Op 13 oktober 2026 loopt het eerste commerciële jaar van de uitgebreide beveiligingsupdates (ESU, Extended Security Updates) voor Windows 10 af. Het einde van de reguliere ondersteuning van het besturingssysteem ligt daarmee precies een jaar achter ons: sinds 14 oktober 2025 ontvangen bedrijven alleen nog beveiligingsupdates voor Windows 10 als ze ervoor betalen (apparaten met LTSC-versies vormen een bijzonder geval, daarover verderop meer). Vanaf 14 oktober 2026 geldt deze bescherming alleen nog voort als voor het betreffende apparaat het tweede ESU-jaar is gelicentieerd. Dit artikel zet op een rij wat Microsoft heeft gepubliceerd over data, prijzen en uitzonderingen, waar apparaten met Windows 10 IoT Enterprise LTSC een eigen weg volgen en hoe u als beheerder van een robuuste apparaatvloot tot een onderbouwde beslissing komt. Paniek is daarbij niet op zijn plaats: Microsoft schrijft zelf dat pc's met Windows 10 blijven werken. Op zijn plaats is een zorgvuldige inventarisatie, want vaksoftware, lange gebruiksduur en goedkeuringen maken migraties bij robuuste apparaten trager dan op kantoor.
Het levenscyclusoverzicht van de uitgebreide beveiligingsupdates (door Microsoft het laatst bijgewerkt op 24 augustus 2026) noemt voor Windows 10 de volgende kerndata:
Volgens Microsoft komen de edities Enterprise, Education en Pro in zakelijk gebruik in aanmerking. De technische voorwaarde is Windows 10 in versie 22H2; daarnaast eist Microsoft twee bepaalde voorbereidende updates, die in de handleiding voor ESU-activering worden genoemd. Wat de omvang betreft: ESU levert beveiligingsupdates die Microsoft als ‘kritiek’ of ‘belangrijk’ aanmerkt. Nieuwe functies, updates zonder beveiligingsrelatie en algemene technische ondersteuning zijn niet inbegrepen; hulp is er alleen bij licentieactivering, installatie en mogelijke fouten van de ESU-updates zelf. Microsoft beschrijft het programma uitdrukkelijk als betaalde laatste redmiddel en als tijdelijke brug, niet als blijvende oplossing.
Op de Microsoft-pagina over het ESU-programma (stand 17 november 2025) staat de catalogusprijs voor bedrijven: 61 Amerikaanse dollar per apparaat in het eerste jaar, verkrijgbaar via het volumelicentieprogramma van Microsoft. De prijs verdubbelt elk volgend jaar, voor maximaal drie jaar. Rekenkundig komt dat neer op 122 Amerikaanse dollar voor jaar 2 en 244 Amerikaanse dollar voor jaar 3; wie alle drie de jaren afdekt, komt uit op 427 Amerikaanse dollar per apparaat. Deze bedragen zijn onze eigen berekening op basis van de opgave van Microsoft, geen cijfers van Microsoft. Het gaat bovendien om catalogusprijzen van Microsoft in Amerikaanse dollar en niet om prijzen van RobustBook; bedragen in euro en voorwaarden stemt u af met uw licentiepartner.
Belangrijker dan het afzonderlijke bedrag is de regel erachter: ESU is cumulatief. Microsoft schrijft dat ESU alleen per jaar verkrijgbaar is en dat wie in jaar 2 instapt ook jaar 1 moet betalen. Wie dus tot nu toe geen enkel apparaat heeft gelicentieerd en zijn vloot nu met ESU wil ‘overbruggen’, betaalt voor jaar 2 de som van beide jaren. De overbruggingsoplossing wordt zo elk jaar duurder, terwijl het aantal apparaten dat ze nog draagt idealiter daalt. Voor de beslissing betekent dit: ESU loont waar een apparaat binnen afzienbare tijd toch wordt vervangen of omgezet, en minder waar het drie jaar lang ongewijzigd moet blijven draaien.
