Wat het einde van de ondersteuning betekent
Sinds 14 oktober 2025 krijgt Windows 10 geen gratis beveiligingsupdates, geen nieuwe functies en geen technische ondersteuning meer van Microsoft. De pc start gewoon op en uw programma’s werken nog. Het probleem zit in wat u niet ziet: elk nieuw lek in Windows blijft open. Een aanvaller zoekt juist naar zulke apparaten, omdat hij weet dat er geen update komt.
Daar komt bij dat andere software langzaam afhaakt. Leveranciers van boekhoud- of kassasoftware, printers en virusscanners stoppen na verloop van tijd met ondersteuning op Windows 10. En vragen klanten of uw verzekeraar naar uw beveiliging, bijvoorbeeld door NIS2 in de keten, dan is een besturingssysteem zonder updates lastig uit te leggen.
Stap 1: zoek de laatste Windows 10-apparaten op
Veel bedrijven denken dat ze klaar zijn, tot ze echt gaan kijken. Let vooral op:
- pc’s die niet op naam van een medewerker staan, zoals bij de receptie, in de kantine of in een vergaderruimte;
- computers die een machine, camera, kassasysteem of meetapparaat aansturen;
- laptops die zelden op kantoor komen of in een kast liggen als reserve;
- apparaten die niet in uw beheer staan en dus ook niet in uw overzicht verschijnen.
Staan de apparaten in Intune, dan ziet u per apparaat welke Windows-versie erop draait. Wat niet in beheer staat, vindt u door langs te lopen of door te kijken welke apparaten zich aanmelden op uw netwerk en in Microsoft 365.
Stap 2: kan de pc naar Windows 11?
Windows 11 stelt eisen aan de hardware. De pc heeft onder meer een TPM 2.0-chip, Secure Boot en een processor nodig die Microsoft ondersteunt. Veel pc’s van zo’n vijf jaar oud of jonger halen dat. Oudere pc’s vaak niet. Met de app PC Health Check van Microsoft ziet u per apparaat of het geschikt is. Is het geschikt, dan is de upgrade naar Windows 11 gratis. Maak vooraf een back-up en test of de software die op die pc draait, ook op Windows 11 werkt.
Er circuleren handleidingen om Windows 11 toch op niet-ondersteunde hardware te zetten. Doe dat niet op zakelijke pc’s: Microsoft garandeert daar geen updates voor, en u ruilt het ene probleem in voor het andere.
Stap 3: vervangen of tijdelijk verlengen
Kan een pc niet naar Windows 11, dan is vervangen meestal de beste keuze. Een nieuwe laptop met Windows 11 is sneller, zuiniger en krijgt jaren updates. Plan de vervanging zodat de medewerker zijn bestanden en instellingen meeneemt, en zorg dat de oude schijf veilig wordt gewist voordat het apparaat het pand verlaat.
Soms kan dat niet meteen, bijvoorbeeld bij een pc die specifieke software of een machine aanstuurt waarvan de leverancier Windows 11 nog niet ondersteunt. Dan kunt u voor dat apparaat Extended Security Updates (ESU) afnemen. Daarmee krijgt de pc nog een beperkte periode beveiligingsupdates. Let op drie dingen:
- ESU loopt per jaar en u betaalt per apparaat. De prijs stijgt elk volgend jaar, en het programma stopt na maximaal drie jaar.
- ESU geeft alleen beveiligingsupdates. Geen nieuwe functies en geen gewone ondersteuning.
- Het eerste ESU-jaar loopt in oktober 2026 af. Wie ESU gebruikt, moet dus nu beslissen of hij verlengt of vervangt.
Zie ESU daarom als een brug met een einddatum. Spreek met de leverancier van de software af wanneer een versie voor Windows 11 komt, en zet die datum in de agenda.
Kan een oude pc niet weg? Beperk dan de schade
Moet een Windows 10-pc nog even blijven, maak hem dan zo klein mogelijk als doelwit. Gebruik hem alleen voor die ene taak, niet voor mail of internet. Zet hem in een apart netwerkdeel, zodat een besmetting niet doorloopt naar de rest. Geef de gebruiker geen lokale beheerdersrechten. En laat hem niet zonder voorwaarden bij Microsoft 365 en uw bedrijfsgegevens: met apparaatnaleving kunt u eisen dat alleen apparaten met een ondersteunde versie toegang krijgen.
Wat Floor ICT doet
Floor ICT maakt een overzicht van alle apparaten die nog op Windows 10 draaien, ook die buiten beheer vallen, en controleert per apparaat of het naar Windows 11 kan. U krijgt een voorstel: welke pc’s we upgraden, welke vervangen worden en voor welke pc’s een tijdelijke verlenging nodig is, met een einddatum. Na uw akkoord voeren we de upgrades uit, richten we nieuwe laptops in met automatische updates en versleuteling, en wissen we de oude schijven veilig. Welke pc’s u vervangt en wanneer, blijft uw beslissing.