Nếu bạn tiếp tục sử dụng cửa sổ 10 và bạn lo lắng về những gì sẽ xảy ra sau ngày kết thúc hỗ trợ, Chương trình cập nhật bảo mật mở rộng (ESU) Đây có thể là cứu cánh tạm thời của bạn. Dịch vụ Microsoft này cho phép bạn tiếp tục nhận bản vá bảo mật trên những máy tính không thể nâng cấp lên Windows 11 ngay lập tức vì bất kỳ lý do gì.
Trong những dòng sau đây chúng tôi sẽ cho bạn biết, rất chi tiết, ESU bao gồm những gì, ai có thể đăng ký, chi phí là bao nhiêu và cách thức hoạt động như thế nào? cho cả cá nhân và tổ chức, và những đặc thù tồn tại trong môi trường đám mây và ảo hóa. Ngoài ra, chúng tôi xem xét tình trạng của triển khai của người tiêu dùng (nút "Đăng ký" trong Windows Update mà không phải ai cũng nhìn thấy) và chúng tôi giải quyết các câu hỏi thường gặp.
Chương trình ESU của Windows 10 là gì và bao gồm những nội dung gì?
Chương trình ESU của Windows 10 cung cấp tùy chọn để tiếp tục nhận các bản cập nhật bảo mật quan trọng và thiết yếu trong các nhóm đã đăng ký, một khi sản phẩm đạt đến kết thúc hỗ trợ (EOL). Đây là gói đăng ký trả phí cho phép bạn gia hạn thời gian sử dụng Windows 10 an toàn hơn sau ngày 14 tháng 2025 năm XNUMX.
Cần lưu ý rằng ESU không phải là hỗ trợ chung: không thêm tính năng mới, không mang lại cải tiến về thiết kế hoặc khắc phục các sự cố không liên quan đến bảo mật. Microsoft, thông qua Trung tâm Phản hồi Bảo mật, phân loại mức độ nghiêm trọng các bản vá lỗi và ESU tập trung vào các bản vá lỗi giúp giảm thiểu các lỗ hổng có thể bị khai thác.
Windows 10 sẽ tiếp tục hoạt động ngay cả khi bạn không chọn tham gia, nhưng bắt đầu từ EOL bạn sẽ không nhận được cập nhật bảo mật Và sẽ không có bất kỳ bản cập nhật tính năng, cập nhật chất lượng hay hỗ trợ kỹ thuật miễn phí nào. Do đó, ESU đóng vai trò như một tấm lưới an toàn tạm thời trong khi bạn cân nhắc các lựa chọn thay thế như nâng cấp lên Windows 11 hoặc chuyển sang đám mây với Windows 365.
Điều kiện tiên quyết về thiết bị và kết nối
Để cài đặt bản vá lỗi thông qua ESU, máy tính phải đang chạy Windows 10, phiên bản 22H2. Trong môi trường thương mại, nó cũng được chỉ định rằng hệ thống đã được cài đặt KB5046613 hoặc bản cập nhật mới hơnvà tài khoản được sử dụng phải có quyền quản trị viên.
Nếu bạn quản lý các hoạt động kích hoạt trong môi trường doanh nghiệp, các thiết bị cần truy cập internet và máy chủ kích hoạt của Microsoft. Để kết nối máy khách, hãy đảm bảo cho phép các điểm cuối kích hoạt và xác thực sau:
https://go.microsoft.com/https://login.live.comhttps://activation.sls.microsoft.com/http://crl.microsoft.com/https://validation.sls.microsoft.com/https://activation-v2.sls.microsoft.com/https://validation-v2.sls.microsoft.com/https://displaycatalog.mp.microsoft.com/https://licensing.mp.microsoft.com/https://purchase.mp.microsoft.com/https://displaycatalog.md.mp.microsoft.com/https://licensing.md.mp.microsoft.com/https://purchase.md.mp.microsoft.com/
Trong các tổ chức, việc quản lý khóa MAK và giấy phép được thực hiện từ Trung tâm quản trị Microsoft 365, tập trung các hợp đồng, sản phẩm và khóa kích hoạt cần thiết để đăng ký thiết bị trong ESU.
Ngày 23 tháng 06 năm 2021 Máy tính để bàn Windows 10
CHÍNH SÁCH
KÍNH HIỂN VI
Những gì không có trong ESU: những hạn chế cần lưu ý
ESU không bao gồm tính năng mới, cũng như không yêu cầu cải tiến không liên quan đến bảo mật, hoặc thay đổi thiết kế hệ thống. Phiên bản này cũng không cung cấp hỗ trợ kỹ thuật chung cho các phiên bản Windows đã đạt đến EOL.
