Windows 10: la prórroga gratuita no vale para las empresas

El año gratuito de Windows 10 hasta 2027 vale solo para particulares. Para las empresas, el primer año de ESU expira en octubre de 2026: las opciones de un vistazo.

Desde junio de 2026 circula la noticia de que Microsoft habría «prorrogado el soporte de Windows 10 hasta octubre de 2027». Para las empresas se trata de una simplificación peligrosa: la prórroga gratuita hasta el 12 de octubre de 2027 vale exclusivamente para el programa Consumer ESU, es decir, para dispositivos Home y Pro de uso privado. Para dispositivos de uso comercial no vale.

Para las empresas sigue vigente lo siguiente: el soporte regular de Windows 10 terminó el 14 de octubre de 2025. Sin Extended Security Updates (ESU) ya no hay desde entonces actualizaciones de seguridad. Y en octubre de 2026 expira el primer año comercial de ESU: quien quiera seguir usando el puente pagará entonces el doble del precio. Un buen momento para hacer un balance honesto de la propia flota.

La situación de los hechos

  • Fin de soporte de Windows 10: 14 de octubre de 2025. Después, solo actualizaciones de seguridad a través de ESU.
  • ESU comercial: 61 dólares estadounidenses por dispositivo en el primer año (Volume Licensing), inicio en noviembre de 2025. El precio se duplica en cada año sucesivo; máximo tres años. El ESU es acumulativo: quien entra solo en el segundo año paga también el primero. Requisito es Windows 10 22H2.
  • Alcance de las prestaciones: exclusivamente actualizaciones de seguridad clasificadas como «críticas» o «importantes». Ninguna función nueva, ninguna otra corrección de errores, ningún soporte técnico.
  • Excepción para consumidores: el año adicional gratuito hasta el 12 de octubre de 2027 (actualización silenciosa de la documentación de Microsoft del 25 de junio de 2026) vale solo para el uso privado: en el EEE gratuito con cuenta de Microsoft; fuera de él mediante backup de la configuración, puntos Rewards o un pago único de 30 dólares estadounidenses para hasta diez dispositivos.
  • Excepciones en la nube: para las VMs de Windows 10 en Windows 365, Azure Virtual Desktop y Azure, el ESU es gratuito. Los dispositivos finales con Windows 10 que acceden a Cloud PCs de Windows 365 reciben ESU con licencia W365 activa durante hasta tres años.

Cuán grande es el problema restante solo puede cifrarse de forma indirecta: ESET contabilizó en enero de 2026 alrededor de 21 millones de PCs (~48 %) con Windows 10 en hogares particulares alemanes. Es una cifra de hogares, no una afirmación sobre las flotas empresariales alemanas, pero muestra: Windows 10 está lejos de haber desaparecido.

La mecánica de costes calculada hasta el final

Para una flota de 200 dispositivos, la escalera de precios del ESU (61 → 122 → 244 dólares estadounidenses por dispositivo y año) significa: el tercer año por sí solo cuesta el cuádruple del primero. A lo largo de tres años se suman por dispositivo 427 dólares estadounidenses, dinero que no compra ni una sola función nueva, sino que solo conserva el statu quo. A más tardar aquí, la decisión de comodidad se convierte en un cálculo de rentabilidad frente a una nueva adquisición.

Matriz de decisión para flotas de 50 a 500 dispositivos

a) Hardware apto para Windows 11: migrar ahora

Si los dispositivos cumplen los requisitos de Windows 11, la migración es la opción claramente más económica, y un proyecto con un tiempo de preparación real: inventario, pruebas de aplicaciones, controladores, grupo piloto, rollout en oleadas. Quien quiera estar listo en octubre de 2026 debería haber empezado ahora, no en septiembre.

b) Hardware no apto: calcular el reemplazo frente al puente ESU

Para dispositivos no actualizables merece la pena la comparación sobria: vida útil restante y adquisición de reemplazo frente a la escalera del ESU 61 → 122 → 244 dólares estadounidenses. El ESU es legítimo como puente planificado y con fecha; como solución permanente es, por diseño, la variante más cara, con una fecha de fin fija incorporada a los tres años.

c) Aplicaciones heredadas (legacy): aislar en lugar de esperar

Casi todo entorno crecido las tiene: el control de máquinas, el software sectorial, el sistema de medición que solo funciona bajo Windows 10. Tales sistemas no pertenecen sin protección a la red plana de la empresa, sino a zonas de red bien segmentadas con relaciones de comunicación mínimas y documentadas. La segmentación no sustituye a las actualizaciones, pero limita de forma eficaz lo que puede causar un sistema antiguo comprometido.

d) Examinar la vía de la nube

Allí donde de todos modos se está pensando en Windows 365 o AVD, la cobertura ESU gratuita para VMs en la nube y dispositivos W365 desplaza el cálculo. Para flotas parciales —por ejemplo, puestos de trabajo cambiantes o colaboradores externos— el Cloud PC puede aliviar la migración sin pagar la escalera del ESU.

El ángulo de compliance y de seguros

Un sistema operativo sin actualizaciones de seguridad es más que un riesgo técnico. Quien está sujeto a NIS-2 debe, conforme al § 30 BSIG, mantener una gestión de riesgos que incluya el tratamiento de las vulnerabilidades conocidas; la ISO 27001 exige una gestión de parches que funcione; y las aseguradoras cibernéticas preguntan por lo general de forma explícita por el tratamiento de los sistemas end-of-life. Un parque de Windows 10 sin parchear y sin un plan documentado —migración, ESU pagado o aislamiento— es difícil de defender en todos estos puntos. A la inversa vale lo siguiente: un plan de transición documentado y con fechas es también frente a auditores y aseguradoras una posición sólida.

Conclusión

El titular «Windows 10 prorrogado hasta 2027» vale para el salón de casa, no para la empresa. Para las empresas termina en octubre de 2026 el primer año de ESU, después de lo cual el precio se duplica. La decisión —migrar, reemplazar, puentear, aislar— debería tomarse por clase de dispositivo y documentarse. No decidir es también una decisión, solo que la más cara.

Cómo apoya sector7

Planificamos y acompañamos migraciones a Windows 11 para flotas de la mediana empresa —desde el inventario, pasando por las pruebas de aplicaciones, hasta el rollout— y, como casa de ingeniería de redes (Juniper, Cisco, HPE, F5, Fortinet, Palo Alto Networks), segmentamos los sistemas antiguos que deben permanecer. La operación en curso la supervisa nuestro NOC las 24 horas, si así lo desea con una tarifa plana mensual. La documentación de compliance del plan de transición la pensamos con ello desde el principio.

Fuentes

Hablemos de su situación.