停止支持的代价：终止支持的系统究竟如何影响IT账单与风险状况

简短回答：停止支持是一笔账，而不只是一次提醒。微软公布的 Windows 10 扩展安全更新（ESU）第一年为每台设备 US$61，之后每年翻倍，最长三年，而且按年累计：第二年才首次加入的设备，一年保护要付 61 + 122 = US$183。推迟决策，成本只会滚雪球。

每份 IT 预算里都有一行写着“有条件时再更换”。这一行很容易年年顺延，因为厂商停止支持某个产品的当天，表面上并不会有任何东西坏掉。真正变化的是企业不再获得的东西：安全修复、技术协助，以及新软件能继续与旧系统兼容的保证。

本报告要回答这会花多少钱，并且只选取答案中有公开定价的那一部分。Windows 10 已于 2025 年 10 月 14 日结束支持，微软提供付费延伸方案，其官方文档写明了标价、翻倍规则和累计购买规则。因此，本文的核心数字是厂商的标价，而不是分析师的估算。围绕这个数字，我们再用同一批证据说明那些不会出现在续费报价单上的成本、安全暴露面，以及停止支持的软件从“可以自行选择的风险”变成“不达标的硬性要求”的几种场景。

披露声明。Brocent 是管理型IT服务商，生命周期管理正是我们出售的服务。为了抵消这一立场，我们做了几件事：每个数字都对应一个明确的来源，计算过程公开列出，属于我们自己的观察会注明是我们的观察，同时也纳入了“让系统用到寿终”恰恰是正确商业选择的情形。

核心发现

• 微软把“原地不动”的价格印在了纸面上。其 Learn 文档最后更新于 2025 年 11 月 17 日，写明组织客户通过微软批量许可购买 Windows 10 ESU，第一年每台设备 US$61，“价格逐年翻倍，最长三年”，最低购买量为一个许可。
• 该计划按年累计，这正是买家最容易忽略的一点。同一页面写道：“如果您决定在第二年购买该计划，则必须同时支付第一年的费用，因为 ESU 是累计的。”按翻倍规则推算，第二年才首次加入的设备费用为 61 + 122 = US$183，第三年才首次加入的设备费用为 61 + 122 + 244 = US$427（把累计规则延伸到第三年）。第二年和第三年的数字是我们根据微软规则做的计算，并非微软印出的价格。
• ESU 买到的是安全更新，不是技术支持。微软明确说明不含技术支持，不含新功能，也不含客户提出的非安全类更新；设备必须先升级到 Windows 10 22H2 版本并安装指定的前置更新，许可密钥才能激活。
• 不依赖统计数字，同样可以论证安全风险。CISA 的已知被利用漏洞（Known Exploited Vulnerabilities）目录列有带名称、带日期的条目，CISA 自己标注这些条目影响的产品“可能已停止支持”，包括 Internet Explorer、一个 Windows ActiveX 组件和 D-Link 路由器，并要求仍在使用已停止支持的 SharePoint Server 2013 及更早版本的所有者将其与公网断开。
• 凡是监管机构或认证计划把规则写明的地方，要求都比多数预算假设的更严。我们阅读的 2025 年 4 月第二版新加坡 Cyber Essentials 标志认证规定，已到达停止支持日期的资产“应予移除”，同时为确有必要继续使用的情形设置了有书面记录、经高级管理层批准的例外路径。

“停止支持”是一笔账，而不只是一次提醒

厂商和行业媒体往往把停止支持描述成一个日期。这种说法把它当成警报：到了那天会出事，你应该提前做好准备。更有用的看法是，停止支持是从那天起开始计费的计价表。此后设备每多服役一个月，要么多承受一个月无补丁的风险暴露，要么多付一个月的延伸方案费用。

对于 Windows 10，微软已经把这个计价表写了出来。微软 Learn 页面“Windows 10 扩展安全更新（ESU）计划”标注的最后更新日期为 2025 年 11 月 17 日，我们在撰写本报告当天重新阅读过。页面以第一方事实的形式写明：

• Windows 10 已于 2025 年 10 月 14 日结束支持。
• 组织客户可以通过微软批量许可购买 ESU，“第一年每台设备 US$61”。
• “价格逐年翻倍，最长三年。”
• 最低购买量为一个许可，且 ESU 必须按年购买，不能购买不完整的期间。第一年从 2025 年 11 月开始。
• ESU 涵盖已加入该计划的电脑的关键和重要安全更新，不包括新功能、客户提出的非安全类更新或设计变更请求。

