停止支援的代價：終止支援的系統究竟如何影響IT帳單與風險狀況

簡短回答：停止支援是一筆帳，而不只是一次提醒。微軟公佈的 Windows 10 擴展安全更新（ESU）第一年為每台設備 US$61，之後每年翻倍，最長三年，而且按年累計：第二年才首次加入的設備，一年保護要付 61 + 122 = US$183。推遲決策，成本只會滾雪球。

每份 IT 預算裡都有一行寫著“有條件時再更換”。這一行很容易年年順延，因為廠商停止支援某個產品的當天，表面上並不會有任何東西壞掉。真正變化的是企業不再獲得的東西：安全修復、技術協助，以及新軟件能繼續與舊系統兼容的保證。

本報告要回答這會花多少錢，並且只選取答案中有公開定價的那一部分。Windows 10 已於 2025 年 10 月 14 日結束支援，微軟提供付費延伸方案，其官方文檔寫明瞭標價、翻倍規則和累計購買規則。因此，本文的核心數字是廠商的標價，而不是分析師的估算。圍繞這個數字，我們再用同一批證據說明那些不會出現在續費報價單上的成本、安全暴露面，以及停止支援的軟件從“可以自行選擇的風險”變成“不達標的硬性要求”的幾種場景。

披露聲明。Brocent 是管理型IT服務商，生命週期管理正是我們出售的服務。為了抵消這一立場，我們做了幾件事：每個數字都對應一個明確的來源，計算過程公開列出，屬於我們自己的觀察會註明是我們的觀察，同時也納入了“讓系統用到壽終”恰恰是正確商業選擇的情形。

核心發現

• 微軟把“原地不動”的價格印在了紙面上。其 Learn 文檔最後更新於 2025 年 11 月 17 日，寫明組織客戶通過微軟批量許可購買 Windows 10 ESU，第一年每台設備 US$61，“價格逐年翻倍，最長三年”，最低購買量為一個許可。
• 該計劃按年累計，這正是買家最容易忽略的一點。同一頁面寫道：“如果您決定在第二年購買該計劃，則必須同時支付第一年的費用，因為 ESU 是累計的。”按翻倍規則推算，第二年才首次加入的設備費用為 61 + 122 = US$183，第三年才首次加入的設備費用為 61 + 122 + 244 = US$427（把累計規則延伸到第三年）。第二年和第三年的數字是我們根據微軟規則做的計算，並非微軟印出的價格。
• ESU 買到的是安全更新，不是技術支援。微軟明確說明不含技術支援，不含新功能，也不含客戶提出的非安全類更新；設備必須先升級到 Windows 10 22H2 版本並安裝指定的前置更新，許可密鑰才能啟用。
• 不依賴統計數字，同樣可以論證安全風險。CISA 的已知被利用漏洞（Known Exploited Vulnerabilities）目錄列有帶名稱、帶日期的條目，CISA 自己標註這些條目影響的產品“可能已停止支援”，包括 Internet Explorer、一個 Windows ActiveX 組件和 D-Link 路由器，並要求仍在使用已停止支援的 SharePoint Server 2013 及更早版本的所有者將其與公網斷開。
• 凡是監管機構或認證計劃把規則寫明的地方，要求都比多數預算假設的更嚴。我們閱讀的 2025 年 4 月第二版新加坡 Cyber Essentials 標誌認證規定，已到達停止支援日期的資產“應予移除”，同時為確有必要繼續使用的情形設定了有書面記錄、經高級管理層批准的例外路徑。

“停止支援”是一筆帳，而不只是一次提醒

廠商和行業媒體往往把停止支援描述成一個日期。這種說法把它當成警報：到了那天會出事，你應該提前做好準備。更有用的看法是，停止支援是從那天起開始計費的計價表。此後設備每多服役一個月，要麼多承受一個月無補丁的風險暴露，要麼多付一個月的延伸方案費用。

