2025 年 10 月，微软为 Windows 10 划上了一个时代的句号；随着最终累积更新 KB5066791 的发布，这款服役超过十年的操作系统正式结束其主流支持周期。然而，考虑到全球仍有数亿设备运行 Windows 10，微软并未一刀切地切断所有支持，而是通过 扩展安全更新（Extended Security Updates, ESU）计划，为企业与个人用户提供了一条过渡通道。

近日，微软首次公开了完整的 ESU 启用指南、激活密钥及配置要求，明确说明用户如何在主流支持结束后，继续获得关键安全补丁，最长可延续至 2026 年 10 月 13 日。在这篇文章中大眼仔将为您详细解读这一延期支持机制的适用范围、启用方式及注意事项。

一、什么是 ESU？为何它如此重要？

扩展安全更新（ESU）是微软为已结束主流支持的操作系统提供的付费（部分场景免费）安全维护服务。在此期间，系统将仅接收关键安全补丁，不再获得功能更新、非安全修复或免费技术支持。

Windows 10 扩展更新

对于仍在使用 Windows 10 的组织或个人而言，ESU 意味着：

• 避免因系统“不受支持”而违反合规要求（如 GDPR、HIPAA 等）；
• 防范新出现的高危漏洞被利用；
• 赢得更多时间平稳迁移至 Windows 11 或其他平台。

值得注意的是，微软特别澄清：即使您已成功订阅 ESU 或使用 LTSC 版本，系统仍可能错误弹出“支持已结束”的提示。这属于已知显示问题，官方已提供修复方案，不影响实际更新接收。

二、两类设备，两种启用路径

微软针对不同使用场景，设计了两套 ESU 接入机制：一套面向 Windows 365 Cloud PC 用户，另一套则适用于 普通物理设备。

场景一：Windows 365 Cloud PC（企业云桌面）

如果您使用的是 Windows 365 Enterprise 或 Frontline Cloud PC，且设备处于“专用模式”（Dedicated Mode），只要满足以下条件，即可自动获得最长三年的 ESU 支持（从 2025 年起算）：

必备条件：

• 本地设备拥有有效的 Windows 365 订阅；
• 已安装 Windows 10 22H2 版本，并应用 KB5066791 或更高版本更新；
• 管理员具备 Microsoft Entra ID（原 Azure AD）管理权限。

启用步骤：

1. 管理员需通过 Microsoft Intune 或其他 MDM 平台部署一条自定义策略；
2. 在策略中设置 OMA-URI 路径，启用 EnableESUSubscriptionCheck 标志；
3. 将该值设为 1（REG_DWORD 类型）。

验证方法：
在连接到 Cloud PC 的 Windows 10 设备上，检查以下注册表项：

1
2
3
4
路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\ESU

名称：EnableESUSubscriptionCheck

类型：REG_DWORD

值：1

重要提醒：
为维持 ESU 有效性，用户必须至少每 22 天使用与 Cloud PC 相同的 Microsoft Entra ID 账户登录一次本地 Windows 10 系统。否则，系统将视为“离线”，暂停安全更新推送。

Windows 10 已注册扩展更新

场景二：普通物理设备（非 Cloud PC）

对于未使用 Windows 365 的传统 PC、笔记本或服务器，微软提供了三组 ESU 激活标识符（Activation IDs），分别对应三年支持期。管理员或高级用户可通过命令行或脚本手动激活相应年度的服务。

Windows 10 ESU 激活 ID 列表：

⚠️ 注意：尽管主流支持已于 2025 年 10 月结束，但 ESU 最长可持续至 2028 年 10 月（共三年）。不过，微软目前仅确认第一年（至 2026 年 10 月）的更新计划，后续年度是否开放取决于实际需求与政策调整。

启用这些 ID 通常需结合批量许可（Volume Licensing）或通过 Microsoft 商务中心（Business Center）获取授权密钥，并使用 slmgr.vbs 等工具完成激活。

三、用户该如何选择？

• 普通家庭用户：若设备满足升级条件，强烈建议尽快迁移到 Windows 11，以获得完整功能与长期支持。ESU 主要面向无法立即升级的企业环境。
• 中小企业或教育机构：可评估是否通过 CSP（云解决方案提供商）或批量许可渠道订阅 ESU，作为过渡期的安全保障。
• 大型企业 IT 管理员：应立即审查资产清单，识别仍运行 Windows 10 的关键系统，并制定分阶段迁移或 ESU 部署计划。

四、Windows 10 的终点已定，但过渡需智慧

微软此举并非鼓励用户长期停留在旧系统，而是为那些因硬件限制、软件兼容性或预算原因暂时无法升级的用户提供“安全缓冲期”。真正的解决方案仍是向 Windows 11 迁移，后者不仅获得持续支持，还整合了 Pluton 安全芯片、AI 功能 Copilot+ 等现代特性。

正如微软所言：“ESU 是桥梁，不是终点。”

最后

Windows 10 的谢幕并不意味着安全风险的必然降临。通过 ESU 计划，微软在商业现实与用户安全之间找到了平衡点。然而，技术的车轮永不停歇，无论是个人还是组织，都应借此窗口期加速现代化转型，拥抱更安全、更智能的计算未来。