Windows 10 после окончания поддержки: что делать в 2026 году

14 октября 2025 года Microsoft официально завершила поддержку Windows 10. Никаких патчей безопасности, никаких исправлений, никакой техподдержки — всё. По данным StatCounter, на тот момент на Windows 10 работало больше 60% компьютеров в мире. Цифра колоссальная. Если ваша компания до сих пор на «десятке» — читайте дальше: разберём все реальные варианты, от бесплатных до корпоративных.

Что именно произошло 14 октября 2025 года?

Microsoft закрыла выпуск:

• Обновлений безопасности — новые уязвимости теперь никто не закроет
• Кумулятивных обновлений — ежемесячные патчи больше не выходят
• Технической поддержки — обращения по Windows 10 Microsoft просто игнорирует
• Обновлений .NET и драйверов через Windows Update

Сама по себе Windows 10 никуда не денется — не выключится, не заблокируется. Работать будет. Но каждый месяц без патчей — это накопленный риск. Уязвимости, которые находят в Windows 11, как правило, есть и в Windows 10. Только вот закрывать их теперь никто не будет.

Какие риски несёт использование Windows 10 без обновлений?

Реальные угрозы, с которыми мы уже сталкивались:

1. Уязвимости нулевого дня: хакеры целенаправленно копают под Windows 10 — именно потому, что знают: патча не будет
2. Ransomware: шифровальщики обожают непропатченные системы. Помните WannaCry и Windows XP? История повторяется.
3. Несовместимость ПО: браузеры, Office, антивирусы — всё это потихоньку уходит с Windows 10, и этот процесс уже идёт
4. Проблемы с драйверами: производители железа перестают выпускать драйверы под Windows 10 — и это только начало
5. Комплаенс: работа на неподдерживаемой ОС — прямое нарушение требований регуляторов по информационной безопасности

Можно ли бесплатно обновить Windows 10 до Windows 11?

Да, если железо тянет Windows 11. Минимальные требования такие:

• CPU: 1 ГГц, 2+ ядра, 64-bit — но модель обязательно должна быть из списка Microsoft, иначе не пройдёт
• RAM: минимум 4 ГБ
• Диск: 64 ГБ свободного места
• TPM 2.0: обязательно — именно на нём спотыкается большинство старых машин
• Secure Boot: нужна поддержка UEFI

# Проверка совместимости через PowerShell
# Проверяем TPM
Get-WmiObject -Namespace "root\cimv2\security\microsofttpm" -Class Win32_Tpm

# Или скачайте PC Health Check от Microsoft

Машина совместима? Тогда всё просто: Settings → Windows Update → Check for updates. Обновление бесплатное.

Что делать, если компьютер не поддерживает Windows 11?

Вот тут начинается головная боль. Масса машин 2017–2019 годов не проходит по TPM 2.0 или процессору. Что делать в таком случае — варианты ниже.

Вариант 1: Программа ESU (Extended Security Updates)

Microsoft запустила платную программу расширенных обновлений безопасности — ESU. Выглядит это так:

• Для бизнеса: подписка через Volume Licensing, около $61 за устройство в первый год
• Для физических лиц: $30 за год — действует до октября 2026-го
• Только патчи безопасности — никаких новых функций, никакого развития
• Нужна Windows 10 22H2 и обновление KB5063709 (август 2025) или более свежее

Активируется через Settings → Windows Update — после установки нужных обновлений появится кнопка «Enroll now».

Вариант 2: Установка Windows 11 в обход требований

Технически Microsoft позволяет поставить Windows 11 на неподдерживаемое железо через правку реестра. Но честно говоря, для бизнеса я бы этот путь не рассматривал:

• Microsoft прямо предупреждает о возможных проблемах совместимости
• Никакой гарантии, что обновления будут приходить — Microsoft может в любой момент отрезать такие машины
• Для бизнеса это откровенно плохой вариант — не рекомендую

Вариант 3: Переход на Linux

Для рабочих мест с типовыми задачами — браузер, почта, документы — Linux реально работает. На практике мы переводили на него несколько небольших офисов, и люди привыкали за пару недель:

• Linux Mint или Ubuntu — интерфейс достаточно привычный для тех, кто работал в Windows
• LibreOffice — нормально открывает документы MS Office, хотя со сложной вёрсткой бывают нюансы
• Запускается на старом железе без TPM — это и есть главный аргумент в данной ситуации
• Бесплатно, регулярные обновления безопасности — без каких-либо подписок

Вариант 4: Замена оборудования

Для большинства компаний это, если честно, самый разумный выход. Машина старше 5–6 лет — это уже не актив, это риск. Новый ПК с Windows 11 Pro даёт сразу несколько вещей:

• Поддержку минимум до 2028 года — без всяких доплат и костылей
• Рост производительности в 2–3 раза по сравнению с типичной машиной 2017–2018 годов
• Современную защиту: VBS, HVCI, Windows Hello — это уже не маркетинг, а реальный прирост безопасности

Как спланировать миграцию с Windows 10 для офиса?

