ESU ve Windows: Co to je, ceny, limity a jak se zaregistrovat

Pokud používáte Windows 10 a přemýšlíte, jak zůstat chráněni po skončení podpory, pravděpodobně jste slyšeli o programu Extended Security Update (ESU). Tento plán od společnosti Microsoft prodlužuje dobu doručování kritických a důležitých bezpečnostních záplat. pro týmy, které z technických nebo obchodních důvodů zatím nemohou migrovat na novější verze.

Obecně řečeno, ESU nabízí uživatelům a organizacím „vzduch“, když se připravují na přechod. Nepřidává nové funkce ani obecnou technickou podporua pro systém Windows 10 pro spotřebitele společnost Microsoft aktivovala vestavěného průvodce registrací, který se postupně zavádí v Nastavení. Chcete-li se zaregistrovat, Můžete zaplatit 30 dolarů, uplatnit 1.000 XNUMX bodů Microsoft Rewards nebo využít možnosti s průvodcem, jako je Zálohování systému Windows. od samotného asistenta.

Co je program rozšířených aktualizací zabezpečení (ESU)?

Program rozšířených aktualizací zabezpečení, známý také jako Extended Security Updates (ESU), je placené předplatné, které poskytuje měsíční bezpečnostní aktualizace klasifikované jako kritické a důležité pro produkty společnosti Microsoft, u kterých skončila podpora. Cílem je zmírnit rizika při dokončení migrace nebo obnovy vozového parku.

Tento program, historicky dostupný pro produkty jako například Windows 7, Windows Server 2008/R2, SQL Server 2012 nebo některé verze Office, nezahrnuje nové funkce, vylepšení výkonu ani změny designuAktualizace pokrývají zranitelnosti řešené v souladu s hodnocení závažnosti definované centrem Microsoft Security Response Center (MSRC).

I když to může znít lákavě, mělo by to být chápáno jako „poslední možnost“. Společnost Microsoft doporučuje upřednostnit upgrade na podporované systémy (jako například Windows 11) nebo migrace do cloudu abyste si mohli užívat neustálé inovace, podporu a dodržování předpisů.

Pokrytí a dosah ve Windows 10

Podpora systému Windows 10 končí 14 října 2025Od tohoto data bude pro jednotlivce platit Prodloužení platnosti bezpečnostních záplat o jeden rok (do 13. října 2026) prostřednictvím ESU. V oblasti podnikání a vzdělávání Organizace si mohou prodloužit bezpečnostní aktualizace až o tři roky po ukončení podpory, s každoročním obnovováním a rostoucími náklady.

Důležité: Windows 10 bude i nadále fungovat bez ESU.Po ukončení podpory zmizí obecná technická podpora, vylepšení funkcí a aktualizace kvality (včetně oprav zabezpečení a spolehlivost), pokud není smluvně zajištěna ESU. Microsoft doporučuje upgrade na Windows 11 Pokud je počítač kompatibilní, použijte možnosti, jako je Windows Autopatch, Microsoft Intune, nebo jednoduše zakoupte nový počítač, pokud je technické vybavení nesplňuje požadavky.

Pro ty, kteří potřebují alternativní trasu, Windows 365 umožňuje nabízet Windows 11 jako cloudový počítač přístupný prakticky z jakéhokoli zařízení. Pokud také připojíte koncový bod Windows 10 k počítači s Windows 365 Cloud, Nárok na ESU máte maximálně po dobu tří let. s aktivním předplatným Windows 365.

Jako další nuance, Společnost Microsoft bude i nadále vydávat aktualizace bezpečnostních informací pro Microsoft Defender nejméně do října 2028.Toto nenahrazuje ESU, ale poskytuje užitečnou vrstvu ochrany před nově vznikajícími hrozbami.

Předpoklady a omezení

Chcete-li nainstalovat aktualizace ESU ve Windows 10, Zařízení musí používat verzi 22H2.Tento předpoklad zajišťuje, že systém je ve správném stavu pro bezproblémové přijímání prodloužených měsíčních oprav.

Co se týče toho, co je vynecháno, ESU Nezahrnuje nové funkce, vylepšení požadovaná zákazníkem ani změny designu.Po datu ukončení podpory také neexistuje žádná obecná technická podpora pro Windows; Rozsah podpory ESU je omezen na aktivaci licence, instalaci a možné regrese samotného ESU., a k dosažení tohoto cíle musí organizace udržovat aktivní plán podpory.

V případě spotřeby, Registrace pro Windows 10 ESU je podporována průvodcem registrací. které Microsoft postupně zavádí, včetně tlačítka v Nastavení. Zavádění je postupné, takže Možná se vám to hned nezdáAbyste navíc mohli využít výhod tohoto dalšího roku oprav, Svůj tým musíte zaregistrovat do 13. října 2026..

