2025 年 10 月 14 日，也就是昨天，微軟正式結(jié)束對 Windows 10 的支持。此后，微軟將不再提供功能更新與安全補(bǔ)丁，除非用戶注冊擴(kuò)展安全更新（ESU）計劃，或升級至 Windows 11。與 Windows XP 和 Windows 7 相比，Windows 10 的生命周期僅維持 10 年。

現(xiàn)實情況是，Windows 11 對硬件有明確要求，部分老舊設(shè)備無法通過常規(guī)方式安裝。還也有一部分朋友「堅守」Windows 10 的原因則是為了相對更少的廣告、更好的兼容性等等原因……但畢竟是電腦，如果不更新安全補(bǔ)丁，新發(fā)現(xiàn)的漏洞又可能帶來額外的安全風(fēng)險。

所以，我們整理出 7 個可行方案，幫助你在 Windows 10 停止支持后依然可以保持系統(tǒng)安全。

方案一：注冊 Windows 10 消費者版擴(kuò)展安全更新程序 (ESU)

• 優(yōu)點：官方提供最為可靠的系統(tǒng)安全和保護(hù)支持，獲取門檻低。

• 缺點：計劃僅為一年，未來是否可以繼續(xù)使用暫不清楚。

雖然微軟已決定在 2025 年 10 月 14 日結(jié)束對 Windows 10 的官方支持，但為了讓用戶有更多時間過渡到 Windows 11，微軟推出了擴(kuò)展安全更新計劃（ESU），并提供相對低成本的注冊方式。也就是說，普通消費者只需注冊該計劃，便能獲得與企業(yè)版相同的 Windows 10 安全更新支持。

不過，根據(jù)微軟的設(shè)定，注冊 Windows 10 消費者版擴(kuò)展安全更新計劃（ESU）仍需滿足一定條件：

• 系統(tǒng)版本必須為 Windows 10 22H2，并限于 Home、Professional、Pro Education 或 Workstations 版本；

• 系統(tǒng)需已安裝最新的 Windows 更新；

• 用戶需使用 Microsoft 賬戶登錄，且該賬戶具備管理員權(quán)限。

只有在滿足以上條件后，才能進(jìn)行 ESU 注冊。至于注冊方式，微軟提供了三種可選方案：

• 付費 30 美元獲取一年的擴(kuò)展安全支持；

• 將當(dāng)前使用 Microsoft 賬戶登錄的電腦的設(shè)置同步到云端；

• 使用 1000 個 Microsoft Rewards 積分兌換；

• 歐盟地區(qū)的 Windows 10 用戶可以直接獲取。

在滿足上述條件后，打開「設(shè)置 > 更新和安全 > Windows 更新」。設(shè)備符合要求時，系統(tǒng)將顯示 ESU 注冊入口。此時點擊「立即注冊」，即可啟動擴(kuò)展安全更新注冊流程。如果當(dāng)前使用本地賬戶登錄，系統(tǒng)會提示你切換至 Microsoft 賬戶；如果已啟用設(shè)備設(shè)置備份，系統(tǒng)將進(jìn)一步提示為該設(shè)備注冊 ESU。

注冊 ESU 后，一份已有的許可證最多可用于 10 臺設(shè)備。你只需前往「設(shè)置 > 更新和安全 > Windows 更新」，在其他設(shè)備上選擇「立即注冊」。如果當(dāng)前設(shè)備使用的是注冊首臺設(shè)備時的 Microsoft 賬戶，只需點擊「添加設(shè)備」即可；如果未使用相同賬戶登錄，系統(tǒng)會提示你先登錄注冊時所用的 Microsoft 賬戶。

需要注意的是，微軟尚未明確說明是否會在一年后繼續(xù)提供 Windows 10 消費者版擴(kuò)展安全更新計劃。根據(jù)官方公告，該計劃預(yù)計將在 2026 年 10 月 13 日結(jié)束。因此，如果你計劃在未來幾年繼續(xù)使用 Windows 10，這項方案只能確保一年內(nèi)獲得安全支持，一年后仍可能面臨安全更新中止的風(fēng)險。

方案二：「移花接木」安全更新

• 優(yōu)點：直接獲得最新的 Windows 10 安全更新。

• 缺點：需要和 Windows 10 Enterprise LTSC 的版本保持一致、目前需要手動更新安裝安全更新。

如果你可能還記得 Windows XP 官方宣布結(jié)束擴(kuò)展支持后，我們依然可以通過第三方手段獲取安全更新。利用仍在擴(kuò)展支持期內(nèi)的 Windows Embedded POSReady 2009 的安全更新，通過修改注冊表「欺騙」Windows Update 服務(wù)器，讓這些更新能夠安裝在已結(jié)束生命周期的 Windows XP 上。

