Windows 10 после окончания поддержки обходится дороже

Поддержка обычных выпусков Windows 10 закончилась 14 октября 2025 года. Компьютеры не выключились на следующий день, но перестали получать обычные исправления безопасности, качества и надежности. Для организации выбор теперь выглядит так: обновить совместимые машины до Windows 11, купить Extended Security Updates (ESU) для тех, которые пока нельзя вывести из эксплуатации, или заменить оборудование.

Покупать ESU всему парку на три года почти всегда неверно. Трехлетняя лицензия обходится в 427 долларов на устройство по публичной цене Microsoft для коммерческих организаций, а сама машина остается старой. Но и одномоментная замена всего парка часто сжигает бюджет без причины: часть устройств уже совместима с Windows 11, части нужен только параметр UEFI или обновление прошивки, а несколько рабочих мест могут зависеть от приложения или периферии, которые нельзя перенести за один квартал. Нужен расчет по группам устройств, а не один ответ на весь инвентарный список.

Сначала отделите обновление от замены

Совместимый компьютер с Windows 10 не требует новой покупки только ради перехода на Windows 11. Сначала подтвердите совместимость, проверьте приложения и драйверы на пилотной группе, затем обновите операционную систему. В модели затрат такая машина попадает в строку «обновление», где есть труд ИТ-службы, возможный простой пользователя и резерв на устранение ошибок, но нет цены нового системного блока.

У парка после первичной проверки появляются четыре группы:

1. Совместимые и исправные устройства можно обновить сейчас.
2. Формально совместимые, но слабые или изношенные машины разумнее заменить по состоянию.
3. Несовместимые устройства с обычными офисными задачами нужно заменить по графику.
4. Несовместимые устройства, привязанные к старому ПО, медицинскому прибору, станку или иной системе, получают ESU как временный мост.

Эта разбивка предотвращает две дорогие ошибки. Первая возникает, когда закупщики считают каждый компьютер с Windows 10 устаревшим. Вторая появляется, когда ИТ-служба покупает ESU для исправных совместимых машин, потому что перенос еще не запланирован. Бесплатное право на обновление подходящего устройства и платное продление безопасности старой системы относятся к разным задачам.

Не доверяйте только году покупки. В одной партии могли стоять разные процессоры, версии TPM и прошивки, а после ремонтов конфигурации расходятся еще сильнее. Решение принимают по фактическому процессору, режиму загрузки, TPM, памяти, накопителю, состоянию диска и поддержке производителя, а не по наклейке на корпусе.

ESU покупает время, а не полноценную поддержку

Программа Windows 10 ESU дает критические и важные обновления безопасности по классификации Microsoft Security Response Center. Она не добавляет новые функции, не включает заказные исправления, изменения конструкции Windows и общую техническую поддержку системы. Microsoft отдельно пишет, что помощь по ESU касается активации, установки и возможных регрессий самого пакета; для такой помощи организации нужен действующий план поддержки.

Это различие важно для бюджета. Строка «ESU» не превращает старый компьютер в полностью поддерживаемое рабочее место. Поставщик прикладной программы, драйвера сканера или агента защиты может прекратить поддержку Windows 10 по собственному графику. Даже Microsoft 365 Apps после окончания поддержки ОС работает с ограничениями поддержки, хотя Microsoft объявила отдельный срок выпуска исправлений безопасности для этих приложений на Windows 10 до 10 октября 2028 года.

Для коммерческого ESU устройство должно работать на Windows 10 версии 22H2 и получить требуемые подготовительные обновления. После покупки администратор активирует годовую лицензию на каждом физическом устройстве с помощью MAK, либо применяет подходящий механизм для облачной среды. Команда slmgr.vbs /dlv должна показать название соответствующей программы ESU и состояние Licensed. Значит, к цене лицензии надо добавить инвентаризацию, доведение устройств до нужного состояния, развертывание ключа, проверку активации и ежемесячный контроль установки обновлений.

У выпусков Windows 10 LTSC и LTSB собственные жизненные циклы. Их нельзя механически включать в обычный расчет ESU для версии 22H2. Сначала выгрузите точный выпуск и версию ОС, затем сверяйте дату окончания поддержки для каждого выпуска в Microsoft Lifecycle. Иначе организация купит лишние лицензии или, что хуже, оставит без защиты устройства, которые ошибочно сочла поддерживаемыми.

