Co znamená konec Windows 10 pro bezpečnost firemního IT?

Microsoft 14. října 2025 ukončí standardní podporu většiny edic Windows 10. Přesto více než 40 % uživatelů systému Windows na desktopových zařízeních podle aktuálních dat společnosti Statcounter stále tento operační systém používá. Navzdory dlouhodobému tlaku na přechod na Windows 11 není migrace zdaleka dokončena – a to především v podnikovém sektoru.

Windows 11 vítězí – alespoň statisticky

Windows 11 si v srpnu 2025 poprvé udržel jasný náskok s 53,5% podílem mezi desktopovými zařízeními se systémem Windows. To je důležitý milník – ale neznamená to, že migrace je dokončena. Desítky milionů zařízení, zejména ve firmách, stále běží na Windows 10, často kvůli:

• nekompatibilitě hardwaru s požadavky Windows 11 (např. chybějící TPM 2.0);
• závislosti na legacy aplikacích, které nelze snadno přenést na nový OS;
• dlouhým cyklům obnovy zařízení v odvětvích jako zdravotnictví, výroba nebo veřejná správa.

Extended Security Updates: nouzové řešení

Pro firmy, které nestihnou migraci, nabízí Microsoft program Extended Security Updates (ESU) – tedy placený přístup k bezpečnostním aktualizacím po skončení podpory. Podle Thomase MacKenzieho ze společnosti Lansweeper je však ESU spíše „krátkodobý nárazník než strategie“.

Zatímco běžní uživatelé mohou získat rok ESU zdarma výměnou za synchronizaci nastavení do cloudu nebo za body Microsoft Rewards, podniky tuto možnost nemají – a není znám žádný záměr Microsoftu tuto výjimku rozšířit. Výjimkou v minulosti byly pouze virtuální desktopy na Azure, nikoliv uživatelé Microsoft 365.

Co to znamená pro kybernetickou bezpečnost?

S koncem oficiální podpory přestávají být vydávány běžné bezpečnostní záplaty, což přináší značná rizika:

• zvýšená zranitelnost vůči zero-day útokům,
• ztráta souladu s bezpečnostními standardy a regulacemi (např. ISO 27001, NIS2),
• problémy s auditem nebo zákaznickými požadavky, které vyžadují aktuální OS.

Firmy, které nemohou migrovat, by měly:

• zajistit interní segmentaci sítí, kde běží Windows 10,
• nasadit dodatečné bezpečnostní vrstvy (např. EDR, síťový monitoring),
• plánovat přechod v nejbližším možném termínu.

Odklad není řešení

Konec podpory Windows 10 není překvapením – byl oznámen roky dopředu. Přesto se ukazuje, že technické překážky i organizační setrvačnost migraci brzdí. Organizace, které spoléhají na ESU, by měly vnímat tento krok pouze jako dočasné opatření, nikoliv strategické řešení.

Zdroj ilustračního obrázku: vygenerováno pomocí AI