對於 Windows 10，微軟已經把這個計價表寫了出來。微軟 Learn 頁面“Windows 10 擴展安全更新（ESU）計劃”標註的最後更新日期為 2025 年 11 月 17 日，我們在撰寫本報告當天重新閱讀過。頁面以第一方事實的形式寫明：

• Windows 10 已於 2025 年 10 月 14 日結束支援。
• 組織客戶可以通過微軟批量許可購買 ESU，“第一年每台設備 US$61”。
• “價格逐年翻倍，最長三年。”
• 最低購買量為一個許可，且 ESU 必須按年購買，不能購買不完整的期間。第一年從 2025 年 11 月開始。
• ESU 涵蓋已加入該計劃的電腦的關鍵和重要安全更新，不包括新功能、客戶提出的非安全類更新或設計變更請求。

還有兩個細節決定了實際帳單。第一，計價單位是設備，不是用戶，也不是整個設備羣，所以成本取決於你無法或不願淘汰的機器數量。第二，這個價格是批量許可渠道的標價。經銷商加價、當地稅費、匯率以及協議中的具體折扣，會在此基礎上上浮或下調，而微軟的文檔並沒有印出這些內容。

Windows 10 設備在停止支援之後的情況同樣沒有爭議。微軟自己的常見問題解答說，這些電腦“將繼續運行”。問題不在於機器能否運轉，而在於為了讓它們繼續運轉，你要付出什麼代價，或者承擔什麼風險。

為什麼推遲決策會讓成本越滾越大

最值得關注的是累計規則。微軟的常見問題解答用一句話回答了那個顯而易見的問題，即企業能否跳過第一年、以後再加入：如果在第二年購買，“則必須同時支付第一年的費用，因為 ESU 是累計的。”

結合翻倍規則，算式很簡單，但值得擺出來，因為直覺上的理解是錯的。直覺上的理解是，等一年就是把帳單推遲一年。文檔裡的實際情況是，等一年會抬高入場價。

• 第一年加入：每台設備 US$61，換來第一年的保護。
• 第二年才首次加入：US$61 + US$122 = US$183/台。即便該設備在第一年並未加入，微軟仍要求補繳第一年的金額。
• 第三年才首次加入：US$61 + US$122 + US$244 = US$427/台，卻只換來一年的保護。
• 三年全程加入：總計同樣是每台設備 US$427，分攤在三年的保護期內。

上面第二年和第三年的金額是我們的計算結果。微軟頁面印出的是第一年價格和翻倍規則，我們只是套用了這條規則。第三方經銷商目錄或批量許可協議可能顯示不同的取整方式或不同的價格，所以採購決策應以協議中的數字為準。

一個計算示例，並說明前提

為了說得具體，假設有一批共 50 台 Windows 10 設備，今年無法升級。這只是算術演示，並不是對任何真實公司的預測，使用的是微軟的美元標價，未計入經銷商加價、稅費或折扣。

• 從第一年起加入：50 × US$61 = US$3,050，為第一年的費用。
• 第二年才首次加入：50 × US$183 = US$9,150，為實際獲得保護的第一年的費用。
• 第三年才首次加入：50 × US$427 = US$21,350，為實際獲得保護的第一年的費用。

如果決策從第一年拖到第二年，同一批設備獲得第一個受保護年度的費用是原來的三倍；拖到第三年，則是七倍。這些數字並不是在勸你購買 ESU，而是說明“下個預算年度再決定”本身就是一項帶著價格的財務決策。

還有一個時間點。微軟表示第一年從 2025 年 11 月開始，這意味著 ESU 的第二年將在 2026 年秋季開始，大約就是本報告發布的時候。我們沒有找到可以引用的、寫明第二年保護起止日期的權威頁面，所以請以你自己的許可協議中的日期為準。