Три года ESU стоят 427 долларов на устройство

Microsoft публикует для коммерческих организаций цену первого года ESU в 61 доллар за устройство. Цена удваивается каждый следующий год: второй год стоит 122 доллара, третий 244 доллара. За полный период получается 61 + 122 + 244 = 427 долларов на одно устройство без учета налогов, курсовой разницы и работы администраторов.

• До 13 октября 2026 года: 61 USD на устройство, накопленная цена 61 USD.
• До 12 октября 2027 года: 122 USD на устройство, накопленная цена 183 USD.
• До 10 октября 2028 года: 244 USD на устройство, накопленная цена 427 USD.

Лицензии годовые, частичный период купить нельзя. Поздняя покупка тоже не помогает сэкономить: если организация входит в программу во втором году, ей придется оплатить первый год. В документации Microsoft это правило называется накопительным. Поэтому идея «переждем несколько месяцев и купим только остаток» не работает.

Для расчета в тенге зафиксируйте не сегодняшний курс из поисковой выдачи, а внутренний бюджетный курс и дату его утверждения. Формула лицензии проста:

ESU_3Y_KZT = N_ESU × 427 × FX_USD_KZT

Здесь N_ESU означает число устройств, которые действительно останутся на Windows 10 все три года. Не подставляйте туда весь парк. Если 300 машин получают ESU только на год, а 80 остаются на три года, посчитайте 300 × 61 × курс и отдельно 80 × 366 × курс для второго и третьего годов. Первые 61 доллар для этих 80 устройств уже входят в покупку первого года.

Существуют особые варианты лицензирования для некоторых образовательных и облачных сценариев. Например, Microsoft указывает отсутствие дополнительной платы за ESU для подходящих виртуальных машин Windows 10 в ряде сред Azure и для существующих Cloud PC с Windows 365. Не переносите это условие на физические офисные компьютеры без проверки договора и права конкретного устройства.

Одна инвентаризация приводит к четырем решениям

Инвентаризация должна дать строку на каждое устройство, а не средний процент готовности. Если парк управляется через Microsoft Intune, отчет Work from anywhere в Endpoint analytics показывает состояние Capable, Not capable, Upgraded или Unknown и причину несовместимости. Unknown нельзя автоматически считать отказом: Microsoft предупреждает, что в этой группе часто оказываются неактивные устройства.

Для локальной выборки можно собрать технические признаки PowerShell. Этот фрагмент не заменяет официальный список поддерживаемых процессоров, но быстро обнаруживает отсутствие TPM, Secure Boot, памяти или свободного места:

$cpu = Get-CimInstance Win32_Processor | Select-Object -First 1
$pc = Get-CimInstance Win32_ComputerSystem
$os = Get-CimInstance Win32_OperatingSystem
$tpm = Get-Tpm
$secureBoot = try { Confirm-SecureBootUEFI } catch { $false }

[pscustomobject]@{
  ComputerName = $env:COMPUTERNAME
  WindowsVersion = $os.Caption
  Build = $os.BuildNumber
  CPU = $cpu.Name.Trim()
  Cores = $cpu.NumberOfCores
  RAM_GB = [math]::Round($pc.TotalPhysicalMemory / 1GB, 1)
  TPM_Present = $tpm.TpmPresent
  TPM_Ready = $tpm.TpmReady
  SecureBoot = $secureBoot
}

Типовой результат выглядит как одна запись с полями ComputerName, WindowsVersion, Build, CPU, Cores, RAM_GB, TPM_Present, TPM_Ready и SecureBoot. Сохраните результат централизованно и присоедините сведения о модели, серийном номере, возрасте, гарантии, состоянии накопителя, владельце и критичных приложениях.

После технической проверки назначьте каждому устройству одно действие и дату: Upgrade, Replace, ESU-1Y, ESU-2Y или ESU-3Y. Отдельно оставьте Investigate для машин с неполными данными. Устройство без владельца и последней даты входа нельзя лицензировать «на всякий случай» до сверки с реальным наличием.

Самая полезная колонка в такой таблице не Windows 11 ready, а Blocker. Значения вроде CPU unsupported, TPM disabled, app incompatible, device attached и warranty expired направляют деньги в разные места. Отключенный TPM может потребовать настройки, неподдерживаемый процессор обычно ведет к замене, а несовместимое приложение требует работы с владельцем процесса.

