Windows 10 har vært uten support siden oktober 2025, og i midten av oktober 2026 gikk også Windows 11 Home og Pro versjon 24H2 ut av støtte. PC-ene virker, men får ikke lenger sikkerhetsrettelser. For bedriften er løsningen enkel: oppdater 24H2-maskiner gratis til 26H2, oppgrader eller bytt Windows 10-PC-er, og bruk ESU bare som en kort og stadig dyrere bro.
Dette er siste uke av Nasjonal sikkerhetsmåned, og en PC som ikke får sikkerhetsoppdateringer, er et av de små valgene som kan få store konsekvenser. Under forklarer vi hva «ute av støtte» betyr for en bedrift med 1–20 PC-er, hvordan dere finner ut hva hver maskin kjører, hva ESU koster, og hvordan dere rydder PC-parken på fem arbeidsdager. Vil du se helheten, har vi også en bredere sikkerhetsguide for småbedriften.
Nøkkelfakta: Windows-støtte per oktober 2026
- Windows 10: ute av støtte siden 14. oktober 2025. Bedrifter kan kjøpe ESU (Extended Security Updates) i maks tre år.
- Windows 11 Home og Pro 24H2: ute av støtte 14. oktober 2026 (amerikansk tid).
- Windows 11 Home og Pro 25H2: støttet til 13. oktober 2027.
- Windows 11 Home og Pro 26H2: støttet til 10. oktober 2028.
- Windows 11 Enterprise og Education 24H2: fortsatt støttet, til 13. oktober 2027. 23H2 av disse utgavene går ut 11. november 2026.
- ESU for bedrifter: 61 dollar per PC det første året, prisen dobles hvert år, og år to starter i november 2026.
Hva betyr det at Windows er «ute av støtte»?
«Ute av støtte» betyr at Microsoft slutter å levere sikkerhetsoppdateringer, kvalitetsrettelser og teknisk støtte for en Windows-versjon. Maskinen starter og fungerer som før, men nye sårbarheter blir ikke tettet. Ifølge Microsofts livssyklus-FAQ for Windows må en PC kjøre en støttet versjon for å få de månedlige oppdateringene.
Windows 11 får én ny versjon i året. Home og Pro støttes i 24 måneder fra lansering, Enterprise og Education i 36 måneder. Derfor er det ikke nok å «ha Windows 11» – versjonsnummeret avgjør om maskinen er oppdatert.
Norske myndigheter er tydelige på dette. I NSMs grunnprinsipper for IKT-sikkerhet står det at virksomheter bør «kun benytte IKT-produkter som støttes og mottar sikkerhetsoppdateringer fra leverandør», og sørge for «at eldre IKT-produkter fases ut».
Gjelder det alle utgaver av Windows 11 24H2?
Nei. Ifølge Microsoft Learn gikk 24H2 ut av støtte 14. oktober 2026 for Home, Pro, Pro Education, Pro for Workstations og SE. Enterprise og Education 24H2 støttes til 13. oktober 2027. De fleste småbedrifter kjører Pro, så sjekk utgaven før dere slår dere til ro.
Hvordan sjekker jeg hvilken Windows-versjon PC-ene kjører?
På hver PC: høyreklikk Start, velg Innstillinger > System > Om. Under «Windows-spesifikasjoner» står både utgaven (Home, Pro eller Enterprise) og versjonen (for eksempel 24H2). Du kommer dit direkte ved å skrive ms-settings:about i Kjør-dialogen (Windows-tast + R).
For en bedrift med få maskiner holder det med en enkel liste. Vi anbefaler disse kolonnene:
- PC-navn og hvem som bruker den
- Windows-utgave og versjon
- Produsent, modell og omtrent kjøpsår
- Om maskinen kan kjøre Windows 11 (se lenger ned)
- Beslutning: oppdatere, oppgradere, bytte eller ESU
Bruker dere Microsoft Intune, kan versjonene hentes ut sentralt. Uten sentral styring er det raskest å be hver ansatt sende et skjermbilde av Om-siden.
Hvordan oppdaterer vi fra 24H2 til 26H2?
For en PC med 24H2 er dette den enkleste jobben på listen. Ifølge Microsofts Windows-blogg (29. september 2026) leveres 26H2 som en «enablement package» til PC-er som kjører 24H2 eller 25H2. En enablement package er en lett oppdatering som slår på funksjoner som allerede ligger i systemet via de månedlige oppdateringene – ikke en full reinstallasjon.
