„Kostenlos“ ist nicht mehr kostenlos: ESXi 8.0U3e auf 8.0U3h aktualisieren, ohne zu bezahlen

Es gibt eine besondere Art von Optimismus, die damit einhergeht, etwas herunterzuladen, das als "kostenlos" gekennzeichnet ist. Es fühlt sich an, als hätte man das System ausgetrickst: Virtualisierungssoftware auf Enterprise-Niveau, ohne die Kreditkarte zu zücken. ESXi 8.0U3e läuft, es bootet, es funktioniert, das Lab läuft rund, das Leben ist gut. Und dann trifft einen die Frage: Kann man auf 8.0U3h aktualisieren, ohne etwas zu kaufen?

Genau dann verblasst der Optimismus, denn was wie ein einfaches Patch-Upgrade aussieht, wird schnell zu einem Labyrinth aus Lizenzbedingungen, Portal-Zugriffsbeschränkungen, toten Update-Servern und jeder Menge "technisch gesehen". Willkommen in der neuen Realität von "kostenlosem" ESXi.

Die Illusion der Kostenlosigkeit: Was Sie tatsächlich heruntergeladen haben

Eines vorweg: Kostenloses ESXi war schon immer eine eingeschränkte Erfahrung, und das ist kein Geheimnis. Es ist ein in seinen Funktionen beschränkter Hypervisor, gedacht für Labs, Tests und kleine Nicht-Produktivumgebungen. Früher hat man sich die ISO geholt, installiert, einen kostenlosen Lizenzschlüssel eingegeben und war fertig.

Bei Updates ändert sich die Geschichte. Die Version, die Sie heruntergeladen haben, also 8.0U3e, ist das, worauf Sie zum Zeitpunkt des Downloads Anspruch haben. Und laut mehreren Stimmen in der Diskussion erstreckt sich diese Berechtigung nicht automatisch auf künftige Patch-Level wie 8.0U3h. Ein Kommentator brachte es unverblümt auf den Punkt: Kostenloses ESXi ist, was es ist. Man bekommt die Version, die man bekommt, und im Kleingedruckten gibt es kein magisches "aber das ist doch nur ein kleines Update"-Schlupfloch. Jetzt, wo VMware unter Broadcom lebt, wirkt die Lage noch komplizierter.

Das Portal-Problem: Was man nicht sieht, kann man nicht anfassen

Eine der praktischsten Antworten in der Diskussion war auch die einfachste: Haben Sie im Broadcom-Portal überhaupt Zugriff auf das Update? Taucht 8.0U3h nicht in Ihren Konto-Downloads auf, haben Sie keine Berechtigung. So funktioniert Lizenzdurchsetzung heute schlicht: Zugriff ist die Lizenz.

Es gibt kein öffentliches Patch-Repository mehr, das offen zugänglich herumsteht. Tatsächlich wurde hostupdate.vmware.com im April 2025 abgeschaltet, und damit ist der Old-School-Patching-Workflow weg. Wenn Sie daran denken, Ihren Host einfach auf ein Update-Depot zu verweisen und Feierabend zu machen: Diese Tür ist zu.

Praktisch relevant ist deshalb vor allem, ob man ohne Abo überhaupt an die Bits kommt. Wenn Sie die ISO- oder Depot-Datei nicht über das offizielle, an Ihr Konto gebundene Portal bekommen können, dann haben Sie keinen Anspruch darauf. So ist es heute strukturiert.

"Technisch nicht berechtigt", die Grauzone, die niemand mag

Ein Kommentator brachte es mit einem Satz auf den Punkt, der schmerzt: "Technically you are not entitled to download updates".

Das Wort "technisch" hat Gewicht. Rein funktional betrachtet hindert Sie ESXi nicht daran, esxcli software profile update auszuführen. Der Befehl funktioniert weiterhin, und der Hypervisor telefoniert nicht mitten im Upgrade nach Hause, um Sie ins Lizenz-Gefängnis zu sperren. Wenn Sie sich irgendwie die richtigen Depot-Dateien besorgen und sie per Checksum validieren, aktualisiert sich das System. Compliant ist es damit nicht.

Genau um diese Linie tanzen die meisten Homelabber herum. Funktionalität und Berechtigung sind zwei verschiedene Dinge, und nur weil sich die Tür öffnet, heißt das nicht, dass man hineindarf.

Historisch war Patchen über den eigenen SnS-Vertrag (Support and Subscription) hinaus schon vor der Broadcom-Ära laut VMware-EULA nicht erlaubt. Ein Kommentator wies sogar darauf hin, dass viele es falsch herum verstanden hatten: Manche Beschränkungen wurden unter Broadcom für kritische CVE-9.0-Sicherheitspatches gelockert und nicht verschärft. Diese Nuance ist wichtig, ändert aber nichts an der Kernwahrheit, dass Updates an aktive Abonnements gebunden sind.

Kostenlos bedeutet funktional eingeschränkt, und das ist nicht neu

Es gibt noch eine weitere Ebene, die in der Upgrade-Debatte oft übersehen wird: Die kostenlose Edition ist bereits stark eingeschränkt. Sie hat kein vCenter-Management, keine VADP-basierten Backups und keinen Storage-API-Zugriff.

Jemand fragte, ob kostenloses ESXi API-Zugriff mit Veeam erlaubt. Die kurze Antwort ist nein, denn VADP ist ein lizenzpflichtiges Feature. Es bleiben also nur agentenbasierte Backups. Neu ist das nicht, und ein anderer Kommentator machte es deutlich: ESXi FREE war schon immer so.

