- ESU 允许您在 Windows 10 支持结束后继续接收关键补丁，在欧洲经济区 (EEA) 可免费享受一年。
- 更新 KB5071959 纠正了阻止访问 ESU 的注册错误。
- 在欧洲经济区以外，ESU 是付费的，在某些国家/地区可以选择 Microsoft Rewards 或 Windows Backup 等服务。
- 公司可以通过满足要求和连接条件，使用 MAK、slmgr 和 VAMT 密钥激活 ESU。
自 10 月中旬以来，微软已停止对 Windows 10 的主流支持，但对于仍然依赖该系统的用户来说，情况并非完全结束。微软已推出扩展安全更新 (ESU)，通过关键补丁延长系统的使用寿命，并发布了紧急补丁 KB5071959，修复了此前困扰许多用户的注册错误。
如果您想知道如何在不付费的情况下继续接收更新，好消息是：在欧洲经济区 (EEA)，消费者可以额外获得一年的免费更新，并且 KB5071959 补丁现在正作为强制更新推送给那些无法注册 ESU 的系统。让我们逐步了解 ESU 的工作原理、KB5071959 修复了哪些问题，以及无论您是家庭用户还是公司 PC 管理者，都有哪些选择。
Windows 10 中的 ESU 是什么？它为何值得拥有？
ESU（扩展安全更新）是微软官方的订阅服务，在 Windows 10 停止支持后提供关键的安全补丁。在消费者渠道中，该计划涵盖 Windows 10 直至 2026 年 10 月 13 日；它不包含新功能或技术支持，仅提供安全修复。
从实际意义上讲，这为那些不能或不想迁移到 Windows 11 的用户提供了一个“宽限期” ：例如不符合 TPM 2.0 标准的旧电脑、需要保持系统连续性的工作站，或者仅仅是对当前配置感到满意的用户。
ESU 将分阶段向运行 Windows 10 版本 22H2 的设备推送，前提是系统已完全更新。这意味着您必须先安装所有待更新的补丁，当推送到达您的设备时，您将看到一个链接，通过 Windows 更新进行注册。
值得注意的是，Windows 10 于 2015 年发布，旨在解决 Windows 8/8.1 中令人不满意的改动。它重新引入了“开始”菜单，改进了界面，新增了虚拟桌面和操作中心，并为 Windows 7 和 8.1 用户提供免费升级。Windows 10 的用户数量庞大；事实上，即使在停止支持后的几年里，它仍然非常受欢迎，占据了近一半的 Windows 市场份额。
对于消费者而言，如果您的注册允许，ESU 还允许您使用同一许可证关联最多 10 台设备：您可以使用同一个 Microsoft 帐户，通过 Windows 更新添加其他设备，并在适当的时候使用“添加设备”选项。
KB5071959：修复 ESU 注册问题的紧急补丁
许多用户，尤其是在欧洲的用户，在尝试注册该计划时遇到了错误：尽管他们的电脑系统是最新版本，并且也按照说明操作，但诸如“暂时不可用”或“出了点问题”之类的消息仍然阻止他们完成注册。这个问题并非旨在强制用户升级到 Windows 11，而仅仅是注册流程中的另一个质量问题。
为了解决这个问题，微软发布了一项紧急更新：KB5071959 修复了 Windows 10 ESU 注册向导，使消费级设备能够正确注册。如果您受到此漏洞的影响，您会在 Windows 更新中看到此 KB 更新被列为必需更新，因为它解锁了对重要安全补丁的访问权限。
该公司建议尽快安装，因为本月还发布了多个重要补丁：修复了 66 个漏洞和一个活跃的零日漏洞。如果没有进行操作注册，许多团队将在最需要保护自身免受漏洞侵害的时候落后于时代。
安装 KB5071959 并完成注册后，您的电脑将通过 Windows 更新正常接收安全补丁。如果注册按钮仍然没有出现，请重启电脑并再次检查更新以强制系统检测。
如何通过 Windows 更新激活 ESU 并保持更新免费
在欧洲经济区（欧盟加上冰岛、列支敦士登和挪威），微软为消费者免费延长了一年的扩展服务 (ESU)，但有一个条件：您必须定期登录您的微软帐户（至少每 60 天登录一次）。如果您未能做到这一点，您的设备可能会从该计划中移除，您需要重新注册。
满足先决条件的电脑（已完全更新至 Windows 10 22H2）的基本步骤如下：依次点击“设置”>“更新和安全”>“Windows 更新”。如果您的电脑符合条件，您将在 ESU 中看到“立即注册”链接；点击该链接后，如果您使用的是本地用户帐户，向导将提示您使用 Microsoft 帐户登录。
