Windows 10 ESU Ano 2: Inscrição e Decisão até Outubro de 2026
O segundo ano do programa Extended Security Updates (ESU) para o Windows 10 termina a 13 de Outubro de 2026 — menos de dois meses após a publicação deste artigo. Depois dessa data, um Windows 10 sem ESU Ano 3 deixa de receber correcções de segurança, mesmo para vulnerabilidades críticas. Este guia explica onde está o programa neste momento, como inscrever dispositivos que ainda não estão cobertos (a inscrição tardia é possível até 12 de Outubro de 2027, com o preço acumulado), e como decidir entre pagar o Ano 3 ou avançar para o Windows 11.
O programa tem duas variantes com regras diferentes: o ESU consumer (para PCs domésticos e PME sem gestão central, inscrito a partir das Definições do Windows) e o ESU empresarial (dispositivos geridos por Intune, AD/Entra joined ou via Volume Licensing). Ambos entregam o mesmo: apenas correcções Critical e Important, sem novas funcionalidades, até ao fim do programa.
⚠ O calendário completo
Ano 1: 15 de Outubro de 2025 a 13 de Outubro de 2026. Ano 2: 14 de Outubro de 2026 a 12 de Outubro de 2027 (inscrição aberta até esta data). Fim total do programa: 10 de Outubro de 2028. Cada ano de atraso na inscrição acumula o custo dos anos anteriores.
Neste artigo
Onde Está o Programa Agora
O suporte base do Windows 10 (10/22H2) terminou a 14 de Outubro de 2025. Desde então, o sistema só recebe correcções quem está inscrito no ESU. Estado actual:
| Marco | Data | Situação |
|---|---|---|
| Fim do suporte base | 14/10/2025 | Passou — sem ESU, o Windows 10 já não recebe correcções |
| Fim do Ano 1 ESU | 13/10/2026 | Passou — quem pagou/inscreveu o Ano 1 está coberto até aqui |
| Fim do Ano 2 ESU | 12/10/2027 | Em curso — inscrições aceites a qualquer momento até esta data |
| Fim total do programa (Ano 3) | 10/10/2028 | Última correcção ESU; o Windows 10 deixa depois de existir suportado |
Importante: a inscrição não é retroactiva nem se perde — quem se inscrever agora no Ano 2 paga o valor acumulado (Ano 1 + Ano 2) e fica coberto até 12/10/2027. A cobertura de quem já está inscrito continua automaticamente.
ESU Consumer: Como Inscrever
Para PCs com conta Microsoft pessoal (o cenário típico de PME sem gestão centralizada de dispositivos):
- Instale todas as actualizações pendentes do Windows Update (o dispositivo precisa da actualização de Julho/Agosto de 2025 ou posterior).
- Vá a Definições → Windows Update — o cartão ESU aparece no topo se o dispositivo for elegível.
- Clique em Inscrever-se e escolha uma das opções:
| Opção | Custo | Requisito |
|---|---|---|
| Sincronizar Definições via Windows Backup | Grátis | Conta Microsoft de administrador + backup de definições activado |
| Resgatar 1.000 pontos Microsoft Rewards | Grátis | Saldo suficiente em pontos Rewards |
| Compra única | $30 USD (+ impostos) | Conta Microsoft de administrador; cobertura até 12/10/2027 |
A conta Microsoft usada para inscrever tem de ser de administrador do dispositivo — a licença ESU fica associada a essa conta. Dispositivos registados apenas no Entra ID (registered, sem MSA) não conseguem inscrever-se por este caminho; nesse caso use o ESU empresarial.
ℹ Elegibilidade do dispositivo
O ESU consumer aplica-se a PCs Windows 10 versão 22H2 com as actualizações em dia, ligados a uma conta Microsoft de administrador. Dispositivos AD/Entra joined geridos por MDM ficam no âmbito empresarial, mesmo que só tenham um utilizador.
ESU Empresarial: Intune e Entra
Para frotas geridas, a inscrição é feita por política, sem interacção nos PCs:
- Intune: crie um perfil Extended Security Updates (ESU) (Devices → Configuration → Create → New → Windows 10 ESU), atribua aos grupos com Windows 10 e defina o ano de cobertura. Os dispositivos elegíveis (Entra joined ou hybrid joined + intune-managed) inscrevem-se sozinhos.
- Dispositivos AD-joined sem Intune: use chaves de activação múltipla (MAK) distribuídas por GPO/script — o processo está documentado no guia ESU de deployment da Microsoft.
