Preskočiť na obsah

Servis PC

Koniec podpory Windows 10: čo robiť s počítačom, ktorý Windows 11 nevezme

Podpora Windows 10 skončila v októbri 2025 a ESU je len lehota, nie riešenie. Ako za päť minút zistíte, či ide o vypnuté TPM vo firmvéri, alebo o procesor — a čo s tým ďalej.

11 min čítania

#windows-10 #windows-11 #esu #tpm #upgrade

Obrazovka nastavenia UEFI kancelárskeho počítača otvorená v sekcii Security s položkou firmvérového TPM — býva prítomné, ale predvolene vypnuté.
Obsah článku
  1. Čo sa vlani v októbri naozaj stalo
  2. Čo visí na októbri 2026
  3. Päť minút, ktoré určia, o čom sa vôbec bavíme
  4. Dva úplne rozdielne dôvody, prečo „to nejde“
  5. TPM a Secure Boot bývajú len vypnuté
  6. Procesor je tvrdá stena
  7. Štyri cesty a čo za ne dáte
  8. Čo porovnať, kým sa rozhodnete medzi opravou a nákupom
  9. Každá z tých ciest začína zálohou
  10. Kedy má zmysel prísť do servisu
  11. Časté otázky

Počítač funguje. Otvorí účtovníctvo, vytlačí faktúru, spustí prehliadač. A práve preto si nikto nevšimne, čo sa stalo: 14. októbra 2025 skončila podpora Windows 10 a diery v systéme sa odvtedy nezalepujú. Keď potom skúsite prejsť na jedenástku, inštalátor odpovie, že tento počítač nespĺňa minimálne požiadavky — a odporúčanie „kúpte si nový“ pritom nemusí byť ani jediná, ani najlacnejšia cesta.

Časť týchto strojov pritom nemá hardvérový problém. Má dve vypnuté položky vo firmvéri a nikoho, kto by ich zapol. Druhá časť naráža na procesor a tam už nepomôže žiadne nastavenie — vtedy sa rozhoduje o peniazoch.

Text je o počítačoch s Windows 10, ktoré Windows 11 oficiálne neberú: ako za päť minút zistíte, do ktorej z tých dvoch skupín patríte, a čo má v každej z nich zmysel. Nie je to návod na obídenie kontroly kompatibility, hoci sa jej na konci nevyhneme.

Čo sa vlani v októbri naozaj stalo

Navonok nič. Windows 10 sa nevypol, licencia nevypršala, programy bežia ďalej.

Prestali chodiť opravy. Bez ESU už Windows 10 štandardne nedostáva nové bezpečnostné opravy systému, takže novo objavené zraniteľnosti môžu zostať neopravené — a útočníci ich hľadajú prednostne tam, kde predpokladajú, že sa už opravy nedočkajú. Preto Microsoft dorobil ESU (Extended Security Updates), predĺžené bezpečnostné aktualizácie, do ktorých sa počítač musí sám zapísať.

Zapísať sa dá iba stroj s Windows 10 verzie 22H2. Staršie vetvy do programu nepatria vôbec. Zápis nájdete v Nastavenia → Aktualizácia a zabezpečenie → Windows Update; ponuka sa objaví až vtedy, keď má počítač nainštalované všetky doterajšie aktualizácie, a vyžaduje prihlásenie kontom Microsoft s právami správcu.

A čo ESU nie je: nové funkcie, opravy chýb, ktoré nie sú bezpečnostné, ani technická podpora. Dostanete výhradne záplaty hodnotené ako kritické a dôležité. Je to lehota na sťahovanie, nie predĺžený život systému.

Čo visí na októbri 2026

Čo končíKedyKoho sa to týka
Spotrebiteľské ESU pre Windows 10 — v Európskom hospodárskom priestore bezplatné po zápise cez konto Microsoft13. októbra 2026Domácnosti a firmy s počítačmi mimo domény
Windows 11 verzia 24H2 (Home, Pro) — koniec vydávania aktualizácií13. októbra 2026Kto už na jedenástku prešiel a zostal na 24H2
Komerčné ESU — koniec prvého roka, druhý rok stojí dvojnásobokjeseň 2026Firmy s počítačmi v doméne alebo v správe cez MDM

Druhý riadok prekvapí aj ľudí, ktorí si myslia, že to majú vybavené. Windows 11 vydáva veľkú verziu raz ročne a vydania Home a Pro dostávajú aktualizácie 24 mesiacov (Enterprise a Education 36). Kto prešiel na jedenástku a odvtedy sa o verzie nestaral, môže sedieť na 24H2 — a tá prestane byť podporovaná v ten istý deň, ktorý sa všade cituje ako koniec ESU. Prechod na 25H2 je pritom malý povoľovací balíček, nie nová inštalácia. Overíte ho tým istým winver.

