跳到正文
ITDWeb 安全平台
ITD
搜索

安全指南

#安全基础#补丁管理#EOL#Windows

还在用 Windows 10 的人请注意：支持终止后的安全风险

Windows 10 已于 2025 年 10 月 14 日终止支持。说明继续使用的风险、个人 ESU（至 2027 年 10 月 12 日）能守住什么与守不住什么，以及迁移到 Windows 11 等选择。

发布于 2026-06-12 更新于 2026-10-16 3 分钟阅读
本页目录

适用对象：还在使用 Windows 10 电脑的人。「听说已经停止支持了，但继续用下去没问题吗？好像还有延长选项？」——本站对这个朴素的疑问诚实作答。这里不讲攻击手法，只讲风险的实质，以及安全的应对方式。

适用范围与核对日期：通常版 22H2 和个人 ESU

本文针对 Windows 10 Home、Pro、Pro Education、Pro for Workstations 的 22H2 和个人 ESU。LTSC/IoT 生命周期与企业 ESU 的期限和条件另行规定。2026 年 10 月 16 日核对的官方说明是：个人 ESU 到 2027 年 10 月 12 日，已登记者自动延续。请在设置 → 更新和安全 → Windows Update 检查登记状态和更新记录，重新核对官方说明，并优先迁移。

本站的看法：杀毒软件修复不了操作系统的漏洞

人们常说「我装了安全软件所以没事」，但这是误解。杀毒软件盯着的是可疑文件或行为，修复不了操作系统本身的漏洞（内核、驱动、网络处理的漏洞）。真正的核心是操作系统的补丁，AV 只是辅助。操作系统的修复一旦停止，无论再装什么软件，操作系统的漏洞都会一直存在。这正是支持终止的操作系统真正危险的地方。

什么时间、什么东西结束了

  1. 2025-10-14

    通常版 22H2 常规支持终止。 Home/Pro 系列的常规安全更新结束；合格设备登记个人 ESU 后可获得涵盖的更新。

  2. 2026-10-16

    官方说明核对日。 个人 ESU 到 2027 年 10 月 12 日，已登记者自动延续。本文已更正此前关于 2026 年 10 月 14 日之后所有更新停止的说法。

  3. 2027-10-12

    现行个人 ESU 预计结束日。 应在期限内完成迁移，之后的条件请重新核对官方说明；不要将此日期套用于 LTSC/IoT 或企业制度。

为什么继续用下去会有危险

「明明还能正常用，到现在也没出过事」——这种感觉最容易让人判断失误。危险不是以「坏掉」的形式出现，而是以未修复的漏洞慢慢增加的形式出现。

检查更新
不符合 ESU 条件就无法获得定期操作系统修复
不断增加
已知漏洞每个月都在增多
停止支持
浏览器、各类软件陆续停止支持
被盯上
EOL 机器明知不会被修复，因此更容易被盯上

具体来说，会发生下面这些事。

1

没有定期更新，漏洞可能持续未修复

通常版 22H2 未登记或不符合 ESU 条件时，不在定期操作系统安全更新范围内。不能断言每个漏洞永远不会修复，因为无法排除例外更新，但不应依赖例外继续使用。请确认能否获得 能让他人远程接管电脑的漏洞（RCE） 等问题的修复。
2

攻击者会优先盯上 EOL 机器

明知不会被修复的操作系统，对攻击方来说是省力的目标。过去就有先例：停止支持、未更新的 Windows 遭到大规模勒索软件（如 WannaCry）攻击。对新发现漏洞的利用，往往集中在未打补丁的 EOL 机器上。
3

其他软件也会陆续停止支持

操作系统进入 EOL 后，浏览器、安全产品、各类应用会陆续停止对 Windows 10 的支持（Chrome/Edge 会继续支持一段时间，但不会永久）。网站也会停止接受老旧的加密和 TLS 版本，能安全使用的范围一点点收窄。
4

杀毒软件防不住操作系统的漏洞

杀毒软件不能修复操作系统漏洞。不符合 ESU 条件就无法获得定期操作系统更新。工作用途应按保险合同、内部规定和适用标准，分别确认操作系统支持要求及 ESU 的处理方式，不能一概断言所有合同都不合规。

延长选项（面向个人的 ESU）的真实情况

ESU（Extended Security Updates／扩展安全更新）用于降低迁移期间的风险。2026 年 10 月 16 日核对的官方说明列明，个人 ESU 到 2027 年 10 月 12 日，已登记者自动延续。仅涵盖 Critical/Important 安全更新，不含功能更新、其他修复和技术支持。

包含Critical / Important 级别的安全修复
不包含功能更新、缺陷修复、常规支持
期限到 2027 年 10 月 12 日（现行个人 ESU 说明）
个人 ESU 仅涵盖指定安全更新。现行预计结束日为 2027 年 10 月 12 日。

