Поддръжката на Windows 10 приключи на 14 октомври 2025 г. Оттогава компютрите с тази система не получават поправки на пропуски в сигурността, освен ако фирмата не плаща за програмата Extended Security Updates (ESU). В много български офиси, магазини и производства обаче Windows 10 продължава да работи така, както е работил, и точно това е капанът: нищо не се чупи видимо, а рискът расте с всеки нов пропуск, който вече няма кой да затвори. Ето какво означава това за една фирма и как да планирате прехода без да спирате работата.
Какво точно се промени
„Край на поддръжката“ не значи, че Windows 10 спира. Машините стартират, програмите работят, принтерът печата. Разликата е невидима: Microsoft вече не издава безплатни обновления за сигурността. Всеки нов пропуск, открит в системата, остава отворен за всички, които не са в ESU. Нападателите знаят това и търсят точно такива машини, защото при тях старите техники работят отново.
За фирмите Microsoft предлага платена програма ESU със следните условия, описани на официалните страници на компанията:
- ESU дава само критични и важни обновления за сигурността. Нови функции, поправки по заявка и техническа поддръжка не са включени.
- Устройствата трябва да са на Windows 10, версия 22H2. По-стара версия не може да се включи.
- Цената за първата година е 61 щатски долара на устройство и се удвоява всяка следваща година, за най-много три години.
- Купува се на цели години, частични периоди няма. Ако се включите през втората година, плащате и първата, защото обновленията са кумулативни.
- Минималната покупка е един лиценз, така че програмата е достъпна и за малка фирма с няколко машини.
- За виртуални машини с Windows 10 в Windows 365, Azure Virtual Desktop и Azure ESU е без допълнителна цена.
Има и потребителски вариант: безплатно при синхронизиране на настройките, срещу 1000 точки Microsoft Rewards или за 30 долара, с обновления до 12 октомври 2027 г. Той изрично изключва устройства, управлявани от организация. За фирмен компютър това не е път.
Сметката с удвояването: ESU е мост, не решение. За три години една машина струва на фирмата повече от първоначалната сума няколко пъти, а в края на периода пак трябва да бъде сменена или обновена. Затова ESU има смисъл само за машини, които не могат да се сменят веднага: специализиран софтуер, свързана с машина техника, компютри, чакащи вече поръчана подмяна.
Защо това засяга бизнеса, не само ИТ отдела
Необновяван Windows е проблем на три нива, и нито едно от тях не е техническо.
Лични данни
Общият регламент за защита на данните изисква подходящи технически мерки за сигурност. Операционна система, за която производителят публично е казал, че вече не поправя пропуски, трудно се защитава като „подходяща мярка“ при проверка след изтичане на данни. Това важи за всяка българска фирма, която обработва данни на клиенти или служители, т.е. за всяка фирма.
NIS2 и Законът за киберсигурност
Фирмите в обхвата на NIS2 и доставчиците на такива фирми трябва да управляват риска и да поддържат системите си в актуално състояние. Инвентар с десетки машини без обновления е първото нещо, което ще види всеки одитор. Повече по темата има в нашето ръководство за NIS2.
Киберзастраховки и договори с клиенти
Застрахователите и големите клиенти все по-често питат за поддържани системи и обновления. Отговор „имаме Windows 10 без ESU“ може да означава отказ на претенция или загубен договор. Ако работите като подизпълнител на по-голяма компания, очаквайте въпроса в следващия въпросник за сигурност.
Стъпка 1: инвентаризация
Преди да решавате, трябва да знаете какво имате. За всяка машина записвате: модел и година, процесор, памет, диск, има ли TPM 2.0, версия на Windows, кой работи на нея и какъв софтуер използва. Това се прави за ден с инструмент за инвентаризация или със скрипт, а в по-малки фирми и на ръка.
Резултатът винаги разделя парка на три групи:
Машини с TPM 2.0 и процесор от списъка с поддържани модели на Microsoft. Те се обновяват на място, обикновено без нов хардуер. Проверката се прави с инструмента PC Health Check или с инвентаризационен софтуер.
По-стари процесори или липсващ TPM. Това са кандидатите за подмяна. Докато дойде новата техника, те са и кандидатите за ESU, ако на тях се работи с важни данни.
Компютърът към машината в цеха, касовата система, старият счетоводен софтуер. Тук решението не е само Windows: трябва да се провери дали производителят поддържа Windows 11 и колко струва обновяването на самото приложение.
Стъпка 2: три пътя и кога кой е верният
Ъпгрейд на място
За зелената група обновяването до Windows 11 е безплатно за машини с валиден лиценз за Windows 10 и се прави за час-два на машина. Правилният ред е: резервно копие, проверка на критичния софтуер на една пилотна машина, после партиди по отдели. Служителят идва сутрин и работи.
Подмяна
За жълтата група подмяната е по-евтина от всяка комбинация от ESU и ремонти в дългосрочен план. Новите бизнес машини идват с Windows 11 Pro, TPM, бързи дискове и гаранция. Тук се печели и от стандартизация: един модел за офиса, един за мобилните служители, което прави поддръжката предвидима.
