4 min de lectura
Comentario de invitadoWolfgang Hahl, Chief Revenue Officer, enthus GmbH
En el ámbito privado la cuestión está decidida. En Alemania, Windows 11 ya se utiliza en aproximadamente tres de cada cuatro dispositivos en el uso web general. En las empresas la situación es distinta: allí una parte considerable de los equipos sigue con Windows 10 – y precisamente donde más cuesta, la migración se estanca.
Lo más importante en resumen
- El fin del soporte es un hecho: Desde el 14 de octubre de 2025 ya no hay actualizaciones regulares de seguridad ni de funciones para Windows 10. El sistema sigue funcionando, la protección no.
- ESU no es una estrategia de flota: Las Extended Security Updates de Microsoft cuestan por dispositivo unos 53 euros en el primer año y se duplican cada año. En tres años la suma asciende a unos 372 euros por dispositivo – por quedarse parado.
- Tres caminos en lugar de esperar: Migración ordenada a Windows 11 para la mayor parte del parque, puente con ESU de forma selectiva para excepciones reales y Device-as-a-Service donde el hardware está al final de su ciclo de vida de todos modos.
Esto no es un descuido por comodidad. Es el resultado de una ponderación que muchas empresas del Mittelstand han ido posponiendo – y que ahora resulta más cara cuanto más tiempo permanezca abierta.
Relacionado:La brecha BYOD en las empresas alemanas crece / Sorpresa en los precios de VMware: empresas del DACH ante una difícil decisión
Lo que terminó el 14 de octubre de 2025 – y lo que no
Desde el 14 de octubre de 2025 Microsoft ya no proporciona actualizaciones regulares de seguridad ni de funciones para Windows 10. El sistema operativo sigue funcionando; el soporte, no.
Lo que no terminó: el riesgo. Un sistema operativo sin actualizaciones de seguridad no es un estado congelado, sino una puerta de entrada cada vez mayor. Cada nueva vulnerabilidad que se conoce después de la fecha límite permanece abierta. Para las empresas sujetas a NIS-2 o que deben medirse por el «estado de la técnica», un sistema operativo sin soporte en producción es también un problema de gobernanza – y no solo técnico.
Microsoft ha tendido una red de seguridad para el periodo de transición: las Extended Security Updates (ESU). Eso sí, conviene entender qué son – y qué no son.
El puente ESU es una escalera hacia arriba
ESU sigue proporcionando actualizaciones de seguridad críticas e importantes para Windows 10 – sin nuevas funciones ni mejoras. Es un analgésico, no una terapia. Y está tarificado deliberadamente para que la inacción duela con el tiempo.
Para empresas, el ESU cuesta por dispositivo:
- Año 1: unos 53 euros
- Año 2: unos 106 euros
- Año 3: unos 213 euros
El precio se duplica cada año. A lo largo de los tres años completos hasta el final del programa el 14 de octubre de 2028, la suma asciende a unos 372 euros por dispositivo – únicamente por el hecho de que no ocurra nada nuevo. Quien se incorpore tarde paga los años anteriores a posteriori; no se pueden omitir años sueltos.
Microsoft indica los precios de lista de ESU en su moneda nacional; las cifras en euros aquí mencionadas se basan en el tipo de referencia del BCE del 19 de junio de 2026 y están redondeadas.
Dicho de otro modo: ESU es la opción correcta para excepciones claramente delimitadas. Como estrategia de flota, es el camino más caro para aplazar una decisión que de todos modos hay que tomar.
Por qué el Mittelstand está estancado
Las razones por las que las empresas siguen en Windows 10 rara vez son inercia. Suele ser una combinación de tres obstáculos reales:
- Hardware: Windows 11 exige TPM 2.0, Secure Boot y una generación de CPU compatible. Una parte considerable de los dispositivos adquiridos antes de 2019 no cumple estos requisitos – y no se puede simplemente «actualizar».
- Software: Aplicaciones especializadas, software sectorial o conexiones a máquinas que nunca se certificaron para Windows 11 bloquean departamentos enteros.
- Procesos: La migración es trabajo de proyecto – inventario, pruebas de compatibilidad, despliegue y soporte a usuarios. Sin capacidad en el equipo informático, se pospone una y otra vez.
Estos obstáculos no desaparecen con la espera. Se vuelven más caros – por el aumento de las tarifas de ESU, por un lado, y por el envejecimiento del hardware, por otro.
Tres caminos – y cuándo conviene cada uno
No existe un único camino correcto. Hay tres que se pueden combinar.