- Ambientes híbridos/on-premises: os ESU instalam-se via canais habituais (WSUS/SCCM) depois de a chave estar aplicada.
# Verificar num PC se o ESU está activo e até quando
Get-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion" |
Select-Object ProductName, DisplayVersion, UBR
slmgr /dlv # procura a licença ESU na lista (SLP/ESU Year 2)Preços e Custos até ao Fim
| Âmbito | Ano 1 (2025-26) | Ano 2 (2026-27) | Ano 3 (2027-28) |
|---|---|---|---|
| Consumer (Definições) | $30 USD | $30 USD (compras tardias acumulam) | $30 USD |
| Enterprise / Volume Licensing | $61 USD/dispositivo | $122 USD/dispositivo | $244 USD/dispositivo |
| Windows 365 / Azure Virtual Desktop / Azure VM | Grátis | Grátis | Grátis |
Regra de negócio do programa enterprise: o preço dobra a cada ano e quem se inscreve tarde paga os anos anteriores acumulados — inscrever-se no Ano 2 custa $61 + $122 = $183 por dispositivo. Para PME com dezenas de PCs, esta conta é o argumento decisivo entre “pagar mais um ano” e “migrar já”.
VMs e Ambientes Virtuais: Grátis
Os ESU são gratuitos para instâncias Windows 10 a correr em: Windows 365 (Cloud PC), Azure Virtual Desktop e VMs Windows 10 no Azure. Se a estratégia da PME é ganhar tempo movendo as aplicações legadas para a nuvem em vez de comprar hardware novo, este é o caminho sem custo de licença ESU. Em Hyper-V ou VMware no próprio servidor, os ESU aplicam-se normalmente (não são grátis).
Migrar para Windows 11 ou Pagar o Ano 3
A decisão correcta depende do parque e das aplicações:
| Cenário | Recomendação |
|---|---|
| PCs com TPM 2.0 e CPU suportados, poucas apps legadas | Migrar para Windows 11 antes de 13/10/2026 — evita o custo Ano 3 e o risco duplo |
| PCs elegíveis mas com apps críticas não validadas no Win 11 | ESU Ano 3 como ponte + plano de validação de aplicações no Ano 2 |
| PCs não elegíveis para Windows 11 (hardware antigo) | Substituir o equipamento no Ano 2; ESU Ano 3 só para o que for impossível substituir |
| Servidores/aplicações dependentes de Windows 10 em VM | VMs em Azure/Windows 365 = ESU grátis; em on-premises, pagar Ano 3 das VMs relevantes |
ℹ Não deixe para o Ano 3
O Ano 3 termina a 10/10/2028 e não há Ano 4. Quem chegar lá sem migração em curso encara uma migração forçada sem rede de segurança — o cenário que o ESU existiu para evitar.
Erros Comuns
| Erro | Causa | Solução |
|---|---|---|
| ESU não aparece nas Definições | Windows 10 sem a actualização de pré-requisito, ou conta sem direitos de administrador | Instale todas as actualizações e inscreva-se com uma conta de administrador |
| Inscrição falha com erro de licenciamento | Dispositivo Entra-registered (não joined) no fluxo empresarial | Use o fluxo Intune ESU policy ou a chave MAK |
| PC inscrito mas sem correcções Out/2026+ | Inscrição do Ano 1 não renovou para o Ano 2 | Verifique o estado em Windows Update → ESU e volte a inscrever |
| Pensei que o ESU incluía correcções de bugs | O ESU só entrega correcções de segurança Critical/Important | Avalie as aplicações que precisam de correcções funcionais — só o upgrade resolve |
| Custo inesperado na facturação | Inscrição tardia acumula anos anteriores | Planeje o orçamento com a tabela de preços acima |
Artigos Relacionados
- Patch Management Windows Server e M365: WSUS, Intune e Update Compliance — onde os ESU se encaixam na gestão de actualizações
- Microsoft Sentinel — SIEM na Nuvem para PME — monitorizar o risco dos PCs sem suporte
- Wazuh SIEM: Detecção de Ameaças e Compliance NIS2 — inventário e vigilância de endpoints desactualizados
- BitLocker + Entra ID Join: Encriptar Discos e Gerir Devices Windows 11 — o próximo passo depois da migração
Fontes oficiais: Windows 10 Extended Security Updates, ESU Lifecycle FAQ (datas do programa) e página do programa consumer (inscrição, requisitos e preço).
