Am 14. Oktober 2025 hat Microsoft den Stecker gezogen. Windows 10 bekommt keine Sicherheitsupdates mehr. Kein Patch Tuesday, keine Fixes für neu entdeckte Sicherheitslücken. Für Hunderte Millionen Rechner weltweit heißt das: Ab jetzt seid ihr auf euch allein gestellt.
Ich nutze eingefrorene Systeme seit der Zeit von Windows 7. Damals gab es Windows SteadyState – ein kostenloses Tool von Microsoft, das genau das tat: Systeme bei jedem Neustart in den Originalzustand zurücksetzen. Microsoft hat SteadyState gekauft und dann bei Vista unanwendbar gemacht. Damit war es tot. Ich musste eine Alternative suchen und fand in einem Forum Deep Freeze. Das war vor über 15 Jahren. Seitdem habe ich kein einziges System mehr gewartet, das eingefroren war. Kein einziges.
Und jetzt, wo Microsoft mit Windows 11 die Grenze zur Unverschämtheit überschritten hat, ist diese Erfahrung plötzlich Gold wert.
Das Problem: Keine Updates mehr
Was bedeutet das Support-Ende konkret? Jeden Monat werden neue Sicherheitslücken in Windows entdeckt. Bisher hat Microsoft diese mit Updates geschlossen. Ab jetzt nicht mehr – zumindest nicht für Windows 10.
Das heißt: Jede neu entdeckte Schwachstelle bleibt offen. Für immer. Hacker wissen das und werden gezielt nach Lücken suchen, die nur noch Windows 10 betreffen. Dein Rechner wird mit jedem Tag ein Stück unsicherer.
Betroffen sind nicht wenige Randgeräte. Windows 10 läuft noch auf schätzungsweise 400 Millionen Computern weltweit. In Büros, Schulen, Arztpraxen, bei Privatleuten. Viele davon können gar nicht auf Windows 11 upgraden, weil die Hardware die Anforderungen nicht erfüllt.
Warum Windows 11 keine Lösung ist
Microsoft sagt: Steig auf Windows 11 um. Klingt einfach. Ist es nicht.
Die Hardware-Hürde
Windows 11 verlangt TPM 2.0 – einen speziellen Sicherheitschip, den viele ältere Rechner nicht haben. Millionen von Computern, die einwandfrei funktionieren, werden dadurch künstlich ausgesperrt. Ein Rechner, der gestern noch bestens lief, soll heute plötzlich auf den Müll?
Die AGBs
Hast Du die Nutzungsbedingungen von Windows 11 gelesen? Die meisten tun das nicht. Darin steht unter anderem, dass Microsoft umfangreiche Daten über Deine Nutzung erheben darf. Du stimmst einer Datensammlung zu, die weit über das hinausgeht, was bei Windows 10 der Fall war.
Recall – Microsoft fotografiert Deinen Bildschirm
Die Krönung ist Recall. Microsoft hat eine Funktion eingebaut, die regelmäßig Screenshots Deines Bildschirms macht und diese mit KI analysiert. Offiziell, damit Du "Dinge wiederfinden" kannst. In der Praxis bedeutet das: Alles, was auf Deinem Bildschirm erscheint – E-Mails, Bankdaten, private Nachrichten, Passwörter – wird fotografiert und gespeichert.
Wer das akzeptabel findet, kann gerne upgraden. Für alle anderen brauchen wir eine Alternative.
Die Telemetrie
Selbst wenn man Recall deaktiviert: Windows 11 sendet im Hintergrund kontinuierlich Daten an Microsoft. Welche Programme Du nutzt, wie lange, welche Dateien Du öffnest. Du kannst einen Teil davon abschalten, aber nie alles. Das System ist darauf ausgelegt, Dich zu überwachen.
Die üblichen Ratschläge – und warum sie nicht reichen
"Installier einen guten Virenscanner"
Das ist der Ratschlag, den Du überall hörst. Und er klingt vernünftig. Das Problem: Virenscanner arbeiten reaktiv. Sie erkennen bekannte Bedrohungen – Malware, die bereits identifiziert und in eine Datenbank aufgenommen wurde. Gegen eine frische Sicherheitslücke, für die es noch keine Signatur gibt (Zero-Day), hilft kein Virenscanner der Welt.
Außerdem: Virenscanner selbst können Sicherheitslücken haben. Sie laufen mit den höchsten Systemrechten und sind damit selbst ein Angriffsziel. Das ist keine Theorie – es ist in der Vergangenheit mehrfach passiert.
