Что на самом деле сломалось в Windows 10 за год без поддержки

Четырнадцатого октября прошлого года Windows 10 вышла из поддержки и перестала получать бесплатные обновления безопасности. К этому дню в сети скопилось столько прогнозов, что из них можно было собрать небольшой сборник апокалиптической прозы с шифровальщиками к Рождеству, отвалившимися браузерами к весне и массовым исходом игроков на одиннадцатую версию к лету. Прошел почти ровно год, а десятка по-прежнему стоит на заметной части машин: по данным Lansweeper она работает на 16.9% Windows-устройств, которые компания отслеживает, а в июньском опросе Steam ее доля среди игроков составила 23.56%, при том что Windows 11 впервые перевалила за семьдесят процентов.

Человек, который включает такой компьютер утром, никакой катастрофы вокруг себя не замечает, потому что рабочий стол грузится, почта приходит, браузер исправно обновляется и игры из библиотеки запускаются, так что складывается ощущение, будто весь шум про конец поддержки был очередной страшилкой для продажи новых ноутбуков. Ощущение понятное, только поломки за этот год все-таки случились, и разложены они по тем слоям системы, куда обычный пользователь заглядывает примерно никогда: прошивка, цепочка доверия при загрузке, каналы обновления офиса, ветки видеодрайверов.

Путаницы добавляет то, что у каждого вендора свой календарь, и Microsoft, Google, Mozilla и NVIDIA за год успели назначить одной и той же системе четыре разных даты конца света с разбросом в несколько лет. Ниже собрано то, что за двенадцать месяцев действительно перестало работать или стало работать хуже, с датами, номерами версий и указанием, кто именно закрыл дверь.

Календарь, который переписали на ходу

Начать стоит с дат, потому что они за год менялись чаще всего остального, и на них же держится добрая половина паники в комментариях. Бытовая программа расширенных обновлений ESU задумывалась ровно на год: она покрывала только Windows 10 версии 22H2, давала лишь критические и важные патчи безопасности и заканчивалась 13 октября 2026 года, то есть завтра, если считать от дня, когда пишется этот текст. Записаться можно было бесплатно через приложение Windows Backup или за тысячу баллов Microsoft Rewards, а жителям Европейской экономической зоны хватало входа в систему под учетной записью Microsoft.

Двадцать пятого июня Microsoft поправила страницу поддержки и сдвинула конец бытовой программы на 12 октября 2027 года, причем продление действует во всех регионах для устройств, записанных через учетную запись в настройках Windows Update. Сделано это было без шума и пыли, без анонса, правкой в документации и редакторской пометкой к старому посту в блоге; уже записанные машины продлеваются автоматически, а одна лицензия покрывает до десяти устройств на одном аккаунте. Побочный эффект у тихой правки вполне предсказуемый, в сети до сих пор полно материалов, написанных до июня, где стоит старый срок, и завтра какое-то количество людей всерьез будет ждать, что у них что-нибудь выключится.

У бизнеса календарь остался прежним и платным, коммерческий ESU разбит на годы, первый заканчивается 13 октября 2026, второй 12 октября 2027, третий и последний 10 октября 2028 года, а цена для организаций стартовала с 61 доллара за машину и удваивается с каждым следующим годом. Так что щедрость Microsoft заметно избирательна, и домашнее продление смотрится подарком ровно до того момента, когда админ открывает счет за парк из пары сотен рабочих станций, которые по разным причинам решили задержаться на десятке еще на год.

Обновления, которым нужны обновления

Отдельным жанром этого года стали поломки в самом механизме спасения, и первая из них случилась в мастере записи в ESU, который у части пользователей падал посреди процесса, так что Microsoft пришлось выпускать внеочередное обновление, чинящее именно запись. Тонкость тут в том, что машина, не сумевшая записаться в программу, обновлений по определению не получает, поэтому это исправление пометили как обновление безопасности специально для устройств, которые в ESU не состоят, иначе оно бы до них просто не доехало. Получилась аккуратная рекурсия, в которой для получения патчей нужен патч, приходящий по каналу для тех, кому патчи уже не положены.

Записанным в программу скучать тоже не пришлось, потому что после обновления безопасности от 13 января 2026 года часть компьютеров с поддержкой Secure Launch и включенным Virtual Secure Mode перестала нормально выключаться и уходить в гибернацию, и Microsoft за две недели выпустила два внеплановых апдейта, 17 и 24 января. Расширенная поддержка, как выяснилось, приносит тот же поток регрессий, что и обычная, просто аудитория у нее меньше, шума вокруг каждой поломки тоже меньше, и находят их дольше.

