Október 13-án a legtöbb irodában nem történt semmi. A Windows 10-es gépek reggel ugyanúgy elindultak, a könyvelő ugyanúgy megnyitotta a programját, a raktáros ugyanúgy kinyomtatta a szállítólevelet. Éppen ez a gond: a változás nem látszik, csak a kockázat nő meg csendben.

Azon a napon járt le a Windows 10 céges biztonsági frissítéseinek első fizetős éve. Ahol nem vették meg és nem aktiválták a következőt, ott a gépek mostantól nem kapnak javítást az újonnan felfedezett biztonsági hibákra. Működnek tovább, csak egyre több nyitott ajtóval.

Mi történt pontosan?

A Windows 10 hivatalos támogatása már 2025 októberében véget ért. Azóta a Microsoft egy fizetős programon keresztül ad biztonsági javításokat: ez az úgynevezett kiterjesztett biztonsági frissítés (ESU). A programot évente kell megvenni, és minden évet gépenként külön aktiválni. Az első év 2026. október 13-án lejárt, a második 2027. október 12-ig tart, a harmadik és egyben utolsó 2028. október 10-én ér véget. Negyedik év nincs.

Az ESU csak biztonsági javítást ad. Új funkciót, hibajavítást, technikai támogatást nem. A gépet védi, de nem tartja korszerűen.

A hír, ami félrevezet

Nyáron sok helyen lehetett olvasni, hogy a Microsoft 2027 októberéig meghosszabbította a Windows 10 frissítéseit. Ez igaz, de csak az otthoni felhasználóknak szóló programra. A Microsoft kifejezetten kimondja, hogy ez a változat céges környezetben nem használható, és a cégesen kezelt gépeken fel sem ajánlja. Egy kkv irodai gépére tehát a fizetős céges program vonatkozik, az október 13-i határidővel.

Mennyibe kerül még egy év?

A Microsoft az első évet gépenként 61 dolláros listaáron adta, és az ár minden évben duplázódik. A második év így nagyjából 117 euró gépenként. Van egy kellemetlen részlet is: az évek egymásra épülnek. Aki az első évet kihagyta, a második évhez azt is ki kell fizetnie, ez gépenként kb. 176 euró. A teljes három év nagyjából 410 euróba kerül egyetlen gépre.

Egy tízgépes irodában ez a második évre 1 200-1 800 euró, a harmadikra még egyszer ennyi és több. Az ESU olyan, mint egy egyre drágább halasztás: minden évben többet fizetünk azért, hogy ne kelljen dönteni, a döntés pedig 2028-ban úgyis elkerülhetetlen.

Mikor éri meg, és mikor nem?

Ha a gép alkalmas a Windows 11-re, a frissítés ingyenes, és szinte mindig jobb választás, mint még egy év ESU. A feltételek között a processzor és a TPM 2.0 biztonsági chip az, amin a régebbi irodai gépek leggyakrabban elvéreznek. A Microsoft Windows 11 követelmény-listája pontosan megmondja, mi kell.

Az ESU három esetben ésszerű. Ha a gépen olyan szoftver vagy hozzá kapcsolt berendezés fut, amely Windows 11-en még nem működik. Ha a gép cseréje a jövő évi költségvetésben már szerepel, és olcsóbb kifizetni a köztes időt, mint sietve vásárolni. És ha a gépet egyszerűen nem lehet most kivenni a munkából. Minden más esetben a csere vagy a frissítés a jobb üzlet; arról, hogy egy régi gépet meddig érdemes még foltozni, az eszközcsere-ciklusról szóló cikkünkben írtunk részletesen.

Hol bújnak meg a Windows 10-es gépek?

A döntéshez először listára van szükség, és ez nehezebb, mint amilyennek hangzik. A munkaállomásokat általában mindenki számon tartja. A kimaradók máshol vannak: a recepciós gép, a gyártósor vagy egy mérőműszer mellett álló számítógép, a tárgyaló gépe, a fiókban tartalékként őrzött laptop, és az otthoni gép, amelyen a kolléga a céges levelezését olvassa.

Egy gépen pár másodperc alatt ellenőrizhető: a Windows billentyű és az R együttes lenyomása után be kell írni, hogy winver, és megjelenik a verzió. Egy tízfős cégnél ez egy délelőtt alatt végigjárható, és a végén minden gép mellé egy szó kerül: frissít, cserél vagy hosszabbít.

Tévhitek

„A vírusirtó úgyis megvéd.” Nem. A vírusirtó a kártevőket keresi, de az operációs rendszer hibáit nem javítja ki. Egy javítatlan biztonsági rés olyan, mint egy rosszul záródó ablak: a riasztó jelezhet, ha valaki bemászik, de az ablak attól még nyitva marad.

„Az Office frissül, tehát a gép rendben van.” A Microsoft 365 alkalmazásai Windows 10-en még 2028 októberéig kapnak biztonsági frissítést, de ez csak a programokra vonatkozik, nem az alattuk futó rendszerre. A licencek rendbetételéről a Microsoft 365-ről szóló cikkünkben írtunk.

„Ha eddig nem történt baj, ezután sem fog.” A támadók pontosan tudják, mely rendszerek nem kapnak már javítást, és célzottan keresik őket. Ha pedig mégis baj történik, az számít, hogy van-e kipróbált mentés.

Összegzés

A Windows 10-es gép nem áll le, ezért könnyű halogatni a döntést. Érdemes most összeírni, hány ilyen gép van a cégnél, melyik frissíthető ingyen Windows 11-re, melyiket kell cserélni, és melyik az a néhány, amelyiknek tényleg megéri még egy év fizetős frissítés. A céges program részleteit a Microsoft ESU-oldala tartalmazza.

Ha szeretné tudni, mi a saját kockázata, kérjen IT auditot: abakusz.hu/itaudit