2023 年 4 月 30 日，微軟在官方社區(qū)發(fā)布公告，宣布自 2025 年 10 月 14 日起停止對(duì) Windows 10 的支持。與 Windows XP 和 Windows 7 相比，Windows 10 的生命周期僅為 10 年。此后，微軟不再提供功能更新和安全更新，除非用戶選擇付費(fèi)獲得擴(kuò)展安全更新（ESU），或轉(zhuǎn)用 Windows 11。
現(xiàn)實(shí)情況是，Windows 11 對(duì)設(shè)備硬件有特定要求，一些老舊設(shè)備無(wú)法通過常規(guī)方式安裝該系統(tǒng)，所以總有一部分人不得不接著使用 Windows 10。
對(duì)普通消費(fèi)者而言，更換設(shè)備之前可能都要考慮一下值不值得；對(duì)于擁有大量硬件資產(chǎn)的企業(yè)來說，設(shè)備更換、數(shù)據(jù)遷移和系統(tǒng)維護(hù)的成本會(huì)是一個(gè)天文數(shù)字。在當(dāng)前「降本增效」的大背景下，這顯然不現(xiàn)實(shí)。如果不更新安全補(bǔ)丁，新發(fā)現(xiàn)的漏洞又可能出現(xiàn)進(jìn)一步的安全問題。
所以我們整理了 5 個(gè)方案，讓你在 Windows 10 結(jié)束支持以后依然能高枕無(wú)憂。
對(duì)于企業(yè)用戶或追求穩(wěn)定的普通使用者而言，更換系統(tǒng)或進(jìn)行大版本更新會(huì)帶來相當(dāng)大的遷移和學(xué)習(xí)成本。考慮到 Windows 11 在許多功能和系統(tǒng)界面上與 Windows 10 相比有較大變化，且穩(wěn)定性尚不理想，繼續(xù)使用 Windows 10 是更不錯(cuò)的選擇。
LTSC 版本，即微軟針對(duì)企業(yè)和教育等領(lǐng)域提供的長(zhǎng)期服務(wù)渠道版本。
與其他 Windows 10 版本相比，LTSC 的主要區(qū)別在于不頻繁接收功能更新，并移除了包括 Microsoft Store 在內(nèi)的某些功能。LTSC 版本的支持周期不受普通版本 Windows 10 結(jié)束支持時(shí)間的影響。目前，Windows 10 Enterprise LTSC 2019 版本的延長(zhǎng)支持日期至 2029 年 1 月 9 日，而基于 Windows 10 21H2 的 Windows 10 Enterprise LTSC 2021 的主流支持期至 2027 年 1 月 12 日。選擇 Windows 10 Enterprise LTSC 可以在一段較長(zhǎng)時(shí)間內(nèi)免去 Windows 大版本遷移的顧慮。
Windows 10 Enterprise LTSC 的安裝過程與一般 Windows 10 的安裝類似。唯一的區(qū)別在于 OOBE（首次開機(jī)體驗(yàn)）階段的賬號(hào)登錄選擇。雖然系統(tǒng)默認(rèn)要求使用工作或?qū)W校的 Microsoft 賬戶登錄，但通過點(diǎn)擊左下角的「改為域加入」可以創(chuàng)建本地賬戶。如有需要，安裝完成后進(jìn)入系統(tǒng)，還可以選擇切換到 Microsoft 在線賬戶。根據(jù)我的測(cè)試，系統(tǒng)內(nèi)切換到 Microsoft 在線賬戶同樣支持一般的 Microsoft 賬戶。
安裝并激活后，你可以在「設(shè)置」-「關(guān)于」中查看到 Windows 10 Enterprise LTSC 的版本信息。顯示的內(nèi)部版本號(hào)為 19044.xx，與 Windows 10 21H2 相同，因此支持 Windows 10 21H2 的軟件也可以在 Windows 10 Enterprise LTSC 2021 上正常運(yùn)行。
