Windows 10 Desteği Bitti: ESU mu, Windows 11 Göçü mü, Donanım mı?

14 Ekim 2025, kurumsal BT takviminin uzun süredir bilinen ama çok işletmede yine de hazırlıksız yakalanılan tarihiydi: Windows 10 için ücretsiz güvenlik güncellemeleri o gün sona erdi. Sistem çalışmaya devam ediyor — açılıyor, programlar koşuyor, hiçbir şey "bozulmuş" görünmüyor. Tehlike de tam burada: bundan sonra keşfedilen her güvenlik açığı, yama almayan Windows 10 makinelerde kalıcı olarak açık kalıyor. Bu yazı, parkında hâlâ Windows 10 bulunan işletmeler için üç gerçekçi seçeneği ve karar sırasını netleştiriyor.

"Çalışıyor İşte" Neden Yeterli Değil?

Desteği biten işletim sistemi, sigortası biten araca benzer: kaza olana kadar fark yoktur. Saldırganlar destek bitiş tarihlerini herkes kadar bilir ve eski sistemlerde birikmeye başlayan yamasız açıklar, fidye yazılımı operasyonlarının en sevdiği giriş kapısıdır. İşin bir de uyum boyutu var: kişisel veri işlenen bir bilgisayarda güncelleme alamayan işletim sistemi çalıştırmak, KVKK'nın teknik tedbirler beklentisiyle giderek daha zor savunulabilir bir tablo oluşturur. Sektör düzenlemesine tabi işletmelerde (finansla çalışanlar, sağlık verisi işleyenler) bu tablo denetim bulgusuna dönüşür.

Seçenek 1: ESU — Zaman Satın Almak

Microsoft'un Uzatılmış Güvenlik Güncellemeleri (ESU) programı, destek bitiminden sonra da Windows 10'a "kritik" ve "önemli" sınıfındaki güvenlik güncellemelerini yıllık abonelikle vermeye devam eder. İşletmelerde Pro, Enterprise ve Education sürümleri kapsamdadır; cihazın Windows 10 22H2 sürümünde olması şarttır. Lisans cihaz başına ve yıl yıl alınır, fiyat her yıl ikiye katlanır — bu bilinçli bir tasarımdır: ESU bir varış noktası değil, göçü tamamlamak için satın alınan ek süredir.

ESU yılı	Kapsama dönemi	Cihaz başı liste fiyatı
1. yıl	15 Ekim 2025 – 13 Ekim 2026	61 USD
2. yıl	14 Ekim 2026 – 12 Ekim 2027	122 USD
3. yıl (son)	13 Ekim 2027 – 10 Ekim 2028	244 USD

• Yıl atlanmaz: 2. ya da 3. yılın lisansı, önceki yıllar alınmadan satın alınamaz. Programa 2. yılda katılan cihaz başı 61 + 122 = 183 USD öder. Altı ay gibi kısmi dönem satılmaz.
• Nasıl alınır: Toplu lisanslama (Volume Licensing) ya da Microsoft'un bulut çözüm sağlayıcısı (CSP) iş ortakları üzerinden; asgari alım tek lisanstır. Etkinleştirme anahtarı Microsoft 365 yönetim merkezinde görünür ve her yılın lisansı cihazda ayrıca etkinleştirilir. Cihazda 14 Ekim 2025 veya sonrasında yayımlanmış bir güvenlik güncellemesi ile Microsoft'un en güncel ESU lisans hazırlık paketi kurulu olmalıdır (Eylül 2026 itibarıyla KB5126256).
• Ne sağlar, ne sağlamaz: Yalnız güvenlik güncellemeleri. Yeni özellik, güvenlik dışı düzeltme ve genel teknik destek yoktur. Windows 10 LTSC sürümleri bu programın dışındadır; kendi destek takvimleri vardır.
• Bulut istisnası: Windows 365 ve Azure Virtual Desktop'ta çalışan Windows 10 sanal makineleri ESU'yu ek ücret olmadan alır.
• Kime uygun: Özel bir yazılıma bağımlılığı nedeniyle hemen geçemeyen makineler, yıl içinde zaten yenilenecek cihazlar, göç projesinin tamamlanmasına birkaç ay lazım olan parklar.
• Tuzak: ESU'yu "sorunu çözdük" diye kayda geçirmek. Çözülmedi; ertelendi ve ertelemenin fiyatı her yıl artıyor.

Evdeki 30 dolarlık ESU şirket bilgisayarını kapsamaz. Microsoft'un bireysel kullanıcılara yönelik ayrı bir ESU programı var: bilgisayar ayarları senkronize ediliyorsa ücretsiz, 1.000 Microsoft Rewards puanıyla ya da tek seferlik 30 USD'ye; bir lisans 10 cihaza kadar geçerli ve güncellemeler 12 Ekim 2027'ye kadar sürüyor. Ancak Microsoft bu programın ticari senaryolarda kullanılamayacağını açıkça yazıyor; Active Directory'ye ya da Microsoft Entra'ya katılmış veya mobil cihaz yönetimine (MDM) kayıtlı bilgisayarlara zaten sunulmuyor.

