Microsoft heeft de eerste Extended Security Update (ESU) voor Windows 10 uitgebracht: KB5068781. Deze update markeert het begin van de betaalde ondersteuningsperiode door middel van beveiligingsupdates nu Windows 10 sinds oktober 2025 officieel het einde van zijn reguliere levenscyclus heeft bereikt.
Einde van gratis ondersteuning
Op 14 oktober 2025 verscheen de laatste reguliere cumulatieve update voor Windows 10. Sindsdien ontvangt het besturingssysteem geen gratis beveiligings- of bugfixupdates meer. Om gebruikers toch de mogelijkheid te geven hun apparaten veilig te houden, biedt Microsoft nu een betaald ESU-programma aan, dat nog drie jaar beveiligingsupdates levert — afhankelijk van het type account en licentie.
Opties voor consumenten en bedrijven
Consumenten kunnen zich aanmelden voor het ESU-programma op verschillende manieren:
- door $30 te betalen,
- door 1.000 Microsoft Reward-punten in te wisselen,
- of door Windows Backup te gebruiken om instellingen te synchroniseren met hun Microsoft-account.
In de Europese Economische Ruimte (EER) zijn de regels soepeler: gebruikers krijgen gratis toegang tot de ESU-updates als ze inloggen met hun Microsoft-account, of kunnen tegen betaling verdergaan met een lokaal account. Voor zakelijke klanten geldt een looptijd van drie jaar, met een totale kostprijs van $427 per apparaat.
Beveiligingsupdates
De update KB5068781 verhelpt onder meer een bug waardoor sommige apparaten zich niet konden aanmelden voor het ESU-programma. Daarnaast lost de patch een foutmelding op waarbij Windows 10 LTSC-apparaten onterecht aangaven dat de ondersteuning was beëindigd, terwijl die versie nog loopt tot januari 2027.
Bovendien bevat de update de Patch Tuesday-beveiligingspatches van november 2025, waarin 63 kwetsbaarheden worden opgelost, waaronder één ernstig misbruikte ‘elevation-of-privilege’-fout.
Na installatie wordt het systeem bijgewerkt naar build 19045.6575 (voor Windows 10 ESU) of build 19044.6575 (voor Windows 10 Enterprise LTSC 2021).
Installatie en beschikbaarheid
De update kan handmatig worden geïnstalleerd via Instellingen > Windows Update > Controleren op updates, maar zal ook automatisch worden uitgerold. Na voltooiing vraagt het systeem om een herstart.
Volgens Microsoft zijn er geen bekende problemen met KB5068781. Hiermee begint de volgende fase in de levensduur van Windows 10 — een periode waarin beveiliging nog even wordt gegarandeerd, maar de toekomst onmiskenbaar richting Windows 11 en 12 wijst.