Windows 10 vẫn còn phổ biến, rủi ro bảo mật tăng khi ESU sắp kết thúc
"Windows 10 adoption has stalled, leaving a significant installed base of devices that cannot or will not migrate to Windows 11. Lansweeper reports that Windows 10 devices carry far more active CVEs than Windows 11 devices, and while Extended Security Updates can reduce risk, support ends for consumers in October 2027 and for commercial customers in October 2028. The main mitigation is continued patching via ESU and tracking which assets remain on Windows 10, but many systems are constrained by vendor certification, cost, or hardware compatibility."
Tác động bảo mật tăng dần do tỷ lệ Windows 10 còn cao và số lượng CVE hoạt động lớn hơn; khi ESU hết hạn, nguy cơ không còn bản vá bảo mật sẽ tăng. Điểm then chốt: 1.903 CVE trung bình trên Windows 10, ESU kết thúc 10/2028 (thương mại), và chỉ 14% máy có ESU patches.
Rủi ro vận hành tập trung ở các nhóm khó nâng cấp như SMB và ngành có yêu cầu chứng nhận/tuân thủ; chi phí phần cứng và phụ thuộc nhà cung cấp có thể kéo dài thời gian duy trì Windows 10. Điểm then chốt: chi phí là rào cản chính, chứng nhận thiết bị/phần mềm làm chậm nâng cấp, và thời hạn ESU tạo áp lực kế hoạch thay thế.
Việc triển khai Windows 11 đang chậm lại khiến nhiều doanh nghiệp vẫn duy trì một lượng lớn thiết bị chạy Windows 10. Theo Lansweeper, Windows 10 chiếm 16,9% số máy Windows được theo dõi, tương đương “khoảng một trên sáu”. Dù tỷ lệ có giảm so với giai đoạn trước khi kết thúc hỗ trợ tiêu chuẩn, Lansweeper ghi nhận quá trình di chuyển hiện đã chậm đáng kể.
Vấn đề nằm ở vòng đời cập nhật: ngay cả khi thiết bị tham gia Extended Security Updates (ESU), các bản vá sẽ không kéo dài mãi. Với người dùng cá nhân, cập nhật bảo mật kết thúc vào 12/10/2027; với khách hàng thương mại trả phí, thời hạn kéo dài đến 10/10/2028.
Dữ liệu của Lansweeper cho thấy mức phơi nhiễm khác biệt: trung bình một thiết bị Windows 10 có 1.903 CVE đang hoạt động, so với 652 CVE trên Windows 11 (khoảng 2,9 lần). Công ty cũng cho biết chỉ 14% tài sản Windows 10 đang có ESU patches.
Khuyến nghị: tiếp tục quản trị danh mục tài sản để xác định máy Windows 10 còn lại và mức độ vá; ưu tiên nâng cấp/ thay thế khi bị ràng buộc bởi chứng nhận nhà cung cấp, chi phí hoặc tương thích phần cứng; rà soát các môi trường bị cô lập nơi rủi ro có thể được chấp nhận nhưng chưa được quản lý chủ động.