ESU på Windows: Hva det er, priser, grenser og hvordan du registrerer deg

Hvis du bruker Windows 10 og vurderer hvordan du kan holde deg beskyttet når støtten utløper, har du sannsynligvis hørt om programmet Extended Security Updates (ESU). Dette Microsoft-programmet utvider leveringen av kritiske og viktige sikkerhetsoppdateringer i en begrenset periode til datamaskiner som av tekniske eller forretningsmessige årsaker ennå ikke kan migrere til nyere versjoner.

Kort sagt tilbyr ESU brukere og organisasjoner et midlertidig løft mens de forbereder seg på overgangen. Den legger ikke til nye funksjoner eller generell teknisk støtte , og når det gjelder forbrukerversjonen av Windows 10, har Microsoft aktivert en innebygd registreringsassistent som rulles ut gradvis i Innstillinger. For å registrere deg kan du betale 30 USD, innløse 1.000 Microsoft Rewards-poeng eller benytte deg av veiledede alternativer som Windows Backup direkte fra assistenten.

Hva er det utvidede sikkerhetsoppdateringsprogrammet (ESU)?

Programmet Extended Security Updates (ESU) er et betalt abonnement som gir månedlige sikkerhetsoppdateringer klassifisert som kritiske og viktige for Microsoft-produkter som har nådd slutten av støtten. Målet er å redusere risikoer mens man fullfører en migrering eller fornyelse av produktparken.

Dette programmet, som historisk sett har vært tilgjengelig for produkter som Windows 7 , Windows Server 2008/R2, SQL Server 2012 og visse versjoner av Office, inkluderer ikke nye funksjoner, ytelsesforbedringer eller designendringer . Oppdateringene adresserer sårbarheter i henhold til alvorlighetsklassifiseringen definert av Microsoft Security Response Center (MSRC).

Selv om det kan høres tiltalende ut, forstås det best som en «siste utvei». Microsoft anbefaler å prioritere oppgraderinger til støttede systemer (som Windows 11 ) eller å migrere til skyen for å dra nytte av kontinuerlig innovasjon, støtte og samsvar med forskrifter.

Dekning og rekkevidde i Windows 10

Støtten for Windows 10 avsluttes 14. oktober 2025. Fra den datoen vil individuelle brukere motta et ekstra år med sikkerhetsoppdateringer (frem til 13. oktober 2026) gjennom Enterprise Support Units (ESU). I næringslivet og utdanningssektoren kan organisasjoner forlenge sikkerhetsoppdateringer i opptil tre år etter at støtten er avsluttet, med årlige fornyelser og økende kostnader.

Viktig: Windows 10 vil fortsette å fungere uten ESU . Det som forsvinner etter at støtten er avsluttet, er generell teknisk støtte, funksjonsforbedringer og kvalitetsoppdateringer (inkludert sikkerhets- og pålitelighetsrettinger ), med mindre du kjøper ESU. Microsoft anbefaler å oppgradere til Windows 11 hvis datamaskinen din er kompatibel, ved å bruke alternativer som Windows Autopatch, Microsoft Intune, eller ved å kjøpe en ny PC hvis maskinvaren din ikke oppfyller kravene.

For de som trenger et alternativ, lar Windows 365 deg tilby Windows 11 som en skybasert PC tilgjengelig fra så godt som alle enheter. Hvis du også kobler et Windows 10-endepunkt til en Windows 365 Cloud PC, har du rett til Enterprise Service Units (ESU) i opptil tre år med et aktivt Windows 365-abonnement.

Som et tilleggspunkt vil Microsoft fortsette å gi ut sikkerhetsoppdateringer for Microsoft Defender frem til minst oktober 2028. Dette erstatter ikke ESU, men det gir et nyttig lag med beskyttelse mot nye trusler.

Forutsetninger og begrensninger

For å installere ESU-oppdateringer på Windows 10, må enhetene kjøre versjon 22H2 . Denne forutsetningen sikrer at systemet er ordentlig forberedt på å motta de utvidede månedlige oppdateringene uten problemer.

Når det gjelder hva som er ekskludert, inkluderer ikke ESU nye funksjoner, kundeforespurte forbedringer eller designendringer . Det er heller ingen generell teknisk støtte for Windows utover sluttdatoen for støtte; ESUs støtteomfang er begrenset til lisensaktivering, installasjon og potensielle tilbakestillinger av selve ESU , og for dette må organisasjonen opprettholde en aktiv støtteplan.

For forbrukere er registrering i Windows 10 Enterprise Software Update (ESU)-programmet avhengig av en registreringsveiviser som Microsoft ruller ut gradvis, inkludert en knapp i Innstillinger. Utrullingen er progressiv, så den vises kanskje ikke umiddelbart . I tillegg må du registrere datamaskinen din før 13. oktober 2026 for å dra nytte av dette ekstra året med oppdateringer.

Husk også at ESU fokuserer utelukkende på sikkerhet . Hvis du trenger nye funksjoner eller bredere støtte, er svaret å migrere til Windows 11 eller modernisere skyinfrastrukturen din med alternativer som Windows 365.

Priser, kjøp og abonnement

For individuelle Windows 10-brukere koster ESU-abonnementet 30 USD per år . Registreringsveiviseren tilbyr tre alternativer: betal 30 USD, løs inn 1.000 Microsoft Rewards-poeng eller bruk Windows Backup til å synkronisere innstillingene dine uten ekstra kostnad, avhengig av alternativene som presenteres av veiviseren.

I bedriftssektoren kjøpes Windows 10 ESU gjennom volumlisensprogrammet for 61 USD per enhet det første året , med årlig fornyelse i opptil tre år. Prisen dobles hvert påfølgende år (en policy utformet for å stimulere migrering til støttede versjoner). Det første året med dekning begynner i november 2025.

