Windows 10 ya no tiene soporte: ¿qué hacer con mi parque?

Sus equipos con Windows 10 siguen funcionando con normalidad, y eso es lo que hace engañoso el tema: nada se rompe de un día para otro. Lo que se detiene son las actualizaciones de seguridad. Cada nueva vulnerabilidad descubierta en Windows 10 tras el fin de soporte ya no se corregirá en las máquinas no cubiertas. El riesgo no es inmediato, es acumulativo: aumenta a medida que se acumulan vulnerabilidades sin parche. A eso se añaden dos efectos indirectos a menudo subestimados: los editores externos dejan progresivamente de dar soporte a su software en esa versión, y un equipo no mantenido puede plantear un problema frente a sus obligaciones de seguridad, su seguro cibernético o los clientes que le auditan.

Existen tres vías, que a menudo se combinan. Migrar a Windows 11: es la trayectoria objetivo, gratuita para las máquinas compatibles. La dificultad está en los requisitos de hardware (en particular el módulo de seguridad TPM y la generación del procesador), que excluyen parte de los equipos más antiguos. El programa de actualizaciones de seguridad extendidas (ESU): Microsoft ofrece, con coste, seguir recibiendo los parches de seguridad durante un periodo limitado. Es una prórroga de pago, útil para escalonar un presupuesto, no una solución duradera. Renovar el hardware: necesario para los equipos no compatibles, y es la ocasión de decidir entre PC clásico, puesto virtual o máquinas preparadas para usos de IA según los perfiles.

Antes de cualquier decisión presupuestaria hay que saber exactamente en qué punto está. El primer paso es un inventario del parque: cuántos equipos siguen con Windows 10, cuáles son compatibles con Windows 11, cuáles no y por qué. Este inventario se hace de forma automatizada si sus equipos se gestionan con una herramienta de gestión de terminales, y a menudo cambia la percepción del tema: muchas empresas descubren que la mayoría de sus máquinas son en realidad compatibles y migrables sin coste de hardware, y que el presupuesto real solo afecta a una minoría de equipos antiguos.

El error sería querer tratarlo todo de una vez. Un enfoque por oleadas funciona mejor, presupuestaria y humanamente. Empiece por los equipos más expuestos: los que acceden a datos sensibles, los de los perfiles más atacados por phishing, los que salen de la empresa. Migre después los equipos compatibles, por grupos, comprobando en cada oleada la compatibilidad de su software de negocio, que es lo que provoca más sorpresas desagradables. Deje la renovación de hardware para el final, integrándola en su ciclo habitual en lugar de como gasto excepcional. Y si algunos equipos deben permanecer temporalmente en Windows 10, aíslelos y documente esa decisión en vez de sufrirla.