13 października 2026 roku kończy się pierwszy komercyjny rok rozszerzonych aktualizacji zabezpieczeń (ESU, Extended Security Updates) dla Windows 10. Koniec zwykłego wsparcia systemu operacyjnego przypada więc dokładnie rok wcześniej: od 14 października 2025 roku firmy otrzymują aktualizacje zabezpieczeń dla Windows 10 tylko wtedy, gdy za nie płacą (urządzenia z wersjami LTSC są przypadkiem szczególnym, o czym niżej). Od 14 października 2026 roku ta ochrona trwa dalej tylko wtedy, gdy dla danego urządzenia licencjonowany jest drugi rok ESU. Ten artykuł porządkuje, co Microsoft opublikował o terminach, cenach i wyjątkach, gdzie urządzenia z Windows 10 IoT Enterprise LTSC idą własną drogą i jak jako operator floty urządzeń wzmocnionych dojść do uzasadnionej decyzji. Panika nie jest tu wskazana: sam Microsoft pisze, że komputery z Windows 10 działają dalej. Wskazana jest natomiast rzetelna inwentaryzacja, bo oprogramowanie branżowe, długi czas użytkowania i dopuszczenia sprawiają, że migracje urządzeń wzmocnionych przebiegają wolniej niż w biurze.
Przegląd cyklu życia rozszerzonych aktualizacji zabezpieczeń (ostatnio zaktualizowany przez Microsoft 24 sierpnia 2026 roku) podaje dla Windows 10 następujące daty kluczowe:
Według Microsoftu uprawnione są edycje Enterprise, Education i Pro w zastosowaniu komercyjnym. Warunkiem technicznym jest Windows 10 w wersji 22H2; ponadto Microsoft wymaga dwóch określonych aktualizacji przygotowawczych, wymienionych w instrukcji aktywacji ESU. Co do zakresu: ESU dostarcza aktualizacje zabezpieczeń, które Microsoft klasyfikuje jako „krytyczne” lub „ważne”. Nie obejmuje nowych funkcji, aktualizacji niezwiązanych z bezpieczeństwem ani ogólnej pomocy technicznej; wsparcie przysługuje wyłącznie w zakresie aktywacji licencji, instalacji i ewentualnych błędów samych aktualizacji ESU. Microsoft opisuje program wprost jako płatne ostatnie wyjście i jako ograniczony w czasie pomost, nie jako rozwiązanie na stałe.
Na stronie Microsoftu o programie ESU (stan z 17 listopada 2025 roku) podana jest cena katalogowa dla firm: 61 dolarów amerykańskich za urządzenie w pierwszym roku, dostępna w ramach programu licencjonowania zbiorczego Microsoftu. Cena podwaja się w każdym kolejnym roku, maksymalnie przez trzy lata. Rachunkowo daje to 122 dolary amerykańskie za rok 2 i 244 dolary amerykańskie za rok 3; kto pokrywa wszystkie trzy lata, dochodzi do 427 dolarów amerykańskich za urządzenie. Te sumy są naszym własnym wyliczeniem na podstawie informacji Microsoftu, nie liczbami Microsoftu. Są to ponadto ceny katalogowe Microsoftu w dolarach amerykańskich, a nie ceny RobustBook; kwoty w euro i warunki należy uzgodnić z partnerem licencyjnym.
Ważniejsza od pojedynczej kwoty jest reguła, która za nią stoi: ESU jest kumulatywne. Microsoft pisze, że ESU jest dostępne tylko w okresach rocznych i że kto wchodzi w roku 2, musi zapłacić także za rok 1. Kto więc dotąd nie licencjonował ani jednego urządzenia, a teraz chce „przeczekać” z flotą na ESU, płaci za rok 2 sumę obu lat. Rozwiązanie pomostowe drożeje zatem z każdym rokiem, podczas gdy liczba urządzeń, które jeszcze utrzymuje, powinna w idealnym przypadku maleć. Dla decyzji oznacza to: ESU opłaca się tam, gdzie urządzenie i tak zostanie w przewidywalnym czasie wymienione lub przestawione, a mniej tam, gdzie ma przez trzy lata działać bez zmian.
