Resumo executivo: o Microsoft 365 para de receber novos recursos no Windows 10 em datas escalonadas entre agosto de 2026 e janeiro de 2027, conforme o canal de atualização. Correções de segurança seguem até 10 de outubro de 2028. Não é apagão, é congelamento — e quem tratar como urgência apenas em 2028 vai pagar caro.
As datas que importam
| Cenário | Fim dos novos recursos | Correções de segurança até |
|---|---|---|
| Microsoft 365 Personal e Família | Agosto de 2026 | 10/10/2028 |
| Canal Empresarial Mensal | 13/10/2026 | 10/10/2028 |
| Canal Empresarial Semestral | 12/01/2027 | 10/10/2028 |
O que acontece na prática. Ao atingir a data do seu canal, a instalação do Office fica congelada na versão 2608. Word, Excel, PowerPoint e Outlook continuam abrindo e funcionando; apenas param de ganhar novidades.
Origem do movimento. O suporte do Windows 10 encerrou em 14 de outubro de 2025. As datas acima são o desdobramento natural dessa decisão sobre a camada de produtividade.
Leitura de risco. Congelar recursos por si só não derruba a operação. O problema aparece quando um recurso novo passa a ser pré-requisito de integração, de conformidade ou de segurança — e a estação congelada fica de fora.
Por que isso não é só “trocar de sistema operacional”
Barreira de hardware. Os requisitos do Windows 11 — em especial TPM 2.0 e a lista de processadores compatíveis — deixam de fora parte relevante do parque comprado antes de 2018. Nesses casos a migração vira projeto de renovação de equipamentos, com orçamento e prazo de compra.
Dependência de aplicação legada. Sistemas antigos, integrações com Office via VBA e periféricos com driver descontinuado são as três causas mais comuns de travamento do projeto.
Efeito em conformidade. Manter estação com sistema operacional sem suporte enfraquece a postura de segurança e é achado recorrente em auditoria — em linha com o controle A.8.8 da ISO/IEC 27001:2022, sobre gestão de vulnerabilidades técnicas.
Cenário de ameaça. O Brasil entrou, no primeiro trimestre de 2026, na lista dos dez países mais afetados por ransomware segundo levantamento da Check Point, com cerca de 2% das vítimas globais e concentração em indústria, manufatura, saúde e serviços empresariais. Estação desatualizada é vetor conhecido.
Plano de migração em cinco etapas
1. Inventário e classificação
Objetivo: saber o tamanho real do problema.
Ação: levantar todas as estações com sistema operacional, canal do Microsoft 365, modelo, processador e presença de TPM 2.0; classificar em “atualizável por software”, “exige troca de hardware” e “bloqueada por aplicação”.
Resultado esperado: relatório de inventário cobrindo 100% do parque.
Como validar: comparar a contagem do inventário com o número de contas ativas no Microsoft 365 e com os ativos registrados no service desk. Ferramentas de inventário como o GLPI resolvem essa etapa sem esforço manual.
2. Definir a estratégia por grupo
Objetivo: evitar tratar 300 máquinas como um único caso.
Ação: para o grupo atualizável, agendar upgrade in-place; para o grupo bloqueado por hardware, montar plano de compra em ondas; para o grupo bloqueado por aplicação, decidir entre atualizar o sistema legado, virtualizar ou isolar.
Resultado esperado: cronograma com ondas, custo e responsável por grupo.
Como validar: soma das ondas cobre 100% do parque com folga antes da data do seu canal.
3. Piloto controlado
Objetivo: descobrir os problemas com 10 usuários, não com 300.
Ação: selecionar um grupo representativo — incluindo os departamentos com ferramentas mais específicas — e migrar com acompanhamento próximo por duas semanas.
Resultado esperado: lista de incompatibilidades reais e roteiro de migração ajustado.
Como validar: volume de chamados abertos pelo grupo piloto comparado à média histórica.
4. Migração em ondas
Objetivo: manter a operação rodando durante a transição.
Ação: executar por área, com comunicação prévia, janela definida e ponto de retorno; padronizar a implantação com Intune e Autopilot quando houver licenciamento adequado.
Resultado esperado: ritmo previsível, sem pico de chamados.
Como validar: percentual do parque migrado por semana e curva de chamados por onda.
5. Endurecimento e higiene
Objetivo: aproveitar a migração para elevar a segurança.
Ação: revisar MFA para todas as contas, políticas de acesso condicional, criptografia de disco, backup dos dados do usuário e política de retenção no Microsoft 365.
Resultado esperado: parque novo já nasce com a linha de base de segurança correta.
Como validar: relatório de conformidade das políticas aplicadas versus estações ativas.
Erros que encarecem o projeto
- Esperar 2028. Comprar equipamento em regime de urgência custa mais e prende a empresa ao que houver disponível no distribuidor.
- Migrar sem inventário. Descobrir incompatibilidade máquina a máquina transforma o projeto em atendimento reativo.