Pamatujte také na to ESU se zaměřuje výhradně na bezpečnostPokud potřebujete nové funkce nebo širší podporu, odpověď zní… migrovat na Windows 11 nebo modernizovat infrastrukturu v cloudu s možnostmi, jako je Windows 365.

Ceny, nákup a předplatné

Pro domácí uživatele Windows 10, Předplatné ESU stojí 30 dolarů ročněV průvodci registrací budete mít tři možnosti: Zaplaťte 30 dolarů, využijte 1.000 XNUMX bodů Microsoft Rewards nebo použijte zálohování systému Windows synchronizovat nastavení bez dalších nákladů, v závislosti na tom, co průvodce nabízí.

V obchodní oblasti, Windows 10 ESU je získáván prostřednictvím programu Volume Licensing Program. podle 61 dolarů za zařízení za první rok, s každoročním obnovením až na tři roky. Cena se každý rok po sobě zdvojnásobuje (zásady navržené tak, aby podpořily migraci na podporované verze). První rok pojištění začíná v listopadu 2025.

Některé klíčové nuance firemního nákupu: minimálním požadavkem je licenceakvizice je na celé roky (bez částečných období)a pokud se připojíte ve druhém ročníku, Budete také muset zaplatit za první rok, protože ESU je kumulativní.Díky tomu bude vaše prostředí obdrženo veškeré zmírnění rizik vydané od ukončení podpory.

the Klíče ESU MAK si můžete prohlédnout v Centru pro správu. Microsoft 365, ale nelze je použít až do data ukončení podpory pro Windows 10. Od tohoto okamžiku se začíná počítat doba krytí a Aktualizace jsou distribuovány měsíčně prostřednictvím obvyklých kanálů.

A konečně, pokud spolupracujete s poskytovateli cloudových služeb, Partneři CSP začínají nabízet ESU v rámci časového rámce dostupnosti stanoveného společností Microsoft. Je vhodné zkontrolovat datum zahájení ve vašem regionu, abyste si mohli registraci naplánovat bez spěchu.

Cloudové a virtualizační scénáře

Pokud provozujete své desktopy v cloudu, mám pro vás dobrou zprávu: ESU je k dispozici bez dalších nákladů pro virtuální stroje Windows 10 na Windows 365 nebo Azure Virtual Desktop, Také, Koncové body Windows 10, které přistupují k počítačům s Windows 365 Cloud mají nárok na ESU až na tři roky s aktivní licencí Windows 365.

Tento přístup nejen pomáhá udržujte bezpečnostní záplaty aktuální, ale také působí jako most k modernizaci, který nabízí Windows 11 uživatelům, kteří si zatím možná nemohou upgradovat lokální hardware.

Pro zatížení serveru a databází klasické (například Windows Server 2012/2012 R2 nebo SQL Server 2012), Společnost Microsoft podporuje ESU v několika scénářích.lokální, hostované třetími stranami nebo v jiných cloudech, pokud dodržujete zásady outsourcingu nebo mobility licencí To zahrnuje i případy SPLA (licencování prostřednictvím hostingového partnera) nebo BYOL (přineste si vlastní licenci).

Pokud pracujete mimo Azure, ale chcete využívat centralizovanou správu, Azure Arc umožňuje povolit a spravovat licence ESU. u konkrétních systémů, udržování přehledu a kontroly nad stavem oprav a dodržováním předpisů.

Doporučené nejčastější dotazy a typické otázky

Přestane systém Windows 10 fungovat bez ESU? Ne. Systém se bude i nadále spouštět a fungovat, ale po ukončení podpory Nebudete dostávat bezpečnostní záplaty, aktualizace kvality ani nové funkce. (pokud si nepředeplatíte ESU) a nebudete mít od společnosti Microsoft obecnou technickou podporu.

Jak dlouho můžu dostávat bezpečnostní aktualizace? Ve firmách a vzdělávacích centrech, až tři roky po ukončení podpory s každoroční obnovou. Pro jednotlivce, další rok (do 13. října 2026) prostřednictvím spotřebitelského programu.

Je technická podpora zahrnuta v ESU? Ne. ESU není plán podpory jako takový. Společnost Microsoft může poskytnout Omezená podpora pro aktivaci, instalaci a možné regrese ESUa organizace musí mít aktivní plán podpory pro řešení incidentů souvisejících s ESU.

