Alte Fachanwendung läuft nicht unter Windows 11 – was tun
Viele Betriebe halten Windows 10 nur wegen einer einzigen Branchensoftware am Leben. Welche Wege es gibt – ESU, virtuelle Maschine, Terminalserver oder Ablösung als Web-Anwendung – und wann welcher trägt.
Warum eine einzige Fachanwendung zum Windows-10-Problem wird
Wenn eine Fachanwendung nicht unter Windows 11 läuft, bleibt oft der ganze Arbeitsplatz auf Windows 10 – und damit auf einem System, dessen regulärer Support am 14. Oktober 2025 geendet hat. Seitdem gibt es für Windows 10 nur noch über das kostenpflichtige Programm „Extended Security Updates" (ESU) Sicherheitsupdates. Für Organisationen endet das erste ESU-Jahr am 13. Oktober 2026; wer weitermachen will, zahlt ab dann für das zweite Jahr.
In der Praxis ist es selten das Betriebssystem selbst, das einen Umstieg blockiert. Es ist die Warenwirtschaft aus den Zweitausendern, das Abrechnungsprogramm eines Branchenverbands, die Laborsoftware mit Messgeräteanbindung oder eine selbst gebaute Access-Datenbank, die seit Jahren den Betrieb trägt. Diese eine Anwendung entscheidet dann über die IT des ganzen Hauses.
Am selben 13. Oktober 2026 endet laut Microsoft-Lifecycle auch der Support für Office 2021 und Office LTSC 2021, Access 2021 eingeschlossen. Wer eine Fachanwendung auf Access-Basis betreibt, hat damit zwei Abhängigkeiten, die zur gleichen Zeit auslaufen.
Windows 10 ESU: was die Verlängerung kostet und was sie nicht enthält
ESU ist eine Brücke, keine Lösung: Sie liefert nur kritische und wichtige Sicherheitsupdates, keine Fehlerbehebungen, keine neuen Funktionen und keinen technischen Support. Microsoft nennt für Organisationen 61 US-Dollar je Gerät im ersten Jahr; der Preis verdoppelt sich mit jedem weiteren Jahr, also 122 US-Dollar im zweiten und 244 US-Dollar im dritten, höchstens drei Jahre lang. Voraussetzung ist Windows 10 in der Version 22H2.
Die Jahre sind kumulativ. Wer erst im zweiten Jahr einsteigt, muss das erste nachkaufen – je Gerät also 183 US-Dollar für den Einstieg ins zweite Jahr. Teilzeiträume wie sechs Monate gibt es nicht. Ohne Zusatzkosten ist ESU dagegen für Windows-10-Maschinen in Windows 365, Azure Virtual Desktop und Azure-VMs enthalten, was die Cloud-Variante für einzelne Altanwendungen rechnerisch interessant machen kann.
Die kostenlose Verlängerung bis zum 12. Oktober 2027, über die im Juni 2026 berichtet wurde, gilt nur für das Verbraucherprogramm. Geräte, die in einer Active-Directory- oder Entra-Domäne stecken oder über eine Geräteverwaltung (MDM) betreut werden, sind davon ausgeschlossen. Für typische Firmen-PCs ist sie also keine Option.
Woran alte Software unter Windows 11 tatsächlich scheitert
Alte Software läuft unter Windows 11 meist nicht wegen der Anwendung selbst nicht, sondern wegen ihrer Umgebung. Typische Bruchstellen sind Treiber für angeschlossene Geräte, die nur für ältere Windows-Versionen signiert wurden, Kopierschutz-Dongles mit eigenem Treiber, 32-Bit-Komponenten und alte Laufzeitumgebungen wie Visual Basic 6, frühe .NET-Versionen oder veraltete Datenbanktreiber.
Ein zweiter häufiger Grund sind Installationsroutinen, die Administratorrechte, bestimmte Verzeichnisse oder abgeschaltete Sicherheitsfunktionen voraussetzen. Die Anwendung würde laufen, lässt sich aber nicht sauber installieren oder verlangt Einstellungen, die man auf einem aktuellen System nicht mehr verantworten will.
Bevor eine Entscheidung fällt, lohnt deshalb ein Test auf einem einzelnen Windows-11-Gerät mit genau der Peripherie aus dem Betrieb. Erfahrungsgemäß zeigt sich dort in kurzer Zeit, ob das Problem an einem Treiber hängt, den der Gerätehersteller längst aktualisiert hat, oder an der Anwendung selbst.
Kompatibilitätsmodus und virtuelle Maschine: was sie leisten und wo sie enden
Der Kompatibilitätsmodus hilft bei Anwendungen, die nur an einer Versionsabfrage oder an Rechteeinstellungen scheitern – an fehlenden Treibern oder Dongles ändert er nichts. Er ist der erste, billigste Versuch und sollte vor jeder größeren Entscheidung stehen.
Eine virtuelle Maschine mit Windows 10 auf einem Windows-11-Rechner hält die Anwendung lauffähig, verschiebt das Sicherheitsproblem aber nur. Das Windows 10 in der virtuellen Maschine braucht genauso ESU-Updates, und solange es mit dem Firmennetz und dem Internet verbunden ist, bleibt es ein Einfallstor. Tragfähig ist die Lösung dort, wo die virtuelle Maschine vom Netz getrennt oder streng abgeschottet arbeiten kann.
