Ngày 14/10/2025, Windows 10 chính thức ngừng hỗ trợ tiêu chuẩn. Đến nay đã tròn một năm, nhưng rất nhiều văn phòng tại Việt Nam vẫn còn máy tính chạy Windows 10, phần vì máy cũ không đủ điều kiện lên Windows 11, phần vì phần mềm nghiệp vụ chưa sẵn sàng. Trong năm qua, Microsoft cũng có những điều chỉnh đáng chú ý với chương trình Cập nhật bảo mật mở rộng (ESU). Bài viết tổng hợp tình hình hiện tại và gợi ý lộ trình cho doanh nghiệp.
“Hết hỗ trợ” thực sự có nghĩa là gì
Máy Windows 10 vẫn khởi động và làm việc bình thường. Tuy nhiên, nếu không tham gia ESU, máy sẽ không còn nhận bản vá bảo mật hàng tháng. Mỗi lỗ hổng mới được phát hiện sau thời điểm này đều có thể bị kẻ tấn công khai thác mà không có bản sửa. Ngoài ra, nhiều nhà phát triển phần mềm và trình duyệt cũng dần ngừng hỗ trợ Windows 10, khiến rủi ro tăng theo thời gian. Với doanh nghiệp đang lưu dữ liệu khách hàng, việc để máy không được vá còn có thể ảnh hưởng tới nghĩa vụ bảo vệ dữ liệu cá nhân.
ESU cho người dùng cá nhân được kéo dài tới 10/2027
Ban đầu, ESU dành cho người dùng cá nhân chỉ kéo dài tới tháng 10/2026. Tuy nhiên vào khoảng cuối tháng 6/2026, Microsoft đã lặng lẽ gia hạn thêm một năm, theo đó các máy đã đăng ký sẽ tiếp tục nhận bản vá tới ngày 12/10/2027. Người đã đăng ký trước đó được gia hạn tự động.
Lưu ý quan trọng: chương trình ESU cá nhân không áp dụng cho máy đã gia nhập Active Directory, Microsoft Entra ID hoặc được quản lý bằng MDM. Nói cách khác, máy tính công ty được quản lý tập trung không thể dùng lối tắt này.
ESU cho doanh nghiệp: chi phí tăng gấp đôi mỗi năm
Doanh nghiệp có thể mua ESU tối đa ba năm, tới tháng 10/2028. Mức giá niêm yết theo đô la Mỹ cho mỗi thiết bị như sau:
- Năm thứ nhất (10/2025 – 10/2026): khoảng 61 USD.
- Năm thứ hai (10/2026 – 10/2027): khoảng 122 USD.
- Năm thứ ba (10/2027 – 10/2028): khoảng 244 USD.
Tổng cộng ba năm khoảng 427 USD cho một máy, đủ để mua một phần đáng kể của một chiếc laptop văn phòng mới. Thêm nữa, ESU về bản chất chỉ là giải pháp tạm thời: nó cung cấp bản vá bảo mật mức nghiêm trọng và quan trọng, không có tính năng mới và không kèm hỗ trợ kỹ thuật đầy đủ. Năm thứ hai của ESU doanh nghiệp vừa bắt đầu từ tháng 10/2026, nên đây là thời điểm hợp lý để xem lại bài toán chi phí.
Vì sao không nên kéo dài Windows 10 quá lâu
- Chi phí ẩn: ngoài tiền ESU, máy cũ thường chậm, tốn thời gian hỗ trợ và dễ hỏng ổ cứng, pin, bản lề.
- Thiếu tính năng mới: Windows 11 bản 26H2 vừa ra mắt với nhiều công cụ AI và bảo mật mà Windows 10 không có.
- Phần mềm mới dần bỏ Windows 10: các ứng dụng văn phòng, phần mềm thiết kế, trình duyệt sẽ lần lượt ngừng hỗ trợ.
- Rủi ro tuân thủ: khi xảy ra sự cố, việc vận hành hệ điều hành hết hỗ trợ là điểm yếu khó giải trình với đối tác, khách hàng.
Lộ trình chuyển đổi gợi ý
Bước 1: Kiểm kê
Lập danh sách toàn bộ máy tính, ghi rõ cấu hình CPU, RAM, ổ cứng, có TPM 2.0 hay không và đang chạy phần mềm nghiệp vụ gì. Công cụ PC Health Check của Microsoft giúp kiểm tra nhanh điều kiện lên Windows 11.
Bước 2: Phân nhóm
- Nhóm A: máy đủ điều kiện, nâng cấp miễn phí lên Windows 11 ngay.
- Nhóm B: máy không đủ điều kiện nhưng còn tốt, dùng ESU năm thứ hai trong lúc chờ ngân sách thay thế.
- Nhóm C: máy quá cũ, nên thay mới, ưu tiên cho người dùng xử lý dữ liệu nhạy cảm.
Bước 3: Thử nghiệm phần mềm
Kiểm tra phần mềm kế toán, chữ ký số, máy in, máy quét và các thiết bị ngoại vi trên Windows 11 trước khi chuyển hàng loạt. Đây thường là nơi phát sinh vấn đề nhiều nhất.
Bước 4: Chuyển đổi theo đợt và sao lưu
Chuyển từng phòng ban, sao lưu dữ liệu người dùng ở ít nhất hai nơi (ví dụ OneDrive và ổ NAS nội bộ) trước khi nâng cấp hoặc thay máy.
Doanh nghiệp nên làm gì
Hãy coi ESU như “phao cứu sinh” có thời hạn chứ không phải giải pháp dài hạn. Với mức giá năm thứ hai đã tăng gấp đôi, đa số doanh nghiệp vừa và nhỏ sẽ có lợi hơn khi đầu tư thay máy mới cho nhóm thiết bị quá cũ, đồng thời nâng cấp miễn phí cho máy còn đủ điều kiện. DTIC có thể hỗ trợ kiểm tra cấu hình, tư vấn lộ trình và cung cấp máy tính, bản quyền Windows 11 phù hợp ngân sách.
Nguồn tham khảo
- IT-Connect – Microsoft quietly extends ESU support through October 2027
- eWeek – Windows 10 ESU Cheat Sheet: Cost, Eligibility, and Coverage
- Pureinfotech – Windows 11 26H2 officially released
