Windows 10 停止支持后的现实解决方案 ── ESU・LTSC・更换设备的判断表

“工厂检验设备连接的电脑，至今仍在用Windows 10运行”“办公室共用电脑上弹出了‘Windows 10支持已结束’的提示，但没人能保证业务应用在Windows 11上一定能正常运行，所以迟迟无法下决心切换”“听说有ESU这种延长支持的办法，但没时间去查价格和手续”── 距离Windows 10停止支持的2025年10月14日已经过去9个多月。在走访客户现场时，这类“悬而未决的Windows 10”至今仍时常遇到。

麻烦的是，这道“作业题”并没有“一刀切的正确答案”。办公用电脑与设备控制用电脑能采取的手段不同，企业与个人的ESU条件也完全不同，而且2026年6月还发生了个人版ESU延长期限这样的条件变化。如果依据过时的信息来判断，要么会产生不必要的支出，要么反而会导致“毫无防护地放任不管”。

本文面向公司或工厂内仍残留Windows 10电脑的中小企业信息系统负责人・经营者，以及负责维护其上运行的业务应用的开发者，基于截至2026年7月的一手信息，将（1）迁移到Windows 11、（2）通过ESU延长支持、（3）切换到IoT Enterprise LTSC等长期支持版本、（4）网络隔离，这4个选项整理成判断表。作为承接业务应用委托开发的公司，本文也会用一整节篇幅说明应用一侧所需的验证与改造工作。

1. 先说结论

• Windows 10（常规版）的支持已于2025年10月14日终止。最终版本为22H2，此后包括安全更新在内的质量更新、功能更新、技术支持全部停止。电脑可以继续运行，但漏洞不会再被修复。¹²
• 原则上应迁移到Windows 11。只要满足硬件要求（TPM 2.0、UEFI+安全启动、受支持的CPU），操作系统本身可以免费升级。主要成本在于验证和更换的工时。³
• 企业版ESU是“为完成迁移争取计划内时间”的手段。每台第1年61美元，此后每年翻倍，最长3年可延续到2028年10月。事后加入需要补购以前年度的“累积购买”规则依然存在。若通过Intune或Windows Autopatch管理，第1年可享45美元的折扣价；在Windows 365等云端环境中，还存在免费获得ESU资格的条件。²⁴
• 个人版ESU已在2026年6月延长1年，改为2027年10月12日为止。通过电脑设置同步（免费）・1,000点Microsoft Rewards积分・30美元这三种途径注册，已注册用户会自动获得延长。⁵
• ESU仅包含安全更新。不含新功能・非安全性修复・常规技术支持。“延长支持”并不等于“维持现状不变”，这一点很容易被误解。²
• 切换到长期支持版本，实际上只有Windows 10 IoT Enterprise LTSC 2021这一个选择。其支持期限到2032年1月13日为止。而常规的Enterprise LTSC 2021则到2027年1月12日为止，剩余不足半年，现在切换意义不大。⁶⁷
• Microsoft 365 Apps在Windows 10上也会持续提供安全更新到2028年10月10日。但功能更新会停留在版本2608，对支持部门的咨询也会受到限制。“Office会更新到2028年”和“Windows本体处于无防护状态”是两回事。⁸
• 应用一侧的验证瓶颈在于“周边部分”而非“核心本体”。.NET Framework作为操作系统的一部分，在Windows 11上会继续获得支持⁹，但设备驱动程序的64位签名支持、COM/OCX的注册、依赖IE的功能等，才是决定能否迁移的关键。

2. 截至2026年7月的现状整理 ── 什么能用到什么时候

首先要准确掌握时间轴。作为判断依据的各项期限如下。

把“还剩多少缓冲期”画成一条时间线，就更容易把握判断的紧迫程度。

flowchart LR
    P["2025-10-14<br/>Windows 10 22H2 支持终止"] --> NOW["2026-07<br/>目前所处的时间点<br/>未加入ESU则已有9个月的修复未应用"]
    NOW --> A["2027-01-12<br/>Windows 10 Enterprise LTSC 2021 终止"]
    A --> B["2027-10-12<br/>个人版ESU 终止"]
    B --> C["2028-10<br/>企业版ESU 终止・最长3年<br/>Microsoft 365 Apps on Windows 10 同样到 2028-10-10"]
    C --> D["2032-01-13<br/>Windows 10 IoT Enterprise LTSC 2021 终止"]

