"Kostenlos" ist nicht mehr kostenlos: Die brutale Realität, ESXi 8.0U3e auf 8.0U3h zu aktualisieren, ohne einen Cent zu bezahlen

Es gibt eine besondere Art von Optimismus, die damit einhergeht, etwas herunterzuladen, das als "kostenlos" gekennzeichnet ist. Es fühlt sich an, als hätte man das System ausgetrickst. Man hat sich Virtualisierungssoftware auf Enterprise-Niveau geholt, ohne die Kreditkarte zu zücken. ESXi 8.0U3e läuft, es bootet, es funktioniert, das Lab läuft rund. Das Leben ist gut.

Und dann trifft einen die Frage: Kann man auf 8.0U3h aktualisieren, ohne etwas zu kaufen?

Genau dann verblasst der Optimismus. Denn was wie ein einfaches Patch-Upgrade aussieht, wird schnell zu einem Labyrinth aus Lizenzbedingungen, Portal-Zugriffsbeschränkungen, toten Update-Servern und jeder Menge "technisch gesehen".

Willkommen in der neuen Realität von "kostenlosem" ESXi.

Die Illusion der Kostenlosigkeit: Was Sie tatsächlich heruntergeladen haben

Eines vorweg: Kostenloses ESXi war schon immer eine eingeschränkte Erfahrung. Das ist kein Geheimnis. Es ist ein in seinen Funktionen beschränkter Hypervisor, gedacht für Labs, Tests und kleine Nicht-Produktivumgebungen. Früher hat man sich die ISO geholt, installiert, einen kostenlosen Lizenzschlüssel eingegeben und war fertig.

Aber Updates? Da ändert sich die Geschichte.

Die Version, die Sie heruntergeladen haben - 8.0U3e - ist das, worauf Sie zum Zeitpunkt des Downloads Anspruch haben. Und laut mehreren Stimmen in der Diskussion erstreckt sich diese Berechtigung nicht automatisch auf künftige Patch-Level wie 8.0U3h. Ein Kommentator brachte es unverblümt auf den Punkt: Kostenloses ESXi ist, was es ist. Man bekommt die Version, die man bekommt. Das war's.

Es gibt kein magisches "aber das ist doch nur ein kleines Update"-Schlupfloch im Kleingedruckten.

Und jetzt, wo VMware unter Broadcom lebt, wirkt die Landschaft noch komplizierter.

Das Portal-Problem: Was man nicht sieht, kann man nicht anfassen

Eine der praktischsten Antworten in der Diskussion war auch die einfachste: Haben Sie im Broadcom-Portal überhaupt Zugriff auf das Update?

Wenn 8.0U3h nicht in Ihren Konto-Downloads auftaucht, haben Sie keine Berechtigung. Punkt.

Das ist kein Gatekeeping. So funktioniert Lizenzdurchsetzung heute. Zugriff ist die Lizenz.

Es gibt kein öffentliches Patch-Repository mehr, das offen zugänglich herumsteht. Tatsächlich wurde hostupdate.vmware.com im April 2025 abgeschaltet. Dieser Old-School-Patching-Workflow? Weg. Wenn Sie daran denken, Ihren Host einfach auf ein Update-Depot zu verweisen und Feierabend zu machen: Diese Tür ist zu.

Die eigentliche Frage ist also nicht "ist es legal?". Sie lautet "kommt man überhaupt ohne Abo an die Bits?"

Und wenn Sie die ISO- oder Depot-Datei nicht über das offizielle, an Ihr Konto gebundene Portal bekommen können, dann haben Sie keinen Anspruch darauf. So ist es heute strukturiert.

"Technisch nicht berechtigt" - Die Grauzone, die niemand mag

Ein Kommentator brachte es mit einem Satz auf den Punkt, der schmerzt: "Technically you are not entitled to download updates".

Dieses Wort - technisch - hat Gewicht. Denn rein funktional betrachtet hindert Sie ESXi nicht daran, esxcli software profile update auszuführen. Der Befehl funktioniert weiterhin. Der Hypervisor telefoniert nicht mitten im Upgrade nach Hause und sperrt Sie ins Lizenz-Gefängnis.

Wenn Sie sich irgendwie die richtigen Depot-Dateien besorgen und sie per Checksum validieren, aktualisiert sich das System.

Aber das macht es nicht compliant.

Und genau um diese Linie tanzen die meisten Homelabber herum. Funktionalität ist nicht dasselbe wie Berechtigung. Nur weil sich die Tür öffnet, heißt das nicht, dass man hineindarf.

Historisch war Patchen über den eigenen SnS-Vertrag (Support and Subscription) hinaus schon vor der Broadcom-Ära laut VMware-EULA nicht erlaubt. Ein Kommentator wies sogar darauf hin, dass viele es falsch herum verstanden hatten - manche Beschränkungen wurden unter Broadcom für kritische CVE-9.0-Sicherheitspatches gelockert, nicht verschärft.

Diese Nuance ist wichtig. Aber sie ändert nichts an der Kernwahrheit: Updates sind an aktive Abonnements gebunden.

Kostenlos bedeutet funktional eingeschränkt - und das ist nicht neu

Es gibt noch eine weitere Ebene, die in der Upgrade-Debatte oft übersehen wird: Die kostenlose Edition ist bereits stark eingeschränkt.

Kein vCenter-Management.

Keine VADP-basierten Backups.

Kein Storage-API-Zugriff.

Jemand fragte, ob kostenloses ESXi API-Zugriff mit Veeam erlaubt. Die kurze Antwort? Nein. VADP ist ein lizenzpflichtiges Feature. Das bedeutet: nur agentenbasierte Backups.

