Windows 10支援結束後的現實解方 ── ESU、LTSC、換機的判斷表

「連接工廠檢驗設備的PC，至今仍以Windows 10運作」「辦公室共用PC上出現『Windows 10支援已結束』的通知，但沒有業務應用程式能在Windows 11上運作的保證，遲遲無法下決心」「聽說有ESU這種延命對策，但沒有時間去查價格和手續」── 距離Windows 10支援結束的2025年10月14日已經過了9個多月。走訪客戶現場時，至今仍常遇到這種「遺留下來的Windows 10作業」。

麻煩的是，這項作業沒有「一體適用的正確答案」。辦公用PC與設備控制用PC能採取的手段不同，法人與個人的ESU條件也完全不同，而且2026年6月還發生了個人向ESU延長期限這種條件變更。若以過時的資訊做判斷，可能導致不必要的支出，或反過來陷入「毫無防備地放著不管」的狀態。

本文以公司內部或工廠中仍殘留Windows 10 PC的中小企業資訊系統負責人、經營者，以及負責維護其上業務應用程式的開發者為對象，根據2026年7月時點的第一手資訊，將(1)遷移至Windows 11、(2)以ESU延命、(3)切換至IoT Enterprise LTSC等長期支援版本、(4)網路隔離，這4個選項整理成判斷表。身為承接業務應用程式開發的公司，本文也將以一個章節說明應用程式端所需的驗證與改修。

1. 先講結論

• Windows 10（一般版）的支援已於2025年10月14日結束。最終版本為22H2，此後包含安全性更新在內的品質更新、功能更新、技術支援全部停止。PC會繼續運作，但漏洞不會被修補。¹²
• 原則上應遷移至Windows 11。只要PC符合硬體需求（TPM 2.0、UEFI+安全開機、支援的CPU），作業系統本身即可免費升級。所需成本主要是驗證與汰換的工時。³
• 法人向ESU是「爭取到遷移完成為止的計畫性緩衝時間」。每台第1年61美元起，之後每年倍增，最長3年、至2028年10月為止。即使之後才加入，也必須追溯購買以前年度的費用（累積購買規則）。若以Intune或Windows Autopatch管理，第1年可享45美元的折扣價，Windows 365等雲端環境甚至有免費適用的條件。²⁴
• 個人向ESU已於2026年6月延長1年，至2027年10月12日為止。有PC設定同步（免費）、Microsoft Rewards 1,000點、30美元這3種登記途徑，既有登記者將自動套用延長。⁵
• ESU僅提供安全性更新。不包含新功能、非安全性修正、一般技術支援。這是「延命」而非「維持現狀」，這一點很容易被誤解。²
• 切換至長期支援版本，實際上實質等於只有Windows 10 IoT Enterprise LTSC 2021這一個選項。支援期限至2032年1月13日為止。另一方面，一般版的Enterprise LTSC 2021支援期限只到2027年1月12日，剩餘不到半年，現在才切換幾乎沒有意義。⁶⁷
• 即使在Windows 10上，Microsoft 365 Apps也會提供安全性更新至2028年10月10日為止。不過功能更新會停在版本2608，向支援窗口諮詢也會受到限制。「Office會更新到2028年」和「Windows本體毫無防備」是兩回事。⁸
• 應用程式端的驗證，瓶頸不在「本體」而在「周邊」。.NET Framework作為作業系統的一部分，在Windows 11上也會持續受到支援⁹，但設備驅動程式的64bit簽章、COM/OCX的註冊、IE相依功能等，才是決定能否遷移的關鍵。

2. 2026年7月時點的現況整理 ── 什麼東西能用到什麼時候

首先要正確掌握時間軸。作為判斷基礎的期限如下。

把「還剩幾年的緩衝期」畫成一條時間線來看，就更容易掌握判斷的急迫程度。

flowchart LR
    P["2025-10-14<br/>Windows 10 22H2 支援結束"] --> NOW["2026-07<br/>現在<br/>未加入ESU則有9個月份的修補未套用"]
    NOW --> A["2027-01-12<br/>Windows 10 Enterprise LTSC 2021 結束"]
    A --> B["2027-10-12<br/>個人向ESU 結束"]
    B --> C["2028-10<br/>法人向ESU 結束・最長3年<br/>Windows 10上的Microsoft 365 Apps 也在 2028-10-10"]
    C --> D["2032-01-13<br/>Windows 10 IoT Enterprise LTSC 2021 結束"]

