Windows 10 bereikte het einde van de ondersteuning op 14 oktober 2025. Als die zin als nieuws klinkt, is het dat niet — het is al een jaar oud. Wat wél nieuw is, is waar dat een bedrijf laat staan dat niet op tijd is overgestapt: nog steeds draaiend, nog steeds werk doend, en ondertussen stilletjes het enige verliezend dat het veilig maakte om te draaien. Er ging op die datum niets stuk. Dat is precies het probleem. Een pc die geen beveiligingsupdates meer krijgt, kondigt dat niet aan — hij wordt elke maand die voorbijgaat gewoon een iets aantrekkelijker doelwit.
Deze gids is voor het MKB-bedrijf dat voorbij het punt "moeten we daar nog eens naar kijken" is en de echte cijfers nodig heeft: wat de betaalde verlenging kost en wat die niet dekt, of uw hardware Windows 11 überhaupt aankan, de losse deadline die verstopt zit in Microsoft 365, en wat u daadwerkelijk doet met een vloot die een mix is van alle drie.
Wat er op 14 oktober 2025 veranderde — en wat niet
Windows 10, versie 22H2 — de laatste release, over Home, Pro, Pro Education en Pro for Workstations — stopte op die datum met technische ondersteuning, functie-updates en kwaliteitsupdates, inclusief beveiligings- en stabiliteitsfixes. Bestaande Long-Term Servicing Channel-builds (LTSC) zijn de enige uitzondering; die lopen door op hun eigen, aparte levenscyclus, hier onaangetast door.
Wat niet veranderde: de pc's zelf. Ze starten nog op, draaien nog Office, printen nog naar de gedeelde printer. Precies die continuïteit maakt het makkelijk om uit te stellen — er is geen storing die de beslissing afdwingt, alleen een groeiend gat tussen wat er draait en waar nog op nieuwe kwetsbaarheden wordt gecontroleerd. Elke maand dat dat gat openstaat, staat het open voor iedereen, niet alleen voor wie het ooit daadwerkelijk misbruikt.
De ESU-brug: wat die echt oplevert, en wat niet
Microsofts antwoord voor bedrijven die meer tijd nodig hebben, is Extended Security Updates (ESU) — een betaald, jaarlijks abonnement dat kritieke en belangrijke beveiligingspatches blijft leveren aan aangemelde apparaten. Het is expliciet geen vervanging voor een ondersteunde versie. Drie dingen die er volgens Microsofts eigen beschrijving niet in zitten: nieuwe functies, niet-beveiligingsupdates die klanten aanvragen, en verzoeken om ontwerpwijzigingen. Technische ondersteuning zit er ook niet bij — ESU dekt alleen problemen met het ESU-programma zelf (licenties, installatie, activering, of een regressie die het veroorzaakte), en zelfs dat vereist een actief supportcontract erbovenop. U betaalt om het dak niet te laten lekken, niet voor een verbouwing, en algemene probleemoplossing voor Windows 10 zelf hoort daar niet bij.
Om aan te melden moet een apparaat versie 22H2 draaien — de laatste Windows 10-release, dus zonder die versie is er geen ESU-pad mogelijk. De prijs loopt via het Microsoft Volume Licensing Program op 61 Amerikaanse dollar per apparaat voor Jaar Een, en Microsofts eigen programmavoorwaarden stellen dat de prijs elk opvolgend jaar verdubbelt, tot een maximum van drie jaar — een apparaat dat de volle periode meegaat, komt dus uit op ruwweg 61 dollar, dan ongeveer 122, dan ongeveer 244 dollar per jaar, nog los van wat uw reseller of licentieovereenkomst erbovenop zet. Het wordt alleen in volledige jaren verkocht — geen optie van zes maanden — en de jaren zijn cumulatief: slaat u Jaar Een over en wilt u in Jaar Twee instappen, dan betaalt u toch nog voor Jaar Een. Het eerste jaar van het programma startte in november 2025, enkele weken na de einddatum van de ondersteuning zelf. Zakelijke en onderwijsorganisaties kunnen ESU-dekking voor maximaal drie jaar in totaal aanhouden.
Er is een echte uitzondering die het waard is om te kennen als een deel van uw omgeving al cloudgebaseerd is: Windows 10-virtuele machines die draaien in Windows 365, Azure Virtual Desktop, Azure VM's, Azure Dedicated Host, Azure VMware Solution en diverse andere Azure-scenario's krijgen ESU zonder extra kosten. Fysieke endpoints die verbinding maken met een Windows 365 Cloud PC krijgen dezelfde deal — tot drie jaar ESU, gratis, zolang het Windows 365-abonnement actief is. In de praktijk betekent dit dat het bureaublad waarin een gebruiker daadwerkelijk werkt al een volledig ondersteunde Windows 11 Cloud PC kan zijn, zelfs terwijl de fysieke machine ervoor technisch nog Windows 10 draait. Dat is een reële manier om tijd te winnen zonder de ESU-vergoeding per apparaat dubbel te betalen — namelijk naast een abonnement waarvoor u al betaalt.
