Windows 10 efter supportens ophør: hvad ESU betyder for jeres pc'er

Windows 10: support ophør og hvad det betyder i praksis

Microsoft stoppede den almindelige support for Windows 10 den 14. oktober 2025. Pc'erne tænder stadig, programmerne kører, og intet ser anderledes ud for brugeren. Forskellen ligger under overfladen: der kommer ikke længere gratis sikkerhedsopdateringer, ingen rettelser af fejl og ingen teknisk hjælp fra Microsoft til styresystemet.

For en virksomhed betyder det, at hver ny sårbarhed i Windows 10 forbliver åben på de maskiner, der ikke er dækket af en betalt forlængelse. Angribere ved det også. Når en fejl bliver rettet i Windows 11, kan rettelsen i sig selv pege på, hvor det svage punkt i Windows 10 sidder.

Der er også en praktisk side. Leverandører af regnskabsprogrammer, printerdrivere, VPN-klienter og branchesoftware holder efterhånden op med at teste på Windows 10. Det sker gradvist, og ofte opdager man det først, når en opdatering af et forretningssystem pludselig ikke vil installere.

Hvad er ESU, og hvem kan få det?

ESU står for Extended Security Updates. Det er Microsofts betalte program, der giver kritiske og vigtige sikkerhedsopdateringer til Windows 10 i en begrænset periode efter supportens ophør. For virksomheder kan ESU købes for op til tre år, et år ad gangen, og prisen pr. enhed stiger for hvert år. Hvert år skal fornyes aktivt, og man kan ikke springe et år over og købe det næste.

Vigtigt at vide om ESU:

• Det dækker kun sikkerhedsrettelser. Der kommer ingen nye funktioner, og Microsoft yder ikke almindelig support.
• Licensen aktiveres pr. enhed med en nøgle, og hver pc skal faktisk registreres. En købt licens, der aldrig bliver aktiveret, beskytter ikke noget.
• Pc'er, der tilgår Windows 365 Cloud PC eller Azure Virtual Desktop, er dækket uden ekstra ESU-betaling, fordi Microsoft inkluderer opdateringerne i de tjenester.
• ESU forlænger tiden, men løser ikke hardwareproblemet. Pc'er, der ikke kan køre Windows 11 i dag, kan det heller ikke om to år.

Den præcise pris ændrer sig og afhænger af, hvordan I køber licensen, så få et aktuelt tilbud hos jeres licensleverandør, før I budgetterer.

Første skridt: få overblik over jeres pc'er

Før I kan beslutte noget, skal I vide, hvad I har. Lav en simpel liste over alle pc'er med disse oplysninger:

Bruger I Intune eller et andet administrationsværktøj, kan listen trækkes automatisk. Ellers kan PC Health Check-appen fra Microsoft vise, om en enkelt maskine opfylder kravene. En IT-gennemgang samler den slags oplysninger for hele virksomheden og giver et bud på, hvilke maskiner der skal opgraderes, udskiftes eller dækkes midlertidigt.

Tre veje frem for jeres Windows 10-pc'er

For de fleste virksomheder ender beslutningen i en kombination af tre muligheder.

Opgrader til Windows 11. Hvis hardwaren opfylder kravene, er en opgradering gratis og kan i de fleste tilfælde ske over nettet uden at flytte brugerens filer. Test først på et par maskiner med de programmer, jeres forretning afhænger af.

Udskift pc'en. Maskiner uden TPM 2.0 eller med en processor, der ikke understøttes, bør udskiftes. Det er også her, mange vælger at standardisere på én eller to modeller, så fremtidig drift bliver lettere. Ny hardware købes gennem jeres sædvanlige forhandler, og den nye pc kan sættes op, så medarbejderen selv pakker den ud og logger ind.

Køb ESU som bro. ESU giver mening for maskiner, der ikke kan skiftes lige nu: en pc, der styrer en produktionsmaskine, et laboratorieinstrument med software, der kun er godkendt til Windows 10, eller en større udskiftning, der er planlagt til næste regnskabsår.

Et realistisk eksempel

En grossist med 30 pc'er gennemgår flåden i september. Resultatet: 19 maskiner kan opgraderes direkte, otte er for gamle og skal skiftes, og tre styrer et lagersystem, hvis leverandør først har en Windows 11-version klar om et halvt år.

Planen bliver:

1. De 19 opgraderes i løbet af to uger, fem ad gangen, uden for arbejdstid.
2. De otte gamle maskiner erstattes i én bestilling, og de nye sættes op via Intune, så de er klar, når medarbejderen logger ind første gang.
3. De tre lagermaskiner får ESU for et år og isoleres på et separat netværkssegment, indtil leverandøren er klar.

Grossisten betaler altså kun for ESU på tre maskiner i stedet for tredive, og der er en klar slutdato.

Faldgruber, vi ofte ser

• »Vi har jo antivirus.« Antivirus erstatter ikke manglende sikkerhedsrettelser i selve styresystemet.
• Glemte maskiner. Den gamle pc i mødelokalet, receptionens kiosk-pc og den bærbare, der kun bruges på messer, dukker sjældent op på listen, men er lige så udsatte.
• Programmer, der ikke er testet. Tjek med leverandøren af jeres regnskabs- og branchesystemer, før I opgraderer alle på én gang.
• ESU købt, men ikke aktiveret. Kontrollér, at hver maskine faktisk modtager opdateringerne efter aktivering.
• Ingen plan for data. Ved udskiftning skal lokale filer, der ikke ligger i OneDrive eller SharePoint, flyttes, før den gamle pc slettes og afleveres.

Hvem holder styr på det bagefter?

Supportophøret for Windows 10 er en engangsbegivenhed, men problemet gentager sig. Om nogle år er det Windows 11-versionen, der udløber, eller en serverversion, der mister support. Virksomheder med en fast IT-aftale får den slags overvåget løbende, så livscyklus på pc'er og software indgår i den normale planlægning og ikke kommer som en overraskelse.

Vil I vide, hvor jeres pc'er står i dag, kan vi lave en gennemgang på afstand og give jer en konkret liste over, hvad der skal opgraderes, skiftes eller forlænges.