辦公用PC可運用的延命路線，會在2028年10月中斷。只有用途固定的設備控制類PC，才能透過改裝為IoT Enterprise LTSC 2021的方式，延伸到2032年1月，這就是整體結構。

截至本文撰寫時，未加入ESU的Windows 10已經有9個月份的安全性修補程式未套用。每月更新所修補的漏洞，多數同時存在於Windows 10與11之中，因此等於一直處於「修補內容每月都會公開，卻唯獨不會套用到自己的PC」這種狀態。是否可以放任這種狀態不管，正是所有判斷的出發點。

還有一點必須留意的是，就像個人向ESU的延長（2026年6月公布）一樣，條件是會變動的。本文的內容也是根據2026年7月時點的第一手資訊撰寫，做最終判斷前，請務必在Microsoft的相關頁面確認最新條件。

3. 選項1：遷移至Windows 11 ── 原則上應如此

雖然說出來有點掃興，但就連接網路使用的一般辦公用PC而言，遷移至Windows 11是原則。ESU和隔離都只是付出成本或風險來換取時間的手段而已。

判斷要從硬體需求開始。Windows 11的最低需求，是列在相容清單上的64bit CPU（1GHz以上、2核心以上）、記憶體4GB、儲存空間64GB、UEFI+安全開機，以及TPM 2.0。³ 就實務而言，大致上2018年以後以法人款機型出貨的PC多半符合這些需求，反之更早期的機型則以換機較為實際。只要PC符合需求，就能直接從Windows 10 版本2004以後免費升級。³

• 符合需求的PC：在完成應用程式與驅動程式的驗證（詳見後述第7章）後，以部門為單位等方式分階段升級。由於不需要OS費用，成本的實際內容就是驗證與汰換的工時。
• 不符合需求的PC：換機。此時，若選擇搭載Snapdragon的Arm版Windows機種，在業務應用程式與驅動程式的相容性上有其特有的注意事項。請先確認「Arm 版 Windows 上，業務應用程式能否運作」。此外，即將退役的Windows 10機種，若不連同資料清除都納入標準作業程序，將成為資訊外洩的隱患。「廢棄 Windows PC 前該做的事」整理了檢查清單。

正是在「台數太多、無法一次全部完成」的情況下，才輪到接下來要談的ESU登場。ESU不該作為不遷移的藉口，而是作為讓遷移計畫能夠順利完成的保險來使用，才是健全的做法。

4. 選項2：以ESU延命 ── 法人與個人的條件完全不同

ESU（Extended Security Updates）是一項付費方案，針對已結束支援的Windows 10 22H2，提供嚴重性為Critical／Important的安全性更新。其中僅包含安全性更新，不包含新功能、非安全性修正、一般技術支援。²

法人向（數量授權）的重點如下。²

• 價格為每台第1年61美元，之後每年倍增（第2年122美元、第3年244美元）。最長3年，可延命至2028年10月為止。
• 有累積購買規則。即使從第2年才開始加入，也必須支付第1年的費用，「等到危險了才加入比較便宜」的想法並不成立。最低購買數量為1個授權起。
• 適用對象僅限Windows 10 版本22H2。首先必須以更新至22H2為前提。
• 有折扣與免費的途徑。以Microsoft Intune或Windows Autopatch等雲端管理的裝置，第1年可享45美元的折扣價。⁴ 此外，在Windows 365、Azure Virtual Desktop、Azure虛擬機器上執行的Windows 10，可免費取得ESU，連接Windows 365 Cloud PC的Windows 10端末，只要訂閱有效，最長3年也適用ESU。²

