Windows 10 Desteği Bitti: Şirket Bilgisayarlarında Ne Yapmalı?

Microsoft, Windows 10 için ücretsiz güvenlik güncellemelerini Ekim 2025'te durdurdu. Bilgisayarlar çalışmaya devam ediyor, açılıyor, programlar kurulabiliyor — yani dışarıdan bakınca hiçbir şey değişmemiş gibi görünüyor. Değişen şey görünmeyen tarafta: yeni keşfedilen güvenlik açıkları artık kapatılmıyor.

Bu yazı, ofisinde hâlâ Windows 10 çalışan bilgisayarlar olan işletmeler için. Riskin ne olduğunu, hangi bilgisayarın yükseltilebileceğini, hangisinin değişmesi gerektiğini ve geçişi işi durdurmadan nasıl planlayacağınızı anlatıyor.

Desteğin bitmesi tam olarak ne demek?

Bir işletim sistemi "destekten çıktığında" üç şey olur. Birincisi ve en önemlisi: güvenlik güncellemesi gelmez. Windows'ta bulunan yeni bir açık, desteklenen sürümlerde yamayla kapatılır; Windows 10'da açık kalır. İkincisi: hata düzeltmeleri durur. Üçüncüsü: Microsoft teknik desteği o sürüm için soru kabul etmez.

Kritik olan birincisi. Saldırganlar yamalanan açıkları takip ediyor: bir açık duyurulduğunda, o açığın hangi eski sürümlerde kapatılmadan kaldığı da belli oluyor. Yani destekten çıkmış bir sistem zamanla daha güvensiz hâle geliyor — ilk gün ile altıncı ay arasında ciddi fark var.

İkinci bir etki de yazılım tarafında: uygulama üreticileri desteklenmeyen işletim sistemlerini bir süre sonra kapsam dışına alıyor. Muhasebe programınızın yeni sürümü "Windows 11 gerektirir" dediğinde, mesele artık güvenlik değil, çalışmama meselesi hâline geliyor.

"Antivirüsüm var, yeterli değil mi?"

Değil. Antivirüs, bilinen zararlı yazılımları tanıyıp engelliyor. İşletim sistemindeki bir açık ise saldırganın sisteme zararlı yazılım kurmadan da iş yapmasına izin verebiliyor — örneğin yetki yükseltip dosyalara erişmesine. Antivirüs bu durumda tanıyacağı bir dosya bulamıyor.

Antivirüsü kaldırın demiyoruz; katmanlardan biri ve gerekli. Ama işletim sistemi yamasının yerini tutmuyor. İkisi farklı işler yapıyor.

Hangi bilgisayar Windows 11'e yükseltilebilir?

Windows 11'in donanım şartları Windows 10'a göre belirgin şekilde daha katı. Üç şart çoğu eski bilgisayarı eliyor:

• TPM 2.0 — anakart üzerindeki güvenlik yongası. 2016 öncesi makinelerin çoğunda yok ya da 1.2 sürümünde.
• Secure Boot desteği ve UEFI önyükleme — eski BIOS ile kurulmuş sistemlerde kapalı olabiliyor.
• Desteklenen işlemci listesi — Microsoft belirli nesillerden eski işlemcileri kapsam dışı bıraktı.

Kontrolü tek tek yapmak gerekmiyor: Windows 10 üzerinde "PC Sağlık Durumu Denetimi" (PC Health Check) uygulaması bilgisayarın uygun olup olmadığını söylüyor. Birçok makinede TPM anakartta var ama BIOS'ta kapalı; açıldığında bilgisayar birden "uyumlu" hâle geliyor. Yani "uyumsuz" çıkan her makine gerçekten uyumsuz değil, önce bu ayara bakmak gerekiyor.

Uyumsuz makineler için internette dolaşan "kontrolü atlama" yöntemleri var. Kurumsal ortamda önermiyoruz: bu şekilde kurulan sistemler güncelleme almayabiliyor ve sorun çıktığında desteklenen bir yapılandırmada olmadığınız için elinizde dayanak kalmıyor.

Yükseltmek mi, yeni bilgisayar mı?

Karar donanımın yaşına bakılarak veriliyor. Pratik bir ayrım:

• Uyumlu, SSD'li ve 8 GB üzeri RAM'i olan makineler: yükseltin. Yerinde yükseltme çoğu zaman sorunsuz geçiyor.
• Uyumlu ama hâlâ mekanik diskli (HDD) makineler: yükseltmeden önce SSD takın. Windows 11'i HDD üzerinde çalıştırmak kullanıcıyı her gün yavaşlıkla baş başa bırakıyor ve yükseltmenin faturası "bilgisayarlar yavaşladı" şikâyeti olarak geri geliyor.
• Uyumsuz makineler: değiştirin. Anakart değiştirerek TPM kazandırmak, ikinci el bir makineye yatırım yapmak anlamına geliyor ve genelde ekonomik değil.

Hepsini aynı anda değiştirmek zorunda değilsiniz. Riske göre sıralamak daha gerçekçi: dışarıdan e-posta alan, internete açık, muhasebe veya müşteri verisi tutan makineler önce; yalnızca üretim hattında tek bir programı çalıştıran, ağa kapalı makineler sonra.

