- התמיכה הרגילה ב-Windows 10 הסתיימה ב-14 באוקטובר 2025. מחשבים עם Windows 10 ממשיכים לעבוד, אבל לא מקבלים עדכוני אבטחה רגילים.
- לעסקים יש תוכנית עדכוני אבטחה מורחבים (ESU) בתשלום, לשנה אחת עד שלוש שנים לכל היותר. זה פתרון ביניים, לא תחליף לשדרוג.
- לא כל מחשב יכול לעבור ל-Windows 11. יש דרישות חומרה, כמו TPM 2.0 ומעבד נתמך.
- הדרך הנכונה: מיפוי של כל המחשבים, החלטה מחשב-מחשב (לשדרג, להחליף או ESU זמני) ותוכנית החלפה הדרגתית.
שנה אחרי סוף התמיכה ב-Windows 10, אנחנו עדיין פוגשים עסקים שבהם חלק מהמחשבים עובדים עליו. לפעמים זה מחשב בעמדת הקבלה שאף אחד לא נוגע בו, לפעמים זה המחשב שמריץ תוכנה ישנה, ולפעמים פשוט לא היה זמן לטפל. המחשבים האלה עדיין עובדים, ולכן קל לדחות. אבל מחשב שלא מקבל עדכוני אבטחה הוא הדלת שתוקפים מחפשים.
במדריך הזה נסביר מה בדיוק השתנה, מה האפשרויות של עסק שעדיין יש לו מחשבי Windows 10, ואיך בונים תוכנית שדרוג שלא משביתה את העבודה ולא מחייבת להחליף הכול בבת אחת.
מה בדיוק הסתיים ב-14 באוקטובר 2025
Microsoft הפסיקה לספק ל-Windows 10 עדכוני אבטחה רגילים, עדכוני תכונות ותמיכה טכנית. המחשב לא "מפסיק לעבוד", והקבצים לא נעלמים. אבל כל פרצה שתתגלה מעכשיו ב-Windows 10 לא תתוקן במחשבים שאינם רשומים לתוכנית העדכונים המורחבים.
כמה דברים נוספים שחשוב לדעת:
- תוכנות Microsoft 365 על Windows 10 ממשיכות לקבל עדכוני אבטחה עד 10 באוקטובר 2028. אבל Microsoft מבהירה שזו תקופת מעבר, ושמערכת ההפעלה עצמה כבר לא נתמכת.
- Office 2016 ו-Office 2019 הגיעו לסוף התמיכה גם הם באוקטובר 2025, בלי קשר למערכת ההפעלה. עסק שעובד עם גרסאות Office ישנות צריך לבדוק גם את זה.
- ספקי תוכנה רבים מפסיקים בהדרגה לתמוך בגרסאות שלהם על Windows 10. כדאי לבדוק את זה מול ספקי התוכנות הקריטיות שלכם.
מה זה ESU, ולמי זה מתאים
Extended Security Updates היא תוכנית בתשלום של Microsoft, שמספקת עדכוני אבטחה קריטיים וחשובים ל-Windows 10 גם אחרי סוף התמיכה. לעסקים היא זמינה לשנה אחת בכל פעם, עד שלוש שנים לכל היותר, כלומר עד אוקטובר 2028. המחיר לכל מחשב עולה משנה לשנה, ו-Microsoft מבהירה שמדובר בפתרון ביניים.
ESU מתאים בעיקר ל:
- מחשבים שמריצים תוכנה או ציוד שעדיין לא עובדים על Windows 11, למשל מכשור מיוחד או תוכנה ישנה שהספק שלה עוד לא עדכן.
- מחשבים שמתוכנן להחליף בקרוב, אבל לא ניתן להחליף מיד.
ESU לא כולל תכונות חדשות ולא תמיכה טכנית מלאה. הוא קונה זמן. ואת הזמן הזה כדאי לנצל לתוכנית אמיתית.
