As Atualizações de Segurança Estendidas (ESU) do Windows 10 são o programa pago da Microsoft que continua entregando patches de segurança críticos e importantes para PCs com Windows 10 após o fim do suporte do sistema operacional, em 14 de outubro de 2025. Não se trata de uma extensão do suporte normal: o ESU não inclui novos recursos, correções que não sejam de segurança nem suporte técnico geral. Ele existe com um único objetivo — reduzir a exposição de segurança em dispositivos que ainda não podem ser migrados.
O programa é vendido em blocos anuais e o Ano 1 termina em 13 de outubro de 2026. O Ano 2 começa no dia seguinte e vai até 12 de outubro de 2027; o Ano 3, o último, termina em 10 de outubro de 2028. Depois disso, não haverá mais atualizações de segurança para o Windows 10 a nenhum preço.
Por que essa data importa agora? Porque toda organização que ainda utiliza Windows 10 precisa tomar, nas próximas três semanas, uma decisão explícita para cada equipamento restante: pagar o Ano 2, atualizar para o Windows 11, substituir o hardware, levar a carga de trabalho para a nuvem ou desativá-lo. Um PC que fica sem cobertura continua funcionando, mas deixa de receber patches — e cada nova vulnerabilidade divulgada pela Microsoft se torna uma porta aberta e permanente para a sua rede.
Para gestores de TI e CIOs na América Latina e nos Estados Unidos, a resposta curta é clara: o prazo do ESU em 13 de outubro de 2026 é um ponto de controle de orçamento, segurança e compliance, e não apenas uma renovação de licenças. É o momento de reduzir o parque de Windows 10, não de prolongá-lo.
O problema central do ESU é que ele fica mais caro a cada ano sem resolver nada de forma definitiva. O preço comercial é de US$ 61 por dispositivo no Ano 1, US$ 122 no Ano 2 e US$ 244 no Ano 3 — o valor dobra anualmente por definição. Manter um único PC atualizado até outubro de 2028 custa US$ 427; em 500 máquinas, são mais de US$ 213 mil gastos em equipamentos que a empresa já pretende substituir.
O ESU também é cumulativo. Uma organização que não comprou o Ano 1 e agora quer cobertura no Ano 2 precisa pagar os dois anos — US$ 183 por dispositivo —, mesmo que o Ano 1 já tenha passado. A cobertura não é vendida por mês nem de forma proporcional.
O segundo desafio é o hardware. Muitos PCs com Windows 10 não podem ser atualizados para o Windows 11 porque não têm TPM 2.0 ou uma geração de processador compatível — e não por serem lentos. Ou seja, uma máquina que parece funcionar perfeitamente pode exigir substituição completa, e com os preços de hardware pressionados em 2026, os prazos de compra fazem diferença.
O terceiro desafio é a segurança. Equipamentos com Windows 10 sem suporte ou sem licença ESU são exatamente o que os operadores de ransomware procuram: um único endpoint sem patch pode ser o ponto de entrada para movimentação lateral em toda a rede. Sem o monitoramento contínuo de um serviço gerenciado de SOC e MDR, esses dispositivos viram pontos cegos.
Por fim, há a visibilidade. Quiosques, estações compartilhadas, PCs de salas de reunião e computadores ligados a equipamentos especializados raramente aparecem no inventário principal — e são justamente os que mais tendem a ficar sem cobertura sem que ninguém perceba.
Como uma empresa deve se preparar para o fim do Ano 1 do ESU? Siga este plano em cinco etapas antes de 13 de outubro de 2026:
1. Faça o inventário de todos os equipamentos com Windows 10. Consolide dados do Intune, Configuration Manager, da sua ferramenta de RMM e de descoberta de rede. Inclua notebooks, desktops, quiosques, laboratórios e PCs conectados a equipamentos industriais, médicos ou de varejo. Registre a versão do sistema (o ESU exige Windows 10 versão 22H2), o modelo, a versão do TPM e a geração do processador.
2. Verifique a cobertura ESU real. Comprar a licença não significa que o equipamento esteja protegido. Confirme que cada PC inscrito tem a chave ESU ativada e está instalando corretamente as atualizações mensais.
3. Defina um único caminho de migração para cada equipamento. Cada máquina deve ficar em uma de cinco categorias: atualização para Windows 11, substituição de hardware, permanência temporária no ESU com justificativa documentada, migração para desktop em nuvem ou desativação. O ESU deve ser usado apenas para uma lista nominal de exceções verificadas, como um aplicativo de negócio ainda não homologado para o Windows 11.
4. Avalie desktops em nuvem. O ESU está incluído sem custo adicional para máquinas virtuais com Windows 10 no Windows 365, Azure Virtual Desktop e máquinas virtuais do Azure, e endpoints com Windows 10 que se conectam a um Cloud PC do Windows 365 têm direito ao ESU por até três anos. Para algumas equipes, um Cloud PC entrega Windows 11 sobre o hardware existente e evita os custos crescentes do ESU. Desktops em nuvem dependem de banda confiável, então valide primeiro sua conectividade de internet dedicada e SD-WAN em cada unidade.
5. Teste e implante em fases. Faça pilotos com aplicativos críticos, impressoras, clientes VPN, agentes de segurança e ferramentas de colaboração como o Microsoft Teams no Windows 11. Depois, implante por área ou unidade para conter problemas de compatibilidade antes que atinjam toda a organização.
Por que tratar o prazo do ESU como gatilho de migração, e não como renovação? Os benefícios são mensuráveis:
Em resumo: o ESU compra tempo, não progresso. As organizações que usarem as próximas três semanas para reduzir o parque de Windows 10 vão gastar menos e estar mais seguras em 2027 do que aquelas que simplesmente renovarem.
Há mais de 30 anos a HIT Communications ajuda empresas na América Latina, nos Estados Unidos e na Europa a modernizar sua tecnologia. Diante do prazo do ESU do Windows 10, nossa equipe entrega um programa completo:
Seja com 50 ou 5.000 PCs ainda no Windows 10, a HIT oferece um único parceiro responsável, do inventário ao último equipamento desativado.
O Ano 1 do ESU do Windows 10 termina em 13 de outubro de 2026 e o Ano 2 custa o dobro. As organizações que sairão na frente serão as que usarem esse prazo para reduzir o parque de Windows 10 — atualizando o que for possível, substituindo o que não for, levando os usuários adequados para desktops em nuvem e mantendo o ESU apenas para uma lista curta e documentada de exceções.
O prazo é curto, mas três semanas são suficientes para montar o inventário, verificar a cobertura e fechar um plano de migração que economize dinheiro até 2028.
Pronto para transformar o prazo do ESU em um plano de modernização? Fale com a HIT Communications hoje e solicite uma avaliação de prontidão do Windows 10 com um caminho claro e orçado para o Windows 11.

Descubra como podemos transformar o seu negócio. Fale com um dos nossos especialistas agora!
Entre em contato