אוקטובר 2025 חלף מזמן, ורוב בעלי העסקים כבר שמעו שמיקרוסופט הפסיקה לתמוך ב-Windows 10. אבל כאן מגיע החלק שהרבה עסקים קטנים מפספסים: מיקרוסופט אמנם נתנה "הארכת חיים" זמנית למערכת דרך תוכנית עדכוני האבטחה המורחבים (ESU), אבל ההארכה הזו בנויה בעיקר עבור משתמשים פרטיים – ולא עבור מחשבים שמחוברים לרשת עסקית, לדומיין או לניהול מרכזי. אם יש לכם עדיין מחשבים עם Windows 10 בעסק, יש לכם חלון זמן מצומצם וקריטי לקבל החלטה, לפני שהמחשבים האלה הופכים ליעד קל למתקפות סייבר.
מה זה בעצם אומר "סוף תמיכה"?
כשמיקרוסופט מכריזה על סוף תמיכה למערכת הפעלה, זה לא אומר שהמחשב "מפסיק לעבוד" ביום אחד. המשמעות המעשית היא שונה, ומסוכנת יותר בטווח הארוך:
- לא יוצאים יותר עדכוני אבטחה שוטפים – כל פרצה חדשה שמתגלה נשארת פתוחה לתמיד.
- אין עדכוני תכונות, תיקוני יציבות או תמיכה טכנית רשמית ממיקרוסופט.
- תוכנות אבטחה, דפדפנים וגורמים חיצוניים אחרים מתחילים בהדרגה להפסיק לתמוך במערכת הישנה.
- גופי רגולציה, חברות ביטוח ולקוחות עסקיים גדולים עשויים לדרוש שהציוד שלכם יעמוד בתקן אבטחה עדכני – מחשב עם מערכת הפעלה לא נתמכת עלול להכשיל אתכם בבדיקת תאימות.
במילים פשוטות: המחשב ימשיך "לרוץ", אבל כל יום נוסף שהוא מחובר לאינטרנט הוא יום שבו הוא חשוף יותר, בלי שום רשת ביטחון מאחוריו.
תוכנית ה-ESU: למה היא לא פתרון אמיתי לעסק
מיקרוסופט אכן מציעה תוכנית בשם Extended Security Updates (ESU) שמאפשרת להמשיך לקבל עדכוני אבטחה קריטיים גם אחרי סוף התמיכה – אבל חשוב להבין את ההבדל בין שני המסלולים שלה:
מסלול הצרכנים
למשתמשים פרטיים מוצעות שלוש דרכי הרשמה: ללא עלות אם מסנכרנים את הגדרות המחשב לחשבון מיקרוסופט, באמצעות 1,000 נקודות Microsoft Rewards, או בתשלום חד-פעמי נמוך יחסית (כ-30 דולר) שמכסה עד 10 מכשירים באותו חשבון. אבל שימו לב: מסלול זה אינו זמין למחשבים המחוברים לדומיין ארגוני, ל-Microsoft Entra (Azure AD) או המנוהלים במערכת MDM – כלומר, כל מחשב עסקי שמנוהל כראוי פשוט לא זכאי להצטרף אליו.
מסלול העסקים
עסקים שרוצים ESU צריכים לרכוש אותו דרך רישוי ארגוני (Volume Licensing), והמחיר בנוי לעודד מעבר מהיר: השנה הראשונה עולה כ-61 דולר למכשיר, והמחיר מוכפל בכל שנה נוספת (עד שלוש שנים בסך הכול). בנוסף, לא ניתן "לדלג" על שנה – כדי לרכוש שנה שנייה חייבים לשלם גם על הראשונה. בפועל, זהו פתרון גישור יקר שנועד לתת זמן מסודר למעבר – לא תחליף קבוע ל-Windows 11.
המסקנה המעשית: אם יש לכם צי מחשבים עסקי עם Windows 10, אי אפשר "לעקוף" את הבעיה בהרשמה למסלול הזול של הצרכנים. צריך תוכנית מעבר אמיתית.
מה לבדוק קודם: איזה מחשבים בכלל מתאימים ל-Windows 11?