Минимум Windows 11 не равен стандарту рабочего места

Официальные минимальные требования Windows 11 включают совместимый 64-разрядный процессор с частотой от 1 ГГц и двумя ядрами, 4 ГБ памяти, накопитель от 64 ГБ, UEFI с возможностью Secure Boot, TPM 2.0, графику DirectX 12 с драйвером WDDM 2.0 и экран не менее 720p. Процессор должен находиться в поддерживаемом списке Microsoft для соответствующей версии Windows 11.

Эти числа отвечают на вопрос, разрешена ли установка. Они не отвечают на вопрос, будет ли сотруднику удобно одновременно работать с браузером, видеосвязью, офисными документами, системой учета и защитным ПО. Закупать в 2026 году компьютеры с 4 ГБ памяти и накопителем на 64 ГБ только потому, что они проходят минимум, значит заранее заказать жалобы и следующую модернизацию.

Сформируйте внутренний стандарт по реальной нагрузке. Для каждого профиля укажите процессорный класс, объем памяти, полезную емкость SSD, число и тип портов, поддержку двух мониторов, сетевые интерфейсы, ремонтопригодность, гарантию и ожидаемый срок службы. Рабочее место кассира, инженера САПР и администратора call-центра не должно получать одну конфигурацию ради удобства тендера.

Также разделяйте «TPM отсутствует» и «TPM выключен». На части подходящих систем модуль уже встроен в платформу, но отключен в UEFI. После изменения настройки проверьте восстановление BitLocker и процедуры с ключами, если шифрование уже применялось. Массовое переключение параметров прошивки без пилота может создать простой, хотя покупка нового оборудования там не требовалась.

Обход проверок Windows 11 на неподдерживаемом процессоре выглядит дешевым только в таблице закупки. Он оставляет организацию вне поддерживаемой конфигурации и переносит риск на каждый будущий выпуск и драйвер. Для личного тестового компьютера такой эксперимент возможен; для управляемого парка с требованиями аудита это плохая основа бюджета.

Сравнивайте полную стоимость на одной временной шкале

ESU и новая машина возникают в разные моменты, поэтому сравнение одной лицензии с ценой системного блока обманывает. Возьмите горизонт до октября 2028 года и включите все денежные потоки по каждому устройству или группе. Если финансовая служба применяет дисконтирование, приведите будущие платежи к одной дате; если нет, хотя бы используйте одинаковый курс и явно запишите годы оплаты.

Для сценария ESU учитывайте:

• лицензии по годам и курсовой резерв;
• труд на подготовку, активацию, контроль и устранение сбоев обновлений;
• ремонт и запасные части после гарантии;
• плановую замену в конце мостового периода;
• стоимость ограничений прикладной поддержки и мер изоляции.

Для сценария замены учитывайте цену оборудования и лицензий, доставку, образ, перенос профиля, установку приложений, рабочее время сотрудника, утилизацию или остаточную стоимость старой техники. Затем вычтите затраты, которые новая гарантия и меньшая потребность в ремонте действительно убирают. Не приписывайте новой машине абстрактную «продуктивность» в тенге без измерения: такая цифра легко превращает расчет в рекламу.

Полезно считать две величины. Bridge cost показывает, сколько стоит оставить устройство на Windows 10 до назначенной даты замены. Replacement TCO показывает чистую стоимость нового рабочего места на том же горизонте. Если машина все равно заменяется через 12 месяцев, вариант ESU на год надо сравнивать с переносом закупки на год, а не с отменой закупки навсегда.

Добавьте ограничение по мощности команды. Если четыре администратора могут подготовить только 200 рабочих мест в месяц без ущерба текущим задачам, сценарий замены 2 000 машин за один месяц невозможен независимо от бюджета. Стоимость подрядчика, временной группы или поэтапного развертывания должна появиться в расчетах до подписания закупки.

Пример расчета для парка из 1 000 устройств

Рассмотрим условную организацию с 1 000 активных компьютеров. Цифры ниже не рыночные ориентиры, а входные допущения, которые показывают механику модели. Финансовая служба утвердила курс 500 тенге за доллар, новое рабочее место стоит 360 000 тенге, подготовка и перенос данных обходятся в 25 000 тенге, остаточная стоимость старой машины равна 35 000 тенге. Администрирование ESU оценено в 12 000 тенге на устройство в год.

