如果你的笔记本还跑着Windows 10，那么留给你的“安全期”只剩50天左右。微软在2025年10月14日正式终止了Win10的支持，而付费订阅扩展安全更新（ESU）的用户，第一年服务也将在2026年10月13日到期。36氪这不是贩卖焦虑。安全公司Lansweeper今年7月的统计显示，停服之后仍有16.9%的PC在运行Win10——相当于每6台电脑就有1台；这些设备平均存在1903个活跃CVE漏洞，约为Win11设备的2.9倍，其中66.6%属于高危或严重级别。微博微博上近期一篇《Win10停服，国内1.4亿台设备“换心”》的分析帖也在讨论：国内存量Win10设备规模可能以亿计。微博也就是说，纠结“升不升”的不止你一个。
更现实的变化是，生态已经开始“搬家”：《巫师3》新DLC“旧时曲”的配置需求里，CDPR明确只支持Win11。微博连微软自家的Win10企业版LTSC 2021，也将在明年停止支持。微博所以这篇文章只做一件事：帮你花最少的时间和钱，把手里这台Win10笔记本安排明白。
第一步：先查能不能免费升Win11
Win11的门槛主要是硬件：TPM 2.0、安全启动、以及一颗在支持列表里的CPU。2018年之后买的笔记本大多满足，但别靠猜——微软官方的“电脑健康状况检查”应用可以直接给出结论。
打开应用点“立即检查”，几秒钟就会告诉你结果。
如果显示“这台电脑满足Windows 11要求”，TPM 2.0、安全启动、处理器、内存四项全绿，那恭喜你，走最省钱的路线。
情况A：能升——走官方渠道，别用第三方“精简版”
确认硬件达标后，去微软官网的“下载Windows 11”页面，有三个官方入口：安装助手一键升级、创建安装介质（U盘）、直接下载ISO镜像。普通用户选“安装助手”最省事，保留文件和应用的原地升级，全程大约1小时。
动手之前三件事：
备份重要数据。跨版本升级翻车概率不高，但一旦翻车就是全部家当，移动硬盘或网盘先存一份。
留足空间。升级需要至少20-30GB可用空间，C盘紧张的先清理。
别急着第一时间上车。Win11的大版本更新并非零瑕疵：今年8月的KB5121003更新修复了400多个安全问题，但也让一些游戏安装后直接崩溃。知乎如果不确定，可以等补丁发布一周、社区没有大面积反馈后再动手。
如果打算用U盘做全新安装，安装向导里选择介质那一步照提示选U盘即可。
情况B：不能升——四条路，各有成本
检测不达标也别慌：停服前的统计就显示，全球近43%的Windows设备因为硬件要求过高，无法升级到Win11，2017年及以前的老笔记本几乎都在此列，你绝不是少数。36氪而且2026年的选项也比停服时多了不少。
路线一：续命，订阅ESU。 微软给不愿升级的用户留了扩展安全更新（ESU）这条路：付费30美元可获一年的安全支持，也可以把当前微软账户的电脑设置同步到云端、或用Microsoft Rewards积分兑换。36氪值得注意的是，2026年年中有渠道报道，微软已再次调整ESU规则：支持期延长至2027年9月，普通用户只需登录微软账户即可免费开启。哔哩哔哩由于规则近期变动频繁，请以你电脑“设置→Windows更新”里ESU页面的实际显示为准。
路线二：换Linux。 主打“最像Windows”的Zorin OS 18在Win10停服后五周下载量突破100万次，官方遥测显示其中超过78%的下载来自Windows设备。36氪它是长期支持版本，更新支持到2029年，界面接近Windows，日常办公、网页、影音的迁移门槛已经很低。适合动手能力强、不依赖Windows独占软件的用户。
路线三：换新机。 如果你的机器本身已经电池尿崩、硬盘告急、日常卡顿，停服恰好是个换机理由。今年主流轻薄本的好价集中在3000-4500元档，新机器原生Win11，一次性解决问题。
路线四：继续“裸用”，但要做防护。 如果这台机器只离线干活或只做轻办公，可以继续用，但请执行下面的安全清单。需要提醒的是，微软官网至今仍提供Win10镜像下载，如果你中途需要重装系统，务必只从官方页面获取，别用来路不明的“Ghost精简版”。
算笔账：三条路的成本和风险
免费升级：0元，约1-2小时（含备份）。风险是新系统的兼容性小bug，头几个累积更新多观察。这是性价比最高的路线，能升就升。
续命一年：官方定价约30美元（约220元人民币），如果免费条件落到你头上就是0元。风险是规则变动多、一年后的政策尚不确定，且只有安全补丁，没有新功能。适合机器达标线以下、又想再战一两年的用户。
换机：3000-4500元主流档。适合机器本身已到寿命末期的用户——把停服当换机的催化剂，而不是被迫消费。
裸用：0元，但风险自担，必须执行安全清单。适合离线机、备用机。
最后：安全清单和值得继续盯的信号
无论选哪条路，这几件事现在就该做：浏览器保持最新版（Chrome等浏览器对Win10的支持会多维持一段时间）；重要数据遵循“本地+云端”双备份；不再裸奔访问网银等高敏感场景；关闭不必要的远程访问和共享。
接下来值得继续关注的三个信号：每月第二个周三的补丁日，看Win10的ESU补丁是否正常推送；你自己机器上ESU设置页面的规则变化；以及你常用的软件、游戏是否开始标注“仅支持Windows 11”——游戏党尤其留意，这类名单只会越来越长。
想清楚自己的机器在哪一档，按路线走就行。停服不是报废通知，它只是提醒你：该给这台陪你干活的老伙计做个安排了。