這種方法同樣適用于 Windows 10。不過，與 Windows XP 的情況不同，這里不需要修改注冊表信息。你只需根據(jù)微軟每月公布的安全更新知識庫手動查找離線更新包并進(jìn)行安裝?？紤]到未來會繼續(xù)獲得更新的版本是 Windows 10 Enterprise LTSC 2021，而該版本基于 Windows 10 21H2，所以最好你當(dāng)前的 Windows 10 版本就是 21H2。

首先，需要訪問微軟官方網(wǎng)站上的 Windows 10 版本信息支持庫。在網(wǎng)站上，定位到 Windows 10 的發(fā)布信息中的 Version 21H2 (OS build 19044)。由于面向消費者的 Windows 10 21H2 版本已經(jīng)停止服務(wù)，因此列表中顯示的都是 LTSC 的發(fā)布渠道。需要做的是找到本月的知識庫文章編號，即以 KB 開頭的后續(xù)編號，這個編號就是當(dāng)月安全更新的編號。

接著訪問 Microsoft? Update Catalog，這是微軟官方提供的離線安全更新下載網(wǎng)站。在網(wǎng)站的搜索框中直接輸入當(dāng)月的知識庫文章編號，也就是以 KB 開頭的編號。例如，如果你想下載 2024 年 9 月 9 日的離線安全更新包 KB5065429，只需在搜索結(jié)果中找到適用于 Windows 10 Version 21H2 的更新包。

為了兼容性，我建議選擇下載 Cumulative Update（累積更新）。在找到相應(yīng)的更新后，點擊列表右側(cè)的「Download」按鈕進(jìn)行下載，下載完成后即可安裝。這樣可以確保你的系統(tǒng)獲得最新的、最完整的安全補(bǔ)丁和功能改進(jìn)。

這個方案的最大優(yōu)勢是，即便無法通過 Windows Update 直接獲取安全更新，我們?nèi)匀豢梢韵螺d LTSC 版本的每月安全質(zhì)量更新來維護(hù)基本的信息安全。缺點也很明顯，那就是需要幾乎每月都手動下載并安裝安全更新。當(dāng)然，也不排除第三方開發(fā)者會推出半自動的工具來幫助我們延長 Windows 10 系統(tǒng)的生命周期。

方案三：換用 Windows 10 Enterprise LTSC 版本

• 優(yōu)點：延續(xù) Windows 10 的使用體驗、需登錄 Microsoft 賬戶、官方精簡系統(tǒng)。

• 缺點：LTSC 2021 的 EOL 也僅到 2027 年、屬于批量授權(quán)協(xié)議 。

對于企業(yè)用戶或追求穩(wěn)定的普通使用者而言，更換系統(tǒng)或進(jìn)行大版本更新會帶來相當(dāng)大的遷移和學(xué)習(xí)成本，繼續(xù)使用 Windows 10 是更不錯的選擇。

LTSC 版本，即微軟針對企業(yè)和教育等領(lǐng)域提供的長期服務(wù)渠道版本。

與其他 Windows 10 版本相比，LTSC 的主要區(qū)別在于不頻繁接收功能更新，并移除了包括 Microsoft Store 在內(nèi)的某些功能。LTSC 版本的支持周期不受普通版本 Windows 10 結(jié)束支持時間的影響。目前，Windows 10 Enterprise LTSC 2019 版本的延長支持日期至 2029 年 1 月 9 日，而基于 Windows 10 21H2 的 Windows 10 Enterprise LTSC 2021 的主流支持期至 2027 年 1 月 12 日。選擇 Windows 10 Enterprise LTSC 可以在一段較長時間內(nèi)免去 Windows 大版本遷移的顧慮。

Windows 10 Enterprise LTSC 的安裝過程與一般 Windows 10 的安裝類似。唯一的區(qū)別在于 OOBE（首次開機(jī)體驗）階段的賬號登錄選擇。雖然系統(tǒng)默認(rèn)要求使用工作或?qū)W校的 Microsoft 賬戶登錄，但通過點擊左下角的「改為域加入」可以創(chuàng)建本地賬戶。如有需要，安裝完成后進(jìn)入系統(tǒng)，還可以選擇切換到 Microsoft 在線賬戶。根據(jù)我的測試，系統(tǒng)內(nèi)切換到 Microsoft 在線賬戶同樣支持一般的 Microsoft 賬戶。

安裝并激活后，你可以在「設(shè)置」-「關(guān)于」中查看到 Windows 10 Enterprise LTSC 的版本信息。顯示的內(nèi)部版本號為19044.xx，與 Windows 10 21H2 相同，因此支持 Windows 10 21H2 的軟件也可以在 Windows 10 Enterprise LTSC 2021 上正常運行。

