Windows 10 без поддержки: чем рискует офис и как перейти на Windows 11 без простоя

14 октября 2025 года Microsoft выпустила последний обычный патч для Windows 10. С тех пор прошло почти десять месяцев, а у меня в работе до сих пор есть клиенты, у которых половина парка сидит на этой системе — просто потому что «работает же». Каждый раз объясняю одно и то же: это не абстрактная страшилка из новостей, а конкретная и растущая дыра в защите. Дальше расскажу, чем это грозит на практике и как я перевожу офисы на Windows 11 так, чтобы в понедельник утром никто ничего не заметил, кроме нового значка в трее.

Что на самом деле означает конец поддержки

Компьютер с Windows 10 после 14 октября 2025 года никуда не пропал и не перестал включаться. Он загружается точно так же, Word открывается, 1С считает зарплату. Проблема в другом: Microsoft больше не закрывает в этой системе новые уязвимости. Раньше во второй вторник каждого месяца выходил пакет патчей — так называемый Patch Tuesday. Теперь для Windows 10 этого просто нет. Система застыла в том состоянии безопасности, в котором была на момент отключения поддержки, а мир вокруг никуда не застыл.

И вот тут начинается самое неприятное. Исследователи безопасности и хакерские группы продолжают находить дыры в ядре Windows, в драйверах, в компонентах вроде RDP и SMB. На Windows 11 такую дыру закроют патчем через месяц. На Windows 10 она останется навсегда — и информация о ней быстро попадёт в публичные базы эксплойтов, потому что часть уязвимостей общая для обеих систем. По сути, каждый новый патч для Windows 11 — это одновременно и подсказка, где именно дырявая Windows 10.

У меня был случай ещё в 2020 году, с Windows 7 — история почти один в один повторится сейчас с Windows 10. Клиент, юридическая фирма на 15 рабочих мест, тянул с переходом два года. В итоге поймали шифровальщик через уязвимость в SMB, которую в поддерживаемых системах закрыли ещё полгода назад. Восстановление обошлось дороже, чем стоил бы весь парк новых системных блоков.

Почему «работает — не трогай» тут не работает

Логика «у нас стоит антивирус, значит защищены» — она не работает против дыр в самой операционной системе. Антивирус ловит вредоносный файл. А эксплойт через непропатченную уязвимость может вообще не выглядеть как файл — это может быть просто пакет данных, который приходит по сети и использует брешь в коде системы. Хорошее решение вроде Kaspersky или Defender снижает риск, но не закрывает дыру в фундаменте.

Для бухгалтерии, юрфирм и медклиник это ещё и вопрос ответственности. Персональные данные пациентов, налоговая отчётность, реестры клиентов — если это утекло с машины на снятой с поддержки системе, объяснять регулятору «а у нас Windows 10 без обновлений три года» так себе позиция. Страховые компании тоже это спрашивают: при заключении полиса киберстрахования один из первых вопросов — актуальны ли ОС на рабочих местах. Отвечаешь «нет» — тариф выше, а иногда просто отказ.

И да, шифровальщики — это не редкость из новостей про крупные корпорации. Я вижу такие случаи у клиентов на 20-30 рабочих мест регулярно, обычно раз в квартал по рынку в целом. Заходят через слабый пароль на RDP или через непропатченную уязвимость, разворачиваются по сети за час, шифруют всё, до чего дотянутся, включая резервные копии на том же сервере. Дальше — или платить выкуп в биткоинах непонятно кому, или поднимать из бэкапа, если он вообще есть и не в той же сети.

Особая головная боль: 1С, КриптоПро и старый софт

Самый частый вопрос от клиентов: «а 1С у нас на Windows 11 вообще будет работать?» Будет, и без сюрпризов — платформа 8.3 официально поддерживает Windows 11 уже несколько лет, актуальные релизы конфигураций тоже. Проблемы обычно не в 1С, а в обвязке вокруг неё: старые версии КриптоПро CSP для отправки отчётности, древние драйверы фискальных регистраторов, ПО для сканеров штрихкодов десятилетней давности.