Slik gjør du det manuelt:
- Åpne Innstillinger > Windows Update.
- Slå på bryteren for å få de nyeste oppdateringene så snart de er tilgjengelige (engelsk: «Get the latest updates as soon as they're available»).
- Når maskinen er kvalifisert, dukker valget om å laste ned og installere 26H2 opp. Lagre arbeidet og start på nytt når du blir bedt om det.
Hvorfor 26H2 og ikke 25H2?
Begge er gratis, men 25H2 støttes bare til 13. oktober 2027, mens 26H2 støttes til 10. oktober 2028. Velger dere 26H2 nå, slipper dere å gjøre samme runde om ett år.
Hva om oppdateringen ikke dukker opp?
Microsoft ruller ut oppdateringen gradvis og kan holde den tilbake på maskiner med kjente kompatibilitetsproblemer («safeguard holds»). Pro-maskiner kan også ha utsatte funksjonsoppdateringer under Avanserte alternativer i Windows Update eller via en styringspolicy – det er ofte grunnen til at 24H2-PC-er blir stående. Fjern utsettelsen, og sjekk samtidig om PC-produsenten har en ny BIOS- eller UEFI-oppdatering.
Det siste er ekstra aktuelt i år. Ifølge Microsoft Support har Secure Boot-sertifikatene fra 2011 gått ut i løpet av 2026. PC-er uten de nye 2023-sertifikatene starter og fungerer normalt, men går glipp av nye beskyttelser for oppstartsprosessen.
Kan Windows 10-PC-ene oppgraderes til Windows 11?
Det avhenger av maskinvaren. Ifølge Microsofts krav til Windows 11 må PC-en blant annet ha:
- en kompatibel 64-bits prosessor med minst to kjerner og 1 GHz
- minst 4 GB RAM og 64 GB lagring
- UEFI-fastvare med Secure Boot og TPM versjon 2.0
- grafikk som støtter DirectX 12
Den raskeste sjekken er appen PC-helsesjekk (PC Health Check). Søk etter den på oppgavelinjen og velg «Sjekk nå». Appen forteller om maskinen er kvalifisert, og hvorfor ikke hvis den ikke er det. Oppfyller PC-en kravene, skal det komme et tilbud om gratis oppgradering i Windows Update.
Klarer ikke maskinen kravene, er valget i praksis å bytte den eller kjøpe ESU som midlertidig løsning. Vårt råd er å ikke prøve omveier rundt maskinkravene på bedrifts-PC-er.
Hva koster Windows 10 ESU for en bedrift?
ESU er et betalt tillegg som gir kritiske og viktige sikkerhetsoppdateringer til Windows 10 versjon 22H2 – ingen nye funksjoner og ingen vanlig teknisk støtte. Ifølge Microsoft Learn koster ESU for organisasjoner 61 dollar per PC det første året via Microsofts volumlisensiering, og prisen dobles hvert år i maks tre år.
Ordningen er kumulativ: år én startet i november 2025, og den som kjøper i år to, må også betale for år én. Etter vår utregning ut fra Microsofts priser betyr det:
- Kjøp i november 2026 (år én og to): 61 + 122 = 183 dollar per PC, med dekning fram til høsten 2027.
- Alle tre årene: 61 + 122 + 244 = 427 dollar per PC, med dekning til oktober 2028.
Microsoft oppgir prisen i dollar, og endelig pris i kroner avhenger av forhandleren. Med fem gamle PC-er blir tre års ESU fort dyrere enn å bytte de verste maskinene nå. ESU er riktig når en PC kjører programvare som ikke fungerer på Windows 11, eller når et bytte må vente til neste budsjettår.
Windows 10-maskiner som brukes til å koble seg til en Windows 365 Cloud PC, har ifølge Microsoft rett på ESU uten ekstra kostnad i inntil tre år, så lenge abonnementet er aktivt.
Kan bedriften bruke forbruker-ESU-en?
Nei. Privatpersoner har sin egen, billigere ESU-ordning, men Microsoft skriver at den ikke kan brukes kommersielt. Den gjelder heller ikke PC-er som er innmeldt i Microsoft Entra eller styres med Intune. Bedrifts-PC-er skal ha kommersiell ESU.
