Ai în birou douăsprezece calculatoare cumpărate prin 2018–2019. Merg bine, contabilitatea rulează, nimeni nu se plânge. Cineva îți spune că Windows 10 „a expirat” și reacția firească e: „merg, de ce să le schimb?”. Răspunsul scurt: nu trebuie să le schimbi pe toate și nici mâine, dar trebuie să știi ce termene curg acum și ce risc porți cu fiecare lună de amânare. Mai jos ai calendarul oficial, așa cum îl publică Microsoft, riscurile concrete pentru o firmă din România și un plan de înlocuire eșalonată care nu-ți blochează activitatea.
Ce s-a întâmplat pe 14 octombrie 2025 și ce nu
Pe 14 octombrie 2025 Windows 10 a ajuns la sfârșitul suportului; versiunea 22H2 a fost ultima. Din acea zi Microsoft nu mai oferă asistență tehnică, actualizări de funcții și actualizări de calitate, inclusiv cele de securitate. Ce nu s-a întâmplat: calculatoarele nu s-au oprit și nu se vor opri; Microsoft spune explicit că PC-urile cu Windows 10 continuă să funcționeze. Exact asta face problema invizibilă: nimic nu se strică vizibil, doar că fiecare vulnerabilitate descoperită după octombrie 2025 rămâne deschisă pe acel calculator, la nesfârșit, dacă nu e înscris în programul ESU.
ESU: calendarul oficial, pe ani
Programul Extended Security Updates (ESU) livrează contra cost doar actualizările de securitate clasificate „critice” și „importante”, pentru cel mult trei ani. Perioadele de acoperire publicate de Microsoft pentru firme:
| An ESU | Început | Sfârșit | Preț de listă (per dispozitiv) |
|---|---|---|---|
| Anul 1 | 14 octombrie 2025 | 13 octombrie 2026 | 61 USD |
| Anul 2 | 14 octombrie 2026 | 12 octombrie 2027 | 122 USD (dublu față de anul 1) |
| Anul 3 | 13 octombrie 2027 | 10 octombrie 2028 | 244 USD (dublu față de anul 2) |
- ESU e cumulativ. Dacă intri în anul 2, plătești și anul 1; nu există perioade parțiale.
- Doar Pro, Enterprise și Education în uz comercial se califică, prin licențiere în volum sau partener Microsoft (CSP). Minimul e o singură licență.
- Cerințe tehnice: Windows 10 22H2 cu actualizarea KB5066791 sau mai nouă, apoi pachetul de pregătire ESU KB5072653. Stațiile rămase pe 21H2 sau mai vechi nu primesc nimic.
- Ce nu primești: funcții noi, remedieri non-securitate, suport tehnic.
- Varianta pentru consumatori (gratuit cu sincronizarea setărilor, 1.000 de puncte Rewards sau 30 USD, valabilă până pe 12 octombrie 2027) nu se oferă pe calculatoare intrate în domeniu Active Directory sau Microsoft Entra și nici pe cele înrolate în MDM. Nu e o scurtătură pentru firmă.
Astăzi suntem în ultimele săptămâni ale anului 1. Din 14 octombrie 2026 începe anul 2, iar prețul se dublează. Pe trei ani, ESU înseamnă 427 USD per dispozitiv la lista Microsoft (61 + 122 + 244), fără să rezolve nimic la capătul lor. Are sens ca punte pentru câteva stații pe care chiar nu le poți muta încă, nu ca strategie pentru tot biroul.
De ce „merge” nu înseamnă „e în regulă” pentru o firmă
Riscul tehnic e evident: un e-mail sau un document deschis pe un sistem cu vulnerabilități cunoscute și nereparate este cea mai comodă cale de intrare pentru ransomware. Riscul juridic e mai puțin discutat. Art. 32 din Regulamentul (UE) 2016/679 (GDPR) îți cere „măsuri tehnice și organizatorice adecvate” pentru un nivel de securitate corespunzător riscului, având în vedere stadiul actual al dezvoltării; printre ele, capacitatea de a asigura confidențialitatea și integritatea sistemelor (lit. b) și testarea periodică a eficacității măsurilor (lit. d). Un parc fără actualizări de securitate, când există alternativa oficială (upgrade gratuit, ESU sau înlocuire), e greu de apărat ca „adecvat”.
