擴展安全更新 （ESU） 程序是需要運行某些舊版 Microsoft 產品的客戶在支援結束後的最後選擇。 它們並非長期解決方案，而是當一個移轉到較新、支援的平台時，用來保持安全的暫臨時橋梁。 它包含產品終止延伸支援日期後最多三年的重大*和/或重要*安全性更新。
延伸安全性更新只要可用且可提供時，將會進行散發。 ESU 不包括新功能、客戶要求的非安全性更新或設計變更要求。
ESU 計劃不會延長產品生命週期，也不會將產品的技術支援延伸到其生命週期之外。
* 如 Microsoft 安全回應中心 (MSRC) 所定義。