Windows 10 после окончания поддержки: маршрут до октября 2027 года

Разберитесь, какие обновления доступны через ESU, когда они закончатся и как подготовить устройства к переходу на поддерживаемую систему.

Главный источник путаницы — существование двух программ с одинаковым названием и разной механикой. Потребительская ESU — бесплатная: достаточно включить синхронизацию настроек с учётной записью Microsoft, либо потратить 1 000 баллов Microsoft Rewards, либо один раз заплатить $30. Она покрывает до десяти устройств, работает только на версии 22H2 и только для личного использования. Критическое ограничение: устройство, введённое в домен, присоединённое к Entra ID или управляемое через MDM, теряет право на потребительскую программу — такое устройство требует коммерческой ESU. Тем, кто уже в программе, беспокоиться не о чем: продление происходит автоматически, и программа действует до 12 октября 2027 года.

Коммерческая ESU — продукт совсем другого рода. Она продаётся через Volume Licensing и CSP по нарастающей лестнице: $61 за устройство в первый год, $122 во второй, $244 в третий. Программа накопительная: если вы не купили первый год и вступаете во второй, платите $183; если вступаете в третий без первых двух — $427. Образовательным организациям положена существенная льгота: $1, $2 и $4 соответственно. И в коммерческой программе, как и в потребительской, жёсткая финальная дата — 10 октября 2028 года, после которой обновлений не будет ни за какие деньги.

Покупка ESU защищает операционную систему, но не спасает экосистему вокруг неё. Приложения Microsoft 365 на Windows 10 заморожены на версии 2608: новых функций не будет, только обновления безопасности — и те до 10 октября 2028 года. Office 2021 и Office LTSC 2021 завершили поддержку 13 октября 2026 года — параллельно с первым годом ESU. Практический вывод: устройство на Windows 10 с коробочным Office превратилось в комбинацию из двух таймеров, идущих на разной скорости. Для организаций это означает, что «купим ESU и ещё поживём» работает только в связке с переходом приложений на Microsoft 365 Apps или с миграцией на свежий LTSC — иначе через год вы защитили ОС, но оставили офисный пакет без патчей.

Четыре выхода: какая математика за каким сценарием

Правило ухода с Windows 10 простое: каждой группе устройств — свой выход, и у каждого устройства на ESU должна быть прописана дата, когда оно покидает программу. Первый выход — обновление до Windows 11: бесплатно для железа, проходящего по требованиям (TPM 2.0, поддерживаемые процессоры). Слабое место — старые приложения и драйверы периферии, поэтому перед массовым развёртыванием нужен пилот на самых «грязных» конфигурациях. Второй выход — замена ПК: логична для устройств в конце жизненного цикла, когда цена нового компьютера сопоставима с двумя-тремя годами ESU. Третий — покупка ESU: правильный выбор узкий, для машин, которые держит одно критичное специализированное приложение, несовместимое с Windows 11. Четвёртый — облако и альтернативы: Windows 10 в Windows 365, Azure Virtual Desktop и Azure VM получает ESU бесплатно, а для пользователей, чья работа — «приложения плюс браузер», реалистична миграция рабочей станции на Linux.

Ключевая формула облачного сценария — break-even: цена ПК, поделённая на месячную цену Windows 365. Если новый компьютер стоит $600, а облачный ПК — $35 в месяц, точка безубыточности наступает через 17 месяцев: дольше — облако дороже железа, но при этом вы получаете выход из-под цикла замены устройств и бесплатную ESU для остаточных Windows 10-нагрузок. Linux заслуживает отдельного слова: для станций без жёсткой привязки к Windows-приложениям он закрывает проблему не деньгами, а архитектурой — но требует проверки совместимости принтеров, периферии и отраслевого софта, которую нельзя пропускать.

Модельный пример: компания с 300 Windows 10-устройствами. Аудит показал: 180 совместимы с Windows 11 — апгрейд бесплатный, стоимость только инженерное время на пилот и развёртывание через Intune, оценим её в $9 000. 100 устройств не проходят по железу — замена по $600 за ПК, итого $60 000 разово; сценарий «ESU на два оставшихся года» для них обошёлся бы в $18 300 + $24 400 = $42 700 — на первый взгляд дешевле, но в конце 2028 года у вас всё равно останется сто устройств без поддержки и без стоимости, то есть $60 000 придётся потратить в любом случае. Правильная математика — сравнивать не ESU с покупкой, а отложенную покупку с сегодняшней: замена сейчас даёт два года работы на актуальной платформе, которую летом 2028 года придётся начинать с нуля.

