Ob ein PC Windows-11-fähig ist, hängt an sechs Mindestanforderungen – die härtesten sind TPM 2.0, Secure Boot und ein Prozessor ab Intel 8. Generation bzw. AMD Ryzen 2000. Prüfen kannst du das in zwei Minuten mit Microsofts „PC Health Check“-App, im ganzen Unternehmen zentral über Microsoft Intune.
Seit dem 14. Oktober 2025 erhält Windows 10 keine kostenlosen Sicherheitsupdates mehr. Für Unternehmen heißt das: Jedes Gerät, das noch auf Windows 10 läuft, ist ein wachsendes Sicherheits- und Compliance-Risiko. Wer den Umstieg plant, braucht zuerst einen sauberen Überblick, welche Geräte die Windows-11-Anforderungen erfüllen – und welche nicht.
Warum ist der Windows-11-Check jetzt so dringend?
Windows 10 ist Ende des Supports (End of Life). Ohne Sicherheitsupdates werden neu entdeckte Schwachstellen nicht mehr geschlossen – ein Einfallstor für Ransomware und ein Problem für Cyberversicherungen, die ein aktuelles Betriebssystem oft voraussetzen. Microsoft bietet zwar kostenpflichtige Extended Security Updates (ESU) als Brücke an, doch das ist eine teure Übergangslösung, kein Dauerzustand. Der saubere Weg ist der Umstieg auf Windows 11 – und der beginnt mit einer ehrlichen Bestandsaufnahme deiner Hardware und deines Netzwerks.
Welche Hardware-Anforderungen stellt Windows 11?
Windows 11 verlangt deutlich mehr als sein Vorgänger. Diese sechs Punkte entscheiden über die Kompatibilität:
| Anforderung | Mindestwert | Häufiger Stolperstein |
|---|---|---|
| Prozessor | 1 GHz, 2 Kerne, 64-Bit | Nur ab Intel 8. Gen / AMD Ryzen 2000 offiziell unterstützt |
| Arbeitsspeicher | 4 GB RAM | In der Praxis sind 8–16 GB sinnvoll |
| Speicher | 64 GB frei | Ältere SSDs oft randvoll |
| TPM | Version 2.0 | Oft im BIOS deaktiviert – lässt sich aktivieren |
| Firmware | UEFI mit Secure Boot | Legacy-BIOS-Installationen fallen durch |
| Grafik | DirectX 12, WDDM 2.0 | Bei aktueller Hardware kein Problem |
Der häufigste Grund für ein „nicht kompatibel“ ist nicht fehlende Leistung, sondern ein im BIOS abgeschaltetes TPM oder deaktivierter Secure Boot – beides lässt sich bei vielen Business-Geräten der letzten Jahre nachträglich einschalten.
Wie prüfst du die Windows-11-Kompatibilität im Unternehmen?
Für einzelne Geräte reicht Microsofts kostenlose App. Für eine ganze Flotte willst du das zentral und ohne Rundgang durchs Büro machen:
- Einzelgerät: Die App „PC-Integritätsprüfung“ (PC Health Check) herunterladen und starten – sie sagt in Klartext, welche Anforderung fehlt.
- Schnellcheck ohne App:
tpm.mscausführen zeigt den TPM-Status; unter Systeminformationen siehst du BIOS-Modus (UEFI) und Secure-Boot-Zustand. - Ganze Flotte: Über Microsoft Intune bzw. den Endpoint-Manager lässt sich die Hardware-Readiness aller verwalteten Geräte in einem Bericht auslesen – ideal, um Ersatzbeschaffung zu planen.
Wenn du keine zentrale Geräteverwaltung hast, unterstützt dich unser IT-Support dabei, den Bestand strukturiert zu erfassen und eine Migrations-Roadmap aufzustellen.
Was tun, wenn Geräte nicht kompatibel sind?
Ein „nicht kompatibel“ bedeutet nicht automatisch Neukauf. Prüfe in dieser Reihenfolge:
- BIOS-Einstellungen: TPM 2.0 (bei Intel „PTT“, bei AMD „fTPM“) und Secure Boot aktivieren – das rettet viele Geräte kostenlos.
- Aufrüsten: Mehr RAM oder eine größere SSD können ein Gerät fit machen, wenn nur diese Werte fehlen.
- Ersetzen: Ist der Prozessor zu alt, hilft nur ein neues Gerät – das lässt sich über eine geplante Austauschwelle budgetieren statt in Panik zum Support-Ende.
- Übergang mit ESU: Für einzelne, nicht sofort ersetzbare Geräte überbrücken kostenpflichtige Extended Security Updates die Lücke – bewusst nur als Zwischenlösung.
Parallel zum Umstieg gehört ein sauberes Backup-Konzept ins Projekt: Wie du Daten vor jeder Migration richtig sicherst, zeigt unser Beitrag zur 3-2-1-Backup-Regel. Und wenn du die Geräteverwaltung ohnehin neu aufstellst, lohnt der Blick auf Microsoft 365 verwalten lassen.
Häufige Fragen zum Windows-11-Hardware-Check
Ist mein PC Windows-11-fähig?
Das prüfst du am schnellsten mit Microsofts App „PC-Integritätsprüfung“. Sie testet Prozessor, RAM, Speicher, TPM 2.0 und Secure Boot und nennt konkret, welche Anforderung ggf. fehlt. Viele Business-Geräte ab Baujahr 2018 sind grundsätzlich kompatibel.
Was bedeutet TPM 2.0 und warum verlangt Windows 11 das?
Ein TPM (Trusted Platform Module) ist ein Sicherheitschip, der Schlüssel und Anmeldedaten hardwareseitig schützt. Windows 11 setzt TPM 2.0 voraus, um Funktionen wie BitLocker-Verschlüsselung und sicheren Start abzusichern. Bei vielen Geräten ist es nur im BIOS deaktiviert.
Was passiert mit Windows 10 nach dem Support-Ende?
Windows-10-Geräte funktionieren weiter, erhalten seit dem 14. Oktober 2025 aber keine kostenlosen Sicherheitsupdates mehr. Neue Schwachstellen bleiben offen – ein ernstes Risiko für Unternehmen. Kostenpflichtige Extended Security Updates (ESU) sind nur als Übergang gedacht.
Kann man Windows 11 auf inkompatibler Hardware installieren?
Technisch gibt es Umgehungen, um Windows 11 ohne TPM 2.0 zu installieren. Für Unternehmen ist das nicht empfehlenswert: Solche Installationen erhalten keine garantierten Updates, sind nicht supportet und können sicherheits- wie compliance-seitig zum Problem werden.
Windows-11-Umstieg mit OIT planen
Hast du eine Frage zu diesem Artikel?
Schreib uns – wir antworten in der Regel innerhalb eines Werktages.