Windows non supportato è una versione di Windows che non riceve più il normale supporto di sicurezza da parte di Microsoft. Questo di solito significa assenza di patch di sicurezza regolari, aggiornamenti delle funzionalità o modifiche di manutenzione che mantengono affidabile e funzionante la catena degli aggiornamenti.
Questo è importante perché la sicurezza degli endpoint dipende da più aspetti oltre al rilevamento del malware: dipende da correzioni tempestive e dalla possibilità di verificare gli aggiornamenti firmati da Microsoft. Gli aggressori spesso prendono di mira i sistemi non supportati perché vulnerabilità note possono rimanere senza patch per anni. I difensori considerano Windows non supportato un asset ad alto rischio, isolandolo, limitando l'accesso alla rete o migrandolo a una versione supportata. In pratica, lo stato del supporto fa parte della gestione delle patch e della gestione della fiducia: se la piattaforma è fuori supporto, il sistema può ancora funzionare, ma è fuori dal normale percorso di manutenzione della sicurezza.