Jedna poznámka k dátumu prvého riadku. Podmienky spotrebiteľského ESU sa už raz menili: pôvodne bol v Európe zápis viazaný na zálohovanie nastavení do OneDrivu a po tlaku spotrebiteľských organizácií z toho v EHP zostalo len prihlásenie kontom Microsoft. Termín si preto pred väčším rozhodnutím overte priamo na stránke programu. Ak ho Microsoft posunie, je to čas navyše — nie plán.

Päť minút, ktoré určia, o čom sa vôbec bavíme

Žiadny nástroj navyše, všetko je v systéme:

  • Windows + R → winver — potrebujete Windows 10, verziu 22H2. Ak tam svieti 21H2 alebo staršie, do ESU sa nedostanete a najprv treba doaktualizovať systém.
  • Kontrola stavu počítača (PC Health Check) — povie áno/nie a hlavne prečo nie. Tá veta je celé zadanie.
  • Windows + R → tpm.msc — ukáže, či je čip TPM prítomný a v akej verzii. „Nenašiel sa kompatibilný modul TPM“ neznamená, že tam nie je.
  • Windows + R → msinfo32 — riadky Režim systému BIOS (UEFI, alebo Legacy) a Stav zabezpečeného spustenia.

Minimum pre Windows 11: 64-bitový procesor zo schváleného zoznamu (2 a viac jadier, 1 GHz), 4 GB pamäte, 64 GB úložiska, UEFI so schopnosťou Secure Boot, TPM 2.0 a grafika DirectX 12 s WDDM 2.0. Pamäť aj disk sa dajú dokúpiť, zvyšok nie.

Dva úplne rozdielne dôvody, prečo „to nejde“

Tu sa najčastejšie zbytočne odpisujú funkčné stroje.

TPM a Secure Boot bývajú len vypnuté

Dosky a firemné notebooky zhruba od roku 2016 majú TPM 2.0 riešené firmvérom, nie samostatným čipom. U Intelu sa to volá PTT (Platform Trust Technology), u AMD fTPM. Býva predvolene vypnuté a je to jedna položka v nastavení UEFI — u Dellu spravidla v sekcii Security, u Lenova pod Security → Security Chip, u HP pod Security → TPM Device, na doskách do vlastnej zostavy pod Advanced alebo Trusted Computing.

So Secure Bootom je to o krok zložitejšie. Ak systém beží v režime Legacy/CSM na disku s tabuľkou oddielov MBR, treba disk najprv previesť na GPT — Windows na to majú nástroj mbr2gpt, ktorý zvládne disk s najviac tromi oddielmi — a až potom prepnúť firmvér na UEFI. V opačnom poradí počítač nenaštartuje.

Dve veci, ktoré tento postup vedia poslať do kolien:

  • BitLocker. Zmena stavu TPM alebo prechod na UEFI vyžiada pri najbližšom štarte kľúč obnovenia. Ak ho nemáte, disk zostane zamknutý — ako sa ku kľúču dostať a odkiaľ ho vytiahnuť rozoberáme samostatne. Ochranu vypnite ešte pred zásahom, nie po ňom.
  • Zasekávanie po zapnutí fTPM na starších doskách AM4. Prejavovalo sa krátkymi pravidelnými pauzami zvuku a obrazu; príčinou bolo, že fTPM ukladá svoj stav do pomalej pamäte SPI na doske. Rieši to aktualizácia BIOS-u s novšou AGESA (1.2.0.7 a vyššie), nie vypnutie TPM.

Toto je práca na desiatky minút a nestojí ani cent na súčiastkach. Ak si prevod MBR → GPT na disku s ostrými dátami netrúfate spraviť sami, prejdeme to za vás v servise — vrátane overenej zálohy a kľúča BitLocker pred prvým reštartom.

Procesor je tvrdá stena

Podporované sú procesory Intel Core 8. generácie a novšie a AMD Ryzen 2000 a novšie, s hŕstkou dodatočne pridaných výnimiek (rady Intel Core X, Xeon W a jediný mobilný i7-7820HQ).

