Windows 10 Desteğinin Sonu: Kurumsal Geçiş Stratejisi
Destek sonu gelen işletim sistemi = yamasız kalan saldırı yüzeyi. Windows 10'dan Windows 11'e kurumsal geçiş: donanım uyumluluk envanteri, ESU seçeneği ve dalgalar hâlinde yükseltme planı.
Bir işletim sisteminin destek süresi bittiğinde değişen tek şey tarih değildir: artık o sisteme güvenlik yaması gelmez ve her yeni keşfedilen açık, kalıcı bir saldırı kapısı olarak açık kalır. Windows 10'un destek sonu (EOL) takvimi yaklaşırken — ve geçmişte Windows 7'de yaşandığı gibi — destek dışı kalan makineler kurumsal ağın en zayıf halkası hâline geliyor. Bu yazıda kurumsal geçişi dört adımda planlıyoruz.
Adım 1: Donanım uyumluluk envanteri
Windows 11'in TPM 2.0, Secure Boot ve desteklenen işlemci şartları nedeniyle her Windows 10 makinesi yükseltilemez. İlk iş, merkezi bir envanter raporu çekmektir: hangi makine uyumlu, hangisi değişim gerektiriyor? Bu rapor, donanım yenileme bütçesinin de girdisidir; sürpriz yaşamamak için yükseltme projesinin ilk ayında tamamlanmalıdır. BT envanter yönetimi rehberimizdeki otomatik keşif altyapısı bu raporu yan ürün olarak üretir.
Adım 2: Uygulama uyumluluğu testi
İşletim sistemi kolay, iş uygulamaları zordur: eski muhasebe programı, üretim terminali istemcisi, ActiveX bağımlı web uygulaması... Kritik uygulamaların listesi çıkarılıp her biri pilot makinede test edilmelidir. Sorunlu uygulamalar için seçenekler: üreticinin güncel sürümü, sanallaştırma, ya da uygulamanın emekliye ayrılması. Geçiş projelerinin takvimini çoğu zaman donanım değil, bu uygulama testleri belirler.
Adım 3: Uyumsuz makineler için üç seçenek
- Donanım yenileme: En sağlıklı yol; 5+ yaşını doldurmuş makinelerin yükseltme yerine değişimi zaten çoğu şirketin yenileme döngüsüyle örtüşür.
- ESU (Genişletilmiş Güvenlik Güncelleştirmesi): Microsoft'un ücretli yama programı; kalıcı çözüm değil, değişim takvimine köprüdür — üstelik ücreti her yıl artar.
- Kapsamlı izolasyon: Değiştirilemeyen (ör. üretim hattına bağlı) makineler ağdan izole edilir, internet erişimi kesilir, sıkı segmentasyon uygulanır. IoT/OT segmentasyonu rehberimizdeki yaklaşım bu senaryo için birebir geçerlidir.
Adım 4: Dalgalar hâlinde yükseltme
Tüm şirketi tek hafta sonunda yükseltmeye kalkmak, yardım masasını felç eder. Doğru yöntem dalgalı geçiştir: önce BT ekibi ve gönüllü pilot grup (2 hafta), sonra düşük riskli departmanlar, en son kritik süreç sahipleri. Her dalga arasında geri bildirim toplanır, sorunlu senaryolar bir sonraki dalganın runbook'una işlenir. Dağıtımı SCCM/Intune ile otomatikleştirmek, kullanıcı başına düşen kesintiyi dakikalara indirir.
Lisans ve maliyet tarafı
Windows 10 Pro lisansı olan cihazlar için Windows 11 yükseltmesi lisans ücreti gerektirmez; ancak yeni donanımlarda OEM lisansı, ESU abonelikleri ve olası Office uyumluluk sürümleri bütçeye girmelidir. Yazılım tarafındaki toplam resmi yazılım lisans yönetimi rehberimizle netleştirebilirsiniz. Geçiş projenizin envanter, test ve dağıtım planlaması için sistem kurulum ve entegrasyon hizmetimizden destek alabilir, mevcut durumun fotoğrafını ücretsiz BT denetimi ile çektirebilirsiniz.
Sıkça sorulan sorular
- Destek sonu geçmiş Windows 10 kullanmak yasal sorun yaratır mı?
- KVKK ve ISO 27001 gibi çerçeveler güncel güvenlik yamalarını zorunlu kontrol sayar; desteksiz sistem, denetimde uygunsuzluk ve olası veri ihlalinde hukuki sorumluluk doğurur.
- ESU satın almak mantıklı mı?
- Yalnızca geçici köprü olarak: değişim planı kesinleşmiş makineler için 1 yıllık ESU rasyoneldir; süresiz ESU, donanım yenilemeden pahalıya gelir ve riski ortadan kaldırmaz.
- Geçiş ne kadar sürer?
- 100-300 cihazlık bir kurumda envanter ve testler dahil tipik süre 3-6 aydır; uygulama uyumluluğu sorunsuzsa dalgalı dağıtım bu takvimin son 4-6 haftasına sığar.