完成向导后，请再次检查更新并应用所有可用的补丁。如果您登录的帐户与第一台电脑上的帐户相同，则可以“添加设备”以涵盖更多电脑（如果您的订阅允许，最多可涵盖 10 台）。如果您在欧洲经济区以外的地区选择了一次性付款，则该帐户可能无法像“保持登录”选项那样与电脑关联。
在欧洲经济区以外，消费者计划需要付费（约 30 美元）或兑换福利：根据微软和专业媒体发布的信息，在墨西哥和其他拉丁美洲国家，您可以通过激活 Windows 备份或兑换 1.000 微软奖励积分来避免付费。
故障排除：常见注册错误及解决方法
如果您看到“暂时不可用”、“即将推出”、“出了点问题”或“某些功能未正常工作”之类的消息，请不要担心：大多数此类问题都已通过更新 KB5071959 修复。请在提示需要时安装此更新，然后重启计算机重试该过程。
在尝试再次注册之前，请确认以下事项：您的系统必须运行 Windows 10 版本 22H2，已安装所有累积更新，并且已连接到互联网。在某些情况下，注销并重新登录您的 Microsoft 帐户可能有助于向导恢复其正确状态。
如果您仅使用本地帐户，助手可能会要求您使用MSA 登录以完成注册。在欧洲经济区 (EEA)，至少每 60 天登录一次是 ESU 免费年度的条件之一；如果没有此验证，您将停止接收补丁。
注册完成后，返回 Windows 更新并单击“检查更新”。ESU补丁将通过常规渠道推送，就像在停止支持之前一样。
企业指南：使用 MAK 密钥激活 ESU 并实现管理自动化
组织可以通过 MAK 密钥批量许可和单机激活来启用 ESU。首先，请查看以下要求：已安装 KB5066791（或更高版本）的 Windows 10 版本 22H2，以及 Windows 10 ESU 许可准备包 KB5072653，该包必须在 KB5066791 之后安装。
重要提示：长期服务版本（Windows 10 LTSB/LTSC）有其自身的生命周期，不包含在此消费者 ESU 计划中。请在制定计划前确认您所用版本的生命周期。
要获取 MAK 密钥，请访问 Microsoft 365 管理中心：计费 > 您的产品 > 批量许可 > 查看合同。找到您购买 ESU 的许可证 ID，单击“更多操作”，然后单击“查看产品密钥”。与该合同关联的密钥将显示在此处。
设备必须能够连接到 Microsoft 激活点。在客户端激活期间，请验证与以下端点的连接：https://go.microsoft.com/、https://login.live.com、https://activation.sls.microsoft.com/、http://crl.microsoft.com/、https://validation.sls.microsoft.com/及其 v2 变体，以及 Microsoft Store 目录和许可端点。
使用 slmgr（在线模式）进行安装和激活：打开提升权限的命令提示符，并使用以下命令安装 ESU MAK 密钥：
slmgr.vbs /ipk <ESU_MAK>安装密钥后，请使用与您的 ESU 年份对应的激活标识符进行激活。适用于 Windows 10 ESU 的可用标识符：
| ESU 计划 | 激活 ID |
|---|---|
| Win10 ESU 第一年 | f520e45e-7413-4a34-a497-d2765967d094 |
| Win10 ESU 第一年 | 1043add5-23b1-4afb-9a0f-64343c8f3f8d |
| Win10 ESU 第一年 | 83d49986-add3-41d7-ba33-87c7bfb5c0fb |
使用正确的 ID 运行激活：使用 /ato 和激活 ID完成该过程。
slmgr.vbs /ato <Activation_ID>使用以下命令检查状态：/dlv 应该显示程序名称以及该 ESU 程序的“已授权”字样。
slmgr.vbs /dlv如果设备无法访问互联网，则需要通过电话激活。首先，像之前一样安装 MAK，然后使用相应的激活 ID通过 /dti 命令获取安装 ID (IID)：
slmgr.vbs /dti <Activation_ID>致电微软激活中心，提供 IID 并记下确认 ID。然后，使用 /atp: 进行激活。
slmgr.vbs /atp <Confirmation_ID> <Activation_ID>对于无法直接访问互联网的大规模部署，请使用 VAMT（批量激活管理工具）作为代理。安装最新 ADK 中包含的 VAMT 版本，并应用 Microsoft 网站上提供的更新，以整合适用于带有 MAK 密钥的 Windows 10 ESU 的更新版 PkeyConfig 文件。