當(dāng)然，如果你后續(xù)希望使用 Microsoft 在線服務(wù)（比如 Microsoft Store）的話，也可以通過第三方工具來手動(dòng)安裝 Microsoft Store，比如通過 Add Store to Windows 10 Enterprise LTSC 這個(gè)工具，這樣你就可以在應(yīng)用商店下載應(yīng)用，同時(shí)使用其他面向一般消費(fèi)者的微軟在線服務(wù)。
當(dāng)然，鑒于 Windows 10 終將退出歷史舞臺(tái)，也是時(shí)候升級(jí)到 Windows 11 了。很多用戶仍選擇使用 Windows 10 的主要原因還是硬件限制——例如系統(tǒng)必須支持 TPM 2.0，處理器至少為 Intel 第 8 代酷睿系列才能滿足 Windows 11 的安裝標(biāo)準(zhǔn)。那么，有沒有辦法讓老舊硬件也能順利安裝 Windows 11 呢？
Rufus 的最新版本已能區(qū)分 Windows 11 和 Windows 10 的鏡像。當(dāng)你選擇 Windows 11 鏡像并點(diǎn)擊開始時(shí)，會(huì)彈出一個(gè) Windows 用戶體驗(yàn)選項(xiàng)框。普通用戶可以直接勾選「移除對(duì) 4GB + 內(nèi)存、安全引導(dǎo)和 TPM 2.0 的要求」。如果你不希望在 OOBE 中登錄微軟賬戶，還可以選擇「移除對(duì)登錄微軟賬戶的要求」，這樣可以在安裝過程中先創(chuàng)建本地賬戶，再在系統(tǒng)啟動(dòng)后選擇切換。
通過這種方法創(chuàng)建的 Windows 11 安裝鏡像，安裝步驟與 Windows 10 基本一致。唯一的問題是，可能在未來大版本更新時(shí)，微軟也許會(huì)再次限制不符合條件的設(shè)備升級(jí)。
除了像方案二一樣，使用 Rufus 繞過這些限制，我們還可以使用 Windows 11 IoT Enterprise 這一版本，跳過硬件檢查。
這個(gè)版本 Windows 11 的特殊之處在于，它主要面向配置較低的瘦客戶端等硬件，這些硬件通常難以滿足常規(guī)版本 Windows 11 的硬件要求。因此，微軟「有意識(shí)」地在 Windows 11 IoT 中移除了原本的硬件檢查，允許配置較低的老硬件無(wú)需通過編輯注冊(cè)表等「非官方」手段升級(jí)到 Windows 11。
我選擇的是 Windows 11 Enterprise LTSC 2024 安裝鏡像。這個(gè)鏡像包含了三個(gè)版本的 Windows 11，分別是 Windows 11 Enterprise LTSC 和兩個(gè) Windows 11 IoT Enterprise LTSC 版本。其中只有 Windows 11 Enterprise LTSC 會(huì)在安裝時(shí)進(jìn)行硬件檢查，而后兩個(gè) IoT 版本在安裝過程中則不會(huì)進(jìn)行硬件檢查。
Windows 11 IoT Enterprise LTSC 在安裝過程中也會(huì)跳過 OOBE 等設(shè)置頁(yè)面，系統(tǒng)會(huì)在安裝過程中會(huì)自動(dòng)創(chuàng)建無(wú)密碼的本地管理員賬戶，一些基礎(chǔ)設(shè)置都需要在系統(tǒng)完成安裝后，啟動(dòng)到系統(tǒng)桌面后才可以設(shè)置。
