微软近日宣布，将把扩展安全更新（Extended Security Updates，简称 ESU）计划从 Windows 10 扩展到更多即将结束支持周期的 Windows 版本，为仍在使用老旧系统的企业客户提供付费安全补丁选项。此前，Windows 10 已在 2025 年 10 月结束主流支持并转入 ESU 阶段，用户可在不升级操作系统的前提下继续获得安全更新。
根据微软公布的时间表，未来数月内将有三款 Windows 产品到达支持终止（End of Support）节点：Windows 10 企业版 LTSB 2016 与 Windows 10 IoT 企业版 2016 LTSB 将于 2026 年 10 月 13 日结束支持，Windows Server 2016 则将在 2027 年 1 月 12 日终止支持。在上述日期之后，这些版本将不再获得每月质量更新、安全更新以及官方技术支持。不过，企业客户可通过购买 ESU 服务继续获取安全补丁，以降低运行旧系统带来的风险。
针对 Windows 10 企业版 2016 LTSB，微软的首要建议是尽快迁移到最新的 Windows 10 或 Windows 11 LTSC 版本。对于在 2026 年 10 月 13 日之后仍未完成迁移的组织，微软将提供最长三年的 ESU 订阅服务，其中首年价格为每台设备每年 61 美元，如果通过 Intune 或 Windows Autopatch 等工具进行统一管理，则可享受每台每年 45 美元的折扣价。该费用将按年翻倍，且如果客户从第二年才加入 ESU 计划，不仅需要支付当年的费用，还必须补缴第一年的费用，原因在于 ESU 更新是累积式提供，即便晚一年加入，仍会收到前一年的全部安全补丁。
对于 Windows 10 IoT 企业版 2016 LTSB，微软同样建议客户迁移至最新的 Windows 10 或 Windows 11 IoT LTSC 版本，以获得更长的支持周期和更完善的功能。如果出于业务或设备生态等原因无法升级，微软建议相关客户联系各自的 IoT 设备 OEM 厂商，了解 ESU 的具体定价和供应情况，并通过 OEM 渠道完成注册和购买。
在服务器端，Windows Server 2016 的用户被建议升级至更新的 Windows Server 2025，以获得新特性和常规支持。微软表示，同样会为 Windows Server 2016 提供 ESU 选项，不过目前尚未公布具体的价格和可用性信息，相关细节将于稍后披露。
总体而言，微软在为老旧系统提供付费安全更新“续命”选项的同时，仍然明确地将升级到更现代的 Windows 版本作为首选路径。ESU 计划可以在一定程度上保障系统安全，但并不包含新功能推送，且技术支持非常有限，因此长远来看，企业若要获得更完整的支持与功能，仍需要规划向新版本平台迁移。