Praktisch relevant voor het veldgebruik: de licentie wordt geactiveerd met een sleutel die gerechtigden inzien in het Microsoft 365-beheercentrum. Apparaten zonder internettoegang of zonder toegang tot de activeringsservers van Microsoft kunnen volgens Microsoft worden geactiveerd via een handmatige procedure met installatie-ID en bevestigings-ID, die Microsoft beschrijft als activering per telefoon; voor grote aantallen apparaten zonder internettoegang beschrijft Microsoft bovendien een proxy-activering met de Volume Activation Management Tool. Dat is zaak om vooraf uit te zoeken, want veel robuuste apparaten draaien in netwerken die van internet zijn afgesloten.
Naast het commerciële programma biedt Microsoft een ESU-programma voor particulieren, waarvan de Microsoft-pagina het einde op 12 oktober 2027 stelt. Het is aanzienlijk goedkoper: gratis bij ingeschakelde synchronisatie van instellingen, tegen 1000 Microsoft Rewards-punten of voor eenmalig 30 Amerikaanse dollar; één licentie geldt voor maximaal tien apparaten. Voor bedrijven is het desondanks geen optie, omdat Microsoft deelname uitsluit zodra een apparaat tot een Active Directory-domein of Microsoft Entra behoort, via een MDM-oplossing wordt beheerd of in kioskmodus draait. Dat geldt doorgaans voor beheerde bedrijfsapparaten. Het consumentenprogramma is daarom niet geschikt als sluiproute voor bedrijfsvloten; het is hier alleen van belang als afbakening.
Een deel van de robuuste apparaten wordt niet met Windows 10 Pro geleverd, maar met Windows 10 IoT Enterprise in het Long-Term Servicing Channel (LTSC). Voor deze apparaten geldt een andere rekensom. Microsoft maakt in de ESU-handleiding duidelijk dat Windows 10-versies in het Long-Term Servicing Channel eigen levenscycli hebben en niet onder het Windows 10 ESU-programma vallen. U kunt voor zo'n apparaat dus geen ESU-licentie kopen, maar hebt er ook geen nodig zolang de eigen termijn loopt.
Voor Windows 10 IoT Enterprise LTSC 2021 noemt de levenscyclus-pagina van Microsoft de volgende data: begin op 16 november 2021, einde van de mainstream-ondersteuning op 13 januari 2027, einde van de uitgebreide ondersteuning op 14 januari 2032. Wat dat betekent, regelt het Fixed Lifecycle Policy: tijdens de mainstream-ondersteuning zijn beveiligingsupdates, updates zonder beveiligingsrelatie en wijzigingsverzoeken mogelijk. Tijdens de uitgebreide ondersteuning zijn er nog steeds beveiligingsupdates zonder meerprijs, maar geen updates zonder beveiligingsrelatie en geen ontwerp- of functiewijzigingen meer. Voor de praktijk volgt hieruit: 13 januari 2027 is bij LTSC 2021-apparaten een inperking van de dienstverlening, maar geen einde van de beveiligingsupdates. Dat einde ligt volgens Microsoft in januari 2032.
Belangrijk is de exacte aanduiding op het apparaat. ‘IoT Enterprise’ alleen betekent niet automatisch ‘LTSC 2021’. Onze eigen productpagina's tonen al de bandbreedte: bij de Fieldbook P80 staat ‘Windows 10 IoT Enterprise SAC’, in het gegevensblad van de Durabook S15 wordt als downgrade-optie ‘Windows 10/11 LTSC Enterprise (afhankelijk van de processor)’ genoemd, bij de RuggON Vulcan 10X ‘Windows 10 / Windows 11 IoT Enterprise’. Welke variant op een bepaald apparaat is geïnstalleerd en welke levenscyclus daarvoor geldt, leest u af op het apparaat en in de licentiedocumentatie, niet uit de productfamilie.