Nu e teorie. ANSPDCP a sancționat în 2026, pe art. 32 alin. (1) lit. b) și alin. (2), doi operatori după atacuri informatice cu acces neautorizat la date: unul cu 26.236,50 lei (5.000 euro), altul cu 15.728 lei (3.000 euro), pentru credențiale de administrator sustrase prin phishing. Plafonul legal pentru încălcarea art. 32 e de 10 milioane euro sau 2 % din cifra de afaceri mondială anuală (art. 83 alin. 4), iar un incident trebuie notificat ANSPDCP în cel mult 72 de ore (art. 33). Dacă ai o poliță de asigurare cyber, citește chestionarul de risc și excluderile înainte să bifezi „sistemele sunt actualizate”: o declarație inexactă îți poate anula despăgubirea exact când ai nevoie de ea.
Cerințele Windows 11: unde cad calculatoarele de birou
Upgrade-ul la Windows 11 este gratuit pentru calculatoarele eligibile. Minimul cerut de Microsoft:
- Procesor de 1 GHz, cu cel puțin două nuclee, pe 64 de biți, din lista de procesoare compatibile; la Intel, lista Core începe cu generația a 8-a. Un i5 de generația a 7-a, oricât de rapid, nu e pe listă.
- 4 GB RAM și 64 GB spațiu de stocare.
- Firmware UEFI cu Secure Boot și TPM 2.0. Multe plăci de bază din acea perioadă au TPM (fTPM la AMD, PTT la Intel), dar dezactivat în BIOS, iar discul e MBR, cu pornire Legacy.
- Placă video compatibilă DirectX 12 cu driver WDDM 2.0, ecran de minimum 720p și 9 inchi; Windows 10 cel puțin versiunea 2004 pentru upgrade direct.
În practică ai trei răspunsuri: da (procesor pe listă, TPM activ), da, după o vizită în BIOS (TPM sau Secure Boot dezactivate, conversie MBR→GPT) și nu (procesor sub generația a 8-a Intel sau echivalent). Ocolirea cerințelor cu unelte neoficiale e o idee proastă pentru o firmă: sistemul rezultat nu are nicio garanție de actualizare.
Cum faci inventarul într-o zi
Pentru Windows 10 Home și Pro, aplicația PC Health Check de la Microsoft spune direct dacă un calculator e eligibil și de ce nu. Pentru detalii, pe fiecare stație rulezi msinfo32 (mod BIOS, Secure Boot), tpm.msc (versiunea TPM) și winver. Notează pe fiecare rând:
- utilizatorul și rolul (contabilitate, vânzări, recepție);
- model, procesor, RAM, disc (HDD sau SSD);
- ediție și versiune Windows (Home sau Pro; 22H2 sau nu);
- TPM 2.0, UEFI, Secure Boot: activ / dezactivat / lipsă;
- aplicațiile fără de care postul nu funcționează (contabilitate, gestiune, casă de marcat);
- verdict: A eligibil, B eligibil după BIOS, C neeligibil.
Inventarul e și prima piesă a documentației cerute de art. 32: dovada că știi ce ai și că ai decis pe bază de risc. Dacă nu ai pe cineva care să-l facă, un audit IT livrează exact acest tabel, cu verdict pe fiecare stație.
Înlocuirea eșalonată, fără să oprești biroul
- Grupa A se actualizează gratuit la Windows 11, în loturi de 2–3 calculatoare pe săptămână, după un backup verificat. Nu porni cu contabilitatea; pornește cu un post care poate sta o zi fără calculator.
- Grupa B primește întâi intervenția în BIOS și conversia discului, apoi intră în lista A.
- Grupa C se înlocuiește în ordinea riscului: primele pleacă stațiile care ating date personale, bancă și contabilitate. Pentru cele câteva care rămân peste iarnă, ESU anul 2 (cu anul 1 plătit retroactiv) e punte legitimă până la 12 octombrie 2027. Dacă nu vrei investiția dintr-o dată, închirierea de echipamente îți dă calculatoare cu Windows 11 pe o rată lunară.
