Program Windows 10 Rozszerzone aktualizacje zabezpieczeń (Extended Security Updates (ESU)) umożliwia użytkownikom w Unii Europejskiej kontynuowanie otrzymywania krytycznych aktualizacji zabezpieczeń po zakończeniu oficjalnego wsparcia Windows 10, które miało miejsce 14 października 2025 roku. Idealna opcja, gdy w organizacji znajdują się aplikacje, które z jakiegoś powodu nie wspierają Windows 11, np. wymagają systemu 32-bitowego.

Darmowe aktualizacje zabezpieczeń dla użytkowników indywidualnych w Unii Europejskiej

Microsoft ogłosił, że użytkownicy indywidualni w Europejskim Obszarze Gospodarczym (EOG) mogą korzystać z darmowego programu ESU do 13 października 2026 roku. W przeciwieństwie do wcześniejszych warunków, nie jest już wymagane synchronizowanie ustawień urządzenia z chmurą ani korzystanie z OneDrive. Wystarczy posiadać konto Microsoft i zalogować się na urządzeniu co najmniej raz na 60 dni, aby utrzymać dostęp do aktualizacji zabezpieczeń. Brak logowania przez 60 dni skutkuje utratą dostępu do ESU, ale ponowne zalogowanie przywraca dostęp.

Opcje płatne dla użytkowników spoza EOG

Użytkownicy spoza EOG, w tym w Stanach Zjednoczonych, muszą wybrać jedną z poniższych opcji, aby skorzystać z programu ESU:

• Jednorazowa opłata w wysokości 30 USD lub równowartość w lokalnej walucie
• Wykorzystanie 1000 punktów Microsoft Rewards
• Synchronizacja ustawień urządzenia z chmurą za pomocą konta Microsoft

Program ESU dla użytkowników indywidualnych obowiązuje do 13 października 2026 roku.

Zakres aktualizacji w ramach ESU

Program ESU zapewnia:

• Krytyczne i ważne aktualizacje zabezpieczeń
• Aktualizacje dostarczane przez Windows Update

Program nie obejmuje nowych funkcji, aktualizacji niestandardowych ani ogólnego wsparcia technicznego dla wersji Windows 10 po zakończeniu wsparcia.

Jak skorzystać z programu ESU?

Aby skorzystać z programu ESU:

1. Przejdź do Ustawienia > Aktualizacja i zabezpieczenia > Windows Update.
2. Jeśli Twoje urządzenie spełnia wymagania, zobaczysz link do zapisania się do programu ESU.
3. Wybierz opcję zapisu:
   • Zaloguj się na swoje konto Microsoft (wymagane dla darmowego dostępu w EOG)
   • Wykorzystaj punkty Microsoft Rewards
   • Dokonaj jednorazowej płatności

Po zapisaniu się możesz korzystać z programu ESU na maksymalnie 10 urządzeniach.

ESU w środowisku Active Directory

W sieci AD kluczowe kwestie to aktywacja ESU oraz dystrybucja aktualizacji.

a) Aktywacja ESU

• ESU wymaga klucza produktu (Product Key). W firmach zwykle używa się KMS lub MAK.
• W przypadku środowiska AD:
  1. Możesz aktywować ESU lokalnie na każdej maszynie przez MAK, albo
  2. Przez KMS host w AD, który automatycznie obsłuży aktywacje ESU dla wszystkich komputerów w domenie.

b) Wersje i klucz KMS

• Windows 10 Enterprise/Education: wymagany klucz ESU KMS.
• Host KMS musi zostać zaktualizowany, aby obsługiwał ESU. Microsoft udostępnia specjalne aktualizacje KMS (KB5005568 lub nowsze).

c) Dystrybucja aktualizacji

• W AD można to zrobić przez:
  • WSUS – serwer WSUS może pobierać aktualizacje ESU i dystrybuować je do komputerów.
  • SCCM / Intune – automatyczne zarządzanie paczkami ESU.
• Maszyny muszą mieć poprawnie zainstalowane aktualizacje wstępne (prerequisites) dla ESU, np. KB4586853 i KB5009543 (w zależności od wersji).

Warunki w AD

Wszystkie komputery muszą być w domenie i mieć poprawnie skonfigurowaną politykę aktywacji KMS lub MAK.

Możesz monitorować status ESU przy użyciu:

To pokaże, czy licencja ESU jest aktywna.

Proces w praktyce

• Zakup licencji ESU (Microsoft lub partner).
• Zainstalowanie aktualizacji wstępnych na maszynach.
• Wdrożenie klucza ESU KMS na hostach lub lokalnie na maszynach.
• Dystrybucja aktualizacji bezpieczeństwa przez WSUS/SCCM.
• Monitorowanie aktywacji i stanu ESU.

W dużych środowiskach AD najwygodniejsza metoda to KMS host + WSUS, bo pozwala centralnie zarządzać wszystkimi maszynami bez ręcznej ingerencji na każdym komputerze.