האם המחשב יכול לעבור ל-Windows 11?
ל-Windows 11 יש דרישות חומרה מחמירות יותר מאשר ל-Windows 10. העיקריות:
- מעבד נתמך, בדרך כלל מהדורות של השנים האחרונות. מחשבים ישנים יותר לרוב לא עומדים בדרישה.
- TPM 2.0, רכיב אבטחה שקיים ברוב המחשבים העסקיים מהשנים האחרונות, אבל לפעמים צריך להפעיל אותו בהגדרות.
- Secure Boot ו-UEFI.
- לפחות 4GB זיכרון ו-64GB אחסון. בפועל, למחשב עבודה נוח, כדאי יותר.
בכלי PC Health Check של Microsoft אפשר לבדוק מחשב בודד. בעסק עם הרבה מחשבים, נוח יותר שספק ה-IT יעשה מיפוי מרוכז.
שלוש אפשרויות לכל מחשב
אחרי המיפוי, כל מחשב נכנס לאחת משלוש קבוצות:
- עומד בדרישות, ובמצב טוב: משדרגים ל-Windows 11. השדרוג עצמו חינמי, אבל כדאי לגבות לפני, לבדוק תאימות של התוכנות, ולתזמן מחוץ לשעות העבודה.
- לא עומד בדרישות, או ישן ואיטי: מחליפים. מחשב חדש מגיע עם Windows 11, וזו הזדמנות להגדיר אותו נכון מההתחלה.
- חייב להישאר על Windows 10 לזמן מוגבל: ESU, יחד עם צמצום סיכונים. למשל לבודד אותו ברשת, להגביל גלישה ומייל, ולקבוע תאריך יעד להחלפה.
איך בונים תוכנית החלפה בלי לקרוס תקציבית
לא חייבים להחליף את כל המחשבים בחודש אחד. תוכנית טובה מתפרסת על פני זמן:
- מתחילים מהמחשבים המסוכנים ביותר: מחשבים של הנהלה וכספים, מחשבים שניגשים למידע רגיש, ומחשבים ניידים שיוצאים מהמשרד.
- אחר כך המחשבים האיטיים ביותר, שגם ככה פוגעים בפרודוקטיביות.
- משדרגים במקום להחליף כשהמחשב עומד בדרישות. לפעמים הוספת זיכרון או החלפה לכונן SSD מאריכות את חיי המחשב בכמה שנים.
- מתקננים: כשקונים מחשבים חדשים, כדאי לבחור כמה דגמים קבועים. זה מקל על תחזוקה, חלקי חילוף והגדרה.
מה לגבי מחשבים ניידים ומחשבים של עובדים מהבית
מחשבים ניידים הם לרוב המחשבים הכי קשים למעקב: הם לא תמיד במשרד, לא תמיד מחוברים, ולפעמים לא ברור בכלל איזו גרסה רצה עליהם. דווקא הם גם החשופים ביותר, כי הם מתחברים לרשתות ביתיות וציבוריות. במיפוי, כדאי לוודא שגם הם נספרים, ולתעדף אותם בתוכנית ההחלפה.
אם יש עובדים שעובדים ממחשב פרטי עם Windows 10, זו כבר שאלה של מדיניות: האם לאפשר להם גישה למערכות העסק ממחשב שלא מקבל עדכוני אבטחה? בדרך כלל התשובה היא להגביל את הגישה, או לספק מחשב של העסק. הרחבנו במדריך לעבודה מהבית מאובטחת.
לפני השדרוג: צ'קליסט קצר
- גיבוי מלא של המחשב, ובמיוחד של קבצים שנשמרים מקומית ולא ב-OneDrive או בשרת.
- רשימת התוכנות שמותקנות, ובדיקה שכולן נתמכות ב-Windows 11.
- בדיקה של ציוד היקפי: מדפסות, סורקים, קוראי כרטיסים וציוד ייעודי.
