Windows 10 的支持是否已经结束,2027 年的延期覆盖哪些人?

Windows 10 的官方支持已于 2025 年 10 月 14 日结束。此后,安全更新只会推送到已加入 Extended Security Updates(ESU)计划的电脑。2026 年 6 月,Microsoft 将个人设备的该计划延长至 2027 年 10 月 12 日,只要将电脑设置同步到 Microsoft 帐户即可免费享受。该延期不覆盖企业电脑:Microsoft 明确表示,消费者计划不能用于商业场景。参加商业计划的企业电脑将随着 2026 年 10 月 13 日(星期二)的更新走到第一年的尽头,而第二年每台设备费用为 $122(约 SAR 458),是第一年的两倍。如果您从未为它们注册,它们已经整整一年没有收到任何安全更新了。

三种情况:您公司的电脑属于哪一种?

设备状态2026 年 10 月 13 日之后会发生什么您需要做什么
已加入消费者计划的个人电脑安全更新自动持续至 2027 年 10 月 12 日目前无需操作;在 2027 年底之前规划迁移
参加商业计划的企业电脑(第一年)除非购买并激活第二年,否则更新将停止购买第二年并在每台设备上激活其密钥,或进行升级
未加入任何计划的企业电脑没有新变化:自 2025 年 10 月 14 日起就已处于暴露状态立即升级或更换,或同时购买两年

在这三种情况下,操作系统都不会停止运行。电脑会照常启动、打印并连接互联网,但其中任何新发现的漏洞都不会被修复。这正是攻击者寻找的目标:每天都在运行、带着无人关闭的已知漏洞的机器。

为什么免费延期对企业电脑来说不够

Microsoft 官方的消费者 ESU 页面有一个明确的标题:"消费者 ESU 计划不能用于商业场景。"对于已加入 Active Directory 域或 Microsoft Entra 的设备、通过移动设备管理进行管理的设备或展台设备,甚至根本不提供注册选项。唯一的例外是仅在 Entra 中注册的个人设备,也就是添加了工作帐户的员工个人电脑。

对于符合条件的用户,消费者计划要求 Home、Pro、Pro Education 或 Workstations 版本的 22H2 版本、最新更新以及 KB5126256 许可准备包,还需要一个具有管理员权限且不是儿童帐户的 Microsoft 帐户。注册方式有三种:同步设置免费注册、兑换 1,000 Microsoft Rewards 积分,或一次性支付 $30 购买,一个许可证最多覆盖 10 台设备。

注册按钮可能会出现在小型办公室的电脑上,仅仅因为它没有加入任何域,但看到按钮并不意味着允许商业使用。对于公司拥有的设备,正确的途径是商业计划或升级。

第二年会让您的公司花费多少

根据 Microsoft Learn 上的计划页面,商业 ESU 通过批量许可销售,第一年每台设备 $61,此后每个连续年度价格翻倍,最多三年。只能按整年购买,没有六个月的选项。最重要的是,各年费用是累计的:如果您在第二年加入,也需要支付第一年的费用。最低购买量为一个许可证。

以下是一个拥有 20 台电脑的办公室的示例,按每美元 SAR 3.75 计算,不含增值税和经销商利润:

场景每台设备20 台设备合计
购买第一年后续订第二年$122(SAR 457.50)$2,440(SAR 9,150)
现在首次加入(两年)$183(SAR 686.25)$3,660(SAR 13,725)
第三年,至 2028 年 10 月$244(SAR 915)$4,880(SAR 18,300)
全部三年$427(SAR 1,601.25)$8,540(SAR 32,025)

最后这个数字值得与一台能运行 Windows 11 多年的新电脑价格做个比较。商业 ESU 只是一座临时的桥梁,花在上面的钱在 2028 年之后什么也留不下。

比支付双倍费用更便宜的替代方案

  • 免费升级到 Windows 11:适用于每台符合 Microsoft 官方 Windows 11 要求的设备。请将设备直接升级到 25H2 或更高版本,因为 Home 和 Pro 版本的 24H2 版本也将于 10 月 13 日终止支持,正如我们在关于 Office 2021 和 Windows Server 2012 R2 终止支持的文章中所解释的。
  • 云电脑:Microsoft 表示,Windows 365、Azure Virtual Desktop 和 Azure 虚拟机中的 Windows 10 虚拟机可免费获得 ESU,而连接到 Windows 365 Cloud PC 的 Windows 10 设备在订阅有效期间最多可享受三年 ESU。
  • 有计划地更换:一台无法运行 Windows 11 的旧电脑,第二年和第三年将花费您 $366,而且无论您付多少钱,它都会在 2028 年停止。与其日后仓促更换,不如把它纳入今年的预算。
  • 隔离:与只能在该系统上运行的旧软件绑定的设备,例如控制机器的电脑或旧的会计软件包,应在该软件迁移之前断开与互联网和员工电子邮件的连接。

如果您决定购买第二年:没有什么会自动续期

第二年不是会自动生效的延期。Microsoft 的激活指南要求 22H2 版本并安装 KB5066791 或更高版本的更新,然后安装 KB5072653 许可准备包。第一年、第二年和第三年各有自己的激活 ID。购买后,您需要从 Microsoft 365 管理中心获取 Multiple Activation Key,使用 slmgr.vbs /ipk 在每台设备上安装,然后使用 slmgr.vbs /ato 以第二年的 ID 激活。要进行确认,请运行 slmgr.vbs /dlv:它应显示第二年的计划名称,许可证状态为 Licensed。请记住,ESU 只涵盖严重和重要的安全更新,不提供新功能,也不提供操作系统本身的技术支持。

沙特的网络安全管控要求呢?

国家网络安全局(NCA)发布的基本网络安全管控(ECC 2-2024)适用于政府机构及其附属公司,以及拥有、运营或托管关键国家基础设施的私营部门实体。其中包括管控项 2-3-3-3"系统、应用程序和设备的补丁管理",以及关于通过补丁管理修复漏洞的管控项 2-10-3-4。没有 ESU 的 Windows 10 电脑根本收不到补丁,因此无法满足该管控要求。即使您的机构不在该范围内,NCA 也强烈鼓励王国内所有其他实体采用这些管控措施,许多政府客户和大型客户也会向其供应商询问这些内容。

10 月 13 日之前的六步计划

  1. 清点您的设备:在每台电脑上运行 winver 并记录版本,以及设备是否已加入域或集中管理。
  2. 检查更新历史:如果最近的安全更新是 2025 年 10 月的,说明该设备已经暴露了一年。
  3. 挑出能运行 Windows 11 的设备并优先升级;这是成本最低的解决办法。
  4. 为剩余的每台设备做出决定:第二年、云电脑、更换或隔离。
  5. 如果购买,请立即向 Microsoft 合作伙伴订购许可证,部署第二年的密钥,并在每台设备上验证激活。
  6. 为每台使用 ESU 的设备设定书面的退出日期,因为第三年是最后一年。

Origami 如何提供帮助

许多公司之所以停留在 Windows 10,是因为一个旧程序:一个在其他任何地方都无法运行的会计、库存或机器控制系统。这正是我们在 Origami 所做的工作。我们清点您的设备,找出阻碍升级的因素,然后将旧系统迁移到可在任何设备和浏览器上运行的 Web 应用,让您的硬件决策不再被某一个程序所挟持。另请阅读中小企业网络安全要点。

资料来源