微软将在 2025 年 10 月 14 日 正式结束对 Windows 10 的支持，这意味着普通用户将无法再获得安全更新。对于因硬件限制或个人偏好而不想升级到 Windows 11 的用户，这带来了安全风险。本文提供了七种可行的方案来解决这个问题，包括注册官方付费更新、手动安装企业版补丁、更换到长期支持版系统，或通过各种技术手段绕过限制安装 Windows 11，以确保设备在支持期结束后依然能安全运行。
方案一：注册官方扩展安全更新 (ESU)
这是微软官方提供的过渡方案，允许普通消费者付费或通过特定方式，在支持结束后继续接收一年的安全补丁。
- 优点: 官方支持，最为可靠，获取门槛低。
- 缺点: 计划目前仅为一年，未来不确定。
要注册 ESU 计划，你的电脑必须满足以下条件：
- 系统为 Windows 10 22H2 版本。
- 已安装所有最新的 Windows 更新。
- 使用管理员权限的 Microsoft 账户登录。
注册方式包括付费 30 美元、同步云端设置、使用 1000 Microsoft Rewards 积分兑换，或直接在欧盟地区获取。注册后，一个许可证最多可用于 10 台设备。但请注意，该计划预计在 2026 年 10 月 13 日结束，因此它只是一个短期解决方案。
方案二：「移花接木」手动安装安全更新
此方法借鉴了以往为 Windows XP 安装更新的思路，通过手动下载并安装仍在接收更新的 Windows 10 Enterprise LTSC 版本的安全补丁，来保护你的系统。
- 优点: 可以直接获取最新的 Windows 10 安全更新。
- 缺点: 需要手动操作，且你的系统版本最好与 LTSC 版本保持一致（如 21H2）。
操作流程大致如下：
- 访问微软官网，找到 Windows 10 Enterprise LTSC 2021 (基于 21H2) 当月的安全更新知识库编号（以 KB 开头）。
- 前往 Microsoft® Update Catalog 网站。
- 搜索该 KB 编号，下载适用于 Windows 10 Version 21H2 的累积更新包并手动安装。
这个方案虽然能保证安全，但缺点是每月都需要手动下载和安装，较为繁琐。
方案三：直接换用 Windows 10 Enterprise LTSC
LTSC (长期服务渠道) 是微软为企业提供的稳定版本，它不包含频繁的功能更新和 Microsoft Store 等应用，但拥有更长的支持周期。
- 优点: 延续 Windows 10 体验，官方精简，支持周期长。
- 缺点: LTSC 2021 的支持也只到 2027 年，且属于批量授权许可，激活对普通用户不便。
Windows 10 Enterprise LTSC 2019 的延长支持到 2029 年 1 月 9 日，而 LTSC 2021 的主流支持到 2027 年 1 月 12 日。
安装后，系统与 Windows 10 21H2 核心一致，兼容性良好。如果需要，你也可以通过第三方工具手动安装 Microsoft Store。
方案四：使用第三方工具强制升级至 Windows 11
对于硬件不达标的旧电脑，可以使用工具绕过 Windows 11 的硬件检测（如 TPM 2.0 和 CPU 要求），实现平滑升级。
- 优点: 保留所有文件、设置和应用，无缝升级。
- 缺点: 需要一定的技术操作能力。
Flyoobe 就是这样一款工具。你只需下载并运行它，将已下载的 Windows 11 系统镜像拖入，它会自动修改安装介质，从而跳过硬件检测。之后你就可以像正常升级一样，选择保留个人数据并完成安装。
方案五：使用 Rufus 修改 Windows 11 安装镜像
这是一个更手动的方案，通过 Rufus 这款工具制作一个特殊的 Windows 11 安装 U 盘，来绕过硬件限制。
- 优点: 适用于任何 Windows 11 版本，兼容性高。
- 缺点: 需要手动创建 U 盘和升级，存在误删数据风险。
使用最新版的 Rufus 制作启动盘时，勾选 “移除对 4GB+ 内存、安全引导和 TPM 2.0 的要求” 选项。在安装过程中，务必选择 “升级” 而不是“自定义”，以保留你的文件和程序。
需要注意的是，未来微软可能会在某个大版本更新中再次对不符合条件的设备施加限制。
方案六：升级至 Windows 11 IoT Enterprise
Windows 11 IoT Enterprise 版本主要面向配置较低的物联网设备，因此微软移除了该版本的硬件检测机制。
- 优点: 可获得更长时间的安全更新，体验与桌面版相似。
- 缺点: 属于批量授权，普通用户激活困难。
安装此版本可以让你在老旧设备上直接运行 Windows 11，无需任何破解。但它默认不包含最新的“花哨”功能，更注重稳定性。激活和账户设置也比普通版复杂，适合有一定技术基础的用户。
方案七：使用第三方精简版 Windows 11
如果你不升级的原因是觉得 Windows 11 太过臃肿和广告太多，可以尝试第三方精简版系统，如 Tiny11。
- 优点: 系统干净，资源占用低，旧硬件也能流畅运行。
- 缺点: 精简可能导致兼容性问题，且需要手动安装中文语言包和字体。
这类系统移除了大量非核心组件，只保留了 Microsoft Store 等常用功能。安装后内存占用极低。但由于是第三方修改，系统稳定性不如官方版，不建议在重要的生产环境中使用。
信息安全至关重要。随着 Windows 10 的生命周期走向终点，无论是选择坚守还是升级，都应提前规划，为你的设备找到一条安全的出路。