- Ignorar o dado local. Arquivos em Desktop e Documentos sem sincronização com OneDrive ou SharePoint se perdem na troca de equipamento. Resolva a sincronização antes.
- Tratar Extended Security Updates como plano. O programa de atualizações estendidas do Windows 10 é ponte, com custo recorrente e prazo. Não substitui a migração.
- Confundir os canais. Empresas no canal semestral têm janela maior; a diferença entre outubro de 2026 e janeiro de 2027 pode reorganizar seu cronograma. Confirme o canal em uso antes de definir prazos.
Como montar o orçamento sem chutar
Separe três linhas. Hardware novo para as máquinas inelegíveis, horas de projeto para a migração e eventual custo de atualização de sistemas legados. Misturar as três é o que faz o orçamento voltar para revisão.
| Linha | Como estimar | Armadilha comum |
|---|---|---|
| Hardware | Quantidade de máquinas inelegíveis × preço do modelo padrão | Esquecer monitor, dock e periférico |
| Projeto | Horas por estação × parque, com curva de aprendizado | Usar o tempo do piloto como média do projeto inteiro |
| Legado | Custo de atualização ou substituição por sistema | Descobrir a incompatibilidade só na onda final |
| Contingência | Percentual sobre o total | Não prever nada e estourar no primeiro imprevisto |
Argumento que costuma funcionar com a diretoria. Compare o custo do projeto com o custo de um único dia de indisponibilidade da operação. Em quase toda empresa de porte médio, a conta fecha rápido.
O que ganhar além da conformidade
- Gestão centralizada. Com Intune e Entra ID, a entrega de um notebook novo deixa de ser trabalho manual de horas e vira processo automatizado.
- Backup e retenção corretos. Muitas empresas descobrem, no meio da migração, que nunca configuraram retenção adequada no Microsoft 365. Vale corrigir com o projeto em andamento.
- Padronização. Parque heterogêneo é caro de suportar. A migração é a oportunidade natural de reduzir variações de modelo e de imagem.
- Base para LGPD. Controle de dispositivo, criptografia e política de acesso são evidências diretas de medidas de segurança exigidas pela Lei 13.709/2018.
Detalhamos nossa abordagem na página de Microsoft 365 para empresas.
Perguntas frequentes
Meu Office vai parar de funcionar? Não. Ele congela na versão vigente e continua recebendo correções de segurança até 10 de outubro de 2028. O que cessa é a entrega de recursos novos.
Como sei em qual canal estou? A informação aparece nas opções de conta dentro de qualquer aplicativo do Office e também na administração do tenant. Confirme antes de definir prazos, porque a diferença entre os canais é de meses.
Máquina sem TPM 2.0 tem alternativa? Em alguns equipamentos o recurso existe e está desabilitado na configuração da placa. Vale verificar antes de descartar — mas não conte com isso como plano principal.
Posso migrar tudo de uma vez? Tecnicamente sim, operacionalmente raramente é boa ideia. Migração em ondas mantém o suporte sob controle e permite corrigir o roteiro entre uma onda e outra.
Riscos e pontos de atenção
- Prazo de entrega de hardware. Em compras corporativas, o intervalo entre pedido e entrega pode consumir um trimestre inteiro. Inclua isso no cronograma.
- Licenciamento. Recursos de Intune, Autopilot e acesso condicional dependem do plano contratado. Verifique antes de desenhar a arquitetura.
- Resistência do usuário. Mudança de interface gera chamados e queda temporária de produtividade. Comunicação e material de apoio reduzem o impacto.
- Aplicações críticas de nicho. Sistemas de nicho — laboratório, automação, fiscal específico — costumam ser o real fator limitante. Homologue cedo com o fornecedor.
- Datas do fabricante. As datas citadas seguem comunicados da Microsoft e podem ser ajustadas. Acompanhe o Message Center do seu tenant, que é a fonte oficial para o seu ambiente.
Próximos passos práticos
- Levante hoje quantas estações ainda estão em Windows 10 e qual o canal de atualização do Microsoft 365 em uso.
- Verifique quantas dessas máquinas atendem aos requisitos do Windows 11 — esse número define o orçamento.
- Confirme se os dados dos usuários estão sincronizados na nuvem.
- Monte o cronograma em ondas com folga de pelo menos um trimestre antes da data do seu canal.
- Aproveite a janela para revisar MFA, backup e retenção.
Quer o inventário e o plano de migração prontos? A Brazuca Informática implanta e administra Microsoft 365 e gestão de dispositivos em MT, GO e em todo o Brasil. Fale com nosso time.
Premissas assumidas: as datas seguem comunicados públicos da Microsoft reportados pela imprensa especializada e devem ser confirmadas no Message Center do seu tenant; os dados de ransomware citados são do levantamento da Check Point referente ao primeiro trimestre de 2026; disponibilidade de recursos de gestão de dispositivos depende do plano de licenciamento contratado.
Deixe um comentário