das Upgrade lohnt? Schreib uns kurz, dann schauen wir ihn uns an.

Quellen