КриптоПро CSP версии 4.0 и ниже на Windows 11 иногда капризничает — нужно обновляться минимум до 5.0. Это отдельная задача сама по себе, потому что переустановка криптопровайдера означает переустановку сертификатов ЭЦП, а с этим лучше не спешить и не делать в пятницу вечером перед сдачей отчётности. У меня в практике переезд КриптоПро — это всегда отдельный пункт плана, не «заодно с миграцией».

Со старым оборудованием сложнее: если в клинике стоит лабораторный анализатор с драйвером под Windows XP или торговая точка использует весы с последним обновлением драйвера в 2014 году — это надо проверять заранее, до апгрейда, а не после. Обычно решение простое: такое рабочее место остаётся последним в очереди на миграцию, либо выносится на отдельную виртуальную машину со старой ОС, изолированную от сети.

Железо: кто не потянет Windows 11

Вот тут начинается настоящая арифметика. Официальные требования Windows 11 — процессор не старше 8-го поколения Intel Core (или аналог AMD), модуль TPM 2.0 и включённый Secure Boot. На практике это значит, что компьютеры, купленные примерно до 2018 года, официально апгрейд не пройдут. Обходные пути есть, реестровые твики, установка в обход проверки — но я такое клиентам не рекомендую: машина без официальной поддержки апгрейда рано или поздно тоже перестанет получать нормальные обновления, и вы упрётесь в ту же стену через год-два.

По моему опыту, в офисе на 30 рабочих мест, который последний раз массово обновлял парк лет пять-шесть назад, обычно от трети до половины машин попадают под замену. Дешёвый офисный системный блок сейчас — это порядка 40-55 тысяч рублей, с монитором и Windows 11 в комплекте выходит около 55-70 тысяч. Для парка в 15 машин это уже 700 тысяч — 1 миллион рублей, сумма, которую директор не готов подписать за один день без объяснений, зачем это вообще нужно.

Проверка занимает минут пять на машину — команда systeminfo плюс проверка TPM через tpm.msc покажет всё сразу. Я обычно делаю аудит всего парка за один визит, свожу таблицу «этой ставим апгрейд бесплатно, эту меняем» и отдаю руководителю с ценами и сроками. Это снимает половину нервов — когда цифры на бумаге, а не «ну, наверное, придётся что-то покупать».

Как я мигрирую офис без остановки работы

Аварийная миграция — это когда вирус уже зашифровал сервер и переустанавливать систему приходится в панике в субботу ночью. Плановая — совсем другая история, и именно ради неё я вообще завёл этот разговор с клиентами загодя, а не после инцидента. План простой и обкатан на десятках офисов: сначала полная инвентаризация парка и софта, потом пилотная группа из двух-трёх машин, потом волнами всё остальное.

Пилотную группу беру не у бухгалтера с горящей отчётностью, а у сотрудника с более-менее стандартным набором программ — офис, почта, браузер, может 1С в тонком клиенте. На нём проверяю все нюансы: совместимость принтеров, работу VPN, специфичные программы. Обычно за два-три дня пилот показывает 90% проблем, которые всплыли бы на всём парке разом.

Дальше — обязательно резервная копия перед каждой машиной, у меня это Veeam Agent или образ через встроенные средства, в зависимости от того, что уже стоит у клиента. Сама миграция на большинстве современных машин — это чистая установка с переносом профиля и данных, а не update поверх старой системы: так надёжнее и быстрее. Делаю это партиями по 3-5 машин в нерабочее время или в обеденный перерыв, чтобы человек в это время просто не сидел за компьютером. Терминальные серверы и RDP-фермы — отдельная песня, там миграция идёт ещё аккуратнее, через тестовый контур, потому что простой терминального сервера — это простой сразу всего офиса.

