超级管理员
楼主
今年微软最集中的一次终止支持日期是 10 月 13 日。一次到点的产品包括：
- Office 2021
- Windows 11 家庭版和专业版 24H2
- Windows Server 2012 与 2012 R2 扩展安全更新（ESU）的最后一年
「继续运行」不等于「继续安全」
这些产品到点之后会继续工作，但不再收到安全更新。对暴露在公网的终端和服务器来说，这意味着从这天起每一个新披露的漏洞都是永久性的。
为什么 Server 2012 这条最要紧
Server 2012 / 2012 R2 已经走完了扩展安全更新的全部周期，没有下一档可买。运行这类系统的通常是遗留业务，迁移难度高，但继续拖着的风险是累积的。
建议的动作清单
第一，清点。把还在用这些版本的资产列出来，包括那些「没人管但还在跑」的机器。这类资产最容易被漏掉。
第二，分类。区分能迁移的、需要改代码的、和短期动不了的。
第三，决策。能迁的排期，不能迁的评估隔离与补偿性控制，需要买 ESU 的确认预算。
第四，隔离。短期无法迁移的系统，至少要网络隔离、收敛访问来源、加强监控。
Windows 11 24H2 这条容易被忽略
很多人以为 Windows 11 是长期产品，不会停服。实际上 Windows 11 的家庭版和专业版是按版本（如 24H2）走的，每个版本有固定的服务周期。
家里和工作站的机器如果不跟进版本更新，同样会掉出支持范围。
顺带：本月其他需要动手的安全事项
- Chrome 155 已发布，修复 247 个漏洞，含 4 个严重级。
- Dell System Update 修复了 CVE-2026-86360，一个严重路径穿越漏洞，未认证远程攻击者可以 root 权限执行代码。需升级到 2.3.0.0 或更高，并确认 PowerEdge 服务器已更新。
- Fortinet 披露了 FortiMail 的路径穿越漏洞 CVE-2026-104286，攻击者可写入任意文件。披露时并非所有受影响分支都有修复版本，在修复可用前需限制管理接口访问。
一个通用原则
生命周期管理不该等通告才做。把资产清单和支持到期日做成一张表，提前一个季度开始准备，比临时救火从容得多。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。