办公用电脑可用的延长支持这条线在2028年10月中断。只有用途固定的设备控制类电脑，才能通过更换为IoT Enterprise LTSC 2021的方式，把期限延伸到2032年1月——这就是整体格局。

截至本文撰写时，未加入ESU的Windows 10已有9个月的安全修复未被应用。每月更新中修复的许多漏洞在Windows 10与11之间是共通的，也就是说，一直处于“修复内容每月都会公开，唯独自己的电脑得不到”的状态。这种状态能否放任不管，是所有判断的出发点。

还有一点需要留意：正如个人版ESU的延长（2026年6月宣布）所示，条件本身是会变动的。本文内容同样基于截至2026年7月的一手信息，做最终决定前，请务必在Microsoft官方页面确认最新条件。

3. 选项1：迁移到Windows 11 ── 原则上应选择这一项

说得直白一些，对于连接互联网使用的普通办公电脑而言，迁移到Windows 11是原则做法。ESU和隔离都只是花费成本或承担风险来“购买时间”的手段。

判断要从硬件要求开始。Windows 11的最低要求是：兼容性列表中的64位CPU（1GHz以上・2核以上）、4GB内存、64GB存储空间、UEFI+安全启动，以及TPM 2.0。³ 实务上，大致2018年以后作为企业机型出货的电脑大多能满足要求，反之更早的机型现实的做法是更换设备。满足要求的电脑可以从Windows 10版本2004及以后直接免费升级。³

• 满足要求的电脑：在完成应用与驱动程序的验证（详见第7章）后，按部门等单位分阶段升级。由于操作系统本身免费，成本的实体主要是验证与更换的工时。
• 不满足要求的电脑：需要更换设备。此时如果选择搭载Snapdragon的Arm版Windows机型，业务应用与驱动程序的兼容性会有一些特有的注意事项，请先确认「Arm 版 Windows 上业务应用能运行吗」。此外，如果不预先将数据清除也纳入退役Windows 10设备的处理流程，就会埋下信息泄露的隐患，「报废 Windows 电脑前应该做的事」整理了相应的核对清单。

“设备数量太多，无法一次性完成迁移”的情况，正是接下来要说的ESU发挥作用的场景。ESU不是不迁移的理由，而应作为保证迁移计划顺利完成的保险来健全地使用。

4. 选项2：通过ESU延长支持 ── 企业与个人的条件完全不同

ESU（Extended Security Updates，扩展安全更新）是一项付费方案，为已停止支持的Windows 10 22H2提供严重程度为“紧急（Critical）”/“重要（Important）”的安全更新。其中仅包含安全更新，不含新功能・非安全性修复・常规技术支持。²

企业版（批量许可）的要点如下。²

• 价格为每台第1年61美元，此后每年翻倍（第2年122美元、第3年244美元）。最长3年，可延续到2028年10月。
• 存在累积购买规则。即使从第2年才开始加入，也需要支付第1年的费用，“情况危急了再加入会更便宜”是不成立的。最低可从1个许可证起购。
• 对象仅为Windows 10 版本22H2。首先要以升级到22H2为前提。
• 存在折扣与免费获取的途径。通过Microsoft Intune或Windows Autopatch进行云端管理的设备，第1年可享45美元的折扣价。⁴ 此外，Windows 365、Azure虚拟桌面以及Azure虚拟机上的Windows 10可以无需额外付费获得ESU，接入Windows 365云电脑（Cloud PC）的Windows 10终端，只要订阅有效，最长3年也在ESU覆盖范围内。²

