Как получить Extended Security Updates для Windows 10 и что это значит

Краткое определение

ESU — Extended Security Updates, расширенные обновления безопасности, которые предоставляют только критические и важные патчи безопасности без новых функций и официальной техподдержки.

Какие условия нужно выполнить, чтобы получить ESU

• Устройство должно работать под Windows 10 версии 22H2.
• На устройстве должны быть применены все доступные обновления, включая патч KB5063709 (август 2025).
• Требуется вход в Microsoft Account — данные о регистрации сохраняются в учётной записи.
• Максимум 10 устройств можно зарегистрировать на один Microsoft Account.
• Устройство необязательно должно поддерживать Windows 11.

Важно: нужно войти в Microsoft Account на каждом зарегистрированном устройстве минимум раз в 60 дней, иначе придётся повторно проходить регистрацию.

Варианты доступа к ESU

• Бесплатно — если вы используете OneDrive для резервного копирования файлов, регистрация ESU доступна без оплаты. Подписка Microsoft 365 не требуется.
• Платно — единовременная покупка примерно за 30 долларов США для активации ESU на устройстве через вашу учётную запись.
• Microsoft Rewards — обмен 1 000 баллов Microsoft Rewards на регистрацию ESU (если вы участвуете в программе Rewards).

Эти варианты специфичны по затратам, но процесс регистрации одинаков.

Пошаговая инструкция: как зарегистрировать устройство

1. Откройте «Параметры» на компьютере.
2. Перейдите: Обновление и безопасность > Центр обновления Windows > Проверить наличие обновлений.
3. Убедитесь, что устройство получило все обновления. После этого в Центре обновления появится поддерживающее уведомление с опцией регистрации в ESU.

4. Нажмите «Зарегистрироваться сейчас» (Enroll Now / Зарегистрироваться) в уведомлении и затем «Далее». Выберете один из трёх вариантов: «Резервное копирование в OneDrive», «Обмен баллами Microsoft Rewards» или «Единовременная покупка».

5. Следуйте подсказкам на экране — шаги немного отличаются в зависимости от выбранного варианта. В конце нажмите «Готово». Проверьте, что в Центре обновления Windows видно уведомление «Ваш ПК зарегистрирован для получения расширенных обновлений безопасности».

Если опция регистрации не доступна, не паникуйте. Microsoft распространяет функцию постепенно: она должна стать доступна всем до 14 октября 2025 года.

Что именно вы будете получать с ESU

• Только критические и важные обновления безопасности до 13 октября 2026 года.
• Обновления функционала, новые возможности и техническая поддержка не включены.
• Microsoft Defender Antivirus будет получать обновления отдельно и поддерживаться до 2028 года.
• Приложения Microsoft 365 продолжат получать обновления, но новых функций после 14 октября 2025 не ожидается.
• Office 2016 и Office 2019 теряют поддержку 14 октября 2025 на всех платформах. Office 2021 и 2024 будут работать на Windows 10, но поддержки после этой даты не будет.

Заметка: ESU не продлевает «жизненный цикл» Windows 10 как платформы — это временное решение для защиты в течение ещё одного года.

Когда ESU может не подойти (контрпримеры)

• Вам нужна новая функциональность или производительность — ESU не даст новых функций.
• Нужна официальная техподдержка от Microsoft — ESU не включает поддержку.
• У вас сверхкритичные бизнес-процессы, требующие долгосрочной совместимости с новыми версиями ПО — лучше планировать миграцию на поддерживаемую платформу.

Альтернативные подходы

• Немедленно перейти на Windows 11 (если устройство совместимо).
• Обновить или заменить устаревшее оборудование, чтобы получить поддержку Windows 11.
• Рассмотреть Linux-дистрибутивы для рабочих станций без специфичных Windows-приложений.
• Использовать виртуальные рабочие столы (VDI) или облачные рабочие места для старых компьютеров.

Рекомендации и ментальные модели для принятия решения

• Правило 60/30/10: 60 дней — период повторной авторизации Microsoft Account; 30 USD — ориентировочная стоимость единоразовой покупки; 10 — максимальное число устройств на учётную запись.
• Если риск безопасности выше стоимости обновления — оформи ESU и планируй миграцию в течение года.
• Если устройства критичны — сначала протестируйте обновление до Windows 11 на 1–2 машинах.

Чек-листы по ролям

Для домашнего пользователя

• Проверить версию Windows (должна быть 22H2).
• Обновить систему до всех доступных патчей (включая KB5063709).
• Войти в Microsoft Account на устройстве.
• Выбрать способ регистрации (OneDrive / платно / Rewards).
• Проверить уведомление о регистрации в Центре обновления.
• Не забывать входить в учётную запись хотя бы раз в 60 дней.