不會出現在續費報價單上的成本

許可費用只是停止支援的設備羣所產生成本中最小的一部分，因為它只覆蓋了廠商這一側。其餘成本落在你這一側，而每一項的證據都來自微軟自己的文檔，而不是調查問卷。

不含技術支援，兼容性逐漸漂移

微軟明確表示，技術支援不屬於 ESU。其文檔稱，ESU“僅包含對許可啟用、安裝以及 ESU 本身可能出現的迴歸問題的支援”，而且即使要就這些問題獲得技術支援，組織也必須持有有效的支援計劃。更廣泛地說，微軟的 Windows 生命週期常見問題解答稱，操作系統一旦結束支援，“客戶將不再獲得技術協助、軟件更新或安全修復。”因此，這項延伸方案只買回了這三樣中的一樣。微軟還補充說，不受支援的系統服役越久，“新程序和硬件在舊操作系統上表現不佳的可能性就越大”，這會以預算外的小項目形式出現：某個業務應用的新版本裝不上，或者某個外設找不到驅動。

管理工作是實實在在的工作量

啓用該延伸方案是一套流程，而不是一個開關。微軟關於啓用 ESU 的指引最後更新於 2026 年 4 月 21 日，要求每台設備運行 Windows 10 22H2 版本，安裝指定的累積更新和單獨的 ESU 許可準備包，還要求由持有特定批量許可角色的人從 Microsoft 365 管理中心獲取多次啟用密鑰（MAK）。每個 ESU 年度都有各自的啟用 ID，設備需要能訪問微軟的啟用服務器，或採用手動電話啟用流程，重新裝機的機器可能還需要提高密鑰的啟用次數上限。這些對每天做這類工作的團隊並不難，但每年都要重來一遍，而漏裝前置更新的設備，拿不到本已付費的更新。

一個應用就可能拖住整個設備羣

Windows 11 有硬件最低要求，許多 Windows 10 機器可能達不到：微軟列出的要求包括兼容的 64 位處理器、4 GB 記憶體、64 GB 存儲、支援安全啓動的 UEFI 固件以及 TPM 2.0。任何一項不滿足，機器就無法原地升級，於是它要麼成為更換項目，要麼成為一條 ESU 費用。另外，只要有一箇舊版應用無法在新操作系統上運行，就足以讓本來性能足夠的機器被釘在舊系統上。

帳單的另一半：安全

論證安全風險通常要引用匯總統計數字。我們沒有這樣做，因為我們找不到衡量“有多大比例的安全事件涉及停止支援產品”的一手來源。能夠如實、用具名條目證明的是：攻擊者確實會利用廠商已停止支援的產品，而追蹤漏洞利用情況的公開目錄也是這麼記錄的。

已知被利用漏洞（KEV）目錄由美國網絡安全和基礎設施安全局（CISA）維護。其頁面稱 CISA“維護著已在實際攻擊中被利用的漏洞的權威來源”，並建議“組織應將 KEV 目錄作為其漏洞管理優先級框架的輸入”。我們在撰寫本報告當天下載了該目錄的機器可讀文件，版本為 2026.10.13，發佈於 2026 年 10 月 13 日，共收錄 1,741 個條目。

我們沒有去統計任何數量，而是閱讀了條目文字本身提到停止支援狀態的個別條目。每一條都可以通過其 CVE 編號查到：

• CVE-2025-53770、CVE-2025-49704 和 CVE-2025-49706（Microsoft SharePoint Server）。於 2025 年 7 月加入該目錄。要求採取的措施中有這樣一段：“請將已到達停止支援（EOL）或停止服務（EOS）的面向公網的 SharePoint Server 版本斷開連接，包括 SharePoint Server 2013 及更早版本。”CVE-2025-53770 的條目記錄了其已被勒索軟件攻擊活動利用。
• CVE-2010-0249（Microsoft Internet Explorer）。於 2026 年 5 月加入。條目寫明受影響的產品“可能已停止支援（EoL）和/或停止服務（EoS）”，並稱用戶“應停止使用該產品”。
• CVE-2013-3918（一個 Windows ActiveX 組件）。於 2025 年 10 月加入，停止支援的措辭相同。
• CVE-2022-37055（D-Link 路由器）。於 2025 年 12 月加入，措辭相同。網絡設備同樣會過期，而邊緣設備正是攻擊者最先遇到的東西。