Если вы IT-отдел и вам нужна конкретная последовательность действий — вот она:

1. Инвентаризация: сначала поднимите список всех машин на Windows 10 и прогоните их через проверку совместимости с Windows 11
2. Категоризация: три корзины — совместимые (бесплатное обновление), несовместимые но ещё живые (ESU как временная мера), совсем старые (замена)
3. Проверка ПО: особенно внимательно с 1С и отраслевым ПО — не все версии корректно работают под Windows 11, лучше проверить заранее
4. Пилот: обновите сначала 2–3 машины, дайте поработать неделю — и только потом катайте на всех
5. Бэкап: перед обновлением снимите полные образы всех машин — без исключений. Потом скажете себе спасибо
6. Миграция: не трогайте сразу весь парк. Начните с отделов, где простой не критичен, — бухгалтерия и производство подождут до финала
7. ESU для оставшихся: те ПК, которые пока физически нельзя обновить, — переведите на ESU. Это дешевле, чем разгребать последствия взлома

Какие настройки безопасности критичны для Windows 10 без обновлений?

Допустим, ESU тоже не вариант, и Windows 10 остаётся как есть. Тогда хотя бы вот что:

• Актуальный антивирус: Kaspersky, Dr.Web, ESET — все трое продолжают поддерживать Windows 10 и закрывают часть дыр на уровне сигнатур
• Файрвол: поднимите Windows Firewall, закройте всё, что не используется. Открытый порт — это приглашение войти
• Браузер: Chrome или Firefox — они выходят из-под зонтика Microsoft и обновляются сами по себе, независимо от состояния ОС
• Ограничение прав: уберите пользователей из администраторов. Половина заражений, которые мы видели, просто не смогли бы закрепиться без прав локального админа
• Блокировка макросов: отключите макросы в Office через GPO по умолчанию — это убирает целый класс атак через документы
• Сегментация сети: загоните все Windows 10-машины в отдельный VLAN. Если что-то случится — заражение не поползёт по всей сети
• AppLocker/SRP: разрешите запуск только того, что явно одобрено. Всё остальное — блокируется. Да, пользователи поворчат, зато спать будете спокойнее

Как Windows 10 LTSC отличается от обычной версии?

Отдельная история — Windows 10 Enterprise LTSC (Long-Term Servicing Channel). Это особая редакция, о которой многие забывают:

• LTSC 2019: поддержка до января 2029 — почти пять лет в запасе
• LTSC 2021: поддержка до января 2027
• Нет Microsoft Store, Cortana, встроенного Edge — последний, впрочем, ставится отдельно в Chromium-варианте
• Обновления — только патчи безопасности. Никаких новых функций, никаких сюрпризов после Patch Tuesday
• Доступна исключительно по Volume Licensing — розничной версии не существует

LTSC — это про стабильность, а не про новизну. Банкоматы, медицинские аппараты, промышленные станки — там обновление интерфейса никому не нужно, а вот чтобы система не сломалась после апдейта, критично.

Что делать с серверами на Windows Server?

Windows Server — отдельная линейка со своими сроками. Её окончание поддержки Windows 10 не касается:

• Windows Server 2016: расширенная поддержка до января 2027
• Windows Server 2019: расширенная поддержка до января 2029
• Windows Server 2022: расширенная поддержка до октября 2031
• Windows Server 2025: свежайший релиз, поддержка до 2035 — можно не трогать долго

Серверов история с Windows 10 не касается. Но в нашей практике иногда встречается такое: на сервере стоит десктопная Windows. Вот это — уже проблема, и её надо исправлять отдельно.

Какие распространённые ошибки допускают при миграции?

• Обновление без бэкапа: звучит банально, но треть инцидентов при миграции — именно из-за этого. Полный образ системы перед любыми изменениями, точка
• Игнорирование совместимости ПО: 1С, отраслевой спецсофт, драйверы старых принтеров — всё это проверяйте до обновления, а не после звонка «ничего не работает»
• Массовое обновление сразу: не надо. Возьмите пилотную группу из 3–5 машин, откатайте неделю — и только потом идите дальше
• Забыли про активацию: лицензия Windows 10 формально переносится на Windows 11, но проверьте digital entitlement заранее — потом будет сложнее
• Откладывание решения: каждый месяц на неподдерживаемой ОС — это не «подождём ещё чуть-чуть», это реальный растущий риск. Статистика по инцидентам это подтверждает

Заключение: действуйте сейчас

Конца света не будет. Но работать без патчей безопасности — это как ездить с лысой резиной: какое-то время едешь, а потом однажды не едешь. Для большинства компаний схема простая: совместимые машины — на Windows 11 бесплатно, остальные — на ESU, а совсем старое железо — в план замены. Чем дольше тянете, тем выше шанс, что переход произойдёт не в плановом режиме, а в авральном. Если нужна помощь с аудитом парка и планированием миграции — мы занимаемся именно этим.

Источники: Microsoft: Windows 10 ESU, Microsoft: End of Support