Koniec wsparcia Windows 10: co to oznacza dla firmy i jak przejść na Windows 11

W Twojej firmie nadal pracują komputery z Windows 10? Wsparcie tego systemu zakończyło się 14 października 2025 r. Od tego dnia Microsoft nie publikuje dla niego standardowych aktualizacji zabezpieczeń ani nie udziela pomocy technicznej. Komputery dalej się uruchamiają i działają, ale każda nowa luka bezpieczeństwa zostaje otwarta. Koniec wsparcia Windows 10 przestał być zapowiedzią i stał się faktem, z którym trzeba coś zrobić. Opisujemy, jak postąpić ze stanowiskami, które wciąż na nim pracują.

Co oznacza koniec wsparcia Windows 10

Według Microsoftu po zakończeniu wsparcia system nie dostaje:

• aktualizacji zabezpieczeń,
• poprawek błędów i nowych funkcji,
• pomocy technicznej producenta.

Oficjalny komunikat znajdziesz na stronie pomocy technicznej Microsoft. Dla firmy oznacza to rosnące ryzyko, bo złośliwe oprogramowanie może wykorzystywać znane luki, których nikt już nie załata. Dochodzi do tego zgodność. Producenci oprogramowania, w tym programów księgowych, bankowych i ERP, z czasem przestają wspierać swoje aplikacje na systemie bez wsparcia.

Z punktu widzenia RODO i wymogów bezpieczeństwa trudno uznać system bez aktualizacji za odpowiedni środek techniczny do przetwarzania danych osobowych.

Cztery drogi wyjścia

Opcja 1: bezpłatna aktualizacja do Windows 11

Jeśli komputer spełnia wymagania sprzętowe, aktualizacja do Windows 11 jest najprostszą drogą. Najważniejsze wymagania to m.in.:

• obsługiwany 64-bitowy procesor z listy zgodności Microsoftu,
• moduł TPM 2.0,
• oprogramowanie układowe UEFI z obsługą Secure Boot,
• co najmniej 4 GB RAM i 64 GB miejsca na dysku.

Przy pracy biurowej z kilkoma programami otwartymi naraz minimum pamięci okazuje się zbyt małe. Zgodność sprawdzisz aplikacją Kontrola kondycji komputera albo zbiorczo w narzędziach do zarządzania urządzeniami.

Opcja 2: wymiana sprzętu

Komputery, które nie spełniają wymagań, w większości zbliżają się do końca naturalnego cyklu życia. Rozsądniej je wymienić, niż obchodzić wymagania, bo takiego scenariusza Microsoft nie wspiera. O planowaniu wymian i rozkładaniu kosztów piszemy w artykule o cyklu życia komputera w firmie.

Opcja 3: rozszerzone aktualizacje zabezpieczeń (ESU)

Microsoft oferuje firmom płatny program Extended Security Updates. Zapewnia on krytyczne i ważne aktualizacje zabezpieczeń dla Windows 10 przez maksymalnie trzy lata po końcu wsparcia, czyli do października 2028 r. Licencję wykupuje się na urządzenie, w cyklach rocznych. ESU nie obejmuje nowych funkcji ani standardowej pomocy technicznej.

To rozwiązanie przejściowe dla stanowisk, których nie da się szybko przenieść, np. komputerów sterujących maszynami albo z programem, który nie działa na Windows 11. Nie traktuj go jako sposobu na odsunięcie decyzji dla całej firmy.

Opcja 4: izolacja

Urządzeniom, których nie można zaktualizować ani objąć ESU, np. komputerowi sterującemu starą maszyną, zostaje izolacja: osobny segment sieci, brak dostępu do internetu i poczty, ograniczony dostęp do zasobów firmowych.

A co z Microsoft 365 na Windows 10

Aplikacje Microsoft 365 nadal działają na Windows 10. Microsoft zapowiedział, że do 10 października 2028 r. będzie dostarczać dla nich na tym systemie aktualizacje zabezpieczeń, bez nowych funkcji. Szczegóły opisano w dokumentacji Microsoft Learn. Sam system operacyjny pozostaje jednak bez łatek, więc aktualny Office nie chroni przed lukami w Windows.