這裡有三點需要注意。第一，該目錄列出的是漏洞，而不是受害者，所以它證明的是確實存在被利用的情況，而不是這種情況有多常見。第二，CISA 的措辭留有餘地（“可能已停止支援”），我們也保持了這種留有餘地的表述。第三，目錄中的截止日期是針對美國聯邦機構的，對其他所有人而言，該目錄只是參考指引。實際的解讀範圍很窄：付費延伸方案能降低操作系統漏洞帶來的風險暴露，但對同一設備羣裡有各自停止支援日期的應用、固件和設備毫無作用。關於補丁節奏與治理，這是另一個問題，請參閱我們的指南：補丁管理與亞太地區審計人員的檢查要點。本報告討論的是已經無補丁可打時會發生什麼。

當停止支援從“風險”變成“攔路虎”

成本和風險暴露，是企業可以選擇承擔的風險。另一類情形則不同：某項認證計劃、標準或監管機構已經把規則寫明，停止支援的資產會因此不達標。這些情形因市場和認證計劃而異，所以我們單獨列出。

新加坡：Cyber Essentials 標誌認證

Cyber Essentials 標誌由新加坡網絡安全局（CSA）發佈。我們閱讀的是 2025 年 4 月發佈的第二版，因此在依據條款編號之前，請查看 CSA 網站上是否已有更新版本。文件稱，該標誌面向“IT 和/或網絡安全專業知識與資源有限”的組織，組織先完成有指引的自我評估，再由認證機構進行獨立評估；“組織要獲得 Cyber Essentials 標誌認證，必須滿足所有要求”，且認證有效期為兩年。

有三項條款與本報告直接相關：

• 資產清單應記錄停止支援日期。資產管理條款規定，硬件清單應為每項資產包含“停止支援（EOS）日期”，軟件清單也應包含“EOS 日期”。條款還建議至少每年複核兩次清單。
• 停止支援的資產“應予移除”。條款 A.2.4 (f) 規定：“未經授權的硬件和軟件資產，或已到達各自 EOS 日期的資產，應予移除。”
• 存在例外路徑。條款 A.2.4 (g) 規定，在確有必要繼續使用 EOS 資產的情況下，“組織應評估並瞭解網絡安全風險，取得高級管理層批准，並持續監控，直至該資產被更換。”

在文件的其他部分，軟件更新條款規定，攝像頭和打印機等“未獲得任何軟件補丁或更新”的物聯網設備應被移除或更換，惡意軟件防護條款規定，在相關範圍內應僅使用得到完整支援的網頁瀏覽器和電子郵件客戶端軟件。這兩項都寫成了建議（“應當”），而不是義務（“必須”），所以我們不把它們視為攔路虎。

因此，準確的概括並不是“系統老舊就拿不到證書”。該計劃要求組織掌握自己的停止支援日期，移除已過期的資產，並對仍然保留的資產做好記錄、審批和監控。沒有記錄的老舊服務器是一項審核發現；有記錄的、明確了負責人、風險評估和更換日期的老舊服務器，則說明流程在正常運轉。至於各認證機構在實踐中如何把握判斷尺度，我們無法給出結論。

香港：數據安全義務

對於香港，我們能給出的具體內容較少，並且如實說明。個人資料私隱專員公署（PCPD）於 2022 年 8 月 30 日發佈了《信息及通信科技的數據安全措施指引》。PCPD 報告稱，2022 年前七個月收到 68 宗數據外泄通報，其中約四分之一涉及數據用戶信息及通信科技系統的漏洞。《個人資料（私隱）條例》的保障資料第 4 原則要求數據用戶採取所有切實可行的步驟，保障個人資料不受未獲准許的或意外的查閱、處理、刪除、喪失或使用所影響。