还有两个细节决定了实际账单。第一，计价单位是设备，不是用户，也不是整个设备群，所以成本取决于你无法或不愿淘汰的机器数量。第二，这个价格是批量许可渠道的标价。经销商加价、当地税费、汇率以及协议中的具体折扣，会在此基础上上浮或下调，而微软的文档并没有印出这些内容。

Windows 10 设备在停止支持之后的情况同样没有争议。微软自己的常见问题解答说，这些电脑“将继续运行”。问题不在于机器能否运转，而在于为了让它们继续运转，你要付出什么代价，或者承担什么风险。

为什么推迟决策会让成本越滚越大

最值得关注的是累计规则。微软的常见问题解答用一句话回答了那个显而易见的问题，即企业能否跳过第一年、以后再加入：如果在第二年购买，“则必须同时支付第一年的费用，因为 ESU 是累计的。”

结合翻倍规则，算式很简单，但值得摆出来，因为直觉上的理解是错的。直觉上的理解是，等一年就是把账单推迟一年。文档里的实际情况是，等一年会抬高入场价。

• 第一年加入：每台设备 US$61，换来第一年的保护。
• 第二年才首次加入：US$61 + US$122 = US$183/台。即便该设备在第一年并未加入，微软仍要求补缴第一年的金额。
• 第三年才首次加入：US$61 + US$122 + US$244 = US$427/台，却只换来一年的保护。
• 三年全程加入：总计同样是每台设备 US$427，分摊在三年的保护期内。

上面第二年和第三年的金额是我们的计算结果。微软页面印出的是第一年价格和翻倍规则，我们只是套用了这条规则。第三方经销商目录或批量许可协议可能显示不同的取整方式或不同的价格，所以采购决策应以协议中的数字为准。

一个计算示例，并说明前提

为了说得具体，假设有一批共 50 台 Windows 10 设备，今年无法升级。这只是算术演示，并不是对任何真实公司的预测，使用的是微软的美元标价，未计入经销商加价、税费或折扣。

• 从第一年起加入：50 × US$61 = US$3,050，为第一年的费用。
• 第二年才首次加入：50 × US$183 = US$9,150，为实际获得保护的第一年的费用。
• 第三年才首次加入：50 × US$427 = US$21,350，为实际获得保护的第一年的费用。

如果决策从第一年拖到第二年，同一批设备获得第一个受保护年度的费用是原来的三倍；拖到第三年，则是七倍。这些数字并不是在劝你购买 ESU，而是说明“下个预算年度再决定”本身就是一项带着价格的财务决策。

还有一个时间点。微软表示第一年从 2025 年 11 月开始，这意味着 ESU 的第二年将在 2026 年秋季开始，大约就是本报告发布的时候。我们没有找到可以引用的、写明第二年保护起止日期的权威页面，所以请以你自己的许可协议中的日期为准。

不会出现在续费报价单上的成本

许可费用只是停止支持的设备群所产生成本中最小的一部分，因为它只覆盖了厂商这一侧。其余成本落在你这一侧，而每一项的证据都来自微软自己的文档，而不是调查问卷。

不含技术支持，兼容性逐渐漂移

微软明确表示，技术支持不属于 ESU。其文档称，ESU“仅包含对许可激活、安装以及 ESU 本身可能出现的回归问题的支持”，而且即使要就这些问题获得技术支持，组织也必须持有有效的支持计划。更广泛地说，微软的 Windows 生命周期常见问题解答称，操作系统一旦结束支持，“客户将不再获得技术协助、软件更新或安全修复。”因此，这项延伸方案只买回了这三样中的一样。微软还补充说，不受支持的系统服役越久，“新程序和硬件在旧操作系统上表现不佳的可能性就越大”，这会以预算外的小项目形式出现：某个业务应用的新版本装不上，或者某个外设找不到驱动。

管理工作是实实在在的工作量

启用该延伸方案是一套流程，而不是一个开关。微软关于启用 ESU 的指引最后更新于 2026 年 4 月 21 日，要求每台设备运行 Windows 10 22H2 版本，安装指定的累积更新和单独的 ESU 许可准备包，还要求由持有特定批量许可角色的人从 Microsoft 365 管理中心获取多次激活密钥（MAK）。每个 ESU 年度都有各自的激活 ID，设备需要能访问微软的激活服务器，或采用手动电话激活流程，重新装机的机器可能还需要提高密钥的激活次数上限。这些对每天做这类工作的团队并不难，但每年都要重来一遍，而漏装前置更新的设备，拿不到本已付费的更新。