Về mặt hỗ trợ, phạm vi bảo hiểm mà ESU dự kiến chỉ giới hạn ở những phạm vi liên quan đến kích hoạt giấy phép, cài đặt của chính chương trình và những sự suy thoái có thể xảy ra do gói ESU. Để nhận được sự hỗ trợ trong những lĩnh vực này, các tổ chức cần kế hoạch hỗ trợ tích cực với Microsoft.
Ngày, thời lượng và tính khả dụng
Bắt đầu từ ngày 14 tháng 2025 năm 10, các phiên bản Windows XNUMX bị ảnh hưởng sẽ không còn nhận được bản cập nhật nữa. bất kỳ bản cập nhật chất lượng nào (bao gồm các bản vá bảo mật). Nếu bạn đăng ký ESU, máy tính doanh nghiệp hoặc giáo dục có thể nhận được các bản cập nhật lên đến tối đa ba năm sau khi hỗ trợ kết thúc.
Đối với cấp phép số lượng lớn, khóa ESU xuất hiện trong trung tâm quản trị Microsoft 365, nhưng không thể sử dụng cho đến ngày kết thúc hỗ trợ chính thức, tại thời điểm đó, thời hạn bảo hiểm do ESU xác định sẽ bắt đầu.
Ngoài ra, cần lưu ý rằng năm đầu tiên của chương trình kinh doanh bắt đầu vào tháng 2025 năm XNUMXvà thời hạn mua phải là một năm đầy đủ. Nếu bạn nhập năm thứ hai, bạn cũng phải trả tiền cho năm đầu tiên vì ESU là tích lũy.
Giá cả và phương thức: công ty và người tiêu dùng
Đối với các tổ chức, giá ESU trên Windows 10 được mua qua Cấp phép số lượng lớn và bắt đầu trong 61 đô la cho mỗi thiết bị trong năm đầu tiênChi phí là tăng gấp đôi mỗi năm liên tiếp (tối đa ba năm), một cấu trúc được thiết kế để khuyến khích việc chuyển sang các phiên bản được hỗ trợ.
Đối với người dùng cá nhân (Home/Pro), Microsoft cung cấp đăng ký một nămGiá chỉ định là Đô la Mỹ 30 và việc đăng ký phải được thực hiện trước thời hạn là ngày 13 tháng 2026 năm XNUMX. Ngoài ra còn có khả năng thanh toán bằng 1.000 điểm Microsoft Rewards hoặc chọn tùy chọn miễn phí nếu đáp ứng được một số điều kiện đồng bộ hóa nhất định với Windows Backup (OneDrive).
Có những kịch bản với quyền ESU Không có chi phí bổ sung: Máy ảo Windows 10 trong môi trường do Microsoft lưu trữ hoặc tích hợp với Azure (ví dụ: Windows 365, Azure Virtual Desktop, v.v.). Ngoài ra, các thiết bị Windows 10 truy cập Máy tính đám mây Windows 365 sẽ tự động được bảo hiểm trong suốt thời gian ưu đãi nếu người dùng có giấy phép hoạt động và các yêu cầu về danh tính và sử dụng được đáp ứng.
Đăng ký người tiêu dùng: Windows Update, Tài khoản Microsoft và OneDrive
Đối với cá nhân, Microsoft đang kích hoạt trình hướng dẫn đăng ký trực tiếp từ Cài đặt > Cập nhật & bảo mật > Windows UpdateTrên các máy tính Windows 10 22H2 đủ điều kiện, bạn sẽ thấy thông báo kết thúc hỗ trợ và liên kết "Đăng ký" hoặc "Đăng ký ngay".
Việc triển khai là tiến bộ và Microsoft thừa nhận rằng một số người dùng đã gặp sự cố ban đầu (cửa sổ trình hướng dẫn sẽ tự động đóng). Sự cố đó đã được khắc phục, mặc dù công ty cho biết việc triển khai đang tiến triển rất chậm, vì vậy có thể mất một thời gian để hiển thị trên tất cả các máy tính.
Đăng ký người tiêu dùng yêu cầu phải đăng nhập bằng Tài khoản Microsoft. Tài khoản cục bộ không được phép ở chế độ này, thậm chí không phải nếu bạn chọn trả tiền. Trong trường hợp tùy chọn miễn phí, bạn được yêu cầu đồng bộ hóa cài đặt của mình bằng cách sử dụng Ứng dụng sao lưu Windows (OneDrive) và có thể cần phải đăng nhập thêm trong quá trình này.
Các chế độ có sẵn trong trình hướng dẫn bao gồm thanh toán một lần, trao đổi điểm Phần thưởng của Microsoft và tùy chọn đồng bộ hóa dựa trên sao lưu. Nếu bạn chọn tùy chọn sau, hệ thống sẽ hướng dẫn bạn bật sao lưu OneDrive từ công cụ "Windows Backup".