决定“购买”之后的操作步骤同样需要了解清楚。Microsoft指定的购买渠道是批量许可计划，从购买到更新真正送达终端，还需要经过以下一系列步骤。²¹⁰

1. 通过批量许可购买ESU许可证（最低1个许可证起购。若从第2年、第3年中途才加入，需要补购前面年度的累积购买部分）。²
2. 在 Microsoft 365 管理中心确认 MAK（多许可证激活密钥）。从“账单信息”>“您的产品”（Billing > Your Products）打开“批量许可”标签页，在“合同”下对应的许可证ID中查看产品密钥。查看该信息需要拥有Microsoft Entra ID的Product Key Reader或VL Administrator角色。¹⁰
3. 整备终端一侧的前提条件。对象为Windows 10版本22H2，需要按照指定顺序应用用于ESU许可证准备的更新程序（所需的KB编号会在官方操作说明页面中列明，请在动手前确认最新的指定内容）。¹⁰
4. 在终端上输入ESU密钥并完成许可证激活。通过具有管理员权限的命令提示符使用slmgr.vbs安装密钥并进行激活。针对无法联网的闭域网终端，也提供了电话激活的途径。¹⁰

设备数量较多时，第2～4步会通过Intune或配置管理工具批量下发，但“明明已经购买却没有更新推送下来”，原因大多出在第3步的前提更新或第4步的密钥输入遗漏。购买的同时，请务必确定好这4个步骤分别由谁、在什么时候完成。

个人版的条件则完全不同。⁵

• 最初计划为期1年（到2026年10月为止），但在2026年6月延长1年，改为2027年10月12日为止。已注册用户会自动获得延长。
• 注册途径共有3种：开启电脑设置同步（Windows备份）即可免费获取、消耗1,000点Microsoft Rewards积分，或一次性支付30美元。1个许可证最多可注册10台设备，均需要通过Microsoft账户注册。
• 对象为Windows 10 22H2的Home/Pro等个人使用电脑。公司电脑原则上应使用企业版ESU。

“个人版ESU便宜，公司配发的电脑也用它”这种做法，从运维角度就不值得推荐，更谈不上金额问题。个人版注册绑定在个人Microsoft账户上，会同时引发三个问题：（1）公司资产的更新能否获得，落到了个人账户的管理之下；（2）如果开启作为免费途径的电脑设置同步（Windows备份），业务终端的设置信息会同步到该员工个人账户的云端；（3）一旦该员工离职或调动，就再也没有人能管理该终端的注册状态。由于IT资产台账上也无法追溯“到底是用谁的账户在延长支持”，业务用终端按台数购买企业版，才是最终最稳妥的做法。

企业版ESU三年合计每台427美元（61+122+244），即便享受云端管理折扣也需要315美元（45+90+180）。两者都受“每年翻倍”规则的影响，第3年的负担占了总额的大半。设备数量一多，必然会出现“用这笔预算换新电脑反而更划算”的临界点。ESU不是所有设备一律加装的东西，而应按照迁移赶不及的台数×所需年数来实务性地购买。

换算成日元的感受可能更便于判断。这终究只是随汇率波动的大致参考，若按1美元=150日元简单换算，企业版每台第1年约为9,200日元，第2年约为18,300日元，第3年约为36,600日元，三年合计约64,000日元（享受云端管理折扣时三年合计约47,000日元）。个人版的30美元约合4,500日元。实际扣款金额会因汇率、税费、销售合作伙伴的定价而变化，请将其作为“每台每年从不到1万日元起步，到第3年会涨到3万日元后段”这样的数量级参考来使用。如果有100台设备，三年下来会达到数百万日元规模，与更换设备的预算直接产生冲突。

5. 选项3：切换到LTSC ── 不是“延长支持”，而是“搬家”