決定「購買」之後的程序也必須先掌握。Microsoft所引導的購買途徑是數量授權方案，從購買到更新送達端末為止，需要經過以下步驟。²¹⁰

1. 透過數量授權購買ESU授權（最低1個授權起。若從第2年、第3年中途加入，須累積購買前一年份）。²
2. 在Microsoft 365管理中心確認MAK（多重授權啟用金鑰）。從「帳單」>「您的產品」（Billing > Your Products）開啟「數量授權」分頁，在「合約」中以對應的授權ID顯示產品金鑰。顯示時需要Microsoft Entra ID的Product Key Reader或VL Administrator角色。¹⁰
3. 整備端末端的前提條件。對象為Windows 10 版本22H2，必須依指定順序套用ESU授權準備用的更新程式（所需的KB編號在官方步驟頁面上有明確記載，請在作業前確認最新的指定內容）。¹⁰
4. 在端末上輸入ESU金鑰並完成授權啟用。從具有系統管理員權限的命令提示字元，使用 slmgr.vbs 安裝金鑰並啟用。針對無法連外的閉域網路端末，也備有電話啟用的途徑。¹⁰

台數較多時，第2～4步會透過Intune或組態管理工具配送，但「明明買了卻沒有收到更新」的原因，多半出在第3步的前提更新，或第4步漏了輸入金鑰。請在購買的同時，就先決定好這4個階段分別由誰、在何時執行。

個人向的條件則完全是另一回事。⁵

• 原訂為期1年（至2026年10月為止），但已於2026年6月延長1年，至2027年10月12日為止。對既有登記者會自動套用延長。
• 登記途徑有3種。啟用PC設定同步（Windows備份）即可免費、Microsoft Rewards 1,000點，或是30美元一次性購買。1個授權最多可登記10台，皆須以Microsoft帳戶登記。
• 適用對象為Windows 10 22H2的Home／Pro等個人使用PC。公司的PC原則上請使用法人向ESU。

「因為比較便宜，公司配發的PC也用個人向ESU」，在金額之前，就運作層面而言並不建議這麼做。由於個人向的登記與個人的Microsoft帳戶綁定，會同時產生3個問題：(1)身為公司資產的端末，其更新與否落入個人帳戶的管理之下；(2)啟用免費途徑的PC設定同步（Windows備份）後，業務端末的設定資訊會同步到個人帳戶的雲端一側；(3)該員工離職、調職的時候，將沒有人能管理端末的登記狀態。這也會導致在IT資產台帳上無法追蹤「用誰的什麼在延命」，因此業務用端末就依台數購買法人向份數，乾脆這樣認定，最後反而是最安全的做法。

法人ESU的3年合計為每台427美元（61+122+244），即使是雲端管理折扣也要315美元（45+90+180）。兩者都直接套用每年倍增的規則，因此第3年的負擔會占整體的過半。台數一多，必然會出現「用那筆預算換PC比較快」的分界線。ESU不應全部PC一律套用，而應該以遷移來不及的台數 × 所需的年數去購買，這樣的思維才務實。

換算成日圓的感覺，會比較容易判斷。這終究只是隨匯率變動的參考值，但若簡單以1美元＝150日圓換算，法人向的話，每台第1年約9,200日圓、第2年約18,300日圓、第3年約36,600日圓，3年合計約64,000日圓（若為雲端管理折扣，3年合計約47,000日圓）。個人向的30美元約為4,500日圓。實際請款金額會因匯率、消費稅、經銷夥伴的定價而有所不同，請把它當作「每台從年不到1萬日圓開始，到第3年會來到3萬多日圓」這種數量級的感覺來使用。若有100台，3年下來就會達到數百萬日圓的規模，會與換機預算直接衝突。

5. 選項3：切換至LTSC ── 不是「延命」，而是「搬家」

對於「想繼續長期使用Windows 10系列」這樣的需求，正規做法就是切換至長期服務通道（LTSC）。不過截至2026年7月時點，實際上可選擇的方案已經只剩下一個。

