Windows 10 EOL dla firm — ESU vs migracja na Windows 11 Pro (TCO)

Windows 10 EOL w firmie w 2026: dopłacać do ESU czy migrować na Windows 11 Pro?

14 października 2025 r. Windows 10 przestał otrzymywać standardowe wsparcie. W 2026 r. wiele firm nie pyta już, czy termin był realny, tylko co zrobić z flotą 25, 100 albo 200 komputerów, które nadal działają, ale są poza normalnym cyklem aktualizacji. Oficjalny komunikat Microsoft potwierdza koniec wsparcia dla Windows 10 22H2 i głównych edycji systemu (Microsoft Lifecycle). Dla działu IT oznacza to decyzję budżetową: kupić Windows 10 ESU jako pomost, czy przyspieszyć migrację na Windows 11 Pro i od razu uporządkować sprzęt, licencje oraz zabezpieczenia.

Najważniejsza teza jest prosta: ESU jest sensownym buforem dla części floty, ale słabym planem docelowym. W trzecim roku koszt aktualizacji bezpieczeństwa staje się wysoki, a firma nadal ma stare komputery, ograniczenia zgodności i rosnące ryzyko audytowe. Migracja wymaga większego nakładu początkowego, szczególnie gdy trzeba wymienić laptopy bez TPM 2.0 albo z procesorami spoza listy zgodności, lecz po trzech latach zwykle daje lepszy bilans TCO.

Co dokładnie kończy się po EOL Windows 10?

Komputery z Windows 10 nie wyłączają się po EOL. Nadal uruchamiają aplikacje, drukarki i systemy ERP. Problem polega na tym, że poza programem ESU nie otrzymują już bezpłatnych poprawek bezpieczeństwa, a Microsoft nie zapewnia zwykłego wsparcia technicznego dla systemu. W praktyce każdy miesiąc po EOL zwiększa różnicę między podatnościami znanymi publicznie a tym, co jest załatane na stacji roboczej.

• brak standardowych poprawek bezpieczeństwa dla Windows 10,
• większe ryzyko niezgodności z wymaganiami ubezpieczyciela cyber, klienta korporacyjnego lub audytora,
• potencjalne odmowy wsparcia od dostawców oprogramowania branżowego,
• trudniejsza obrona decyzji IT po incydencie, zwłaszcza gdy dotyczy danych osobowych lub tajemnicy przedsiębiorstwa.

Windows 10 ESU dla firm: realne ceny i ograniczenia

Dla organizacji i firm ESU jest licencjonowane komercyjnie. Microsoft podaje cenę 61 USD za urządzenie w pierwszym roku, z podwojeniem ceny w każdym kolejnym roku, maksymalnie przez trzy lata (Windows 10 Extended Security Updates). To oznacza 61 USD w roku 1, 122 USD w roku 2 i 244 USD w roku 3. Przy kursie planistycznym 4,00 PLN/USD daje to około 244 PLN, 488 PLN i 976 PLN netto na urządzenie, łącznie 1708 PLN netto za trzy lata samych poprawek.

Ważne: konsumenckie warianty ESU, promocje dla użytkowników domowych i komunikaty o bezpłatnych opcjach w EOG nie są obejściem dla B2B. Firma powinna planować zakup przez właściwy kanał licencjonowania, a nie budować politykę bezpieczeństwa na regulaminie przeznaczonym dla osób prywatnych. ESU nie jest też pełnym wsparciem produktu. To przede wszystkim krytyczne i ważne aktualizacje bezpieczeństwa, bez nowych funkcji i bez rozwiązania problemu starzejącego się sprzętu.

Windows 11 Pro: wymagania sprzętowe, które blokują migrację

Najczęstszy problem w MŚP nie dotyczy samej licencji, lecz zgodności sprzętu. Microsoft wymaga między innymi UEFI z Secure Boot, TPM 2.0, zgodnego procesora, 4 GB RAM i 64 GB pamięci masowej (wymagania Windows 11). W praktyce firmowy standard w 2026 r. powinien być wyższy: 16 GB RAM, SSD 512 GB, kamera dobrej jakości, Wi-Fi 6 oraz bateria pozwalająca na realną pracę hybrydową.

