Windows 10 EOL passed — 5 ścieżek migracji dla firm spóźnionych (ESU/Win11/Linux)

Windows 10 po EOL: co firma powinna zrobić w 2026 roku?

14 października 2025 r. Windows 10 zakończył standardowe wsparcie. Komputery nadal się uruchamiają, ale bez dodatkowego programu ESU nie otrzymują comiesięcznych poprawek bezpieczeństwa i jakości. Dla firmy oznacza to nie tyle „stary system”, ile rosnące ryzyko: podatności bez łatek, trudniejsze audyty, większą odpowiedzialność po incydencie i kłopot z aplikacjami, które stopniowo przestają być testowane na Windows 10.

Ten poradnik jest dla organizacji, które nie zdążyły z migracją: MŚP z 25-200 komputerami, fundacji, szkół, kancelarii, biur rachunkowych, placówek publicznych i firm produkcyjnych z aplikacjami branżowymi. Nie zakładamy jednego dobrego wyjścia. Poniżej znajdziesz pięć ścieżek, ich koszt trzyletni, wymagania kompetencyjne, ryzyka aplikacyjne i praktyczną procedurę przejścia.

Najważniejszy punkt: Windows 10 ESU nie jest strategią docelową. To płatny bufor czasu, który trzeba wykorzystać na inwentaryzację, testy aplikacji i kontrolowany rollout Windows 11, Linuxa albo Cloud PC. Microsoft potwierdza datę zakończenia wsparcia w dokumentacji cyklu życia Windows 10 oraz opisuje ESU jako program krytycznych i ważnych aktualizacji zabezpieczeń, nie pełne wsparcie produktu: Microsoft Lifecycle i Windows 10 ESU dla organizacji.

Co zwykle pomijają artykuły o końcu Windows 10?

Większość publikacji zatrzymuje się na komunikacie „przejdź na Windows 11” albo porównaniu kosztów zakupu licencji. W praktyce firmowa migracja rozbija się o cztery detale: zgodność aplikacji, sprzęt bez TPM 2.0, użytkowników mobilnych oraz sposób utrzymania bezpieczeństwa w okresie przejściowym. Brakuje też decyzji segmentacyjnej: inne wyjście ma dział księgowości na lokalnym programie ERP, inne call center pracujące w przeglądarce, a inne NGO z laptopami po darowiznach.

Dlatego plan powinien zaczynać się od podziału urządzeń na grupy, a nie od hurtowego zakupu. NIST w wytycznych zarządzania konfiguracją podkreśla, że zmiany powinny być formalnie ocenione, przetestowane, zatwierdzone i monitorowane pod kątem bezpieczeństwa: NIST SP 800-128. W realiach Windows 10 EOL oznacza to: najpierw spis zasobów i ryzyka, potem przypisanie jednej z pięciu ścieżek.

Pięć ścieżek migracji z Windows 10

1. Windows 10 ESU: kup czas, ale nie odkładaj decyzji

Windows 10 ESU to płatne rozszerzone aktualizacje bezpieczeństwa dla firm, które muszą utrzymać część komputerów z Windows 10. Microsoft podaje cenę komercyjną 61 USD za urządzenie w pierwszym roku, z podwojeniem w kolejnych latach, maksymalnie przez trzy lata. Pełny koszt trzyletni to 427 USD na komputer, zanim doliczysz pracę administratora, narzędzia zarządzania i koszt ryzyka.

• Bezpieczeństwo: lepsze niż brak łatek, ale bez nowych funkcji, bez pełnego wsparcia i bez modernizacji architektury bezpieczeństwa.
• Aplikacje: najwyższa zgodność z obecnym środowiskiem, bo system operacyjny zostaje ten sam.
• Ryzyko: ESU może uśpić projekt; w drugim i trzecim roku koszt rośnie, a presja migracji wraca.
• Procedura: obejmij ESU tylko stanowiska, których nie da się przenieść w ciągu 90 dni.

Dobra praktyka: podpisując ESU, od razu ustaw datę zakończenia użycia Windows 10 dla każdej grupy urządzeń. Jeśli komputer wymaga ESU przez trzy lata, prawdopodobnie problemem nie jest system, lecz zależność aplikacyjna, którą trzeba odseparować, zwirtualizować albo zastąpić.

2. Windows 11 Pro na zgodnym sprzęcie: najtańsza szybka wygrana

Jeżeli komputer ma TPM 2.0, Secure Boot, wspierany procesor i legalną licencję Windows 10 Pro, przejście na Windows 11 Pro jest zwykle najprostszą ścieżką. Koszt licencji upgrade może wynosić 0, ale nie oznacza to zerowego kosztu projektu. Trzeba policzyć czas testów, backup, okno serwisowe, ewentualne aktualizacje BIOS/UEFI, sterowniki, szkolenie użytkowników i obsługę zgłoszeń po wdrożeniu.

