- ESU 在 Windows 10 停止支持后仍会维护其关键补丁，但不会提供新功能或一般支持。
- 在欧洲经济区内，每 60 天可获得与 Microsoft 帐户关联的一年免费使用权；在经济区外，则需付费或获得奖励。
- 需要 Windows 10 22H2 更新和 MSA 连接；最多可覆盖 10 台消费设备。
- 公司购买期限为整年（第一年 61 美元，价格递增），最长可达三年。
Windows 10 即将结束其生命周期，随之而来的是用户对无法继续获取安全补丁的担忧。好消息是，扩展安全更新 (ESU) 计划允许您即使在支持终止后也能继续接收关键修复程序。如果您担心安全问题且尚未升级到 Windows 11，以下是一份完整的指南，介绍如何激活 ESU、其有效期以及适用条件。
多年来，微软一直在为系统升级做准备，许多用户也需要决定是否从 Windows 10 迁移到 Windows 11。然而，仍有数百万台计算机运行着 Windows 10。为了满足这一需求，微软提供了不同形式的企业服务 (ESU)：面向企业的付费选项，以及面向欧洲消费者的免费选项（需满足特定条件）。以下内容将详细介绍 ESU 的具体内容、如何通过 Windows 更新注册、微软帐户的作用、区域差异以及常见问题解答。
什么是ESU？它具体包含哪些内容？
扩展安全更新 (ESU) 是一项订阅服务，可在官方支持结束后继续为您的 Windows 10 系统提供安全补丁更新，但不会添加新功能或更改设计。它仅涵盖根据微软安全响应中心定义的严重性等级被评为“关键”或“重要”的安全更新。
这意味着，一旦达到支持终止日期，您将无法获得系统的新功能、定期质量改进或一般技术支持。ESU的服务范围仅限于许可证激活、安装以及修复 ESU 本身存在的任何回归问题；在组织环境中，如需解决这些问题，则需要制定有效的支持计划。
在家庭用户市场，该计划旨在填补那些无法或暂时不想迁移到 Windows 11 的用户的空白。其目标是让用户在一段时间内更安全地继续使用 Windows 10 电脑，但代价是无法获得任何新功能并遵守某些使用条件。
一个重要的细节是，ESU 正在逐步推出。微软已于 2025 年 10 月 14 日之前开始在运行 22H2 版本的设备上分阶段实施，因此注册通知可能分阶段出现，并非所有设备都能同时收到。
供应情况、地区、价格和持续时间
在企业和教育机构中，ESU 通过批量许可的方式按设备每年购买。第一年的建议价格为每台设备 61 美元，之后每年价格翻倍，最多可购买三年。此外，该计划是累积的：如果您购买了第二年的费用，则必须同时支付第一年的费用。
在企业渠道中，ESU 多激活密钥 (MAK) 会出现在许可门户中，但只有在 Windows 10 正式停止支持后才能使用。ESU服务在主流支持结束后开始生效，商业订阅的第一年通常从 2025 年 11 月开始。
对消费者而言，根据所在地区的不同，情况存在两种差异。在欧洲经济区 (EEA) 以外的地区，消费者版 ESU 要么需要付费，要么可以使用 Microsoft Rewards 积分兑换，并且需要将设备关联到 Microsoft 帐户。在某些国家/地区，第一年的价格接近 30 美元。
在欧洲经济区（包括西班牙），微软为消费者免费提供一年的扩展服务许可 (ESU)，前提是您将设备关联到微软帐户并保持一定的活跃度。关键条件是至少每 60 天登录一次；如果超过此期限未登录，您的设备可能会从该计划中移除，您需要重新注册。
已记录的消费者保障期限至2026年10月13日。多方消息来源表明，该保障可每年续期至2028年；同时，企业用户可通过付费订阅获得长达三年的扩展安全更新 (ESU)。无论如何，此次更新仅提供安全补丁，不添加任何新功能。