Tarih ve fiyatlar Microsoft'un resmî kaynaklarından (Yaşam Döngüsü SSS, Windows 10 ESU programı) 13 Eylül 2026 itibarıyla doğrulanmıştır. Microsoft koşulları değiştirebilir; satın almadan önce güncel durumu kontrol edin.

Seçenek 2: Windows 11 Yükseltmesi

Lisans açısından yükseltme ücretsizdir; engel donanımdadır. Windows 11, TPM 2.0 güvenlik çipi ve görece yeni işlemci kuşakları ister. Pratik kural: 2018 ve sonrası alınan kurumsal bilgisayarların çoğu uyumludur, daha eskiler büyük olasılıkla değildir — ama tahmin değil tarama esastır; uyumluluk cihaz bazında raporlanır.

Uyumlu cihazlarda bile geçiş "güncelle butonuna bas" işi değildir. Sağlıklı bir göçte sıra şudur: önce her cihazın yedeği doğrulanır, kullanılan iş yazılımlarının (muhasebe, ERP, e-imza, sektörel uygulamalar) Windows 11 desteği teyit edilir, pilot bir grupla bir-iki hafta yaşanır, sonra kalan park mesai dışı dilimlerde dalga dalga geçirilir. Cihaz sayısı arttıkça bu dalgaları elle değil merkezi araçla yönetmek gerekir; Intune ile cihaz yönetimi ve yama yönetimi stratejisi yazıları bu katmanı anlatır.

Seçenek 3: Donanım Yenileme

TPM'i olmayan, işlemcisi listede bulunmayan veya zaten ekonomik ömrünün sonundaki cihazlarda Windows 11 zorlaması yanlış yatırımdır; doğru hamle planlı yenilemedir. Yenileme kararında yalnız uyumluluğa değil cihazın yaşına, arıza geçmişine ve kullanıcısının işine bakılır: muhasebenin dönem kapanışı yaptığı makine ile depodaki barkod istasyonunun aciliyeti aynı değildir. Yeni alımların Windows 11 Pro ile ve TPM'i etkin gelecek şekilde standartlaştırılması, aynı sorunun beş yıl sonra tekrarını önler.

Karar Matrisi

Cihaz durumu	Önerilen yol	Zamanlama
Win11 uyumlu, güncel cihaz	Doğrudan Windows 11 yükseltmesi	Pilot + dalga planıyla hemen
Uyumlu ama kritik yazılım doğrulanmadı	Önce uygulama testi, sonra yükseltme	Haftalar içinde
Uyumsuz, cihaz 5 yaş altı	ESU ile koru, yenilemeyi bütçele	2. yıl ESU kararı 14 Ekim 2026'dan önce; değişim en geç Ekim 2028'e kadar
Uyumsuz ve yaşlı cihaz	Donanım yenileme	İlk bütçe döneminde
Özel yazılıma kilitli makine	ESU + ağdan yalıtım + tedarikçiyle geçiş planı	Yazılım desteği netleşene kadar

Unutulan Cepheler

Göç planlarında en sık atlanan makineler, kimsenin masasında durmayanlardır: toplantı odası bilgisayarı, kamera kayıt istasyonu, üretimdeki tezgah PC'si, kasadaki POS arkasındaki mini bilgisayar. Envanter çıkarılırken bu gömülü cihazlar da listeye girmelidir; saldırgan için masaüstü ile tezgah PC'si arasında fark yoktur. Ayrıca aynı tarihte yalnız Windows 10 değil, Office 2016 ve 2019 da destek dışı kaldı — iki göçü tek projede birleştirmek çoğu işletmede daha ekonomiktir; ayrıntısı Office seçenekleri yazısında.

Bu Göçü Yamanlar Bilişim'le Planlamak

İlk adımımız her zaman aynıdır: parkın tamamının uyumluluk ve yaş envanteri çıkarılır — hangi cihaz yükseltilebilir, hangisi ESU'ya alınmalı, hangisi yenilenmeli, tek tabloda görünür. Göç dalgaları mesai dışına planlanır, kritik iş yazılımları pilotta doğrulanır, ESU lisanslaması ve yeni cihaz tedariki tek elden yürütülür. Bakım anlaşmalı müşterilerimizde bu envanter zaten günceldir; karar toplantısı, tablo hazır olduğu için saatler değil dakikalar sürer. Sürecin işleyişi Kurumsal IT Destek & Bakım Anlaşması sayfasında anlatılıyor.

SSS