Windows 10 Desteği Bitti: ESU mu, Windows 11 Göçü mü, Donanım mı?

14 Ekim 2025, kurumsal BT takviminin uzun süredir bilinen ama çok işletmede yine de hazırlıksız yakalanılan tarihiydi: Windows 10 için ücretsiz güvenlik güncellemeleri o gün sona erdi. Sistem çalışmaya devam ediyor — açılıyor, programlar koşuyor, hiçbir şey "bozulmuş" görünmüyor. Tehlike de tam burada: bundan sonra keşfedilen her güvenlik açığı, yama almayan Windows 10 makinelerde kalıcı olarak açık kalıyor. Bu yazı, parkında hâlâ Windows 10 bulunan işletmeler için üç gerçekçi seçeneği ve karar sırasını netleştiriyor.

"Çalışıyor İşte" Neden Yeterli Değil?

Desteği biten işletim sistemi, sigortası biten araca benzer: kaza olana kadar fark yoktur. Saldırganlar destek bitiş tarihlerini herkes kadar bilir ve eski sistemlerde birikmeye başlayan yamasız açıklar, fidye yazılımı operasyonlarının en sevdiği giriş kapısıdır. İşin bir de uyum boyutu var: kişisel veri işlenen bir bilgisayarda güncelleme alamayan işletim sistemi çalıştırmak, KVKK'nın teknik tedbirler beklentisiyle giderek daha zor savunulabilir bir tablo oluşturur. Sektör düzenlemesine tabi işletmelerde (finansla çalışanlar, sağlık verisi işleyenler) bu tablo denetim bulgusuna dönüşür.

Seçenek 1: ESU — Zaman Satın Almak

Microsoft'un Uzatılmış Güvenlik Güncellemeleri (ESU) programı, kritik güvenlik yamalarını ücretli olarak birkaç yıl daha sağlar. İşletmeler için cihaz başına yıllık lisanslanır ve fiyat her yıl yaklaşık ikiye katlanarak artar — bu bilinçli bir tasarımdır: ESU bir varış noktası değil, göçü tamamlamak için satın alınan ek süredir.

• Ne sağlar: Yalnız güvenlik yamaları. Yeni özellik, performans iyileştirmesi ve genel destek içermez.
• Kime uygun: Özel bir yazılıma bağımlılığı nedeniyle hemen geçemeyen makineler, yıl içinde zaten yenilenecek cihazlar, göç projesinin tamamlanmasına birkaç ay lazım olan parklar.
• Tuzak: ESU'yu "sorunu çözdük" diye kayda geçirmek. Çözülmedi; ertelendi ve ertelemenin fiyatı her yıl artıyor.

Seçenek 2: Windows 11 Yükseltmesi

Lisans açısından yükseltme ücretsizdir; engel donanımdadır. Windows 11, TPM 2.0 güvenlik çipi ve görece yeni işlemci kuşakları ister. Pratik kural: 2018 ve sonrası alınan kurumsal bilgisayarların çoğu uyumludur, daha eskiler büyük olasılıkla değildir — ama tahmin değil tarama esastır; uyumluluk cihaz bazında raporlanır.

Uyumlu cihazlarda bile geçiş "güncelle butonuna bas" işi değildir. Sağlıklı bir göçte sıra şudur: önce her cihazın yedeği doğrulanır, kullanılan iş yazılımlarının (muhasebe, ERP, e-imza, sektörel uygulamalar) Windows 11 desteği teyit edilir, pilot bir grupla bir-iki hafta yaşanır, sonra kalan park mesai dışı dilimlerde dalga dalga geçirilir. Cihaz sayısı arttıkça bu dalgaları elle değil merkezi araçla yönetmek gerekir; Intune ile cihaz yönetimi ve yama yönetimi stratejisi yazıları bu katmanı anlatır.

Seçenek 3: Donanım Yenileme

TPM'i olmayan, işlemcisi listede bulunmayan veya zaten ekonomik ömrünün sonundaki cihazlarda Windows 11 zorlaması yanlış yatırımdır; doğru hamle planlı yenilemedir. Yenileme kararında yalnız uyumluluğa değil cihazın yaşına, arıza geçmişine ve kullanıcısının işine bakılır: muhasebenin dönem kapanışı yaptığı makine ile depodaki barkod istasyonunun aciliyeti aynı değildir. Yeni alımların Windows 11 Pro ile ve TPM'i etkin gelecek şekilde standartlaştırılması, aynı sorunun beş yıl sonra tekrarını önler.

Karar Matrisi

Cihaz durumu	Önerilen yol	Zamanlama
Win11 uyumlu, güncel cihaz	Doğrudan Windows 11 yükseltmesi	Pilot + dalga planıyla hemen
Uyumlu ama kritik yazılım doğrulanmadı	Önce uygulama testi, sonra yükseltme	Haftalar içinde
Uyumsuz, cihaz 5 yaş altı	ESU ile koru, yenilemeyi bütçele	ESU süresi içinde planlı değişim
Uyumsuz ve yaşlı cihaz	Donanım yenileme	İlk bütçe döneminde
Özel yazılıma kilitli makine	ESU + ağdan yalıtım + tedarikçiyle geçiş planı	Yazılım desteği netleşene kadar

Unutulan Cepheler

Göç planlarında en sık atlanan makineler, kimsenin masasında durmayanlardır: toplantı odası bilgisayarı, kamera kayıt istasyonu, üretimdeki tezgah PC'si, kasadaki POS arkasındaki mini bilgisayar. Envanter çıkarılırken bu gömülü cihazlar da listeye girmelidir; saldırgan için masaüstü ile tezgah PC'si arasında fark yoktur. Ayrıca aynı tarihte yalnız Windows 10 değil, Office 2016 ve 2019 da destek dışı kaldı — iki göçü tek projede birleştirmek çoğu işletmede daha ekonomiktir; ayrıntısı Office seçenekleri yazısında.

Bu Göçü Yamanlar Bilişim'le Planlamak

İlk adımımız her zaman aynıdır: parkın tamamının uyumluluk ve yaş envanteri çıkarılır — hangi cihaz yükseltilebilir, hangisi ESU'ya alınmalı, hangisi yenilenmeli, tek tabloda görünür. Göç dalgaları mesai dışına planlanır, kritik iş yazılımları pilotta doğrulanır, ESU lisanslaması ve yeni cihaz tedariki tek elden yürütülür. Bakım anlaşmalı müşterilerimizde bu envanter zaten günceldir; karar toplantısı, tablo hazır olduğu için saatler değil dakikalar sürer. Sürecin işleyişi Kurumsal IT Destek & Bakım Anlaşması sayfasında anlatılıyor.

SSS