一个应用就可能拖住整个设备群

Windows 11 有硬件最低要求，许多 Windows 10 机器可能达不到：微软列出的要求包括兼容的 64 位处理器、4 GB 内存、64 GB 存储、支持安全启动的 UEFI 固件以及 TPM 2.0。任何一项不满足，机器就无法原地升级，于是它要么成为更换项目，要么成为一条 ESU 费用。另外，只要有一个旧版应用无法在新操作系统上运行，就足以让本来性能足够的机器被钉在旧系统上。

账单的另一半：安全

论证安全风险通常要引用汇总统计数字。我们没有这样做，因为我们找不到衡量“有多大比例的安全事件涉及停止支持产品”的一手来源。能够如实、用具名条目证明的是：攻击者确实会利用厂商已停止支持的产品，而追踪漏洞利用情况的公开目录也是这么记录的。

已知被利用漏洞（KEV）目录由美国网络安全和基础设施安全局（CISA）维护。其页面称 CISA“维护着已在实际攻击中被利用的漏洞的权威来源”，并建议“组织应将 KEV 目录作为其漏洞管理优先级框架的输入”。我们在撰写本报告当天下载了该目录的机器可读文件，版本为 2026.10.13，发布于 2026 年 10 月 13 日，共收录 1,741 个条目。

我们没有去统计任何数量，而是阅读了条目文字本身提到停止支持状态的个别条目。每一条都可以通过其 CVE 编号查到：

• CVE-2025-53770、CVE-2025-49704 和 CVE-2025-49706（Microsoft SharePoint Server）。于 2025 年 7 月加入该目录。要求采取的措施中有这样一段：“请将已到达停止支持（EOL）或停止服务（EOS）的面向公网的 SharePoint Server 版本断开连接，包括 SharePoint Server 2013 及更早版本。”CVE-2025-53770 的条目记录了其已被勒索软件攻击活动利用。
• CVE-2010-0249（Microsoft Internet Explorer）。于 2026 年 5 月加入。条目写明受影响的产品“可能已停止支持（EoL）和/或停止服务（EoS）”，并称用户“应停止使用该产品”。
• CVE-2013-3918（一个 Windows ActiveX 组件）。于 2025 年 10 月加入，停止支持的措辞相同。
• CVE-2022-37055（D-Link 路由器）。于 2025 年 12 月加入，措辞相同。网络设备同样会过期，而边缘设备正是攻击者最先遇到的东西。

这里有三点需要注意。第一，该目录列出的是漏洞，而不是受害者，所以它证明的是确实存在被利用的情况，而不是这种情况有多常见。第二，CISA 的措辞留有余地（“可能已停止支持”），我们也保持了这种留有余地的表述。第三，目录中的截止日期是针对美国联邦机构的，对其他所有人而言，该目录只是参考指引。实际的解读范围很窄：付费延伸方案能降低操作系统漏洞带来的风险暴露，但对同一设备群里有各自停止支持日期的应用、固件和设备毫无作用。关于补丁节奏与治理，这是另一个问题，请参阅我们的指南：补丁管理与亚太地区审计人员的检查要点。本报告讨论的是已经无补丁可打时会发生什么。

当停止支持从“风险”变成“拦路虎”

成本和风险暴露，是企业可以选择承担的风险。另一类情形则不同：某项认证计划、标准或监管机构已经把规则写明，停止支持的资产会因此不达标。这些情形因市场和认证计划而异，所以我们单独列出。

新加坡：Cyber Essentials 标志认证

Cyber Essentials 标志由新加坡网络安全局（CSA）发布。我们阅读的是 2025 年 4 月发布的第二版，因此在依据条款编号之前，请查看 CSA 网站上是否已有更新版本。文件称，该标志面向“IT 和/或网络安全专业知识与资源有限”的组织，组织先完成有指引的自我评估，再由认证机构进行独立评估；“组织要获得 Cyber Essentials 标志认证，必须满足所有要求”，且认证有效期为两年。

