O suporte do Windows 10 acabou, e quem a extensão até 2027 cobre?

O suporte oficial do Windows 10 terminou em 14 de outubro de 2025. Desde então, as atualizações de segurança só chegam aos PCs inscritos no programa Extended Security Updates (ESU). Em junho de 2026, a Microsoft estendeu esse programa para dispositivos pessoais até 12 de outubro de 2027, de graça para quem sincroniza as configurações do PC com uma conta Microsoft. A extensão não cobre PCs de empresas: a Microsoft afirma claramente que o programa para consumidores não pode ser usado em cenários comerciais. Os PCs de empresas no programa comercial chegam ao fim do primeiro ano com as atualizações de terça-feira, 13 de outubro de 2026, e o segundo ano custa US$ 122 por dispositivo (cerca de SAR 458), o dobro do primeiro ano. Se você nunca os inscreveu, eles estão há um ano inteiro sem nenhuma atualização de segurança.

Três casos: onde ficam os PCs da sua empresa?

Situação do dispositivoO que acontece depois de 13 de outubro de 2026O que você precisa fazer
PC pessoal inscrito no programa para consumidoresAs atualizações de segurança continuam automaticamente até 12 de outubro de 2027Nada por enquanto; planeje a migração antes do fim de 2027
PC de empresa no programa comercial (primeiro ano)As atualizações param, a menos que você compre e ative o segundo anoCompre o segundo ano e ative a chave em cada dispositivo, ou atualize
PC de empresa não inscrito em nenhum programaNada de novo: está exposto desde 14 de outubro de 2025Atualize ou substitua agora, ou compre os dois anos juntos

Em nenhum dos três casos o sistema operacional deixa de funcionar. O PC vai ligar, imprimir e se conectar à internet normalmente, mas nenhuma falha recém-descoberta nele será corrigida. É exatamente isso que os atacantes procuram: máquinas que rodam todos os dias com portas abertas conhecidas que ninguém fecha.

Por que a extensão gratuita não basta para PCs de empresas

A página oficial do ESU para consumidores da Microsoft traz um título claro: "O programa ESU para consumidores não pode ser usado em cenários comerciais." A inscrição nem sequer é oferecida em dispositivos ingressados em um domínio do Active Directory ou no Microsoft Entra, em dispositivos gerenciados por gerenciamento de dispositivos móveis, ou em dispositivos de quiosque. A única exceção é um dispositivo pessoal que esteja apenas registrado no Entra, ou seja, o PC do próprio funcionário com uma conta de trabalho adicionada.

Para quem se qualifica, o programa para consumidores exige a versão 22H2 da edição Home, Pro, Pro Education ou Workstations, as atualizações mais recentes mais o pacote de preparação de licenciamento KB5126256, e uma conta Microsoft com direitos de administrador que não seja uma conta infantil. Há três formas de se inscrever: de graça sincronizando suas configurações, resgatando 1.000 pontos do Microsoft Rewards, ou com uma compra única de US$ 30, e uma licença cobre até 10 dispositivos.

O botão de inscrição pode aparecer no PC de um pequeno escritório simplesmente porque ele não está ingressado em nenhum domínio, mas ver o botão não torna o uso comercial permitido. O caminho certo para um dispositivo da empresa é o programa comercial ou uma atualização.

Quanto o segundo ano custa para a sua empresa

Segundo a página do programa no Microsoft Learn, o ESU comercial é vendido por licenciamento por volume a US$ 61 por dispositivo no primeiro ano, e o preço dobra a cada ano consecutivo por no máximo três anos. É comprado por ano completo; não há opção de seis meses. Mais importante, os anos são cumulativos: se você entrar no segundo ano, paga também pelo primeiro. A compra mínima é uma licença.

Veja um exemplo para um escritório com 20 PCs, a SAR 3,75 por dólar, antes do IVA e das margens do revendedor:

CenárioPor dispositivoPara 20 dispositivos
Renovar o segundo ano depois de comprar o primeiroUS$ 122 (SAR 457,50)US$ 2.440 (SAR 9.150)
Entrar agora pela primeira vez (os dois anos)US$ 183 (SAR 686,25)US$ 3.660 (SAR 13.725)
Terceiro ano, até outubro de 2028US$ 244 (SAR 915)US$ 4.880 (SAR 18.300)
Os três anosUS$ 427 (SAR 1.601,25)US$ 8.540 (SAR 32.025)

Vale comparar esse último valor com o preço de um PC novo que rodará o Windows 11 por anos. O ESU comercial é uma ponte temporária, e nada do dinheiro gasto nele permanece depois de 2028.

