兄弟们，今天咱们聊点实在的。上周我一个老哥们儿公司炸了，中招勒索病毒，所有共享盘里的文件全被加了密，财务小姐姐当场就哭了。事后一查，全公司30多台电脑，清一色Windows 7，停更快三年了，漏洞跟筛子似的。
你知道最气人的是什么吗？其实他早就想升级，就是怕花钱、怕麻烦，觉得“反正能用”。结果这一下，数据恢复报价六万起，还不保证能全找回。冤不冤？太冤了。
所以今天我把压箱底的经验倒出来，聊聊怎么用最少的钱、最少的折腾，把公司那堆Win7老机子安全迁到Win10。不扯原理，全是实操干货。
第一步：先别着急刷机，摸底排查才省钱
很多兄弟上来就下ISO镜像，挨个机器重装，结果不是网卡没驱动，就是财务软件报错。正确姿势是：先找个趁手的U盘，用“Windows 10 更新助手”跑一圈兼容性检查。这玩意儿会自动扫描驱动、软件兼容性，告诉你哪些机器能直接升，哪些得换。
如果机器是2012年以后的i3/4G内存，恭喜你，基本能跑。如果是2010年前的奔腾双核、2G内存，老实说，别折腾了，那机器跑Win10比跑酷还卡，不如直接申请换新，成本其实差不多——一块SSD加一条内存的钱，够买二手办公机了。
第二步：低成本升级的“野路子”，照着抄就行
方法一：官方的“灰色通道”（适合10台以下）
微软其实留了个后门：只要你有一台Win7的正版机器，哪怕授权过期了，也可以通过“辅助技术升级”页面免费升级到Win10。2016年官方说“免费期限过了”，但那个页面现在还能用。具体操作：
- 去微软官网搜“Accessibility Upgrade Windows 10”点进去。
- 下载工具，选“升级此电脑”。
- 授权会直接延续为Win10数字许可，而且永久激活。注意：这个办法只针对非企业版，且机器本身是正版Win7。如果是盗版或者大客户批量版（VL），下面另一个办法。
方法二：批量授权一步到位（适合50台以上）
如果公司有10台以上，别一台台搞了。找你公司的IT管理或者系统集成商，花几百块买个Windows 10 批量授权（KMS激活）的MAK密钥。注意：不是买正版授权，而是买“激活服务”的资格。很多代理商提供按年付费的服务，比如100台机器一年才几百块，平均一台几块钱。配合部署工具，一小时批量推送升级，比请人吃顿饭还便宜。
方法三：二手正版密钥，这招最省
去某宝、某鱼搜“Win10 专业版 OEM 密钥”，几十块钱一个。注意：这种一般是品牌机拆机密钥，微软官方允许的，属于合法授权。但买之前问清楚：能不能激活“升级安装”的版本？还有就是每台机器一个，别想着一个密钥激活一群，会被封。对十几台的小公司，花几百块搞定正版，比中勒索病毒值一万倍。
重要提醒： 无论用哪种方法，升级前一定把重要数据用移动硬盘拷贝两份。别问我为什么，上周帮人恢复数据的时候，他桌面上“重要资料”文件夹里全是A片和表情包……你懂的。
第三步：升级完还要做三件事，不然白搭
升级到Win10只是第一步，不把这些堵上，病毒照样敲门：
- 关掉老协议：打开控制面板→程序和功能→启用或关闭Windows功能，把SMB 1.0/CIFS文件共享支持的勾去掉。这次勒索病毒就是靠这个漏洞传进来的。
- 装个靠谱的杀软：别裸奔。Win10自带的Defender其实够用，但记得打开“云保护”。如果公司不差钱，买个火绒企业版，一年几百块，能防U盘病毒、能管控弹窗。
- 补丁别偷懒：设好自动更新，每月第二个周二发布的安全补丁第一时间打。别拿“怕蓝屏”当借口，不更新的代价就是天天给勒索病毒送钱。
最后说句掏心窝子的话
我一个干IT的，最怕听到“升什么级，够用就行”。等真的中招了，你求爷爷告奶奶找数据恢复，花的钱够买十台新电脑。老板不懂技术，但懂成本。你把这笔账算清楚，把上面三个方案甩他桌上，他绝对支持你。
当然，每家公司的设备状况、预算不一样，上面说的不一定适合你。更详细的定制方案、激活工具下载、兼容性排查清单，你可以直接访问 itfangan.com，那边整理了完整的操作手册和常见问题解答，省得自己全网扒拉。
记住：Win7已经死了，别让你的公司给它陪葬。动手吧，兄弟！