有三项条款与本报告直接相关：

• 资产清单应记录停止支持日期。资产管理条款规定，硬件清单应为每项资产包含“停止支持（EOS）日期”，软件清单也应包含“EOS 日期”。条款还建议至少每年复核两次清单。
• 停止支持的资产“应予移除”。条款 A.2.4 (f) 规定：“未经授权的硬件和软件资产，或已到达各自 EOS 日期的资产，应予移除。”
• 存在例外路径。条款 A.2.4 (g) 规定，在确有必要继续使用 EOS 资产的情况下，“组织应评估并了解网络安全风险，取得高级管理层批准，并持续监控，直至该资产被更换。”

在文件的其他部分，软件更新条款规定，摄像头和打印机等“未获得任何软件补丁或更新”的物联网设备应被移除或更换，恶意软件防护条款规定，在相关范围内应仅使用得到完整支持的网页浏览器和电子邮件客户端软件。这两项都写成了建议（“应当”），而不是义务（“必须”），所以我们不把它们视为拦路虎。

因此，准确的概括并不是“系统老旧就拿不到证书”。该计划要求组织掌握自己的停止支持日期，移除已过期的资产，并对仍然保留的资产做好记录、审批和监控。没有记录的老旧服务器是一项审核发现；有记录的、明确了负责人、风险评估和更换日期的老旧服务器，则说明流程在正常运转。至于各认证机构在实践中如何把握判断尺度，我们无法给出结论。

香港：数据安全义务

对于香港，我们能给出的具体内容较少，并且如实说明。个人资料私隐专员公署（PCPD）于 2022 年 8 月 30 日发布了《信息及通信科技的数据安全措施指引》。PCPD 报告称，2022 年前七个月收到 68 宗数据外泄通报，其中约四分之一涉及数据用户信息及通信科技系统的漏洞。《个人资料（私隐）条例》的保障资料第 4 原则要求数据用户采取所有切实可行的步骤，保障个人资料不受未获准许的或意外的查阅、处理、删除、丧失或使用所影响。

我们在研究期间无法打开该指引本身，因为 PCPD 网站屏蔽了自动化访问，所以我们不陈述其中对不受支持的软件有何说明，也不说明监管机构会如何看待不受支持的系统。如果组织把个人数据存放在这类系统上，应直接阅读该指引，并就“所有切实可行的步骤”这一标准如何适用于其具体情况寻求专业意见。

支付卡环境：三个市场均适用

支付卡行业数据安全标准（PCI DSS）适用于所有处理持卡人数据的地方，因此并不限于香港、新加坡或美国。PCI 安全标准委员会发布的变更摘要列出了 4.0 版中的一项新要求 12.3.4，即“至少每 12 个月复核一次所使用的硬件和软件技术”，在 2025 年 3 月 31 日之前属于最佳实践。该日期之后，它成为评估的一部分。我们无法获得该要求的完整文本，所以只转述委员会摘要中的内容。

接手的 IT 环境实际是什么样子

本节是 Brocent 自己的定性观察，来自为客户接管 IT 环境的经历。其中不包含计数、百分比或平均值，应当把它当作经验来读，而不是数据。

我们接手一个环境时，问题很少只是一台一眼就能看出老旧的机器，而是一些反复出现的模式：

• 因为某一个应用，装不了下一版操作系统的机器。硬件本身没问题。某个业务专用程序，往往很老，往往是一次性买断的，在任何更新的系统上都跑不起来，于是整台机器被它钉在原地。
• 因为没人负责续约而继续服役的设备。防火墙、交换机或存储阵列放在机柜里。当初采购它的人离职后，保修合同就过期了，而组织的日历里没有任何一处记着它的停止支持日期。
• “下个预算年度”的循环。更换方案已经做过预算，被推迟，又被顺延。每一年它都稍微更贵一点、稍微更紧迫一点，而每一年又被再次推迟。
• 没人给它排过年龄的设备群。没有清单。设备的使用年限和日期只存在于某一个人的脑子里，那个人离开时，生命周期计划也随之消失。

