对于Windows用户而言,一个安静但意义重大的截止日期迫在眉睫。2026年10月13日,微软将正式停止向Windows 11 24H2的家庭版和专业版提供安全更新。虽然这些设备不会立即瘫痪,但随着时间推移,其面临的安全风险将显著攀升。

支持周期终结与风险累积

这一截止期限遵循微软可预测的支持模式。Windows 11消费者版和专业版的支持周期为24个月。版本24H2于2024年10月推出,两年后支持期届满。相比之下,企业版和教育版额外获得一年支持,延长至2027年10月。

家庭版和专业版用户无法享受这种缓冲。在最后一个“补丁星期二”收到累积更新后,系统将不再获得错误修复、时区数据更新或技术支持。安全研究人员不断发现新漏洞,若缺乏补丁,这些缺陷将持续存在。攻击者往往针对此类未打补丁的系统,推迟升级的组织或个人可能在日后因数据泄露或合规问题付出沉重代价。

版本迭代与升级路径

目前,Windows 11的版本迭代仍在继续。26H2版本已于9月29日开始作为小型启用包推送,承诺为家庭版和专业版提供支持直至2028年10月,提供了两年的喘息空间。处于中间位置的25H2版本,支持期则至2027年10月。本月的“补丁星期二”标志着26H2首次获得常规月度安全更新,而24H2则迎来最后一次更新。

部分用户仍停留在24H2,原因包括忽略更新提示、因驱动或应用不兼容触发的保护性暂停,以及企业为稳定性测试而锁定版本。无论原因如何,支持结束的时钟不会暂停。

检查版本只需几秒钟:在设置中进入“系统”>“关于”,查看Windows规格;或使用Win+R运行winver命令。若显示为24H2且为家庭版或专业版,需立即采取行动。

升级过程通常简便。微软通过Windows Update提供25H2和26H2的启用包,无需完全重装系统。下载并重启后,现有文件和应用保持完整。部分用户反馈,升级后内存占用降低,少数系统甚至释放了2-3GB空间,这在8GB或16GB内存设备上感知明显。

企业考量与长期策略

并非所有机器都符合升级条件,旧硬件可能触发兼容性阻止。建议在升级前备份数据、记录BitLocker恢复密钥,并测试关键应用程序,以防潜在故障。

企业拥有更长的支持窗口,可进行更谨慎的迁移,但停留在过时版本依然风险巨大。威胁行为者积极扫描未打补丁的系统,仅2026年9月的“补丁星期二”就修复了近1,000个漏洞。随着每次发布,Windows 11与现代安全基础的绑定愈发紧密,与Windows 10的分化也在加剧。值得注意的是,Windows 10的免费扩展安全更新(ESU)计划已延伸至2027年10月,为硬件刷新争取了时间,但Windows 11提供了前者无法比拟的安全优势。

特别需要指出的是,Windows 11 24H2不存在面向消费者的扩展安全更新计划。与Windows 10不同,用户无法付费购买额外支持年份。唯一受支持的路径是向前升级到新版本。

此外,使用Windows 11 SE设备的学校不会收到新版本,其硬件被锁定在当前分支。而消费者和小企业用户拥有更多灵活性,应充分利用这一点。

微软建议用户在Windows更新设置中启用“尽快获取最新更新”,以便在分阶段推送中更早接收26H2。若选项未出现,可手动检查更新。大多数运行24H2的设备应能顺利处理26H2升级。

忽视截止日期的成本正在悄然增长:零日漏洞涌现、勒索软件扫描过时系统、合规审计标记不受支持软件。明天的“补丁星期二”既是24H2的终点,也是26H2常规更新的起点。行动者获得安心,等待者则需承担日益增长的风险。选择权在于每个用户和组织。