Итог бюджета: $9 000 на апгрейды, $60 000 на замену, $3 660 ESU на год 2 для двадцати устройств с критичным ПО — с прописанной датой выхода не позже 12 октября 2027 года. Все цифры — модельные, свою точку безубыточности считайте по своим ценам. Дополнительно заложите параллельный трек: обновление Windows 11 проходит пилот на 20–30 самых проблемных машинах до массового развёртывания, а закупка новых ПК синхронизируется с циклом Intune-автопилота, чтобы устройства приходили к пользователю уже настроенными. Это снимает главный скрытый расход миграции — часы простоя сотрудников.

Отдельная строка бюджета, которую легко забыть, — сопровождение после миграции. Устройства на Windows 11 потребуют первых двух месяцев активной поддержки: привычка пользователей, обращения в сервис-деск, доработка групповых политик. Заложите на это 0,5 ставки инженера на квартал, иначе экономия на лицензиях съестся простоями. И последнее: не выбрасывайте выбывающие ПК сразу. Сто устройств после замены можно направить в учебный парк изолированной сети, в тестовый контур или на благотворительную программу с сертифицированным стиранием данных — но ни в одном из этих сценариев они не должны оставаться в производственном контуре с доступом к почте и документам.

Что говорят цифры: почему «подождём» — стратегия с дедлайном

Microsoft оформила программу ESU как мост, который пользователи переходят с разной скоростью: через год после конца поддержки решающая масса устройств так и не мигрировала, и на это есть объективные причины — железо, приложения, бюджеты. Но для бизнеса у ожидания есть цена, и она измеряема. Первая — удвоение лестницы: каждый год ESU стоит вдвое дороже предыдущего, и организация, купившая год 1 за $61, к финалу заплатит $366 за три года; опоздавшая — $427. Вторая — параллельные сроки: Office 2021 уже без поддержки, Exchange 2016/2019 теряет ESU 31 октября 2026 года, приложения Microsoft 365 заморожены на версии 2608. Каждый квартал на Windows 10 стоимость инфраструктуры растёт, а не падает. Третья — организационная: миграция занимает у реальной компании от трёх до девяти месяцев, и начавшаяся в январе 2027-го дойдёт до финиша ровно к дедлайну потребительской программы, без запаса на сбои.

Windows 10 не перестанет включаться 11 октября 2028 года — и в этом главная опасность. Система продолжит работать годами, а вместе с ней будут жить незакрытые уязвимости. Каждый новый патч для Windows 11 становится схемой атаки на Windows 10: исследователи обратного инжиниринга сравнивают обновления, находят исправленную дыру и получают надёжный вектор против непропатченных машин. Это не теория — именно так атаковали Windows XP и Windows 7 после их конца поддержки, и Windows 10 с её установочной базой в сотни миллионов устройств станет целью ещё привлекательнее.

Последствия для бизнеса делятся на три уровня. Технический: эксплуатация известных уязвимостей, рост успешных фишинговых атак через непропатченные почтовые клиенты и браузеры. Комплаенсный: аудиторы и регуляторы прямо спрашивают про поддерживаемые ОС; неподдерживаемая система в контуре обработки персональных данных — находка для инспекции и аргумент против вас в суде после инцидента. Страховой: ряд киберстраховщиков уже включает условия об отказе в выплате при работе на неподдерживаемых системах. Тезис «у нас антивирус и фаервол» не работает: сетевой периметр не лечит уязвимость в ядре ОС, а Zero Trust предполагает, что каждая система в контуре обновляется.

Поэтому финальная дата — это не повод для паники, а повод для дисциплины. Паника начинается в августе 2028 года у тех, кто не вёл карту устройств. Дисциплина — это та же карта, плюс один важный принцип: любое новое устройство, закупаемое с сегодняшнего дня, должно изначально работать на Windows 11. Исключений не делайте даже для «временных» машин — временные устройства имеют привычку становиться постоянными, и каждое из них переносит дедлайн внутрь вашей инфраструктуры.