Een derde spoor betreft embedded producten. Microsoft vermeldt in het levenscyclusoverzicht dat uitgebreide beveiligingsupdates voor geselecteerde embedded producten via de apparaatfabrikanten (OEM's) worden verkregen. Of dat voor uw apparaat geldt, welke variant bedoeld is en onder welke voorwaarden die wordt aangeboden, kunt u alleen bij de betreffende apparaatfabrikant navragen. Daarover doen we hier bewust geen uitspraak, ook niet over welke fabrikant zoiets aanbiedt.
De beslissing valt per apparaat, niet per vloot. Daarvoor hebt u een lijst met enkele, maar betrouwbare gegevens nodig:
De minimumvereisten staan op de Microsoft-pagina ‘Windows 11 requirements’ (het laatst bijgewerkt in juli 2026). Voor de controle zelf noemt Microsoft het programma PC Health Check voor Windows 10 Home, Pro en Pro for Workstations; gebruikers van Enterprise- en Education-edities moeten volgens Microsoft vertrouwen op hun IT-beheer. Voor organisaties verwijst Microsoft naar analyses in de eigen beheertools, zoals Endpoint analytics. Daarnaast schrijft Microsoft in de processoraanwijzingen dat u bij de apparaatfabrikant kunt laten bevestigen welk Windows op een bepaald apparaat beschikbaar is. Deze navraag bij de fabrikant is een zinvolle aanvullende weg naast de controle op het apparaat.
Over software: Microsoft geeft aan dat de toepassingscompatibiliteit van Windows 10 in Windows 11 behouden blijft, en noemt voor bedrijven, vaktoepassingen inbegrepen, compatibiliteitspercentages met Windows 10 van meer dan 99,7 procent. Voor in aanmerking komende klanten met meer dan 150 apparaten is de dienst App Assure volgens Microsoft kosteloos; hij moet helpen compatibiliteitsproblemen op te lossen. Dat is een fabrikantopgave over het platform. Ze vervangt niet de vrijgave door de softwareleverancier als diens toepassing alleen voor bepaalde Windows-versies is gecertificeerd. Bij meet-, diagnose- en branchesoftware kan deze vrijgave de eigenlijke bottleneck zijn.
Na de inventarisatie wijst u elk apparaat toe aan een van drie wegen.
Apparaten die aan de eisen voldoen, kunnen worden bijgewerkt naar Windows 11; Microsoft noemt daarvoor hulpmiddelen als Windows Autopatch en Microsoft Intune. Plan een pilotgroep in die stuurprogramma's, randapparatuur (scanners, radiomodules, kaartlezers) en de vaksoftware in het echte gebruik test. Een upgrade loont vooral bij jongere apparaten waarvan de gebruiksduur nog lang is. Bij de Durabook S15AB noemt de productpagina bijvoorbeeld ‘Windows 10 Pro (upgrade naar Windows 11 mogelijk)’; of dat voor een concreet apparaat in uw vloot geldt, bepaalt de controle uit stap 2.
De brug tot 12 oktober 2027 past bij apparaten die binnenkort worden vervangen, waarvan de vaksoftware nog op vrijgave voor Windows 11 wacht of waarvan de vervanging aan een vaste onderhoudsdatum is gebonden. Het is geen strategie, maar tijdwinst: de prijs verdubbelt, jaar 3 loopt slechts tot 10 oktober 2028, en Microsoft verwacht dat de apparaten in die tijd worden omgezet. Leg per apparaat vast waarvoor de tijd wordt gebruikt, anders staat dezelfde beslissing over een jaar weer op de agenda.