הצעד הראשון והכי חשוב הוא מיפוי: אילו מחשבים בעסק שלכם בכלל עומדים בדרישות החומרה של Windows 11 (מעבד תומך, TPM 2.0, Secure Boot), ואילו לא. הרחבנו על כך בהרחבה במדריך איך לבדוק אם המחשב מתאים ל-Windows 11, שכולל גם הסברים על הכלים החינמיים שמיקרוסופט מספקת לבדיקה מהירה של כל מכונה.
לאחר המיפוי, כל מחשב בעסק ייכנס לאחת משלוש קטגוריות:
- מתאים ל-Windows 11 כמו שהוא – כאן מדובר בעיקר בשדרוג תוכנה מבוקר, בתיאום עם התוכנות הייעודיות שהעסק משתמש בהן.
- קרוב לדרישות אך חסר משהו – למשל TPM לא מופעל בביוס, או שצריך שדרוג זיכרון/דיסק כדי שהמעבר יהיה יעיל ולא רק "טכנית אפשרי".
- לא מתאים בכלל – מעבד ישן מדי או חומרה שלא נתמכת. כאן צריך לקבל החלטה עסקית: החלפת המחשב, או רכישת ESU כפתרון זמני בלבד עד לתקציב הבא.
למה זה דחוף במיוחד עכשיו
הרבה בעלי עסקים דוחים את ההחלטה כי "המחשב עדיין עובד מצוין". הבעיה היא שתהליך מעבר מסודר – מיפוי מחשבים, גיבוי נתונים, בדיקת תאימות תוכנות, התקנה בפועל והדרכת עובדים – לוקח זמן, ואם מתחילים בו רק כשמתגלה בעיית אבטחה בפועל, כבר מאוחר מדי. ככל שמתקרבים למועדי הסיום הרשמיים של תוכניות ה-ESU, גם עלויות הרישוי עולות וגם התור אצל ספקי IT מתארך, כי כולם מנסים להסדיר את זה באותה תקופה.
יש גם היבט של ביטוח סייבר: יותר ויותר פוליסות ביטוח סייבר לעסקים כוללות כיום סעיפים שדורשים מערכות הפעלה נתמכות ומעודכנות. עסק שסובל מאירוע אבטחה במחשב עם Windows 10 לא מעודכן, עלול לגלות שהביטוח פשוט לא יכסה אותו.
איך בונים תוכנית מעבר מסודרת
- שלב 1 – מיפוי: רשימה מלאה של כל המחשבים בעסק, גרסת Windows, ותוצאת בדיקת תאימות ל-Windows 11.
- שלב 2 – תעדוף: התחילו במחשבים שמטפלים בנתונים רגישים (הנהלת חשבונות, מידע לקוחות, מיילים) – אלה הכי חשופים אם נפרצים.
- שלב 3 – תקציב: חשבו האם משתלם יותר לשדרג חומרה קיימת, לרכוש מחשבים חדשים, או לשלם על ESU לשנה אחת בזמן שמתכננים רכש מסודר.
- שלב 4 – גיבוי לפני כל שינוי: לפני כל שדרוג או החלפת מחשב, ודאו שיש גיבוי מלא ומאומת של הנתונים.
- שלב 5 – ביצוע הדרגתי: אין צורך להחליף הכול ביום אחד – תוכנית מדורגת על פני כמה שבועות מפחיתה שיבושים בעבודה השוטפת.
לסיכום
Windows 10 לא "נעלם" בין לילה, אבל כל חודש שעובר בלי תוכנית מעבר מגדיל את החשיפה של העסק לסיכוני אבטחה, ואת הסיכון לתקלות תאימות עם תוכנות וביטוחים. הדרך הכי בטוחה להימנע מהחלטות בלחץ היא למפות עכשיו את המחשבים בעסק ולתכנן את המעבר בצורה מסודרת. אם אתם לא בטוחים אילו מהמחשבים בעסק שלכם מוכנים למעבר, שירות טכנאי מחשבים לעסקים יכול למפות את כל הציוד ולבנות איתכם תוכנית מעבר מסודרת בקצב שמתאים לתקציב ולעומס העבודה שלכם, ובמקרים שדורשים החלפת חומרה או התקנה בפועל אפשר גם להזמין טכנאי מחשבים עד הבית או העסק שיבצע את כל התהליך במקום.
