Na semana passada um cliente mandou um print do setor financeiro com a frase que todo gestor de PME já disse: “mas a gente já migrou para o Windows 11”. Migrou mesmo — e aquelas máquinas não recebem atualização de segurança desde 13 de outubro de 2026. Naquela terça a Microsoft publicou o último pacote mensal do Windows 11 versão 24H2 nas edições Home e Pro. O detalhe que quase ninguém acompanha: não é só o sistema operacional que tem validade — cada versão do Windows 11 expira sozinha, a cada cerca de 24 meses. E o timing é ruim: o Data Breach Investigations Report 2026 da Verizon aponta a exploração de vulnerabilidade como principal vetor de acesso inicial, com 31% dos casos — à frente de phishing (16%) e abuso de credencial (13%).

O que exatamente acabou em 13 de outubro de 2026

• 24H2 Home, Pro, Pro Education e Pro for Workstations: sem mais atualizações mensais de segurança. O ciclo terminou.
• 24H2 Enterprise, Education, IoT Enterprise e multissessão: atendidas até 12 de outubro de 2027 — o ciclo corporativo é de 36 meses, não 24.
• Windows 10 Enterprise LTSB 2016: também chegou ao fim na mesma data.

Repare na assimetria: duas máquinas com a mesma versão na tela podem ter situações de suporte opostas, só porque uma é Pro e a outra Enterprise. Inventário de sistema operacional não resolve — o que decide é a dupla versão + edição.

Por que “estou no Windows 11” deixou de ser resposta

Pense na validade do extintor de incêndio: ele está na parede, vermelho, no suporte certo — o que venceu foi o lacre, e isso só aparece se alguém olhar a etiqueta. A versão do Windows é igual: a máquina liga, atualiza o antivírus, abre o ERP e não exibe alerta nenhum. O fim de atendimento é silencioso.

Há um agravante nas PMEs: máquina de varejo vem com Home, a do canal corporativo com Pro, a de licenciamento por volume com Enterprise. Resultado típico num escritório de 30 pessoas: três edições, compradas em quatro anos diferentes, com três datas de fim de suporte — e uma planilha de ativos que registra só “Windows 11”.

O que muda na prática quando a versão expira

Não é degradação gradual, é um corte. A partir do fim do atendimento, qualquer CVE divulgada passa a valer para sempre naquela máquina: a falha é publicada, ganha prova de conceito em dias, entra nos kits de exploração — e não existe correção a aplicar. O EDR detecta a exploração, mas detectar não é corrigir.

Há o lado de conformidade. A ABNT NBR ISO/IEC 27002:2022 traz o controle 8.8 — gestão de vulnerabilidades técnicas, que exige tratar vulnerabilidades em tempo adequado; rodar sistema fora de suporte é, por definição, não ter como tratá-las. Em questionário de seguro cibernético ou auditoria de cliente, isso aparece como achado — antes de qualquer incidente.

O Windows 10 ganhou mais um ano — e isso confunde a conta

No mesmo movimento, a Microsoft esticou o ESU (atualizações de segurança estendidas) do Windows 10 para consumidores até 12 de outubro de 2027, sem anúncio formal — a mudança apareceu na própria documentação de ciclo de vida. O efeito colateral é perverso: quem ficou no Windows 10 com ESU ativo continua recebendo patch; quem migrou para o Windows 11 e parou na 24H2 Home ou Pro, não. A empresa mais adiantada na migração pode estar hoje mais exposta que a atrasada — e cerca de 24% dos PCs com Windows no Brasil ainda rodavam Windows 10 em setembro de 2026. A lição não é ficar no 10: é tratar versão, e não apenas sistema, como item de inventário.

Como proteger a sua operação

1. Levante a versão e a edição de cada máquina — hoje

Win+R → winver, ou Configurações > Sistema > Sobre. Importam dois campos: a versão (24H2, 25H2…) e a edição (Home, Pro, Enterprise). Em parque gerenciado, puxe o relatório por RMM ou Intune — não pergunte ao usuário.

2. Separe o parque por risco, não por antiguidade

Duas filas: 24H2 Home/Pro, vencidas agora, e 24H2 Enterprise/Education, com prazo até outubro de 2027. A primeira é emergência; a segunda, planejamento.

3. Suba as vencidas para uma versão atendida

O caminho é o feature update para a versão corrente. Máquinas Home e Pro não gerenciadas tendem a subir sozinhas, mas “tende a” não é controle: valide uma por uma, com backup testado antes.

4. Adote anéis de atualização

Nunca atualize o parque inteiro de uma vez. Um anel piloto com 5% a 10% das máquinas — uma de cada sistema crítico (ERP, emissor fiscal, software do setor) —, uma semana de observação, depois o restante.

5. Coloque a data de fim de suporte no inventário

Cada ativo ganha a data em que aquela versão naquela edição expira, com alerta 90 dias antes. Sem esse campo, o próximo prazo chega como este chegou: por surpresa.

6. Trate o ESU do Windows 10 como ponte, não como plano

Ele compra tempo até 2027 para o que não pode migrar: hardware incompatível, sistema legado, equipamento de produção. Use o prazo para resolver a causa, não para adiar a decisão.

O erro de fundo não é técnico, é de registro

Em 20 anos operando TI para empresas no Rio de Janeiro, o padrão que mais aparece não é o gestor que se recusa a atualizar — é a máquina considerada “atualizada” que nunca recebeu um feature update. Ela aplica o patch mensal religiosamente, até o dia em que a versão expira e o patch para de existir, sem nenhum erro na tela. Gestão de atualização não é apertar “verificar se há atualizações”: é saber o que está instalado, em que edição, até quando é atendido e quem move aquilo antes do prazo. E prazo de fornecedor muda — o do Windows 10 já mudou uma vez. A disciplina de conferir, não.

🔐 Você sabe dizer, agora, qual versão do Windows está em cada máquina da sua empresa? Fale com os especialistas da Trinity TI e receba o inventário de versão e edição do seu parque, com as datas de fim de suporte e um plano de atualização em anéis que não para a sua operação.