安小圈 10月17日 09:52
Windows 10 停止支持,ESU 计划提供安全更新选项
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

Windows 10 已于 2025 年 10 月 14 日终止支持,但仍有数亿台设备运行该系统。微软推出扩展安全更新(ESU)计划,为无法立即升级的用户提供重要的安全补丁,直至 2026 年 10 月 13 日。消费者需支付 30 美元,商业组织每台设备 61 美元,且价格每年翻倍。个人可通过 Windows 备份同步设置或使用 Microsoft 奖励积分免费获取。ESU 对欧洲经济区用户免费。尽管有升级趋势,但 Windows 10 仍占有可观的市场份额,潜在安全风险不容忽视。企业需规划长期策略,确保 IT 资产安全。

🔒 **Windows 10 终止支持与安全风险**:Windows 10 已于 2025 年 10 月 14 日停止支持,意味着微软不再提供免费的安全更新、技术支持或补丁。这使得仍在运行 Windows 10 的数亿台设备面临日益增长的网络攻击风险,因为它们将无法及时获得针对新出现的威胁的防护。

💰 **扩展安全更新(ESU)计划**:为应对大量设备仍在使用 Windows 10 的情况,微软推出了扩展安全更新(ESU)计划。该计划允许用户在支付一定费用后,继续接收重要的安全更新,为期一年,直至 2026 年 10 月 13 日。消费者版收费 30 美元,商业版每设备 61 美元,且后续年份费用将翻倍。

✨ **免费获取 ESU 的途径**:除了付费选项,个人用户还可以通过两种方式免费获得 ESU。一种是利用 Windows 备份功能将设置同步到云端,另一种是通过兑换 1,000 个 Microsoft 奖励积分(通过使用 Microsoft 产品和服务获得)。此外,欧洲经济区(EEA)的用户将免费获得 ESU。

📊 **Windows 10 的市场份额与升级挑战**:尽管 Windows 11 正在推广,但数据显示 Windows 10 仍然占据着相当大的市场份额(超过 40%),尤其是在企业环境中。这表明许多组织在升级过程中面临挑战,包括对系统可靠性的担忧,这可能导致他们推迟迁移,增加了安全漏洞的风险。因此,企业需要制定明确的计划来处理所有 Windows 10 设备,无论是更新还是退役。

🎯 **企业安全策略建议**:对于企业而言,识别和管理所有 Windows 10 端点至关重要。这需要整合来自不同来源的数据,并进行无代理扫描以覆盖所有设备。IT 团队应优先处理处理敏感数据的设备,并确保所有 Windows 10 设备最终得到更新或退役,以维护整体 IT 资产的安全性。

铸盾安全 2025-10-17 08:45 上海


安小圈

第772期

用户可以通过注册 ESU 计划继续接收 Windows 10 的重要安全更新。

Windows 10 已于(2025 年 10 月 14 日)终止支持 (EOS),但该操作系统仍在数亿台设备上运行。 

随着 Windows 10 进入 EOS,微软将不再提供免费软件更新、技术支持或安全补丁。 

运行 Windows 10 的 PC 将继续运行,但随着新威胁的出现和没有补丁的发布,它们将越来越容易受到恶意软件和其他网络攻击。 

对于无法立即升级到 Windows 11 的用户,微软推出了扩展安全更新(ESU)计划

为了在 2026 年 10 月 13 日之前注册 ESU 计划并获得重要的安全更新,消费者需支付 30 美元,而商业组织则需为每台设备支付 61 美元。对于希望使用 ESU 长达三年的组织,价格每年将翻一番。 

个人还可以通过使用 Windows 备份将其设置同步到云端,或通过兑换 1,000 个 Microsoft 奖励积分(用户通过使用 Bing、Xbox 和 Microsoft Store 等 Microsoft 产品和服务获得)来免费获得扩展的安全更新。 

此外,微软近日宣布,ESU 将对欧洲经济区(EEA)的用户免费。

目前尚不清楚有多少用户会选择 ESU,但据几家第三方公司最近报道,由于 Windows 10 似乎仍占有至少 40% 的市场份额,大量设备在未来几个月可能会变得越来越容易受到攻击。 

Statcounter 2025 年 9 月的数据显示,虽然近一半的台式机上运行着 Windows 11,但 Windows 10 仍然安装在超过 40% 的设备上。 

远程访问和支持巨头TeamViewer进行的分析显示,最近通过其软件获得支持的全球端点中,超过 40% 运行的是 Windows 10。TeamViewer 基于 2.5 亿个远程支持连接的分析显示,47% 的设备运行的是 Windows 11。 

网络安全公司卡巴斯基还分析了从其客户收集的数据,发现只有 33% 的客户升级到了 Windows 11,53% 的客户仍在使用 Windows 10。此外,对于企业用户而言,Windows 10 仍然存在于近 60% 的系统中。 

微软近年来分享的数据显示,Windows 用户数量已超过 10 亿,这意味着数亿台计算机仍在运行 Windows 10。 

另一方面,许多组织可能正在升级其设备。IDC 上周报告称,2025 年第三季度 PC 出货量同比增长9.4%(全球出货量达到 7580 万台),而这一增长至少部分得益于向 Windows 11 的过渡。 

ThreatAware 首席执行官兼联合创始人 Jon Abbott 表示:“更新或停用每个端点是一项艰巨的任务,尤其对于大型企业而言。升级会引发对系统可靠性的担忧,这促使一些组织推迟迁移,直到他们确信关键系统能够平稳运行。”

阿博特指出,虽然 ESU 是一个可行的临时解决方案,但“从长远来看,组织必须确保其 IT 资产中的每台 Windows 10 设备都得到更新或退役。”

“有效的发现需要整合来自 Active Directory、SCCM、Intune 和帮助台日志等来源的数据,并通过无代理扫描识别未托管的 BYOD 和家庭办公电脑。只有拥有全面、最新的可视性,IT 团队才能正确确定资产的优先级,并避免迁移过程中出现意外,”Abbott 解释道。 

他补充道:“一旦全面了解了挑战的范围,下一步就是确定优先事项。并非所有端点都应具有同等的紧迫性。使用 Windows 10 设备处理 GDPR、SOX 或 PCI-DSS 敏感数据的团队应该优先考虑。”

END

【内容来源:河南等级保护测评

攻防演练在即:如何开展网络安全应急响应

【攻防演练】中钓鱼全流程梳理

[一文详解]网络安全【攻防演练】中的防御规划与实施

攻防必备 | 10款国产“两高一弱”专项解决方案

【干货】2024 攻防演练 · 期间 | 需关注的高危漏洞清单

攻防演练在即,10个物理安全问题不容忽视

红队视角!2024 | 国家级攻防演练100+必修高危漏洞合集(可下载)

【攻防演练】中钓鱼全流程梳理

攻防演练在即:如何开展网络安全应急响应

【零信任】落地的理想应用场景:攻防演练

【2025】常见的网络安全服务大全(汇总详解)

AI 安全 |《人工智能安全标准体系(V1.0)》(征求意见稿),附下载

2025年 · 网络威胁趋势【预测】

【实操】常见的安全事件及应急响应处

5

阅读原文

跳转微信打开

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

Windows 10 EOL ESU 网络安全 微软 操作系统 安全更新 Windows 10 End of Support Extended Security Updates Cybersecurity Microsoft Operating System Security Updates
相关文章