אם העסק עדיין משתמש ב-Windows 10, התחילו במיפוי המחשבים והרישוי שלהם. מיקרוסופט סיימה את התמיכה הרגילה, אך מציעה מסלולי ESU לעדכוני אבטחה. המסלול הביתי שונה מהמסלול המסחרי ואינו מיועד לשימוש עסקי. לפי העדכון הרשמי, המסלול הביתי נמשך עד 12 באוקטובר 2027. למידע: תנאי ESU למשתמשים ביתיים. לעסקים אפשר לרכוש כיסוי שנתי למשך עד שלוש שנים לאחר סיום התמיכה. פרטי הזכאות וההפעלה מופיעים במסמכי ESU לארגונים.
מה בעצם קרה ל-Windows 10
חשוב להבין שהמחשב לא "מפסיק לעבוד" ביום שבו מסתיימת התמיכה. הוא ימשיך להידלק ולתפקד כרגיל. מה שמשתנה זה מה שקורה מאחורי הקלעים:
- עדכוני אבטחה תלויים בזכאות ובכיסוי — מחשב ללא ESU אינו מקבל את עדכוני האבטחה של המסלול. בדקו רישום, הפעלה והתקנה בפועל. רישיון לבדו אינו הוכחה שהמחשב השלים את העדכונים.
- תאימות שתלך ותישחק — יצרני תוכנה, אנטי-וירוס ודרייברים מפסיקים בהדרגה לתמוך במערכת שאינה נתמכת. עם הזמן תוכנות שעבדו "יפסיקו להתעדכן" או יפסיקו לעבוד.
- נושא ה-Secure Boot — חלק מתעודות האבטחה שמובנות במחשבי Windows מתחילות לפוג במהלך 2026. בלי עדכון מתאים, מנגנון ההגנה שמונע טעינת קוד זדוני בהפעלה עלול להיחלש — עוד סיבה לא להישאר על מערכת שלא מקבלת עדכונים.
למה זה לא "עוד עדכון שאפשר לדחות"
הרבה בעלי עסקים רגילים לדחות שדרוגים — "אם זה עובד, לא נוגעים". במקרה הזה הדחייה עולה כסף וסיכון אמיתי:
- זה הופך אתכם למטרה קלה — תקיפות כופר (Ransomware) מתרכזות דווקא בעסקים קטנים ובינוניים, ומחשב לא מעודכן הוא הדלת הכי נוחה להיכנס דרכה. מערכת בלי עדכוני אבטחה היא בדיוק מה שתוקף מחפש.
- סיכון לעמידה ברגולציה — עסקים שמחזיקים מידע רגיש או מסליקים אשראי נדרשים פעמים רבות להשתמש ב"תוכנה נתמכת על ידי היצרן". הרצת מערכת הפעלה שאינה נתמכת עלולה להכשיל ביקורת אבטחה (כמו PCI) או לפגוע בכיסוי הביטוחי במקרה אירוע.
- לתכנן את עלות הגישור — המסלול המסחרי מציע כיסוי שנתי של עד שלוש שנים. לפי מיקרוסופט, המחיר מוכפל בכל שנה עוקבת. לכן השוו את עלות ESU לעלות השדרוג או ההחלפה. קבעו מועד מעבר בהתאם למערכות העסק ולכיסוי הקיים.
שלוש האפשרויות שעומדות בפני העסק
1. שדרוג ל-Windows 11 על החומרה הקיימת
אם המחשב עומד בדרישות החומרה של Windows 11 (בעיקר שבב אבטחה TPM 2.0 ומעבד מספיק חדש) — אפשר לשדרג אותו לרוב בחינם, בלי להחליף ציוד. זו האפשרות המועדפת למחשבים מהשנים האחרונות.
2. החלפת המחשב
מחשבים ישנים שלא עומדים בדרישות Windows 11 פשוט לא יוכלו לשדרג. במקרים האלה ההיגיון הכלכלי לרוב נוטה להחלפה — מחשב חדש מגיע עם Windows 11, אחריות, וביצועים שמצדיקים את עצמם מול עלות התחזוקה של ציוד מתיישן.
3. רכישת ESU כגישור זמני
אם יש מחשב קריטי שאי אפשר להחליף מיד (למשל בגלל תוכנה ייעודית שרצה רק עליו), אפשר לקנות עדכוני אבטחה מורחבים ולקנות זמן. זה פתרון נכון לטווח קצר בלבד, עד שמסדרים מעבר מלא.
איך יודעים אם המחשב בכלל תומך ב-Windows 11
בדקו מעבד נתמך, TPM 2.0, זיכרון ואחסון לפי דרישות Windows 11 של Microsoft. דרישת הקושחה היא UEFI עם יכולת Secure Boot; יש להבחין בין יכולת זו לבין מצב ההפעלה בפועל. דרישות הסף אינן מפרט מומלץ לכל עומס עסקי. בדקו תאימות ורישוי לפני שדרוג.
מה עושים עכשיו — צעדים פרקטיים
- לעשות ספירת מלאי — לרשום כמה מחשבים בעסק, ולסמן מי עדיין על Windows 10. בלי תמונה מלאה אי אפשר לתכנן.
- לבדוק תאימות ל-Windows 11 — לכל מחשב על Windows 10, לבדוק אם הוא יכול לשדרג או שצריך להחליף אותו. זה מחלק את הצי לשתי קבוצות ברורות.
- לתעדף לפי סיכון — מחשבים שניגשים למידע רגיש, למייל או למערכות פיננסיות — מטפלים בהם ראשונים. הם החזית החשופה ביותר.
- לבנות תקציב ולוח זמנים — תכננו שדרוגים והחלפות לפי מצב המחשבים ומועדי הכיסוי שלהם. תנו קדימות למחשבים בלי עדכוני אבטחה. כך אפשר לחלק את העבודה לשלבים ולהפחית לחץ על הצוות.
- לא לשכוח את הגיבוי — לפני כל שדרוג או החלפה, לוודא שיש גיבוי תקין ובדוק. שדרוג מערכת הוא בדיוק הרגע שבו כדאי לדעת שהמידע מאובטח.
סיכום
סיום התמיכה הרגילה ב-Windows 10 מחייב החלטה לגבי כל מחשב בעסק. תחילה בדקו תאימות ל-Windows 11 ומצב עדכונים. לאחר מכן השוו שדרוג, החלפה או כיסוי ESU מתאים כפתרון גישור. אל תשתמשו במועד של המסלול הביתי כתחליף לבדיקה של הרישוי המסחרי. קבעו אחראי, תקציב ולוח זמנים לכל קבוצת מחשבים. כך אפשר לתכנן מעבר מסודר ולצמצם חשיפה בזמן הביניים.
איך זה פוגש את העסק שלך בפועל
ב-Hot PC אנחנו מסייעים לעסקים לעבור מ-Windows 10 בצורה מסודרת. תחילה סופרים את המחשבים ובודקים תאימות ל-Windows 11. לאחר מכן ממליצים אילו מחשבים לשדרג ואילו להחליף. לפני כל שלב מגבים את המידע ומתכננים את הביצוע. כך מצמצמים הפרעה לעבודה ושומרים על מערכות עדכניות ומאובטחות.