Инвентаризация дала такой результат:

• 420 совместимых и пригодных устройств обновляются до Windows 11.
• 130 совместимых, но изношенных устройств заменяются сейчас.
• 330 несовместимых машин для обычной работы заменяются в две волны.
• 120 несовместимых машин с блокирующим ПО получают ESU на год и повторную оценку.

Если ошибочно купить трехлетний ESU для всех 1 000 устройств, одни лицензии обойдутся в 1 000 × 427 × 500 = 213 500 000 тенге. Еще 36 000 000 тенге уйдет на три года администрирования по принятому допущению. Организация потратит 249 500 000 тенге, хотя 420 машин можно обновить без ESU, а 460 планируется заменить по состоянию или несовместимости.

Сегментированный план покупает первый год ESU только для 120 заблокированных устройств: 120 × 61 × 500 = 3 660 000 тенге. Администрирование добавляет 1 440 000 тенге. Мост на год стоит 5 100 000 тенге, после чего организация либо переносит приложение и заменяет машины, либо обоснованно покупает второй год.

Немедленная чистая стоимость замены 130 изношенных устройств по этим допущениям равна 130 × (360 000 + 25 000 - 35 000) = 45 500 000 тенге. Остальные 330 замен распределяются по кварталам с учетом работы команды и срока поставки. Для них надо строить календарь платежей, а не умножать цену на количество и считать проект завершенным.

У этого примера нет универсального победителя между ESU и закупкой. Он показывает более важный результат: основной источник экономии дает правильный состав групп. ESU выгоден как короткий мост для 120 устройств, но дорог и бессмыслен для совместимых машин. Замена оправдана для изношенного оборудования, но не для всех устройств с логотипом Windows 10 на экране.

Год ESU часто разумнее трех

Первый год ESU стоит заметно меньше двух последующих вместе, поэтому он подходит для управляемой отсрочки. За этот срок команда переносит критичное приложение, тестирует периферию, готовит образ Windows 11, проводит закупку и меняет устройства волнами. У каждого компьютера с ESU должна быть дата выхода из программы и владелец причины, которая мешает переходу.

Трехлетнее покрытие имеет смысл, когда ограничение действительно живет почти до 2028 года: например, сертифицированная прикладная система или дорогое оборудование зависит от конкретного драйвера, а заменить весь комплекс раньше нельзя. Даже тогда посчитайте альтернативы: выделенная сеть, ограничение доступа, виртуализация приложения, удаленный доступ к поддерживаемому рабочему месту или замена интерфейсного контроллера. ESU закрывает только часть риска операционной системы.

Не выдавайте ESU за право отложить проект. Если приложение не прошло тест на Windows 11, назначьте владельца, тестовый стенд, критерии приемки и крайний срок. Если периферия не поддерживается, зафиксируйте стоимость ее замены вместе с компьютером. Через год фраза «вендор еще не ответил» не должна автоматически открыть бюджет второго года.

Есть и обратный случай. Срочная замена во время дефицита нужной конфигурации или неподготовленной инфраструктуры развертывания может стоить дороже спокойного моста. Один год ESU позволяет провести нормальную приемку и не закрепить неудачную модель на весь срок эксплуатации. Цена такого времени понятна заранее, 61 доллар плюс работа на устройство.

Совместимость приложений проверяют на рабочем сценарии

Успешный запуск установщика не доказывает готовность приложения к Windows 11. Проверьте вход пользователя, подключение к базе, печать, подпись документов, обмен с внешними системами, обновление клиента и восстановление после перезагрузки. Для специализированного рабочего места сценарий приемки должен повторять обычную смену сотрудника, а не пятиминутный осмотр ярлыков администратором.

Составьте реестр приложений с владельцем, версией, способом установки, поставщиком, числом пользователей и результатом теста. Статусы должны быть однозначными: Passed, Failed, Vendor pending, Retire или Replace. Формулировка «вроде работает» не дает ни даты миграции, ни основания для ESU.

Поставщик приложения может поддерживать новую версию программы на Windows 11, но не старую версию, которая стоит у вас. Тогда блокирует переход не компьютер, а отдельный проект обновления приложения, базы или лицензии. Отразите его стоимость в сценарии замены. Если поставщик обещает совместимый выпуск через полгода, закрепите дату и условия приемки, а ESU покупайте только до следующего контрольного решения.

