致本校教職員工

為配合Windows 10 即將面臨2025年生命週期到期_(註1)，以及配合數發部「政府機關資安弱點通報機制(VANS)」規定， 2024年10月中微軟Windows 11 LTSC 已發佈，本中心將於12月1日起將僅提供Windows 11安裝服務，不再提供Windows 10安裝申請，未來校園授權軟體網站亦僅Windows 11安裝ISO映像檔。_(註2)

因Windows 10具有一般RTM與LTSC生命週期不同步之特性_(註1)，為降低風險，統一以RTM版本生命週期(2025年10月14日)為汰換時間表基準，並給予3.5個月之緩衝。故行政單位(含學術單位行政體系)VANS控管範圍將於2026年3月1日起針對未重灌至Windows 11之設備進行對外網路存取控管，避免造成業務衝擊，請盡速完成作業系統重灌作業。教學研究單位雖不受VANS控管，惟發生資安事件需申請解鎖時，亦不再提供Windows 10環境申請解鎖，請於2025年10月14日前完成系統重灌作業。綜上所述請於2024年12月起至2025年10月14日前，盡快重灌至Windows 11。

現有硬體設備如需安裝Windows 11必須具備UEFI環境、TPM 2.0 等硬體規格_{(註3、註4)}，亦可透過微軟軟體檢查硬體是否支援(請參閱附件簡報)，如有規格不符將無法安裝作業系統。請行政單位或涉及公務機敏感資料與政府獎補助案之單位務必確認設備合規性，避免不符合VANS最低要求，衍生資安風險，導致資安事件之人員懲處與造成業務衝擊。

各單位若有無法符合Windows11硬體最低規格導致無法安裝作業系統者(原則上2019年以前採購之硬體將無法安裝)，請於2026年1月前盡速規劃汰換，避免衍生資安風險。

相關說明、檢核與時程請務必詳閱參考：
•    現有硬體規格或購置新硬體_{(註2、註3)}
    o    合規的CPU
    o    具備UEFI環境
    o    具備TPM 2.0
    o    停用Windows AI時，至少4GB 記憶體，建議至少8GB 記憶體
    o    啟用Windows AI時，至少16GB記憶體
    o    建議系統安裝於至少250-500GB空間以上固態硬碟

•    若現階段之設備使用Windows 10或更舊之Windows版本
    o    確認符合第一項硬體需求
    o    於2024年底本中心通知開放Windows 11安裝後盡快進行重灌
    o    最晚2026年3月前要完成重灌

•    校園授權軟體Windows 安裝ISO檔調整時程
    o    已提供Windows 11 一般版本(職員工不建議使用)
    o    Windows 10 22H2 一般版本 將提供至2024年底
    o    Windows 10 21H2 LTSC將提供至2025年底
    o    Windows 11  LTSC 版本預計2024年底提供

•    資安控管時程
    o    2024年12月起開放安裝Windows 11 LTSC
    o    2025年10月14日起不再開放Windows10或更早版本申請資安事件解鎖，請完成重灌Windows 11後方才能申請
    o    2026年3月起行政單位未升級Windows 11之設備無法對外連網

相關公告可詳閱：

1. 為配合資通安全管理法，本中心導入VANS(含GCB)控管機制，相關衝擊請詳閱
2. 有關本校各單位及體系環境依據資通安全管理法及相關法規與行政命令之防護差異與配套措施說明

如有相關問題，系統安裝與校園授權軟體相關問題可洽詢行政諮詢組；資安政策相關問題可洽詢系統組；資安網路管制等相關問題可洽詢網路作業組。

註1：Windows 10 家用版與專業版遵循新式生命週期原則。 Windows 10 將於2025 年10 月14 日終止支援。Windows 10 企業版LTSC 2021 版本(版本21H2) 沒有延伸支援。 服務將於2027 年1 月12 日終止。Windows 10 LTSC為長期支援通道，較一般版本可使用期間長。
註2：為配合Office 2021 LTSC 將於2026 年10 月13 日終止支援，其生命週期與Windows 10有正相關，故未來亦僅提供Office 2024 LTSC安裝服務與ISO映像檔。
註3：詳細原廠最低系統需求請參考(Windows 11 規格和系統需求)，最低需求不代表可正常執行業務之需求，建議提升記憶體至16GB並搭配500GB以上固態硬碟(SSD)尤佳。
註4：CPU必須至少Intel 8th generation (Coffee Lake, Whiskey Lake, Amber Lake)[可參閱Windows 11 支援 Intel 處理器]或AMD Ryzen 2000 series (Zen+)[可參閱Windows 11 支援的 AMD 處理器]，如CPU早於上述規格，將無法安裝，即便透過其他非正規方式安裝Windows 11，但無法啟用TPM2.0故無法符合VANS仍會造成衝擊。

計網中心 網路作業組 陳志豪 #3226