Guias de Segurança

Ainda no Windows 10? Os riscos de segurança de usá-lo após o fim do suporte

O suporte do Windows 10 terminou em 14/10/2025. Os riscos de continuar, o que o ESU cobre até 12/10/2027 e as opções: Windows 11, novo hardware ou Linux.

Publicado 2026-06-12 Atualizado 2026-10-16 11 min de leitura
Nesta página

Para: qualquer pessoa ainda rodando um PC com Windows 10, se perguntando "ouvi que o suporte acabou — pode só continuar usando? Tem uma opção de extensão também, não tem?" Aqui vai a resposta honesta. Nenhum passo de ataque — só qual é de fato o risco e como migrar com segurança.

Escopo e verificação: 22H2 regular e ESU para consumidores

Este artigo trata do Windows 10 Home, Pro, Pro Education e Pro for Workstations versão 22H2 e do ESU para consumidores. Os ciclos LTSC/IoT e o ESU corporativo têm outras datas e condições. A orientação oficial consultada em 16 de outubro de 2026 indica ESU para consumidores até 12 de outubro de 2027, com continuidade automática para quem já está inscrito. Confira inscrição e histórico em Configurações → Atualização e Segurança → Windows Update, consulte novamente a orientação oficial e priorize a migração.

A visão deste site: o antivírus não corrige vulnerabilidades do SO

"Tenho software de segurança, então estou bem" é uma crença comum — e equivocada. O antivírus vigia arquivos e comportamentos suspeitos; ele não consegue corrigir vulnerabilidades no próprio SO (kernel, drivers, tratamento de rede). Os patches do SO são a linha principal de defesa, e o antivírus é só um complemento. Quando as correções do SO param, as vulnerabilidades do SO continuam lá, não importa que outro software você instale. Esse é o perigo real de um SO sem suporte.

O que acabou, e quando

  1. 2025-10-14

    Fim do suporte regular do 22H2. As atualizações regulares da família Home/Pro terminaram; dispositivos elegíveis inscritos no ESU para consumidores podem receber as atualizações cobertas.
  2. 2026-10-16

    Data de consulta da orientação oficial. O ESU para consumidores está previsto até 12 de outubro de 2027, com continuidade automática das inscrições existentes. Corrigimos a alegação de que todas as atualizações param a partir de 14 de outubro de 2026.
  3. 2027-10-12

    Data atual de fim do ESU para consumidores. Conclua a migração nesse prazo e consulte novamente as condições oficiais futuras. Não aplique essa data a LTSC/IoT ou a programas corporativos.

Por que é perigoso continuar usando

"Ainda funciona, e nada aconteceu até agora" é a sensação que mais engana. O perigo não chega como um "arrombamento"; chega como vulnerabilidades sem correção se acumulando aos poucos.

confira
sem ESU válido não há correções regulares do SO
acumulam
vulnerabilidades conhecidas crescem todo mês
sem suporte
navegadores e apps abandonam o suporte ao Win10
alvejado
máquinas em EOL sabidamente não recebem correções, então viram alvo

Concretamente, eis o que acontece.

1

Sem atualizações regulares, vulnerabilidades podem permanecer sem correção

O 22H2 regular sem cobertura ESU válida fica fora das atualizações regulares de segurança do SO. Não se pode afirmar que toda vulnerabilidade nunca será corrigida: atualizações excepcionais não podem ser descartadas, mas não se deve depender delas. Confira se o dispositivo pode receber correções para problemas como uma vulnerabilidade que permite a alguém assumir o PC remotamente (RCE).
2

Atacantes priorizam máquinas em EOL

Um SO que sabidamente não recebe correções é um alvo fácil que exige pouco esforço. A história mostra: máquinas Windows sem suporte e sem patch foram atingidas por ransomware em massa (WannaCry e outros). A exploração de vulnerabilidades recém-descobertas tende a se concentrar em máquinas EOL sem patch.
3

