1. Wstęp
Okno z napisem “Dostępne są aktualizacje” pojawia się zawsze w najgorszym momencie. Akurat wysyłasz ofertę, księgowa zamyka miesiąc, a komputer chce się restartować. Klikasz “Przypomnij mi później” i wracasz do pracy. Raz, drugi, dziesiąty. W małej firmie bez działu IT tak właśnie wygląda zarządzanie poprawkami, i właśnie tu dobra opieka informatyczna dla małych firm robi największą różnicę.
Październik to dobry moment, żeby to zmienić. Trwa Europejski Miesiąc Cyberbezpieczeństwa, a w Polsce kampanię koordynuje NASK pod hasłem „Cyberbezpieczeństwo zaczyna się od Ciebie”. Jest też powód bardziej przyziemny. Mija rok, odkąd Windows 10 stracił standardowe wsparcie, a wiele firmowych komputerów dalej na nim pracuje. W tym artykule pokażę, dlaczego odkładanie aktualizacji kosztuje więcej, niż się wydaje, i jak zorganizować je tak, żeby nie paraliżowały pracy.
2. Dlaczego firmy odkładają aktualizacje
Zacznę uczciwie. Obawy przed aktualizacjami nie biorą się znikąd. Zdarza się, że po aktualizacji przestaje działać drukarka, stary program magazynowy nie chce się uruchomić albo komputer restartuje się w trakcie ważnej pracy. Kto raz stracił przez to pół dnia, ten potem klika “później” z pełnym przekonaniem.
Drugi powód to brak właściciela tematu. W firmie na pięć czy piętnaście osób każdy dba o swój komputer, czyli w praktyce nikt. Nikt nie wie, czy router w szafce ma aktualne oprogramowanie, kiedy ostatnio ktoś zajrzał do panelu NAS i czy laptop handlowca w ogóle widział poprawki od pół roku.
Trzeci powód jest najprostszy. Skutki braku aktualizacji są niewidoczne aż do dnia, w którym przestają takie być. Restart boli dziś, a ryzyko wydaje się abstrakcyjne. Problem w tym, że to ryzyko ma dziś bardzo konkretne liczby.
3. Co naprawdę ryzykujesz
Według najnowszego raportu Verizon DBIR 2026 31% naruszeń bezpieczeństwa zaczyna się od wykorzystania podatności w oprogramowaniu. To pierwszy raz w dziewiętnastu edycjach raportu, kiedy ten sposób wejścia wyprzedził skradzione hasła. Verizon zwraca też uwagę, że atakujący wykorzystują znane luki w ciągu godzin, a nie miesięcy.
Jeszcze dobitniej pokazuje to raport M-Trends 2026 firmy Mandiant. Exploity są tam najczęstszym wektorem wejścia szósty rok z rzędu, a średni czas do wykorzystania luki wynosi minus 7 dni. Atak często zaczyna się więc, zanim producent w ogóle wyda poprawkę. Dla porównania, we wcześniejszej analizie Mandiant dla lat 2018 i 2019 ten czas wynosił 63 dni. Margines, który kiedyś dawał spokój na “zainstaluję w przyszłym miesiącu”, praktycznie zniknął.
Klasyczny przykład to WannaCry. Microsoft wydał poprawkę MS17-010 14 marca 2017 roku. Dwa miesiące później, 12 maja, ransomware sparaliżował komputery na całym świecie, a amerykańska agencja CISA wprost wskazywała niezałatane i niewspierane oprogramowanie jako czynnik zwiększający ryzyko. Ofiary miały poprawkę na wyciągnięcie ręki przez blisko dwa miesiące.
Polska nie jest tu wyjątkiem. Raport CERT Polska za 2025 rok mówi o 260 783 obsłużonych incydentach, o 152% więcej niż rok wcześniej, w tym 179 incydentach ransomware. Serwis moje.cert.pl wykrył w tym czasie ponad 650 tysięcy podatności i błędnych konfiguracji w polskich sieciach.
Jest też wymiar prawny. Artykuł 32 RODO wymaga odpowiednich środków technicznych do ochrony danych osobowych, a nieaktualne systemy trudno za takie uznać. Przekonała się o tym spółka American Heart of Poland. Po ataku ransomware UODO nałożył na nią karę 1 440 549 zł, decyzja w chwili ogłoszenia była nieprawomocna. Wśród ustaleń było to, że trzy serwery od stycznia 2020 roku nie miały wsparcia producenta i nie zostały zaktualizowane, a spółka nie testowała regularnie swoich zabezpieczeń. Jeśli chcesz zobaczyć, gdzie aktualizacje mieszczą się w szerszym obrazie, zajrzyj do artykułu cyberbezpieczeństwo dla małych firm, plan na start.
4. Nie tylko Windows
Kiedy mówimy o aktualizacjach, większość osób myśli o Windowsie. Tymczasem system operacyjny to tylko część układanki, i często wcale nie ta najbardziej zaniedbana.
Router i firewall stoją na brzegu sieci i jako pierwsze przyjmują ruch z internetu. Ich oprogramowanie aktualizuje się zwykle ręcznie, z panelu, do którego nikt nie zagląda od dnia montażu. Podobnie jest z dyskami sieciowymi NAS, kamerami, drukarkami sieciowymi i punktami dostępowymi Wi-Fi. Każde z tych urządzeń to mały komputer z własnym systemem i własnymi lukami.
