Windows-11-Migration: So gelingt der Umstieg im Unternehmen

Microsoft hat den regulären Support für Windows 10 am 14. Oktober 2025 beendet. Ohne Sicherheitsupdates werden Altsysteme zum Risiko – für die eigene IT und oft auch für Compliance- und Versicherungsanforderungen. Eine strukturierte Windows-11-Migration ist für viele Unternehmen deshalb längst überfällig.

Die gute Nachricht: Der Umstieg ist vor allem eine Planungsaufgabe. Wer Geräte, Software und Abläufe kennt, kann in überschaubaren Schritten umstellen – ohne dass das Tagesgeschäft leidet. So gehen Sie vor.

Warum die Windows-11-Migration jetzt Priorität hat

Ein Betriebssystem ohne Sicherheitsupdates ist ein offenes Einfallstor. Neu entdeckte Lücken werden nicht mehr geschlossen, und Angreifer wissen das. Hinzu kommt: Viele Hersteller von Fachsoftware, Druckern und Peripherie konzentrieren Tests und Support auf Windows 11. Probleme unter Windows 10 werden dann schlicht nicht mehr gelöst. Auch bei Audits oder gegenüber Cyber-Versicherern spielt der Patchstand eine Rolle – ein nicht mehr unterstütztes Betriebssystem führt dort schnell zu unangenehmen Rückfragen.

Kostenpflichtige erweiterte Sicherheitsupdates (ESU) verschaffen Zeit, sind aber keine Dauerlösung. Sie werden für Unternehmen jahresweise angeboten, längstens bis Oktober 2028, und werden mit jedem Jahr teurer. Sinnvoll sind sie vor allem als Brücke für einzelne Systeme, die sich nicht kurzfristig umstellen lassen.

Schritt 1: Inventur der Geräte

Welche Rechner laufen noch mit Windows 10? Welche erfüllen die Hardware-Voraussetzungen von Windows 11? Aus dieser Liste ergibt sich, was aktualisiert und was ersetzt werden muss.

• TPM 2.0 (Trusted Platform Module) als Sicherheitschip
• UEFI mit Secure Boot statt klassischem BIOS-Modus
• ein unterstützter Prozessor laut Kompatibilitätsliste von Microsoft
• mindestens 4 GB Arbeitsspeicher und 64 GB Speicherplatz – für den Arbeitsalltag ist deutlich mehr sinnvoll

Für einzelne Rechner hilft die Microsoft-App „PC-Integritätsprüfung“. Bei vielen Geräten lohnt sich eine automatisierte Inventur über Ihre Geräteverwaltung, etwa Microsoft Intune. Am Ende stehen drei Gruppen: Geräte, die direkt aktualisiert werden können, Geräte, die mit kleinen Anpassungen tauglich werden – etwa durch Aktivieren von TPM im UEFI –, und Geräte, die ersetzt werden müssen.

Halten Sie in der Inventur auch fest, wem das Gerät zugeordnet ist, wo es steht und welche Fachanwendungen darauf laufen. Diese Liste wird später zur Grundlage für die Wellenplanung und für Ihr Asset-Management.

Schritt 2: Software und Peripherie prüfen

Fachanwendungen, Treiber, Drucker, Scanner, Spezialgeräte: Testen Sie alles, was im Alltag gebraucht wird, auf einem Pilotsystem. So fallen Inkompatibilitäten auf, bevor sie viele Arbeitsplätze lahmlegen.

Besonders kritisch sind Anwendungen, die selten genutzt werden, aber unverzichtbar sind – etwa die Software für den Jahresabschluss, ein Etikettendrucker im Lager oder ein Messgerät in der Produktion. Binden Sie deshalb Key-User aus jeder Abteilung in den Test ein. Sie wissen am besten, was im Alltag wirklich gebraucht wird.

• Liste aller Anwendungen mit Version und Hersteller anlegen
• Herstellerangaben zur Windows-11-Kompatibilität prüfen
• Peripherie und Treiber einzeln testen
• Ergebnisse in einem Testprotokoll festhalten

Schritt 3: Upgrade oder Austausch?

• In-Place-Upgrade: schnell, wenn Hardware und Software passen.
• Neuinstallation: sauberer Neustart, ideal mit standardisiertem Image.
• Hardware-Tausch: sinnvoll bei älteren Geräten – am besten als geplanter Rollout mit Staging.