Alles bij elkaar is ESU geprijsd zoals een bewuste overbrugging geprijsd wordt: goedkoop genoeg om voor één jaar te overwegen, duur genoeg in jaar drie dat migreren de betere deal lijkt. Het als een vaste regeling behandelen in plaats van een aftelklok is de fout die het meest kost.
Kan uw hardware Windows 11 überhaupt aan?
Voordat u voor ESU gaat budgetteren, is het de moeite waard om te checken of u het wel nodig heeft. De minimale hardware-eisen voor Windows 11 zijn een processor van 1 GHz of sneller met twee of meer cores op een compatibele 64-bit cpu of SoC, 4 GB RAM, 64 GB beschikbare opslag, een grafische kaart compatibel met DirectX 12 en een WDDM 2.0-driver, UEFI-firmware met Secure Boot-mogelijkheid, en — degene waar het meeste zakelijke hardware op struikelt — een Trusted Platform Module, TPM, versie 2.0.
RAM en opslag zijn zelden de blokkade bij een machine die de afgelopen jaren is gekocht. TPM 2.0 en Secure Boot zijn waar oudere zakelijke laptops en desktops daadwerkelijk de check niet doorstaan, omdat veel hardware uit het midden van de jaren 2010 helemaal geen TPM-chip heeft of een oudere TPM-versie meelevert die niet kwalificeert. Voor specifiek een in-place upgrade, in plaats van een schone installatie, moet het apparaat ook al Windows 10 versie 2004 of hoger draaien, met de beveiligingsupdate van 14 september 2021 of later geïnstalleerd — een oudere build moet dat pad eerst op orde hebben voordat een upgrade überhaupt bespreekbaar is.
De praktische eerste stap, vóór elke aankoopbeslissing, is een gewone inventarisatie: welke machines, welke Windows 10-versie, hoe oud. De meeste MKB-bedrijven ontdekken dat de verdeling niet ligt waar ze dachten — sommige oudere machines doorstaan de TPM-check probleemloos, terwijl een opvallend aantal "recent genoeg" lijkende machines dat niet doet.
De klok die bijna niemand noemt: Microsoft 365
Hier zit het deel dat mensen struikelt: Microsoft 365-apps — Word, Excel, Outlook en de rest — krijgen hun eigen, losse verlenging op Windows 10. Beveiligingsupdates voor Microsoft 365-apps op Windows 10 lopen nog drie jaar door na de eigen einddatum van het besturingssysteem, tot 10 oktober 2028, geleverd via de normale updatekanalen. Op het eerste gezicht klinkt dat als drie jaar extra ademruimte.
Dat is het niet helemaal. Functie-updates en Copilot-ondersteuning voor Microsoft 365-apps op Windows 10 lopen alleen door tot een specifieke build, versie 2608, uitkomt — daarna bevriest de app op die versie en krijgt die alleen nog beveiligingsupdates, tot oktober 2028. De OneDrive-desktopapp volgt hetzelfde patroon: die blijft bijwerken op Windows 10 22H2 tot diezelfde datum, maar op elke oudere Windows 10-build is die al helemaal gestopt met bijwerken. Ook de ondersteuning wordt smaller — komt een probleem alleen voor bij Microsoft 365-apps op Windows 10 en niet op Windows 11, dan stuurt Microsoft de klant naar een upgrade; kan dat echt niet, dan blijft het bij hulp bij probleemoplossing, zonder garantie op een workaround en zonder mogelijkheid om een bug of functieverzoek te melden voor die configuratie.
De zin voor een ondernemer: dat uw Office-apps tot 2028 gepatcht blijven, zegt niets over het besturingssysteem daaronder. Het koopt tijd voor de applicatielaag, niet voor het veel grotere aanvalsoppervlak daaronder.
Wat dit betekent voor een vloot die een mix is van alles
Zodra de inventarisatie klaar is, valt de meeste MKB-vloot uiteen in drie groepen, elk met een eigen, écht ander antwoord — niet één blanket besluit voor "de IT":
Machines die al aan de eisen van Windows 11 voldoen, hebben alleen een ingeplande en tegen de bedrijfssoftware getestte upgrade nodig — het goedkoopste pad, en meestal de juiste standaard. Machines die niet kwalificeren maar verder prima hun werk doen, zijn een echte keuze tussen hardwarevervanging en het bureaublad van die gebruiker verplaatsen naar een Windows 365 Cloud PC, waardoor het fysieke apparaat weinig meer wordt dan een terminal terwijl het besturingssysteem — en zijn supportklok — de cloud in verhuist. En dan is er het echt lastige geval: een machine vastgepind aan een oude build vanwege één legacy-applicatie die nergens anders is getest. Die heeft een eigen plan nodig, soms netwerkisolatie terwijl een structurelere oplossing wordt gezocht, zelden een eindeloos ESU-abonnement, want ESU is nooit geprijsd om na jaar één nog betaalbaar te zijn.
