Microsoft продовжує оновлення безпеки Windows 10 до 2026 року
З наближенням дати завершення підтримки Windows 10, яка запланована на 14 жовтня 2025 року, компанія Microsoft представила нові механізми реєстрації, які дозволять користувачам безкоштовно захистити свої ПК до 13 жовтня 2026 року з мінімальними зусиллями.
Опції розширеної підтримки та механізми реєстрації
- Платна ESU: 30 доларів США за пристрій за один рік розширених оновлень безпеки, які надаються через Windows Update.
- Бали Microsoft Rewards: Обміняйте 1000 балів на один рік ESU без грошових витрат.
- Реєстрація через Windows Backup: Увійдіть з обліковим записом Microsoft і активуйте вбудований додаток Windows Backup для отримання одного року ESU безкоштовно.
Користувачі отримають проактивні сповіщення в додатку Налаштування та через Windows Update. Тестування розпочнеться в каналі Windows Insider Preview вже зараз, а повне впровадження відбудеться для всіх систем Windows 10 до середини серпня 2025 року.
Технічна архітектура доставки ESU
Розширені оновлення безпеки (ESU) для Windows 10 розповсюджуються через сервісний канал Windows Update. Кожне оновлення ESU пакується як кумулятивне оновлення з особливим тегом продукту і вимагає актуальних оновлень Servicing Stack Updates (SSU) та компонентів Unified Update Platform (UUP).
Ключові технічні деталі включають:
- Цифрове підписання пакетів ESU сертифікатами перевірки Microsoft OEM.
- Підтримка довгострокових сервісних гілок, таких як 10.0.19044, з сумісними шарами в метаданих оновлень.
- Записи каталогу в Microsoft Update Catalog з ідентифікаторами, що починаються з ESU, наприклад, KB5006888 та наступні патчі.
- Інтеграція з політиками Windows Update for Business для централізованого управління в корпоративному та освітньому середовищі.
Вплив на безпеку та відповідність
Пропозиція додаткового року патчів зменшує ризик для старих систем Windows 10, які піддаються атакам через неоновлені CVE, включаючи експлойти в ядрі та вразливості в службах SMB і RPC. Непідтримувані ОС часто стають мішенню в атаках на ланцюги постачання та кампаніях-вимагачах.
Без оновлень ESU критично важливі компоненти, такі як Windows Hello та код гіпервізора Hyper-V, залишаються без патчів, що робить пристрої вразливими до сучасних методів атаки, зафіксованих у MITRE ATT&CK.
Комерційні організації все ще можуть придбати до трьох років ESU за угодами обсягу ліцензування за диференційованими цінами, починаючи з 50 доларів США за пристрій на рік. Споживчі пристрої можуть скористатися безкоштовними опціями.
Аналіз тенденцій впровадження Windows 10
Згідно з даними Statcounter за травень 2025 року, частка Windows 10 у світі становить приблизно 43 відсотки, тоді як Windows 11 зросла до близько 50 відсотків. У США Windows 11 обійшла Windows 10 у березні 2025 року, досягнувши 53 відсотків проти 43 відсотків Windows 10. За даними опитування обладнання Steam, 61 відсоток користувачів ігрових ПК працює на Windows 11, у той час як 39 відсотків – на Windows 10.
Думки експертів та стратегії впровадження
- Gartner: Перевірте інвентаризацію пристроїв і забезпечте сканування на відповідність до жовтня 2025 року, щоб уникнути прогалин у підтримці.
- Forrester: Інтегруйте доставку ESU з політиками Windows Update for Business для централізованого управління патчами та зменшення відхилень у конфігурації.
- Порада CISO: Використовуйте Windows Backup та Microsoft Intune для автоматизації реєстрації ESU та створення звітів про відповідність.
Додаткові міркування
Для реєстрації потрібен обліковий запис Microsoft, що відповідає загальному прагненню компанії до впровадження хмарної ідентифікації та єдиного входу для Windows 10 і 11. Windows Backup використовує OneDrive та Azure Blob storage для перенесення профілів користувачів, налаштувань додатків та зашифрованих даних для спрощення подальших оновлень до Windows 11.
Висновок
Продовжуючи безкоштовні ESU для Windows 10 до 2026 року та спрощуючи реєстрацію через Windows Backup та бали Rewards, Microsoft забезпечує критичне зміцнення безпеки для застарілих систем, водночас спрямовуючи користувачів до поступового переходу на Windows 11.