由于默認(rèn)會(huì)創(chuàng)建一個(gè)無(wú)密碼的本地賬戶，如果你希望后續(xù)切換至微軟在線賬戶，需要先為本地賬戶設(shè)置一個(gè)密碼。此外，切換到在線賬戶的步驟與之前的 Windows 10 LTSC 有所不同。你需要在「設(shè)置」-「賬戶」-「電子郵件和賬戶」-「其他應(yīng)用使用的賬戶」中添加你的微軟賬戶并登錄，系統(tǒng)隨后會(huì)自動(dòng)將本地賬戶切換為在線賬戶。
這種方法確實(shí)存在一些缺點(diǎn)。首先，對(duì)于普通用戶來說，Windows 11 Enterprise 版本屬于批量授權(quán)的版本，因此系統(tǒng)激活并不方便。
其次，通過這種方式升級(jí)到的 Windows 11，并不會(huì)像普通版本的 Windows 11 那樣獲得最新的「花哨」的功能更新，不過勝在穩(wěn)定。如果你真的需要及時(shí)跟上功能更新的話，請(qǐng)參考方案二。
如果你還希望通過 Microsoft Store 安裝應(yīng)用，可以采用類似于 Windows 10 Enterprise LTSC 中安裝 Microsoft Store 的方法。
如果你是老 Windows 系統(tǒng)的用戶，可能還記得 Windows XP 官方宣布結(jié)束擴(kuò)展支持后，我們依然可以通過第三方手段獲取安全更新。即，利用仍在擴(kuò)展支持期內(nèi)的 Windows Embedded POSReady 2009 的安全更新，通過修改注冊(cè)表「欺騙」Windows Update 服務(wù)器，讓這些更新能夠安裝在已結(jié)束生命周期的 Windows XP 上。
這里我們選擇 Tiny11 精簡(jiǎn)版，我們可以直接在其鏡像發(fā)布地址下載適用自己處理器架構(gòu)的鏡像，然后使用 Rufus 將鏡像燒錄到 U 盤中，需要注意的是 Tiny11 的鏡像已經(jīng)移除了硬件檢測(cè)，同時(shí)也移除了對(duì)登錄微軟賬戶的要求，因此燒錄時(shí)不需要勾選任何設(shè)置項(xiàng)。
安裝 Tiny11 的過程相對(duì)簡(jiǎn)單，基本上只需點(diǎn)擊「下一步」，然后創(chuàng)建本地賬戶即可自動(dòng)進(jìn)入系統(tǒng)。需要注意的是，由于 Tiny11 是基于英文版 Windows 11 鏡像制作的，因此在登錄系統(tǒng)后，你需要手動(dòng)添加中文語(yǔ)言支持。
不過即使添加了中文語(yǔ)言支持，仍可能遇到中文內(nèi)容顯示不正常的問題。這是因?yàn)橹形哪J(rèn)字體在精簡(jiǎn)過程中被移除了。你還需要下載制作組提供的中文字庫(kù)包。將其解壓并安裝到系統(tǒng)中，然后重啟電腦，即可恢復(fù)中文顯示功能。
安裝后的系統(tǒng)非常干凈，僅僅保留了 Microsoft Store 以及微軟賬號(hào)服務(wù)等大多數(shù)人常用的核心組件。所以該系統(tǒng)的資源占用相當(dāng)?shù)停w運(yùn)行后的內(nèi)存占用大約在 3GB 左右，即使是十年前的電腦硬件也能流暢運(yùn)行。
因?yàn)?Tiny11 對(duì) Windows 11 的系統(tǒng)組件進(jìn)行了大幅度的精簡(jiǎn)，系統(tǒng)穩(wěn)定性肯定不如官方的 Windows 11。因此，不建議在企業(yè)生產(chǎn)環(huán)境中使用精簡(jiǎn)系統(tǒng)。
如果你可能還記得 Windows XP 官方宣布結(jié)束擴(kuò)展支持后，我們依然可以通過第三方手段獲取安全更新。利用仍在擴(kuò)展支持期內(nèi)的 Windows Embedded POSReady 2009 的安全更新，通過修改注冊(cè)表「欺騙」Windows Update 服務(wù)器，讓這些更新能夠安裝在已結(jié)束生命周期的 Windows XP 上。
