Koniec wsparcia Windows 10 — co teraz musi zrobić firma

14 października 2025 Microsoft zakończył wsparcie Windows 10. Jeśli w Waszej firmie nadal pracują komputery z „dziesiątką”, od tego dnia nie dostają już żadnych aktualizacji bezpieczeństwa. Systemy działają, ale każda nowa luka zostaje niezałatana na stałe.

To nie jest problem, który sam zniknie. Im dłużej flota stoi na niewspieranym systemie, tym większe ryzyko: dla bezpieczeństwa, dla zgodności (m.in. NIS2), a często i dla oprogramowania księgowego czy branżowego, które przestaje być certyfikowane pod stary system. Ten wpis to konkretny przewodnik: co dokładnie się zmieniło, jakie macie opcje i jak przeprowadzić migrację, żeby nie zamieniła się w awaryjną wymianę wszystkiego pod presją czasu.

Zanim podejmiesz decyzję, ustal trzy liczby:

1. Ile komputerów w firmie nadal pracuje na Windows 10.
2. Ile z nich kwalifikuje się na Windows 11 bez wymiany sprzętu (TPM 2.0, Secure Boot, obsługiwany procesor).
3. Ile trzeba będzie wymienić — i w jakim budżecie oraz w jakim czasie.

Bez tych trzech liczb każda rozmowa o kosztach i terminie to zgadywanka. Od nich zaczyna się każdy sensowny plan.

---

Spis treści

1. Co „koniec wsparcia” oznacza naprawdę — i czego nie oznacza
2. Dlaczego to realne ryzyko dla firmy, nie tylko formalność
3. Cztery opcje — i kiedy która ma sens
4. Jak sprawdzić, które komputery obsłużą Windows 11
5. Jak przeprowadzić migrację w firmie bez chaosu
6. Najczęstsze błędy
7. Lista kontrolna

---

1. Co „koniec wsparcia” oznacza naprawdę — i czego nie oznacza

Zacznijmy od dwóch skrajnych reakcji, bo obie są błędne: paniki i lekceważenia.

Co się NIE stało: komputery z Windows 10 nie przestały działać. Nie zablokują się, nie skasują danych, nie wyświetlą ekranu wymuszającego zakup. Uruchamiają się i pracują dalej jak wczoraj.

Co się stało: od 14 października 2025 Microsoft nie wydaje już bezpłatnych aktualizacji bezpieczeństwa dla Windows 10. Koniec z comiesięcznymi łatkami. Każda nowa podatność wykryta po tej dacie — a wykrywa się je stale — zostaje w systemie otwarta na zawsze. Nie ma też wsparcia technicznego producenta.

Różnica jest subtelna, ale kluczowa. Problem nie polega na tym, że system przestaje działać, tylko na tym, że z każdym miesiącem robi się coraz bardziej dziurawy, a nic tego nie sygnalizuje. Ryzyko narasta powoli, zamiast uderzyć naraz, i właśnie dlatego tak łatwo je odkładać.

2. Dlaczego to realne ryzyko dla firmy, nie tylko formalność

W domu można to zignorować dłużej. W firmie — nie, i to z kilku konkretnych powodów:

• Bezpieczeństwo. Niezałatane luki to najprostsza droga dla ransomware. Atakujący celują właśnie w systemy, o których wiadomo, że nikt ich już nie łata — bo publikowane podatności działają na nich bezterminowo.
• Zgodność. NIS2 i większość polityk bezpieczeństwa wprost wymagają aktualnego, wspieranego oprogramowania. Flota na niewspieranym systemie to gotowe niezgodne ustalenie w każdym audycie.
• Ubezpieczenia cyber. Coraz więcej polis od ryzyk cybernetycznych zawiera warunek utrzymywania wspieranego oprogramowania. Praca na Windows 10 może utrudnić wypłatę po incydencie.
• Oprogramowanie branżowe i księgowe. Producenci systemów księgowych, ERP czy programów medycznych stopniowo wycofują wsparcie dla Windows 10. W pewnym momencie aktualizacja Waszego kluczowego programu po prostu nie zainstaluje się na starym systemie.
• Zgodność z RODO. Przetwarzanie danych osobowych na niewspieranym, niełatanym systemie trudno obronić jako „adekwatne środki techniczne”.