设备和账户先决条件
要接收 ESU 更新，您的系统必须运行 Windows 10 版本 22H2，并且已通过 Windows 更新完全更新。您可以在“设置”>“系统”>“关于”中验证这一点，并应用所有可用的更新。
在家庭频道上，注册和定期验证需要使用 Microsoft 帐户 (MSA)。如果您位于欧洲经济区 (EEA) 并选择免费选项，则需要保持登录状态或至少每 60 天登录一次，以防止 ESU 访问权限被停用。
如果计算机属于企业域，情况则有所不同，需要遵循组织环境的相关规定。对于普通家庭用户而言，最好不要加入域，而是使用具有管理员权限的 MSA 进行注册。
同一台电脑上可以同时拥有本地帐户和 MSA 帐户。关键在于该设备必须关联到您用于 ESU 的 Microsoft 帐户，并且您必须满足最低活动要求才能继续接收补丁程序。
您需要连接互联网才能验证您的程序成员资格并下载更新。如果没有网络连接，Windows 更新将无法验证您的注册信息或应用最新更新。
如何通过 Windows 更新注册（分步指南）
最直接的方法是依次点击“设置”>“更新和安全”>“Windows 更新”。如果您的计算机符合条件，您将看到支持终止通知以及“立即注册”链接或按钮，以便加入 ESU 计划。
点击该链接将启动向导。如果您使用的是本地 Windows 帐户，向导会要求您使用 Microsoft 帐户登录以关联设备。完成该过程并接受屏幕上显示的条款。
注册后，您将看到确认消息，如果适用，系统会提示您重新启动。返回 Windows 更新部分，然后单击“检查更新”，以确保下载 ESU 涵盖的安全补丁。
如果注册按钮未出现，请安装所有待处理的 Windows 10 22H2 更新并重启。请注意，微软会分批推出此选项，因此可能需要一些时间才能在您的计算机上使用。
注册成功后，您最多可以在 10 台消费渠道设备上使用现有的 ESU 许可证。在每台额外的电脑上，依次进入“设置”>“更新和安全”>“Windows 更新”，然后选择“立即注册”；如果您已使用同一 MSA 登录，只需选择“添加设备”即可。
西班牙的支付方式、微软奖励计划及详情
如果您最初注册并保持登录状态以接收免费的 ESU，则必须在任何其他已添加的设备上保持该会话处于活动状态才能继续接收补丁。但是，如果您选择一次性付款且未保持登录状态，则用于注册的 MSA 将不会与该电脑关联。
在欧洲经济区以外的市场，部分用户可以选择支付约 30 美元或使用 Microsoft Rewards 积分兑换订阅。也有人提到过其他替代方案，例如登录并将数据关联到云端，但具体要求因国家/地区和渠道而异。
在西班牙和其他欧洲国家，当地法规和协议放宽了消费者渠道的条件。获取免费的ESU（扩展服务单元）需要关联一个微软帐户并满足最低活动要求，无需使用OneDrive。
在某些情况下，如果您未使用微软服务账户 (MSA)，Windows 可能会提供以欧元支付的选项（例如 31,99 欧元）来支付第一年的费用。如果您想避免支付这笔费用，并且您所在的地区提供免费选项，请在您的计算机上使用 MSA 登录并重新开始注册流程。
请注意，消费者获得的额外一年使用期不包含任何新功能。其目的是为了在您决定是否迁移到 Windows 11、升级计算机或更换平台时，解决关键漏洞。
另一种方法是使用 Windows 备份
部分用户反映，只需使用 Windows 备份应用即可激活额外一年的免费使用期。具体操作方法是：使用您的 MSA 帐户登录（设置 > 帐户 > 你的信息），然后打开 Windows 备份应用。
在应用内，配置并运行项目备份（设备设置、凭据、已安装的应用和文件夹）。根据您的需要自定义每个部分，然后运行备份以记录活动。
