Uno de cada seis dispositivos todavía ejecuta Windows 10.
Por Laura Libeer, de Lansweeper.
Hace ocho meses, Microsoft dejó de admitir Windows 10. Hoy en día, uno de cada seis dispositivos Windows todavía lo ejecuta. Esas máquinas ahora tienen casi tres veces más vulnerabilidades activas que sus contrapartes de Windows 11.
Cuando Microsoft dejó de admitir Windows 10, el 14 de octubre de 2025, la fecha límite hizo lo que hacen los plazos: empujó a la mayor parte de la flota a migrar a Windows 11. Los datos de la Inteligencia Colectiva HVMND de Lansweeper, extraídos de un subconjunto de millones de activos en decenas de miles de sitios de clientes activos, muestran que Windows 11 ahora representa el 78.8% de los dispositivos Windows.
Windows 10 todavía se ejecuta en el 16.9% de los clientes de Windows. Eso es aproximadamente una máquina de cada seis, y cuanto más tiempo permanecen, más peligrosos se vuelven. Cada uno de esos dispositivos está acumulando vulnerabilidades sin parches que nunca verán una solución oficial.
El patrimonio que no migrará
La participación de Windows 10 cayó de aproximadamente el 50% de todas las máquinas con Windows a mediados de 2025 a los 40 bajos y medios cuando se cortó el soporte. Siguió cayendo durante el primer semestre de 2026 a aproximadamente el 18.6% en junio.
Pero ahora la migración se ha ralentizado. Windows 10 todavía se ejecuta en el 16.9% de los clientes de Windows y están demostrando ser tercos. Las migraciones fáciles se realizan. Lo que queda es el núcleo duro: dispositivos que no se han movido porque no pueden o no quieren. Los rastreadores independientes ven el mismo patrón desde el otro lado. StatCounter puso Windows 11 arriba 70% de la participación de escritorio para febrero de 2026.
Hay un puente temporal que debemos considerar al observar estos números. El programa de actualizaciones de seguridad extendidas para consumidores de Microsoft mantiene parcheados los dispositivos Windows 10 elegibles durante un año más, hasta el 12 de octubre de 2027. Pero se trata de una extensión de paga, una solución temporal, no un destino, y excluye la mayoría de las configuraciones empresariales, LTSC y de dominio unido.
¿Quién sigue usando Windows 10 y porqué?
El resto del patrimonio no está distribuido uniformemente. Por tamaño de empresa, las empresas más pequeñas van más atrás: El 21.4% de las máquinas SMB con Windows todavía ejecutan Windows 10, frente al 16.6% a escala empresarial.
Eso coincide con lo que esperaban los analistas. Omdia descubrió que aproximadamente dos tercios de las empresas habían completado su migración a Windows 11 antes de la fecha límite, ya que las grandes organizaciones tienden a tratar un sistema operativo no compatible como un riesgo de seguridad inaceptable. Para las empresas más pequeñas, el costo suele ser la limitación y podría mantener algunos sistemas en Windows 10 hasta bien entrado 2027.
Por industria, el patrón es aún más agudo.
Las concentraciones más altas de dispositivos Windows 10 se pueden encontrar en aquellas industrias que se basan en hardware de larga duración, certificado y físicamente integrado, donde un sistema operativo está soldado a una máquina de la que no se puede simplemente volver a crear una imagen un martes.
- Sanitarios y farmacéuticos (23.0%)
- Consumidor y comercio minorista (22.7%)
- Manufactura (18.0%)
Como era de esperar, la tecnología, las telecomunicaciones y la logística se sitúan en el fondo, cerca del 11–12%.
La explicación está en la tecnología operativa. En la encuesta de TXOne de 2026 sobre operadores industriales europeos, seis de cada diez organizaciones dijeron que las compilaciones heredadas de Windows representan al menos la mitad de su entorno OT. El 43% había sufrido un incidente de seguridad en esos sistemas el año pasado.
Como ha señalado el propio análisis de Lansweeper, vía The Register, los sistemas operativos heredados se agrupan en implementaciones minoristas, de quiosco y de propósito especial donde las actualizaciones se bloquean por la certificación del proveedor y las limitaciones de hardware, no solo por las preferencias de TI.
La brecha de riesgo en cifras
Durante años, el “debería actualizar un OS al final de su vida útil” fue aceptado como una mejor práctica obvia, sin muchos datos detrás. Esos datos ahora existen gracias al HVMND de Lansweeper. Demuestra eso un dispositivo con Windows 10 tiene un promedio de 1,903 CVE activos, frente a 652 en Windows 11. Esa es una brecha de 2.9 veces y se amplía con cada parche del martes que corrige Windows 11 y deja Windows 10 intacto.
Y el problema no es sólo el volumen. También hay explotabilidad. De los CVE activos en dispositivos con Windows 10, el 66.6% tienen una calificación alta o crítica, y se sabe que el 2.4% se explota en la naturaleza. Esta es, nuevamente, aproximadamente 1.7× la tasa de vulnerabilidades explotables en Windows 11.
Parte de la razón de esta diferencia es la diferencia de parches, donde los atacantes realizan ingeniería inversa en las correcciones de Windows 11 para localizar la misma falla sin parches en Windows 10 y luego convertirla en un arma. El sistema operativo compatible efectivamente entrega a los atacantes un mapa en el no compatible.
Hay una advertencia que vale la pena mencionar al interpretar estos datos: no todas las instalaciones de Windows 10 no son compatibles. Las ediciones LTSC aún conservan el apoyo en sus propios ciclos de vida, razón por la cual es precisamente saber cuál compilación de Windows 10 que estás ejecutando importa.