ESU като мост
За червената група и за машини, които чакат доставка, ESU купува време, но само ако е част от план с дата. Включвате ESU, записвате до кога, и до тази дата или сте сменили машината, или сте обновили приложението, което ви държи на Windows 10.
За малките фирми: с пет до петнайсет компютъра често най-простото решение е пълна подмяна на един път, с прехвърляне на данните от нас и без ESU. Административната тежест на лицензите за ESU и смесен парк от две системи рядко си струва при такъв мащаб.
Стъпка 3: план без спиране на работата
- Приоритети. Първи са машините с достъп до счетоводство, лични данни и администраторски права. Последни са тези, които не са свързани с мрежата.
- Пилот. Една машина от всеки тип софтуер: счетоводен, складов, CAD, касов. Тук се откриват несъвместимостите, а не на двайсетата машина.
- Партиди. По отдели или по обекти, с резервна машина под ръка. Прехвърлянето на профили, документи и настройки на принтери се прави по списък, за да не се забравят.
- Старите машини. Дисковете се изтриват сигурно, а техниката се предава за рециклиране по правилата за излязло от употреба електрическо и електронно оборудване. Документът за предаване е и доказателство, че данните не са тръгнали към вторичния пазар.
- Документация. Инвентарът след проекта е новата изходна точка за следващия цикъл и за всеки въпросник по сигурността.
Какво да изисквате от доставчика на техника
Разликата между „купихме лаптопи“ и „обновихме парка“ е в условията, не в цената на кутията. При доставка на компютри за фирми питайте за:
- Бизнес клас, а не потребителски модели: по-дълъг живот на модела, еднакви части, по-добра поддръжка на драйвери и управление през инструменти за централна администрация.
- Гаранция със сервиз на място и ясен срок за реакция, за да не носите лаптопа в сервиз и да чакате.
- Windows 11 Pro с машината. Домашната версия не поддържа присъединяване към фирмен домейн, централни политики и шифриране по правилата, които ви трябват.
- Срок на доставка и наличност на един и същ модел за целия парк, включително за машините, които ще купите след половин година.
- Конфигуриране и прехвърляне на данните като част от доставката: машината пристига готова, с инсталиран софтуер, присъединена към домейна и със защитен диск.
- Изкупуване или рециклиране на старата техника с документ.
Лицензите: с машината или отделно
Windows 11 Pro, предварително инсталиран от производителя, е най-простият и обикновено най-изгодният вариант за нова техника. Отделен лиценз се купува, когато машината има Home версия или когато идва без система. При ъпгрейд на място лицензът за Windows 10 се прехвърля без доплащане. Ако фирмата има абонамент за Microsoft 365 с включени права за Windows Enterprise, това също променя сметката. При софтуерните лицензи проверяваме какво вече имате, преди да купите нещо повторно.
Сигурността след миграцията
Новата система е възможност да се направи правилно това, което е било отложено с години:
- Шифриране на диска с BitLocker на всяка машина, с ключове, съхранени централно. Загубен лаптоп без шифриране е изтичане на данни, със шифриране е просто загубен лаптоп.
- Многофакторна автентикация за влизане в облачните услуги и, където е възможно, в самата машина.
- Защита на крайните устройства с откриване и реакция (EDR), а не само антивирус. Повече за това в защита на крайни устройства.
- Централно управление на обновленията и политиките, за да не се окажете след четири години пак с парк без поправки. Това е част от Modern Workplace подхода с Microsoft 365.
- Стандартни потребители, не администратори, за ежедневна работа.
Ако нямате вътрешен ИТ екип, целият цикъл, от инвентаризацията до обновленията след това, може да бъде част от абонаментна ИТ поддръжка, при която следващият край на поддръжка няма да ви изненада.
Често задавани въпроси
Компютрите ни работят нормално. Защо да бързаме?
Защото рискът не се вижда. Всеки месец се откриват нови пропуски и без ESU никой не ги затваря за Windows 10. Фирмата продължава да отговаря за данните, които обработва на тези машини.
Може ли да платим ESU само за няколко машини?
Да, минималната покупка е един лиценз. Това е и правилният начин: ESU за малкото машини, които наистина не могат да се сменят сега, а не за целия парк.
Може ли да ползваме потребителския вариант на ESU във фирмата?
Не. Той е за лична употреба и изключва устройства, управлявани от организация.
Стар компютър без TPM може ли да мине на Windows 11?
Официално не. Заобиколните начини оставят машина без гаранция за обновления, което връща същия проблем под друго име. За такива машини пътят е подмяна.
Колко от вашите компютри могат да минат на Windows 11 и колко трябва да се сменят? Изпратете ни броя на машините и приблизителната им възраст. Ще ви предложим план по партиди, оферта за техника с Windows 11 Pro и прехвърляне на данните, така че работата да не спира.
Поискайте план за подмяна