這種方法同樣適用于 Windows 10。不過，與 Windows XP 的情況不同，這里不需要修改注冊(cè)表信息。你只需根據(jù)微軟每月公布的安全更新知識(shí)庫(kù)手動(dòng)查找離線更新包并進(jìn)行安裝。考慮到未來會(huì)繼續(xù)獲得更新的版本是 Windows 10 Enterprise LTSC 2021，而該版本基于 Windows 10 21H2，所以最好你當(dāng)前的 Windows 10 版本就是 21H2。
首先，需要訪問微軟官方網(wǎng)站上的 Windows 10 版本信息支持庫(kù)。在網(wǎng)站上，定位到 Windows 10 的發(fā)布信息中的 Version 21H2 (OS build 19044)。由于面向消費(fèi)者的 Windows 10 21H2 版本已經(jīng)停止服務(wù)，因此列表中顯示的都是 LTSC 的發(fā)布渠道。需要做的是找到本月的知識(shí)庫(kù)文章編號(hào)，即以 KB 開頭的后續(xù)編號(hào)，這個(gè)編號(hào)就是當(dāng)月安全更新的編號(hào)。
接著訪問 Microsoft? Update Catalog，這是微軟官方提供的離線安全更新下載網(wǎng)站。在網(wǎng)站的搜索框中直接輸入當(dāng)月的知識(shí)庫(kù)文章編號(hào)，也就是以 KB 開頭的編號(hào)。例如，如果你想下載 2024 年 4 月 9 日的離線安全更新包 KB5036892，只需在搜索結(jié)果中找到適用于 Windows 10 Version 21H2 的更新包。
為了兼容性，我建議選擇下載 Cumulative Update（累積更新）。在找到相應(yīng)的更新后，點(diǎn)擊列表右側(cè)的「Download」按鈕進(jìn)行下載，下載完成后即可安裝。這樣可以確保你的系統(tǒng)獲得最新的、最完整的安全補(bǔ)丁和功能改進(jìn)。
這個(gè)方案的最大優(yōu)勢(shì)是，即便無(wú)法通過 Windows Update 直接獲取安全更新，我們?nèi)匀豢梢韵螺d LTSC 版本的每月安全質(zhì)量更新來維護(hù)基本的信息安全。缺點(diǎn)也很明顯，那就是需要幾乎每月都手動(dòng)下載并安裝安全更新。當(dāng)然，也不排除第三方開發(fā)者會(huì)推出半自動(dòng)的工具來幫助我們延長(zhǎng) Windows 10 系統(tǒng)的生命周期。
信息安全對(duì)于普通用戶和企業(yè)來說都極為重要。隨著大部分 Windows 10 版本逐漸接近其生命周期終點(diǎn)（EOL），我們需要提前規(guī)劃，為 Windows 10 停止支持做好準(zhǔn)備。
要啟用顯卡或使用無(wú)法識(shí)別的U盤或CD引導(dǎo)計(jì)算機(jī)，可能需要在Windows 10中禁用UEFI安全引導(dǎo)模式。例如，在使用Linux發(fā)行版進(jìn)行引導(dǎo)時(shí)，電腦可能會(huì)阻止你使用不安全的模式進(jìn)行引導(dǎo)。
如果在安全模式下使用USB設(shè)備執(zhí)行高級(jí)重新啟動(dòng)，則可能會(huì)遇到“安全啟動(dòng)失敗”錯(cuò)誤，這是完全正常的，無(wú)需驚慌。基本上，Windows 10設(shè)計(jì)為僅使用電腦制造商信任的固件進(jìn)行引導(dǎo)。
在本文中，你將學(xué)習(xí)如何安全地禁用UEFI安全啟動(dòng)并重新啟用它，以便你可以隨時(shí)返回安全模式。兩種程序都快速、簡(jiǎn)便且無(wú)故障，只需按照文中的步驟進(jìn)行即可。