Żaden z tych punktów nie uderza pierwszego dnia. Wszystkie narastają po cichu i najczęściej ujawniają się w najgorszym możliwym momencie: już po incydencie.

3. Cztery opcje — i kiedy która ma sens

Nie ma jednej dobrej odpowiedzi dla całej floty. Zwykle najlepsze wyjście to kombinacja poniższych, dobrana komputer po komputerze.

Opcja A: Aktualizacja do Windows 11 na obecnym sprzęcie

Dla komputerów, które spełniają wymagania Windows 11 (patrz sekcja 4), to najtańsza i najprostsza droga. Aktualizacja zachowuje pliki, ustawienia i zainstalowane programy. Kiedy: sprzęt z ostatnich ~5–6 lat, który przechodzi test zgodności.

Opcja B: Wymiana komputerów, które się nie kwalifikują

Część starszych maszyn nie obsłuży Windows 11: brak TPM 2.0, za stary procesor. Dla nich jedyne sensowne wyjście to wymiana na nowy sprzęt (od razu z Windows 11). Kiedy: komputery starsze niż ~6 lat lub takie, które i tak zwalniają i są kandydatami do wymiany. Często to dobra okazja, żeby zamiast łatać, po prostu odświeżyć najstarszą część floty.

Opcja C: ESU — kupienie czasu, nie rozwiązanie

Program ESU (Extended Security Updates) pozwala firmie płatnie przedłużyć same aktualizacje bezpieczeństwa Windows 10 — maksymalnie o trzy lata, do października 2028. To opłata za każde urządzenie, a cena rośnie z roku na rok (drugi rok droższy od pierwszego, trzeci jeszcze droższy — Microsoft celowo zachęca w ten sposób do migracji). Kiedy: gdy fizycznie nie da się zmigrować całej floty na czas, albo gdy konkretny komputer musi zostać na Windows 10 z powodu starej aplikacji, której nie da się od razu przenieść. Traktujcie ESU jak pomost na kilka miesięcy, nie jak plan na lata. Z każdym rokiem dopłacacie coraz więcej za coraz starszy system.

Opcja D: Zmiana modelu stanowiska

Przy okazji migracji warto zadać pytanie, czy każde stanowisko musi być klasycznym pecetem z Windows. Dla części ról sprawdza się pulpit w chmurze, cienki klient albo — dla stanowisk czysto przeglądarkowych — lżejszy system. Kiedy: przy większych flotach, rotacji sprzętu i pracy zdalnej. To decyzja strategiczna, nie awaryjna. Ale koniec wsparcia Windows 10 to dobry moment, żeby ją rozważyć.

Opcja	Koszt	Ryzyko	Dla kogo
A. Windows 11 na obecnym sprzęcie	Niski	Niskie	Sprzęt spełniający wymagania
B. Wymiana sprzętu	Wyższy (nowy sprzęt)	Niskie	Stare, niekwalifikujące się maszyny
C. ESU	Rośnie co rok	Średnie (wciąż stary system)	Pomost, wyjątki, stare aplikacje
D. Chmura / VDI / lżejszy system	Zależny od modelu	Zależne od zakresu	Wybrane role, plan długofalowy

4. Jak sprawdzić, które komputery obsłużą Windows 11

Windows 11 ma twarde wymagania sprzętowe — to główny powód, dla którego część floty nie zaktualizuje się „w miejscu”:

• TPM 2.0 — moduł bezpieczeństwa (często wyłączony w BIOS-ie, choć fizycznie obecny — czasem wystarczy go włączyć).
• UEFI z Secure Boot — tryb rozruchu; starsze konfiguracje w trybie Legacy/BIOS trzeba przełączyć.
• Obsługiwany procesor — z grubsza Intel 8. generacji i nowsze lub AMD Ryzen 2000 i nowsze.
• 4 GB RAM i 64 GB dysku — w praktyce do wygodnej pracy chce się więcej.

Pojedynczy komputer sprawdzisz aplikacją PC Health Check od Microsoftu. Ale w firmie z kilkunastoma czy kilkudziesięcioma stanowiskami chodzenie od biurka do biurka to strata czasu. Sensowniej zrobić audyt floty — jednym przebiegiem sprawdza się, które maszyny kwalifikują się od ręki, w których wystarczy włączyć TPM lub przełączyć tryb rozruchu, a które trzeba wymienić. Efekt to gotowa lista z podziałem na trzy koszyki i kosztorys — punkt wyjścia do planu, a nie kolejna niewiadoma.