Prakticky to znamená, že kancelársky stolný počítač s Core i5-7500 alebo i7-7700 z roku 2017 — teda Kaby Lake, výkonovo úplne postačujúci na účtovníctvo a poštu — Windows 11 oficiálne nedostane, aj keby ste TPM zapli a Secure Boot nastavili. To isté platí pre notebooky s i5-7200U a pre celú generáciu Skylake (i5-6500, i7-6700). Tu už zapínanie vo firmvéri nepomôže a rozhodovanie sa presúva k štyrom cestám nižšie.

Štyri cesty a čo za ne dáte

CestaPre koho dáva zmyselČo to stojíHlavné riziko
Upgrade na Windows 11Stroj vyhovie po zapnutí TPM a Secure Bootupráca, bez nových súčiastokzlyhanie aktualizácie, chýbajúce ovládače
ESUPotrebujete rok navyše na plánovanú výmenuv EHP pre nefiremné počítače bez poplatkufiremné stroje v doméne nárok nemajú
LinuxStroj slúži na web, poštu a dokumentyinštalácia a preškolenie ľudíúčtovný a odborný softvér nepobeží
Nový alebo repasovaný počítačProcesor nevyhovuje a stroj aj tak dosluhujecena stroja — treba porovnať s cenou opravy a dokupuprenos dát a licencií

ESU má pre firmy pascu, o ktorej sa nepíše. Bezplatný spotrebiteľský program je nedostupný pre počítače v doméne, pripojené k Microsoft Entra, spravované cez MDM a pre režim kiosk. Zariadenia iba zaregistrované v Entra ID nárok majú. V praxi: mikrofirma s piatimi samostatnými notebookmi bezplatnú cestu využije, firma so správou domény musí kupovať komerčné ESU. To sa predáva cez multilicencie, prvý rok stojí 61 USD za zariadenie a cena sa každý ďalší rok zdvojnásobuje, najviac tri roky — pričom roky sú kumulatívne. Kto nastúpi až do druhého roka, doplatí aj prvý.

Bezplatný zápis má ešte jednu podmienku, ktorá vie zaskočiť. Tým istým kontom Microsoft sa treba na počítači priebežne prihlasovať, zhruba raz za dva mesiace; pri dlhšej odmlke zápis prestane platiť a stroj potichu vypadne z aktualizácií. Ak riešite desať strojov naraz a časť z nich je v doméne, oplatí sa pozrieť sa na to ako na celok — vrátane toho, kto má na bezplatnú cestu nárok a kto nie.

Linux najčastejšie zlyháva na softvéri, nie na výkone. Ľahšia linuxová distribúcia — Ubuntu 26.04 LTS alebo Linux Mint — dokáže na časti starších kancelárskych počítačov bežať prijateľne rýchlo, ak sú potrebné aplikácie aj pripojené zariadenia kompatibilné. Neprejde tam ale účtovníctvo typu Omega, Alfa plus či Olymp od KROSu, veľká časť ERP a odborných aplikácií, ovládače k niektorým multifunkciám a spravidla ani obsluha chráneného dátového úložiska eKasy. Zoznam programov, ktoré na tom stroji naozaj potrebujete, si spravte pred rozhodnutím, nie po ňom.

Neoficiálna inštalácia Windows 11 na nepodporovaný stroj — cez kľúč AllowUpgradesWithUnsupportedTPMOrCPU alebo cez Rufus — technicky funguje. Microsoft pre ňu ale zrušil vlastný návod a takým počítačom nezaručuje aktualizácie: časť ich dostáva, časť nie a dopredu to neviete. Na domácom stroji je to voľba používateľa. Na počítači, kde vediete účtovníctvo alebo vstupujete do banky, je to horšia voľba než zostať na zapísanej desiatke.

Čo porovnať, kým sa rozhodnete medzi opravou a nákupom

Ceny niektorých komponentov — pamäťových modulov a SSD — v poslednom čase rástli, okrem iného pre dopyt po pamäti do serverov pre umelú inteligenciu. Ako sa to premietne do ceny konkrétnej zostavy alebo notebooku, sa však líši model od modelu a mesiac od mesiaca, takže žiadne čísla tu uvádzať nebudeme; zastarali by skôr, než by ich niekto stihol použiť.