Praktycznie istotne w pracy w terenie: licencję aktywuje się kluczem, który uprawnieni widzą w Centrum administracyjnym Microsoft 365. Urządzenia bez dostępu do internetu lub bez dostępu do serwerów aktywacyjnych Microsoftu można według Microsoftu aktywować ręczną procedurą z identyfikatorem instalacji i identyfikatorem potwierdzenia, którą Microsoft opisuje jako aktywację telefoniczną; przy dużych liczbach urządzeń bez dostępu do internetu Microsoft opisuje dodatkowo aktywację przez serwer proxy za pomocą Volume Activation Management Tool. Warto to wyjaśnić z góry, bo wiele urządzeń wzmocnionych pracuje w sieciach odciętych od internetu.
Obok programu komercyjnego Microsoft oferuje program ESU dla klientów indywidualnych, którego koniec strona Microsoftu podaje na 12 października 2027 roku. Jest wyraźnie tańszy: bezpłatny przy włączonej synchronizacji ustawień, za 1000 punktów Microsoft Rewards lub za jednorazową opłatą 30 dolarów amerykańskich; jedna licencja obejmuje do dziesięciu urządzeń. Dla firm nie jest to jednak opcja, ponieważ Microsoft wyklucza udział, gdy tylko urządzenie należy do domeny Active Directory lub Microsoft Entra, jest zarządzane rozwiązaniem MDM albo działa w trybie kiosku. Typowo dotyczy to zarządzanych urządzeń firmowych. Program dla klientów indywidualnych nie nadaje się więc jako skrót dla flot firmowych; ma tu znaczenie tylko jako rozgraniczenie.
Część urządzeń wzmocnionych nie jest dostarczana z Windows 10 Pro, lecz z Windows 10 IoT Enterprise w Long-Term Servicing Channel (LTSC). Dla tych urządzeń obowiązuje inny rachunek. Microsoft wyjaśnia w instrukcji ESU, że wersje Windows 10 w Long-Term Servicing Channel mają własne cykle życia i nie są objęte programem ESU dla Windows 10. Nie można więc kupić licencji ESU dla takiego urządzenia, ale nie jest ona też potrzebna, dopóki trwa jego własny termin.
Dla Windows 10 IoT Enterprise LTSC 2021 strona Microsoftu o cyklu życia podaje następujące daty: początek 16 listopada 2021, koniec wsparcia głównego (mainstream) 13 stycznia 2027, koniec wsparcia rozszerzonego 14 stycznia 2032. Co to oznacza, reguluje Fixed Lifecycle Policy: w wersji wsparcia głównego możliwe są aktualizacje zabezpieczeń, aktualizacje niezwiązane z bezpieczeństwem i wnioski o zmiany. W fazie wsparcia rozszerzonego nadal są aktualizacje zabezpieczeń bez dopłaty, ale nie ma już aktualizacji niezwiązanych z bezpieczeństwem ani zmian projektowych czy funkcjonalnych. Dla praktyki wynika z tego: 13 stycznia 2027 jest w przypadku urządzeń z LTSC 2021 cięciem zakresu świadczeń, ale nie końcem aktualizacji zabezpieczeń. Ten koniec przypada według Microsoftu na styczeń 2032.
Ważne jest dokładne oznaczenie na urządzeniu. Samo „IoT Enterprise” nie oznacza automatycznie „LTSC 2021”. Już nasze strony produktowe pokazują rozpiętość: przy Fieldbook P80 widnieje „Windows 10 IoT Enterprise SAC”, w karcie danych Durabook S15 jako opcję downgrade'u podano „Windows 10/11 LTSC Enterprise (zależnie od procesora)”, przy RuggON Vulcan 10X „Windows 10 / Windows 11 IoT Enterprise”. Który wariant jest zainstalowany na konkretnym urządzeniu i jaki cykl życia go dotyczy, odczytuje się z urządzenia i z dokumentacji licencyjnej, a nie z rodziny produktów.