Outros softwares deixam de dar suporte um a um

Uma vez que o SO está em EOL, navegadores, produtos de segurança e apps abandonam o suporte ao Windows 10 um a um (Chrome/Edge continuam dando suporte por um tempo, mas não para sempre). Os sites também deixam de aceitar criptografia e versões de TLS antigas, e a gama que você pode usar com segurança continua encolhendo.
4

O antivírus não consegue proteger contra vulnerabilidades do SO

O antivírus não corrige vulnerabilidades do SO. Sem ESU válido, as atualizações regulares do SO não estão disponíveis. Para uso profissional, confira os requisitos de suporte do SO e a aceitação do ESU no contrato de seguro, nas políticas internas e nas normas aplicáveis. Não se pode presumir descumprimento de todos os contratos.

O que a extensão (ESU para consumidores) realmente é

O ESU (Extended Security Updates) reduz o risco durante a migração. A orientação oficial consultada em 16 de outubro de 2026 indica cobertura para consumidores até 12 de outubro de 2027, com continuidade automática das inscrições existentes. Cobre atualizações de segurança Críticas/Importantes, sem novos recursos, outras correções ou suporte técnico.

IncluídoCorreções de segurança Críticas / Importantes
Não incluídoatualizações de recursos, correções de bugs, suporte geral
Prazoaté 12 de outubro de 2027 (orientação atual para consumidores)
O ESU para consumidores cobre apenas as atualizações de segurança previstas. A data atual de fim é 12 de outubro de 2027.

A página oficial japonesa lista estas três formas de inscrição. Compare as condições da sua região, as informações sincronizadas e o custo antes de escolher.

1

Sem custo adicional: sincronizar configurações do PC

Sincronize as configurações do PC com uma conta Microsoft para se inscrever sem custo adicional. Confira quais informações são sincronizadas e a associação à conta; escolha essa opção se for aceitável.
2

Resgatar pontos do Microsoft Rewards

Inscreva-se resgatando 1.000 pontos. Há consumo de pontos, o que deve ser distinguido de uma oferta gratuita sem condições.
3

Pago: equivalente a US$ 30 mais impostos, uma vez

Compra única de US$ 30 ou equivalente em moeda local mais impostos aplicáveis. Confira o preço real da região e as condições na inscrição.

As opções gratuitas e suas condições variam por país ou região

A orientação do EEE (Espaço Econômico Europeu) oferece uma opção sem custo adicional sujeita a condições como manter a sessão iniciada com uma conta Microsoft. Eram imprecisas as descrições anteriores de primeiro ano grátis sem condições no EEE e de exclusão do Japão de inscrições gratuitas. O Japão também tem uma opção sem custo adicional pela sincronização de configurações. Consulte a orientação oficial da sua região e a tela de inscrição. O ESU corporativo é um programa separado; não aplique a ele essas datas e condições para consumidores.

Confira primeiro os requisitos e os dispositivos excluídos

As edições citadas devem executar o 22H2 com as últimas atualizações do Windows e o pacote de preparação de licenciamento ESU KB5126256. A inscrição exige uma conta Microsoft de administrador que não seja infantil.

O ESU para consumidores não pode ser usado comercialmente nem em quiosques, dispositivos ingressados no Active Directory/Entra ou inscritos em MDM. Dispositivos Entra registered são uma exceção: registrados difere de ingressados (joined). Se já houver licença ESU, confira sua inscrição. Consulte o administrador para dispositivos de uma organização.

O que fazer

A chave é usar o ESU para ganhar tempo e concluir a migração dentro dessa janela.

Não fazer nada, continuar usando

  • não há atualizações regulares e podem restar vulnerabilidades sem correção
  • como máquina em EOL, ela fica mais propensa a ser alvo
  • outros softwares deixam de dar suporte, encolhendo o que você pode fazer com segurança
  • confira os requisitos profissionais de seguro e conformidade no contrato ou política específicos

Migrar (com o ESU enquanto isso)

  • o Windows 11 significa que os patches voltam a chegar
  • mesmo em hardware sem suporte, o ESU garante tempo para migrar
  • máquinas antigas podem continuar recebendo atualizações no Linux
  • a migração vira uma tarefa planejada com prazo
1