當(dāng)然，如果你后續(xù)希望使用 Microsoft 在線服務(wù)（比如 Microsoft Store）的話，也可以通過第三方工具來手動安裝 Microsoft Store，比如通過 Add Store to Windows 10 Enterprise LTSC 這個工具，這樣你就可以在應(yīng)用商店下載應(yīng)用，同時使用其他面向一般消費者的微軟在線服務(wù)。

▍方案四：使用第三方工具將 Windows 10 強(qiáng)行升級到 Windows 11

• 優(yōu)點：保留原先 Windows 10 的所有配置項和文件，平滑升級到 Windows 11。

• 缺點：需要一定的技術(shù)操作能力。

當(dāng)然，鑒于 Windows 10 終將退出歷史舞臺，也是時候升級到 Windows 11 了。很多用戶仍選擇使用 Windows 10 的主要原因還是硬件限制——例如系統(tǒng)必須支持 TPM 2.0，處理器至少為 Intel 第 8 代酷睿系列才能滿足 Windows 11 的安裝標(biāo)準(zhǔn)。那么，有沒有辦法讓老舊硬件也能順利安裝 Windows 11 呢？

Flyoobe 是一款可幫助用戶將不符合硬件要求的 Windows 10 電腦快速升級到 Windows 11 的工具。這里首先我們從 Github 上下載最新的版本并解壓縮到任何文件夾，然后運行文件夾中Flyo這個應(yīng)用。

打開應(yīng)用后，先點擊「Get Windows 11」。此處提供多種方式可供選擇：你可以直接從 Microsoft 官網(wǎng)下載，也可以通過 Media Creation 工具獲取鏡像。假如你已經(jīng)下載好 Windows 11 的系統(tǒng)鏡像，只需將其拖入 Patch 區(qū)域，應(yīng)用便會自動運行必要的腳本，幫助你跳過 Windows 11 的硬件檢測。

實際上，F(xiàn)lyoobe 通過使用 Windows Server 的安裝介質(zhì)來繞過 Windows 11 的硬件檢測，隨后安裝程序會繼續(xù)執(zhí)行 Windows 11 的正式安裝。在此過程中，你可以選擇「保留文件、設(shè)置和應(yīng)用」，然后按照系統(tǒng)升級向?qū)У牟襟E依次進(jìn)行，即可順利完成將不符合 Windows 11 硬件要求的 Windows 10 系統(tǒng)升級為 Windows 11。

▍方案五：修改 Windows 11 安裝鏡像

• 優(yōu)點：適用于任何版本的 Windows 11，兼容性更高。

• 缺點：需要自行下載安裝鏡像、手動升級，有誤刪數(shù)據(jù)的風(fēng)險。微軟可能會再次對不符合條件的設(shè)備施加升級限制。

類似方案四，只不過我們這里修改 Windows 11 安裝鏡像后，再創(chuàng)建對應(yīng)的引導(dǎo) U 盤，升級到 Windows 11。

Rufus 的最新版本已能區(qū)分 Windows 11 和 Windows 10 的鏡像。當(dāng)你選擇 Windows 11 鏡像并點擊開始時，會彈出一個 Windows 用戶體驗選項框。普通用戶可以直接勾選「移除對 4GB + 內(nèi)存、安全引導(dǎo)和 TPM 2.0 的要求」。如果你不希望在 OOBE 中登錄微軟賬戶，還可以選擇「移除對登錄微軟賬戶的要求」，這樣可以在安裝過程中先創(chuàng)建本地賬戶，再在系統(tǒng)啟動后選擇切換。

安裝的時候還需要注意選擇「升級」而不是「自定義」，多硬盤的用戶也要選擇正確的硬盤或分區(qū)。通過這種方式生成的 Windows 11 安裝鏡像，其安裝流程與 Windows 10 基本相同。唯一需要注意的是，未來在系統(tǒng)進(jìn)行大版本更新時，微軟可能會再次對不符合條件的設(shè)備施加升級限制。

方案六：升級至 Windows 11 IoT Enterprise

• 優(yōu)點：獲得更長時間的安全更新、體驗類似 Windows 11 桌面版。

• 缺點：該版本同樣采用了批量授權(quán)。

除了像方案五那樣使用 Rufus 繞過限制外，還可以選擇安裝 Windows 11 IoT Enterprise 版本，以跳過硬件檢測。

這一版本的特別之處在于，它主要面向配置較低的瘦客戶端等設(shè)備，這類硬件往往難以滿足標(biāo)準(zhǔn)版 Windows 11 的要求。正因如此，微軟在 Windows 11 IoT 中有意移除了硬件檢測機(jī)制，使得老舊設(shè)備無需通過修改注冊表等「非官方」方式，也能順利升級到 Windows 11。