我們在研究期間無法打開該指引本身，因為 PCPD 網站屏蔽了自動化訪問，所以我們不陳述其中對不受支援的軟件有何說明，也不說明監管機構會如何看待不受支援的系統。如果組織把個人數據存放在這類系統上，應直接閱讀該指引，並就“所有切實可行的步驟”這一標準如何適用於其具體情況尋求專業意見。

支付卡環境：三個市場均適用

支付卡行業數據安全標準（PCI DSS）適用於所有處理持卡人數據的地方，因此並不限於香港、新加坡或美國。PCI 安全標準委員會發布的變更摘要列出了 4.0 版中的一項新要求 12.3.4，即“至少每 12 個月複核一次所使用的硬件和軟件技術”，在 2025 年 3 月 31 日之前屬於最佳實踐。該日期之後，它成為評估的一部分。我們無法獲得該要求的完整文本，所以只轉述委員會摘要中的內容。

接手的 IT 環境實際是什麼樣子

本節是 Brocent 自己的定性觀察，來自為客戶接管 IT 環境的經歷。其中不包含計數、百分比或平均值，應當把它當作經驗來讀，而不是數據。

我們接手一個環境時，問題很少只是一台一眼就能看出老舊的機器，而是一些反覆出現的模式：

• 因為某一個應用，裝不了下一版操作系統的機器。硬件本身沒問題。某個業務專用程序，往往很老，往往是一次性買斷的，在任何更新的系統上都跑不起來，於是整台機器被它釘在原地。
• 因為沒人負責續約而繼續服役的設備。防火牆、交換機或存儲陣列放在機櫃裡。當初採購它的人離職後，保修合約就過期了，而組織的日曆裡沒有任何一處記著它的停止支援日期。
• “下個預算年度”的循環。更換方案已經做過預算，被推遲，又被順延。每一年它都稍微更貴一點、稍微更緊迫一點，而每一年又被再次推遲。
• 沒人給它排過年齡的設備羣。沒有清單。設備的使用年限和日期只存在於某一個人的腦子裡，那個人離開時，生命週期計劃也隨之消失。

立即更換、先買 ESU 再更換，還是用到壽終：對比

正確答案取決於設備本身、它接觸的內容以及它存放的數據。下面的比較以價格已公佈的 Windows 10 為例；同樣的邏輯也適用於服務器和設備，只是日期不同。

各方案並排對比

• 立即更換。趁時間還沒拖得更久，更換或升級設備。成本：硬件和遷移人工，一次性支出。優勢：沒有持續的延伸方案費用，並且在未來數年內都是受支援的平台。劣勢：需要先投入資金，而且倉促遷移可能比有計劃的遷移花得更多。最適合：本來就不滿足 Windows 11 最低要求的設備，以及處理敏感數據或位於網絡邊緣的設備。
• 購買 ESU，之後再更換。在安排有計劃的更換期間支付延伸方案的費用。成本：第一年每台設備 US$61，之後按微軟的翻倍規則上漲。優勢：把緊急情況變成有時間表的計劃，併為操作系統買到安全更新。劣勢：它按年累計，所以晚開始會更貴，而且不含技術支援。最適合：混合型的設備羣，有管理的推進將耗時近一年，並且從第一年就開始加入。
• 把工作負載遷到雲桌面。微軟表示，Windows 365、Azure 虛擬桌面和 Azure 虛擬機中的 Windows 10 虛擬機可免費獲得 ESU，連接到 Windows 365 雲電腦的 Windows 10 終端，只要持有有效的 Windows 365 訂閱許可，就有權獲得最長三年的 ESU。成本：訂閱費或託管費。優勢：把老舊終端與受支援的桌面分隔開來。劣勢：只是用一種持續成本換成另一種，並且依賴網絡連接。最適合：少數需要受支援桌面、但設備無法升級的應用或用戶。
• 分段隔離，用到壽終。讓設備不打更新繼續服役，與網絡其餘部分以及互聯網隔離，並明確負責人、書面的風險接受記錄和退役日期。成本：隔離和監控的工作量。優勢：對於隔離的、單一用途的設備，這可能是正確的商業選擇，例如只驅動某一台設備、且不存放敏感數據的機器。劣勢：只有在隔離確實有效、並且風險接受記錄定期複核時，這種做法才站得住。最適合：專用設備的控制器和測試台。絕不適用於：面向互聯網的設備、存放個人數據的設備，或接入公司網絡的設備。

