2026 年 10 月 13 日,Office 2021 和 Windows Server 2012 R2 的安全更新将停止

简短回答:2026 年 10 月 13 日(星期二),Microsoft 将终止对 Office 2021 及其所有应用、Office LTSC 2021 的支持,终止 Windows Server 2012 和 Windows Server 2012 R2 最后一年的付费安全更新,并终止 Windows 11 家庭版和专业版 24H2 版本的支持。Microsoft 的生命周期页面指出,终止支持后,将不再有新的安全更新、非安全更新,也没有免费或付费的协助支持选项。软件会继续运行,但那天之后发现的任何漏洞都将永远无法修补。

只剩九天了。这段时间虽然不足以替换所有设备,但足够完成盘点,并为每台机器做出明确的决定。

具体哪些产品将失去支持

  • Office 2021:一次性购买版本,以及 Word、Excel、Outlook、PowerPoint、Access、OneNote、Project、Visio 和 Publisher 的 2021 版本。
  • Office LTSC 2021:面向组织的批量许可版本,包括 Mac 版,以及 Skype for Business LTSC 2021。
  • Windows Server 2012 和 Windows Server 2012 R2:它们的扩展支持早在 2023 年 10 月就已结束。此后 Microsoft 出售了三年的扩展安全更新(ESU),第三年也是最后一年将于 2026 年 10 月 13 日结束。Microsoft 的时间表中没有第四年。
  • Windows 11 家庭版和专业版 24H2 版本:将停止接收更新。25H2 版本的支持持续到 2027 年 10 月 13 日,26H2 版本于 2026 年 9 月 29 日推出,支持持续到 2028 年 10 月 10 日。
  • Windows 10 2016 LTSB:一种长期服务版本,有时会出现在销售终端和工业设备上。它的支持也在同一天结束。

同一天,Windows Server 2022 将从主流支持转为扩展支持。这不会停止它的安全更新,安全更新将继续免费提供,但意味着 Microsoft 不会再为它添加新功能。

终止支持在实际中意味着什么

10 月 14 日早上不会有任何东西出故障。员工会像往常一样打开 Excel,服务器也会照常运行。危险恰恰在于此:没有任何警示信号。问题出现在 Outlook 或 Word 中被发现新漏洞的时候。Microsoft 会修复受支持的版本,而您的版本则保持原样;与此同时,漏洞细节被公开,您的机器却一直没有打补丁。

尤其是 Outlook、Word 和 Excel,它们是大多数针对企业的攻击的入口:一个看起来像供应商发票的附件,或者一个来自客户的 Excel 文件。而旧服务器上通常保存着更有价值的东西:财务数据库、共享文件夹,或者十年前编写的内部系统。

这些版本藏在公司的哪些地方

多年前以永久许可证购买 Office 2021 的企业,往往忘记了它有终止日期。请先检查以下地方:

  • 会计和管理层的电脑:随电脑一起购买、一直使用至今的 Office。
  • 网络机房里的服务器:一台运行 Windows Server 2012 R2 的机器,因为财务软件或旧的 ERP 无法在其他系统上运行。
  • 分支机构的电脑:供应商多年前安装、无人更新的机器。
  • Access 文件和 Excel 宏:前员工搭建的小系统,如今已成为日常工作的一部分。

九天计划

第一天和第二天:盘点。在每台 Windows 电脑上,同时按下 Windows 键和 R 键,输入 winver 查看版本号。在任意 Office 应用中,打开“文件”,再打开“账户”,查看产品名称。对于服务器,记录其操作系统以及上面运行的内容。把所有信息汇总到一张表格中。

第三天:确定优先级。先处理接收电子邮件并连接互联网的机器,再处理保存财务数据或客户数据的服务器。

剩余几天:为每台机器做出决定。

  • Office 2021:将用户迁移到持续更新的 Microsoft 365 订阅;如果更喜欢一次性购买,则迁移到 Office 2024。
  • Windows 11 版本 24H2:通过 Windows 设置更新到 25H2 或 26H2。此更新通常免费,一般也不需要更换新电脑。
  • Windows Server 2012 R2:将服务迁移到受支持的版本(例如 Windows Server 2025)或云服务,或者重建内部系统,使其在现代平台上运行。
  • 截止日期前无法迁移的系统:将其隔离。断开互联网连接,只允许真正需要的人访问,保留一份与网络分离的备份,并书面确定其退役日期。

真正的问题:构建在旧系统之上的软件

替换 Office 很容易。难的是那台无法升级的服务器,因为上面运行着一个重要系统,却没人知道它是怎么构建的。到了这一步,终止支持就不再是许可证问题,而变成了软件问题。长久之计是将该系统迁移到受支持的现代平台,这样同样的问题就不会在未来每个截止日期反复出现。下一个截止日期已经临近:.NET 8 的支持将于 2026 年 11 月 10 日结束,我们在另一篇文章中对此做了介绍。

Origami 构建内部系统,并将遗留系统迁移到现代 Web 平台。如果您有一个困在 Windows Server 2012 R2 上的系统,或者一个已经不堪重负的 Access 数据库,请先从盘点开始,然后我们可以与您一起制定清晰的迁移计划。

资料来源