Fim do suporte do Windows 10: o que a empresa precisa decidir sobre cada computador

O que significa o fim do suporte do Windows 10 para a empresa?

O fim do suporte do Windows 10 significa que, desde 14/10/2025, a Microsoft deixou de publicar atualizações de segurança gratuitas, correções e suporte técnico para o sistema, segundo a Microsoft. O computador continua ligando e funcionando. O que muda é que cada falha descoberta a partir dessa data fica aberta nos equipamentos sem cobertura paga.

O risco é prático. O Verizon DBIR 2026 aponta a exploração de vulnerabilidades como o principal vetor de acesso inicial, em 31% das violações analisadas entre outubro de 2024 e novembro de 2025. Um notebook corporativo sem correções costuma guardar e-mail, arquivos, acesso ao ERP e senhas salvas no navegador.

A decisão não é única para o parque. Cada computador cabe em um de três caminhos: migrar para o Windows 11, estender a cobertura com o ESU ou substituir o equipamento.

Quantos computadores ainda usam Windows 10 no Brasil?

Em setembro de 2026, o Windows 10 respondia por 24,17% das versões de Windows em desktops no Brasil, contra 75,61% do Windows 11, segundo o StatCounter. É praticamente um em cada quatro computadores com Windows.

A medição tem limites que precisam ser ditos. O StatCounter mede pelo tráfego web em sites que usam sua ferramenta, inclui computadores domésticos e não separa empresas. O número indica que a migração está longe de terminar, mas não substitui o inventário da sua empresa.

Na prática, o dado que importa é interno: quantos computadores ainda estão no Windows 10, quais atendem aos requisitos do Windows 11 e quais dependem de um software que ainda não foi homologado.

Como funciona o ESU comercial do Windows 10?

O ESU (Extended Security Updates, atualizações estendidas de segurança) é um programa pago que mantém as atualizações de segurança por até três anos após o fim do suporte. Ele não inclui novos recursos nem suporte técnico geral.

As condições da modalidade comercial, segundo a documentação do ESU e o ciclo de vida da Microsoft:

• Preço: US$ 61 por dispositivo no primeiro ano. O valor dobra a cada ano seguinte, por no máximo três anos.
• Cumulativo: quem entra no segundo ano paga também o primeiro. Não há compra de períodos parciais.
• Prazos: o primeiro ano terminou em 13/10/2026, o segundo termina em 12/10/2027 e o terceiro em 10/10/2028.
• Edições: Enterprise, Education e Pro em uso comercial. As versões LTSC não são cobertas pelo programa.
• Pré-requisitos: Windows 10 versão 22H2 com a atualização KB5066791 ou posterior e o pacote de preparação de licenciamento KB5072653, segundo o guia de ativação.
• Ativação: por chave de ativação múltipla (MAK), online, por telefone ou pela ferramenta VAMT para lotes sem internet.
• Nuvem: máquinas virtuais Windows 10 no Windows 365, no Azure Virtual Desktop e em máquinas virtuais do Azure, entre outros serviços listados, têm ESU sem custo adicional.

Quais computadores podem migrar para o Windows 11?

A migração depende do hardware. Os requisitos mínimos do Windows 11, segundo a Microsoft, são:

• Processador compatível de 64 bits, com 1 GHz ou mais e dois ou mais núcleos.
• Memória de 4 GB ou mais.
• Armazenamento de 64 GB ou mais.
• Firmware UEFI com capacidade de Inicialização Segura (Secure Boot).
• TPM (Trusted Platform Module, módulo de plataforma confiável) versão 2.0.
• Placa de vídeo compatível com DirectX 12 ou posterior e driver WDDM 2.0.
• Tela de alta definição (720p), de 9 polegadas ou mais e 8 bits por canal de cor.

Para atualizar diretamente, o computador precisa estar no Windows 10 versão 2004 ou posterior, com a atualização de segurança de 14/09/2021 ou mais recente. O TPM 2.0 e a lista de processadores compatíveis costumam ser o que barra equipamentos mais antigos.

Atender ao mínimo não garante boa experiência. Antes de migrar, teste os aplicativos críticos, como ERP, VPN (rede privada virtual), certificados, drivers de impressora e agentes de segurança, em um grupo piloto.

Migrar, estender ou substituir: como decidir por computador?

A decisão é feita equipamento a equipamento, a partir do inventário. Na maioria das empresas, o resultado é uma combinação dos três caminhos.

Na substituição, a escolha entre compra e locação é financeira e deve olhar o TCO (custo total de propriedade), que soma aquisição, preparação, suporte e descarte. A locação vira despesa mensal e inclui a renovação ao fim do contrato. A compra faz sentido quando a empresa prefere ativo próprio.

Qual o papel do UEM, do Intune e do Autopilot na migração?

Uma plataforma de UEM (Unified Endpoint Management, gestão unificada de endpoints) é o que transforma a migração de projeto manual em processo controlado. Ela levanta versão, hardware e última comunicação de cada máquina e aplica as políticas de atualização em grupos. A mesma plataforma pode gerenciar smartphones, tablets e, conforme o fornecedor, coletores de dados, impressoras móveis e dispositivos dedicados. O guia sobre o que é MDM mostra como essa gestão se estende de celulares a computadores.

Microsoft Intune

A política de atualização de recursos do Intune pode oferecer o Windows 11 a computadores com Windows 10, porque a Microsoft trata essa passagem como caminho de atualização suportado. A política nunca rebaixa a versão e respeita os bloqueios de proteção que a Microsoft aplica quando há problema conhecido de compatibilidade. Relatórios do Intune mostram o estado de cada aparelho.

O Windows Autopatch automatiza a liberação em anéis sequenciais e está disponível, segundo a Microsoft, para licenças Business Premium, A3 ou superior, E3 ou superior e F3.

Windows Autopilot

O Windows Autopilot é, segundo a Microsoft, um conjunto de tecnologias para configurar e preparar computadores novos para uso produtivo, sem recriar a imagem do sistema. Ele também redefine um computador para um novo usuário. O Autopilot não converte o Windows 10 em Windows 11. Seu papel é acelerar a entrega dos equipamentos substitutos. A inscrição automática no Intune exige Microsoft Entra ID P1 ou P2.

Outras plataformas parceiras

A Pulsus, principal parceira da MOBIT em MDM, suporta Android, iOS, macOS, ChromeOS e Windows e permite a instalação em massa do agente Windows via Active Directory e GPO em computadores com Windows 10 e 11, o que coloca o parque sob inventário antes da migração. A escolha da plataforma depende do licenciamento existente e do resto do parque, como explica o guia para escolher a plataforma de MDM. A política de atualização que vem depois da migração está no artigo sobre atualização de sistema operacional em escala.

Como planejar a migração em ondas?

Um plano em ondas reduz o risco de parar a operação e distribui o esforço da TI. As etapas abaixo servem de roteiro.

O calendário do ESU ajuda a priorizar. Cada ano adiado custa o dobro do anterior por computador, e a cobertura termina em 10/10/2028.

Como a MOBIT atua

A MOBIT conduz a migração em ondas nas plataformas parceiras. Se a empresa já tem licença, como a do Intune, a MOBIT opera a plataforma atual. Se não tem, fornece a licença junto com a estratégia, a implantação e a operação, com base na experiência de mais de 7.000 dispositivos gerenciados. Conheça o serviço de gestão de dispositivos da MOBIT.

Perguntas frequentes