Adakah sokongan Windows 10 sudah tamat, dan siapakah yang dilindungi oleh lanjutan sehingga 2027?

Sokongan rasmi Windows 10 tamat pada 14 Oktober 2025. Sejak itu, kemas kini keselamatan hanya sampai kepada PC yang didaftarkan dalam program Extended Security Updates (ESU). Pada Jun 2026, Microsoft melanjutkan program itu untuk peranti peribadi sehingga 12 Oktober 2027, percuma bagi sesiapa yang menyegerakkan tetapan PC mereka dengan akaun Microsoft. Lanjutan ini tidak meliputi PC syarikat: Microsoft menyatakan dengan jelas bahawa program pengguna tidak boleh digunakan dalam senario komersial. PC syarikat dalam program komersial sampai ke penghujung tahun pertama dengan kemas kini hari Selasa, 13 Oktober 2026, dan tahun kedua berharga US$122 bagi setiap peranti (kira-kira SAR 458), dua kali ganda tahun pertama. Jika anda tidak pernah mendaftarkannya langsung, PC tersebut sudah setahun penuh tidak menerima sebarang kemas kini keselamatan.

Tiga keadaan: di manakah kedudukan PC syarikat anda?

Status perantiApa yang berlaku selepas 13 Oktober 2026Apa yang perlu anda lakukan
PC peribadi yang didaftarkan dalam program penggunaKemas kini keselamatan diteruskan secara automatik sehingga 12 Oktober 2027Tiada apa-apa buat masa ini; rancang peralihan sebelum hujung 2027
PC syarikat dalam program komersial (tahun pertama)Kemas kini berhenti melainkan anda membeli dan mengaktifkan tahun keduaBeli tahun kedua dan aktifkan kuncinya pada setiap peranti, atau naik taraf
PC syarikat yang tidak didaftarkan dalam mana-mana programTiada yang baharu: ia terdedah sejak 14 Oktober 2025Naik taraf atau ganti sekarang, atau beli kedua-dua tahun sekali gus

Dalam ketiga-tiga keadaan, sistem pengendalian tidak berhenti berfungsi. PC akan dihidupkan, mencetak dan bersambung ke internet seperti biasa, tetapi tiada kelemahan baharu di dalamnya akan dibaiki. Itulah yang dicari oleh penyerang: mesin yang beroperasi setiap hari dengan pintu terbuka yang diketahui dan tidak ditutup oleh sesiapa.

Mengapa lanjutan percuma tidak mencukupi untuk PC syarikat

Halaman rasmi ESU pengguna Microsoft memaparkan tajuk yang jelas: "Program ESU pengguna tidak boleh digunakan dalam senario komersial." Pendaftaran tidak ditawarkan pun pada peranti yang disertakan ke domain Active Directory atau Microsoft Entra, pada peranti yang diurus melalui pengurusan peranti mudah alih, atau pada peranti kiosk. Satu-satunya pengecualian ialah peranti peribadi yang hanya berdaftar dengan Entra, iaitu PC milik pekerja sendiri yang ditambah akaun kerja.

Bagi yang layak, program pengguna memerlukan versi 22H2 edisi Home, Pro, Pro Education atau Workstations, kemas kini terkini serta pakej penyediaan pelesenan KB5126256, dan akaun Microsoft dengan hak pentadbir yang bukan akaun kanak-kanak. Terdapat tiga cara untuk mendaftar: percuma dengan menyegerakkan tetapan anda, dengan menebus 1,000 mata Microsoft Rewards, atau dengan pembelian sekali sahaja sebanyak US$30, dan satu lesen meliputi sehingga 10 peranti.

Butang pendaftaran mungkin muncul pada PC pejabat kecil semata-mata kerana ia tidak disertakan ke mana-mana domain, tetapi melihat butang itu tidak menjadikan penggunaan komersial dibenarkan. Jalan yang betul untuk peranti milik syarikat ialah program komersial atau naik taraf.

Berapakah kos tahun kedua kepada syarikat anda

Menurut halaman program di Microsoft Learn, ESU komersial dijual melalui pelesenan volum pada harga US$61 bagi setiap peranti untuk tahun pertama, dan harganya berganda setiap tahun berturut-turut untuk maksimum tiga tahun. Ia dibeli mengikut tahun penuh; tiada pilihan enam bulan. Paling penting, tahun-tahunnya bersifat kumulatif: jika anda menyertai pada tahun kedua, anda juga membayar untuk tahun pertama. Pembelian minimum ialah satu lesen.

Berikut contoh untuk pejabat dengan 20 PC, pada kadar SAR 3.75 bagi setiap dolar, sebelum VAT dan margin penjual semula:

SenarioBagi setiap perantiUntuk 20 peranti
Memperbaharui tahun kedua selepas membeli tahun pertamaUS$122 (SAR 457.50)US$2,440 (SAR 9,150)
Menyertai sekarang buat kali pertama (kedua-dua tahun)US$183 (SAR 686.25)US$3,660 (SAR 13,725)
Tahun ketiga, sehingga Oktober 2028US$244 (SAR 915)US$4,880 (SAR 18,300)
Ketiga-tiga tahunUS$427 (SAR 1,601.25)US$8,540 (SAR 32,025)

Angka terakhir itu wajar dibandingkan dengan harga PC baharu yang akan menjalankan Windows 11 selama bertahun-tahun. ESU komersial ialah jambatan sementara, dan tiada wang yang dibelanjakan untuknya akan kekal selepas 2028.