Что делать, если бюджета нет прямо сейчас

Не у всех есть миллион рублей свободных прямо в этом квартале, и это нормально. Для организаций Microsoft продаёт программу ESU — Extended Security Updates, платное продление критических патчей для Windows 10. Для бизнеса это не бесплатно и не навсегда: программа рассчитана максимум на три года, и цена растёт с каждым годом — в первый год дешевле всего, дальше дороже.

Я советую относиться к ESU не как к стратегии, а как к отсрочке исполнения приговора. Купить её на год-два, чтобы растянуть бюджет на замену железа и не покупать всё разом, — вменяемое решение. Но воспринимать ESU как «ну теперь можно ещё лет пять не думать об этом» — ошибка, которую потом разгребают в разы дороже.

Разумный компромисс, который я обычно предлагаю: критичные машины — бухгалтерия, сервер, рабочие места с доступом к деньгам и персональным данным — переводим на Windows 11 в первую очередь и в первую же волну. Остальные, менее рискованные места, можно закрыть подпиской ESU на год, пока копится бюджет на железо. Это не идеально, но точно лучше, чем оставить всё как есть и надеяться на удачу.

Сколько это стоит и сколько займёт по времени

Для офиса на 20-30 рабочих мест типичный проект миграции у меня занимает от двух до четырёх недель, в зависимости от того, сколько машин требует замены железа, а сколько можно апгрейднуть бесплатно. Если железо новое и апгрейд идёт просто установкой системы — управляемся за неделю, работая волнами по вечерам и выходным.

По деньгам: работа по миграции одного рабочего места — от 2 до 4 тысяч рублей, в зависимости от сложности софта на нём. Если нужна замена системного блока — плюс стоимость железа, о которой писал выше. Для офиса в 25 человек, где половину парка нужно менять, а половину просто переустановить, реалистичный бюджет — от 500 тысяч до 900 тысяч рублей, растянутый на квартал, а не выплаченный одним чеком.

Дороже всего обходится не сама миграция, а простой из-за того, что её не сделали вовремя. Час простоя бухгалтерии в конце квартала стоит сильно больше, чем упреждающая замена компьютера. Я всегда говорю клиентам одно: лучше плановая суббота с переустановкой системы, чем внеплановая суббота с восстановлением из бэкапа после шифровальщика — и поверьте, вторую субботу вы точно не забудете.

Частые вопросы

У нас всё работает, стоит антивирус — зачем вообще что-то менять?
Антивирус ловит вредоносные файлы, а не дыры в самой операционной системе. После конца поддержки новые уязвимости Windows 10 никто не закрывает, и информация о них попадает в открытые базы эксплойтов вместе с патчами для Windows 11. Это не про «может что-то случится», а про растущую с каждым месяцем вероятность конкретного взлома.

Можно ли купить ESU и год не думать об этом?
Можно, но это отсрочка, а не решение. ESU для бизнеса платная, действует максимум три года, и цена растёт с каждым годом продления. Я советую использовать её для критичных сроков — например, растянуть бюджет на замену железа, — а не как повод забыть о переходе.

Все ли программы 1С и КриптоПро будут работать на Windows 11?
1С платформы 8.3 и актуальные конфигурации работают на Windows 11 без проблем. Чаще всего сложности возникают со старыми версиями КриптоПро CSP ниже 5.0 и с драйверами древнего оборудования вроде фискальных регистраторов и лабораторных анализаторов — это проверяется и решается отдельно, до основной миграции.

Сколько будет стоить перевод офиса на 25-30 компьютеров?
Зависит от того, сколько машин можно просто переустановить, а сколько требует замены железа из-за отсутствия TPM 2.0 или старого процессора. По моей практике реалистичный бюджет для такого офиса — от 500 тысяч до 900 тысяч рублей на весь проект, растянутый на два-три месяца волнами, без остановки работы.