立即更换、先买 ESU 再更换，还是用到寿终：对比

正确答案取决于设备本身、它接触的内容以及它存放的数据。下面的比较以价格已公布的 Windows 10 为例；同样的逻辑也适用于服务器和设备，只是日期不同。

各方案并排对比

• 立即更换。趁时间还没拖得更久，更换或升级设备。成本：硬件和迁移人工，一次性支出。优势：没有持续的延伸方案费用，并且在未来数年内都是受支持的平台。劣势：需要先投入资金，而且仓促迁移可能比有计划的迁移花得更多。最适合：本来就不满足 Windows 11 最低要求的设备，以及处理敏感数据或位于网络边缘的设备。
• 购买 ESU，之后再更换。在安排有计划的更换期间支付延伸方案的费用。成本：第一年每台设备 US$61，之后按微软的翻倍规则上涨。优势：把紧急情况变成有时间表的计划，并为操作系统买到安全更新。劣势：它按年累计，所以晚开始会更贵，而且不含技术支持。最适合：混合型的设备群，有管理的推进将耗时近一年，并且从第一年就开始加入。
• 把工作负载迁到云桌面。微软表示，Windows 365、Azure 虚拟桌面和 Azure 虚拟机中的 Windows 10 虚拟机可免费获得 ESU，连接到 Windows 365 云电脑的 Windows 10 终端，只要持有有效的 Windows 365 订阅许可，就有权获得最长三年的 ESU。成本：订阅费或托管费。优势：把老旧终端与受支持的桌面分隔开来。劣势：只是用一种持续成本换成另一种，并且依赖网络连接。最适合：少数需要受支持桌面、但设备无法升级的应用或用户。
• 分段隔离，用到寿终。让设备不打更新继续服役，与网络其余部分以及互联网隔离，并明确负责人、书面的风险接受记录和退役日期。成本：隔离和监控的工作量。优势：对于隔离的、单一用途的设备，这可能是正确的商业选择，例如只驱动某一台设备、且不存放敏感数据的机器。劣势：只有在隔离确实有效、并且风险接受记录定期复核时，这种做法才站得住。最适合：专用设备的控制器和测试台。绝不适用于：面向互联网的设备、存放个人数据的设备，或接入公司网络的设备。

“用到寿终”如果是有负责人、有终止日期的、记录在案的决定，就不是一种失败模式。它的形态与上文新加坡的例外路径一致：评估、批准、监控、更换。它不能成为的，是没人做决定而自然形成的默认选项。

服务器和硬件是另外的决策

对于服务器、存储和网络设备，对应的选择往往是更换与第三方维护之间的取舍，即在制造商停止支持之后，由独立公司继续支持硬件。我们没有关于这条路径选用频率的公开数据，所以只提供决策规则：为维护报价，为更换报价，并写下你选了哪一个、选多久。

服务器的日期现在就值得掌握。微软的生命周期表列出，Windows Server 2016 的主流支持已于 2022 年 1 月 12 日结束，延伸支持将于 2027 年 1 月 13 日结束。同一张表中，Windows Server 2012 R2 的延伸支持已于 2023 年 10 月结束，付费扩展安全更新的第三年也是最后一年已于 2026 年 10 月 14 日结束。Exchange Server 2019 的延伸支持列为 2025 年 10 月结束。这些都是具体的产品和日期，不要把一个产品的日期推广到另一个产品上。

建立一份你真正会维护的生命周期登记册

上面每个选项都依赖一份大多数组织没有的文件：一份带日期的清单，列明自己拥有什么，以及每一项何时停止支持。新加坡的 Cyber Essentials 标志认证描述了应有的字段：硬件包括型号、资产类型、保修信息、位置、负责人、厂商联系人和停止支持日期；软件包括名称、发布者、版本和 EOS 日期。因为它是为没有专职安全团队的组织设计的，所以在任何市场都是一份实用的模板。

一份能经得住人员变动的登记册，具有以下特点：

• 每项资产有一位具名的负责人。设备没有负责人，就没有人去续约。
• 记日期，而不是记状态。“老旧”不是一个字段。“2027 年 1 月 13 日停止支持”才是，而且可以排序。
• 日期来自厂商。从厂商的生命周期页面获取，并记录页面地址和你阅读的日期。例如，微软的页面带有各自的最后更新日期。
• 每年复核两次，并且在采购或淘汰任何东西时触发复核。新加坡的文件建议每半年复核一次。这是最低要求，而不是目标。
• 凡距其日期不足十二个月的每一项，都要有对应的决定。每一项都从上述四种结果中选一种，并附上负责人和日期。没有决定的项目才是真正的问题所在。
• 在日期之前，而不是之后，把这一项列入预算。上文的累计规则正是这一条的财务依据。

