續Win10三年需付超3000元！微軟徹底封堵：刪除繞過Win11系統要求教程、將第三方工具標記為惡意軟體

整理 | 屠敏出品 | CSDN（ID：CSDNnews）

一切都是為了使用者能夠正規地升級到 Windows 11。

距離 Windows 10 退役僅剩 8 個月，微軟最近這段時間，終是忍不住接連出手了。

高昂的 Win10 ESU 訂閱計劃欲勸退眾人

一方面，微軟持續警告使用者，一旦 Windows 10 官方支援期限到了之後，該系統將不再接收任何更新或者技術支援。

如果還想安全使用，就需要購買 Windows 10 擴充套件安全更新（ESU）計劃。對此，官方也於近日更新了其在 Microsoft Learn 網站上維護的 Windows 10 擴充套件安全更新（ESU）文件，其中詳解了 ESU 計劃的定價細節。

來源：https://learn.microsoft.com/en-us/windows/whats-new/extended-security-updates

如果你是 Windows 企業版使用者，第一年收取的費用為每臺裝置額外支付 61 美元，此後，價格會每一年翻一倍，最多持續三年，即第二年費用翻倍至 122 美元，第三年則進一步增加至 244 美元。

簡單來看，如果一家企業為一臺 Windows 10 電腦購買三年的 ESU 計劃，累計需要支付 427 美元（約 3105 元）。

對於在 Windows 365 或 Azure 虛擬桌面中執行的 Windows 10 虛擬機器，ESU 無需額外支付費用。

而個人消費者只能購買一年 ESU 支援計劃，價格為 30 美元（218 元）。

如果不想花錢，那就需要升級到 Windows 11。

微軟開始切斷後路，刪除繞過硬體限制升級 Win11 教程

然而，自 2021 年 Windows 11 釋出以來，官方設定的 TPM 2.0 門檻，雖然使得一部分使用者可以利用 Windows Autopatch、Microsoft Intune 等工具將符合條件的電腦升級到 Windows 11，但更多舊裝置不滿足硬體要求，被拒於升級的門外。

彼時很多人在使用自己舊裝置升級到 Windows 11 時，會尷尬地收到一個彈窗訊息：

TPM 2.0 是執行 Windows 11 的必要條件。我們建議您檢查是否啟用了 TPM 2.0。

隨著人們對嚴格的作業系統硬體要求普遍表示反對，微軟當時似乎也鬆了口，在正式釋出 Windows 11 21H2 版本時，出乎意外地提供了一種繞過系統要求的變通方法，使得不支援的 PC 使用者也能升級。

具體操作包括建立一個登錄檔項，透過繞過 CPU 和 TPM 檢查，允許在不支援的 PC 上升級 Windows 11。微軟在支援文件中雖然警告使用者修改登錄檔可能帶來的風險，但這一方法在當時為許多使用者提供了升級的可能，：

警告：

微軟不建議在不符合 Windows 11 最低系統要求的裝置上安裝 Windows 11。如果你選擇在不符合這些要求的裝置上安裝 Windows 11，並且你承認並理解風險，你可以建立以下注冊表鍵值並繞過對 TPM 2.0（至少需要TPM 1.2）以及 CPU 系列和型號的檢查。

Name：AllowUpgradesWithUnsupportedTPMOrCPU

Type：REG_DWORD

Value：1

注意：如果你使用登錄檔編輯器或其他方法錯誤地修改登錄檔，可能會發生嚴重問題。這些問題可能需要你重新安裝作業系統。微軟無法保證這些問題能夠解決。修改登錄檔需自行承擔風險。

遺憾的是，在 Windows 11 24H2 版本釋出後不久，微軟悄然刪除了包含上述這一變通方法的支援文件（https://support.microsoft.com/en-us/windows/ways-to-install-windows-11-e0edbbfb-cfc5-4011-868b-2ce77ac7c70e），這意味著微軟不再正式支援這種繞過方法。

將第三方免費工具標記為潛在惡意軟體

與此同時，對於那些不打算購買新裝置的開發者，過去一直在研究各種方法來繞過 Windows 11 的硬體要求，讓舊電腦也能順利安裝該系統。Flyby11 就是其中的一個成果。

Flyby11 是一款開源第三方工具，允許使用者繞過 TPM 2.0 要求，在任何裝置上安裝 Windows 11，包括 24H2 版本。不久前，該專案開發者在 GitHub 上更新了 Flyby11 1.2 版本，除了提供微軟官方 Windows 11 安裝指南中的登錄檔修改外，還改進了一個指令碼，提升了軟體的穩定性。