Wat niet in dit plaatje past, is de hele vloot standaard in ESU aanmelden omdat dat dit kwartaal de weg van de minste weerstand is. Het is in jaar drie bewust de duurste optie, en het koopt tijd zonder iets op te lossen.
De fouten die iedere keer terugkomen
Aannemen dat "het werkt nog" betekent "het is in orde." Een ongepatcht, niet-ondersteund endpoint is een open deur naar alles wat er vanaf verbinding maakt met het netwerk — niet alleen een risico voor die ene machine op het bureau.
Budgetteren voor ESU voordat u de Windows 11-geschiktheid checkt. Een stijgende, tot drie jaar beperkte vergoeding betalen om een besluit uit te stellen dat u voor vergelijkbaar geld eerder had kunnen nemen, is de dure manier om op hetzelfde punt uit te komen.
De Microsoft 365-verlenging behandelen als dekking voor het besturingssysteem. Die dekt Office. Windows 10 zelf stopte in oktober 2025 alsnog met beveiligingsupdates, verlenging of niet.
Geen vlootinventarisatie. Voorbij een handvol machines kunt u dit besluit niet per apparaat uit het geheugen nemen — en de verdeling tussen "voldoet makkelijk" en "heeft echt werk nodig" ligt zelden waar men aanneemt totdat er daadwerkelijk wordt gecontroleerd.
Veelgestelde vragen
Is het nu daadwerkelijk onveilig om Windows 10 te blijven gebruiken? Niet onveilig zoals een auto zonder remmen onveilig is — het blijft draaien. Maar elke beveiligingskwetsbaarheid die vanaf 14 oktober 2025 in Windows 10 wordt gevonden, blijft ongepatcht tenzij het apparaat in ESU is aangemeld, en dat gat groeit alleen met de tijd. Behandel "werkt nog" en "is nog veilig" als twee losse vragen.
Wat kost ESU daadwerkelijk voor een klein bedrijf? Via het Microsoft Volume Licensing Program 61 Amerikaanse dollar per apparaat voor Jaar Een, elk opvolgend jaar verdubbelend tot een maximum van drie jaar, alleen in volledige jaren verkocht, en cumulatief — aanmelden in Jaar Twee zonder Jaar Een betaald te hebben, betekent toch voor beide betalen.
Is het upgraden van geschikte hardware naar Windows 11 goedkoper dan betalen voor ESU? Meestal, vooral voorbij jaar één, omdat ESU's prijs bewust oploopt. De werkelijke kosten van een Windows 11-uitrol hangen af van uw bestaande licenties en wie de migratie uitvoert, dus laat dat getal voor uw eigen vloot vaststellen voordat u standaard voor het abonnement kiest.
Betekent de verlenging van Microsoft 365-apps tot 2028 dat ik de OS-upgrade kan uitstellen? Nee. Die verlenging dekt alleen beveiligingsupdates voor de Office-apps, met een bevroren functie-updateversie en smallere ondersteuning zodra u voorbij de einddatum van Windows 10 bent — het raakt het onderliggende Windows 10-beveiligingsgat helemaal niet.
Wat als een deel van onze hardware Windows 11 simpelweg niet aankan? Vervang het, of verplaats het bureaublad van die gebruiker naar een Windows 365 Cloud PC, waar het fysieke apparaat alleen nog verbinding moet maken en het besturingssysteem — actueel, ondersteund, op zijn eigen levenscyclus — in de cloud draait. Beide lossen het probleem op; een eindeloos ESU-abonnement op hardware die u sowieso nooit zou upgraden, is financieel meestal onverstandig voorbij jaar één.
Kunnen we maar één jaar ESU kopen om dit kwartaal te dekken? Ja, zo wordt Jaar Een verkocht, maar let op: de jaren zijn vanaf dan cumulatief — slaat u aanmelding over en komt u in Jaar Twee terug, dan vereisen Microsofts voorwaarden dat u op dat moment ook Jaar Een betaalt.
Een vloot die daadwerkelijk actueel is
Het moeilijke deel hiervan is geen van de feiten hierboven — het is dat de meeste MKB-bedrijven dit besluit per machine nemen, uit het geheugen, zonder actuele inventarisatie van wat waar draait. Ons team Managed IT-beheer & support bouwt die inventarisatie, voert de Windows 11-geschiktheidscheck uit over de hele vloot, en verzorgt de uitrol — upgrade, vervanging, of een overstap naar Windows 365 Cloud PC — als één gepland project in plaats van een scramble per apparaat zodra er problemen opduiken. En omdat een ongepatcht, niet-ondersteund endpoint al een beveiligingsprobleem is ver voordat het iets anders wordt, kan ons team Cybersecurity & Identity dit meenemen in een breder overzicht van wat er daadwerkelijk blootligt in uw netwerk, in plaats van het einde van de Windows 10-ondersteuning als een los probleem van de rest van uw beveiligingspositie te behandelen. Staat er ook een ander end-of-life-product op uw radar, dan behandelt onze gids over het einde van de ondersteuning van SQL Server 2016 die specifieke deadline en zijn eigen ESU-voorwaarden.