就我们而言，Brocent 的每个方案都包含补丁管理，以及配备技术路线图的具名 vCIO。我们并不声称生命周期登记册是另行承诺的交付物，也不公布它能节省多少费用。当前的标价列在下方，与定价页面使用同一套数据生成，因此不会在此处过时。它们按每用户每月计价，而 ESU 按每设备计价，所以我们不做比较。美国的价格仅涵盖方案档位。

关于各方案具体包含什么，请参阅 Brocent 管理型IT服务支持和定价。至于这个问题的另一半，即应用、设备和供应商的增长速度快于人员编制时会发生什么，请参阅我们的研究IT 蔓延的隐性运营成本。而对于曲线尽头在实践中是什么样子，也就是设备必须安全退出服役时，请参阅一个实例：新加坡一家制造企业的 IT 资产安全处置与退役。

本报告没有声称的内容

研究报告的价值取决于其局限是否交代清楚。以下是我们的局限。

• 它没有量化停止支持的系统有多普遍，也没有量化它们被入侵的频率。我们在香港、新加坡或美国都没有找到这两项的一手来源。KEV 条目证明利用是真实存在的，但不能说明其有多常见。
• ESU 第二年和第三年的数字是我们的计算，依据微软的第一年价格和翻倍规则，为美元标价，不含经销商加价、税费和折扣。50 台设备的设备群是假设的。你实际支付多少，以你的协议为准。
• 新加坡的条款来自 Cyber Essentials 标志 2025 年 4 月的第二版。请查阅 CSA 的最新出版物。
• 香港部分刻意写得很简略，我们也没有找到关于保险结果的可读来源，因此对这两者都不作任何论断。
• Brocent 的观察属于我们自己。它们是定性的，来自接管客户环境的经历，并不是抽样样本。

常见问题

Windows 10 扩展安全更新每台设备要多少钱？

微软表示，通过批量许可购买的组织客户，第一年每台设备 US$61，此后价格逐年翻倍，最长三年。按这条规则推算，第二年为 US$122，第三年为 US$244，但这两个数字是我们的计算，并不是微软页面上印出的价格。标价不含经销商加价、税费和折扣。

可以跳过第一年的 ESU，以后再买吗？

可以，但你要为跳过的年份付费。微软的文档称，如果在第二年购买，则必须同时支付第一年的费用，“因为 ESU 是累计的。”因此，第二年才首次加入的设备，标价为 US$183，第三年才首次加入的设备为 US$427，而换来的只是一年的保护。

继续运行已过停止支持日期的系统安全吗？

这取决于该系统接触什么、存放什么，诚实的回答是“只有在有记录在案的决定时才行”。CISA 的已知被利用漏洞目录中，有些条目被 CISA 标注为影响“可能已停止支持”的产品，并且至少有一个案例要求所有者将已停止支持的、面向公网的服务器断开连接。一台不存放敏感数据的隔离设备，如果有负责人、书面的风险接受记录和退役日期，是可以站得住脚的例外。面向互联网的设备或存放个人数据的设备，通常则不行。

新加坡的 Cyber Essentials 标志认证对停止支持的资产有何规定？

在 2025 年 4 月的第二版中，条款 A.2.4 (f) 规定，已到达停止支持日期的资产“应予移除”，条款 A.2.4 (g) 仅在组织评估风险、取得高级管理层批准并监控该资产直至被更换时，才允许继续使用。该计划还要求资产清单记录每项资产的停止支持日期。在依据条款编号之前，请查阅 CSA 的当前版本。

Windows Server 2016 和 2012 R2 何时停止支持？

微软的生命周期表列出，Windows Server 2016 的延伸支持将于 2027 年 1 月 13 日结束。对于 Windows Server 2012 R2，延伸支持已于 2023 年 10 月结束，付费扩展安全更新的第三年也是最后一年已于 2026 年 10 月 14 日结束。请在厂商的生命周期页面上确认你自己所用版本的日期，因为每个产品各有各的日期。

云桌面能绕开 ESU 的价格吗？

对部分工作负载可以。微软表示，Windows 365、Azure 虚拟桌面和 Azure 虚拟机中的 Windows 10 虚拟机无需额外费用即可获得 ESU，连接到 Windows 365 云电脑的 Windows 10 终端，只要持有有效订阅，就有权获得最长三年的 ESU。这样做是把成本转入订阅，并且依赖网络连接，所以这是一种权衡，而不是默认的节省。