- תיאום עם העובד: מתי לא מפריע, ומה ייראה אחרת אחרי השדרוג.
- לאחר השדרוג: עדכונים, הגדרות אבטחה, הצפנה ובדיקה שהכול עובד.
הזדמנות לסדר את הבית
שדרוג מחשבים הוא גם הזדמנות לבדוק דברים שנדחו: האם כל הקבצים נשמרים במקום מגובה, האם המחשבים מוצפנים, האם יש הגנה על תחנות הקצה, והאם המחשבים מנוהלים ממקום אחד. בעסקים עם Microsoft 365 Business Premium, למשל, אפשר לנהל ולהגדיר את המחשבים החדשים דרך Intune, כך שהם מגיעים לעובד מוכנים ומאובטחים.
ולא לשכוח את השרתים: גם לגרסאות Windows Server יש תאריכי סוף תמיכה. למשל, התמיכה המורחבת ב-Windows Server 2016 מסתיימת בינואר 2027. אם יש לכם שרת ותיק, כדאי לבדוק את זה עכשיו. הרחבנו בעמוד שרתים, רשתות וציוד.
שאלות נפוצות
מחשב עם Windows 10 יפסיק לעבוד?
לא. המחשב ימשיך לעבוד כרגיל. הבעיה היא שהוא לא מקבל עדכוני אבטחה רגילים, ולכן הוא חשוף יותר לפרצות חדשות.
האנטי-וירוס לא מספיק כדי להגן על Windows 10?
אנטי-וירוס חשוב, אבל הוא לא מתקן פרצות במערכת ההפעלה עצמה. עדכוני אבטחה ואנטי-וירוס הם שתי שכבות שונות. Microsoft אמנם ממשיכה לעדכן את חתימות Microsoft Defender על Windows 10 לתקופה מסוימת, אבל זה לא מחליף עדכוני מערכת.
השדרוג ל-Windows 11 עולה כסף?
השדרוג עצמו חינמי למחשבים שעומדים בדרישות ומריצים Windows 10 ברישיון תקין. העלות היא בזמן העבודה, בבדיקות התאימות ובמחשבים שצריך להחליף.
מה עושים עם תוכנה שלא עובדת על Windows 11?
קודם בודקים מול הספק אם יש גרסה מעודכנת. אם אין, אפשר להשאיר מחשב אחד או שניים על Windows 10 עם ESU וצמצום סיכונים, ולתכנן מעבר לפני תום התקופה.
כמה זמן לוקח לשדרג מחשב?
השדרוג עצמו לוקח בדרך כלל שעה עד כמה שעות, תלוי במחשב. ההכנה, הגיבוי והבדיקות אחריו הם מה שדורש תכנון.
אנחנו עדיין עם Office 2016. זה בעיה?
כן. Office 2016 ו-Office 2019 הגיעו לסוף התמיכה באוקטובר 2025 ולא מקבלים עדכוני אבטחה. כדאי לעבור ל-Microsoft 365 או לגרסה נתמכת.
מה לגבי מחשבי Mac?
גם ל-macOS יש מחזור עדכונים, ומחשבי Mac ישנים מפסיקים לקבל את הגרסאות החדשות. העיקרון זהה: למפות, לבדוק מה עדיין מקבל עדכוני אבטחה, ולתכנן החלפה.
איך ש.מ מחשבים יכולה לעזור
אנחנו ממפים את המחשבים בעסק, בודקים מי עומד בדרישות Windows 11, בונים תוכנית שדרוג והחלפה לפי סדר עדיפויות, מספקים ומגדירים מחשבים חדשים, ומשדרגים בלי להשבית את העבודה. פרטים בעמוד שרתים, רשתות וציוד ובעמוד אחזקת מחשבים לעסקים. רוצים לדעת כמה מחשבים אצלכם צריכים טיפול? השאירו פרטים.