微軟即將在 2025 年 10 月 14 日 正式終止對 Windows 10 的支援，這意味著此日期後，絕大多數的 Windows 10 裝置將不再收到任何安全性更新、非安全性更新或輔助支援。然而，並非所有電腦都能順利升級到 Windows 11，特別是許多企業環境中的營運技術（OT）、工控電腦（IPC）或因硬體限制（如缺乏 TPM 2.0，如 Intel 8代 Core 以下的舊規格處理器）而無法升級的舊裝置。
為了應對這個空窗期，微軟推出了「擴充安全性更新」（Extended Security Updates, ESU）計畫，為使用者提供一年的緩衝時間。本文將根據官方文件與實際操作截圖，說明如何為手邊的 Windows 10 舊電腦裝置註冊微軟 ESU 獲得續命一年的資格。
什麼是 Windows 10 ESU 計畫？
根據微軟的說明，Windows 10 ESU 計畫是一個付費選項（在特定條件下可免費，本文中段會提到），讓使用者在 2025 年 10 月 14 日終止支援後，能繼續為其 Windows 10 22H2 裝置接收「重要」與「關鍵」等級的安全性更新。
我們實際訪查各家客戶的實作與用戶反應，整理資訊如下：
延長期限： ESU 提供為期一年的安全性更新，直到 2026 年 10 月 13 日。
更新內容： 僅包含安全性修補程式，用以防禦惡意軟體與網路攻擊，不包含任何新功能、非安全性修補或技術支援。
目標： 旨在提供一個安全的過渡期，讓使用者有更充裕的時間遷移到 Windows 11。
註冊 ESU 的先決條件與限制
在開始註冊之前，請務必確認手邊的桌機或筆電、工業電腦等裝置符合以下資格。這點對於企業或 OT 環境尤其重要，因為消費者 ESU 計畫有嚴格的限制。
必要條件：
作業系統版本： 裝置必須執行 Windows 10 版本 22H2（家用版、專業版、專業教育版或工作站版），這意味著更早版本的 Windows 10 就不能支援了。
系統更新： 裝置必須已安裝所有最新的 Windows 更新。
帳戶類型： 需使用具備系統管理員權限的 Microsoft 帳戶登入，ESU 授權會與此帳戶綁定。
【重要】消費者 ESU 計畫的商業限制：
不需要付費或較低費用的消費者 ESU 方案不適用於多數商業環境中的裝置，包含：
使用 Kiosk 模式的裝置。
已加入 Active Directory (AD) 網域或 Microsoft Entra ID 的裝置。
已註冊行動裝置管理 (MDM) 解決方案的裝置。
若你手邊的裝置屬於上述情境（常見於 OT 與企業內部網路），則需要參考微軟為商業客戶提供的 ESU 方案，而非一般消費者方案適用的免費形式。
商務 ESU 方案會需要付費取得產品金鑰，以啟用擴充安全性更新 (ESU) 授權。當我們購買了 ESU 授權，可以使用從Microsoft 365 系統管理中心取得的多個啟用金鑰 (MAK) 來啟用它們。 若要尋找 ESU 授權 MAK，需要使用下列步驟：
在 [ 合約 ] 頁面上，尋找購買 ESU 授權的授權識別碼，選取 [ 更多動作) ，然後選取 [ 檢視產品金鑰]。 產品金鑰詳細資料頁面包含合約詳細資料，以及該合約的所有金鑰清單。
在系統管理中心中，移至 [ 向您的產品計費 ]> 頁面，然後選取 [ 大量授權 ] 索引標籤。
在合約區段中，選取檢視合約。
實際測試 Windows 10 的 ESU 註冊流程
第一步：檢查 Windows Update
前往「設定」>「更新與安全性」>「Windows Update」。如果裝置符合資格，我們會看到一則關於 Windows 10 即將終止支援的提示。
(圖一：Windows Update 顯示支援終止日期)
第二步：開始註冊流程
點擊「立即加入」或相關連結，系統會跳出「註冊『擴充安全性更新』以持續受保護」的視窗，說明 ESU 的目的。點擊「下一步」繼續。
(圖二：開始註冊擴充安全性更新)
第三步：確認註冊資格與選項
系統會確認帳號的資格。根據微軟文件，取得 ESU 授權有三種方式：
免費：如果電腦設定已同步備份至 Microsoft 帳戶。
Microsoft Rewards：兌換 1,000 點 Microsoft Rewards 點數。
付費購買：支付一次性費用（約 $30 美元或等值當地貨幣）。
在本次範例中，系統顯示使用者符合免費註冊資格。點擊「註冊」即可。
(圖三：確認免費註冊資格)
第四步：完成註冊
完成後，系統會顯示「您已註冊擴充安全性更新」，並告知有效期限至 2026 年 10 月 13 日。這也代表您的裝置在此日期前都能持續接收到重要的安全性更新。
(圖四：成功註冊並顯示有效期限)
費用與授權數量
如前述，註冊 ESU 的費用視您的帳戶設定而定，最佳情況下可以免費取得。一個 Microsoft 帳戶註冊 ESU 授權後，最多可用於 10 部符合資格的裝置，對於擁有多台個人或家庭舊裝置的使用者來說相當方便。
對於因各種原因無法升級至 Windows 11 的裝置而言，Windows 10 ESU 計畫提供了一個簡單的「續命」方案。它雖然不是永久的解決之道，卻能確保舊裝置在未來一年內免於已知的重大資訊安全威脅。
我們強烈建議管理者與使用者，立即檢查旗下 Windows 10 裝置是否符合升級條件。若無法升級，應盡快在 2025 年 10 月 14 日大限來臨前，評估並完成 ESU 的註冊，特別是處於 OT 環境等對安全性要求極高的場域。請務必注意消費者 ESU 與商業 ESU 的區別，為裝置選擇正確的授權方案，以確保營運不中斷。
本文題圖為 ComfyUI 搭配本地端 AI 模型生成