Die Entscheidung hängt nicht nur an der Technik. Ein Gerät, das zwar Windows 11 unterstützt, aber schon heute zu langsam ist, wird nach dem Upgrade nicht schneller. Berücksichtigen Sie deshalb Alter, Garantiestatus und Leistung. Oft ist die Migration der richtige Zeitpunkt, einen ohnehin anstehenden Hardware-Refresh vorzuziehen – und ihn in einem Rutsch als IT-Rollout umzusetzen.

Schritt 4: Daten und Profile übernehmen

Benutzerdaten, Lesezeichen, Signaturen, Netzlaufwerke: Legen Sie fest, was automatisch übernommen wird und was Nutzer selbst prüfen. Das spart Rückfragen nach dem Umstieg.

Typische Stolperfallen sind lokal gespeicherte Dateien auf dem Desktop, Browser-Profile mit gespeicherten Zugängen, E-Mail-Archive und Zertifikate für Banking- oder Behördenportale. Eine kurze Checkliste für Nutzer – „Was muss ich vor dem Termin sichern?“ – verhindert, dass am Tag danach wichtige Daten fehlen.

Schritt 5: In Wellen umstellen

Abteilungs- oder standortweise umzustellen hält den Betrieb am Laufen. Ein fester Ansprechpartner für die ersten Tage beantwortet Fragen, bevor sie zum Problem werden.

Starten Sie mit einer Pilotgruppe, die technisch versiert ist und ehrliches Feedback gibt. Danach folgen die Wellen nach Priorität – kritische Bereiche wie Buchhaltung oder Kundenservice am besten außerhalb von Stoßzeiten. Für die Tage nach der Umstellung hat sich eine Hypercare-Phase bewährt: Ein gut erreichbarer IT-Support klärt Kleinigkeiten, bevor sie den Arbeitsfluss stören.

Sicherheit und Standards gleich mit erneuern

Die Migration ist eine gute Gelegenheit, Altlasten loszuwerden. Statt das alte System eins zu eins nachzubauen, lohnt sich ein Blick auf Standards und Sicherheit.

• Festplattenverschlüsselung mit BitLocker aktivieren – und Wiederherstellungsschlüssel zentral sichern
• lokale Administratorrechte für Nutzer abbauen
• einheitliches Image und zentrale Richtlinien statt individuell eingerichteter Rechner
• moderne Anmeldung, etwa mit Windows Hello for Business
• Altanwendungen ausmustern, die niemand mehr braucht

Mitarbeitende mitnehmen

Windows 11 sieht anders aus als sein Vorgänger: Das Startmenü ist zentriert, Einstellungen sind neu angeordnet, und einige gewohnte Wege funktionieren anders. Für die meisten Nutzer ist das nach wenigen Tagen kein Thema mehr – vorausgesetzt, sie werden nicht unvorbereitet überrascht.

Eine kurze Info vor der Umstellung, ein einseitiger Spickzettel mit den wichtigsten Änderungen und ein klarer Kanal für Fragen reichen in der Regel aus. Key-User aus der Pilotgruppe können in ihren Abteilungen als erste Ansprechpartner helfen und entlasten damit den Support.

Typische Stolpersteine

• unentdeckte Altanwendungen, die erst nach der Umstellung auffallen
• fehlende Treiber für Spezialgeräte wie Etikettendrucker oder Kartenleser
• Wiederherstellungsschlüssel für die Verschlüsselung nicht dokumentiert
• Nutzer nicht informiert – Termine fallen aus oder Daten fehlen
• Altgeräte ohne dokumentierte Datenlöschung weitergegeben

Checkliste Windows-11-Migration

• Inventur aller Windows-10-Geräte inklusive Hardware-Prüfung
• Software- und Peripherieliste mit Testergebnissen
• Entscheidung je Gerät: Upgrade, Neuinstallation oder Austausch
• Standard-Image und Sicherheitsrichtlinien festgelegt
• Plan für Daten- und Profilübernahme
• Wellenplan mit Pilotgruppe und Hypercare-Phase
• Dokumentation und geregelte Rücknahme der Altgeräte

Fazit

Eine Windows-11-Migration ist vor allem eine Planungsaufgabe. Wer Inventur, Tests und Wellen sauber aufsetzt, stellt um, ohne dass das Tagesgeschäft leidet. Wir begleiten Sie von der Bestandsaufnahme bis zum Rollout vor Ort – mit unseren IT-Service-Partnern auch bundesweit und, wo nötig, mit Field Service für Einsätze an einzelnen Standorten.