Windows 10 支持终止：关于扩展安全更新，您需要了解哪些内容
上个月，微软正式停止了对 Windows 10 的支持，发布了编号为 KB5066791 的最后一个“周二补丁日”更新。这一进展标志着一个重要的里程碑，促使这家科技巨头分享了相关指南，以帮助那些希望在标准服务条款之外继续获得安全更新的用户。
了解扩展安全更新 (ESU)
用户可选择的关键选项之一是加入扩展安全更新 (ESU) 计划。通过 ESU，微软承诺在额外一年内提供必要的安全更新，将支持期限延长至 2026 年 10 月 13 日。ESU 提供付费和免费两种注册方式，可满足不同用户的需求。
处理支持信息
如果您已注册 ESU 或正在使用受支持的长期服务渠道 (LTSC) 版本，但收到“您的 Windows 版本已停止支持”的通知，请放心。微软已确认此消息为误报，并已采取相应措施予以解决。
企业系统的特殊考虑
对于企业环境，特别是使用 Windows 365 企业云电脑和 Windows 365 前线云电脑的企业环境，微软已明确列出 IT 管理员必须满足的特定要求才能获得企业安全更新 (ESU)。遵守这些先决条件对于确保持续获得必要的安全更新至关重要。
Windows 365 系统的资格标准
以专用模式运行的设备，例如 Windows 365 企业版和 Frontline 云 PC，只要符合技术标准，即可自动获得三年的扩展支持服务 (ESU)。主要要求包括：
- 有效的 Windows 365 订阅许可证。
- 已安装 Windows 10 版本，具体版本为 22H2，并安装了 KB5066791 或更高版本的更新。
- 负责部署的IT人员的管理权限。
确认符合资格要求后，管理员应部署自定义策略以激活该EnableESUSubscriptionCheck标志。这可以通过 Microsoft Intune 管理中心或其他移动设备管理 (MDM) 解决方案来实现。必须将 OMA-URI 策略路径的整数值配置为“1”才能启用 ESU 检查。
核实 ESU 注册情况
要确认设备已注册到 ESU 计划中，IT 管理员应检查相应 Windows 10 终端上的注册表，查找以下条目：
- 钥匙：
HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\ESU - 姓名：
EnableESUSubscriptionCheck - 类型：REG_DWORD
- 数值：1
保持资格
此外，用户必须至少每 22 天使用其 Microsoft Entra ID 帐户（用于 Windows 365 云 PC）登录其物理 Windows 10 设备一次，才能保持其获得 ESU 的资格。
物理设备的激活 ID
对于依赖无法访问 Windows 365 的物理设备的用户，微软已提供为期三年的 ESU 专用激活 ID：
- 第一年： f520e45e-7413-4a34-a497-d2765967d094
- 第二年： 1043add5-23b1-4afb-9a0f-64343c8f3f8d
- 第三年： 83d49986-add3-41d7-ba33-87c7bfb5c0fb
更多详情，请参阅以下链接的微软官方资源：
发表回复