Microsoft ukončil podporu běžných edicí Windows 10 (Home, Pro, Enterprise a Education, verze 22H2) 14. října 2025. Od té doby pro ně nevycházejí bezpečnostní opravy, pokud za ně firma nezaplatí. Nově objevené chyby tak zůstávají otevřené a útočníci to vědí.
Co to znamená v praxi
Počítač s Windows 10 nepřestane fungovat. Bude se ale postupně stávat zranitelnějším a časem přestanou fungovat i některé aplikace a ovladače. Navíc se na podporované systémy ptají bezpečnostní dotazníky odběratelů, TISAX i pojišťovny.
Možnost 1: přechod na Windows 11
Nejčistší řešení. Pokud počítač splňuje požadavky Windows 11, je upgrade pro licence Pro zdarma. Problém nastává u starších počítačů, které nesplňují hardwarové požadavky (hlavně procesor a čip TPM 2.0). Tam je obvykle levnější počítač vyměnit, než ho dál udržovat.
Možnost 2: placené rozšířené aktualizace (ESU)
Microsoft nabízí firmám program Extended Security Updates. Ten dodává bezpečnostní opravy ještě až tři roky. Cena za zařízení:
| Rok ESU | Platí do | Cena za zařízení |
|---|---|---|
| 1. rok | 13. 10. 2026 | 61 USD |
| 2. rok | 12. 10. 2027 | 122 USD |
| 3. rok | 10. 10. 2028 | 244 USD |
Pozor na dvě věci. Cena se každý rok zdvojnásobuje a roky se sčítají. Firma, která se do programu přihlásí až teď, v druhém roce, musí zaplatit i první rok. ESU navíc dodává jen bezpečnostní opravy, žádné nové funkce ani technickou podporu. Je to přemostění na dobu, než počítače vyměníte, ne trvalé řešení.
Možnost 3: počítače u strojů a výrobní technologie
Nejtěžší případ jsou počítače, které ovládají výrobní stroj, měřicí zařízení nebo starou aplikaci, kterou dodavatel už neaktualizuje. Ty často nejde jen tak vyměnit. Pro ně platí:
- Zjistěte, jakou verzi Windows skutečně mají. Dodavatelé strojů často používají edice s dlouhou podporou (LTSC). Například Windows 10 IoT Enterprise LTSC 2021 má podporu až do 13. ledna 2032. Na takovém počítači problém ještě nemáte.
- Oddělte je od zbytku sítě. Počítač u stroje nepotřebuje přístup k e-mailu, internetu ani ke kancelářské síti. Samostatná síť s přísnými pravidly na firewallu výrazně sníží riziko, i když systém už aktualizace nedostává.
- Omezte, co se na něj dostane. Žádné USB disky z kanceláře, žádné prohlížení webu, přístup jen pro lidi, kteří ho potřebují.
- Zálohujte jeho nastavení a programy. Až jednou selže disk, budete rádi.
- Zeptejte se dodavatele stroje, jestli nabízí aktualizaci řídicího počítače na podporovaný systém.
Jak postupovat
- Sepište všechny počítače s Windows 10 a u každého zjistěte edici a jestli zvládne Windows 11.
- Kancelářské počítače, které Windows 11 zvládnou, upgradujte. Ty, které ho nezvládnou, naplánujte k výměně.
- U počítačů, které do výměny musí běžet, zvažte ESU.
- Počítače u strojů oddělte v síti a zdokumentujte.
Soupis počítačů a návrh, co s nimi, je součástí revize IT. Oddělení výrobní sítě děláme v rámci kybernetické bezpečnosti.