Das ist nicht neu. Ein anderer Kommentator machte klar: ESXi FREE war schon immer so.

Wenn Leute die aktuelle Situation also als plötzlichen Verrat darstellen, ist das nicht ganz zutreffend. Kostenloses ESXi war nie eine fortlaufende Berechtigung für künftige Patches und Enterprise-Funktionen. Es ist eine Momentaufnahme.

Man installiert, was man installieren darf. Man betreibt es, wie es ist.

Das ist der Deal.

Der Broadcom-Faktor: Stabilität oder Schleudertrauma?

Reden wir über den Elefanten im Raum: Broadcom.

In der Community herrscht Unruhe. Manche Nutzer argumentieren, was heute legal sei, könnte es morgen nicht mehr sein. Die Lizenzsprache verschiebt sich. Portalstrukturen ändern sich. Zugriffsrichtlinien werden strenger oder lockerer. Das ist keine Paranoia - das ist Mustererkennung.

Broadcom hat VMwares Lizenzierung bereits zu abo-zentrierten Modellen umgebaut. Dauerlizenzen sind faktisch ins Abseits gedrängt. Berechtigungen leben und sterben innerhalb von Konto-Portalen.

Diese Unvorhersehbarkeit erzeugt Zögerlichkeit. Wer, wie ein Kommentator es formulierte, "legal bleiben" will, für den ist der sicherste Zug einfach: Taucht es nicht in Ihrem Portal auf, fassen Sie es nicht an.

Das ist keine Panikmache. Das ist Compliance-Hygiene. Es ist auch dieselbe abo-zentrierte Verschiebung, die die Kostensteigerungen antreibt, die in der harten Realität der VMware-Lizenzierung 2026 behandelt werden.

Also … Können Sie legal auf 8.0U3h aktualisieren?

Wenn wir das Rauschen wegnehmen, hier die nüchterne Antwort, basierend auf dem, was in der Diskussion zutage trat:

• Wenn 8.0U3h im Broadcom-Konto-Portal unter Ihrer Berechtigung verfügbar ist, ja - Sie können aktualisieren.
• Ist es Ihnen über offizielle, an Ihr Konto gebundene Kanäle nicht verfügbar, haben Sie keine Berechtigung, es herunterzuladen oder anzuwenden.
• Kostenloses ESXi gewährt keinen pauschalen Zugriff auf künftige Patch-Level.
• Kritische Sicherheitspatches werden in bestimmten Policy-Kontexten möglicherweise anders behandelt, aber das gilt nicht automatisch für jedes Update.

Mit anderen Worten: Zugriff ist gleich Lizenz.

Kein Portal-Zugriff? Kein legales Upgrade.

So einfach ist das. Und so frustrierend.

Die emotionale Unterströmung: Warum sich das schlimmer anfühlt, als es ist

Was hier wehtut, ist nicht nur das Lizenzmodell. Es ist die Erwartungslücke.

Jahrelang bauten Homelabber ganze Ökosysteme rund um kostenloses ESXi auf. Es wurde zum Standard-Hypervisor, um VMware zu lernen. Es trieb Zertifizierungs-Labs an. Es war die Sandbox für künftige Enterprise-Architekten.

Wenn sich der Update-Pfad verengt, fühlt sich das persönlich an.

Aber aus Sicht des Anbieters sind kostenlose Editionen Marketing-Funnels, keine langfristigen Berechtigungsprogramme. Sie sind darauf ausgelegt, einen Vorgeschmack zu geben, keine lebenslange Versorgung.

Das macht es nicht weniger ärgerlich. Es macht es nur vorhersehbar.

Die harte Wahrheit für Homelabber

Wer fortlaufende Updates will, braucht ein Abo.

Wer vollen API-Zugriff und moderne Backup-Integration will, braucht eine Lizenz.

Wer null Unklarheit darüber will, was erlaubt ist, braucht Sichtbarkeit der Berechtigungen im Konto-Portal.

Andernfalls lebt man in der eingefrorenen Momentaufnahme der kostenlosen ISO, die man eben heruntergeladen hat.

Und vielleicht ist das okay. Für ein statisches Lab mag 8.0U3e völlig ausreichen. Wenn keine kritische CVE einen zum Handeln zwingt, kann man es unverändert weiterbetreiben. Stabilität ist nicht der Feind.

Aber wer aus Gewohnheit jeder kleinen Buchstaben-Revision hinterherjagt, rennt geradewegs gegen Lizenzmauern.

Das größere Bild: Compliance vs. Fähigkeit

Hier die letzte Perspektive, durch die man schauen sollte.

Es geht nicht darum, ob der Update-Befehl funktioniert. Das tut er.

Es geht nicht darum, ob irgendwo irgendjemand eine Kopie von 8.0U3h hat. Das hat er.

Es geht um Berechtigung.

Enterprise-Softwarelizenzierung hat sich zu identitätsgebundenem Zugriff verschoben. Was Ihr Konto herunterladen kann, definiert, was Sie betreiben dürfen. Die Zeit locker zugänglicher, öffentlicher Patch-Repositories verblasst.

Kostenloses ESXi ist nicht kaputt. Es ist bewusst eingeschränkt konzipiert.

Bevor Sie also auf die Jagd nach 8.0U3h gehen, loggen Sie sich in Ihr Broadcom-Portal ein. Ist es da, sind Sie im grünen Bereich. Ist es nicht da, ist das Ihre Antwort.

Manchmal ist die frustrierendste Antwort auch die klarste.

Und in diesem Fall bedeutet "kostenlos" nicht zukunftssicher.