Bei Anwendungen mit Hardwareanbindung stößt die Virtualisierung zusätzlich an technische Grenzen: USB-Dongles und serielle Messgeräte lassen sich durchreichen, aber nicht jede Kombination funktioniert zuverlässig. Das muss vor dem Umstieg getestet werden, nicht danach.
Terminalserver und Cloud-PC als Zwischenlösung
Ein Terminalserver oder ein Cloud-PC bündelt die Altanwendung an einer zentralen Stelle, statt sie auf jedem Arbeitsplatz zu halten. Die Arbeitsplätze selbst können auf Windows 11 wechseln; nur eine verwaltete Instanz trägt noch die alte Umgebung. Das reduziert die Angriffsfläche und die Zahl der Geräte, für die ESU gekauft werden muss.
Microsoft schließt ESU für Windows-10-Maschinen in Windows 365 und Azure Virtual Desktop ohne Zusatzkosten ein. Wer ohnehin über eine Cloud-Lösung nachdenkt, kann die Altanwendung dort für bis zu drei Jahre ab Supportende weiterbetreiben. Dabei kommen allerdings neue laufende Kosten und eine Abhängigkeit von einem Anbieter hinzu, die in die Rechnung gehören.
Beide Varianten kaufen Zeit, lösen aber das Grundproblem nicht: Die Anwendung bleibt alt, ihr Hersteller pflegt sie womöglich nicht mehr, und die Frist endet spätestens mit dem dritten ESU-Jahr im Oktober 2028.
Wann sich die Ablösung als Web-Anwendung lohnt
Eine Desktop-Fachanwendung als Web-Anwendung neu zu entwickeln lohnt sich, wenn ihr Kern aus Formularen, Listen, Berechnungen und Auswertungen besteht – also aus Abläufen, die im Browser genauso gut funktionieren. Eine Web-Anwendung ist vom Betriebssystem der Arbeitsplätze unabhängig, läuft auch auf Tablets und lässt sich zentral aktualisieren, statt auf jedem Rechner einzeln.
Der zweite Grund ist der Hersteller. Wird die Branchensoftware nicht mehr weiterentwickelt oder gibt es den Anbieter nicht mehr, ist jede Zwischenlösung nur ein Aufschub. Eine Neuentwicklung bietet dann auch die Gelegenheit, Abläufe zu bereinigen, die sich über Jahre um die Grenzen der alten Software herum gebildet haben.
Rechtlich spielt eine Rolle, dass Artikel 32 DSGVO vom Verantwortlichen Sicherheitsmaßnahmen unter Berücksichtigung des Stands der Technik verlangt. Ein System, für das keine Sicherheitsupdates mehr erscheinen und das personenbezogene Daten verarbeitet, lässt sich damit auf Dauer schwer begründen – unabhängig davon, welcher Ausweg gewählt wird.
Datenübernahme aus der Altanwendung
Die Datenübernahme ist der Teil einer Ablösung, der am häufigsten unterschätzt wird. Alte Fachanwendungen speichern ihre Daten oft in eigenen Dateiformaten, in Access-Datenbanken oder in einer lokalen Datenbank ohne Dokumentation. Bevor ein neues System geplant wird, sollte feststehen, ob und wie sich die Daten vollständig auslesen lassen.
Gute Signale sind ein Exportweg über CSV oder eine Schnittstelle, eine standardisierte Datenbank im Hintergrund und Daten, deren Bedeutung jemand im Haus noch erklären kann. Schwierig wird es bei verschlüsselten oder proprietären Formaten; dann hilft manchmal nur der Hersteller oder ein mühsames Rekonstruieren der Struktur.
Für die Umstellung bewährt sich ein Probelauf mit echten Daten vor dem Stichtag und eine Phase, in der das Altsystem nur noch lesend erreichbar bleibt. Aufbewahrungspflichten für Geschäftsunterlagen enden nicht mit der Software, die sie erzeugt hat – archivierte Daten müssen auch nach der Ablösung lesbar bleiben.
Was eine Neuentwicklung nicht löst
Eine Web-Anwendung ist nicht immer die richtige Antwort. Wo eine Software direkt mit Hardware arbeitet – Messgeräte, Prüfstände, Maschinensteuerungen, Kartenlesegeräte – oder wo sie zertifiziert sein muss, etwa im Medizin- oder Steuerbereich, ist ein Hersteller-Update oder eine abgeschottete virtuelle Maschine meist realistischer als ein Neubau.
Auch der Zeitpunkt begrenzt die Möglichkeiten. Eine Neuentwicklung, die sorgfältig geplant, getestet und eingeführt wird, ist kein Projekt für wenige Wochen. Wer bis zum Ende eines ESU-Jahres eine Lösung braucht, kommt um eine Brücke – ESU, Terminalserver oder Cloud-PC – meist nicht herum und plant die Ablösung parallel.
Und schließlich ersetzt eine neue Anwendung keine Entscheidung über Abläufe. Wer die alte Software eins zu eins nachbaut, übernimmt ihre Umwege. Der größte Nutzen entsteht dort, wo vor dem Bau geklärt wird, welche Funktionen tatsächlich noch gebraucht werden.
Rechtsgrundlagen
- Verordnung (EU) 2016/679 (DSGVO)(öffnet in neuem Tab)Volltext im Amtsblatt der EU