Windows 10 je stále rozšířeným desktopovým operačním systémem (35 % celosvětově), který ve firemním prostředí běží na milionech zařízení. Konec jeho podpory však rychle klepe na dveře a pro mnoho organizací bude rozhodující, jak rychle dokážou zareagovat – zda přejdou na Windows 11, nebo využijí placený program Extended Security Updates. V tomto článku shrnujeme klíčové termíny, ceny a doporučené kroky, abyste mohli svým zákazníkům poskytnout jasný plán a ochránit je před bezpečnostními riziky i dodatečnými náklady.
Nejprve si připomeňme klíčové datum
Microsoft ukončí veškerou podporu Windows 10 (Home, Pro i Enterprise edice) 14. října 2025. Od tohoto dne už nevydá žádné bezpečnostní ani funkční aktualizace a nebude poskytovat technickou podporu – výjimkou budou jen zařízení zapojená do placeného programu Extended Security Updates (ESU).
ESU: most na maximálně tři roky
Program ESU dovolí firmám nadále získávat kritické a důležité bezpečnostní záplaty pro Windows 10, maximálně však do října 2028. Platí po jednotlivých letech a cena se každý další rok zdvojnásobuje.
Microsoft 365 Apps poběží na Windows 10 i po 14. říjnu 2025: budou dostávat bezpečnostní záplaty až do 10. října 2028 (bez ohledu na to, zda dané zařízení má / nemá koupený ESU balíček) a funkční novinky už jen do srpna 2026 (Current Channel) – respektive do října 2026 pro Monthly Enterprise a do ledna 2027 pro Semi-Annual Channel. Zároveň bude Microsoft Defender Antivirus na Windows 10 nadále přijímat definice malwaru a další Security Intelligence Updates rovněž do října 2028. Tahle tříletá „ochranná lhůta“ nad rámec konce podpory samotného systému dává firmám prostor na klidnou migraci k Windows 11 nebo do cloudu.
Licenční pravidla Windows 10 ESU 2025–2027
- Licence se pořizuje per‑device a vždy na konkrétní rok
- Není potřeba mít aktivní Software Assurance
- Každé zařízení, které spouští lokální Windows 10 OSE nebo se připojuje k virtuální OSE
- pokryté ESU, musí mít licenci Windows 10 ESU pro daný rok
Výjimky, kdy ESU licence není potřeba:
- přístup k Windows 10 OSE s ESU běžící v Azure Virtual Desktop
- vývojové či testovací OSE pokryté ESU, pokud je spuštěna z Visual Studio Subscription a
- zákazník vlastní alespoň jednu ESU licenci
Přiřazování licencí 2025/2026/2027:
- licence 2025/2026/2027 lze přiřadit libovolnému zařízení
- licence 2026 a 2027 lze přiřadit pouze zařízením, která již měla ESU pro předchozí rok(y)
Jak to celé proběhne v CSP
- 1. 9. 2025 – v ceníku CSP se objeví SKU pro tradiční ESU (5‑by‑5). Připravte se na objednávky a vysvětlení klientům
- Aktivace proběhne stejně jako u WS Server či Win 7 ESU: v Admin Center vygenerujete klíč, nasadíte skriptem či VAMT (Volume Activation Management Tool). Aktivaci lze provést i manuálně
- Od listopadu 2025 budou k dispozici první záplatové balíčky ESU, bude-li třeba
ESU se bude prodávat jako trvalá (perpetual) licence, nikoli software subscription. Partneři tak mohou koupit všechny tři roky ESU (2025 – 2027) naráz – v ceníku CSP budou samostatná SKU pro každý rok, dostupná od 1. září 2025.
Doporučení:
- Mapujte zařízení u svých zákazníků – kolik PC zůstane na Win 10 po říjnu 2025 a proč
- Rozpočtujte ESU vs. migrace – porovnejte t3-leté náklady ESU s pořízením nového HW + Windows 11
- minimální požadavky pro Windows 11 a stávající zařízení naleznete ZDE
- S požadavky budou mít problém zařízení vyrobené před rokem 2018 kvůli chybějícímu TPM čipu verze 2.0.