在网络安全威胁无处不在的今天，一款操作系统如果停止安全更新，通常意味着该产品生命周期的终结。但是，随着Windows 10安全更新“大限”的临近，微软决定向暂时无法或者不愿升级系统的用户收取“保护费”，为Windows 10“续命”。

只需30美元即可为Windows 10“续命”一年

近日，微软宣布了一项新政策，针对那些尚未升级至Windows 11的Windows 10家庭版用户，可以通过支付30美元的费用，延长一年的安全更新支持。这一政策被称为“扩展安全更新”（Extended Security Updates，简称ESU）计划，旨在为这些用户提供额外的安全保障。

事实上，早在2023年12月微软就曾宣布Windows10家庭用户可以购买扩展安全更新，但直至今日，微软才公布了这个颇具争议的定价。

微软官方声明指出，Windows 10将于2025年10月14日终止支持，届时系统将不再接收漏洞修复或安全更新，可能面临新的安全威胁。但针对专用设备，例如控制工业和医疗设备的设备的长期服务分支(LTSB)和长期服务渠道(LTSC)版本将在2025年10月之后收到更新。

因此，ESU计划应运而生，允许家庭版用户通过支付一定费用，延长一年的安全更新支持。对于企业客户，ESU的费用则更高，第一年为61美元，第二年为122美元，第三年为244美元。

微软建议用户在Windows 10支持结束前，尽早升级至Windows 11。然而，由于Windows 11对硬件有更高要求，部分旧设备可能无法满足升级条件。对于这些用户，支付30美元以获取一年的ESU支持，成为一种过渡方案。需要注意的是，ESU仅提供关键和重要的安全更新，不包含新功能、错误修复或技术支持。

交“保护费”还是升级Windows 11？

系统数据显示，全球超过62%的Windows系统仍在运行Windows 10，而仅有33%的用户使用Windows 11。随着Windows 10支持期限的临近，未升级或未参与ESU计划的用户可能面临更高的安全风险。网络攻击者可能利用未修复的漏洞，对这些系统发起攻击。因此，用户应权衡利弊，考虑升级至Windows11还是“交保护费”更有利于确保系统安全。

GoUpSec专家FunnyG认为，微软收取旧版本操作系统“保护费”的做法，其初衷是为用户提供一个安全过渡方案，但事实上可能带来更大的安全风险，主要表现为以下三点：

• 增加用户负担。微软的ESU计划将增加用户的经济负担，尤其是对于无法升级至 Windows 11的旧设备用户而言。这些用户可能被迫支付额外费用，以确保系统安全。微软应考虑为这些用户提供更优惠的升级方案，而非收取高额费用。
• 导致个人用户延迟升级。ESU计划可能导致（个人）用户延迟升级至更安全的操作系统，继续使用已过时的Windows 10。尽管ESU提供安全更新，但旧系统的架构和设计可能无法应对新兴的安全威胁。建议个人用户尽早升级至Windows 11操作系统，以获得全面的安全保障。
• 企业成本增加。对于企业用户，ESU费用可能导致IT预算增加，尤其是对于拥有大量Windows 10设备的企业。此外，企业可能需要投入更多资源来管理和维护这些旧系统，增加运营成本。企业应制定长期的IT战略，逐步过渡到Windows 11操作系统，以降低安全风险和运营成本。

参考链接：

https://www.bleepingcomputer.com/news/microsoft/microsoft-wants-30-if-you-want-to-delay-windows-11-switch/

声明：本文来自GoUpSec，稿件和图片版权均归原作者所有。所涉观点不代表东方安全立场，转载目的在于传递更多信息。如有侵权，请联系rhliu@skdlabs.com，我们将及时按原作者或权利人的意愿予以更正。