Microsoft, Windows 10'un ücretsiz güvenlik güncellemelerini 14 Ekim 2025 itibarıyla durdurdu. Sistem hâlâ açılıyor ve çalışıyor; ancak o tarihten sonra keşfedilen güvenlik açıkları için yama gelmiyor. Bu, hedef büyüklüğü sürekli artan bir sırt hedefiyle çalışmak anlamına geliyor. Hâlâ Windows 10 filosuyla çalışan bir KOBİ iseniz, geçişi planlı yürütmek için bu rehber bir çerçeve sunar.
Ertelemenin Somut Riskleri
- Yamalanmayan açıklar: Fidye yazılımı operatörleri, desteği biten sistemlerdeki bilinen açıkları özellikle hedefler çünkü düzeltilmeyeceğini bilirler.
- Siber sigorta reddi: Poliçelerin çoğu "desteklenen işletim sistemi" şartı içerir. Olay anında desteği bitmiş Windows 10 tespit edilirse tazminat reddedilebilir.
- KVKK uyumu: Kişisel veri işleyen bir cihazın "güncel güvenlik önlemleri" kriterini karşılaması beklenir; desteği biten OS bu kriteri zayıflatır.
- Yazılım uyumluluğu: Tarayıcılar, muhasebe programları ve güvenlik ürünleri zamanla Windows 10 desteğini bırakır.
Windows 11 Donanım Şartları
Windows 11'in katı bir uyumluluk listesi var. Bir cihazın yükseltilebilmesi için:
- TPM 2.0 (Trusted Platform Module) — çoğu 2018 sonrası cihazda var ama BIOS'ta kapalı olabilir (Intel'de PTT, AMD'de fTPM adıyla açılır).
- UEFI + Secure Boot etkin (Legacy/CSM modu değil).
- Desteklenen CPU: kabaca Intel 8. nesil (Coffee Lake) ve üzeri, AMD Ryzen 2000 serisi ve üzeri.
- 4 GB RAM (pratikte 8 GB altını önermeyin), 64 GB depolama, DirectX 12 uyumlu GPU.
Microsoft'un PC Health Check aracı veya açık kaynak ReadySunValley ile bir cihazın uyumlu olup olmadığı saniyeler içinde görülür. Kurumsal ortamda bu kontrol, envanter yazılımı veya bir PowerShell betiğiyle toplu yapılır.
Uyumsuz Cihazlar İçin Seçenekler
| Seçenek | Ne zaman mantıklı | Dikkat |
|---|---|---|
| Cihazı değiştir | Cihaz 5+ yaşında, garanti bitmiş, performans zaten düşük | En temiz çözüm; yenileme bütçesiyle planlanır |
| Kurumsal ESU (Extended Security Updates) | Cihaz sağlam ama kısa vadede değiştirilemiyor; kritik uygulama bağımlılığı var | Cihaz başı ücretli, en fazla 3 yıl, her yıl fiyat ikiye katlanır — köprü çözümdür, kalıcı değil |
| Linux'a geçiş | Cihaz yalnızca tarayıcı ve ofis işleri için kullanılıyor | Windows'a bağımlı yazılım varsa uygun değil; kullanıcı eğitimi gerekir |
| Desteklenmeyen kurulum | Neredeyse hiçbir zaman — sadece kritik olmayan test cihazı | Microsoft güncelleme vermeyi durdurabilir; kurumsal ortamda önerilmez |
Adım Adım Geçiş Planı
1. Envanter ve sınıflandırma
Tüm cihazları listeleyin: model, yaş, CPU, RAM, disk, TPM durumu, üzerindeki kritik yazılımlar. Her cihazı üç gruba ayırın — Yükseltilebilir, Değiştirilecek, ESU köprüsü gerekli. Bu envanter geçişin omurgasıdır.
2. Uygulama uyumluluk testi
Muhasebe programı, e-fatura entegratörü, bankacılık uygulamaları, sektörel yazılımlar ve yazıcı/tarayıcı sürücüleri Windows 11'de test edilmeli. Tedarikçilerden yazılı uyumluluk teyidi alın. Genellikle sorun çıkaranlar: eski Java bağımlılıkları, imzasız sürücüler, 32-bit yardımcı araçlar.
3. Pilot grup
Farklı departmanlardan 3-5 kullanıcıyı 1-2 hafta Windows 11 ile çalıştırın. Gerçek iş akışında ortaya çıkan sürtünmeleri (kısayol değişiklikleri, sağ tık menüsü, görev çubuğu konumu) bu aşamada yakalarsınız.
4. Standart imaj ve yedek
Kurumsal bir kurulum imajı hazırlayın: şirket uygulamaları, güvenlik ajanı, yazıcı ayarları, disk şifreleme (BitLocker) önceden yapılandırılmış. Her yükseltmeden önce kullanıcının verisinin yedeği alınmalı; yerinde yükseltmede bile bir geri dönüş noktası şart.
5. Dalgalı yaygınlaştırma
Tüm filoyu aynı hafta yükseltmeyin. Departman bazında, haftada bir dalga halinde ilerleyin. Her dalgadan sonra 2-3 gün gözlem yapıp bir sonrakine geçin. Muhasebe gibi kritik departmanları ay sonu kapanışına denk getirmeyin.
6. Doğrulama ve kapanış
Geçiş bitince envanterde Windows 10 kalan cihaz olmadığını doğrulayın. ESU köprüsündeki cihazlar için değiştirme takvimi belirleyin — köprü çözümü süresiz uzatılmamalı.
Bütçeye Yayma
Tüm uyumsuz cihazları aynı çeyrekte değiştirmek nakit akışını zorlar. 3 yıllık cihaz yenileme planı olan bir KOBİ, bu geçişi mevcut yenileme takvimiyle birleştirir: zaten değiştirilecek cihazları öne alır, sağlam olanlara kısa süreli ESU köprüsü kurar. Cihazların yaşını ve garanti durumunu envanterde takip etmek, bu kararı duygusal değil veriye dayalı hale getirir.
Sonuç
Windows 11 geçişi teknik olarak zor değil; zorluk, planlama ve koordinasyon eksikliğinden doğuyor. Sağlam bir envanter, uygulama uyumluluk testi ve dalgalı yaygınlaştırma ile 10-100 cihazlık bir filo birkaç hafta içinde sorunsuz taşınabilir. Kritik olan, geçişi bir sonraki güvenlik olayına bırakmamak.