Wenn Leute die aktuelle Situation also als plötzlichen Verrat darstellen, ist das nicht ganz zutreffend. Kostenloses ESXi war nie eine fortlaufende Berechtigung für künftige Patches und Enterprise-Funktionen, es ist eine Momentaufnahme. Man installiert, was man installieren darf, und betreibt es, wie es ist. So war der Deal von Anfang an.

Der Broadcom-Faktor: Stabilität oder Schleudertrauma?

Reden wir über den Elefanten im Raum: Broadcom. In der Community herrscht Unruhe. Manche Nutzer argumentieren, was heute legal sei, könnte es morgen nicht mehr sein. Die Lizenzsprache verschiebt sich, Portalstrukturen ändern sich, Zugriffsrichtlinien werden strenger oder lockerer. Diese Sorge stützt sich auf Muster, die viele schon mehrfach beobachtet haben.

Broadcom hat VMwares Lizenzierung bereits zu abo-zentrierten Modellen umgebaut. Dauerlizenzen sind faktisch ins Abseits gedrängt, und Berechtigungen leben und sterben innerhalb von Konto-Portalen.

Diese Unvorhersehbarkeit erzeugt Zögerlichkeit. Wer, wie ein Kommentator es formulierte, "legal bleiben" will, für den ist der sicherste Zug einfach: Taucht es nicht in Ihrem Portal auf, fassen Sie es nicht an. Das ist schlicht Compliance-Hygiene. Es ist auch dieselbe abo-zentrierte Verschiebung, die die Kostensteigerungen antreibt, die in der harten Realität der VMware-Lizenzierung 2026 behandelt werden.

Also … Können Sie legal auf 8.0U3h aktualisieren?

Wenn wir das Rauschen wegnehmen, hier die nüchterne Antwort, basierend auf dem, was in der Diskussion zutage trat:

• Wenn 8.0U3h im Broadcom-Konto-Portal unter Ihrer Berechtigung verfügbar ist, können Sie aktualisieren.
• Ist es Ihnen über offizielle, an Ihr Konto gebundene Kanäle nicht verfügbar, haben Sie keine Berechtigung, es herunterzuladen oder anzuwenden.
• Kostenloses ESXi gewährt keinen pauschalen Zugriff auf künftige Patch-Level.
• Kritische Sicherheitspatches werden in bestimmten Policy-Kontexten möglicherweise anders behandelt, aber das gilt nicht automatisch für jedes Update.

Mit anderen Worten: Zugriff ist gleich Lizenz. Kein Portal-Zugriff bedeutet kein legales Upgrade, und das ist so einfach wie frustrierend.

Die emotionale Unterströmung: Warum sich das schlimmer anfühlt, als es ist

Was hier wehtut, ist weniger das Lizenzmodell als die Erwartungslücke. Jahrelang bauten Homelabber ganze Ökosysteme rund um kostenloses ESXi auf. Es wurde zum Standard-Hypervisor, um VMware zu lernen, es trieb Zertifizierungs-Labs an, und es war die Sandbox für künftige Enterprise-Architekten. Wenn sich der Update-Pfad verengt, fühlt sich das persönlich an.

Aus Sicht des Anbieters sind kostenlose Editionen dagegen Marketing-Funnels, die einen Vorgeschmack geben sollen. Als lebenslange Versorgung mit Updates waren sie nie gedacht. Das macht die Sache nicht weniger ärgerlich, nur vorhersehbar.

Was das konkret für Homelabber heißt

Wer fortlaufende Updates will, braucht ein Abo. Wer vollen API-Zugriff und moderne Backup-Integration will, braucht eine Lizenz. Und wer null Unklarheit darüber will, was erlaubt ist, braucht Sichtbarkeit der Berechtigungen im Konto-Portal. Andernfalls lebt man in der eingefrorenen Momentaufnahme der kostenlosen ISO, die man eben heruntergeladen hat.

Und vielleicht ist das okay. Für ein statisches Lab mag 8.0U3e völlig ausreichen. Wenn keine kritische CVE einen zum Handeln zwingt, kann man es unverändert weiterbetreiben, denn Stabilität ist nicht der Feind. Wer allerdings aus Gewohnheit jeder kleinen Buchstaben-Revision hinterherjagt, rennt geradewegs gegen Lizenzmauern.

Das größere Bild: Compliance vs. Fähigkeit

Der Update-Befehl funktioniert, und irgendwo hat irgendjemand eine Kopie von 8.0U3h liegen. Ob Sie aktualisieren dürfen, entscheidet trotzdem allein die Berechtigung.

Enterprise-Softwarelizenzierung hat sich zu identitätsgebundenem Zugriff verschoben. Was Ihr Konto herunterladen kann, definiert, was Sie betreiben dürfen, und die Zeit locker zugänglicher, öffentlicher Patch-Repositories verblasst. Kostenloses ESXi funktioniert dabei wie vorgesehen, es ist bewusst eingeschränkt konzipiert.

Bevor Sie also auf die Jagd nach 8.0U3h gehen, loggen Sie sich in Ihr Broadcom-Portal ein. Ist es da, sind Sie im grünen Bereich. Ist es nicht da, ist das Ihre Antwort, so frustrierend sie ist: "Kostenlos" heißt in diesem Fall nicht zukunftssicher.