Ta ścieżka najlepiej działa w firmach, które mają komputery kupowane po 2019 r., korzystają głównie z Microsoft 365, przeglądarki, Teams, aplikacji SaaS i standardowych drukarek sieciowych. Największe ryzyko dotyczy starszych programów księgowych, podpisu elektronicznego, dodatków COM do Office, sterowników skanerów oraz aplikacji przemysłowych.

3. Odświeżenie sprzętu + Windows 11 Enterprise: kosztowniej, ale czyściej

Jeżeli 40-60% floty nie spełnia wymagań Windows 11, masowe naprawianie starego sprzętu rzadko ma sens. Lepszy jest rollout falami: najpierw działy o niskim ryzyku aplikacyjnym, potem stanowiska specjalistyczne, na końcu komputery z urządzeniami peryferyjnymi albo aplikacjami lokalnymi. W większych organizacjach warto rozważyć Windows 11 Enterprise, szczególnie gdy firma używa Intune, Entra ID, zasad Conditional Access, BitLocker, Defender for Endpoint, Windows Autopatch lub wymaga centralnego hardeningu.

• TCO: wysoki koszt jednorazowy, ale niższe ryzyko awarii starego sprzętu i dłuższy cykl życia.
• Bezpieczeństwo: najlepsza ścieżka dla organizacji z wymaganiami compliance i audytu.
• Aplikacje: wymaga pilotażu, ale pozwala równolegle uporządkować obraz systemu i polityki.
• Wdrożenie: najlepiej przez Autopilot/Intune albo przygotowany standard obrazu.

4. Linux endpoint: realna opcja, ale tylko dla właściwych ról

Linux nie powinien być traktowany jako ideologiczna alternatywa dla Windows, tylko jako segmentacyjna decyzja kosztowa. Ubuntu 24.04 LTS ma standardowe utrzymanie bezpieczeństwa do 2029 r., z opcjami rozszerzonymi opisanymi przez Canonical: cykl wydań Ubuntu. Linux Mint, oparty na bazie Ubuntu LTS, bywa łatwiejszy dla użytkowników przyzwyczajonych do klasycznego pulpitu.

Najlepsi kandydaci to użytkownicy pracujący w przeglądarce, edytorach dokumentów, systemach webowych, CRM/ERP SaaS, poczcie i komunikatorach. Słabi kandydaci to księgowość na lokalnych aplikacjach Windows, działy z makrami Excel VBA, użytkownicy AutoCAD/Revit/SolidWorks oraz stanowiska z podpisem kwalifikowanym, skanerami i specjalnymi sterownikami.

Trzyletni koszt licencji systemu może być niski, ale TCO zależy od kompetencji administratora. Trzeba mieć politykę aktualizacji, backup profilu, szyfrowanie dysku, EDR/antywirus obsługujący Linuxa, zarządzanie przeglądarką i procedurę pomocy użytkownikom. W małej organizacji Linux może znacząco wydłużyć życie sprzętu; w firmie bez administratora Linuxa może zwiększyć chaos.

5. Windows 365 Cloud PC: Windows 11 bez wymiany laptopa

Windows 365 uruchamia pulpit Windows 11 w chmurze Microsoft i udostępnia go użytkownikowi jako Cloud PC. Lokalny komputer staje się terminalem: może być starszy, słabszy albo działać na innym systemie, o ile bezpiecznie łączy się z usługą. Microsoft opisuje model jako przypisany użytkownikowi Cloud PC dostępny z wielu urządzeń: dokumentacja Windows 365.

To dobra ścieżka dla pracowników zdalnych, oddziałów bez lokalnego IT, firm sezonowo zwiększających zatrudnienie i organizacji, które nie chcą natychmiast wymieniać laptopów. Zamiast dużego CAPEX pojawia się OPEX: miesięczny abonament zależny od CPU, RAM i przestrzeni dyskowej. W praktyce TCO trzeba liczyć jako 36 miesięcy abonamentu plus sieć, zarządzanie tożsamością, MFA i koszty aplikacji. W ofercie KluczeSoft warto łączyć licencjonowanie Microsoft 365 + Cloud PC z polityką bezpieczeństwa użytkowników.

Największe ryzyko: zależność od łącza internetowego, opóźnienia przy aplikacjach graficznych i konieczność poprawnego skonfigurowania dostępu. Cloud PC nie rozwiązuje też bałaganu w aplikacjach; przenosi go do środowiska łatwiejszego do zarządzania.