Периферия требует такой же дисциплины. Проверьте не только наличие драйвера, но и весь путь данных: сканирование нужного формата, печать специальных бланков, чтение карты, обмен с прибором, работу служебной программы и восстановление подключения. Старый USB-принтер можно заменить отдельно, а дорогое лабораторное или производственное оборудование иногда определяет срок жизни всего рабочего места. Эти случаи нельзя смешивать в одной средней цене.

Пилот выбирайте по риску, а не по удобству. В него должны попасть самые частые офисные профили, удаленные площадки, пользователи со специальной периферией и владельцы критичных приложений. Записывайте длительность установки, число обращений, время простоя и причины отката. Эти данные заменят условный процент резерва фактической стоимостью развертывания.

Не оставляйте тест до прибытия новой партии. Один эталонный компьютер нужной конфигурации или небольшой предсерийный заказ позволяет проверить образ, прошивку, драйверы и приложения до массовой поставки. Если тест выявит блокер, организация меняет спецификацию или график, а не хранит сотни неподходящих машин на складе.

После пилота обновите финансовую модель. Количество неудачных установок влияет на труд ИТ-службы, несовместимая периферия добавляет отдельную закупку, а медленный перенос профиля увеличивает простой. Такой пересчет может перевести часть машин из группы обновления в замену или, наоборот, доказать, что новая покупка им пока не нужна. Решение опирается на пройденный сценарий, а не на обещание совместимости в спецификации.

Закупка должна закрывать весь цикл замены

Поставка коробок завершает только половину миграции. До тендера согласуйте профили рабочих мест, образ Windows 11, перечень приложений, правила шифрования, подключение к управлению, перенос пользовательских данных, маркировку активов, гарантийный процесс и утилизацию старых накопителей. Иначе новая техника неделями стоит на складе, а ESU продолжает оплачиваться для старой.

В Казахстане в расчет также входят требования закупки к локальному содержанию, происхождению оборудования, срокам поставки и сервису по регионам. GSE производит в Казахстане настольные ПК серии L200, имеет официальный статус отечественного производителя и предоставляет круглосуточную техническую поддержку через общенациональную сервисную сеть. Эти параметры нужно сравнивать с требованиями конкретного конкурса и профилем нагрузки, а не подменять ими техническую приемку.

Для приемки партии используйте измеримые условия. Образ должен разворачиваться без ручной установки неизвестных драйверов, TPM и Secure Boot должны быть включены, устройства должны регистрироваться в системе управления, критичные приложения должны запускаться, а подключенная периферия должна проходить рабочий сценарий. Зафиксируйте допустимый процент отказов и срок их устранения в договоре, если закупочные правила это позволяют.

Планируйте вывод старых устройств одновременно с вводом новых. Удаление данных, акт списания, передача на повторное использование и экологичная утилизация требуют времени и ответственных лиц. Остаточную стоимость можно учитывать только тогда, когда организация вправе продать или передать технику и знает расходы на подготовку.

Решение принимает дата выхода, а не возраст Windows

Каждой машине нужен один маршрут и конечная дата. Совместимые устройства переходят на Windows 11 после пилота. Изношенные и несовместимые машины получают дату закупки. Устройства с реальным блокером получают ESU на минимальный необходимый срок, план устранения блокера и контрольную точку до покупки следующего года.

Проведите расчет в трех вариантах: замена сейчас, ESU на один год с заменой, ESU на три года с заменой в конце. Покажите отдельно лицензии, работу, ремонт, простой, закупку и остаточную стоимость. Рядом укажите нефинансовые ограничения: неподдерживаемый драйвер, обязательное ПО, мощность команды и срок поставки.

Если вариант с ESU побеждает только потому, что в нем забыли будущую замену, расчет неверен. Если новая техника побеждает только за счет выдуманной экономии производительности, расчет тоже неверен. Хорошая модель оставляет допущения видимыми и меняет решение, когда меняются курс, цена оборудования или число заблокированных устройств.

До следующего бюджетного комитета достаточно сделать одну вещь: утвердить инвентарную таблицу с полями Device, Owner, Windows edition, Build, Windows 11 status, Blocker, Action, Exit date и Cost. После этого спор «ESU или новый парк» распадается на конкретные решения, которые можно купить, выполнить и проверить.