Сертификаты с датой годности

Самое серьезное событие года произошло ниже уровня операционной системы, в прошивке, и большинство владельцев десятки о нем так ничего и не узнали. Сертификаты Secure Boot, выпущенные в 2011 году, в этом году начали истекать: KEK CA 2011 закончился 24 июня, UEFI CA 2011 27 июня, а Windows Production PCA 2011 истекает 19 октября, то есть через неделю, и именно этим последним подписан загрузчик Windows. Замену в виде сертификатов 2023 года Microsoft разослала через июньский Patch Tuesday буквально в последний момент, только на Windows 10 их получают исключительно машины, записанные в ESU, потому что компьютер без записи не получает обновлений вообще.

Что именно при этом ломается, Microsoft описывает довольно откровенно: компьютер продолжает загружаться и работать, но переходит в ослабленное состояние, в котором не может получать будущие защиты уровня загрузки, то есть обновления Windows Boot Manager, баз Secure Boot, списков отзыва и заплатки против новых уязвимостей в загрузчике. Вся эта ротация связана с ужесточением Secure Boot после атак вроде BlackLotus, так что старая цепочка доверия на такой машине остается ровно той дверью, которую остальной мир последние годы старательно заколачивал.

Вторая половина предупреждения интереснее тем, кто делает софт, со временем это может обернуться проблемами совместимости, когда новые операционные системы, прошивки, железо или программы, завязанные на Secure Boot, откажутся загружаться. Для игр это вполне практическая история, потому что античиты последних лет все охотнее требуют включенный Secure Boot, тот же Battlefield 6 без него в мультиплеер не пускает, и следующим логичным шагом для таких систем выглядит проверка свежести самой цепочки. С апреля 2026 года Microsoft добавила в приложение «Безопасность Windows» отдельную страницу Secure Boot в разделе «Безопасность устройства», правда на машину без обновлений эта страница по понятным причинам тоже не приедет, и узнавать о состоянии своих сертификатов ее владельцу придется уже по косвенным признакам, в тот день, когда что-нибудь откажется загружаться.

Офис застыл на версии 2608

В августе 2026 года вышла версия 2608 Microsoft 365 Apps, последняя, которая приносит новые функции в Word, Excel, Outlook и PowerPoint на Windows 10, дальше на этой системе идут только обновления безопасности, до 10 октября 2028 года и при условии активной подписки. До домашних подписок на Current Channel она дошла в августе, на Monthly Enterprise Channel придет 13 октября 2026 года, а на Semi-Annual Enterprise Channel только 12 января 2027, так что офисы на медленных каналах встретят заморозку уже тогда, когда домашние пользователи успеют о ней забыть. Все, что Microsoft выпустит после 2608, от новых возможностей Copilot до мелких правок ленты, достанется только Windows 11.

Ломается в такой ситуации прежде всего совместная работа, потому что когда половина отдела сидит на одиннадцатой версии со свежим офисом, а вторая на замороженной 2608, документы потихоньку начинают расходиться по возможностям, и выясняется это обычно в момент, когда формула из нового билда открывается у коллеги как-то по-своему. С поддержкой тоже все честно, если проблема воспроизводится только на Windows 10, сотрудник предложит перейти на Windows 11, завести баг или запросить исправление не получится, а обходных путей может не оказаться вовсе.

Еще жестче обошлись с облаком, с 15 августа 2026 года клиент синхронизации OneDrive перестал получать любые обновления, включая исправления безопасности, на Windows 10 версии 21H2 и более старых, и это один из немногих пунктов в списке, где поддержку отрезали целиком, без промежуточной стадии с заморозкой на какой-нибудь версии.

Видеодрайвер, который не знает новых игр

NVIDIA обещала полноценные Game Ready и Studio драйверы для Windows 10 до октября 2026 года, после чего ветка переходит на ежеквартальные обновления безопасности для критичных проблем, которые будут выходить до октября 2029 года. Существующие игры продолжат работать, но оптимизаций под новые релизы на десятке больше не будет.

Для тех, кто делает игры, это пожалуй самый ощутимый пункт года, потому что Game Ready драйвер давно стал частью релиза, в нем живут профили под конкретные тайтлы, обходы багов в компиляторе шейдеров и правки, которые вендор выкатывает за пару дней до запуска вместе со студией. Игра, которая выйдет весной 2027 года, на десятке с картой NVIDIA будет работать на драйвере, который про нее ничего не слышал, и все проблемы этой связки уедут в отзывы Steam под общим заголовком «оптимизации нет», хотя драйверная половина такой проблемы теперь чинится раз в квартал и только если ее признают критической. При доле в четверть аудитории Steam это уже заметная строчка в тест-матрице, и продюсеру придется решать, сколько он готов платить QA за конфигурацию, которую сам производитель видеокарт обслуживает по остаточному принципу.

