想免费获取 Windows 10 ESU 安全更新，这几个条件必须满足
Win下载
Mac下载
随着 Windows 10 官方支持的结束，微软推出了面向普通消费者的扩展安全更新（ESU）计划。该计划旨在为需要更多时间过渡到新系统的用户提供关键的安全补丁。然而，并非所有 Windows 10 设备都能直接参与此计划。在着手注册之前，请务必仔细核对您的设备是否满足以下先决条件。
一、 基础系统与账户要求
要顺利注册消费者版 ESU，您的设备和账户必须满足以下硬性指标：
系统版本限制：设备必须运行 Windows 10 版本 22H2，且仅限于家庭版（Home）、专业版（Professional）、专业教育版（Pro Education）或工作站版（Workstations）。
保持最新状态：设备必须安装最新的 Windows 更新，以确保系统环境符合安全标准。
管理员权限：用于登录设备的 Microsoft 账户必须具备管理员权限。如果您平时使用本地账户登录，系统可能会提示您切换或绑定 Microsoft 账户。
非儿童账户：注册 ESU 的 Microsoft 账户不能是儿童账户。
账户绑定：ESU 许可证将与注册时使用的 Microsoft 账户直接关联。
二、 商业场景与设备限制
微软明确规定，消费者版 ESU 计划严禁用于商业场景。如果您的设备处于以下状态，将无法提供注册选项：
Kiosk 模式：处于展台模式（Kiosk mode）的设备。
域加入与 MDM 管理：已加入 Active Directory 域或 Microsoft Entra 域，和/或已注册移动设备管理（MDM）解决方案的设备。
重复授权：已经拥有 ESU 许可证的设备。
特殊例外说明：虽然加入了域或 MDM 的设备无法注册，但仅仅是“Microsoft Entra 注册”的设备是被允许使用消费者版 ESU 计划的。
三、 跨场景使用的动态暂停机制
如果您的设备最初以个人身份注册了消费者版 ESU，但随后被投入到上述提到的商业使用场景中，系统会自动暂停该设备的消费者版 ESU 注册状态。直到该设备不再作为商业设备使用，其消费者版 ESU 资格才会恢复。
上述条件仅针对普通消费者。如果您是 IT 专业人员，需要为组织内的企业设备启用扩展安全更新，请参考微软官方的“启用扩展安全更新（ESU）”相关指南，以获取适用于商业环境的部署方案。