Alternativas mais baratas do que pagar o dobro

  • A atualização gratuita para o Windows 11 para todo dispositivo que atenda aos requisitos oficiais do Windows 11 da Microsoft. Leve o dispositivo direto para a versão 25H2 ou posterior, porque a versão 24H2 das edições Home e Pro também chega ao fim do suporte em 13 de outubro, como explicamos em nosso artigo sobre o fim do suporte do Office 2021 e do Windows Server 2012 R2.
  • PCs na nuvem: a Microsoft diz que o ESU está disponível sem custo adicional para máquinas virtuais com Windows 10 no Windows 365, no Azure Virtual Desktop e em máquinas virtuais do Azure, e que dispositivos com Windows 10 que se conectam a Cloud PCs do Windows 365 têm direito ao ESU por até três anos com uma assinatura ativa.
  • Substituição planejada: um PC antigo que não roda o Windows 11 vai custar US$ 366 pelo segundo e terceiro anos, e depois parar em 2028, não importa quanto você pague. É melhor colocá-lo no orçamento deste ano do que substituí-lo às pressas mais tarde.
  • Isolamento: um dispositivo preso a um software legado que só roda neste sistema, como um PC que controla uma máquina ou um antigo pacote de contabilidade, deve ser desconectado da internet e do e-mail da equipe até que esse software seja migrado.

Se você decidir comprar o segundo ano: nada se renova sozinho

O segundo ano não é uma extensão que acontece por conta própria. O guia de ativação da Microsoft exige a versão 22H2 com a atualização KB5066791 ou posterior, seguida do pacote de preparação de licenciamento KB5072653. O primeiro, o segundo e o terceiro anos têm cada um seu próprio ID de ativação. Depois da compra, você obtém a Multiple Activation Key no centro de administração do Microsoft 365, instala-a em cada dispositivo com slmgr.vbs /ipk e depois a ativa com o ID do segundo ano usando slmgr.vbs /ato. Para confirmar, execute slmgr.vbs /dlv: ele deve mostrar o nome do programa do segundo ano com o status de licença Licensed. Lembre-se de que o ESU cobre apenas atualizações de segurança críticas e importantes, sem novos recursos e sem suporte técnico para o próprio sistema operacional.

E os controles de cibersegurança da Arábia Saudita?

Os Controles Essenciais de Cibersegurança (ECC 2-2024) emitidos pela Autoridade Nacional de Cibersegurança (NCA) se aplicam a órgãos governamentais e suas empresas afiliadas, e a entidades do setor privado que possuem, operam ou hospedam Infraestrutura Nacional Crítica. Eles incluem o controle 2-3-3-3, "Gestão de patches para sistemas, aplicativos e dispositivos", e o controle 2-10-3-4 sobre gestão de patches para corrigir vulnerabilidades. Um PC com Windows 10 sem ESU não recebe nenhum patch, portanto não pode cumprir esse controle. Mesmo que sua organização esteja fora desse escopo, a NCA incentiva fortemente todas as outras entidades do Reino a usar esses controles, e muitos clientes governamentais e grandes clientes perguntam sobre eles aos seus fornecedores.

Um plano de seis passos antes de 13 de outubro

  1. Faça o inventário dos seus dispositivos: execute winver em cada PC e registre a versão, e se o dispositivo está ingressado em domínio ou gerenciado centralmente.
  2. Verifique o histórico de atualizações: se a última atualização de segurança é de outubro de 2025, o dispositivo está exposto há um ano.
  3. Separe os dispositivos que podem rodar o Windows 11 e atualize-os primeiro; eles são a correção mais barata.
  4. Decida para cada dispositivo restante: segundo ano, PC na nuvem, substituição ou isolamento.
  5. Se for comprar, peça a licença a um parceiro da Microsoft agora, implante a chave do segundo ano e verifique a ativação em cada dispositivo.
  6. Defina uma data de saída por escrito para cada dispositivo no ESU, porque o terceiro ano é o último.

Como a Origami ajuda

Muitas empresas continuam no Windows 10 por causa de um único programa legado: um sistema de contabilidade, estoque ou controle de máquinas que não roda em nenhum outro lugar. Esse é o trabalho que fazemos na Origami. Fazemos o inventário dos seus dispositivos e identificamos o que bloqueia a atualização, depois migramos sistemas legados para aplicações web que rodam em qualquer dispositivo e navegador, para que suas decisões de hardware deixem de ser reféns de um único programa. Leia também o essencial de cibersegurança para pequenas e médias empresas.

Fontes