Windows 10 без обновлений: что делать офису в 2026 году

Что изменилось 14 октября 2025 года

По официальной странице Microsoft, поддержка Windows 10 закончилась 14 октября 2025 года. С этой даты нет технической поддержки, новых функций и обновлений качества, в том числе исправлений безопасности. Сами компьютеры не перестают работать.

Для тех, кто остаётся на Windows 10, есть программа ESU. На потребительскую версию Microsoft указывает срок до 12 октября 2027 года. Изначально она заканчивалась в октябре 2026 года, продление опубликовано на странице поддержки. Для организаций программа устроена иначе: покупка через корпоративное лицензирование, по данным Microsoft Learn $61 за устройство на первый год, цена удваивается каждый следующий год, максимум три года. Лицензии накопительные, купить только второй год без первого нельзя. Это значит, что срок для организаций упирается примерно в октябрь 2028 года. Точную дату по первоисточнику я не проверил.

Потребительский ESU не подходит для компьютеров в домене Active Directory или Microsoft Entra. Для офиса с доменом это закрытая дверь. Для ЕЭЗ условия другие, по сообщениям прессы там бесплатно при входе с учётной записью Microsoft. Из России условия оплаты и доступа к ESU уточняйте у поставщика лицензий, я их подтвердить не смог.

Что значит «нет обновлений» на практике

Обновления закрывают найденные дыры. Дыры продолжают находить, а закрывать их для Windows 10 без ESU перестали. Каждый месяц таких ПК остаётся чуть уязвимее, чем в предыдущий. Паника здесь ни к чему: в день окончания поддержки ничего не ломается. Но риск копится, и он выше всего на компьютерах, которые ходят в интернет, открывают почту и вложения.

Антивирус обновления не заменяет. Он ловит вредоносные программы, а дыры в самой системе не закрывает. Отдельно: Microsoft пишет, что безопасность Microsoft 365 Apps на Windows 10 будет обновляться до 10 октября 2028 года. Речь о пакете приложений, система в это обещание не входит. Про то, с чего начинать защиту малого бизнеса, я писал в статье менеджер паролей важнее антивируса.

Какие ПК не потянут Windows 11 и как это проверить за вечер

Минимальные требования по документации Microsoft: процессор 1 ГГц и выше, два ядра и больше, из списка совместимых 64-битных, 4 ГБ памяти, 64 ГБ диска, UEFI с поддержкой Secure Boot, TPM версии 2.0, видеокарта с DirectX 12 и драйвером WDDM 2.0. Для обновления самой Windows 10 нужна версия 2004 или новее. Список процессоров ведёт Microsoft, поэтому по одному поколению «на глаз» решать не стоит.

Для одного ПК хватит приложения PC Health Check. Для парка запустите на каждом компьютере от имени администратора такой скрипт и соберите результаты в таблицу:

$tpm = Get-CimInstance -Namespace root/cimv2/security/microsofttpm -ClassName Win32_Tpm -ErrorAction SilentlyContinue
$sb = try { Confirm-SecureBootUEFI } catch { 'no' }
[pscustomobject]@{
  PC = $env:COMPUTERNAME
  CPU = (Get-CimInstance Win32_Processor | Select-Object -First 1).Name
  RAM_GB = [math]::Round((Get-CimInstance Win32_ComputerSystem).TotalPhysicalMemory / 1GB)
  TPM = if ($tpm) { $tpm.SpecVersion } else { 'no' }
  SecureBoot = $sb
} | Format-List

Я прогнал его на своём компьютере: он вывел модель процессора, память, версию TPM и статус Secure Boot. Добавьте в таблицу столбцы: кто пользуется, есть ли 1С, банк-клиент, касса, выходит ли в интернет. Первыми разбирайте ПК с банк-клиентом и 1С, затем бухгалтерию, затем кассу.

Четыре варианта и где они работают

Обновить до Windows 11. Подходит ПК, который прошёл проверку. Самый дешёвый путь по деньгам, но нужно проверить, что 1С, драйверы принтеров и кассы работают на новой системе.

Взять ESU. Выигрыш по времени на год-три для ПК, которые не обновить. Это отсрочка на срок программы. Условия для организаций смотрите выше.

Заменить железо. Для старых ПК это обычно честный ответ, особенно если на них работает бухгалтерия.

Перейти на Linux. Из подтверждённого: на официальной странице 1С для клиента и сервера платформы указаны Ubuntu 20.04, 22.04 и 24.04, Astra Linux Special Edition 1.6-1.8, Debian 10-12, РЕД ОС 7.3 и 8, ряд версий ALT и другие. Про кассовое ПО, драйверы ККТ, банк-клиент и принтеры единого подтверждения я не нашёл: проверяйте каждую программу и модель оборудования по документации производителя. Подробнее про замену ПО я разбирал в статьях про офисный пакет, про импортозамещение ПО и про миграцию на Astra Linux.

Что важно учесть: изоляция, бюджет и сроки

Если ПК нельзя обновить сразу, его можно изолировать. Кассу и компьютер с учётной программой переведите в отдельную сеть без доступа в интернет или с доступом только к нужным адресам. Запретите на нём почту и браузер, ограничьте флешки и учётные записи. Это снижает риск, но не убирает его: USB и обмен файлами остаются каналами. Про доступы и устройства я писал в статье про кибербезопасность команды.

Бюджет решает, что из четырёх вариантов реален. Платное ESU растягивает расходы на несколько лет, но оплата из России неясна, и каждый год цена за устройство вдвое выше. Замена и миграция требуют денег сразу, зато отсрочки не нужно. Сроки диктуют внешние условия: если вы работаете с банком, госзаказчиком или персональными данными, проверьте требования к программному обеспечению у них, а не у меня. Статья не заменяет консультацию специалиста.

Что можно сделать уже сейчас

Первое: за вечер соберите таблицу парка скриптом выше. Второе: отметьте ПК с банк-клиентом и 1С, это ваш список первой очереди. Третье: для каждого ПК выберите путь: Windows 11, ESU, замена или Linux. Четвёртое: ПК, которые остаются на Windows 10, уберите из общей сети и ограничьте им доступ в интернет, а резервные копии 1С храните отдельно. Если нужна помощь с аудитом, откройте ИТ-аудит или посмотрите цены.

Частые вопросы

Перестанут ли компьютеры работать без обновлений?

Нет. Microsoft пишет, что Windows 10 продолжит работать. Прекращаются обновления и поддержка.

Можно ли просто поставить хороший антивирус?

Антивирус помогает, но дыры в системе он не закрывает. Для ПК с банк-клиентом этого недостаточно.

Обязательно ли переходить на российскую ОС?

Для обычного малого бизнеса общего требования я не нашёл. Госзаказчики, КИИ и компании с госучастием живут по своим правилам.

Коротко о главном

Windows 10 без ESU не получает исправлений безопасности с 14 октября 2025 года. Потребительский ESU по данным Microsoft работает до 12 октября 2027 года, но не для доменных ПК. Для организаций ESU платный, до трёх лет. Начинайте с инвентаризации и с ПК, где 1С и банк-клиент.

Если нужно разобрать ваш парк и выбрать путь, посмотрите переход на отечественный стек и ИТ-инфраструктуру. Напишите мне в Telegram кодовое слово «ПАТЧИ», пришлю шаблон таблицы и подскажу порядок.