Rozhodnutie sa dá spraviť len na konkrétnom stroji a s aktuálnymi cenami. Porovnajte tri sumy: koľko stojí samotná oprava aj s prácou, koľko dokúpenie chýbajúcich súčiastok (pamäť, disk) do súčasného počítača, a koľko nový alebo repasovaný stroj v porovnateľnej výbave — vrátane prenosu dát a licencií. Repasovaný počítač vie byť podľa situácie lacnejší než väčší zásah do starého. Staré pravidlo „oprava sa oplatí do tretiny ceny nového“ platí ďalej, len si tú tretinu treba prepočítať z cien, ktoré platia dnes. A najlacnejšia je stále cesta, kde nemeníte nič — teda zapnutie TPM a Secure Bootu, ak stroj po nich Windows 11 vezme.

Každá z tých ciest začína zálohou

Aktualizácia na Windows 11 aj prechod na Linux vedia zlyhať. Najhorší scenár nie je zlyhanie, ale zlyhanie bez zálohy — a druhý najhorší je záloha, o ktorej sa až v ten deň zistí, že sa z nej nedá nič obnoviť.

Skôr než čokoľvek spustíte, overte, že zo zálohy naozaj viete dáta vrátiť späť, nielen že súbory niekde sú. Skúste obnoviť jeden účtovný priečinok na iný počítač a otvoriť ho. K tomu si dopredu nájdite kľúč obnovenia BitLocker a spíšte licencie k programom, ktoré budete na novom systéme aktivovať. A ak na počítači ležia účtovné doklady, počítajte s tým, že zákonná lehota na ich uchovanie je desať rokov — to nie je úloha, ktorá sa dá vyriešiť až vtedy, keď disk prestane nabiehať. Prečo jeden externý disk nie je záloha, rozoberáme zvlášť.

Keď to aj tak dopadne zle a systém po zásahu nenaštartuje, nespúšťajte opravné nástroje naslepo. Prvý krok je dostať dáta zo stroja von, až potom sa rieši systém.

Kedy má zmysel prísť do servisu

winver, kontrolu stavu počítača aj zapnutie PTT alebo fTPM vo firmvéri zvládnete sami a nič za to neplatíte. Servis dáva zmysel inde: keď treba previesť MBR na GPT na disku s ostrými dátami, keď stroj po aktualizácii nenaštartuje, keď potrebujete rozhodnúť o desiatich počítačoch naraz a chcete pod tým mať čísla — alebo keď je časť strojov v doméne a treba oddeliť, kto má na bezplatné ESU nárok a kto si ho musí kúpiť.

Sme v Považskej Bystrici na ulici Slovenských partizánov 1093/13. Prineste počítač aj s napájacím zdrojom; ak ide o firemné stroje, stačí zoznam modelov a povieme, ktoré z nich prejdú bez nákupu čohokoľvek. Kontakt a otváracie hodiny nájdete tu.

Časté otázky

Prestanú mi Windows 10 fungovať? Nie. Počítač beží ďalej, licencia platí. Bez zápisu do ESU len prestali chodiť bezpečnostné opravy systému, takže novo objavené zraniteľnosti môžu zostať neopravené.

Máme počítače v doméne. Platí pre nás bezplatné ESU? Nie. Spotrebiteľský program je nedostupný pre zariadenia v doméne, pripojené k Microsoft Entra, spravované cez MDM a pre režim kiosk. Firma v takom prípade kupuje komerčné ESU cez multilicencie, kde sa cena každý rok zdvojnásobuje a roky sa platia kumulatívne.

Prestane mi na Windows 10 fungovať Office a antivírus? Nie hneď. Aplikácie Microsoft 365 dostávajú na Windows 10 bezpečnostné aktualizácie do 10. októbra 2028 a definície Microsoft Defenderu majú prisľúbenú podporu tiež minimálne do októbra 2028. Zabezpečenie samotného systému to však nenahrádza.

tpm.msc hlási, že modul TPM sa nenašiel. Je to definitívne? Väčšinou nie. Na strojoch zhruba od roku 2016 býva TPM riešené firmvérom a je predvolene vypnuté — hľadajte položku PTT (Intel) alebo fTPM (AMD) v nastavení UEFI. Definitívne je to až vtedy, keď tú položku firmvér vôbec nemá.

Oplatí sa radšej kúpiť nový počítač? Paušálne sa to povedať nedá — treba porovnať cenu opravy, cenu dokupu pamäte či disku a cenu nového alebo repasovaného stroja pre ten konkrétny počítač a aktuálne ceny. Ak súčasný stroj stíha a stačí zapnúť TPM a Secure Boot, býva to najlacnejšia cesta. Nový alebo repasovaný počítač má zmysel tam, kde procesor Windows 11 nevezme a hardvér aj tak dosluhuje.

Ďalšie články

Všetky články na blogu →