Мой блог
Что на самом деле произошло с Windows 10 за год без обновлений
Прошел ровно год с момента, когда Windows 10 официально вышла из поддержки и перестала получать стандартные бесплатные патчи безопасности. Спустя двенадцать месяцев операционная система продолжает работать на заметной доле пользовательских и игровых компьютеров, хотя за это время в ее инфраструктуре произошли важные изменения. события первого года без поддержки затронули системные прошивки, средства безопасности и сопутствующее программное обеспечение.
Пользователи, ежедневно включающие ПК под управлением «десятки», не замечают резких сбоев: система загружается, приложения запускаются, а браузеры функционируют в привычном режиме. Однако изменения коснулись глубоких программных слоев, включая загрузчики, сертификаты безопасности, офисные пакеты и видеодрайверы. Кроме того, разные вендоры установили собственные графики прекращения поддержки.

Календарь поддержки и изменения сроков
За прошедший год сроки окончания поддержки корректировались несколько раз, что приводило к путанице среди пользователей. Изначально бытовая программа расширенных обновлений безопасности (ESU) планировалась ровно на один год и должна была завершиться осенью 2026 года для версии 22H2.
В июне компания изменила параметры поддержки, сдвинув завершение бытовой программы на 12 октября 2027 года. Продление распространяется на устройства, зарегистрированные через учетную запись в настройках Windows Update. Коммерческий сектор сохранил платный многолетний график, где стоимость обслуживания рабочих станций последовательно увеличивается с каждым годом.
Механизмы обновлений и системные сбои
Процесс доставки патчей также столкнулся с техническими трудностями. Мастер записи в программу ESU у некоторых пользователей завершался аварийно, из-за чего Microsoft пришлось выпускать отдельное внеочередное исправление. Примечательно, что для получения этого фикса приходилось использовать обходные пути.
Компьютеры с поддержкой Secure Launch и активированным Virtual Secure Mode после январских обновлений безопасности испытывали проблемы с выключением и переходом в гибернацию. Потребовалось выпуск дополнительных экстренных патчей для стабилизации работы этих функций.
Истечение срока действия сертификатов Secure Boot
Наиболее масштабные изменения произошли на уровне прошивки материнских плат. Сертификаты Secure Boot, выпущенные в 2011 году, начали постепенно истекать: KEK CA 2011 завершил работу в июне, а ключевые сертификаты загрузчика подходят к концу осенью.
Компьютеры без активной подписки ESU не получают новые корневые сертификаты 2023 года. Такие системы переходят в ослабленное состояние, сохраняя способность загружаться, но теряя возможность принимать актуальные средства защиты загрузчика. В перспективе это может вызвать проблемы совместимости с новым оборудованием, прошивками и жесткими требованиями современных античитов.
Заморозка Microsoft 365 и облачного клиента OneDrive
Летом текущего года вышла финальная версия Microsoft 365 Apps, приносящая новые функции для офисного пакета на Windows 10. Последующие сборки для данной ОС будут ограничены исключительно патчами безопасности вплоть до октября 2028 года при наличии активной подписки.
Подобное разделение версий создает трудности при совместной работе в отделах, где часть сотрудников перешла на Windows 11 со свежим ПО, а другие остались на замороженных сборках. Клиент синхронизации OneDrive на устаревших сборках операционной системы потерял право на получение любых обновлений и исправлений безопасности.
Политика NVIDIA в отношении видеодрайверов
Производитель графических ускорителей NVIDIA сохранял полноценную поддержку Game Ready и Studio драйверов для Windows 10 до октября 2026 года. После этого ветка переведена на квартальный выпуск обновлений безопасности для критических уязвимостей, рассчитанный до осени 2029 года.
Отсутствие оптимизаций под новые игровые релизы означает, что современные проекты на видеокартах NVIDIA под управлением старой ОС будут функционировать без специализированных профилей. Возникающие баги компиляции шейдеров и производительность в свежих играх теперь зависят от редких квартальных патчей.
Состояние браузерных приложений
Программное обеспечение для выхода в интернет продемонстрировало наибольшую жизнеспособность. Браузер Microsoft Edge и среда исполнения WebView2 на Windows 10 22H2 поддерживаются до октября 2028 года. Аналогичные сроки актуальны для корпоративных версий Google Chrome при наличии ESU.
Компонент WebView2 играет ключевую роль для десктопных приложений и мессенджеров, обеспечивая их работоспособность независимо от статуса ОС. При этом возникает технологический парадокс, когда защищенный современный браузер функционирует поверх уязвимого ядра системы.
Статистика уязвимостей и парк оборудования
Согласно отчетам аналитических платформ, на среднестатистическом компьютере с Windows 10 фиксируется значительно больше активных уязвимостей CVE по сравнению с одиннадцатой версией. Значительная доля этих проблем имеет критический рейтинг, а часть уязвимостей активно эксплуатируется в реальных атаках.
Большое количество не обновляемых машин сосредоточено в корпоративном секторе, медицине и на производстве, где миграция связана с необходимостью сохранения специализированного программного обеспечения. Продленная бытовая программа ESU остается наиболее доступным способом поддержания безопасности домашних ПК.
