適用對象：還在使用 Windows 10 電腦的人。「聽說已經停止支援了，但繼續用下去沒問題嗎？好像還有延長選項？」——本站對這個樸素的疑問誠實作答。這裡不講攻擊手法，只講風險的實質，以及安全的因應方式。
適用範圍與核對日期：通常版 22H2 和個人 ESU
本文針對 Windows 10 Home、Pro、Pro Education、Pro for Workstations 的 22H2 和個人 ESU。LTSC/IoT 生命週期與企業 ESU 的期限和條件另行規定。2026 年 10 月 16 日核對的官方說明是：個人 ESU 到 2027 年 10 月 12 日，已登記者自動延續。請在設定 → 更新與安全性 → Windows Update 檢查登記狀態和更新記錄，重新核對官方說明，並優先遷移。
本站的看法：防毒軟體修不了作業系統的漏洞
人們常說「我裝了安全軟體所以沒事」，但這是誤解。防毒軟體盯著的是可疑檔案或行為，修不了 作業系統本身的漏洞（核心、驅動程式、網路處理的漏洞）。作業系統的修補才是主要的防禦，AV 只是輔助。作業系統的修復一停止，無論再裝什麼軟體，作業系統的漏洞都會一直存在。這正是支援終止的作業系統真正危險的地方。
什麼時間、什麼東西結束了
2025-10-14
通常版 22H2 一般支援終止。 Home/Pro 系列的定期安全更新結束；合格裝置登記個人 ESU 後可獲得涵蓋的更新。2026-10-16
官方說明核對日。 個人 ESU 到 2027 年 10 月 12 日，已登記者自動延續。本文已更正先前關於 2026 年 10 月 14 日之後所有更新停止的說法。2027-10-12
現行個人 ESU 預計結束日。 應在期限內完成遷移，之後的條件請重新核對官方說明；不要將此日期套用於 LTSC/IoT 或企業制度。
為什麼繼續用下去會有危險
「明明還能正常用，到現在也沒出過事」——這種感覺最容易讓你誤判。危險不是以「壞掉」的形式出現，而是以 未修復的漏洞慢慢增加 的形式出現。
具體來說，會發生下面這些事。
沒有定期更新，漏洞可能持續未修復
攻擊者會優先盯上 EOL 機器
其他軟體也會陸續停止支援
防毒軟體擋不住作業系統的漏洞
延長選項（面向個人的 ESU）的真實情況
ESU（Extended Security Updates／延伸安全更新）用於降低遷移期間的風險。2026 年 10 月 16 日核對的官方說明列明，個人 ESU 到 2027 年 10 月 12 日，已登記者自動延續。僅涵蓋 Critical/Important 安全更新，不含功能更新、其他修復和技術支援。
日本官方說明列出以下三種登記方式。請比較所在地區的條件、同步的資訊和費用後選擇。
無額外費用：同步電腦設定
兌換 Microsoft Rewards 點數
付費：30 美元相當金額加稅，一次性付款
免費登記的條件與方式因國家或地區而異
EEA（歐洲經濟區）官方說明提供滿足持續使用 Microsoft 帳戶登入等條件時，無額外費用的方式。先前所稱「EEA 無條件首年免費」「日本不在免費範圍」並不準確。日本也有透過同步設定無額外費用登記的方式。請核對自己所在地區的官方說明和登記頁面。企業 ESU 是獨立制度，不能套用個人 ESU 的期限和條件。
先確認登記條件和不適用的裝置
上述版本須為 22H2，裝有最新 Windows 更新和 ESU 授權準備套件 KB5126256。登記須使用非兒童的系統管理員 Microsoft 帳戶。
個人 ESU 不得用於商業情境，也不適用於 kiosk 裝置、加入 Active Directory/Entra 的裝置或 MDM 管理裝置。Entra 已註冊（registered）裝置可作為例外使用，與已加入（joined）不同。已有 ESU 授權時應檢查現有登記狀態；組織裝置請諮詢管理員。
該怎麼做
要點是 用 ESU 爭取時間，並在這段期間內完成遷移。
什麼都不做繼續用
- 無法獲得定期更新，存在漏洞未修復的風險
- 作為 EOL 機器更容易被盯上
- 其他軟體陸續停止支援，能安全使用的範圍收窄
- 工作用途應按具體契約與規定檢查保險和法規遵循要求
遷移（期間先用 ESU）
- Windows 11 會讓 修補重新送達
- 硬體不相容也能用 ESU為遷移爭取時間
- 老舊機器改用 Linux 就能繼續收到更新
- 可以把遷移當作「有期限的工作」來規劃
先確認能不能升到 Windows 11
硬體不相容的話，先登記 ESU 爭取更多時間
只是想繼續用老電腦的話，Linux 也是選項
遷移完成前採取臨時措施
本站怎麼看
關於支援已終止的環境如何處置，本站在文章「漏洞處置實務」中也立下了同樣的原則——EOL（支援終止）的裝置，在刪除之前先做隔離。如果確實有不得不繼續用老舊 Windows 10 機的理由，最糟的做法就是「當作平時的主力機一直連著網用」。反過來，只要施加與網路斷開、限定用途、不放重要資訊這樣的隔離，就能減少攻擊者能觸及它的途徑。漏洞修不了，就限制能接觸到漏洞的範圍——隔離只是遷移期間的臨時措施，並不保證安全。還需考慮外部儲存媒體和剩餘連線路徑的風險，優先遷移到持續更新的環境。
真正的目標始終是：在 ESU 期間結束之前，遷移到持續更新的作業系統。
2026 年 10 月 16 日的局部更正與來源
依據官方說明更新個人 ESU 期限、自動延續、資格與地區方式，糾正舊的一年限制、2026 年 10 月 14 日後更新全部停止和免費適用地區的說明。同時修正永久不修復、一概不符合保險或規定、隔離就能保證安全的斷言。此日期僅指這些更正，不代表已重新核對全文所有陳述和來源。