Končící podpora Windows 10 přináší bezpečnostní rizika

Již v úterý 14. října Microsoft oficiálně ukončí podporu Windows 10, což znamená, že tento operační systém už nebude dostávat žádné aktualizace, technickou podporu nebo bezpečnostní opravy.

V zemích Evropské unie a Evropského hospodářského prostoru (tedy i v Česku a na Slovensku) nabízí Microsoft program Prodloužených bezpečnostních aktualizací (Extended Security Updates, ESU), díky kterému mohou uživatelé bezplatně dostávat aktualizace po dobu jednoho roku, tedy do října 2026. Firmy si mohou ESU zakoupit až na tři roky.

Windows 10 je druhým nejpoužívanějším operačním systémem Windows, který pohání přibližně 46 % počítačů s Windows po celém světě. Mnoho domácností a firem se tak může vystavit neopraveným zranitelnostem, pokud nezareagují. Migrace na novější systém je navíc tentokrát složitější kvůli náročným hardwarovým požadavkům Windows 11.

Bezpečnostní expert Genu Luis Corrons vysvětluje, co konec podpory Windows 10 znamená pro uživatele i firmy a jaké kroky by měli podniknout, aby jejich zařízení zůstala v bezpečí.

„Konec podpory neznamená konec světa, ale je to konec bezplatné ochrany. Útočníci to ví a neopravené chyby ovladačů a systému Windows se tak pro ně mohou stát snadnými vstupními body,“ vysvětluje Corrons. „Zároveň je to příležitost i pro podvodníky. Lidé mohou častěji narazit na různá falešná vyskakovací okna s výzvami k aktualizaci, nebo dokonce obdržet telefonáty od údajných pracovníků Microsoftu.“ 

Co se změní 14. října:

• Pokud zařízení nebude přihlášené k programu ESU, nebude dostávat žádné nové funkce ani pravidelné bezpečnostní opravy.
• Neopravené chyby ovladačů a systému budou fungovat jako permanentní vstupní body pro útočníky. Skrze tyto zranitelnosti mohou útočníci získat přístup k zařízení a datům uživatelů – souborům, osobním informacím, heslům –, spouštět příkazy nebo zařízení dokonce zneužít k provádění dalších útoků.
• Nová periferní zařízení nebo aplikace nemusí na neaktualizovaných počítačích fungovat správně.

Jak mohou lidé zůstat v bezpečí?

1. Pokud to lze, upgradujte na Windows 11.
2. Pokud vaše zařízení upgrade neumožňuje a musíte nadále používat Windows 10, přihlaste se do programu ESU. Ten je v EU a v Evropském hospodářském prostoru na 1 rok zdarma.
3. Stěžte útočníkům práci. Udržujte prohlížeče a další aplikace třetích stran vždy aktualizované, odstraňte protokol SMB1, používejte prověřené bezpečnostní nástroje, které stále podporují Windows 10, používejte účet bez oprávnění správce, povolte vícefaktorové ověřování a udržujte si offline zálohy.
4. Pro firmy: proveďte inventuru koncových bodů Windows 10, segmentujte sítě, omezte makra a nepodepsané ovladače, zapněte seznam povolených aplikací, naplánujte obnovu hardwaru pro zařízení, která nelze upgradovat, a v případě potřeby si naplánujte víceletý rozpočet na program ESU. Cena začíná na přibližně 1275 Kč za zařízení za první rok a každoročně se zvyšuje.
5. Dejte si pozor na podvody. Pokud vám někdo zavolá a bude se vydávat za zástupce společnosti Microsoft a naléhat na vás, abyste provedli aktualizaci, nebo pokud se vám zobrazí podezřelé vyskakovací zprávy, buďte obezřetní a na žádné výzvy nereagujte. Pokud vaše zařízení lze aktualizovat, obdržíte oficiální oznámení od přímo od Microsoftu.