Porównanie ryzyka i zgodności aplikacji

Procedura migracji dla MŚP 25-200 komputerów

1. Zrób inwentaryzację sprzętu. Zbierz model, CPU, RAM, dysk, TPM 2.0, Secure Boot, wersję BIOS/UEFI, stan baterii i wiek urządzenia.
2. Podziel użytkowników na role. Osobno traktuj księgowość, sprzedaż, magazyn, zarząd, produkcję, pracę zdalną i stanowiska współdzielone.
3. Spisz aplikacje krytyczne. Uwzględnij dodatki do Office, sterowniki drukarek, podpis elektroniczny, VPN, skanery, makra, aplikacje DOS/Win32 i integracje z ERP.
4. Przypisz ścieżkę migracji. Zgodny sprzęt kieruj do Windows 11 Pro, stary sprzęt do wymiany, aplikacje niegotowe do ESU, role webowe do Linuxa lub Cloud PC.
5. Uruchom pilotaż 10% floty. Testuj przez minimum dwa cykle pracy: zamknięcie miesiąca, wysyłkę dokumentów, fakturowanie, podpisy, druk i VPN.
6. Ustal okna wdrożeniowe. Nie migruj całej firmy w piątek. Działy krytyczne przenoś falami po 5-15 komputerów.
7. Zabezpiecz dane. Przed migracją wykonaj backup profilu, kluczy BitLocker, poczty lokalnej, certyfikatów i konfiguracji aplikacji.
8. Wdróż polityki bezpieczeństwa. MFA, szyfrowanie dysku, aktualizacje, EDR, blokada lokalnych administratorów, standard przeglądarek i kontrola USB.
9. Zamknij dług technologiczny. Każde urządzenie na ESU powinno mieć właściciela biznesowego, datę wycofania i udokumentowaną przyczynę pozostania na Windows 10.

Drzewo decyzyjne według profilu organizacji

Enterprise i większe firmy

Domyślna ścieżka to Windows 11 Enterprise, Intune/Autopilot, centralny katalog aplikacji i ESU tylko dla wyjątków. Linux może mieć sens dla terminali i ról webowych, ale wymaga standardu zarządzania. Windows 365 warto rozważyć dla konsultantów, oddziałów i użytkowników zewnętrznych.

MŚP 25-200 PC

Najpierw sprawdź, ile komputerów spełnia wymagania Windows 11. Jeżeli ponad 60% floty jest zgodne, zacznij od Windows 11 Pro i kup ESU tylko dla reszty. Jeżeli zgodność jest niska, połącz wymianę sprzętu z pilotażem Cloud PC dla pracy zdalnej. Linux testuj na 5-10 stanowiskach przeglądarkowych, nie w całej firmie naraz.

NGO i organizacje budżetowe

Największym ograniczeniem jest CAPEX, dlatego sensowny plan to triage: ESU dla komputerów z danymi wrażliwymi, Linux dla prostych ról biurowych, Windows 11 Pro na zgodnym sprzęcie i stopniowa wymiana najstarszych urządzeń. Nie zostawiaj Windows 10 bez ESU na komputerach z pocztą, dokumentami darczyńców, danymi kadrowymi lub księgowością.

Sektor publiczny

Najważniejsza jest przewidywalność, dokumentacja i zgodność z wymaganiami bezpieczeństwa. ESU powinno być opisane jako kontrolowany wyjątek, a nie stan docelowy. W praktyce najlepiej sprawdza się Windows 11 Enterprise, centralne zarządzanie, audyt aplikacji i formalna akceptacja ryzyka dla systemów, których nie da się przenieść natychmiast.

Rekomendowany plan na 90 dni

Jeżeli firma nadal ma Windows 10 w 2026 r., pierwszym celem nie jest „zrobić wszystko”, tylko zatrzymać ryzyko. W 90 dni da się wdrożyć minimalny, audytowalny plan.

1. Dni 1-14: inwentaryzacja, wykrycie Windows 10 bez ESU, lista aplikacji krytycznych, szybki test zgodności Windows 11.
2. Dni 15-30: zakup ESU dla stanowisk, które zostają na Windows 10, oraz pilotaż Windows 11 Pro na pierwszych użytkownikach.
3. Dni 31-60: rollout Windows 11 na zgodnym sprzęcie, wybór komputerów do wymiany, test Linuxa dla ról webowych i test Windows 365 dla pracy zdalnej.
4. Dni 61-90: decyzja budżetowa, harmonogram wymiany sprzętu, dokument wyjątków ESU, polityki aktualizacji i raport dla zarządu.

W raporcie dla zarządu pokaż nie tylko koszt licencji, ale też koszt ryzyka: ile urządzeń jest poza wsparciem, które działy są objęte ESU, ile komputerów można przenieść bez zakupu sprzętu oraz jaki jest termin wyłączenia ostatniego Windows 10.