• Windows 10 Enterprise LTSC 2021：支援期限至2027年1月12日為止。剩餘不到半年，並非現在應該切換的對象。⁷
• Windows 10 IoT Enterprise LTSC 2021：支援期限至2032年1月13日為止。還有約5年半的支援期間，是長期延命的首選。⁶

同樣是「LTSC 2021」，一般版與IoT版的支援期限卻相差5年，這一點若不知道就一定會弄錯。雖說是IoT，內容其實仍是一般Windows的桌面作業系統，適合設備控制用PC、檢驗端末等用途固定的PC。

不過，切換至LTSC與其說是「延命」，更接近「搬家」。請把以下幾點納入考量。

• 原則上必須全新安裝。無法透過一般版Windows 10 Pro的版本切換來導入，必須重新建構環境（重新安裝應用程式、遷移設定、重新設定裝置驅動程式）。
• 授權的取得管道較為特殊。IoT Enterprise LTSC基本上是透過OEM／嵌入式專用通路（經銷商）提供，並非在門市或以數量授權就能輕易買到的東西。
• 若是新導入的設備用PC，也有後繼版本Windows 11 IoT Enterprise LTSC這個選項。既有資產的延命採用Windows 10 IoT Enterprise LTSC 2021，新導入則採用Windows 11系列的LTSC，這是基本的區分方式。

關於LTSC各版本的差異、授權的取得方式、設備用PC上的實務組態，在同日發布的姊妹文章「工業用電腦該安裝哪一種Windows ── Windows IoT Enterprise / LTSC 實戰指南」中有詳細說明。以設備用PC為對象的讀者，請一併閱讀該篇文章。

6. 選項4：從網路隔離後繼續使用

最後一個選項，是放棄更新、改採隔離。老實說，這並非對策，而只是爭取時間，但現場確實存在「設備供應商已經歇業、不存在對應Windows 11的版本」「已取得認證的組態、無法變更的檢驗設備」這類別無選擇的PC。本公司在設備連動軟體的現場所遇到的，正是這類PC。

若選擇隔離運作，請至少一併搭配以下措施。

• 以實體方式或VLAN從網際網路上切斷。「平常只是沒在用，接上去就能連外」並不算隔離。不在該PC上收發郵件或瀏覽網頁是大前提。
• 管理攜入的路徑。閉域網路PC的感染途徑，經典模式就是USB隨身碟與保養用PC的攜入。請訂定USB媒體的運用規則（專用媒體、用於病毒檢查的中繼PC），以及針對透過共用資料夾橫向擴散的對策（最小限度的共用、獨立網段化）。
• 把故障視同壽命終結來做準備。硬體一旦損壞，該Windows 10環境就無法再取得。請預先做好磁碟映像備份，若可能的話，也一併確保備用機。
• 列入台帳、訂定期限。用資產台帳管理「哪一台PC、為什麼採隔離運作、要在何時之前解除」。沒有期限的隔離，會隨著負責人異動而變成「沒有人知道的野生PC」。

唯有決定好要用隔離爭取到的時間做什麼 ── 是設備的更新計畫，還是應用程式的換裝 ── 這個選項才具有意義。

7. 業務應用程式端所需的驗證與改修 ── 開發公司的觀點

無論選擇哪一個選項，從負責維護業務應用程式的立場來看，驗證重點都是共通的。根據經驗，在Windows 10→11的遷移中，應用程式「本體」無法運作的情況很少見，會出問題的幾乎都是周邊部分。