“用到壽終”如果是有負責人、有終止日期的、記錄在案的決定，就不是一種失敗模式。它的形態與上文新加坡的例外路徑一致：評估、批准、監控、更換。它不能成為的，是沒人做決定而自然形成的預設選項。

服務器和硬件是另外的決策

對於服務器、存儲和網絡設備，對應的選擇往往是更換與第三方維護之間的取捨，即在製造商停止支援之後，由獨立公司繼續支援硬件。我們沒有關於這條路徑選用頻率的公開數據，所以只提供決策規則：為維護報價，為更換報價，並寫下你選了哪一個、選多久。

服務器的日期現在就值得掌握。微軟的生命週期表列出，Windows Server 2016 的主流支援已於 2022 年 1 月 12 日結束，延伸支援將於 2027 年 1 月 13 日結束。同一張表中，Windows Server 2012 R2 的延伸支援已於 2023 年 10 月結束，付費擴展安全更新的第三年也是最後一年已於 2026 年 10 月 14 日結束。Exchange Server 2019 的延伸支援列為 2025 年 10 月結束。這些都是具體的產品和日期，不要把一個產品的日期推廣到另一個產品上。

建立一份你真正會維護的生命週期登記冊

上面每個選項都依賴一份大多數組織沒有的文件：一份帶日期的清單，列明自己擁有什麼，以及每一項何時停止支援。新加坡的 Cyber Essentials 標誌認證描述了應有的字段：硬件包括型號、資產類型、保修信息、位置、負責人、廠商聯繫人和停止支援日期；軟件包括名稱、發佈者、版本和 EOS 日期。因為它是為沒有專職安全團隊的組織設計的，所以在任何市場都是一份實用的模板。

一份能經得住人員變動的登記冊，具有以下特點：

• 每項資產有一位具名的負責人。設備沒有負責人，就沒有人去續約。
• 記日期，而不是記狀態。“老舊”不是一個字段。“2027 年 1 月 13 日停止支援”才是，而且可以排序。
• 日期來自廠商。從廠商的生命週期頁面獲取，並記錄頁面地址和你閱讀的日期。例如，微軟的頁面帶有各自的最後更新日期。
• 每年複核兩次，並且在採購或淘汰任何東西時觸發複核。新加坡的文件建議每半年複核一次。這是最低要求，而不是目標。
• 凡距其日期不足十二個月的每一項，都要有對應的決定。每一項都從上述四種結果中選一種，並附上負責人和日期。沒有決定的項目才是真正的問題所在。
• 在日期之前，而不是之後，把這一項列入預算。上文的累計規則正是這一條的財務依據。

就我們而言，Brocent 的每個方案都包含補丁管理，以及配備技術路線圖的具名 vCIO。我們並不聲稱生命週期登記冊是另行承諾的交付物，也不公佈它能節省多少費用。當前的標價列在下方，與定價頁面使用同一套數據生成，因此不會在此處過時。它們按每用戶每月計價，而 ESU 按每設備計價，所以我們不做比較。美國的價格僅涵蓋方案檔位。

關於各方案具體包含什麼，請參閱 Brocent 管理型IT服務支援和定價。至於這個問題的另一半，即應用、設備和供應商的增長速度快於人員編制時會發生什麼，請參閱我們的研究IT 蔓延的隱性運營成本。而對於曲線盡頭在實踐中是什麼樣子，也就是設備必須安全退出服役時，請參閱一個實例：新加坡一家制造企業的 IT 資產安全處置與退役。

