Windows 10 je stále rozšířeným desktopovým operačním systémem (35 % celosvětově), který ve firemním prostředí běží na milionech zařízení. Konec jeho podpory však rychle klepe na dveře a pro mnoho organizací bude rozhodující, jak rychle dokážou zareagovat – zda přejdou na Windows 11, nebo využijí placený program Extended Security Updates. V tomto článku shrnujeme klíčové termíny, ceny a doporučené kroky, abyste mohli svým zákazníkům poskytnout jasný plán a ochránit je před bezpečnostními riziky i dodatečnými náklady.
Nejprve si připomeňme klíčové datum
Microsoft ukončí veškerou podporu Windows 10 (Home, Pro i Enterprise edice) 14. října 2025. Od tohoto dne už nevydá žádné bezpečnostní ani funkční aktualizace a nebude poskytovat technickou podporu – výjimkou budou jen zařízení zapojená do placeného programu Extended Security Updates (ESU).
ESU: most na maximálně tři roky
Program ESU dovolí firmám nadále získávat kritické a důležité bezpečnostní záplaty pro Windows 10, maximálně však do října 2028. Platí po jednotlivých letech a cena se každý další rok zdvojnásobuje.
Microsoft 365 Apps poběží na Windows 10 i po 14. říjnu 2025: budou dostávat bezpečnostní záplaty až do 10. října 2028 (bez ohledu na to, zda dané zařízení má / nemá koupený ESU balíček) a funkční novinky už jen do srpna 2026 (Current Channel) – respektive do října 2026 pro Monthly Enterprise a do ledna 2027 pro Semi-Annual Channel. Zároveň bude Microsoft Defender Antivirus na Windows 10 nadále přijímat definice malwaru a další Security Intelligence Updates rovněž do října 2028. Tahle tříletá „ochranná lhůta“ nad rámec konce podpory samotného systému dává firmám prostor na klidnou migraci k Windows 11 nebo do cloudu.
Licenční pravidla Windows 10 ESU 2025–2027
- Licence se pořizuje per‑device a vždy na konkrétní rok
- Není potřeba mít aktivní Software Assurance
- Každé zařízení, které spouští lokální Windows 10 OSE nebo se připojuje k virtuální OSE
- pokryté ESU, musí mít licenci Windows 10 ESU pro daný rok
Výjimky, kdy ESU licence není potřeba:
- přístup k Windows 10 OSE s ESU běžící v Azure Virtual Desktop
- vývojové či testovací OSE pokryté ESU, pokud je spuštěna z Visual Studio Subscription a
- zákazník vlastní alespoň jednu ESU licenci
Přiřazování licencí 2025/2026/2027:
- licence 2025/2026/2027 lze přiřadit libovolnému zařízení
- licence 2026 a 2027 lze přiřadit pouze zařízením, která již měla ESU pro předchozí rok(y)
Jak to celé proběhne v CSP
- 1. 9. 2025 – v ceníku CSP se objeví SKU pro tradiční ESU (5‑by‑5). Připravte se na objednávky a vysvětlení klientům
- Aktivace proběhne stejně jako u WS Server či Win 7 ESU: v Admin Center vygenerujete klíč, nasadíte skriptem či VAMT (Volume Activation Management Tool). Aktivaci lze provést i manuálně
- Od listopadu 2025 budou k dispozici první záplatové balíčky ESU, bude-li třeba
ESU se bude prodávat jako trvalá (perpetual) licence, nikoli software subscription. Partneři tak mohou koupit všechny tři roky ESU (2025 – 2027) naráz – v ceníku CSP budou samostatná SKU pro každý rok, dostupná od 1. září 2025.
Aktivace ESU a přiřazení k zařízení
Častý dotaz zní: „Jak se licence Windows 10 ESU přiřadí konkrétnímu počítači?“
Klíč je v tom rozlišit dvě různé věci – unikátní licenční klíč (MAK) a Activation ID.
Co je co?
- Unikátní licenční klíč (MAK) – obdržíte ho po nákupu ESU a je jedinečný pro vaši organizaci. Po jeho instalaci se zařízení zaregistruje jako oprávněné pro Extended Security Updates a vazba se uloží proti hardwarovému profilu daného PC.
- Activation ID – technický identifikátor konkrétního „ročníku“ ESU (Year 1/2/3). Je stejné pro všechny zákazníky, protože neidentifikuje vlastníka, ale říká Windows, který rok ESU má aktivovat.
Postup aktivace (zjednodušeně)
- Otevřete Příkazový řádek jako správce.
- Nainstalujte svůj unikátní ESU klíč (MAK):
slmgr.vbs /ipk <VAŠE_ESU_MAK>
- Aktivujte příslušný ročník ESU pomocí Activation ID:
slmgr.vbs /ato <ActivationID_pro_daný_rok>
- (Volitelné) Ověřte stav aktivace:
slmgr.vbs /dli slmgr.vbs /dlv
Activation ID pro Windows 10 ESU
| Rok | Activation ID |
| ESU Year 1 | f520e45e-7413-4a34-a497-d2765967d094 |
| ESU Year 2 | 1043add5-23b1-4afb-9a0f-64343c8f3f8d |
| ESU Year 3 | 83d49986-add3-41d7-ba33-87c7bfb5c0fb |
Poznámka: Activation ID jsou stejná napříč všemi podporovanými edicemi Windows 10 ESU a všemi zařízeními zapsanými do daného programu. Unikátní je váš licenční klíč (MAK), nikoli Activation ID.
Jak to celé zapadá do „přiřazení k notebooku“?
Unikátní ESU klíč (MAK) je váš „vstupní lístek“ – jeho instalací se konkrétní zařízení registruje jako oprávněné k ESU a Microsoft ho sváže s jeho HW profilem. Následné s univerzálním Activation ID už jen určí, který ročník ESU se má pro tento stroj aktivovat. Díky tomu může být Activation ID pro všechny stejné, a přesto je licence korektně přiřazená ke konkrétnímu počítači.
Nový MAK klíč nepřepisuje původní licenční klíč daného zařízení.
Praktické tipy
- Aktivaci automatizujte přes Intune/SCCM (skript se dvěma příkazy viz výše).
- Vedení evidence: držte si mapu „počet zakoupených licencí → počet aktivovaných zařízení“.
- Při výměně nebo reinstalaci stroje můžete klíč znovu použít na náhradním zařízení v rámci zakoupeného počtu oprávnění.
Zdroj postupu a ID: Microsoft Learn – Enable Extended Security Updates.
Obecná doporučení:
- Mapujte zařízení u svých zákazníků – kolik PC zůstane na Win 10 po říjnu 2025 a proč
- Rozpočtujte ESU vs. migrace – porovnejte t3-leté náklady ESU s pořízením nového HW + Windows 11
- minimální požadavky pro Windows 11 a stávající zařízení naleznete ZDE
- S požadavky budou mít problém zařízení vyrobené před rokem 2018 kvůli chybějícímu TPM čipu verze 2.0.