• .NET Framework比應用程式更長壽。.NET Framework 4.x被定義為作業系統的元件，會依循安裝所在OS的生命週期。⁹ 也就是說，Windows 10上的4.8會與Windows 10共存亡，Windows 11上的4.8.1則會隨Windows 11持續受到支援。針對4.x的應用程式，基本上在Windows 11上也能直接運作，但以較舊的4.5系列為目標的應用程式，應該趁這個機會，先在4.8系列執行環境上完成動作確認。OS遷移也是盤點應用程式資產的好時機。可運用「將 .NET Framework 遷移到 .NET 之前該確認的事 - 在著手前就決定勝負的實戰檢核表」。
• COM／OCX／ActiveX資產會栽在「註冊」上。32bit應用程式本身可以在Windows 11的WOW64上運作，但安裝程式COM註冊處理的權限不足、64bit／32bit登錄檢視表的搞錯、只在開發機上能動、部署到正式機卻不能動的配置錯誤，至今仍是常見的故障。遷移驗證時，請務必進行「在乾淨的Windows 11上以安裝程式安裝」的測試。詳情請見「開發 COM 元件、OCX／ActiveX 時常見的坑 - 整理 Visual Studio 的 32bit／64bit、註冊、管理員權限」。關於VB6應用程式的執行環境支援，則整理於「VB6 應用程式能用到什麼時候 ── 執行環境的支援現況與務實的 .NET 遷移做法」。
• 真正的瓶頸是驅動程式。測量卡、加密狗、序列轉換器、印表機等伴隨核心模式驅動程式的硬體，若廠商未提供64bit簽章驅動程式，就無法在Windows 11上運作。這正是能否遷移的分水嶺，「應用程式能遷移，但卡片沒有驅動程式」的PC，正是應該套用IoT Enterprise LTSC或隔離運作等個別解方的對象。
• 找出對IE的依賴與32bit連接元件。對WebBrowser控制項（IE引擎）的依賴、32bit版ODBC／OLE DB驅動程式的安裝遺漏、報表工具的版本需求等，都是在更換作業系統時才會第一次浮上檯面的問題。準備一台與正式環境相同組態的Windows 11驗證機，從安裝→業務流程一輪→報表列印→設備連接，全程走一遍確認，終究才是最省成本的做法。

8. 判斷表 ── 什麼樣的PC適合什麼選項

把到目前為止的內容整理成一張表。訣竅在於以「角色」為每一台PC分類。

並非全公司統一選擇一種方案，而是像「辦公用在本年度內遷移至Windows 11、來不及的20台以法人ESU延命1年、3台設備用PC改裝為IoT LTSC、廠商已歇業的1台則隔離並確保備用機」這樣組合搭配，才是現實中的解方。

9. 總結

• Windows 10（22H2）的支援已於2025年10月14日結束，未加入ESU的PC有9個月份的安全性修補程式未套用。請先從盤點全部機台開始。
• 連接網際網路的辦公用PC，原則上應遷移至Windows 11。ESU則作為讓遷移計畫能順利完成的保險，僅在必要的台數×必要的年數範圍內使用。
• 法人向ESU第1年61美元、每年倍增、最長至2028年10月，並附有累積購買規則。Intune或Windows Autopatch管理下的折扣、Windows 365等的免費條件，也值得確認。
• 個人向ESU已於2026年6月延長，至2027年10月12日為止。雖然也有免費途徑，但公司的PC請使用法人向。
• 長期延命的首選是Windows 10 IoT Enterprise LTSC 2021（至2032年1月為止）。不過這是伴隨全新安裝與授權取得的「搬家」，須注意不要與一般版Enterprise LTSC 2021（至2027年1月為止）混淆。
• 實在無計可施的PC，可用隔離運作爭取時間，但若不將遮斷、媒體管理、備用機、台帳、解除期限一併搭配，那就只是單純的放任不管。
• 應用程式端的驗證，重點不在.NET本體，而在驅動程式・COM／OCX註冊・IE依賴・32bit連接元件。請在遷移前，於與正式環境同等的Windows 11驗證機上完成全程測試。

相關文章

• 工業用電腦該安裝哪一種Windows ── Windows IoT Enterprise / LTSC 實戰指南
• 將 .NET Framework 遷移到 .NET 之前該確認的事 - 在著手前就決定勝負的實戰檢核表
• VB6 應用程式能用到什麼時候 ── 執行環境的支援現況與務實的 .NET 遷移做法
• VB6 / Access 業務應用程式的延命與遷移 ── 保留・包裝・取代的判斷表
• Arm 版 Windows 能執行業務應用程式嗎 ── x64 模擬(Prism)與原生 DLL・COM 的現實
• 廢棄 Windows PC 前該做的事 ── 資料清除、帳戶解除、備份的實務檢查清單
• 開發 COM 元件、OCX／ActiveX 時常見的坑 - 整理 Visual Studio 的 32bit／64bit、註冊、管理員權限