Geçişi işi durdurmadan planlamak

Kurumsal ortamda bilgisayar değişiminin zor kısmı işletim sistemi değil, o bilgisayarda birikmiş olan şeyler. Geçiş öncesinde şunları çıkarmak gerekiyor:

1. 01Envanter: kaç makine var, hangileri uyumlu, hangileri değil. Tahminle başlanan her geçiş projesi ortasında büyüyor.
2. 02Uygulama listesi: her makinede hangi programlar var, hangileri Windows 11'de çalışıyor. Özellikle eski muhasebe ve sektörel programlar sürprize açık.
3. 03Lisanslar: hangi programın lisans anahtarı nerede? Kurulum sırasında aranan anahtar bulunamadığında geçiş orada duruyor.
4. 04Yerel veriler: masaüstünde, Belgeler'de veya D: sürücüsünde tutulan dosyalar. Bunlar yedekli değilse geçişte kaybolur.
5. 05Yazıcı ve tarayıcı sürücüleri: eski cihazların Windows 11 sürücüsü olmayabiliyor.

Sonra pilot: bir ya da iki makineyle başlayın, tercihen farklı departmanlardan. Bir hafta gerçek kullanımda bekletin. Çıkan sorunlar, kalan makinelerde çıkacak sorunların büyük kısmıdır ve tek seferde otuz makineyi değiştirmiş olsaydınız otuz kullanıcının şikâyetiyle aynı anda uğraşacaktınız.

Geçiş sırasında en sık atlanan şey kullanıcı hesabı ve e-posta yapılandırması. Outlook profili, kayıtlı parolalar, imza, otomatik tamamlanan adres listesi — bunlar taşınmazsa kullanıcı yeni bilgisayarı "bozuk" sayıyor. Teknik olarak her şey yerinde olsa bile.

Hemen değiştiremiyorsanız riski nasıl azaltırsınız?

Bütçe ya da zamanlama nedeniyle bazı makineler bir süre daha Windows 10 kalacaksa, bu makineleri olduğu gibi bırakmak yerine etraflarını sıkılaştırmak gerekiyor:

• Yönetici yetkisini kaldırın. Günlük kullanımda standart kullanıcı olmak, birçok açığın işe yaramasını engelliyor.
• Tarayıcıyı güncel tutun. Windows destekten çıktı ama tarayıcılar bir süre daha güncelleme veriyor ve saldırıların çoğu tarayıcı üzerinden geliyor.
• Bu makineleri ağda ayırın. Sunucuya ve paylaşımlara erişimlerini gerçekten ihtiyaç duyduklarıyla sınırlayın.
• Yedeği doğrulayın. Bu makinelerdeki veriler başka bir yerde de duruyor olmalı ve geri dönüş denenmiş olmalı.
• Değişim için bir tarih koyun. "Sonra bakarız" diyen her kurumda o makineler yıllarca kalıyor.

Sunucularda durum ayrı bir başlık

Windows 10 konuşulurken sunucular gözden kaçıyor. Windows Server sürümlerinin de kendi destek takvimi var ve bu takvim masaüstü sürümlerinden bağımsız işliyor.

Destek dışı bir sunucu, masaüstü bilgisayardan daha büyük risk taşıyor: üzerinde dosya paylaşımı, veritabanı ve etki alanı yönetimi çalışıyor. Bir kullanıcı bilgisayarı ele geçtiğinde etkisi o cihazla sınırlı kalırken, sunucu ele geçtiğinde tüm ağ etkileniyor.

Sunucularınızın sürümünü ve destek bitiş tarihini ayrıca kontrol edin. Sunucu yükseltmesi masaüstü geçişiyle aynı takvime konulmamalı — ayrı bir çalışma ve genelde hafta sonuna planlanıyor.

Kullanıcıların ilk günlerde fark edeceği değişiklikler

Geçişin teknik kısmı bittikten sonra asıl yükü kullanıcı desteği oluşturuyor. Windows 11 arayüzünde alışkanlığı bozan birkaç nokta var:

• Başlat menüsü ve görev çubuğu ortada; sola almak mümkün ama varsayılan değil
• Sağ tık menüsü kısaldı, eski menü fazladan bir tıkla açılıyor
• Dosya gezgininin görünümü ve sekme yapısı farklı
• Bazı eski yazıcı ve tarayıcı sürücüleri yeniden kurulmak zorunda kalıyor

Bu maddeler küçük görünüyor ama geçiş haftasındaki destek taleplerinin çoğunu bunlar üretiyor. Geçişten önce yapılacak kısa bir bilgilendirme, o yükün büyük kısmını ortadan kaldırıyor.

Yükseltme günü için kontrol listesi

1. 01Bilgisayarın tam yedeğini alın — geri dönmeniz gerekebilir.
2. 02Kullanıcının masaüstündeki ve yerel klasörlerindeki dosyaları ayrıca yedekleyin.
3. 03Tarayıcı yer imlerini ve kayıtlı parolaları dışa aktarın.
4. 04Kullanılan uygulamaların lisans anahtarlarını not edin.
5. 05Ağ yazıcılarının adreslerini ve sürücülerini hazırlayın.
6. 06Yükseltmeyi yapın, ardından güncellemeleri tamamlayın.
7. 07Kullanıcıyla birlikte kritik uygulamaları tek tek açıp test edin.
8. 08Eski sistemin yedeğini en az birkaç hafta saklayın.

Son madde deneyimden geliyor: unutulmuş bir dosya ya da yapılandırma genelde ilk gün değil, ikinci hafta aranıyor.

Özet

Windows 10 çalışan bilgisayar bozulmuş değil ama korunmuyor. Risk ilk gün düşük, zamanla artıyor. Yapılacak iş üç adım: envanteri çıkarmak, uyumlu olanları yükseltip uyumsuzları değiştirme planına almak, geçişi pilotla başlatmak.

Ofisinizde kaç makinenin uyumlu olduğunu bilmiyorsanız buradan başlayın — geçişin maliyeti de takvimi de bu listeye bakmadan konuşulamıyor.