1.單擊“開始--設(shè)置--恢復(fù)”，轉(zhuǎn)到“高級(jí)啟動(dòng)”。
2.單擊“立即重新啟動(dòng)”按鈕后，將被引導(dǎo)至藍(lán)屏，使用箭頭鍵選擇“疑難解答”。
3.在下一步中，選擇“高級(jí)選項(xiàng)”，然后使用箭頭鍵導(dǎo)航到“UEFI固件設(shè)置”。
4.重啟電腦一次即可更改UEFI固件設(shè)置。
5.一旦出現(xiàn)主屏幕，請(qǐng)使用側(cè)箭頭鍵導(dǎo)航到“啟動(dòng)”選項(xiàng)，在這里你可以看到安全啟動(dòng)模式已“啟用”。你無(wú)法直接禁用它，因?yàn)橛糜诰庉嫲踩珕?dòng)模式的選項(xiàng)將顯示為灰色，這就是你需要超級(jí)用戶密碼的原因。
6.使用箭頭鍵導(dǎo)航到“安全”，單擊鍵盤上的Enter以“設(shè)置管理員密碼”。
設(shè)置管理員密碼很容易。請(qǐng)確保記住它，否則你將無(wú)法再次訪問Windows 10計(jì)算機(jī)的安全模式。但是，你仍然可以在普通模式下使用它。
7.最好將管理員密碼保存在手寫筆記中，確認(rèn)一次，然后按Enter。
8.看到一個(gè)成功狀態(tài)，表明更改已保存，單擊Enter繼續(xù)。
9.返回啟動(dòng)菜單。此時(shí)，可以看到安全啟動(dòng)模式不再變?yōu)榛疑F(xiàn)在可以輕松地選擇選項(xiàng)進(jìn)行進(jìn)一步編輯。
10.單擊Enter，然后使用箭頭鍵選擇禁用安全啟動(dòng)模式，按F10保存設(shè)置并重新啟動(dòng)電腦。一旦你的電腦處于不安全模式，就可以使用微軟無(wú)法識(shí)別的U盤輕松啟動(dòng)它。
微軟確實(shí)建議用戶在完成后禁用超級(jí)用戶密碼，為此，請(qǐng)返回“Security（安全性）”并選擇“Set Supervisor Password（設(shè)置管理員密碼）”選項(xiàng)。也可以使用向上和向下箭頭鍵“set user and HDD passwords（設(shè)置用戶和HDD密碼）”。
將“New password（新密碼）”留空，管理員密碼將被自動(dòng)禁用，確認(rèn)并輸入新選擇。
建議先禁用安全模式，然后再禁用管理員密碼。
管理員密碼現(xiàn)在再次被禁用。
要隨機(jī)了解電腦的UEFI安全模式的當(dāng)前狀態(tài)，只需檢查“Supervisor Password Is”選項(xiàng)旁邊是否有“clear”消息而不是“set”。如果為“clear”，則表示密碼被禁用。
禁用安全模式后，無(wú)論何時(shí)重新啟動(dòng)電腦，都可以使用非常規(guī)的啟動(dòng)技術(shù)輕松地再次啟動(dòng)電腦。
UEFI安全啟動(dòng)模式的主要目的是保護(hù)你的系統(tǒng)免受未經(jīng)授權(quán)的啟動(dòng)加載程序的侵害，尤其是那些帶有惡意代碼的加載程序，同時(shí)，解鎖Windows 10 UEFI安全啟動(dòng)模式可讓你對(duì)自己的電腦進(jìn)行更多控制。
通過能夠隨意啟用和禁用電腦，你不再需要進(jìn)行BIOS級(jí)維修，就可以靈活使用電腦。
你是否嘗試過自行禁用Windows 10安全啟動(dòng)模式？你的經(jīng)歷如何？請(qǐng)?jiān)谠u(píng)論區(qū)發(fā)表你的看法。
1.頭條號(hào)【微課傳媒】專注軟件分享，如果你喜歡玩軟件，歡迎關(guān)注、評(píng)論、收藏、轉(zhuǎn)發(fā)。
2.在學(xué)習(xí)中有什么問題，歡迎與我溝通交流，號(hào)搜索【微課傳媒】，我在這里等你喲！