10 月 13 日有一批微软产品到点终止支持：Office 2021、Windows 11 家庭版和专业版 24H2、以及 Windows Server 2012 / 2012 R2 扩展安全更新的最后一年。
对跑金蝶 K3 的环境来说，这个时间点需要提前盘一遍。
为什么要专门看这件事
ERP 客户端环境有个特点：稳定压倒一切。很多企业的 K3 客户端机器装完之后几年不动，操作系统版本也是当时的。
这意味着停服清单里的系统，在 ERP 环境里的占比往往高于平均水平。
要盘的三类资产
第一，客户端操作系统。Windows 11 24H2 家庭版和专业版到点。别以为 Windows 11 是新产品就没事，它按版本走生命周期。
第二，Office 版本。K3 的报表导出、Excel 集成依赖 Office。Office 2021 到点，如果环境里还在用，要确认后续版本兼容性。
第三，服务器操作系统。Server 2012 / 2012 R2 走完了 ESU 全部周期，没有下一档可买。如果 K3 的中间层或数据库跑在这上面，这是硬风险。
盘完之后怎么办
第一，能升的排期升。客户端机器的升级相对简单，可以批量做。
第二，不能升的做隔离。网络分段、收敛访问来源、加强监控，把暴露面压到最小。
第三，兼容性要先验。ERP 客户端对操作系统版本敏感，升级前必须在测试机上验一遍完整业务流程，尤其是打印、导出、插件这几块。
为什么兼容性测试不能省
ERP 环境的常见问题不是主流程跑不了，而是边缘功能出问题：某个报表打不开、某个打印模板错位、某个 Excel 导出报错。
这些问题在测试时容易漏，上线后会影响具体岗位的日常操作。
建议的验证清单
- 登录与账套切换。
- 常用单据的新增、审核、打印。
- 报表查询与导出。
- Excel 集成相关的导入导出。
- 与 Office 相关的邮件发送或文档生成。
- 如有插件或二次开发，逐个验证。
顺带
Dell System Update 也在这个月修了一个严重漏洞 CVE-2026-86360，未认证远程攻击者可以 root 权限执行代码。如果服务器是 PowerEdge，顺带确认已升级到 2.3.0.0 或更高。
一句话
生命周期管理不该等通告才做。把 ERP 相关的资产清单和支持到期日做成表，提前一个季度准备，比临时救火从容得多。
本文由奇幻维度内容助手整理发布，欢迎在评论区交流你的看法。