Для IT-администратора / малых компаний

• Собрать список устройств и версии Windows.
• Планировать регистрацию не более 10 устройств на Microsoft Account (или распределить по нескольким аккаунтам).
• Определить политику: какие устройства получают ESU, какие — миграцию.
• Автоматизировать обновления и проверку статуса регистрации (SCCM/Intune).
• Подготовить план отката и резервного копирования (политика резервного копирования + тест восстановления).

Для менеджера по ИТ-безопасности

• Оценить риски при сохранении Windows 10 без ESU.
• Составить бюджет миграции на 12 месяцев.
• Контролировать совместимость критичных приложений с Windows 11.

Пошаговый мини-план миграции (Methodology)

1. Инвентаризация: все устройства, версии ОС, критичные приложения.
2. Классификация: уровни рисков — критичные / обычные / устаревшие.
3. Тестирование: обновление до Windows 11 на пилотных машинах.
4. Планирование: бюджет, сроки, закупки оборудования при необходимости.
5. Развёртывание: по этапам, с резервным копированием и проверкой приложений.
6. Отказ/Откат: иметь образ диска и план восстановления для каждого этапа.

Критерии приёмки

• Устройство работает под Windows 10 22H2 и получает критические обновления ESU.
• Для зарегистрированных устройств виден статус регистрации в Центре обновления Windows.
• Проверены ключевые приложения и служба безопасности после обновления.

Runbook — быстрый план на случай проблем

• Симптом: опция регистрации не отображается. Действие: проверить наличие всех обновлений, повторно выполнить «Проверить наличие обновлений», перезапустить систему, подождать: функция разворачивается поэтапно.
• Симптом: регистрация прошла, но обновления не приходят. Действие: проверить дату истечения, убедиться в входе в Microsoft Account, проверить журналы Windows Update и подключение к интернету.
• Симптом: после регистрации требуется повторная регистрация. Действие: войти в учётную запись, проверить политику групповых политик и настройки учётных записей, при необходимости повторно зарегистрировать устройство.

Факты в цифрах

• Окончание расширенных обновлений: 13 октября 2026.
• Обязательная версия Windows: 22H2.
• Максимум устройств на аккаунт: 10.
• Ориентировочная стоимость единоразовой покупки: 30 USD.
• Баллы Microsoft Rewards: 1 000 баллов для обмена на регистрацию.
• Период входа в аккаунт: не реже 1 раза в 60 дней.

Простая визуальная схема решения (Mermaid)

flowchart TD
  A[Проверка: Windows 10 22H2 и обновления] -->|Нет| B[Обновить Windows до 22H2 и установить патчи]
  A -->|Да| C[Войти в Microsoft Account]
  C --> D{Появилось уведомление ESU?}
  D -->|Да| E[Нажать «Зарегистрироваться сейчас», выбрать вариант и завершить]
  D -->|Нет| F[Подождать: функция разворачивается поэтапно]
  E --> G[Проверить статус в Центре обновления]
  G --> H{Требуется миграция?}
  H -->|Нет| I[Поддерживать защиту с ESU до 13 октября 2026]
  H -->|Да| J[План миграции на Windows 11 / VDI / альтернативы]

Когда планировать переход на Windows 11

ESU — временное решение. Начните план миграции сразу после регистрации, чтобы успеть перейти до 13 октября 2026. Для критичных систем планируйте обновление на 6–12 месяцев заранее: тестирование, совместимость приложений и обучение пользователей занимают время.

Риски и рекомендации по их снижению

• Риск: потеря доступа к учётной записи Microsoft. Митигция: храните резервный адрес и телефон, включите двухфакторную аутентификацию.
• Риск: несовместимость приложений при обновлении на Windows 11. Митигция: тестирование на образцах, виртуализация, поддержка поставщиков ПО.
• Риск: человеческий фактор (забывают войти в аккаунт). Митигция: политика напоминаний, мониторинг учётной записи, централизованное управление.

Короткая сводка для руководства (до 200 слов)

ESU позволяет получить критические обновления безопасности для Windows 10 до 13 октября 2026 года. Регистрация возможна при условии наличия Windows 10 22H2 и всех обновлений. Варианты доступа включают бесплатную регистрацию через OneDrive, единовременную покупку (~30 USD) или обмен 1 000 Microsoft Rewards. Максимум 10 устройств регистрируется на один Microsoft Account. ESU не добавляет новых функций и не включает техподдержку — это временная мера. Рекомендуется параллельно планировать миграцию на Windows 11, VDI или альтернативные решения.

Если нужны шаблоны плана миграции, автоматизации регистрации в большом парке устройств (SCCM/Intune) или готовые чек-листы для инвентаризации — скажите, я подготовлю их по вашему сценарию.