"Wechsel zu Linux"
Linux ist ein gutes Betriebssystem. Für viele Anwendungsfälle ist es eine echte Alternative. Aber seien wir ehrlich: Die meisten Menschen wollen nicht ihr gesamtes Betriebssystem wechseln. Die Lernkurve ist real. Viele Programme, die Du täglich nutzt, gibt es nicht für Linux oder nur in eingeschränkter Form. Für Unternehmen mit spezieller Software ist ein Wechsel oft schlicht unmöglich.
"Einfach weitermachen und hoffen"
Das ist, was die meisten tatsächlich tun werden. Und eine Weile geht das gut. Bis es nicht mehr gut geht. Ein ungepatchtes System im Internet ist wie eine offene Haustür in einer belebten Straße. Es passiert vielleicht nicht heute. Aber irgendwann kommt jemand rein.
Die dritte Option: System einfrieren
Es gibt eine Lösung, über die kaum jemand spricht. Sie existiert seit über 20 Jahren, wird in Apple Stores weltweit eingesetzt, in Universitäten, Bibliotheken und Unternehmen. Und sie macht alle oben genannten Probleme irrelevant.
Das Prinzip ist bestechend einfach: Du richtest Deinen Computer einmal perfekt ein – mit allen Programmen, allen Einstellungen, genau so, wie Du ihn haben willst. Dann frierst Du diesen Zustand ein. Ab diesem Moment wird bei jedem Neustart alles zurückgesetzt. Jede Änderung, jede Installation, jeder Virus – weg. Als wäre nichts passiert.
Wie das in der Praxis funktioniert
Stell Dir vor, Du surfst im Internet und fängst Dir Malware ein. Oder Du installierst versehentlich ein Programm, das Dein System verlangsamt. Oder ein Update geht schief. In all diesen Fällen musst Du genau eines tun: Den Computer neu starten. Das war's. Nach dem Neustart ist Dein System exakt in dem Zustand, in dem Du es eingefroren hast. Sauber, schnell, sicher.
Das ist kein theoretisches Konzept. Deep Freeze von Faronics macht genau das – seit über 20 Jahren. Es ist der Industriestandard für eingefrorene Systeme. Wenn Apple seinen Demo-Macs in den Stores vertraut, die täglich von Tausenden Menschen benutzt werden, dann kannst Du es auch.
Warum das Virenscanner überflüssig macht
Ein Virenscanner versucht, Bedrohungen zu erkennen und zu blockieren. Das ist ein endloses Katz-und-Maus-Spiel. Deep Freeze spielt dieses Spiel nicht mit. Es ist egal, ob eine Bedrohung bekannt oder unbekannt ist. Es ist egal, ob es ein Virus, Ransomware oder ein fehlgeschlagenes Update ist. Nach dem Neustart existiert es nicht mehr.
Das ist ein fundamental anderer Ansatz. Statt zu versuchen, jeden möglichen Angriff zu erkennen, wird einfach alles zurückgesetzt. Kein Restrisiko. Keine False Positives. Keine Performance-Einbußen durch einen permanent laufenden Scanner.
Was Du brauchst
- Deep Freeze Standard (für Privatnutzer) oder Deep Freeze Enterprise (für Unternehmen mit mehreren Rechnern)
- ThawSpaces: Das sind spezielle Bereiche auf Deiner Festplatte, die vom Einfrieren ausgenommen sind. Hier speicherst Du Dokumente, Downloads und andere Daten, die Neustarts überleben sollen
- Einmalige Einrichtung: System aufsetzen, Software installieren, konfigurieren, einfrieren. Danach: Nichts. Nie wieder.
Das war's. Keine monatlichen Updates. Kein "Bitte warten, Windows wird konfiguriert". Kein langsamer werdender Rechner. Kein Virenscanner, der Dein System ausbremst.
Fazit
Du hast nach dem Windows 10 Support-Ende drei Optionen:
- Windows 11 – mit Recall-Screenshots, Datensammlung und Hardware-Ausschluss
- Linux – solide, aber mit Lernkurve und Software-Einschränkungen
- Einfrieren – Dein Windows 10 bleibt, Dein System ist sicher, keine Wartung nötig
Option 3 ist die, über die niemand spricht. Vielleicht, weil sie zu einfach klingt. Vielleicht, weil Microsoft kein Interesse daran hat, dass Du erfährst, dass Du Windows 10 einfach sicher weiterbetreiben kannst.
Ich mache es seit 15 Jahren so. Es funktioniert. Und in den nächsten Artikeln zeige ich Dir Schritt für Schritt, wie Du es auch machst.