Standardowe wsparcie dla Windows 10 zakończyło się 14 października 2025 roku. Od tego czasu firmowe komputery z Windows 10 dostają aktualizacje zabezpieczeń tylko wtedy, gdy są objęte płatnym programem Extended Security Updates (ESU) Microsoftu, a jego pierwszy rok kończy się dla firm 13 października 2026 roku. Kto wtedy nadal używa komputerów z Windows 10, musi podjąć decyzję. Poniżej wyjaśniam, co to oznacza dla biura na 5 do 30 stanowisk i jak dobrze wykorzystać pozostałe tygodnie.
Trzy daty, które warto znać
- Koniec standardowego wsparcia. Od tego dnia Windows 10 bez ESU nie dostaje żadnych aktualizacji, także zabezpieczeń, a Microsoft nie udziela do niego pomocy technicznej.
- Koniec pierwszego roku ESU dla firm. Drugi i trzeci rok można dokupić, za każdym razem drożej, najdłużej do października 2028.
- Koniec bezpłatnego programu ESU dla użytkowników prywatnych. Microsoft przedłużył go w czerwcu 2026 o rok. To przedłużenie nie obejmuje komputerów firmowych.
Chcesz zająć się tym w swojej firmie?
Napisz krótko albo zadzwoń. Odezwę się w dni robocze w ciągu 24 godzin.
Czy bezpłatne przedłużenie nie dotyczy także nas?
Niestety nie. Program konsumencki jest przeznaczony dla osób prywatnych, a Microsoft wprost wyklucza urządzenia dołączone do domeny Active Directory lub Microsoft Entra ID albo zarządzane przez system MDM. To właśnie te komputery, które stoją w porządnie administrowanej firmie. Dla nich przewidziany jest komercyjny program ESU.
Ale i on według samego Microsoftu jest tylko pomostem: ESU dostarcza wyłącznie krytyczne i ważne aktualizacje zabezpieczeń, bez nowych funkcji i bez ogólnej pomocy technicznej. Do tego ESU jest kumulatywne. Kto dołączy dopiero w drugim roku, płaci także za pierwszy.
Cztery drogi dla każdego komputera z Windows 10
Decyzję podejmuje się dla każdego urządzenia osobno, a nie dla całej firmy. W większości biur kończy się na mieszance.
- Aktualizacja do Windows 11: jeśli komputer spełnia wymagania, m.in. TPM 2.0, UEFI z bezpiecznym rozruchem i obsługiwany procesor, aktualizacja jest bezpłatna dla licencjonowanych urządzeń z Windows 10. Pliki i programy zwykle zostają na miejscu.
- Wymiana sprzętu: starszych komputerów bez TPM 2.0 lub ze zbyt starym procesorem oficjalnie nie da się zaktualizować. Wtedy nowe urządzenie jest zwykle lepszym wyjściem niż kolejny rok ESU, zwłaszcza że stary sprzęt i tak częściej się psuje.
- ESU jako pomost: ma sens dla pojedynczych komputerów, które z ważnego powodu nie mogą jeszcze przejść na nowy system, np. dlatego, że program specjalistyczny albo podłączone urządzenie działa tylko pod Windows 10. Ustal przy tym, do kiedy komputer zostanie wymieniony.
- Wycofanie z użytku: komputery, z których prawie nikt nie korzysta, często szybciej jest wyłączyć niż przenieść na nowy system. Najpierw zabezpiecz dane i starannie wyczyść dysk.
Dlaczego dalsza praca bez aktualizacji nie wchodzi w grę
Komputer z Windows 10 po tej dacie działa dalej, tylko nikt go już nie naprawia. Każda nowo odkryta luka pozostaje otwarta. Do tego dochodzi ochrona danych: art. 32 RODO wymaga zabezpieczeń uwzględniających stan wiedzy technicznej. System operacyjny bez aktualizacji zabezpieczeń trudno z tym pogodzić, najpóźniej wtedy, gdy po incydencie ktoś zacznie zadawać szczegółowe pytania.
Checklista dla biura na 5 do 30 stanowisk
- Inwentaryzacja: które komputery nadal działają na Windows 10? Dla każdego zanotuj model, wiek, użytkownika i najważniejsze programy. Nie zapomnij o laptopach używanych w domu ani o komputerze w recepcji.
- Sprawdzenie zgodności: aplikacja Sprawdzanie kondycji komputera od Microsoftu pokazuje dla każdego urządzenia, czy Windows 11 jest możliwy i co stoi na przeszkodzie. Czasem w oprogramowaniu układowym jest po prostu wyłączony TPM albo bezpieczny rozruch.
- Programy i urządzenia: zapytaj producentów, czy oprogramowanie specjalistyczne, drukarki, skanery, czytniki kart i klient VPN są dopuszczone do pracy z Windows 11. Tu kryje się najwięcej niespodzianek.
- Kopia zapasowa: przed każdą aktualizacją zrób aktualną kopię, najlepiej według reguły 3-2-1, i sprawdź, czy da się ją odtworzyć.
- Decyzja: dla każdego komputera wybierz jedną z czterech dróg. ESU tylko tam, gdzie jest konkretny powód.
- Plan wdrożenia: nie wszystkie komputery jednego dnia. Najpierw jedno urządzenie testowe, potem reszta w małych grupach poza godzinami szczytu. Na koniec sprawdź logowanie, drukarki, dyski sieciowe i programy specjalistyczne.
- Aktualizacje pod kontrolą: także w Windows 11 aktualizacje chronią tylko wtedy, gdy faktycznie się instalują. Jak Twoja firma radzi sobie z aktualizacjami i innymi podstawami, pokaże bezpłatny test bezpieczeństwa IT: dziesięć pytań, około dwóch minut.
Dla większości małych biur przejście to zadanie, które da się zaplanować, a nie wielki projekt. Ważne, żeby zacząć teraz, a nie w tygodniu przed 13 października. Jeśli chcesz wsparcia: w ramach obsługi IT dla małych firm spisuję Twoje urządzenia i aplikacje, razem ustalamy właściwą drogę dla każdego komputera, a ja przeprowadzam zmianę tak, żeby firma mogła normalnie pracować.