本報告沒有聲稱的內容

研究報告的價值取決於其侷限是否交代清楚。以下是我們的侷限。

• 它沒有量化停止支援的系統有多普遍，也沒有量化它們被入侵的頻率。我們在香港、新加坡或美國都沒有找到這兩項的一手來源。KEV 條目證明利用是真實存在的，但不能說明其有多常見。
• ESU 第二年和第三年的數字是我們的計算，依據微軟的第一年價格和翻倍規則，為美元標價，不含經銷商加價、稅費和折扣。50 台設備的設備羣是假設的。你實際支付多少，以你的協議為準。
• 新加坡的條款來自 Cyber Essentials 標誌 2025 年 4 月的第二版。請查閱 CSA 的最新出版物。
• 香港部分刻意寫得很簡略，我們也沒有找到關於保險結果的可讀來源，因此對這兩者都不作任何論斷。
• Brocent 的觀察屬於我們自己。它們是定性的，來自接管客戶環境的經歷，並不是抽樣樣本。

常見問題

Windows 10 擴展安全更新每台設備要多少錢？

微軟表示，通過批量許可購買的組織客戶，第一年每台設備 US$61，此後價格逐年翻倍，最長三年。按這條規則推算，第二年為 US$122，第三年為 US$244，但這兩個數字是我們的計算，並不是微軟頁面上印出的價格。標價不含經銷商加價、稅費和折扣。

可以跳過第一年的 ESU，以後再買嗎？

可以，但你要為跳過的年份付費。微軟的文檔稱，如果在第二年購買，則必須同時支付第一年的費用，“因為 ESU 是累計的。”因此，第二年才首次加入的設備，標價為 US$183，第三年才首次加入的設備為 US$427，而換來的只是一年的保護。

繼續運行已過停止支援日期的系統安全嗎？

這取決於該系統接觸什麼、存放什麼，誠實的回答是“只有在有記錄在案的決定時才行”。CISA 的已知被利用漏洞目錄中，有些條目被 CISA 標註為影響“可能已停止支援”的產品，並且至少有一個案例要求所有者將已停止支援的、面向公網的服務器斷開連接。一台不存放敏感數據的隔離設備，如果有負責人、書面的風險接受記錄和退役日期，是可以站得住腳的例外。面向互聯網的設備或存放個人數據的設備，通常則不行。

新加坡的 Cyber Essentials 標誌認證對停止支援的資產有何規定？

在 2025 年 4 月的第二版中，條款 A.2.4 (f) 規定，已到達停止支援日期的資產“應予移除”，條款 A.2.4 (g) 僅在組織評估風險、取得高級管理層批准並監控該資產直至被更換時，才允許繼續使用。該計劃還要求資產清單記錄每項資產的停止支援日期。在依據條款編號之前，請查閱 CSA 的當前版本。

Windows Server 2016 和 2012 R2 何時停止支援？

微軟的生命週期表列出，Windows Server 2016 的延伸支援將於 2027 年 1 月 13 日結束。對於 Windows Server 2012 R2，延伸支援已於 2023 年 10 月結束，付費擴展安全更新的第三年也是最後一年已於 2026 年 10 月 14 日結束。請在廠商的生命週期頁面上確認你自己所用版本的日期，因為每個產品各有各的日期。

雲桌面能繞開 ESU 的價格嗎？

對部分工作負載可以。微軟表示，Windows 365、Azure 虛擬桌面和 Azure 虛擬機中的 Windows 10 虛擬機無需額外費用即可獲得 ESU，連接到 Windows 365 雲電腦的 Windows 10 終端，只要持有有效訂閱，就有權獲得最長三年的 ESU。這樣做是把成本轉入訂閱，並且依賴網絡連接，所以這是一種權衡，而不是預設的節省。