整理 | 屠敏 出品 | CSDN（ID：CSDNnews）
一切都是为了用户能够正规地升级到 Windows 11。
距离 Windows 10 退役仅剩 8 个月，微软最近这段时间，终是忍不住接连出手了。
高昂的 Win10 ESU 订阅计划欲劝退众人
一方面，微软持续警告用户，一旦 Windows 10 官方支持期限到了之后，该系统将不再接收任何更新或者技术支持。
如果还想安全使用，就需要购买 Windows 10 扩展安全更新（ESU）计划。对此，官方也于近日更新了其在 Microsoft Learn 网站上维护的 Windows 10 扩展安全更新（ESU）文档，其中详解了 ESU 计划的定价细节。
来源：https://learn.microsoft.com/en-us/windows/whats-new/extended-security-updates
如果你是 Windows 企业版用户，
第一年收取的费用为每台设备额外支付 61 美元
，此后，价格会每一年翻一倍，最多持续三年，
即第二年费用翻倍至 122 美元，第三年则进一步增加至 244 美元。
简单来看，如果一家企业为一台 Windows 10 电脑购买三年的 ESU 计划，累计需要支付 427 美元
（约 3105 元）
。
对于在 Windows 365 或 Azure 虚拟桌面中运行的 Windows 10 虚拟机，ESU 无需额外支付费用。
而个人消费者只能购买一年 ESU 支持计划，价格为
30 美元
（218 元）。
如果不想花钱，那就需要升级到 Windows 11。
微软开始切断后路，删除绕过硬件限制升级 Win11 教程
然而，自 2021 年 Windows 11 发布以来，官方设置的 TPM 2.0 门槛，虽然使得一部分用户可以利用 Windows Autopatch、Microsoft Intune 等工具将符合条件的电脑升级到 Windows 11，但更多旧设备不满足硬件要求，被拒于升级的门外。
彼时很多人在使用自己旧设备升级到 Windows 11 时，会尴尬地收到一个弹窗消息：
TPM 2.0 是运行 Windows 11 的必要条件。我们建议您检查是否启用了 TPM 2.0。
随着人们对严格的操作系统硬件要求普遍表示反对，微软当时似乎也松了口，在正式发布 Windows 11 21H2 版本时，出乎意外地提供了一种绕过系统要求的变通方法，使得不支持的 PC 用户也能升级。
具体操作包括创建一个注册表项，通过绕过 CPU 和 TPM 检查，允许在不支持的 PC 上升级 Windows 11。微软在支持文档中虽然警告用户修改注册表可能带来的风险，但这一方法在当时为许多用户提供了升级的可能，：
警告：
微软不建议在不符合 Windows 11 最低系统要求的设备上安装 Windows 11。如果你选择在不符合这些要求的设备上安装 Windows 11，并且你承认并理解风险，你可以创建以下注册表键值并绕过对 TPM 2.0（至少需要TPM 1.2）以及 CPU 系列和型号的检查。
Register Key：HKEY_LOCAL_MACHINE\SYSTEM\Setup\MoSetup
Name：AllowUpgradesWithUnsupportedTPMOrCPU
Type：REG_DWORD
Value：1
注意：如果你使用注册表编辑器或其他方法错误地修改注册表，可能会发生严重问题。这些问题可能需要你重新安装操作系统。微软无法保证这些问题能够解决。修改注册表需自行承担风险。
遗憾的是，在 Windows 11 24H2 版本发布后不久，微软悄然删除了包含上述这一变通方法的支持文档（https://support.microsoft.com/en-us/windows/ways-to-install-windows-11-e0edbbfb-cfc5-4011-868b-2ce77ac7c70e），这意味着微软不再正式支持这种绕过方法。
将第三方免费工具标记为潜在恶意软件
与此同时，对于那些不打算购买新设备的开发者，过去一直在研究各种方法来绕过 Windows 11 的硬件要求，让旧电脑也能顺利安装该系统。Flyby11 就是其中的一个成果。
Flyby11 是一款开源第三方工具，允许用户绕过 TPM 2.0 要求，在任何设备上安装 Windows 11，包括 24H2 版本。不久前，该项目开发者在 GitHub 上更新了 Flyby11 1.2 版本，除了提供微软官方 Windows 11 安装指南中的注册表修改外，还改进了一个脚本，提升了软件的稳定性。
过去，微软对此情况是睁一只眼闭一只眼，但如今随着 Windows 10 进入倒计时，它决定不再放任。此次，微软更是直接将 Flyby11 标记为潜在恶意软件。
Flyby11 开发者在 GitHub 更新页面上表示，Microsoft Defender 将该应用程序标记为 PUA（潜在不需要的应用程序）。
该应用现被 Microsoft Defender 标记为 PUA:Win32/Patcher。如果您仍希望继续升级，可以安全忽略此警告。我将联系微软，以确认这是否为官方分类，还是误报。
根据 Microsoft Security Intelligence 网站的信息，PUA:Win32/Patcher 指的是可能影响用户体验、声誉不佳的应用程序。通常，激活工具、破解补丁等非官方工具容易被归入这一类别，但这并不意味着它们一定是恶意软件。而在 Flyby11 的案例中，它被警告的原因很可能是因为其绕过了 Windows 11 的硬件要求。
目前尚不清楚其他杀毒软件是否也将 Flyby11 识别为威胁，不过开发者希望能尽快与微软沟通解决问题。
为什么多数用户不愿意升级 Windows 11？
最终，微软的目标就是希望支持硬件要求的电脑可以直接升级到 Windows 11，亦或者用户直接购买支持 Windows 11 硬件要求的新电脑。
毋庸置疑，接连的操作之后，引发用户逆反心理。不少用户涌入 HN 评论区留言怒斥微软的升级政策太过强硬了：
-
@ch33zer：
几年前我组装了自己的 PC，但它没有 TPM，所以我无法升级。主板上确实有 TPM 插头，所以我买了一个便宜的，并尝试将其插入。Windows 仍然无法识别它。我尽了最大努力，但微软在这里进行的淘汰工作太过严厉。
-
@KeplerBoy：
如今，Windows 的使用体验确实非常糟糕。最近公司收到了一台新工作站，它配备了 Windows。我只是想在擦除磁盘并安装 Linux 之前检查它是否正常工作并且配置正确。但是没有明显的方法可以在不使用 MS 账户的情况下进入桌面。不得不在没有正确启动 Windows 的情况下安装 Linux，唉。
-
AnotherGoodName：
微软本可以轻松让 Windows 11 在没有 TPM 2.0 的情况下运行，正如各种绕过方法所证明的那样。它完全可以设计成“如果没有这个，你就不能享受一些安全功能，但其他方面没问题”。微软强制要求 TPM 2.0 让人怀疑其中另有隐情，这个要求其实根本不需要存在。有点像微软收购 Skype 后将其从 P2P 语音通话改为中心化服务器架构的做法——当时并没有直接的商业利益驱动，但微软显然认为这样做有必要。事实上，Windows 11 中并没有因为 TPM 2.0 而启用什么新功能，因为 Windows 10 已经支持 TPM 2.0，只是没有强制要求而已。我也从未遭遇过 TPM 2.0 所防范的攻击。也许在某些情况下 TPM 2.0 是有用的，我能理解它对服务器有用，但对我来说真的没必要。
事实上，消费者为什么不愿意升级 Windows 11，引用外媒 The Register 的话来讲，让用户使用 Windows 11 就好比试图在海滩上卖沙子一样（意指推销用户不需要的东西）。