Về mặt thực tế, tiện ích mở rộng này cho phép người dùng bảo vệ máy tính của mình. cho đến tháng 2026 năm XNUMX, dành thời gian để đánh giá việc thay đổi phần cứng hoặc chuyển đổi hoàn toàn sang Windows 11 khi khả thi.
Kịch bản ảo hóa và đám mây: Quyền và yêu cầu
Trong môi trường do Microsoft lưu trữ hoặc tích hợp với Azure, chẳng hạn như Windows 365 hoặc Azure Virtual Desktop, máy ảo Windows 10 là bao gồm không mất thêm chi phí và không yêu cầu thêm khóa hoặc cấu hình bổ sung cho ESU.
Đối với các thiết bị Windows 10 truy cập vào PC Windows 365 Cloud, người dùng sẽ được tự động cấp quyền sử dụng ESU trong tối đa ba năm nếu có giấy phép Windows 365 đang hoạt động và các yêu cầu sau được đáp ứng:
- Máy tính Windows 10 phải được kết nối với Đăng nhập Microsoft (Azure AD) hoặc Hybrid Entra. Các thiết bị chỉ được đăng ký trong Entra, không có sự quản lý của công ty, không phù hợp với luật thương mại.
- Người dùng phải đăng nhập bằng tài khoản của mình ID đầu vào của Microsoft Ít nhất 22 ngày một lần để duy trì hiệu lực của giấy phép. Giấy phép được cấp trong 30 ngày và hệ thống sẽ cố gắng gia hạn bắt đầu từ ngày thứ 22.
Trên các nền tảng ảo hóa khác (Nutanix, Citrix, Omnissa Horizon trên Azure VMware Solution, v.v.), kích hoạt bằng tay của khóa ESU. Nhóm tài khoản Microsoft của bạn có thể cung cấp khóa 5x5; việc kích hoạt được quản lý bằng Công cụ quản lý kích hoạt khối lượng (VAMT) hoặc theo kịch bản.
Doanh nghiệp: Nhận khóa MAK và kích hoạt bằng slmgr
Nếu bạn đã mua giấy phép số lượng lớn ESU, các khóa MAK sẽ được lấy từ Trung tâm quản trị Microsoft 365Để xác định vị trí của chúng: Thanh toán > Sản phẩm của bạn > tab Cấp phép số lượng lớn > Xem hợp đồng > chọn hợp đồng và nhấp vào Xem khóa sản phẩm.
Với MAK trong tay, việc cài đặt và kích hoạt trên mỗi máy tính có thể được thực hiện với slmgr.vbs từ bảng điều khiển trên cao. Thiết bị phải có kết nối với máy chủ kích hoạt (nếu không, hãy sử dụng phương thức điện thoại):
- Cài đặt khóa ESU:
slmgr.vbs /ipk <ESU MAK>(bạn sẽ thấy hộp xác nhận rằng khóa đã được cài đặt thành công). - Xác định ID kích hoạt của chương trình tương ứng (Năm 1/2/3) và đang hoạt động:
slmgr.vbs /ato <Activation ID> - Kiểm tra trạng thái với
slmgr.vbs /dlvvà kiểm tra xem tên chương trình ESU có xuất hiện dưới dạng Cấp phép.
| Chương trình ESU | ID kích hoạt |
|---|---|
| Win10 ESU Năm 1 | f520e45e-7413-4a34-a497-d2765967d094 |
| Win10 ESU Năm 2 | 1043add5-23b1-4afb-9a0f-64343c8f3f8d |
| Win10 ESU Năm 3 | 83d49986-add3-41d7-ba33-87c7bfb5c0fb |
Nếu máy tính của bạn không thể truy cập Internet hoặc máy chủ Microsoft, bạn có thể thực hiện kích hoạt qua điện thoại với slmgr:
- Cài đặt MAK:
slmgr.vbs /ipk <ESU MAK>và xác nhận rằng nó đã được thêm vào một cách chính xác. - Nhận được ID cài đặt (IID) đối với ID kích hoạt tương ứng:
slmgr.vbs /dti <Activation ID>. - Gọi đến Trung tâm kích hoạt cấp phép của Microsoft cho khu vực của bạn, cung cấp IID và lấy Xác nhận ID (Bạn có thể nhận được liên kết qua SMS để nhập IID và lấy CID; liên kết này hỗ trợ tối đa hai thiết bị cùng một lúc.)
- Kích hoạt hoàn tất:
slmgr.vbs /atp <Confirmation ID> <Activation ID>. - Kiểm tra trạng thái với
slmgr.vbs /dlvvà kiểm tra xem nó có xuất hiện như Cấp phép.
