一、现状：Win10还在被大量使用，但安全更新已经停了

Windows 10的官方支持在2025年10月14日到期，之后普通用户不再收到安全更新。但微软今年做了一件事：把消费者的扩展安全更新（ESU）又延了一年，到2027年10月12日——加入ESU计划的设备可以继续收到关键安全补丁。

为什么微软这么“仁慈”？因为Win10的存量太大了：2026年7月的统计里，Win10还占着全球桌面Windows的近30%。大量老机器升不了Win11，直接断更等于给全网埋雷。

对我们门店来说，最近半年最常听到的问题是：“师傅，我这电脑提示不支持Win11，还能用吗？要不要换？”这篇把账算清楚。

二、你的机器能不能升Win11：一条命令查清楚

Win11的硬件门槛卡住了大批老机器，核心三条：

查法：下载微软官方的“电脑健康状况检查”（PC Health Check）工具跑一遍，一分钟出结果。或者到店里我们免费帮你测。

一个常见误区：BIOS里有TPM但没开。不少2018-2019年的机器其实达标，只是fTPM/PTT选项默认关闭，进BIOS打开就能升。这种情况我们门店一个月能碰到十几台。

三、三条出路，各自的账

路线A：升级Win11（硬件达标的）

成本：系统免费升级，我们代升级+驱动适配+数据迁移收费100-200元（自己会弄就是0元）。风险：老软件兼容性，个别行业软件（老版本财务软件、加密狗驱动、工控上位机）在Win11下可能出幺蛾子，升级前把关键软件清单报给师傅先查兼容性。升级前必须备份。

路线B：继续用Win10+加入ESU（硬件不达标的）

消费者ESU的加入方式（2026年政策）：设置里搜“ESU”或“扩展安全更新”，用微软账号登录后，以下三选一即可免费加入一年：开启Windows备份（设置同步）、或支付约30美元/年、或用1000个微软奖励积分兑换。企业版ESU则是按设备付费，第一年约每台61美元，逐年翻倍。

算账：个人用户选“开启设置同步”这条路基本是免费的，代价是桌面配置同步到微软云。介意隐私的选付费。ESU只管安全补丁，不含新功能，也不保证所有补丁都推。

底线：ESU到2027年10月12日为止，这次微软没再松口的迹象。这是缓冲期，不是长久之计。

路线C：换机器

2026年的行情：一台够用的办公新机（i5-13400或锐龙R5 7500F/16GB/512GB SSD）整机约2500-3200元；笔记本3000-4000元。老机器如果本来就该退休（用了7年以上、机械盘、4GB内存），换机是最省心的。

还有个中间方案：老机器续命。7代以前的平台升不了Win11，但如果机器整体状态好，花一两百块换个SSD加根内存，继续Win10+ESU用到2027年再换，把换机预算摊到明年。

三条路对比

方案适用成本能用多久
升Win112018年后达标机器0-200元长期（Win11支持到2031+）
Win10+ESU老机器、特殊软件依赖0-220元/年到2027年10月
换机7年以上老机/性能不够2500元起长期

四、不升不ESU，裸奔Win10会怎样？

2025年10月之后没进ESU的Win10，新爆的漏洞永远没有补丁。今年有个数据值得警惕：CISA的“已被利用漏洞目录”2026年前七个月新增的178个漏洞里，约六分之一是三年以上的老漏洞——攻击者专门盯着停止更新的软件打。停止支持的系统就是敞着门。

裸奔Win10的最低限度自保：装个靠谱的安全软件并保持更新、路由器防火墙别开UPnP、远程桌面别暴露公网、重要账号开双因素、数据备份勤快。但这些只是降低概率，替代不了系统级补丁。涉网办公的机器，别裸奔。家里一台只看看视频的老机器，风险自己权衡。

五、企业用户注意：Win10 LTSC和Server的坑不一样

六、门店最近的真实情况

2026年8月，我们一个月里处理了31台“Win10升级相关”的活：17台升Win11（其中6台是BIOS没开TPM的“假不达标”）、9台加入ESU、5台直接换新。收费最贵的一单是一台2016年的戴尔OptiPlex，客户想升Win11，测完CPU是6代i5不达标，最后加了SSD、清了灰、入了ESU，花了260元又战一年——这种钱我们赚得也踏实，比硬推客户换机强。

拿不准自己机器走哪条路的，把型号发过来或者直接抱过来，免费检测，测完告诉你三条路各自要花多少钱，你再决定。