我選擇的是 Windows 11 Enterprise LTSC 2024 安裝鏡像。這個鏡像包含了三個版本的 Windows 11，分別是 Windows 11 Enterprise LTSC 和兩個 Windows 11 IoT Enterprise LTSC 版本。其中只有 Windows 11 Enterprise LTSC 會在安裝時進(jìn)行硬件檢查，而后兩個 IoT 版本在安裝過程中則不會進(jìn)行硬件檢查。

Windows 11 IoT Enterprise LTSC 在安裝過程中也會跳過 OOBE 等設(shè)置頁面，系統(tǒng)會在安裝過程中會自動創(chuàng)建無密碼的本地管理員賬戶，一些基礎(chǔ)設(shè)置都需要在系統(tǒng)完成安裝后，啟動到系統(tǒng)桌面后才可以設(shè)置。

由于默認(rèn)會創(chuàng)建一個無密碼的本地賬戶，如果你希望后續(xù)切換至微軟在線賬戶，需要先為本地賬戶設(shè)置一個密碼。此外，切換到在線賬戶的步驟與之前的 Windows 10 LTSC 有所不同。你需要在「設(shè)置」-「賬戶」-「電子郵件和賬戶」-「其他應(yīng)用使用的賬戶」中添加你的微軟賬戶并登錄，系統(tǒng)隨后會自動將本地賬戶切換為在線賬戶。

這種方法確實存在一些缺點。首先，對于普通用戶來說，Windows 11 Enterprise 版本屬于批量授權(quán)的版本，因此系統(tǒng)激活并不方便。

其次，通過這種方式升級到的 Windows 11，并不會像普通版本的 Windows 11 那樣獲得最新的「花哨」的功能更新，不過勝在穩(wěn)定。如果你真的需要及時跟上功能更新的話，請參考方案二。

如果你還希望通過 Microsoft Store 安裝應(yīng)用，可以采用類似于 Windows 10 Enterprise LTSC 中安裝 Microsoft Store 的方法。

方案七：第三方精簡版 Windows 11

• 優(yōu)點：激活方式類似消費版 Windows 11、移除了臃腫的 Windows 組件但依舊可以獲得例行安全更新。

• 缺點：精簡可能導(dǎo)致系統(tǒng)兼容性變差、需要下載安裝中文語言包。

當(dāng)然更多的人不愿意升級到 Windows 11 大概不是因為硬件不支持，而是 Windows 11 里沒用的東西太多了，又或者廣告太多了。這里我們給出一個有別于上述官方鏡像以外的另一個選擇：第三方精簡版 Windows 11。

這里我們選擇 Tiny11 精簡版，我們可以直接在其鏡像發(fā)布地址下載適用自己處理器架構(gòu)的鏡像，然后使用 Rufus 將鏡像燒錄到 U 盤中，需要注意的是 Tiny11 的鏡像已經(jīng)移除了硬件檢測，同時也移除了對登錄微軟賬戶的要求，因此燒錄時不需要勾選任何設(shè)置項。

安裝 Tiny11 的過程相對簡單，基本上只需點擊「下一步」，然后創(chuàng)建本地賬戶即可自動進(jìn)入系統(tǒng)。需要注意的是，由于 Tiny11 是基于英文版 Windows 11 鏡像制作的，因此在登錄系統(tǒng)后，你需要手動添加中文語言支持。

具體流程如下：「Setting」-「Time&language」-「Language?ion」-「Add a language」，在搜索框中輸入「China」，選中「中文」并勾選相關(guān)選項來等待下載安裝后重啟即可進(jìn)入到中文用戶界面了。

不過即使添加了中文語言支持，仍可能遇到中文內(nèi)容顯示不正常的問題。這是因為中文默認(rèn)字體在精簡過程中被移除了。你還需要下載制作組提供的中文字庫包。將其解壓并安裝到系統(tǒng)中，然后重啟電腦，即可恢復(fù)中文顯示功能。

安裝后的系統(tǒng)非常干凈，僅僅保留了 Microsoft Store 以及微軟賬號服務(wù)等大多數(shù)人常用的核心組件。所以該系統(tǒng)的資源占用相當(dāng)?shù)?，整體運行后的內(nèi)存占用大約在 3GB 左右，即使是十年前的電腦硬件也能流暢運行。

因為 Tiny11 對 Windows 11 的系統(tǒng)組件進(jìn)行了大幅度的精簡，系統(tǒng)穩(wěn)定性肯定不如官方的 Windows 11。因此，不建議在企業(yè)生產(chǎn)環(huán)境中使用精簡系統(tǒng)。

總結(jié)

信息安全對于普通用戶和企業(yè)來說都極為重要。隨著大部分 Windows 10 版本逐漸接近其生命周期終點（EOL），我們也應(yīng)該找找別的出路了。

https://sspai.com/post/88541?utm_source=wechat&utm_medium=social

作者：化學(xué)心情下2

責(zé)編： 廣陵止息