Trzeci tor dotyczy produktów wbudowanych (embedded). Microsoft zaznacza w przeglądzie cyklu życia, że rozszerzone aktualizacje zabezpieczeń dla wybranych produktów wbudowanych uzyskuje się za pośrednictwem producentów urządzeń (OEM). Czy dotyczy to Państwa urządzenia, o jaki wariant chodzi i na jakich warunkach jest oferowany, można zapytać wyłącznie u danego producenta urządzenia. Nie wypowiadamy się tu na ten temat celowo, także w kwestii tego, który producent coś takiego oferuje.
Decyzja zapada dla urządzenia, nie dla floty. Potrzebna jest do tego lista z kilkoma, ale rzetelnymi danymi:
Wymagania minimalne znajdują się na stronie Microsoftu „Windows 11 requirements” (ostatnio zaktualizowanej w lipcu 2026). Do samego sprawdzenia Microsoft wskazuje program PC Health Check dla Windows 10 Home, Pro i Pro for Workstations; użytkownicy edycji Enterprise i Education powinni według Microsoftu polegać na swojej administracji IT. Dla organizacji Microsoft odsyła do analiz we własnych narzędziach zarządzania, takich jak Endpoint analytics. Ponadto Microsoft pisze w uwagach o procesorach, że można poprosić producenta urządzenia o potwierdzenie, jaki Windows jest dostępny na danym urządzeniu. To zapytanie do producenta jest sensowną dodatkową drogą obok sprawdzenia na urządzeniu.
Co do oprogramowania: Microsoft podaje, że zgodność aplikacji z Windows 10 zostaje zachowana w Windows 11, i wskazuje dla firm, wraz z aplikacjami branżowymi, wskaźniki zgodności z Windows 10 powyżej 99,7 procent. Dla uprawnionych klientów z ponad 150 urządzeniami usługa App Assure jest według Microsoftu bezpłatna; ma pomagać w usuwaniu problemów ze zgodnością. To informacja producenta o platformie. Nie zastępuje zatwierdzenia przez producenta oprogramowania, jeśli jego aplikacja jest certyfikowana tylko dla określonych wersji Windows. W przypadku oprogramowania pomiarowego, diagnostycznego i branżowego to zatwierdzenie może być właściwym wąskim gardłem.
Po inwentaryzacji przypisują Państwo każde urządzenie do jednej z trzech dróg.
Urządzenia spełniające wymagania można zaktualizować do Windows 11; Microsoft wymienia w tym celu narzędzia takie jak Windows Autopatch i Microsoft Intune. Należy zaplanować grupę pilotażową, która w rzeczywistym użyciu przetestuje sterowniki, peryferia (skanery, moduły radiowe, czytniki kart) i oprogramowanie branżowe. Aktualizacja opłaca się szczególnie przy młodszych urządzeniach, których czas użytkowania jest jeszcze długi. Przy Durabook S15AB strona produktowa podaje na przykład „Windows 10 Pro (możliwa aktualizacja do Windows 11)”; czy dotyczy to konkretnego urządzenia w Państwa flocie, rozstrzyga sprawdzenie z kroku 2.
Pomost do 12 października 2027 pasuje do urządzeń, które wkrótce zostaną wymienione, których oprogramowanie branżowe czeka jeszcze na zatwierdzenie dla Windows 11 albo których wymiana jest związana ze stałym terminem serwisowym. Nie jest to strategia, lecz zyskanie na czasie: cena się podwaja, rok 3 sięga tylko do 10 października 2028, a Microsoft oczekuje, że w tym czasie urządzenia zostaną przestawione. Proszę udokumentować dla każdego urządzenia, do czego wykorzystywany jest ten czas, w przeciwnym razie ta sama decyzja stanie przed Państwem za rok.