Hva skjer med Office-programmene?
Ifølge Microsofts side om slutt på støtte får Microsoft 365-appene sikkerhetsoppdateringer på Windows 10 til 10. oktober 2028. Office 2016 og 2019 har ikke lenger støtte på noe operativsystem, og engangskjøpt Office 2021 på Windows 11 støttes bare ut oktober 2026. Har dere gamle Office-lisenser, hører de med i samme gjennomgang.
Hva har Windows-versjonen med passkeys og MFA å gjøre?
En oppdatert PC er grunnmuren for trygg innlogging. Windows Hello – passordfri innlogging på PC-en – fungerer med ansiktsgjenkjenning via infrarødt kamera, fingeravtrykksleser, PIN-kode eller en fysisk sikkerhetsnøkkel. Det passer godt sammen med overgangen til passkeys i Microsoft 365, der SMS-koden forsvinner 1. februar 2027. Vi har skrevet en egen guide om passkeys i Microsoft 365 og hvordan småbedriften bytter fra SMS.
Har bedriften cyberforsikring, bør dere lese sikkerhetsforskriftene i vilkårene og se hva de sier om oppdateringer. Uansett hva som står der, er en PC uten støtte vanskelig å forsvare hvis noe skjer.
Mistenker dere at en upatchet PC har gitt uvedkommende tilgang til kontoer eller nettsiden, bør dere koble maskinen fra nettet samme dag og bytte passord fra en annen, oppdatert PC. Gjelder det nettsiden, tar vi kritiske feil døgnet rundt – se akutthjelp når nettsiden er hacket.
Ukeplan: slik rydder dere PC-parken på fem dager
- Dag 1 – Oversikt: Lag listen over alle PC-er med utgave og versjon. Merk alle med Windows 10, 24H2 og 23H2.
- Dag 2 – Oppdater Windows 11: Ta alle 24H2- og 25H2-maskiner til 26H2 via Windows Update. Fjern eventuelle utsettelser.
- Dag 3 – Test Windows 10: Kjør PC-helsesjekk på alle Windows 10-maskiner og noter hvilke som kan oppgraderes.
- Dag 4 – Bestem per maskin: Oppgrader de som klarer kravene, sett opp innkjøp for de som må byttes, og kjøp ESU bare der det trengs en bro.
- Dag 5 – Innlogging og rutine: Slå på Windows Hello, start overgangen til passkeys og avtal hvem som sjekker oppdateringer hver måned.
Den siste dagen er den viktigste på lang sikt. NSM anbefaler et fast regime med klare ansvarsforhold for sikkerhetsoppdateringer, og at mest mulig automatiseres.
Ofte stilte spørsmål
Kan bedriften fortsette å bruke Windows 10 eller Windows 11 24H2 i 2026?
PC-ene virker, men uten sikkerhetsoppdateringer. Windows 11 Home og Pro 24H2 bør oppdateres gratis til 26H2, og Windows 10-PC-er bør oppgraderes, byttes eller få kommersiell ESU. Unntaket er Enterprise og Education 24H2, som støttes til 13. oktober 2027.
Hva koster Windows 10 ESU for en bedrift, og hvor lenge varer det?
Ifølge Microsoft koster ESU 61 dollar per PC det første året, prisen dobles hvert år, og ordningen varer maks tre år, til oktober 2028. Fordi den er kumulativ, betaler en bedrift som kjøper i år to også for år én – 183 dollar per PC etter vår utregning.
Hvordan sjekker jeg hvilken Windows-versjon PC-ene i bedriften kjører?
Gå til Innstillinger > System > Om, eller skriv ms-settings:about i Kjør-dialogen. Der står utgave og versjon. Samle svarene i én liste for hele bedriften.
Må vi kjøpe nye PC-er?
Bare for maskiner som ikke oppfyller kravene til Windows 11, blant annet TPM 2.0 og Secure Boot. Appen PC-helsesjekk viser raskt hvilke maskiner det gjelder.
Oppdaterer Windows 11 seg selv til ny versjon?
Ikke nødvendigvis. Home får som regel ny versjon før sluttdatoen, men Pro kan ha utsatte oppdateringer, og Microsoft kan holde tilbake oppdateringen ved kjente feil. Sjekk versjonen manuelt.