1. La migración ordenada a Windows 11. Para la mayor parte del parque, este es el camino directo. Con una gestión de dispositivos moderna – despliegue mediante Autopilot, administración con Intune, identidades con Entra ID – el rollout resulta planificable en lugar de manual. El primer paso es siempre el mismo: un inventario sincero de qué dispositivos y aplicaciones son aptos para la migración y cuáles no.
2. El puente selectivo con ESU. Para sistemas antiguos demostradamente incompatibles – hardware especializado, aplicaciones heredadas especializadas, puestos de trabajo próximos a las máquinas – el ESU tiene sentido. Pero con una duración limitada de forma consciente, claramente delimitada y con una fecha de salida. ESU es el puente para el último diez por ciento, no para toda la flota.
3. Device-as-a-Service como palanca de modernización. Donde el hardware está de todos modos al final de su ciclo de vida, un modelo de Device-as-a-Service resuelve varios problemas a la vez: sustituye el estancamiento de inversiones por costes mensuales planificables, incorpora dispositivos compatibles con Windows 11 y libera al equipo de TI de la adquisición, el aprovisionamiento y el ciclo de vida. Un bloque de CapEx aplazado se convierte en una partida operativa calculable.
El cálculo que conviene hacer ahora
Un análisis honesto del TCO no contrapone «migrar ahora» con «no hacer nada». Contrapone «modernización ordenada» con «tarifas de ESU crecientes sobre hardware envejecido, más la migración más adelante de todos modos».
En la inmensa mayoría de los casos gana la modernización. No porque la nueva tecnología sea atractiva – sino porque el puente se encarece cada año y al final cruza el mismo río.
¿Aún no sabe cuántos de sus dispositivos son compatibles con Windows 11? Ese es el primer paso correcto. Como Microsoft Partner, enthus elabora un inventario fiable de dispositivos y aplicaciones, asigna cada sistema a uno de los tres caminos y ejecuta la migración con una gestión moderna de endpoints – incluyendo Device-as-a-Service donde proceda renovar el hardware.
Wolfgang Hahl es Chief Revenue Officer de enthus GmbH en Böblingen. Es responsable del desarrollo comercial del integrador de sistemas y acompaña a empresas medianas en la modernización de su infraestructura de puestos de trabajo y de TI.
Preguntas frecuentes
¿Qué son exactamente las Extended Security Updates (ESU)?
ESU es una oferta de pago de Microsoft que, tras el fin del soporte oficial el 14 de octubre de 2025, sigue proporcionando actualizaciones de seguridad críticas e importantes para Windows 10. No aporta nuevas funciones ni mejoras – únicamente parches para vulnerabilidades conocidas.
¿Cuánto cuesta el ESU por dispositivo?
En el primer año unos 53 euros por dispositivo, en el segundo unos 106 euros, en el tercero unos 213 euros. El precio se duplica cada año. A lo largo de los tres años completos hasta el 14 de octubre de 2028, la suma asciende a unos 372 euros por dispositivo. Quien se incorpore más tarde debe pagar los años anteriores a posteriori.
¿Hasta cuándo dura el programa ESU?
El programa finaliza el 14 de octubre de 2028. Hasta entonces no se pueden omitir años sueltos – quien se incorpore en el tercer año paga los dos primeros a posteriori.
¿Cuándo conviene el ESU y cuándo no?
El ESU conviene para excepciones claramente delimitadas: hardware especializado, aplicaciones heredadas especializadas o puestos de trabajo próximos a las máquinas que demostradamente no son compatibles con Windows 11 y se cubren con un puente temporal limitado de forma consciente. Como estrategia de flota para todo el parque de dispositivos, es el camino más caro para aplazar una modernización que de todos modos es necesaria.
¿Cuál es el primer paso de una migración a Windows 11?
Un inventario sincero: qué dispositivos y aplicaciones son aptos para la migración y cuáles no. De ahí se deriva la asignación a los tres caminos – migración ordenada para la mayor parte, puente selectivo con ESU para excepciones reales y Device-as-a-Service donde el hardware deba renovarse de todos modos.
Lecturas recomendadas
cloudmagazinLa fecha límite que muchos usuarios de Navision pasan por altocloudmagazinLos programas de financiación orientan la elección de la nube en el MittelstandcloudmagazinGartner: los PC con IA impulsan la demanda de mini PC en el edge empresarialMás de la red MBF Media
MyBusinessFutureIA en la sombra en el Mittelstand: lo que revela el uso encubiertoDigital ChiefsLa digitalización como asunto del CIO: el costoso reflejo del DACHSecurityTodayLey marco KRITIS: cuando la resiliencia se convierte en obligación del CISOFuente de la imagen: generada con IA (junio de 2026).