之后，微软可能会识别出该设备符合免费升级服务 (ESU) 的条件，并在宽限期内继续为您提供服务。通知并非总是立即出现；如有必要，请稍后重复上述步骤或等待通知。
如果 Windows 更新中显示注册信息，此方法并不会取代该注册。您可以将 Windows 备份视为一个有用的附加组件，它有助于满足MSA 的链接和活动要求。
请记住，在欧洲经济区消费者渠道中，关键标准是您账户的定期活动。即使您每天都使用本地会话，也建议您至少每 60 天使用您的 MSA 登录一次，以保持对该程序的访问权限。
本地帐户、Microsoft 会话和 60 天“技巧”
我能否继续使用本地帐户并继续获得 ESU？实际上可以，但有一些限制条件。计算机必须关联一个 MSA，并且该 MSA 必须定期登录，以便系统验证您是否仍然符合要求。
一个实用的“技巧”是创建或使用 MSA 管理员帐户进行注册，并至少每 60 天登录一次该帐户。同时，您可以每天使用本地帐户（即使是标准帐户）并继续接收补丁，只要您不超过这个时间间隔即可。
如果您超过 60 天未登录，微软可能会在不另行通知的情况下停用您的延保支持。在这种情况下，您需要重新注册；或者，在没有免费选项的地区，您需要付费或兑换积分才能重新获得支持。
这种方法兼顾了隐私和安全：您可以保留本地帐户用于日常使用，但同时满足 MSA 活动要求，因此不会错过关键补丁。
无论如何，请确保 MSA 帐户拥有管理员权限，并且 Windows 10 版本为 22H2，所有更新均已安装。过时的系统或权限不足的系统可能会阻止注册或阻止新闻简报下载。
一个实际例子：戴尔 OptiPlex 7050，配备 i7-7700 处理器和本地帐户
想象一下这样一台电脑：戴尔 OptiPlex 7050，配备英特尔酷睿 i7-7700 处理器、32 GB 内存和 1 TB 固态硬盘，已完全更新至 Windows 10 专业版，但没有官方的 Windows 11 支持。如果您在 Windows 更新中看不到“立即注册”按钮，通常是因为您缺少使用 MSA 登录的步骤，或者因为有更新正在等待安装。
前往“设置”>“帐户”>“你的信息”，然后使用您的 Microsoft 帐户以管理员身份登录。返回 Windows 更新并再次检查。关联您的 MSA 后，如果您的地区和计算机上已提供ESU 服务，系统应该会提示您注册 ESU 。
注册成功后，该设备将至少在 2026 年 10 月 13 日之前继续通过 EEA 消费者渠道接收 ESU 安全补丁。标准本地帐户将继续通过 Windows 更新接收更新，因为每次会话中，资格检查都是在设备级别而非用户级别进行的。
要保持您的免费会员资格，请至少每 60 天登录一次您的 MSA 帐户或管理员帐户。如果您不想每天使用 MSA 帐户，您可以交替使用您的本地帐户，并定期满足活动要求。
如果注册信息仍然没有出现，请确保您的系统版本为 22H2，安装所有缺失的组件，重启系统，并在几天后重试。请记住，系统更新是分阶段进行的，即使设备已是最新版本，也并非总能同时覆盖所有设备。
项目局限性、最佳实践和替代方案
ESU 不包含任何新功能、非安全相关的质量改进或设计变更。此外，除与 ESU 激活和安装密切相关的事项外，ESU 也不提供 Windows 10 在支持终止日期之后的常规技术支持。
作为用户，建议您保持良好的安全习惯：使用最新版本的浏览器，避免使用不受支持的软件，并启用微软防病毒软件或其他信誉良好的解决方案。ESU可以保护您免受关键系统漏洞的侵害，但它无法涵盖第三方应用程序的错误或危险的使用习惯。
如果您的电脑无法升级到 Windows 11，并且您希望延长其使用寿命，可以使用 Tiny11 等非官方工具或 NTLite 等工具来创建更轻量级的系统安装。这些方法可以移除预装软件并提升性能，但它们需要一定的技术知识，并且不提供微软支持。