Najbardziej typowe blokery to komputery z procesorami starszymi niż Intel Core 8. generacji lub AMD Ryzen 2000, wyłączony albo brakujący TPM 2.0 oraz brak poprawnie skonfigurowanego Secure Boot. Część urządzeń z lat 2018-2020 da się uaktualnić po zmianie ustawień UEFI. Starsze laptopy, szczególnie modele z 6. i 7. generacją Intel Core, zwykle kwalifikują się raczej do wymiany niż do obchodzenia wymagań.

• komputery zgodne: aktualizacja do Windows 11, test aplikacji, wdrożenie polityk zabezpieczeń,
• komputery częściowo zgodne: weryfikacja TPM/Secure Boot w UEFI, aktualizacja BIOS, ponowny test,
• komputery niezgodne: wymiana sprzętu lub krótkoterminowe ESU jako pomost,
• stanowiska specjalne: osobna analiza dla maszyn produkcyjnych, kas, laboratoriów i aplikacji z certyfikacją dostawcy.

Założenia TCO dla polskiej firmy w 2026 r.

Dla porównania przyjmijmy konserwatywny model MŚP: 60% floty wymaga wymiany, 40% można zaktualizować do Windows 11 po audycie. Nowy średniopółkowy laptop biznesowy z Windows 11 Pro, 16 GB RAM i SSD 512 GB kosztuje około 3000 PLN netto. To nie jest cena ultrabooka premium, ale też nie najtańszy model konsumencki. Do kalkulacji dodajemy 250 PLN robocizny na stanowisko za migrację profilu, aplikacji i szyfrowania oraz 150 PLN na konfigurację bazowej polityki bezpieczeństwa, kopii zapasowej i kontroli zgodności.

W kalkulacji nie doliczamy utraconej produktywności po awarii starego laptopa, wzrostu składki cyber insurance ani kosztu incydentu. To celowo ostrożne podejście. ENISA w raporcie Threat Landscape 2025 analizuje 4875 incydentów z okresu lipiec 2024 - czerwiec 2025 i pokazuje, że krajobraz zagrożeń w UE pozostaje intensywny (ENISA Threat Landscape 2025). Stacje robocze bez aktualizacji są łatwym argumentem dla atakującego i trudnym argumentem dla administratora po fakcie.

Czego brakuje w typowych poradnikach o Windows 10 EOL?

Większość artykułów SEO odpowiada na pytanie "kiedy kończy się wsparcie" albo "jak zaktualizować komputer". To za mało dla kierownika IT, który musi obronić budżet przed zarządem. Brakuje trzech elementów: łącznego kosztu ESU w trzecim roku, kosztu pozostania na starej flocie oraz decyzji, co zrobić z komputerami, które są technicznie sprawne, ale nie spełniają wymagań Windows 11.

W firmie decyzja nie powinna brzmieć "ESU albo Windows 11 dla wszystkich jutro". Lepszy model to segmentacja floty: szybka migracja komputerów zgodnych, wymiana sprzętu dla użytkowników o wysokim ryzyku i ESU tylko tam, gdzie istnieje uzasadniony powód biznesowy, np. aplikacja produkcyjna oczekująca na certyfikację.

Ryzyka ukryte: cyber insurance, RODO i odmowy zgodności

Pozostanie na Windows 10 po EOL bez ESU może być traktowane jako świadome utrzymywanie systemu bez poprawek. To nie oznacza automatycznej kary, ale po incydencie firma musi wykazać adekwatne środki techniczne i organizacyjne. Jeżeli naruszenie dotyczy danych osobowych, audyt będzie pytał nie tylko o sam atak, lecz także o patch management, segmentację sieci, MFA, kopie zapasowe i zasadność używania systemu po końcu wsparcia.

Drugie ryzyko jest kontraktowe. Coraz więcej klientów B2B, zwłaszcza w finansach, medycynie, produkcji i usługach dla korporacji, wymaga potwierdzenia, że stacje robocze są wspierane przez producenta. Trzecie ryzyko dotyczy ubezpieczenia cyber. Ankiety underwritingowe często pytają o aktualizacje, EDR, MFA i systemy niewspierane. Nawet jeśli polisa nie wyklucza wprost Windows 10, stara flota może oznaczać wyższą składkę, niższy limit albo trudniejszą likwidację szkody.