Și Windows 11 se actualizează anual, iar edițiile Pro primesc 24 de luni de suport pentru fiecare versiune: cineva trebuie să urmărească versiunile în continuare, ceea ce e treaba unui contract de externalizare IT, nu a colegului „bun la calculatoare”. Înainte de orice migrare, verifică-ți procedura din articolul despre backup de date pentru IMM-uri: upgrade-ul de sistem e exact momentul în care backupul netestat se dovedește inexistent.
Ce faci cu aplicațiile vechi
Cel mai des, frica de Windows 11 nu e despre hardware, ci despre „programul de gestiune de la firma care nu mai există” sau driverul casei de marcat. Microsoft menține pentru Windows 11 aceeași promisiune de compatibilitate ca pentru Windows 10 și raportează, prin programul App Assure, o rată de compatibilitate de peste 99,7 % pentru aplicațiile de firmă (date măsurate pe Windows 10); App Assure e însă gratuit doar de la 150 de dispozitive în sus, deci pentru un IMM rămâne testul propriu:
- Un calculator pilot din grupa A, actualizat primul, pe care rulezi fiecare aplicație critică o săptămână, cu utilizatorul ei real.
- Furnizorul aplicației: cere în scris ce versiune suportă Windows 11.
- Aplicația care chiar nu merge primește o mașină virtuală cu Windows 10, izolată, fără internet și fără e-mail, nu un calculator fizic legat în rețea cu toate celelalte.
- Microsoft 365 (Word, Excel, Outlook în abonament) primește actualizări de securitate pe Windows 10 până pe 10 octombrie 2028, dar Microsoft recomandă upgrade-ul „pentru a evita probleme de performanță și fiabilitate în timp”; suportul pentru Office 2016 și 2019 s-a încheiat pe orice sistem de operare.
Întrebări frecvente
Am Windows 10 Home pe calculatoarele de birou. Pot lua ESU de firmă? Nu. ESU comercial acoperă Pro, Enterprise și Education, iar varianta pentru consumatori nu se oferă pe dispozitive din domeniu sau MDM. Dacă hardware-ul e eligibil, trecerea la Windows 11 e gratuită; dacă nu, intră în grupa C.
Am ratat anul 1. Pot cumpăra doar anul 2, din 14 octombrie 2026? Nu, ESU e cumulativ: plătești anul 1 și anul 2. Verifică și că stațiile sunt pe 22H2 cu KB5066791 și KB5072653, altfel licența nu are pe ce să se activeze.
PC Health Check spune „neeligibil”, deși calculatorul e din 2018 și are TPM. Cele mai frecvente cauze: TPM-ul dezactivat în BIOS, pornire Legacy pe disc MBR sau procesor Intel de generația a 7-a. Primele două se rezolvă; a treia înseamnă înlocuire.
Dacă scot calculatorul de pe internet, mai contează? Pentru o singură stație izolată, cu o aplicație veche, e acceptabil. Pentru biroul în care se deschid e-mailuri și documente de la clienți, nu: exact acele activități sunt calea de atac.
Surse
- Microsoft Learn — Windows 10 Home and Pro, ciclul de viață (retragere 14 octombrie 2025, 22H2 ultima versiune)
- Microsoft Learn — Extended Security Updates (ESU) program for Windows 10 (preț, cumulativ, limitări) și Enable Windows 10 ESU (cerințe KB5066791, KB5072653)
- Microsoft Learn — Product Lifecycle FAQ, Extended Security Updates (termenele anilor 1–3, edițiile eligibile)
- Microsoft Learn — Windows 11 requirements și Windows 10 Consumer ESU (condiții, excluderea scenariilor comerciale)
- Regulamentul (UE) 2016/679 (GDPR), art. 32, 33 și 83 (EUR-Lex)
- ANSPDCP — comunicat din 28.08.2026, sancțiune pe art. 32 după un atac informatic și comunicat din 19.08.2026
HQ LEVEL face inventarul parcului de calculatoare, verifică eligibilitatea pentru Windows 11 și planifică migrarea în loturi, cu backup testat înainte de fiecare pas, prin audit IT și externalizare IT. Scrie-ne înainte de 14 octombrie 2026, cât mai poți decide fără prețul dublat al ESU.