区域情况、账户和成本：您需要了解的信息
在欧洲经济区，消费者可免费获得额外一年的扩展服务授权 (ESU)，但您必须至少每 60 天登录一次您的 Microsoft 帐户。如果您错过此期限，您的设备可能会从该计划中移除，您需要重新登录并注册。
在欧洲经济区以外，消费者版 ESU 是一项付费服务，不过在一些国家/地区有其他方法可以避免付费：根据微软在其消费者渠道中提到的选项，兑换 1.000 个微软奖励积分或激活 Windows 备份即可避免付费。
如果您选择在第一台设备上保持登录状态，则其他设备需要使用同一个 Microsoft 帐户才能继续接收 ESU。如果您选择一次性付费但不保持登录状态，则该帐户可能无法以相同的方式与该电脑关联，后续管理方式也会有所不同。
需要明确的是，仅使用本地帐户是不够的：注册和维护需要使用 Microsoft 帐户 (MSA) 进行验证。您可以继续使用本地用户帐户处理日常任务，但需要定期使用 MSA 登录。
停止支持的影响以及如果您无法（或不想）升级到 Windows 11 时的替代方案
使用过时的系统会增加恶意软件、勒索软件和其他威胁的风险，其后果可能包括数据丢失，甚至在企业环境中引发法律问题。ESU通过关键补丁程序来降低这种风险，但它并不能替代有计划地迁移到具有长期支持的系统。
如果您的电脑不符合 Windows 11 的系统要求（例如，缺少 TPM 2.0），可以使用 Tiny11、Flyoobe 或 NTLite 等非官方工具来移除系统要求和预装软件，从而减轻安装负担。但是，这些方法并未获得微软的认可，用户需自行承担使用风险。
如今另一个非常合理的选择是 Linux：像 Ubuntu、Linux Mint 或 Zorin OS 这样的发行版提供了熟悉的环境、频繁的支持和良好的兼容性，无需投资新硬件即可延长旧计算机的使用寿命。
与此同时，短期内保持 Windows 10 上的 ESU 处于活动状态至关重要：补丁 KB5071959 可解锁注册并使您重新走上更新之路，同时还出现了重要的修复程序，包括一个可利用的 0-Day 漏洞。
确保一切正常运行的关键步骤和要求
操作细节总结如下：您的计算机必须运行 Windows 10 22H2 版本，并且Windows 更新必须保持最新。ESU 功能将逐步推出，届时您将在 Windows 更新中看到相关链接。
前往“设置”>“更新和安全”>“Windows 更新”，如果出现提示，请点击“立即注册”，然后使用您的 Microsoft 帐户登录。定期注销并重新登录该帐户可以防止帐户因不活动而被停用。
如果您遇到了向导错误，请在 Windows 更新提示强制安装时立即安装 KB5071959。然后，重启计算机并再次检查更新，以开始下载 ESU 补丁。
对于在家或办公室管理多台设备的用户，请记住，您可以使用同一注册信息涵盖更多设备（最多 10 台，如适用）：只要设备与您注册第一台设备时使用的 Microsoft 帐户相同，即可使用“添加设备”选项。
快速问答，解答最常见的疑问
消费者的 ESU 服务期限有多长？它涵盖到 2026 年 10 月 13 日，在一般支持结束后额外提供一年的保障。
它包含新功能或技术支持吗？不包含；仅包含被归类为关键或重要的安全补丁，不包含任何新功能或技术支持。
我可以连接多少台设备？对于消费者用户，如果注册时包含此功能，并且您选择的套餐包含此功能，则最多允许连接 10 台设备。
如何检查是否已安装 KB5071959？请转到 Windows 更新 > 更新历史记录，查找与该 KB 相关的更新以进行确认。
如果我使用的是本地用户帐户且不想更改该怎么办？您可以继续使用本地用户帐户，但需要使用Microsoft 帐户登录以进行注册，并定期登录以保持访问权限。
如果“立即注册”按钮没有出现怎么办？请应用所有可用更新，重启设备，然后再次检查；此功能正在分阶段推出，可能需要一些时间才能覆盖所有符合条件的设备。
如果您更倾向于寻求外部支持，一些服务提供商可以协助您完成注册流程、资料迁移和系统平稳过渡——这对于资源有限的中小型企业尤其有用。如果您遇到任何问题，咨询专家可以帮您节省时间和精力。
Windows 10 仍然是数百万用户的可靠基础：其成熟度、相较于 Windows 8/8.1 的改进以及广泛的普及，解释了为什么这么多人继续使用它。借助 ESU 和 KB5071959 补丁，您可以争取时间并增强安全性，同时考虑升级到 Windows 11 或 Linux 等替代方案，从而在数字威胁层出不穷的当下避免安全漏洞。