日本官方说明列出以下三种登记方式。请比较所在地区的条件、同步的信息和费用后选择。

1

无额外费用：同步电脑设置

将电脑设置同步到 Microsoft 账户，可无额外费用登记。先确认同步的信息和账户关联方式，在可以接受时再选用。
2

兑换 Microsoft Rewards 积分

兑换 1,000 积分登记。该方式会消耗积分，与无条件免费不同。
3

付费：30 美元相当金额加税，一次性付款

一次性支付 30 美元或当地货币相当金额，加上适用税费。请在登记页面确认实际地区价格和条件。

免费登记的条件与方式因国家或地区而异

EEA（欧洲经济区）官方说明提供满足持续使用 Microsoft 账户登录等条件时，无额外费用的方式。此前所称「EEA 无条件首年免费」「日本不在免费范围」并不准确。日本也有通过同步设置无额外费用登记的方式。请核对自己所在地区的官方说明和登记页面。企业 ESU 是独立制度，不能套用个人 ESU 的期限和条件。

先确认登记条件和不适用的设备

上述版本须为 22H2，装有最新 Windows 更新和 ESU 许可准备包 KB5126256。登记须使用非儿童的管理员 Microsoft 账户。

个人 ESU 不得用于商业场景，也不适用于自助终端、加入 Active Directory/Entra 的设备或 MDM 管理设备。Entra 已注册（registered）设备可作为例外使用，与已加入（joined）不同。已有 ESU 许可时应检查现有登记状态；组织设备请咨询管理员。

应该怎么做

要点是用 ESU 争取时间，并在这段期间内完成迁移。

什么都不做继续用

  • 无法获得定期更新，存在漏洞未修复的风险
  • 作为 EOL 机器更容易被盯上
  • 其他软件陆续停止支持，能安全做的事越来越少
  • 工作用途应按具体合同与规定检查保险和合规要求

迁移（期间用 ESU）

  • Windows 11 会让补丁重新送达
  • 硬件不兼容也能用 ESU为迁移争取时间
  • 老旧机器换成 Linux 后能继续收到更新
  • 可以把迁移当作「有期限的工作」来规划
1

先确认能不能升到 Windows 11

如果硬件兼容（TPM 2.0、兼容的 CPU 等），就能免费升级。这最安全，而且还免费。用电脑健康检查或设置界面的提示即可知道是否兼容。
2

硬件不兼容的话，先登记 ESU 争取时间

先在 Windows Update 确认适用资格和登记状态。尚未登记者应比较同步的信息、地区条件、积分和价格再选择。现行期限是2027 年 10 月 12 日，但不要等到期限才开始换机或迁移。同时检查 最低限度清单 的 Tier 3（更新与补丁）及实际更新记录。
3

只是想继续用老电脑的话，Linux 也是选项

如果只是不想换机、想继续用，换成轻量级 Linux（如 Mint）后，就能在持续更新的操作系统上继续使用。如果用途有限，这是现实的选项。
4

迁移完成前采取临时措施

在迁移之前，日常操作不要用管理员权限、浏览器保持最新、网银等重要操作改用另一台已更新的设备。漏洞修复不了，但可以减少漏洞可能被利用的场景。

本站怎么看

关于支持已终止的环境如何处置，本站在文章「漏洞处置实务」中也立下了同样的原则——EOL（支持终止）的设备，在删除之前先做隔离。如果确实有不得不继续用老旧 Windows 10 机的理由，最糟的做法就是「当作平时的主力机一直连着网用」。反过来，只要做好隔离（与网络断开、限定用途、不放重要信息），就能减少攻击者可以利用的路径。漏洞修复不了，就限制能接触到漏洞的范围——隔离只是迁移期间的临时措施，并不保证安全。还需考虑外部存储介质和剩余连接路径的风险，优先迁移到持续更新的环境。

而真正的目标始终是：在 ESU 期限结束之前，迁移到持续更新的操作系统。

2026 年 10 月 16 日的局部更正与来源

依据官方说明更新个人 ESU 期限、自动延续、资格与地区方式，纠正旧的一年限制、2026 年 10 月 14 日后更新全部停止和免费适用地区的说明。同时修正永久不修复、一概不符合保险或规定、隔离就能保证安全的断言。此日期仅指这些更正，不代表已重新核对全文所有陈述和来源。

接下来读

FAQ

QWindows 10 的支持是不是已经结束了？
A

通常版 Windows 10 Home、Pro、Pro Education、Pro for Workstations 的 22H2 已于 2025 年 10 月 14 日结束常规支持。已登记个人 ESU 的合格设备仍可收到涵盖的安全更新。LTSC/IoT 有各自的生命周期。

Q只要登记了 ESU（延长选项）就能一直安全使用吗？
A

不能。2026 年 10 月 16 日核对的官方说明列明，个人 ESU 到 2027 年 10 月 12 日，已登记者自动延续。仅涵盖 Critical/Important 安全更新，不含功能更新、其他修复或技术支持。请在 Windows Update 检查登记和更新状态，并继续迁移。

Q只要装了杀毒软件，支持结束了也没关系吧？
A

不够。杀毒软件修复不了操作系统本身的漏洞（内核、驱动、网络栈的漏洞）。主要的防御是操作系统的安全补丁，AV 只是辅助。一旦操作系统的修复停止，无论用哪款 AV，这些漏洞都会一直存在。