Primeiro, verifique se você pode ir para o Windows 11

Se seu hardware se qualifica (TPM 2.0, uma CPU compatível etc.), você pode atualizar de graça. Esta é a opção mais segura, e não custa nada. O Verificação de Integridade do PC e as Configurações dirão se você é elegível.
2

Se o hardware não se qualifica, inscreva-se primeiro no ESU para ter mais tempo

Primeiro confira elegibilidade e inscrição no Windows Update. Se não estiver inscrito, compare informações sincronizadas, condições regionais, pontos e preços. A data atual de fim é 12 de outubro de 2027; inicie a troca ou migração antes de chegar a esse limite. Confira o Nível 3 (atualizações e patches) do checklist de base e o histórico real de atualizações.
3

Se você só quer continuar usando o hardware antigo, o Linux é uma opção

Se você só quer continuar usando a máquina sem comprar nova, mudar para um Linux leve (como o Mint) permite continuar usando-a em um SO que ainda recebe atualizações. Para usos limitados, é uma opção realista.
4

Tome medidas provisórias até ter migrado

Enquanto isso: não faça o trabalho diário como administrador, mantenha seu navegador atualizado e faça coisas importantes como internet banking em um dispositivo separado e atualizado. Você não consegue corrigir as vulnerabilidades, mas consegue reduzir as situações em que elas poderiam ser exploradas.

Como este site pensa sobre isso

Quanto a lidar com ambientes sem suporte, este site aplica o mesmo princípio exposto em "a prática da resposta a vulnerabilidades" — uma máquina em fim de vida é isolada antes de ser removida. Se você genuinamente precisa manter uma caixa Windows 10 antiga por perto, a pior coisa é usá-la como sua máquina principal do dia a dia, permanentemente conectada à internet. Inversamente, isolá-la (tirá-la da rede, estreitar seu propósito, não manter dados importantes nela) reduz os caminhos que um atacante pode usar para alcançá-la. Se você não consegue corrigir as vulnerabilidades, limite o que pode alcançá-las. O isolamento é uma medida provisória durante a migração e não garante segurança. Considere também mídias removíveis e conexões restantes, priorizando a mudança para um ambiente que receba atualizações.

O objetivo real permanece: migrar para um SO que ainda recebe atualizações antes de a janela do ESU fechar.

Correção parcial e fontes: 16 de outubro de 2026

Alinhamos as datas do ESU para consumidores, a continuidade automática, os requisitos e as opções regionais à orientação oficial. Corrigimos o limite de um ano, a interrupção de todas as atualizações a partir de 14 de outubro de 2026 e a geografia da inscrição gratuita. Também qualificamos afirmações de falhas nunca corrigidas, descumprimento universal de seguros/políticas e segurança garantida por isolamento. A data se refere a essas correções, não a uma nova verificação de todas as afirmações e fontes do artigo.

Leia a seguir

FAQ

QO suporte ao Windows 10 realmente acabou?
A

O suporte regular do Windows 10 Home, Pro, Pro Education e Pro for Workstations versão 22H2 terminou em 14 de outubro de 2025. Dispositivos elegíveis inscritos no ESU para consumidores podem receber as atualizações de segurança cobertas. LTSC/IoT têm ciclos de vida separados.

QSe eu me inscrever no ESU, posso continuar usando com segurança para sempre?
A

Não. A orientação oficial consultada em 16 de outubro de 2026 indica ESU para consumidores até 12 de outubro de 2027, com continuidade automática para quem já está inscrito. Cobre atualizações de segurança Críticas/Importantes, sem novos recursos, outras correções ou suporte técnico. Confira inscrição e atualizações no Windows Update e prossiga com a migração.

QUm antivírus não basta para cobrir um SO sem suporte?
A

Não. O antivírus não consegue corrigir vulnerabilidades no próprio SO (kernel, drivers, a pilha de rede). Os patches de segurança do SO são a defesa principal, e o antivírus é só um complemento. Quando o SO para de receber correções, essas vulnerabilidades continuam abertas, seja qual for o antivírus que você usa.