Ważne informacje

• Program ESU nie obejmuje wersji Windows 10 Enterprise i Education dla użytkowników indywidualnych; te wersje są objęte płatnym programem ESU dla organizacji.
• Microsoft zaleca przejście na Windows 11, zwłaszcza że wsparcie dla aplikacji i sterowników w Windows 10 będzie stopniowo wygasać.

Enroll now

W naszych testach rozszerzenie wsparcia zajmuje zaledwie kilka sekund. Przycisk „Zarejestruj się teraz” („Enroll Now”) znajduje się po prawej stronie witryny Windows Update. W niektórych instalacjach pojawia się on również pod przyciskiem „Sprawdź dostępność aktualizacji” („Check for updates”).

Zakładam, że Microsoft testuje przełącznik w trybie A/B, ale po kliknięciu przycisku „Zarejestruj się teraz” („Enroll now”) otwiera się okno podręczne zatytułowane „Zarejestruj się w rozszerzonych aktualizacjach zabezpieczeń” („Enroll in Extended Security Updates)„. W oknie podręcznym jest informacja, że ​​pomoże Ci to w rozszerzeniu wsparcia dla aktualizacji zabezpieczeń na okres po 14 października 2025 r., kiedy kończy się wsparcie techniczne systemu Windows 10.

ESU to proces oparty na kreatorze, który automatycznie sprawdza, czy spełniasz wymagania po kliknięciu Dalej. Nie należy mylić tego wymagania z wymaganiami systemu Windows 11.

Nie musisz spełniać wymagań systemu Windows 11, aby kwalifikować się do rozszerzonych aktualizacji zabezpieczeń. Firma Microsoft twierdzi, że musisz spełnić jeden z trzech warunków:

• Połączysz swój komputer lokalny z kontem Microsoft.
• Posiadasz konto Microsoft Rewards z 1000 punktami. To pozwoli Ci pominąć warunek posiadania konta Microsoft.
• Zapłać 30 USD, aby nadal bezpiecznie korzystać z systemu Windows 10 za pomocą konta lokalnego.

Jeśli nie połączyłeś konta Microsoft, zobaczysz alert z prośbą o to lub możesz odwiedzić stronę Microsoft Rewards. Jeśli żadna z tych opcji nie zadziała, możesz zapłacić 30 USD, aby rozszerzyć wsparcie.

Po spełnieniu jednego z warunków zobaczysz ekran potwierdzający pomyślne zakończenie, jak pokazano na poniższym zrzucie ekranu:

W testach system Windows Latest wykrył, że licencja na rozszerzone aktualizacje zabezpieczeń jest powiązana z kontem Microsoft.

Nie można użyć licencji do aktywacji innych urządzeń, ale jeśli posiadasz wiele komputerów, możesz mieć wiele licencji na rozszerzone aktualizacje zabezpieczeń powiązanych z tym samym kontem Microsoft. Aby korzystać z aktualizacji ESU, musisz również posiadać licencję „podstawową”, czyli wstępnie aktywowaną instalację systemu Windows 10.

Moją uwagę przykuł brak wzmianki o 13 października 2026 r. Jest to data zakończenia programu „Rozszerzonych Aktualizacji Zabezpieczeń” („Extended Security Updates”) dla systemu Windows 10. Microsoft ma nadzieję, że większość użytkowników podejmie ostateczną decyzję, porzuci system Windows 10 i przejdzie na system Windows 11, ale wątpię, aby tak się stało, chyba że pojawi się ku temu ważny powód.

Obecnie ta funkcja rejestracji działa tylko w ramach programu Windows Insider Program. Nie ma znaczenia, czy komputer jest w fazie beta, czy w Release Preview. Wystarczy dołączyć do programu Windows Insider Program, aby przetestować tę funkcję.

Nie musisz dołączać do programu, aby skorzystać z przycisku „Zarejestruj się teraz” („Enroll now”), ponieważ Microsoft zapowiada, że ​​udostępni tę funkcję wszystkim użytkownikom. którzy się do tego kwalifikują.

---

Dziękuję Ci, za poświęcony czas na przeczytanie tego artykułu. Jeśli był on dla Ciebie przydatny, to gorąco zachęcam Cię do zapisania się na mój newsletter, jeżeli jeszcze Cię tam nie ma. Proszę Cię także o “polubienie” mojego bloga na Facebooku oraz kanału na YouTube – pomoże mi to dotrzeć do nowych odbiorców. Raz w tygodniu (niedziela punkt 17.00) otrzymasz powiadomienia o nowych artykułach / projektach zanim staną się publiczne. Możesz również pozostawić całkowicie anonimowy pomysł na wpis/nagranie.

Link do formularza tutaj: https://beitadmin.pl/pomysly

Pozostaw również komentarz lub napisz do mnie wiadomość odpisuję na każdą, jeżeli Masz jakieś pytania:).