Браузеры переживут систему

Браузеры, которые в прогнозах хоронили первыми, оказались самой живучей частью десятки, и сроки у них длиннее, чем у самой ОС. Microsoft пообещала обновлять Edge и WebView2 Runtime на Windows 10 22H2 как минимум до октября 2028 года, то есть до конца ESU, Google продлила поддержку Chrome для компаний, записанных в ESU, тоже до октября 2028, а Mozilla вообще не назначала дату окончания поддержки Windows 10, и ESR 153 этого года ее по-прежнему включает. Для обычного Chrome публичной даты конца нет до сих пор, при этом с Windows 7 Google переносил срок, пока не остановился на 15 января 2023 года, так что браузер скорее всего еще поработает даже на машинах без ESU.

WebView2 в этом списке важнее самого Edge, потому что на нем построена изрядная часть современного десктопного софта, от лаунчеров до корпоративных мессенджеров, и пока он обновляется, эти приложения на десятке тоже живут. Картина при этом получается слегка абсурдная, когда самый свежий и тщательно защищенный компонент машины работает поверх ядра, которое для большинства таких компьютеров никто не латает, и надежность браузерной песочницы в итоге упирается в ту самую дыру уровня системы, исправление для которой вышло только для одиннадцатой версии.

Тысяча девятьсот дыр на машину

По подсчетам Lansweeper, на средней машине с Windows 10 висит 1903 активных CVE против 652 на Windows 11, разница почти втрое, и в это среднее входят устройства с установленными патчами ESU, причем 66.6% из них имеют высокий или критический рейтинг, а 2.4% уже используются в реальных атаках. Часть разрыва объясняется так называемым patch diffing, когда исправления для Windows 11 разбирают и находят по ним ту же самую дыру в десятке, и каждый Patch Tuesday для одиннадцатой версии одновременно работает бесплатной методичкой для атак на старую.

Интереснее в этом отчете соотношение двух других чисел: ESU-патчи стоят примерно на 14% устройств с Windows 10, а требованиям Windows 11 по железу не соответствуют всего 2.8% проанализированных машин. Из этого складывается довольно неловкая картина, в которой почти все, что осталось на десятке, могло бы обновиться и не обновилось, и почти все, что не обновилось, не записалось даже в бесплатную программу патчей. Больше всего таких машин в медицине и фармацевтике, дальше идут розница и производство, а у малого и среднего бизнеса на Windows 10 остается 21.4% парка против 16.6% у крупных компаний, и это хорошо ложится на те места, где миграция обходится дороже всего относительно бюджета, потому что под старой системой там обычно крутится какой-нибудь специализированный софт с драйвером от вендора, которого давно нет на рынке.

Что все-таки сломалось

Если сложить все это вместе, видно, что Windows 10 за год разбирали по слоям, и каждый слой отходил по своему расписанию: в июне загрузчик на машинах без ESU лишился права на новые защиты, в августе застыли офис и OneDrive на старых сборках, в октябре NVIDIA переводит драйверы на квартальный режим, а девятнадцатого истекает сертификат, которым подписан сам загрузчик Windows. Ни одно из этих событий не сопровождается окном с ошибкой, поэтому снаружи машина выглядит ровно так же, как год назад, и счет за все это владелец получает отложенным платежом, в тот день, когда новый античит, новый установщик или свежий дистрибутив Linux на флэшке откажется стартовать на прошивке с просроченной цепочкой доверия.

Продленный до осени 2027 года бытовой ESU для большинства домашних машин остается самой выгодной сделкой из доступных, потому что бесплатная запись закрывает разом и патчи, и сертификаты, и даже обновления, которые чинят саму запись, только у этой сделки есть дата окончания, и каждый следующий октябрь будет отщипывать от десятки еще по слою, пока на ней гарантированно не останутся работать только обои, Блокнот и Firefox.

З.Ы. Если завтра, четырнадцатого октября, кто-нибудь из знакомых спросит у вас, почему десятка до сих пор работает, хотя во всех статьях писали про конец поддержки, его можно спокойно отправить к разделу про календарь, потому что записанные в ESU машины получают патчи до 12 октября 2027 года, а незаписанные перестали их получать еще прошлой осенью и с тех пор работают ровно так же, как работали.