Alternatif yang lebih murah daripada membayar dua kali ganda

  • Naik taraf percuma ke Windows 11 untuk setiap peranti yang memenuhi keperluan rasmi Windows 11 oleh Microsoft. Bawa peranti terus ke versi 25H2 atau yang lebih baharu, kerana versi 24H2 edisi Home dan Pro juga sampai ke tamat sokongan pada 13 Oktober, seperti yang kami terangkan dalam artikel kami tentang tamat sokongan Office 2021 dan Windows Server 2012 R2.
  • PC awan: Microsoft menyatakan bahawa ESU tersedia tanpa kos tambahan untuk mesin maya Windows 10 dalam Windows 365, Azure Virtual Desktop dan mesin maya Azure, dan bahawa peranti Windows 10 yang bersambung ke Windows 365 Cloud PC layak menerima ESU sehingga tiga tahun dengan langganan aktif.
  • Penggantian terancang: PC lama yang tidak boleh menjalankan Windows 11 akan menelan kos US$366 untuk tahun kedua dan ketiga, kemudian tetap berhenti pada 2028 tidak kira berapa banyak yang anda bayar. Lebih baik memasukkannya dalam bajet tahun ini daripada menggantikannya secara tergesa-gesa kemudian.
  • Pengasingan: peranti yang terikat pada perisian lama yang hanya berjalan pada sistem ini, seperti PC yang mengawal mesin atau pakej perakaunan lama, patut diputuskan daripada internet dan e-mel kakitangan sehingga perisian itu dipindahkan.

Jika anda memutuskan untuk membeli tahun kedua: tiada apa yang diperbaharui dengan sendirinya

Tahun kedua bukanlah lanjutan yang berlaku dengan sendirinya. Panduan pengaktifan Microsoft memerlukan versi 22H2 dengan kemas kini KB5066791 atau yang lebih baharu, diikuti pakej penyediaan pelesenan KB5072653. Tahun pertama, kedua dan ketiga masing-masing mempunyai ID pengaktifan tersendiri. Selepas membeli, anda mendapatkan Multiple Activation Key daripada pusat pentadbir Microsoft 365, memasangnya pada setiap peranti dengan slmgr.vbs /ipk, kemudian mengaktifkannya dengan ID tahun kedua menggunakan slmgr.vbs /ato. Untuk mengesahkan, jalankan slmgr.vbs /dlv: ia sepatutnya menunjukkan nama program tahun kedua dengan status lesen Licensed. Ingat bahawa ESU hanya meliputi kemas kini keselamatan kritikal dan penting, tanpa ciri baharu dan tanpa sokongan teknikal untuk sistem pengendalian itu sendiri.

Bagaimana pula dengan kawalan keselamatan siber Arab Saudi?

Kawalan Keselamatan Siber Penting (ECC 2-2024) yang dikeluarkan oleh Pihak Berkuasa Keselamatan Siber Nasional (NCA) terpakai kepada entiti kerajaan dan syarikat gabungannya, serta kepada entiti sektor swasta yang memiliki, mengendalikan atau menempatkan Infrastruktur Nasional Kritikal. Ia termasuk kawalan 2-3-3-3, "Pengurusan tampalan untuk sistem, aplikasi dan peranti", dan kawalan 2-10-3-4 tentang pengurusan tampalan untuk membaiki kerentanan. PC Windows 10 tanpa ESU tidak menerima sebarang tampalan langsung, jadi ia tidak dapat memenuhi kawalan itu. Walaupun organisasi anda berada di luar skop tersebut, NCA amat menggalakkan semua entiti lain di Kerajaan Arab Saudi menggunakan kawalan ini, dan ramai pelanggan kerajaan serta pelanggan besar bertanya tentangnya kepada pembekal mereka.

Pelan enam langkah sebelum 13 Oktober

  1. Buat inventori peranti anda: jalankan winver pada setiap PC dan rekodkan versinya, serta sama ada peranti disertakan ke domain atau diurus secara berpusat.
  2. Semak sejarah kemas kini: jika kemas kini keselamatan terkini adalah dari Oktober 2025, peranti itu sudah terdedah selama setahun.
  3. Asingkan peranti yang boleh menjalankan Windows 11 dan naik taraf peranti itu dahulu; ia penyelesaian yang paling murah.
  4. Buat keputusan bagi setiap peranti yang tinggal: tahun kedua, PC awan, penggantian atau pengasingan.
  5. Jika anda membeli, pesan lesen daripada rakan kongsi Microsoft sekarang, sebarkan kunci tahun kedua dan sahkan pengaktifan pada setiap peranti.
  6. Tetapkan tarikh keluar bertulis untuk setiap peranti yang menggunakan ESU, kerana tahun ketiga ialah yang terakhir.

Bagaimana Origami membantu

Banyak syarikat kekal dengan Windows 10 kerana satu program lama: sistem perakaunan, inventori atau kawalan mesin yang tidak boleh berjalan di tempat lain. Itulah kerja yang kami lakukan di Origami. Kami membuat inventori peranti anda dan mengenal pasti apa yang menghalang naik taraf, kemudian memindahkan sistem lama ke aplikasi web yang berjalan dari mana-mana peranti dan pelayar, supaya keputusan perkakasan anda tidak lagi menjadi tebusan satu program. Baca juga asas keselamatan siber untuk perusahaan kecil dan sederhana.

Sumber