Cuando “Unsupported” se convierte en un dolor de cabeza de seguro y cumplimiento
La exposición no termina en riesgo técnico. Para los líderes de TI y seguridad, ahora es un problema de cumplimiento, responsabilidad y asegurabilidad. Los Marcos de cumplimiento son muy claros en sus requisitos.
- PCI DSS 4.0 requiere que cada sistema en un entorno de datos de tarjeta esté activamente respaldado por el proveedor.
- ISO 27001:2022 trata los sistemas no compatibles como una falla de su control técnico de gestión de vulnerabilidades.
- NIS2 requiere medidas documentadas de manejo de vulnerabilidades y las respalda con multas y responsabilidad personal para la alta dirección.
Estos son sólo algunos ejemplos, pero la lista continúa. “Tenemos hardware que no podemos actualizar” no es una defensa. Los reguladores esperan que el riesgo se identifique, documente y mitigue con controles compensatorios.
Las aseguradoras cibernéticas han actuado de la misma manera. “¿Ejecuta algún sistema operativo no compatible en producción?” ahora es una pregunta estándar y un sí puede descalificar una política por completo. La autocertificación ya no es suficiente. Los transportistas verifican y una respuesta falsa anula la cobertura. Una proporción cada vez mayor de pólizas conllevan un exclusión explícita para sistemas al final de su vida útil, lo que significa que una reclamación vinculada a un CVE de Windows 10 puede denegarse únicamente por esos motivos. Los datos de reclamaciones de la Coalición para 2025 muestran que aproximadamente una cuarta parte de las reclamaciones se rechazan total o parcialmente en caso de exclusiones con sistemas no compatibles entre las principales razones. No se puede dar fe veraz de controles en máquinas que no se pueden ver.
Cuando el sistema operativo simplemente no se puede actualizar
No todos los que se resisten a Windows 10 se pueden solucionar con una actualización gratuita. En todo el patrimonio, el 2.8% de los dispositivos con Windows 10 se encuentran en hardware que no cumple en absoluto con los requisitos de Windows 11. Para estas máquinas, el único camino es el reemplazo físico. En otras palabras: nuevo hardware, presupuesto y plazo de entrega. Hasta que eso suceda, no sólo no tendrán parches. Son incomparables.
Estas máquinas no emparejables se concentran en gran medida en los mismos sectores construidos sobre hardware de propósito especial:
- Consumidor y comercio minorista (el 7.8% de su flota de Windows 10 no puede moverse)
- Transporte y logística (6.1%)
- Manufactura (3.0%)
Terminales de punto de venta, dispositivos portátiles resistentes y controladores integrados soldados a una función -todos estos sistemas tienen requisitos específicos que evitan actualizaciones sencillas.
La industria de la salud se destaca aquí: si bien tiene una de las acciones más altas de Windows 10, sólo el 1.1% de esa base es inmueble. Su problema es la migración que no ha ocurrido, no el hardware que no puede.
La atención sanitaria es la excepción que vale la pena señalar. A pesar de tener una de las acciones más altas de Windows 10 en general, sólo el 1.1% de su base es genuinamente inamovible. Su problema es una migración que aún no ha ocurrido, no hardware que físicamente no pueda moverse.
Por tamaño de organización, las empresas muestran la tasa más alta de no poder moverse con un 3.8%. Un efecto secundario de haber migrado primero las máquinas fáciles es que lo que queda está desproporcionadamente cableado.
La distinción importa para la planificación. Un dispositivo móvil de Windows 10 es un proyecto; un inmueble es una compra.
Cómo se ve permanentemente sin parches a escala
Windows 10 es la mayor parte de este problema, pero no la totalidad. Contando cada dispositivo Windows en un sistema operativo al final de su vida útil, incluidos Windows 7, 8.1 y XP, el 18.7% del patrimonio no es compatible en la actualidad. Agregue los dispositivos cuyo sistema operativo perderá soporte dentro de los próximos seis meses y esa cifra alcanzará el 40.9%.
Hay una fecha adjunta a ese salto. Las actualizaciones de seguridad extendidas para consumidores que mantienen unida gran parte de la base restante de Windows 10 caducan el 12 de octubre de 2027. Cuando caduca, los dispositivos que sostiene no migran por sí solos. Pasarán directamente al conteo sin apoyo. Esto significa que dos de cada cinco máquinas con Windows ya no son compatibles o están a punto de serlo.
Encuentre sus dispositivos Windows 10 antes de que se conviertan en una infracción
La fecha límite de migración ha pasado y las actualizaciones de seguridad ampliadas, aunque recientemente ampliadas un año más, no durarán para siempre. Es hora de afrontar la difícil pregunta: ¿Sabes cuál de tus dispositivos se encuentra en ese arriesgado 16.9% y qué tan expuesto está cada uno?
Lansweeper puede mostrarte la respuesta hoy. Le brinda a TI y seguridad una vista continuamente validada de cada activo en TI, OT, nube e IoT, administrados y no administrados por igual.
- Ver: Descubra e identifique todos los dispositivos Windows que existen, incluidos los no administrados y los transitorios que se esconden en la brecha entre migraciones.
- Saber: Enriquezca cada uno con el ciclo de vida y el contexto de riesgo, lo que todavía está en Windows 10, lo que ya pasó al final del soporte, lo que conlleva CVE que se sabe que se explotan en la naturaleza y comparelo con los patrones anteriores.
- Acto: Convierta eso en una remediación priorizada, centrada en la pequeña proporción de dispositivos que conllevan la mayor parte del riesgo.
La fecha límite movió las máquinas fáciles. Las riesgosas son las que no puedes ver.