Apparaten die Windows 11 niet aankunnen of aan het einde van hun gebruiksduur staan, horen thuis in de vervangingsplanning. Bij robuuste apparaten komen er drie bijzonderheden bij. Ten eerste blijven ze vaak aanzienlijk langer in gebruik dan kantoor-pc's, zodat een vervanging zich over een lange gebruiksduur moet terugverdienen en de vraag naar de volgende generatie besturingssysteem meteen moet worden meegesteld. Ten tweede hangt aan veel apparaten vaksoftware die vóór de wissel moet worden getest of opnieuw vrijgegeven. Ten derde is een Ex-goedkeuring doorgaans aan een bepaalde apparaatconfiguratie gebonden. Of een ander besturingssysteem of een hardwarewissel de goedkeuring raakt, stemt u af met de apparaatfabrikant en zo nodig met de bevoegde instantie voordat u iets wijzigt. Achtergronden daarover biedt ons artikel over ATEX en explosiebeveiliging bij apparaten. Als voorbeeld: de productpagina's van de Getac ATEX EX80 en de Getac X500 noemen ‘Windows 10 Pro’. Voor zulke apparaten moet u het antwoord niet uit een blogartikel halen, maar bij de fabrikant.
Wie toch al vervangt, kan apparaten met NPU in de selectie opnemen. Een NPU is geen eis van Windows 11, want de minimumvereisten van Microsoft noemen haar niet. Wat de apparaatklasse ‘Copilot+ PC’ oplevert en waar haar grenzen liggen, staat in het artikel Copilot+ PC en NPU. Bij tablets rijst met de vervanging bovendien vaak de principiële vraag of Windows of Android het betere platform is; daarover bestaat een eigen artikel: Windows of Android bij de robuuste tablet.
De volgende modellen noemen op hun productpagina's Windows 11 als besturingssysteem. Dit is een selectie, geen aanbeveling voor een bepaald gebruik; de configuratie hangt af van software, omgeving en goedkeuring.
Bij de tablets noemen ook de Durabook-modellen R11, R11L, R8 en U11I Windows 11 Professional. Besturingssysteem, processor en beveiligingskenmerken kunt u naast elkaar leggen in de vergelijkingstabel laptops en de vergelijkingstabel tablets. Prijzen noemen we hier niet; een offerte ontvangt u op aanvraag.
Nee. Microsoft schrijft dat pc's met Windows 10 blijven werken. Zonder beveiligingsupdates, dus zonder ESU-licentie voor het betreffende apparaat, neemt het beveiligingsrisico echter toe, en Microsoft adviseert over te stappen op Windows 11. Of en hoe lang een ongepatcht apparaat in uw netwerk verantwoord is, is een kwestie van uw eigen risicobeoordeling en uw beveiligingsvoorschriften.
Nee. Het programma is cumulatief: wie in jaar 2 instapt, moet volgens Microsoft ook jaar 1 betalen. Deelperioden binnen een jaar zijn evenmin verkrijgbaar.
Nee. Microsoft sluit Long-Term Servicing-versies uit van het Windows 10 ESU-programma en geeft ze eigen levenscycli. Bij LTSC 2021 eindigt de mainstream-ondersteuning op 13 januari 2027 en de uitgebreide ondersteuning op 14 januari 2032. Voor embedded producten verwijst Microsoft voor ESU naar de apparaatfabrikanten; de vraag of en hoe dat bij uw apparaat werkt, richt u aan de fabrikant.
Niet voor beheerde bedrijfsapparaten. Microsoft sluit apparaten uit die tot een domein of Microsoft Entra behoren, via MDM worden beheerd of in kioskmodus draaien. Voor zulke apparaten blijft het commerciële programma over.
13 oktober 2026 is een harde deadline, maar geen afgrond. Wie Windows 10-apparaten in zakelijk gebruik beheert, heeft drie onderbouwde wegen: upgrade naar Windows 11, ESU-jaar 2 en later jaar 3 als tijdelijke brug, of vervanging door nieuwe hardware. Apparaten met Windows 10 IoT Enterprise LTSC volgen een eigen spoor met eigen data, en voor embedded ESU is de apparaatfabrikant verantwoordelijk. De eerste stap is in alle gevallen dezelfde: inventariseer editie, versie, processor en TPM, regel de vrijgave van de software en bepaal per apparaat of het wordt bijgewerkt, overbrugd of vervangen. Als u daarbij ondersteuning nodig hebt bij het kiezen van passende apparaten, helpt het RobustBook-team u graag verder.