Microsoft 于 2025 年 10 月 14 日终止了对 Windows 10 的支持，这一日期常被称为 Windows 10 生命周期结束。将近一年过去，洛杉矶县仍有不少小型办公室每天在使用 Windows 10 电脑：前台的电脑、运行旧会计程序的电脑、多年前一批买入的笔记本电脑。它们仍能开机，仍能工作。但除非有人付费，它们已经得不到安全修复。对于购买了扩展安全更新的组织，这项保护的第一年将在 2026 年 10 月到期。下面介绍如何逐台机器决定现在该怎么办。
"停止支持"对企业意味着什么
- 电脑照常工作。什么都不会自动关闭。
- 不再有安全更新、质量修复，也不再有 Microsoft 对 Windows 10 的技术支持，除非设备加入了扩展安全更新（ESU）。
- Microsoft 365 应用在 Windows 10 上会继续获得安全更新，直到 2028 年 10 月 10 日，但 Microsoft 自己的指导意见是这些设备应迁移到 Windows 11，而且对仅在 Windows 10 上出现的问题，它提供的支持有限。
- 风险每个月都在增加。每个新发现的 Windows 漏洞，在未打补丁的机器上都会一直敞开。如果您处理银行卡支付、患者记录或客户文件，未打补丁的操作系统很难与这些数据附带的安全义务相符。
第 1 步：检查哪些电脑可以运行 Windows 11
Microsoft 对 Windows 11 的最低要求是：
- 1 GHz 或更快、两个或更多核心、且在 Microsoft 支持的 CPU 列表上的处理器
- 4 GB 内存和 64 GB 存储
- 支持安全启动（Secure Boot）的 UEFI 固件
- TPM（受信任平台模块）2.0 版
- 兼容 DirectX 12 的显卡，以及大于 9 英寸的高清显示屏
检查单台电脑最快的办法，是使用 Microsoft 的 PC Health Check 应用，或者依次打开"设置"、"更新和安全"、Windows 更新，那里会显示这台机器是否符合条件。想深入检查，可以运行 tpm.msc 查看是否支持 TPM 2.0，运行 msinfo32 查看安全启动状态。常见的意外情况是，商用电脑的 TPM 其实存在，只是在固件设置中被关闭了，通常标为 Intel PTT 或 AMD fTPM，把它打开就可能让电脑符合条件。大致来说，搭载 Intel 第 8 代酷睿或 AMD Ryzen 2000 系列及更新处理器的电脑，通常在支持列表上，更老的一般不在。做决定之前，请在 Microsoft 的处理器列表上核对具体型号。
第 2 步：把每台电脑归入三组之一
升级：状态良好且符合条件的机器
如果电脑满足要求，而且性能依然不错，就升级它。就地升级会保留文件和应用。全新安装耗时更长，但能清除多年积累的杂乱内容，也是把缓慢的机械硬盘换成 SSD 的好时机。在升级整个办公室之前，先在一台机器上测试您的业务软件和打印机，并向每家软件厂商确认您使用的版本支持 Windows 11。
争取时间：扩展安全更新
ESU 会持续为已加入的 Windows 10 电脑提供关键和重要的安全更新。组织通过 Microsoft 批量许可购买，按设备、一次一年，最多可在停止支持后的三年内购买，直至 2028 年 10 月。Microsoft 的每台设备价格逐年翻倍，而且由于 ESU 是累积的，在第二年才加入的企业也要补交第一年的费用。ESU 不增加新功能，也不提供一般性技术支持，并且电脑必须运行 Windows 10 22H2 版。
Microsoft 还为家庭用户提供单独的消费者 ESU 计划，其当前截止日期请查看 Microsoft 的 Windows 10 ESU 页面。该计划不包括已加入 Active Directory 域或 Microsoft Entra ID、或已纳入移动设备管理的设备，这就把大多数受管理的企业电脑排除在外了。Windows 365 和 Azure Virtual Desktop 中的 Windows 10 虚拟机无需额外付费即可获得 ESU。
ESU 适合那些计划在一年内更换的机器，或者运行的软件尚不支持 Windows 11 的机器。它是一座桥，而不是一个计划。
更换：当硬件才是真正的问题
处理器不受支持、仍是机械硬盘、铰链开裂或电池耗尽的电脑，通常更换比打补丁更合适。确实有办法把 Windows 11 强行装到不受支持的硬件上，但 Microsoft 不支持这种配置，也不承诺为其提供更新，这在商用机器上就失去了意义。更换时，请选择预装 Windows 11 Pro 的商用型号，它支持 BitLocker 以及加入 Active Directory 域或 Microsoft Entra ID，并且每台新机器都按同样的方式设置。
适用于 5 到 25 台电脑的办公室的简单方案
- 在电子表格中列出每台电脑：使用者、型号、机龄、处理器、TPM 状态、硬盘类型、Windows 版本，以及它必须运行的那一个应用。
- 为每台标记升级、ESU 或更换，依据上面的规则。
- 先升级符合条件的机器。这样可以很快消除风险，费用主要是人工。
- 分批更换：如果预算不够一次全换，就从最旧、最容易受攻击的机器开始：前台、财务，以及所有用于电子邮件和网上银行的电脑。
- 用 ESU 覆盖剩下的机器，并为每台定下更换日期。
- 正确淘汰旧电脑：转移数据，擦除或销毁硬盘，然后转售或回收硬件。在加州，电脑和显示器不得丢进垃圾桶。
常见问题：Windows 10 停止支持后该怎么办
停止支持后我还能继续使用 Windows 10 吗？
可以，它仍然能运行，但没有 ESU 就得不到安全更新。对于用于电子邮件、银行或客户数据的电脑，这种风险每个月都在增加。请把 ESU 当作升级或更换机器之前的过渡。
小型企业可以购买 Windows 10 ESU 吗？
可以。任何规模的组织都可以通过 Microsoft 批量许可购买，一份许可即可起购，按设备按年计费，最多三年。已加入域、已加入 Entra 或已纳入设备管理的电脑，不能使用消费者版 ESU。
怎样检查我的电脑能否运行 Windows 11？
运行 Microsoft 的 PC Health Check 应用，或在"设置"的 Windows 更新中查看。如果电脑只是在 TPM 或安全启动上不通过，请检查固件设置，因为两者往往存在但被关闭了。
如果我们的软件只能在 Windows 10 上运行怎么办？
先向厂商询问是否有支持 Windows 11 的版本，许多厂商都有升级路径。如果没有，就让那台电脑继续使用 ESU，限制它的其他用途，并计划更换软件，而不仅仅是电脑。
如果您位于长滩（Long Beach）、圣佩德罗（San Pedro）或洛杉矶县其他地方的办公室仍在运行 Windows 10，我们的企业电脑更新服务涵盖评估、更换以及迁移每个人的数据，而我们的 Windows 安装与配置服务则负责对值得保留的机器做升级和全新安装。一台符合条件但运行缓慢的台式机，可能只需要一次 SSD 和内存升级。把您的电脑清单发给我们，我们帮您分类。