5. Jak przeprowadzić migrację w firmie bez chaosu

Różnica między spokojną migracją a awaryjną akcją to plan i kolejność. Tak to robimy w praktyce:

1. Audyt floty. Co macie, co kwalifikuje się na Windows 11, co wymaga zmiany ustawień, co do wymiany. Bez tego reszta to zgadywanie.
2. Pilotaż. Wdrożenie na małej grupie testowej i dopięcie polityk, zanim ruszymy z resztą. Tu wychodzą wszystkie niespodzianki — na kontrolowanej próbce, nie na całej firmie.
3. Rollout etapami. Masowe wdrożenie partiami, zdalnie, przez Microsoft Intune i Windows Autopilot — nowy laptop konfiguruje się sam po pierwszym zalogowaniu, a istniejące migrujemy bez chodzenia do każdego biurka. Firma pracuje normalnie, stanowiska przełączają się grupami.
4. Zachowanie danych i dostępu. Pliki, profile i dostęp do poczty zostają — pracownik włącza komputer i pracuje dalej. Podstawą jest sprawdzony backup przed startem.
5. Opieka po wdrożeniu. Polityki raz ustawione w Intune obowiązują automatycznie każdy kolejny komputer, a helpdesk łapie drobne problemy w pierwszych dniach.

Największa zaleta zrobienia tego dobrze raz: kolejne wdrożenie to już tylko wyjęcie sprzętu z pudełka. Szczegóły — jak dobieramy metodę i jak wygląda zero-touch przez Autopilot — opisaliśmy na stronie usługi: wdrożenie Windows 11 dla firm.

6. Najczęstsze błędy

• „Jeszcze działa, to poczekamy.” Działa, ale bez łatek. Ryzyko rośnie niezauważalnie, a im dłużej zwlekacie, tym większa szansa, że migracja wypadnie w pośpiechu, już po włamaniu.
• Wymiana wszystkiego naraz. Kosztowna i niepotrzebna. Duża część floty zaktualizuje się w miejscu; wymieniać trzeba tylko to, co się nie kwalifikuje.
• Migracja bez backupu. Aktualizacja systemu rzadko kończy się utratą danych, ale „rzadko” to nie „nigdy”. Sprawdzony backup przed startem to warunek, nie opcja.
• Zapomniane stanowiska. Komputer w magazynie, na produkcji, kasa fiskalna z Windows, terminal — łatwo je pominąć w spisie, a to często najbardziej newralgiczne maszyny.
• Traktowanie ESU jak rozwiązania. ESU odsuwa problem w czasie i z każdym rokiem kosztuje więcej. Jeśli nie ma za nim planu migracji, to tylko odwlekanie kłopotu za dopłatą.

7. Lista kontrolna

• Spis floty — ile komputerów, na jakim systemie, w jakim wieku
• Test zgodności z Windows 11 — trzy koszyki: kwalifikuje się / wymaga ustawień / do wymiany
• Sprawdzone oprogramowanie branżowe — czy działa i jest wspierane na Windows 11
• Backup przed migracją — wykonany i przetestowany
• Plan etapów — pilotaż, kolejność grup, terminy
• Decyzja o ESU — tylko dla wyjątków, ze świadomością rosnących kosztów
• Opieka po wdrożeniu — kto łapie problemy w pierwszych dniach

---

Podsumowanie

• Windows 10 nie jest już łatany od 14 października 2025 — komputery działają, ale bez aktualizacji bezpieczeństwa.
• To realne ryzyko biznesowe — bezpieczeństwo, zgodność (NIS2, RODO), ubezpieczenia cyber, oprogramowanie branżowe.
• Nie ma jednej opcji dla całej floty — najczęściej to mix: aktualizacja w miejscu, wymiana najstarszych maszyn, ESU tylko dla wyjątków.
• Zacznij od audytu — dopóki nie wiadomo, ile komputerów się kwalifikuje, koszt i termin da się tylko szacować w ciemno.

---

Macie w firmie komputery na Windows 10 i nie wiecie, ile z nich obsłuży Windows 11? Zobacz, jak wdrażamy Windows 11 w firmach albo umów bezpłatną konsultację — zrobimy audyt floty i pokażemy, co zaktualizować, co wymienić i ile to kosztuje.