另一种选择是尝试使用类似 Windows 的环境或不同的桌面环境来运行 Linux。对于老旧电脑来说，只要关键应用程序有替代品或能在兼容模式下运行，轻量级发行版就能让它们焕发新生。
在使用云服务的环境中，Windows 365 提供云 PC，在订阅有效期内，云 PC 可享有长达三年的 ESU 相关权限。如果您希望在不牺牲安全补丁的情况下，从旧硬件访问现代桌面，这是一个值得考虑的选择。
主要常见问题解答
ESU 的服务期限是多久？对于欧洲经济区内的消费者，可享受一年的免费服务，服务期限至 2026 年 10 月 13 日。对于企业用户，可按年订阅，服务期限最长可达三年（第一年付费，第二年和第三年可根据需要付费）。
费用是多少？在企业渠道，第一年费用约为 61 美元，之后每年翻倍。对于欧洲经济区以外的消费者，可以选择支付约 30 美元，或通过 Microsoft Rewards 兑换。在欧洲经济区内，拥有 MSA 会员资格并保持定期活跃度的用户可免费获得会员资格。
我可以只买半年吗？不可以。该计划按年购买，并且是累积的：如果您进入第二年，则必须同时支付第一年的费用（适用于批量许可渠道）。
ESU密钥何时可用？对于批量许可，MAK密钥会显示在门户网站上，但会在Windows 10停止支持时激活。第一年的保障期从该日期开始计算。
我的消费者版 ESU 许可证可以覆盖多少台电脑？注册后，您可以使用现有的 ESU 许可证在最多 10 台设备上使用，只需使用同一个 Microsoft 帐户登录，然后通过 Windows 更新添加每台电脑即可。
适用于企业和教育环境的说明
企业可以通过授权渠道获取 ESU，并使用 Intune 等工具或 Autopatch 等服务进行管理。微软建议迁移到 Windows 11 或 Windows 365，以确保长期的使用体验和安全性。
除了程序本身的激活、安装和回滚之外，我们不提供 ESU 服务范围之外的一般技术支持。任何与 ESU 相关的问题都需要有效的、涵盖该领域的技术支持计划。
对于某些云服务上的虚拟机，微软已表示在指定期限内可免费获得扩展服务更新 (ESU)。如果您的部署依赖于虚拟机，请查看您所使用服务的具体条款是否符合条件。
请注意，ESU Enterprise 的最低购买数量为每台设备一个许可证。购买和管理按年进行，价格逐年递增，最高可达三年。
如果您管理着庞大的服务器群，请规划版本清单、补丁程序以及分阶段过渡到 Windows 11。ESU只是一个临时的安全网，不能替代平台升级，因此从一开始就制定退出策略是明智之举。
第三方协助和沟通
有些集成商和服务提供商提供注册协助以及账户间个人资料转移服务。例如，Integra Información y Comunicación, SL 于 2025 年 10 月 10 日宣布，将为在 ESU 注册过程中遇到困难的用户提供支持。
此外，多家媒体也发布了实用指南、日期提醒和停止支持警告。建议关注微软官方公告和 Windows 更新说明，因为分阶段推出可能会导致区域性差异或不同情况。
综上所述，核心理念仍然相同：如果您继续使用 Windows 10，则需要 ESU 来保护您的计算机免受严重漏洞的侵害，尤其是在标准支持不再涵盖您的版本的情况下。
那些尚未准备好升级到 Windows 11 的用户，可以通过 ESU 获得一些缓冲时间，但这只是权宜之计。正确的做法是注册升级（欧洲经济区免费，其他地区可通过付费/以旧换新方式注册），每 60 天参加一次 MSA 会议，并保持良好的安全习惯。这样，在您决定下一步计划的同时，您的 Windows 10 系统将继续接收必要的补丁。
