Windows 10 после конца поддержки: чем опасна устаревшая ОС и как защититься

Использование Windows 10 после прекращения поддержки становится всё более рискованным, но система не сдаётся: 16,9% отслеживаемых Windows-устройств всё ещё работают на этой ОС. Это данные сервиса инвентаризации Lansweeper, о которых 16 июля 2026 года написал The Register. Примерно каждый шестой ПК сидит на устаревшей операционной системе, у которой стандартная поддержка закончилась ещё 14 октября 2025 года. Миграция на Windows 11, вопреки ожиданиям Microsoft, почти встала.

Год назад на Windows 10 работало около половины парка. К моменту окончания поддержки доля упала до 40+%, к июню опустилась до 18,6%, а сейчас, 16,9%. Разница между июнем и июлем меньше двух процентных пунктов. В Lansweeper выразились так: переход «замедлился до черепашьего темпа».

Почему это не про лень админов

Списать всё на забывчивость сисадминов заманчиво, но причина в структурной привязке. Эсбен Доха, principal technical evangelist в Lansweeper, перечисляет конкретику: сертификация оборудования, зависимость от вендоров, стоимость апгрейда и осознанно принятый риск в изолированных средах.

Классический пример: медицинское и промышленное оборудование. Дорогой томограф или производственный станок работает на встроенном ПК, и его прошивка сертифицирована под конкретную версию Windows. Пока вендор не выпустит сертифицированную под Windows 11 сборку, клиент физически не может обновиться, не нарушив гарантию и комплаенс. В ритейле та же история с кассовыми системами.

Здесь и кроется нюанс: для сертифицированного оборудования за операционную систему часто контрактно отвечает сам вендор. Поэтому даже подключение клиента к платным обновлениям безопасности проблему не решает. Всё упирается в сроки сертификации со стороны производителя.

Чем опасна устаревшая ОС: 1 903 против 652

На среднем устройстве с Windows 10 сейчас числится 1 903 активных уязвимости (CVE), тогда как на Windows 11-652. Разница почти трёхкратная, точнее в 2,9 раза. И это при том, что в среднее по «десятке» уже включены машины с применёнными платными патчами.

А таких машин мало. Только 14% активов на Windows 10 имеют применённые обновления в рамках программы Extended Security Updates (ESU). Остальные 86% накапливают уязвимости без единой заплатки.

Patch diffing: заплатка как карта для атаки

Есть механизм, который делает использование устаревшей ОС особенно неприятным. Называется patch diffing. Когда Microsoft выпускает исправление для Windows 11, злоумышленники реверс-инжинирят этот патч, смотрят, что именно закрыли, и ищут ту же уязвимость в неподдерживаемой Windows 10, где её никто уже не залатает.

Формулировка Lansweeper бьёт точно: поддерживаемая ОС «фактически выдаёт атакующим карту в неподдерживаемую». Каждый вторник обновлений для Windows 11 становится для машин на «десятке» списком открытых дверей.

Кто в зоне риска

Экспозиция распределена неравномерно. По данным Lansweeper, доля машин на Windows 10 выше всего там, где апгрейд болезненнее всего:

Малый бизнес страдает из-за бюджета, медицина и фарма из-за сертификации оборудования, ритейл из-за vendor-lock по гарантии и комплаенсу. И всех разом придавливает подорожавшее железо: цены на новые ПК растут в том числе из-за дефицита памяти на фоне ИИ-бума. Заменить парк стало ещё дороже, а значит соблазн потянуть ещё год только сильнее.

Дедлайны: сколько ещё осталось патчей

Программа ESU: временный костыль. Сроки жёсткие:

• Потребительские устройства получают обновления безопасности до 12 октября 2027 года.
• Коммерческие клиенты (за плату): до 10 октября 2028 года.

После этих дат патчи прекращаются полностью. Для потребителей Microsoft предложила несколько способов подключиться к ESU: привязка к учётной записи Microsoft с синхронизацией настроек, обмен баллов программы Rewards или разовый платёж. Условия уточняйте актуальные, бесплатных вариантов немного и все они с оговорками.

И помните: конец поддержки бьёт не только по безопасности. Со временем от Windows 10 отваливается поддержка нового софта, драйверов и браузеров. Обновления Chrome и Edge для старой ОС однажды тоже перестанут выходить, а браузер без патчей сам по себе дыра.

Как защититься: что делать прямо сейчас

Первый шаг банален, но его почти все пропускают, инвентаризация. Нужно точно знать, сколько у вас машин на Windows 10 и какие из них реально пропатчены через ESU, а какие висят голыми. Без этой картины любое планирование превращается в гадание.

Дальше действуйте по приоритету рисков. Идеальный сценарий: обновиться до Windows 11 там, где оборудование это позволяет. Проверьте совместимость по TPM 2.8 и поколению процессора, часть якобы «несовместимых» машин на деле тянет апгрейд.

Если апгрейд невозможен

Для оборудования, застрявшего на устаревшей ОС по объективным причинам, работает стратегия минимизации ущерба:

1. Вынесите устаревшие машины в отдельный сегмент сети, ограничьте входящие и исходящие соединения. Уязвимая система не должна иметь прямого выхода в интернет как есть.
2. Если устройству всё же нужен доступ в сеть, пускайте трафик через VPN: он скрывает реальный IP и защищает данные в пути. Для этой задачи подойдёт Sigma.
3. Чувствительные операции перенесите на защищённый и регулярно обновляемый VPS, а не держите на локальной устаревшей ОС. Тогда даже компрометация старой машины не откроет доступ к важным данным.
4. Базовая гигиена: резервное копирование, многофакторная аутентификация, минимизация прав пользователей и отказ от неподдерживаемых браузеров. Это закрывает самые массовые векторы атак.

Air-gapped-среды (станки без сети, изолированные стенды) остаются относительно безопасным исключением, но только пока в них реально нет ни одного мостика наружу. Один забытый USB-накопитель ломает всю модель.

Главный вывод источника: security-задолженность растёт каждый день, а окно ESU закрывается. Начните с инвентаризации своего парка на этой неделе, пока разрыв в 1 903 уязвимости не превратился в инцидент.

Источники

The Register, о том, почему Windows 10 не уходит и как растёт счёт за безопасность