Rekomendowany plan migracji dla MŚP 25-200 PC

Najlepszy plan jest etapowy, ale nie powolny. Celem powinno być zejście z Windows 10 w ciągu 12-24 miesięcy, a ESU traktować jako kontrolowany pomost. Przy większej flocie warto od razu zdecydować, czy standardem zostaje Windows 11 Pro, czy dla wybranych grup potrzebny będzie Windows 11 Enterprise z dodatkowymi mechanizmami zarządzania i bezpieczeństwa. Równolegle opłaca się uporządkować pakiet biurowy, pocztę i zarządzanie tożsamością, zwłaszcza jeśli firma używa lub planuje Microsoft 365 dla firm.

1. Wykonaj inwentaryzację: model, CPU, RAM, SSD, TPM, Secure Boot, wersja BIOS, rola użytkownika i krytyczne aplikacje.
2. Podziel flotę na trzy grupy: gotowe do Windows 11, wymagające ustawień/BIOS, wymagające wymiany albo ESU.
3. Uruchom pilotaż na 5-10% komputerów z różnych działów: księgowość, sprzedaż, magazyn, zarząd, praca zdalna.
4. Zdefiniuj obraz lub standard konfiguracji: BitLocker, konto służbowe, MFA, EDR/Defender, przeglądarka, VPN, drukarki i aplikacje firmowe.
5. Migruj falami po 20-30 stanowisk, zaczynając od sprzętu zgodnego i użytkowników o najwyższym ryzyku.
6. Kup ESU tylko dla urządzeń, które mają pisemnie uzasadniony wyjątek i datę wycofania.
7. Po każdej fali zamykaj wyjątki: aktualizuj CMDB, odbieraj stare urządzenia, kasuj dane i dokumentuj utylizację lub odsprzedaż.

Drzewo decyzyjne: ESU czy migracja?

Wybierz ESU jako pomost, jeżeli masz krytyczne aplikacje certyfikowane tylko pod Windows 10, budżet capex jest zamrożony do kolejnego roku, a liczba wyjątków jest ograniczona i kontrolowana. ESU ma sens także dla kilku stanowisk produkcyjnych, których nie można wyłączyć bez przestoju.

Wybierz migrację na Windows 11 Pro, jeżeli większość komputerów ma TPM 2.0 i zgodne procesory, użytkownicy pracują hybrydowo, a firma obsługuje dane klientów, dokumentację finansową lub projekty objęte NDA. W takim scenariuszu koszt migracji jest porównywalny z trzyletnim ESU, ale efekt biznesowy jest znacznie lepszy.

Wybierz refresh 1/3 floty rocznie, jeżeli problemem jest gotówka, a nie kierunek technologiczny. To wariant najłatwiejszy dla budżetu operacyjnego, choć zwykle droższy w TCO niż szybka migracja. Wymaga twardej dyscypliny: każdy komputer objęty ESU musi mieć właściciela, powód wyjątku i termin wymiany.

Wniosek dla zarządu

Dla firmy z flotą 25-200 PC Windows 10 EOL nie jest tylko tematem aktualizacji systemu. To decyzja o ryzyku operacyjnym, zgodności i przewidywalności kosztów. Trzyletni ESU kosztuje około 2458 PLN na komputer po doliczeniu minimum administracji i kosztu starej floty. Nowy laptop biznesowy za około 3000 PLN netto wygląda drożej w pierwszym miesiącu, ale rozwiązuje jednocześnie problem wydajności, gwarancji, baterii, zgodności z Windows 11 i bezpieczeństwa sprzętowego.

Najbardziej racjonalna strategia w 2026 r. to migracja wszystkich zgodnych komputerów, wymiana sprzętu najstarszego i najbardziej ryzykownego oraz ograniczone ESU dla wyjątków. Takie podejście pozwala uniknąć gwałtownego capex, ale nie zamienia ESU w stały podatek od odkładania decyzji.