对于“想继续长期使用Windows 10系列”这一诉求，正统做法是切换到长期服务通道（LTSC）。不过截至2026年7月，可选项实际上已经收窄到只剩1个。

• Windows 10 Enterprise LTSC 2021：支持期限到2027年1月12日为止。剩余不足半年，现在已不适合作为切换对象。⁷
• Windows 10 IoT Enterprise LTSC 2021：支持期限到2032年1月13日为止。还有约5年半的支持期，是长期续用的首选。⁶

同样是“LTSC 2021”，常规版与IoT版的支持期限却相差5年，这一点如果不了解就很容易搞错。虽然名为IoT，其内核仍是普通的Windows桌面操作系统，适合用于设备控制用电脑、检验终端等用途固定的电脑。

不过，切换到LTSC与其说是“延长支持”，不如说是一次“搬家”。需要提前考虑到以下几点。

• 原则上需要全新安装。无法通过从常规版Windows 10 Pro直接切换版本来导入，需要重建整个环境（重新安装应用、迁移设置、重新配置设备驱动程序）。
• 许可证的采购渠道比较特殊。IoT Enterprise LTSC基本通过OEM/嵌入式渠道（经由分销商）提供，无法像在门店或批量许可中那样轻松购买。
• 新购设备用电脑还可以考虑后继版本Windows 11 IoT Enterprise LTSC。基本思路是：延长现有资产的支持用Windows 10 IoT Enterprise LTSC 2021，新购设备则采用Windows 11系列的LTSC。

关于LTSC各版本的差异、许可证获取方式，以及在设备用电脑上的实践性配置方法，在同日发布的姊妹文章「工业用PC应该安装哪种Windows ── Windows IoT Enterprise / LTSC 实践指南」中有详细说明。设备用电脑相关的读者请一并阅读该文。

6. 选项4：从网络隔离后继续使用

最后一个选项，是放弃更新、转而进行隔离。坦白说，这并非对策，而只是争取时间的权宜之计，但现场确实存在别无选择的电脑：例如“设备厂商已经歇业，不存在支持Windows 11的版本”“已通过认证的检验设备配置无法更改”等情况。本公司在设备联动软件相关的项目现场，遇到的正是这类电脑。

如果选择隔离运维，至少应将以下几项组合到一起。

• 从物理层面或通过VLAN与互联网切断。“平时没在用，但接上就能上网”并不算隔离。首要前提是不在这台电脑上收发邮件或浏览网页。
• 管理设备接入路径。闭域网电脑的常见感染路径是U盘和维护用电脑的接入。需要制定U盘的运维规则（专用介质・病毒扫描用中转电脑），以及针对共享文件夹横向扩散的对策（最小化共享范围・划分独立网段）。
• 把“故障”当作“寿命终结”来提前准备。一旦硬件损坏，这套Windows 10环境就无法再重新采购。需要提前做好磁盘镜像备份，并尽可能确保有备用机。
• 登记入台账，设定期限。通过资产台账管理“哪台电脑、为什么采取隔离运维、计划在什么时候解决”。没有期限的隔离，会随着负责人的调动逐渐变成“无人知晓的野生电脑”。

只有明确了用隔离争取来的时间要做什么──是设备的更新计划，还是应用的替换──这个选项才真正有意义。

7. 业务应用一侧所需的验证与改造 ── 开发公司的视角

无论选择哪个方案，从负责维护业务应用的立场来看，需要验证的要点是共通的。经验上，在Windows 10→11的迁移中，应用“本体”无法运行的情况很少见，容易出问题的几乎都在周边部分。