Jak jsou aktualizace distribuovány? Aktualizace ESU Přicházejí měsíčně a v podnikových prostředích lze spravovat běžnými kanály (např. nástroje a katalogy aktualizací společnosti Microsoft). V prostředích s orchestrátory WSUS nebo třetích stran Je klíčové mít aktivované licence ESU. aby se předešlo chybám při schvalování nebo instalaci.

Co se stane, když si ESU zakoupím později? ESU je kumulativní podle let: Pokud se chystáte na 2. rok, musíte zaplatit i za 1. rok. aby tým obdržel celou historii zmírňování problémů od ukončení podpory.

Mohu se chránit pomocí nástrojů pro kontrolu aplikací namísto instalace záplat? Nedoporučuje se to. Tato řešení se sčítají, ale Nenahrazují instalaci bezpečnostních aktualizací.ESU existuje právě proto, aby kryla zranitelnosti opravené společností Microsoft.

Jak aktivuji ESU na offline počítačích? V odpojených scénářích existují mechanismy offline aktivace a údržbu obrazu, kterou lze aplikovat; strategie by měla být naplánována v souladu s vašimi zásadami a nástroji.

ESU na Windows Serveru a SQL Serveru: Licencování a nasazení

Program ESU se vztahuje i na serverové produkty po skončení podpory, a to jak v Azure, tak i mimo něj. S Azure Arc můžete povolit a spravovat ESU pro Windows Server 2012/2012 R2 a SQL Server 2012, použití příslušných licencí v místních, hostovaných nebo jiných cloudových prostředích mimo Azure.

Pokud jde o komerční licencování (SKU ESU), Musíte určit, kolik licencí potřebujete v závislosti na použitém licenčním modelu (fyzická nebo virtuální jádra). Například: 16jádrový fyzický server s Windows Server Datacenter vyžaduje 16 licencí ESU Datacenter. přikrýt hostitele; a Tři virtuální počítače s 8 vCPU a systémem Windows Server Standard vyžadují 24 licencí ESU Standard. (Pokud přidáte další virtuální počítače nebo překročíte 8 virtuálních procesorů na virtuální počítač, budete muset upravit počet a zakoupit další licence.)

Další běžné scénáře, které ESU zvažuje: SPLA (pokud je operační systém poskytován hostingovým partnerem), BYOL (přineste si vlastní licence v rámci outsourcingových nebo mobilitních politik) a plně funkční místní. Ve všech případech, musíte dodržovat příslušné licenční zásady pro základní software.

V Azure existují relevantní výhody: Vybrané destinace Azure nabízejí ESU bez dalších poplatků.a existují specifické zásady pro regiony jako Azure GovernmentPokud v cloudu používáte úlohy 2012/2012 R2, doporučuje se prostudovat si aktuální pokyny pro váš scénář.

Fakturace může zahrnovat specifické údaje, jako například: zpětná platnost, pokud se zaregistrujete po datu ukončení podpory nebo zvláštní úvahy v prostředí pro zotavení z havárie a vývojPokud plánujete přechod mezi prostředími (například migraci na Azure v rámci předplatného), Možná budete chtít zkontrolovat, jak zrušit nebo upravit předplatné ESU. aby se předešlo duplicitám.

Společnost Microsoft doporučuje před migrací vyhodnotit kompatibilitu aplikací do nových verzí nebo do Azure. Pomáhají s tím nástroje a migrační centra, jako je Azure Migrate. posoudit přípravu a odhadnout nákladya váš partner nebo tým pro správu účtu vás celým procesem provede.

Nakonec, pokud pracujete s WSUS nebo jiné nástroje třetích stran (například pro inventuru nebo nasazení), ujistěte se, že koordinovat licence ESU a schvalování oprav abyste se vyhnuli chybám způsobeným nedostatečnou aktivací. A nezapomeňte: ESU nepokrývá nové funkcePokud váš problém vyžaduje vývoj nové funkce, nebude se na něj vztahovat ESU.

Pro ty, kteří se raději „vyhnou prodlužování nevyhnutelného“, nabízí Microsoft alternativy, jako například Windows 365 (cloudový počítač) nebo přímou modernizaci k Windows 11, což vám poskytuje plnou podporu, nové funkce a vylepšení kvality bez nutnosti spoléhat se na ESU.

Pokud máte napjatý harmonogram a stále nemůžete migrovat, ESU je obzvláště užitečný, protože soustředí se na kritické a důležité části, které byste jinak přehlédliPokud to odpovídá vašemu případu, naplánujte si registraci předem (spotřebitelskou nebo firemní), ověřte verzi 22H2, upravte velikost licencí a, co je velmi důležité, interně objasňuje, že ESU nenahrazuje modernizační strategiiTímto způsobem se vyhnete zranitelnostem při přechodu na podporovanou platformu.