相關諮詢領域

合同會社小村軟體承接在Windows 10上運作的業務應用程式、設備連動軟體之Windows 11因應（相容性驗證、安裝程式・COM／OCX周邊的改修、驅動程式因應的釐清），以及包含改裝至LTSC在內的遷移計畫技術面諮詢。從確認「這個應用程式能否在Windows 11上運作」開始也沒問題。

• 既有資產的遷移・活用
• Windows 應用程式的現代化・維護
• 技術諮詢・設計審查
• 聯絡我們

參考連結

相關文章

共用相同標籤的最新文章。能以相近的主題延伸理解。

相關主題

與本文相近的主題頁面。以本文為起點，可進一步連到相關服務與其他文章。

與本主題相關的服務

本文連結到以下服務頁面，歡迎從最接近的入口查看。

常見問題

整理諮詢這個主題時常見的問題。

持續使用已結束支援的Windows 10，會馬上有危險嗎？

PC並不會突然無法開機，Windows 10在2025年10月14日之後仍會持續運作。不過只要沒有加入ESU，就完全不會配送安全性更新程式。截至本文撰寫時（2026年7月），已經有9個月份的漏洞修補未套用。若是連接網際網路或郵件使用的PC，建議儘早決定遷移至Windows 11、加入ESU、或隔離其中一種方針。

法人向ESU要多少錢，能延命到什麼時候？

以數量授權計算，每台第1年61美元起，價格每年倍增（第2年122美元、第3年244美元），最長3年，至2028年10月為止。即使從第2年才開始加入，也必須追溯購買第1年份（累積購買）。以Microsoft Intune或Windows Autopatch雲端管理的裝置，會提供第1年45美元的折扣價，Windows 365或Azure Virtual Desktop上的Windows 10虛擬機器則無須額外費用即可適用ESU。此外，ESU所能獲得的僅有安全性更新，不包含新功能或一般技術支援。

個人向ESU不是到2026年10月為止嗎？

原本預定從2025年10月支援結束起算1年（至2026年10月為止），但Microsoft已於2026年6月宣布延長1年，目前為至2027年10月12日為止。延長會自動套用於既有登記者，無須額外辦理手續。登記方式有3種：啟用PC設定同步（Windows備份）的免費途徑、Microsoft Rewards點數1,000點、30美元一次性購買，皆須要有Microsoft帳戶。公司的PC請原則上使用法人向ESU。

切換至LTSC，就能讓現在的PC直接延命嗎？

雖然有可能繼續使用同一套硬體，但並非「原封不動」。LTSC無法透過一般版Windows 10的版本切換來導入，原則上必須全新安裝並重建環境，授權也須另外取得。此外，一般版的Enterprise LTSC 2021支援期限至2027年1月12日為止，現在才切換幾乎沒有意義。長期延命的候選是支援至2032年1月13日為止的Windows 10 IoT Enterprise LTSC 2021，這是適用於設備控制等用途固定的PC的選項。

業務應用程式在Windows 11上能直接運作嗎？

桌面應用程式的相容性很高，以.NET Framework或VB6執行環境開發的應用程式，多數都能直接運作。不過並非無條件，實務上容易卡關的主要是周邊部分。具體來說，包括測量卡、加密狗等未提供64bit簽章驅動程式的硬體、安裝程式的COM／OCX註冊處理或位元數（bitness）不一致、WebBrowser控制項等對Internet Explorer的依賴功能、32bit版ODBC／OLE DB驅動程式的安裝遺漏等等。準備一台與正式PC相同組態的Windows 11驗證機，從安裝到報表列印・設備連接全程走一遍確認，才是確實的做法。

作者檔案

本文作者的個人檔案頁面。

Go Komura

小村軟體有限公司 代表

以 Windows 軟體開發、技術諮詢與故障調查為中心，在難以重現的故障調查與既有資產仍在運作的專案上具有優勢。