• .NET Framework比应用本身更“长寿”。.NET Framework 4.x被定义为操作系统的组件，其生命周期跟随安装所在的操作系统。⁹ 也就是说，Windows 10上的4.8与Windows 10共存亡，Windows 11上的4.8.1则随Windows 11持续获得支持。面向4.x的应用在Windows 11上基本可以直接运行，但如果应用的目标是较旧的4.5系列，应趁此机会在4.8系列运行时上完成运行验证。操作系统迁移也是盘点应用资产的好时机，「.NET Framework 迁移到 .NET 之前该确认的事」可以派上用场。
• COM/OCX/ActiveX资产往往栽在“注册”这一步。32位应用本身可以在Windows 11的WOW64下运行，但安装程序中COM注册处理的权限不足、64位/32位注册表视图的混淆，以及“只在开发机上能跑、生产机上不行”这类部署失误，至今仍是常见故障。迁移验证时务必进行“在一台全新的Windows 11上通过安装程序安装”的测试。详情参见「COM/OCX/ActiveX 开发中容易踩坑的注册与位数陷阱」。关于VB6应用运行时的支持情况，「VB6 应用能用到什么时候」中有详细梳理。
• 真正的瓶颈在于驱动程序。测量板卡、加密狗、串口转换器、打印机等伴随内核模式驱动程序的硬件，如果厂商没有提供64位签名驱动程序，就无法在Windows 11上运行。这是决定能否迁移的分水岭——“应用可以迁移，但板卡没有驱动程序”的电脑，正是需要针对性地采用IoT Enterprise LTSC或隔离运维等个别方案的对象。
• 排查IE依赖与32位连接组件。对WebBrowser控件（IE引擎）的依赖、遗漏安装32位版ODBC/OLE DB驱动程序、报表工具的版本要求等，往往在更换操作系统之后才第一次暴露出来。归根结底，最省事的做法是准备一台与生产环境配置相同的Windows 11验证机，完整走一遍从安装→业务操作→报表打印→设备连接的全流程进行确认。

8. 判断表 ── 哪种电脑对应哪个选项

到这里为止的内容汇总为一张表。诀窍是按“角色”对每台电脑逐一归类。

不必全公司统一选择一种方案，更现实的做法是像“办公用电脑本年度内迁移到Windows 11，来不及的20台企业版ESU用一年，设备用的3台切换到IoT LTSC，厂商已歇业的那1台隔离运维并确保备用机”这样组合使用。

9. 总结

• Windows 10（22H2）的支持已于2025年10月14日终止，未加入ESU的电脑有9个月分量的安全修复未被应用。请先从全部设备的盘点开始。
• 连接互联网使用的办公电脑，原则上应迁移到Windows 11。ESU作为保证迁移计划顺利完成的保险，只按所需台数×所需年数使用即可。
• 企业版ESU第1年61美元・此后每年翻倍・最长到2028年10月，并带有累积购买规则。Intune或Windows Autopatch管理下的折扣，以及Windows 365等场景下的免费条件，都值得确认一下。
• 个人版ESU已于2026年6月延长，可用到2027年10月12日。虽然存在免费途径，但公司电脑请使用企业版。
• 长期续用的首选是Windows 10 IoT Enterprise LTSC 2021（到2032年1月为止）。但这是一次伴随全新安装与许可证采购的“搬家”，需注意不要与剩余期限很短的常规版Enterprise LTSC 2021（到2027年1月为止）混淆。
• 实在无法迁移的电脑可以通过隔离运维争取时间，但如果不把切断连接・介质管理・备用机・台账・解决期限组合到一起，那就只是单纯的放任不管。
• 应用一侧的验证重点，比起.NET本体，更在于驱动程序・COM/OCX注册・IE依赖・32位连接组件。请务必在迁移前，在与生产环境同等的Windows 11验证机上完成整套流程测试。

相关文章

• 工业用PC应该安装哪种Windows ── Windows IoT Enterprise / LTSC 实践指南
• 将 .NET Framework 迁移到 .NET 之前该确认的事 - 动手前就决定成败的实战检查清单
• VB6 应用能用到什么时候 ── 运行时支持现状与务实的 .NET 迁移做法
• VB6 / Access 业务应用的续用与迁移 ── 保留、封装、替换的判断表
• Arm 版 Windows 上业务应用能运行吗 ── x64 仿真（Prism）与原生 DLL・COM 的现实
• 报废 Windows 电脑前应该做的事 —— 数据清除、账户解绑、备份的实务检查清单
• COM/OCX/ActiveX 开发中容易踩坑的注册与位数陷阱