過去，微軟對此情況是睜一隻眼閉一隻眼，但如今隨著 Windows 10 進入倒計時，它決定不再放任。此次，微軟更是直接將 Flyby11 標記為潛在惡意軟體。

Flyby11 開發者在 GitHub 更新頁面上表示，Microsoft Defender 將該應用程式標記為 PUA（潛在不需要的應用程式）。

該應用現被 Microsoft Defender 標記為 PUA:Win32/Patcher。如果您仍希望繼續升級，可以安全忽略此警告。我將聯絡微軟，以確認這是否為官方分類，還是誤報。

根據 Microsoft Security Intelligence 網站的資訊，PUA:Win32/Patcher 指的是可能影響使用者體驗、聲譽不佳的應用程式。通常，啟用工具、破解補丁等非官方工具容易被歸入這一類別，但這並不意味著它們一定是惡意軟體。而在 Flyby11 的案例中，它被警告的原因很可能是因為其繞過了 Windows 11 的硬體要求。

目前尚不清楚其他防毒軟體是否也將 Flyby11 識別為威脅，不過開發者希望能儘快與微軟溝通解決問題。

為什麼多數使用者不願意升級 Windows 11？

最終，微軟的目標就是希望支援硬體要求的電腦可以直接升級到 Windows 11，亦或者使用者直接購買支援 Windows 11 硬體要求的新電腦。

毋庸置疑，接連的操作之後，引發使用者逆反心理。不少使用者湧入 HN 評論區留言怒斥微軟的升級政策太過強硬了：

@ch33zer：幾年前我組裝了自己的 PC，但它沒有 TPM，所以我無法升級。主機板上確實有 TPM 插頭，所以我買了一個便宜的，並嘗試將其插入。Windows 仍然無法識別它。我盡了最大努力，但微軟在這裡進行的淘汰工作太過嚴厲。
@KeplerBoy：如今，Windows 的使用體驗確實非常糟糕。最近公司收到了一臺新工作站，它配備了 Windows。我只是想在擦除磁碟並安裝 Linux 之前檢查它是否正常工作並且配置正確。但是沒有明顯的方法可以在不使用 MS 賬戶的情況下進入桌面。不得不在沒有正確啟動 Windows 的情況下安裝 Linux，唉。
AnotherGoodName：微軟本可以輕鬆讓 Windows 11 在沒有 TPM 2.0 的情況下執行，正如各種繞過方法所證明的那樣。它完全可以設計成“如果沒有這個，你就不能享受一些安全功能，但其他方面沒問題”。微軟強制要求 TPM 2.0 讓人懷疑其中另有隱情，這個要求其實根本不需要存在。有點像微軟收購 Skype 後將其從 P2P 語音通話改為中心化伺服器架構的做法——當時並沒有直接的商業利益驅動，但微軟顯然認為這樣做有必要。事實上，Windows 11 中並沒有因為 TPM 2.0 而啟用什麼新功能，因為 Windows 10 已經支援 TPM 2.0，只是沒有強制要求而已。我也從未遭遇過 TPM 2.0 所防範的攻擊。也許在某些情況下 TPM 2.0 是有用的，我能理解它對伺服器有用，但對我來說真的沒必要。

事實上，消費者為什麼不願意升級 Windows 11，引用外媒 The Register 的話來講，讓使用者使用 Windows 11 就好比試圖在海灘上賣沙子一樣（意指推銷使用者不需要的東西）。

在很多人看來，Windows 11 最大的問題在於，除了“繼續獲取安全補丁”這個理由外，並沒有能驅使大多數使用者升級的“殺手級”功能。

最初看好 Windows 11 能帶動硬體銷售的廠商，如今已將希望轉向 AI PC，希望藉此重現往日增長。然而，Windows 11 的推廣困境也暴露了一個尷尬的現實：如果沒有明顯的升級優勢，許多使用者並不願意更換系統。

微軟的營銷團隊如今也將重心轉向 AI PC，但正如 Windows 11 面臨的挑戰一樣，AI PC 目前也缺乏吸引使用者的“殺手級”應用，或許唯一的亮點只是 Windows 搜尋的最佳化。與此同時，AI PC 的高售價也是一大阻力，廠商對此心知肚明。

回顧過往，每次 Windows 迭代升級都有明顯的動力。例如，從 Windows XP 遷移到 Windows 7，尤其是在 Windows Vista 為其奠定了架構基礎之後，使用者和管理員都能明顯感受到效能和相容性的提升，這也讓升級變得有理有據。而 Windows 10 則進一步在安全性上做出了重要提升，尤其是引入了 Windows Hello、BitLocker 強化以及 Windows Defender 等功能，為使用者提供了更加可靠的保護。

然而，如果不是 Windows 10 的支援即將結束，許多管理員恐怕根本不會考慮升級到 Windows 11。

如今在微軟的強力推動下，Windows 11 的使用率有所上升，且最終它將取代 Windows 10，這一點已經無法避免。但如果 Windows 11 沒有足夠吸引使用者的“殺手級”功能，恐怕它取而代之的過程將會拖得很長。