Kích hoạt ngoại tuyến quy mô lớn: VAMT và ADK
Đối với các đội tàu không có quyền truy cập internet, hãy sử dụng kịch bản kích hoạt proxy với Công cụ quản lý kích hoạt số lượng lớn (VAMT). Cài đặt phiên bản mới nhất của QUẢNG CÁO Windows để đảm bảo khả năng tương thích và áp dụng bản cập nhật có sẵn tại https://www.microsoft.com/download/details.aspx?id=106364, bao gồm các tệp PkeyConfig được cập nhật cho Windows 10 ESU MAK.
Nếu bạn cần nhiều kích hoạt hơn mức cho phép của MAK, hãy yêu cầu Microsoft tăng giới hạn Kích hoạt MAK để bảo vệ đội thiết bị của bạn.
Câu hỏi thường gặp và khuyến nghị chính
Có yêu cầu mua tối thiểu cho ESU trong các công ty không? Yêu cầu tối thiểu là giấy phép. Có thể mua theo từng phần học kỳ không? Không, ESU được mua theo từng phần học kỳ. cả nămvà nếu bạn nhập vào mục thứ hai, bạn cũng phải trả mục đầu tiên.
Có hỗ trợ không? Không. Chương trình không bao gồm hỗ trợ kỹ thuật chungMicrosoft chỉ giải quyết các vấn đề liên quan đến kích hoạt, cài đặt và lỗi phát sinh từ chính ESU.
Điều gì xảy ra nếu tôi không đăng ký ESU? Máy tính Windows 10 của bạn vẫn sẽ hoạt động. hoạt động bình thườngnhưng không có bản vá bảo mật hoặc bản cập nhật chất lượng, làm tăng nguy cơ xảy ra các mối đe dọa và lỗ hổng trong tương lai.
Các giải pháp thay thế? Nếu phần cứng của bạn không tương thích với Windows 11, bạn có thể cân nhắc cửa sổ 365 (Cloud PC) hoặc đánh giá các hệ thống như Linux hoặc ChromeOS Flex, phù hợp với các thiết bị cũ hơn. Trong môi trường doanh nghiệp, các phiên bản Kênh Dịch vụ Dài hạn (LTSC) cũng được xem xét theo các điều kiện cấp phép cụ thể.
Mẹo thực tế cho người tiêu dùng: Trạng thái triển khai và điều kiện đủ điều kiện
Nếu bạn vẫn chưa thấy nút đăng ký Windows Update, điều đó là bình thường: Microsoft đã xác nhận triển khai chậm và các vấn đề ban đầu đã được giải quyết. Điều quan trọng là phải đáp ứng các yêu cầu: phải có Windows 10 22H2, đăng nhập bằng tài khoản Microsoft của bạn và nếu bạn chọn tùy chọn miễn phí, hãy kích hoạt sao lưu với OneDrive từ ứng dụng “Windows Backup”.
Trong trình hướng dẫn, bạn có thể chọn giữa ba phương thức (Trả phí, Thưởng hoặc Đồng bộ). Tùy chọn sao lưu sẽ đăng ký cho bạn miễn phí, miễn là bạn hoàn tất quy trình đồng bộ và thiết bị của bạn đủ điều kiện.
Bảo vệ dữ liệu của bạn: phục hồi sau những sự kiện không lường trước
Dù con đường của bạn là gì (ESU, di chuyển hay đám mây), hãy có kế hoạch để tránh mất dữ liệu. Trong trường hợp nâng cấp phiên bản, cài đặt lại hoặc xảy ra lỗi hệ thống, việc sử dụng phần mềm khôi phục chuyên dụng có thể hữu ích.
Giải pháp như Phục hồi tuyệt vời Chúng được thiết kế để khôi phục các tập tin sau khi vô tình xóa, định dạng, lỗi hệ điều hành hoặc nhiễm virus. Chúng tương thích với nhiều loại thiết bị (HDD/SSD, USB, thẻ SD và máy ảnh) và cho phép xem trước những gì có thể phục hồi được và mặc dù không ai có thể đảm bảo thành công 100%, họ tự hào về tỷ lệ rất cao (ví dụ, lên tới 99,5% tùy thuộc vào nhà cung cấp).
Quá trình điển hình rất đơn giản: bạn chọn vị trí để phân tích (đĩa, thư mục hoặc ổ đĩa), bắt đầu quét Cuối cùng, bạn xem lại kết quả để khôi phục các tệp mong muốn. Tránh lưu các tệp đã khôi phục vào cùng vị trí bị ảnh hưởng để tránh ghi đè dữ liệu.
ESU là một bản vá tạm thời để mua thời gian: Ngăn chặn các mối đe dọa nghiêm trọng trong khi bạn lên kế hoạch nâng cấp. Việc nắm rõ giá cả, yêu cầu, giới hạn và các tùy chọn kích hoạt—bao gồm cả việc đăng ký người dùng thông qua Windows Update—sẽ giúp bạn đưa ra quyết định sáng suốt về cách kéo dài tuổi thọ máy tính mà vẫn đảm bảo an toàn.