Windows 10：免费延期不适用于企业

自 2026 年 6 月起流传着一则消息，称 Microsoft 已把 Windows 10 支持“延长至 2027 年 10 月”。对企业而言，这是一种危险的简化：免费延长至 2027 年 10 月 12 日仅适用于 Consumer-ESU 计划——也就是私人使用的 Home 和 Pro 设备。对于商业用途的设备，它并不适用。

对企业而言，情况依旧：常规的 Windows 10 支持已于 2025 年 10 月 14 日结束。若没有扩展安全更新（Extended Security Updates，ESU），此后就不再有任何安全更新。而在 2026 年 10 月，第一个商业 ESU 年将到期——谁若想继续使用这座桥梁，届时就要支付双倍价格。这是一个诚实地盘点自己设备群的好时机。

事实现状

Windows 10 支持结束： 2025 年 10 月 14 日。此后仅通过 ESU 提供安全更新。
商业 ESU： 首年每台设备 61 美元（Volume Licensing），2025 年 11 月起。价格在此后每一年翻倍；最多三年。ESU 是累计的：谁若从第二年才加入，就要把第一年一并付清。前提是 Windows 10 22H2。
覆盖范围： 仅限被评为“关键”或“重要”的安全更新。没有新功能，没有其他缺陷修复，没有技术支持。
Consumer 例外： 免费的附加一年至 2027 年 10 月 12 日（源自 2026 年 6 月 25 日对 Microsoft 文档的悄然更新）仅适用于私人使用——在欧洲经济区（EWR）内凭 Microsoft 账户免费；区域之外则通过设置备份、Rewards 积分，或一次性支付 30 美元供最多十台设备使用。
云例外： 对于 Windows 365、Azure Virtual Desktop 和 Azure 中的 Windows 10 虚拟机，ESU 是免费的。访问 Windows 365 云 PC 的 Windows 10 终端设备，在持有有效 W365 许可的情况下可获得最多三年的 ESU。

剩余问题有多大，只能间接估量：ESET 于 2026 年 1 月统计出德国私人家庭中约有 2,100 万台（约 48%）运行 Windows 10 的 PC。这是一个家庭数字，并不代表德国企业设备群的情况——但它表明：Windows 10 还远未消失。

把成本机制算到底

对于一支 200 台设备的设备群，ESU 的价格阶梯（每台设备每年 61 → 122 → 244 美元）意味着：仅第三年的花费就是第一年的四倍。三年下来，每台设备累计 427 美元——这笔钱买不到哪怕一项新功能，只是在维持现状。至迟到这里，那个图省事的决定就变成了一道与新购相比较的经济性算题。

面向 50 至 500 台设备群的决策矩阵

a) 硬件支持 Windows 11：立即迁移

如果设备满足 Windows 11 的要求，迁移就是明显最划算的选项——而且是一个有实际提前量的项目：清点盘存、应用测试、驱动、试点群组、分批推出（Rollout）。谁若想在 2026 年 10 月完成，现在就应当已经开始，而不是等到九月。

b) 硬件不支持：把更换与 ESU 桥梁作比较

对于无法升级的设备，值得作冷静的比较：剩余使用年限和更换采购，对比 ESU 阶梯 61 → 122 → 244 美元。作为有计划、有期限的桥梁，ESU 是正当的——但作为长久方案，它由于其构造而是最昂贵的一种，且带有三年后固定内置的结束日。

c) 遗留应用：隔离，而非指望

几乎每一个演进而来的环境都有它们：那套机器控制系统、那款行业软件、那台只在 Windows 10 下运行的测量系统。这类系统不应毫无防护地置于扁平的公司网络中，而应置于清晰分段的网络区域内，并具备最小化、有据可查的通信关系。分段代替不了更新，但能有效限制一个被攻破的老旧系统所能造成的破坏。

d) 考察云路径

在无论如何都已在考虑 Windows 365 或 AVD 之处，针对云虚拟机和 W365 终端设备的免费 ESU 覆盖会改变这道算题。对于部分设备群——例如轮换使用的工位或外部员工——云 PC 可以在不支付 ESU 阶梯费用的情况下把迁移的节奏拉开。

合规与保险的视角

一个没有安全更新的操作系统，不只是一个技术风险。谁若受 NIS-2 约束，就必须依据 § 30 BSIG 开展风险管理，其中包括对已知漏洞的处理；ISO 27001 要求有一套运转有效的补丁管理；而网络保险公司通常都会明确询问对生命周期终点（End-of-Life）系统的处理方式。一批未打补丁、又没有书面计划——迁移、付费 ESU 或隔离——的 Windows 10 存量，在所有这些环节都难以辩护。反过来说：一份有据可查、有明确期限的过渡计划，在审计师和保险公司面前也是一个站得住脚的立场。

结论

“Windows 10 延长至 2027 年”这个标题适用于客厅，不适用于企业。对企业而言，第一个 ESU 年将于 2026 年 10 月结束，此后价格翻倍。决策——迁移、更换、过渡、隔离——应当逐个设备类别作出并记录在案。不作决定也是一种决定，而且是最昂贵的那一种。

sector7 如何提供支持

我们规划并陪伴面向中型企业设备群的 Windows 11 迁移——从盘点、应用测试到推出——并作为一家网络工程公司（Juniper、Cisco、HPE、F5、Fortinet、Palo Alto Networks），对那些必须保留的老旧系统进行分段。日常运营由我们的 NOC 全天候监控，如有需要，可按月包干费提供。过渡计划的合规文档，我们从一开始就一并纳入考量。