Urządzenia, które nie udźwigną Windows 11 lub są u końca okresu użytkowania, należą do planu wymiany. W przypadku urządzeń wzmocnionych dochodzą trzy osobliwości. Po pierwsze, często pozostają w użyciu wyraźnie dłużej niż komputery biurowe, tak że wymiana musi się zwrócić w długim okresie użytkowania, a pytanie o kolejną generację systemu operacyjnego należy postawić od razu. Po drugie, z wieloma urządzeniami związane jest oprogramowanie branżowe, które przed zmianą trzeba przetestować lub zatwierdzić na nowo. Po trzecie, dopuszczenie Ex jest z reguły związane z określoną konfiguracją urządzenia. Czy inny system operacyjny albo wymiana sprzętu wpływa na dopuszczenie, należy wyjaśnić z producentem urządzenia i w razie potrzeby z właściwym organem, zanim cokolwiek zmienimy. Tło na ten temat daje nasz artykuł o ATEX i ochronie przeciwwybuchowej w urządzeniach. Jako przykład: strony produktowe Getac ATEX EX80 i Getac X500 podają „Windows 10 Pro”. W przypadku takich urządzeń odpowiedzi nie należy szukać w artykule blogowym, lecz uzyskać ją od producenta.
Kto i tak wymienia sprzęt, może uwzględnić w wyborze urządzenia z NPU. NPU nie jest wymaganiem Windows 11, bo wymagania minimalne Microsoftu jej nie wymieniają. Co daje klasa urządzeń „Copilot+ PC” i gdzie leżą jej granice, opisuje artykuł Copilot+ PC i NPU. Przy tabletach wymiana stawia ponadto często zasadnicze pytanie, czy lepszą platformą jest Windows, czy Android; poświęcony temu jest osobny artykuł: Windows czy Android w tablecie wzmocnionym.
Poniższe modele podają na swoich stronach produktowych Windows 11 jako system operacyjny. Jest to wybór, a nie rekomendacja do określonego zastosowania; konfiguracja zależy od oprogramowania, środowiska i dopuszczenia.
Wśród tabletów także modele Durabook R11, R11L, R8 i U11I podają Windows 11 Professional. System operacyjny, procesor i cechy zabezpieczeń można zestawić obok siebie w tabeli porównawczej laptopów i tabeli porównawczej tabletów. Cen tutaj nie podajemy; ofertę otrzymają Państwo na zapytanie.
Nie. Microsoft pisze, że komputery z Windows 10 działają dalej. Bez aktualizacji zabezpieczeń, a więc bez licencji ESU dla danego urządzenia, rośnie jednak ryzyko dla bezpieczeństwa, a Microsoft zaleca przejście na Windows 11. Czy i jak długo niezałatane urządzenie jest w Państwa sieci do zaakceptowania, to kwestia własnej oceny ryzyka i wytycznych bezpieczeństwa.
Nie. Program jest kumulatywny: kto wchodzi w roku 2, musi według Microsoftu zapłacić także za rok 1. Okresy częściowe w obrębie roku również nie są dostępne.
Nie. Microsoft wyłącza wersje Long-Term Servicing z programu ESU dla Windows 10 i nadaje im własne cykle życia. W przypadku LTSC 2021 wsparcie główne kończy się 13 stycznia 2027, a wsparcie rozszerzone 14 stycznia 2032. W przypadku produktów wbudowanych Microsoft odsyła w sprawie ESU do producentów urządzeń; pytanie, czy i jak działa to w Państwa urządzeniu, należy skierować do producenta.
Nie dla zarządzanych urządzeń firmowych. Microsoft wyklucza urządzenia, które należą do domeny lub Microsoft Entra, są zarządzane przez MDM albo działają w trybie kiosku. Dla takich urządzeń pozostaje program komercyjny.
13 października 2026 jest terminem granicznym, ale nie przepaścią. Kto eksploatuje urządzenia z Windows 10 w zastosowaniu komercyjnym, ma trzy udokumentowane drogi: aktualizację do Windows 11, rok 2 ESU, a później rok 3 jako ograniczony w czasie pomost, albo wymianę na nowy sprzęt. Urządzenia z Windows 10 IoT Enterprise LTSC idą własnym torem z własnymi terminami, a za ESU dla produktów wbudowanych odpowiada producent urządzenia. Pierwszy krok jest w każdym przypadku taki sam: zinwentaryzować edycję, wersję, procesor i TPM, wyjaśnić zatwierdzenie oprogramowania i ustalić dla każdego urządzenia, czy zostanie zaktualizowane, przeczekane na pomoście czy wymienione. Jeśli przy wyborze odpowiednich urządzeń potrzebują Państwo wsparcia, zespół RobustBook chętnie pomoże.