Microsoft, Windows 10 için ücretsiz güvenlik güncellemelerini 14 Ekim 2025'te sonlandırdı. O tarihten bu yana güncelleme alabilmenin tek yolu ücretli Genişletilmiş Güvenlik Güncellemeleri (ESU) programı. Programın ilk yılı ise 13 Ekim 2026'da, yani birkaç hafta sonra doluyor. Hâlâ Windows 10 kullanan cihazlarınız varsa karar vermek için zaman daralıyor.
Desteği biten bir işletim sistemi neden risk?
- Yeni güvenlik açıkları kapatılmaz. Saldırganlar, yamanmayacağını bildikleri açıkları hedefler; her ay yeni bir açık listeye eklenir.
- Uyumluluk sorunları artar. Yazılım üreticileri zamanla Windows 10 desteğini bırakır; yeni sürümler kurulamaz hale gelir.
- Uyum ve denetim riski doğar. KVKK, ISO 27001 ve siber sigorta poliçeleri güncel ve desteklenen yazılım kullanılmasını bekler. Desteklenmeyen bir sistemden kaynaklanan ihlal, açıklaması zor bir durum yaratır.
ESU: zaman kazandırır, sorunu çözmez
ESU, kurumlar için en fazla üç yıl süreyle yalnızca kritik ve önemli güvenlik güncellemelerini sağlar. Yeni özellik, hata düzeltmesi veya teknik destek içermez. Microsoft'un duyurduğu kurumsal fiyatlar cihaz başına yıllık olarak her yıl ikiye katlanır:
| Dönem | Cihaz başı yıllık fiyat (kurumsal) |
|---|---|
| 1. yıl (Ekim 2025 – Ekim 2026) | 61 ABD doları |
| 2. yıl (Ekim 2026 – Ekim 2027) | 122 ABD doları |
| 3. yıl (Ekim 2027 – Ekim 2028) | 244 ABD doları |
Programa sonradan katılan kurumlar önceki yılların bedelini de öder. Windows 365 ve Azure Virtual Desktop üzerinden kullanılan Windows 10 sanal masaüstleri ise ESU'yu ek ücret ödemeden alır. Fiyatlar ve koşullar için güncel Microsoft duyurularını ve lisans iş ortağınızı esas alın.
Değerlendirmemiz: ESU, yükseltilemeyen özel bir uygulama veya donanım yenileme bütçesinin gelecek yıla kalması gibi durumlarda makul bir köprüdür. Ancak ikinci yıl maliyeti birçok eski cihazın ikinci el değerini aşar; ESU'yu kalıcı çözüm değil, geçiş planının bir parçası olarak görün.
Adım adım geçiş planı
1. Envanter: kaç cihaz, hangi durumda?
Tüm bilgisayarların işletim sistemi sürümünü, işlemci modelini, TPM sürümünü, bellek ve disk kapasitesini listeleyin. Microsoft Intune, Configuration Manager veya bir envanter aracı bu bilgiyi dakikalar içinde verir. Envanter yoksa ilk yatırım bu olmalı.
2. Uygunluk: hangi cihazlar Windows 11'e yükseltilebilir?
Windows 11'in başlıca donanım gereksinimleri şunlardır:
- Microsoft'un desteklenen işlemci listesinde yer alan bir işlemci (kabaca Intel 8. nesil ve AMD Ryzen 2000 serisi ve sonrası)
- TPM 2.0 ve UEFI Güvenli Önyükleme (Secure Boot)
- En az 4 GB RAM ve 64 GB depolama
Birçok cihazda TPM ve Secure Boot donanımda bulunur ama BIOS/UEFI ayarlarında kapalıdır; bunları etkinleştirmek cihazı uygun hale getirebilir. Gereksinimleri karşılamayan cihazlara resmi olmayan yöntemlerle Windows 11 kurmak, kurumsal ortamda desteklenmeyen bir yapı yaratır; önermiyoruz.
3. Uygulama uyumluluğu
İş için kritik uygulamaların (ERP, muhasebe, üretim yazılımları, özel sürücüler gerektiren cihazlar) Windows 11 ile uyumluluğunu üreticiden teyit edin ve bir pilot grupta test edin. Genellikle sorun çıkaranlar eski yazıcı ve etiket yazıcı sürücüleri, eski VPN istemcileri ve uzun süredir güncellenmemiş iş uygulamalarıdır.
4. Yenilenecek cihazlar için bütçe
Uygun olmayan cihazlar için yenileme planı hazırlayın. Bu, cihaz standartlarını gözden geçirmek (dizüstü mü masaüstü mü, standart modeller) ve yeni cihazları Windows Autopilot ile kurmak için iyi bir fırsattır: cihaz doğrudan kullanıcıya gönderilir, ilk açılışta kurumsal ayarlar ve uygulamalar otomatik yüklenir.
5. Pilot, ardından dalgalar
BT ekibi ve her departmandan birkaç gönüllüyle başlayın. Sorunları giderdikten sonra departman departman ilerleyin. Kullanıcılara ne değişeceğini anlatan kısa bir rehber, destek taleplerini ciddi ölçüde azaltır.
6. Kalan cihazlar için karar
Plan tamamlanmadan önce Windows 10'da kalması kaçınılmaz olan cihazlar için ESU alın, bu cihazları ağda ayrı bir segmentte tutun ve internet erişimlerini mümkün olduğunca kısıtlayın.
Kısa kontrol listesi
- Tüm cihazların işletim sistemi ve donanım envanteri çıkarıldı
- Windows 11'e uygun ve uygun olmayan cihazlar belirlendi
- Kritik uygulamaların uyumluluğu test edildi
- Yenilenecek cihazlar için bütçe ve takvim hazırlandı
- ESU gereken cihazlar ve süresi belirlendi
- Geçiş sonrası eski cihazların disklerinin güvenli şekilde silinmesi planlandı