Do tego dochodzą programy. Przeglądarka zwykle aktualizuje się sama, ale tylko jeśli ktoś ją od czasu do czasu zamknie. Czytnik PDF, pakiet biurowy, program księgowy, system magazynowy, wtyczki na firmowej stronie internetowej. Każdy z nich ma własny cykl poprawek i nie zawsze własny mechanizm przypominania. Dobra wiadomość jest taka, że nie trzeba pilnować wszystkiego z tą samą intensywnością. Najpierw zajmij się tym, co jest wystawione do internetu, potem tym, co przetwarza dane klientów.
5. Jak aktualizować bez paraliżu firmy
Microsoft wydaje comiesięczne poprawki bezpieczeństwa w drugi wtorek każdego miesiąca, w Polsce wieczorem. Ten przewidywalny rytm warto wykorzystać, zamiast z nim walczyć. W praktyce dobrze sprawdza się prosty schemat.
- Spis sprzętu i oprogramowania. Nie zabezpieczysz tego, o czym nie wiesz. Wystarczy arkusz z listą komputerów, urządzeń sieciowych i najważniejszych programów, z wersją systemu i datą ostatniej aktualizacji.
- Stałe okno serwisowe. Na przykład środa lub czwartek po Patch Tuesday, po godzinach pracy. Ludzie wiedzą, kiedy zostawić komputer włączony, a restart nie zaskakuje nikogo w trakcie spotkania.
- Najpierw jeden komputer. Poprawki trafiają najpierw na jedną lub dwie maszyny, najlepiej te, na których działają kluczowe programy. Jeśli po dniu czy dwóch wszystko działa, aktualizujesz resztę.
- Kopia zapasowa przed aktualizacją. Szczególnie przed aktualizacją serwera, programu księgowego czy oprogramowania routera. Jeśli coś pójdzie źle, wracasz do działającego stanu w godzinę, a nie w tydzień. Więcej o tym, jak ułożyć kopie, piszę w tekście o tym, dlaczego jedna kopia zapasowa to za mało.
- Wyjątki na piśmie. Jeśli jakiś program naprawdę nie działa na nowszej wersji systemu, zapisz to, ustal termin rozwiązania i odizoluj ten komputer od reszty sieci, zamiast wstrzymywać aktualizacje wszędzie.
Szczerze mówiąc, ten schemat nie jest trudny. Trudne jest trzymanie się go co miesiąc, bez wyjątków, kiedy na głowie są klienci i faktury. Dlatego w wielu firmach lepiej działa przekazanie tego tematu na zewnątrz. W ramach usługi opieka informatyczna dla małych firm aktualizacje, monitoring urządzeń i kopie zapasowe są pilnowane za ciebie, a ty dostajesz informację, że wszystko jest aktualne, albo co wymaga decyzji.
6. Windows 10 rok po końcu wsparcia, co teraz
Microsoft zakończył wsparcie Windows 10 14 października 2025 roku. Komputer dalej się uruchamia i działa, ale bez poprawek bezpieczeństwa każda nowa luka zostaje w nim na stałe. Microsoft przewidział na ten okres płatny program rozszerzonych aktualizacji zabezpieczeń, czyli ESU.
Dla użytkowników indywidualnych w Europie ESU działa do 12 października 2027 roku. Można z niego korzystać bezpłatnie, jeśli komputer jest zalogowany do konta Microsoft, albo za jednorazową opłatą 30 USD lub jej równowartość w lokalnej walucie. Firmy kupują ESU w licencjonowaniu zbiorowym i tu rachunek wygląda inaczej. Według dokumentacji Microsoft Learn pierwszy rok kosztuje 61 USD za urządzenie, a cena podwaja się co rok, przez maksymalnie trzy lata. Drugi rok to więc 122 USD, trzeci 244 USD za każdy komputer. ESU jest kumulatywne, więc kto dołącza później, płaci też za lata, które minęły. W zamian dostajesz wyłącznie krytyczne i ważne poprawki bezpieczeństwa, bez nowych funkcji i bez pomocy technicznej.
ESU to zatem pomost, a nie rozwiązanie. Daje czas na zaplanowaną przesiadkę, ale nie zwalnia z jej zrobienia. Pierwsze pytanie brzmi, czy twoje komputery w ogóle uruchomią Windows 11. Wymagania Microsoft obejmują między innymi moduł TPM 2.0, UEFI z Secure Boot, 4 GB RAM i procesor z listy zgodnych. W przypadku Intela lista obsługiwanych procesorów zaczyna się od Core 8. generacji. Starszych komputerów zwykle nie da się oficjalnie przenieść na Windows 11, a te spełniające wymagania zaktualizujesz bezpłatnie.
Jeśli nie wiesz, ile komputerów w firmie pracuje jeszcze na Windows 10 ani które z nich spełniają wymagania, to dobry punkt startu. Pomoże w tym bezpłatna ankieta dojrzałości cyfrowej w ramach audytu bezpieczeństwa IT, która pokazuje, gdzie w firmie są największe zaległości.
7. Podsumowanie
Aktualizacje nie są przyjemne i czasem coś po nich psują. Ale czas między publikacją luki a pierwszym atakiem skurczył się z miesięcy do dni, a często atak wyprzedza poprawkę. W tej sytuacji odkładanie aktualizacji to po prostu zostawianie otwartych drzwi. Spis sprzętu, stałe okno serwisowe, test na jednym komputerze i kopia przed zmianą wystarczą, żeby aktualizacje przestały być loterią.
Jeśli wolisz, żeby ktoś pilnował tego za ciebie co miesiąc, sprawdź, jak wygląda obsługa IT dla firm w Ralkom, albo po prostu napisz do mnie. Zaczniemy od spisu tego, co masz, i planu na Windows 10.