Windows 10 je stále rozšířeným desktopovým operačním systémem (35 % celosvětově), který ve firemním prostředí běží na milionech zařízení. Konec jeho podpory však rychle klepe na dveře a pro mnoho organizací bude rozhodující, jak rychle dokážou zareagovat – zda přejdou na Windows 11, nebo využijí placený program Extended Security Updates. V tomto článku shrnujeme klíčové termíny, ceny a doporučené kroky, abyste mohli svým zákazníkům poskytnout jasný plán a ochránit je před bezpečnostními riziky i dodatečnými náklady.
Nejprve si připomeňme klíčové datum
ESU: most na maximálně tři roky
Microsoft 365 Apps poběží na Windows 10 i po 14. říjnu 2025: budou dostávat bezpečnostní záplaty až do 10. října 2028 (bez ohledu na to, zda dané zařízení má / nemá koupený ESU balíček) a funkční novinky už jen do srpna 2026 (Current Channel) – respektive do října 2026 pro Monthly Enterprise a do ledna 2027 pro Semi-Annual Channel. Zároveň bude Microsoft Defender Antivirus na Windows 10 nadále přijímat definice malwaru a další Security Intelligence Updates rovněž do října 2028. Tahle tříletá „ochranná lhůta“ nad rámec konce podpory samotného systému dává firmám prostor na klidnou migraci k Windows 11 nebo do cloudu.
Licenční pravidla Windows 10 ESU 2025–2027
- Licence se pořizuje per‑device a vždy na konkrétní rok
- Není potřeba mít aktivní Software Assurance
- Každé zařízení, které spouští lokální Windows 10 OSE nebo se připojuje k virtuální OSE
- pokryté ESU, musí mít licenci Windows 10 ESU pro daný rok
- přístup k Windows 10 OSE s ESU běžící v Azure Virtual Desktop
- vývojové či testovací OSE pokryté ESU, pokud je spuštěna z Visual Studio Subscription a
- zákazník vlastní alespoň jednu ESU licenci
Přiřazování licencí 2025/2026/2027:
- licence 2025/2026/2027 lze přiřadit libovolnému zařízení
- licence 2026 a 2027 lze přiřadit pouze zařízením, která již měla ESU pro předchozí rok(y)
Jak to celé proběhne v CSP
- 1. 9. 2025 – v ceníku CSP se objeví SKU pro tradiční ESU (5‑by‑5). Připravte se na objednávky a vysvětlení klientům
- Aktivace proběhne stejně jako u WS Server či Win 7 ESU: v Admin Center vygenerujete klíč, nasadíte skriptem či VAMT (Volume Activation Management Tool). Aktivaci lze provést i manuálně
- Od listopadu 2025 budou k dispozici první záplatové balíčky ESU, bude-li třeba
ESU se bude prodávat jako trvalá (perpetual) licence, nikoli software subscription. Partneři tak mohou koupit všechny tři roky ESU (2025 – 2027) naráz – v ceníku CSP budou samostatná SKU pro každý rok, dostupná od 1. září 2025.
Aktivace ESU a přiřazení k zařízení
Častý dotaz zní: „Jak se licence Windows 10 ESU přiřadí konkrétnímu počítači?“
Klíč je v tom rozlišit dvě různé věci – unikátní licenční klíč (MAK) a Activation ID.
Co je co?
- Unikátní licenční klíč (MAK) – obdržíte ho po nákupu ESU a je jedinečný pro vaši organizaci. Po jeho instalaci se zařízení zaregistruje jako oprávněné pro Extended Security Updates a vazba se uloží proti hardwarovému profilu daného PC.
- Activation ID – technický identifikátor konkrétního „ročníku“ ESU (Year 1/2/3). Je stejné pro všechny zákazníky, protože neidentifikuje vlastníka, ale říká Windows, který rok ESU má aktivovat.
Postup aktivace (zjednodušeně)
1. Otevřete Příkazový řádek jako správce.
2. Nainstalujte svůj unikátní ESU klíč (MAK):
slmgr.vbs /ipk <VAŠE_ESU_MAK>
3. Aktivujte příslušný ročník ESU pomocí Activation ID:
slmgr.vbs /ato <ActivationID_pro_daný_rok>
4. (Volitelné) Ověřte stav aktivace:
slmgr.vbs /dli
slmgr.vbs /dlv
Activation ID pro Windows 10 ESU
Rok
Activation ID
Poznámka: Activation ID jsou stejná napříč všemi podporovanými edicemi Windows 10 ESU a všemi zařízeními zapsanými do daného programu. Unikátní je váš licenční klíč (MAK), nikoli Activation ID.
Jak to celé zapadá do „přiřazení k notebooku“?
Unikátní ESU klíč (MAK) je váš „vstupní lístek“ – jeho instalací se konkrétní zařízení registruje jako oprávněné k ESU a Microsoft ho sváže s jeho HW profilem. Následné s univerzálním Activation ID už jen určí, který ročník ESU se má pro tento stroj aktivovat. Díky tomu může být Activation ID pro všechny stejné, a přesto je licence korektně přiřazená ke konkrétnímu počítači.
Nový MAK klíč nepřepisuje původní licenční klíč daného zařízení.
Praktické tipy
- Aktivaci automatizujte přes Intune/SCCM (skript se dvěma příkazy viz výše).
- Vedení evidence: držte si mapu „počet zakoupených licencí → počet aktivovaných zařízení“.
- Při výměně nebo reinstalaci stroje můžete klíč znovu použít na náhradním zařízení v rámci zakoupeného počtu oprávnění.
Zdroj postupu a ID: Microsoft Learn – Enable Extended Security Updates.
Obecná doporučení:
- Mapujte zařízení u svých zákazníků – kolik PC zůstane na Win 10 po říjnu 2025 a proč
- Rozpočtujte ESU vs. migrace – porovnejte t3-leté náklady ESU s pořízením nového HW + Windows 11
- minimální požadavky pro Windows 11 a stávající zařízení naleznete ZDE
- S požadavky budou mít problém zařízení vyrobené před rokem 2018 kvůli chybějícímu TPM čipu verze 2.0.
Author: Martin Hála