Plan przejścia na Windows 11 krok po kroku

1. Inwentaryzacja. Ustal, ile komputerów nadal działa na Windows 10, gdzie i u kogo. Jeśli nie masz aktualnej ewidencji, zacznij od inwentaryzacji sprzętu i licencji IT.
2. Ocena zgodności. Podziel urządzenia na trzy grupy: do aktualizacji, do wymiany, do objęcia ESU lub izolacji.
3. Sprawdzenie aplikacji. Upewnij się, że programy branżowe, sterowniki drukarek, czytniki i oprogramowanie bankowe działają na Windows 11. Zapytaj dostawców o oficjalne wsparcie.
4. Pilotaż. Zaktualizuj kilka komputerów w różnych działach i zbierz uwagi użytkowników.
5. Kopia danych. Przed aktualizacją upewnij się, że dane z dysków lokalnych są w kopii zapasowej lub w OneDrive.
6. Wdrożenie falami. Aktualizuj grupami, poza godzinami szczytu, z planem powrotu na wypadek problemów.
7. Porządki. Zaktualizuj ewidencję, a wycofany sprzęt zlikwiduj z bezpiecznym usunięciem danych.

Jak to wygląda w typowej firmie dystrybucyjnej? Inwentaryzacja pokazuje, że większość komputerów biurowych może przejść na Windows 11 bez wymiany sprzętu. Kłopot sprawiają dwa starsze stanowiska w magazynie obsługujące drukarki etykiet, ale wystarcza aktualizacja sterowników od producenta drukarek. Jedyny komputer, którego nie da się przenieść, steruje urządzeniem pomiarowym, więc zostaje odizolowany od sieci.

BitLocker, tryb BIOS i menu Start: na co uważać przy migracji

Jeśli komputer używa BitLockera, przed zmianami w BIOS/UEFI, np. włączaniem TPM czy Secure Boot, upewnij się, że klucz odzyskiwania jest zapisany w bezpiecznym miejscu.

Starsze instalacje działają czasem w trybie zgodności BIOS. Przejście na UEFI wymaga konwersji dysku i przemyślanej procedury.

Zmieniony wygląd menu Start i paska zadań wywołuje pytania użytkowników. Krótka instrukcja wysłana przed aktualizacją oszczędza wielu zgłoszeń.

Po migracji: zadbaj o aktualizacje

Przejście na Windows 11 nie zamyka tematu. System trzeba regularnie aktualizować, a coroczne wydania funkcji też mają swój cykl wsparcia. Od razu ustal zasady zarządzania aktualizacjami. Piszemy o tym w artykule o zarządzaniu aktualizacjami systemów i programów w firmie.

Masz w firmie komputery z Windows 10 i chcesz bezpiecznie przenieść je na Windows 11? Skontaktuj się z nami w sprawie obsługi IT.

Pytania o Windows 10, które słyszymy od klientów

Czy komputer z Windows 10 przestanie działać?

Nie. System nadal się uruchamia i pozwala pracować. Nie dostaje jednak aktualizacji zabezpieczeń, więc z czasem jest coraz bardziej podatny na ataki.

Czy aktualizacja do Windows 11 usuwa dane i programy?

Standardowa aktualizacja na miejscu zachowuje pliki i większość programów. Mimo to przed aktualizacją zrób kopię zapasową i sprawdź zgodność najważniejszych aplikacji.

Czy da się zainstalować Windows 11 na komputerze bez TPM 2.0?

Istnieją nieoficjalne obejścia, ale Microsoft nie wspiera takiej konfiguracji i nie gwarantuje aktualizacji. W firmie lepiej taki sprzęt wymienić albo objąć ESU na okres przejściowy.

Czy ESU opłaca się kupić dla wszystkich komputerów?

Zwykle nie. ESU ma sens dla pojedynczych stanowisk, których nie da się szybko przenieść. Pozostałe taniej i bezpieczniej jest przenieść na Windows 11.