Extended Security Updates (ESU) 标签
安全启动证书是微软用于验证系统引导安全性的重要凭证，它确保计算机在启动过程中只加载可信任的固件和引导加载程序。这一机制自 2011 年引入后，已成为 Windows 安全体系的核心组成部分，并在 Windows 11 中与可信平台模块（Trusted Platform Module, TPM）一同被列为硬件要求。
随着首批安全启动证书将在 2026 年 6 月到期，系统安全和更新机制都将受到影响。为了帮助用户理解并应对潜在风险，以下是关键问题的梳理：
随着 Windows 10 将于 2025 年 10 月 14 日停止获得产品和安全更新支持，使用 Windows 10 扩展安全更新（ESU）是其中一项应对措施。(相关文章：Windows 10 即将停止支持后的 5 种迁移方案)
Windows 10 扩展安全更新 （ESU）原本是一项收费服务，售价为 30 美金/年。使用 Windows 10 扩展安全更新（ESU）能让 Windows 10 持续获得安全更新直至 2026 年 10 月 13 日。
为了帮助 Windows 10 用户过渡，微软宣布将在 Windows Insider 项目中率先推出 Windows 10 扩展安全更新注册向导，注册向导提供三种获取 Windows 10 扩展安全更新（ESU）的方式，其中有两种免费方式。个人用户使用注册向导完成登记后，设备将能够获得 Windows 10 扩展安全更新。