相关咨询领域

合同会社小村软件承接运行在Windows 10上的业务应用・设备联动软件的Windows 11适配咨询（兼容性验证、安装程序与COM/OCX周边的改造、驱动程序对应情况的排查），也承接包括切换到LTSC在内的迁移计划的技术方面咨询。从确认“这款应用能否在Windows 11上运行”开始也没有问题。

• 现有资产的迁移与活用
• Windows 应用的现代化与维护
• 技术咨询・设计评审
• 联系我们

参考链接

相关文章

共享相同标签的最新文章。可以围绕相近的主题进一步加深理解。

相关主题

与本文相近的主题页面。以本文为起点，可以进一步了解相关服务和其他文章。

与本主题相关的服务

本文与以下服务页面相关联，欢迎从最接近的入口查看。

常见问题

汇总了咨询这一主题时常见的问题。

支持已终止的Windows 10继续使用会立刻造成危险吗？

电脑不会突然无法启动，Windows 10在2025年10月14日之后依然可以继续运行。但只要没有加入ESU，就不会再收到任何安全更新。截至本文撰写时（2026年7月），已经有9个月分量的漏洞修复未被应用。如果这台电脑要连接互联网或收发邮件使用，建议尽快在“迁移到Windows 11・加入ESU・网络隔离”三个方针中做出决定。

企业版ESU多少钱，能延续到什么时候？

通过批量许可购买，每台第1年61美元起，价格每年翻倍（第2年122美元、第3年244美元），最长3年，即延续到2028年10月。即使从第2年才开始加入，也需要补购第1年的部分（累积购买）。使用Microsoft Intune或Windows Autopatch进行云端管理的设备，第1年可享受45美元的折扣价，而运行在Windows 365或Azure虚拟桌面上的Windows 10虚拟机则无需额外付费即可获得ESU资格。需要注意的是，ESU仅提供安全更新，不包含新功能或常规技术支持。

个人版ESU不是应该到2026年10月为止吗？

最初的计划确实是从2025年10月停止支持起为期1年（到2026年10月为止），但Microsoft在2026年6月宣布延长1年，目前已改为2027年10月12日为止。已注册用户会自动获得延长，无需额外办理手续。注册方式共有三种：开启电脑设置同步（Windows备份）的免费途径、消耗1,000点Microsoft Rewards积分，或一次性支付30美元，三种方式均需要Microsoft账户。公司配发的电脑原则上应使用企业版ESU。

切换到LTSC是否就能让现有电脑原封不动地继续使用？

确实有可能继续使用同一套硬件，但并不是“原封不动”。LTSC无法通过从常规版Windows 10直接切换版本来导入，原则上需要全新安装并重建整个环境，许可证也要另行采购。而且常规的Enterprise LTSC 2021支持期限只到2027年1月12日，现在才切换过去意义不大。真正适合长期续用的候选是支持期限到2032年1月13日的Windows 10 IoT Enterprise LTSC 2021，它面向的是用途固定的设备控制类电脑等场景。

业务应用在Windows 11上能原封不动地运行吗？

桌面应用的兼容性总体很高，许多基于.NET Framework或VB6运行时构建的应用都能直接运行。但这并非绝对，实务中容易出问题的主要是周边部分。具体包括：未提供64位签名驱动程序的测量板卡、加密狗等硬件；安装程序中COM/OCX注册处理的权限问题或位数（bitness）不一致；依赖WebBrowser控件等Internet Explorer功能；以及遗漏安装32位版ODBC/OLE DB驱动程序等。稳妥的做法是准备一台与生产环境配置相同的Windows 11验证机，完整走一遍从安装到报表打印、设备连接的流程进行确认。

作者简介

本文作者的个人简介页面。

Go Komura

小村软件有限公司 代表

以 Windows 软件开发、技术咨询与故障排查为中心，擅长难以复现的故障调查，以及既有资产仍在运行的项目。