Noen viktige nyanser ved bedriftskjøpet: minimumskravet er en lisens ; oppkjøpet gjelder for hele år (det er ingen delvise perioder) ; og hvis du blir med i løpet av det andre året, må du også betale for det første året fordi ESU er kumulativ . Dette sikrer at miljøet ditt mottar alle begrensninger som er utgitt siden støtten ble avsluttet.

ESU MAK- nøkler kan vises i Microsoft 365- administrasjonssenteret , men de kan ikke brukes før den effektive sluttdatoen for støtte for Windows 10. Fra det tidspunktet begynner dekningsperioden, og oppdateringer distribueres månedlig gjennom de vanlige kanalene.

Til slutt, hvis du samarbeider med skyleverandører, vil CSP-partnere begynne å tilby ESU innenfor tilgjengelighetsvinduer bestemt av Microsoft. Det anbefales å sjekke startdatoen i din region for å planlegge aktiveringen uten å forhaste deg.

Sky- og virtualiseringsscenarier

Hvis du kjører skrivebordene dine i skyen, er det gode nyheter: ESU er tilgjengelig uten ekstra kostnad for virtuelle Windows 10 -maskiner på Windows 365 eller Azure Virtual Desktop . Videre har Windows 10-endepunkter som har tilgang til Windows 365 Cloud PC- er rett til ESU i opptil tre år med en aktiv Windows 365-lisens.

Denne tilnærmingen bidrar ikke bare til å holde sikkerhetsoppdateringer oppdatert , men fungerer også som en bro til modernisering , og tilbyr Windows 11 til brukere som kanskje ikke ennå kan oppgradere sin lokale maskinvare.

For klassiske server- og databasearbeidsbelastninger (for eksempel Windows Server 2012/2012 R2 eller SQL Server 2012) støtter Microsoft ESU i flere scenarier : lokalt, hos tredjepart eller i andre skyer, så lenge du overholder gjeldende retningslinjer for lisensiering, outsourcing eller mobilitet . Dette inkluderer SPLA (lisensiering gjennom en hostingpartner) eller BYOL (ta med din egen lisens)-scenarier.

Hvis du opererer utenfor Azure, men ønsker å dra nytte av sentralisert administrasjon, lar Azure Arc deg aktivere og administrere ESU-lisenser for spesifikke systemer, samtidig som du opprettholder synlighet og kontroll over oppdateringsstatus og samsvar.

Utvalgte vanlige spørsmål og typiske spørsmål

Slutter Windows 10 å fungere uten ESU? Nei. Systemet vil fortsette å starte opp og fungere, men etter at støtten er avsluttet, vil du ikke lenger motta sikkerhetsoppdateringer, kvalitetsoppdateringer eller nye funksjoner (med mindre du abonnerer på ESU), og du vil ikke ha generell teknisk støtte fra Microsoft.

Hvor lenge kan jeg få sikkerhetsoppdateringer? For bedrifter og utdanningsinstitusjoner, opptil tre år etter at støtten er avsluttet med årlig fornyelse. For enkeltpersoner, ett ekstra år (frem til 13. oktober 2026) gjennom forbrukerprogrammet.

Er teknisk støtte inkludert i ESU? Nei. ESU er ikke en støtteplan. Microsoft kan tilby begrenset assistanse for ESU-aktivering, installasjon og potensielle tilbakestillinger , og organisasjoner må ha en aktiv støtteplan på plass for å håndtere ESU-relaterte problemer.

Hvordan distribueres oppdateringer? ESU-oppdateringer kommer månedlig , og i bedriftsmiljøer kan de administreres via vanlige kanaler (f.eks. oppdateringsverktøy og Microsoft-kataloger). I miljøer som bruker WSUS eller tredjeparts orkestratorer, er det avgjørende å ha ESU-lisenser aktivert for å unngå godkjennings- eller installasjonsfeil.

Hva skjer hvis jeg kjøper ESU senere? ESU akkumuleres per år: hvis du går inn i år 2, må du også betale for år 1, slik at teamet mottar en fullstendig historikk over tiltak siden støtten ble avsluttet.

Kan jeg beskytte meg selv med verktøy for programkontroll i stedet for å installere oppdateringer? Det anbefales ikke. Disse løsningene hjelper, men de erstatter ikke installasjon av sikkerhetsoppdateringer . ESU eksisterer nettopp for å dekke sårbarheter som er oppdateringer fra Microsoft.

Hvordan aktiverer du ESU på enheter som er frakoblet? I frakoblede scenarier finnes det mekanismer for frakoblet aktivering og vedlikehold av bildet som kan brukes. Strategien bør planlegges i henhold til dine retningslinjer og verktøy.

ESU på Windows Server og SQL Server: Lisensiering og distribusjon

ESU-programmet dekker også serverprodukter ved slutten av støtten, med alternativer både på og utenfor Azure. Med Azure Arc kan du aktivere og administrere ESU for Windows Server 2012/2012 R2 og SQL Server 2012, og bruke passende lisenser i lokale, vertsbaserte eller andre ikke-Azure-skymiljøer.

Når det gjelder kommersiell lisensiering (ESU SKU), må du bestemme hvor mange lisenser du trenger basert på den underliggende lisensieringsmodellen (fysiske eller virtuelle kjerner). For eksempel krever en fysisk server med 16 kjerner som kjører Windows Server Datacenter 16 ESU Datacenter-lisenser for å dekke verten, og tre virtuelle maskiner med 8 vCPU som kjører Windows Server Standard krever 24 ESU Standard-lisenser (hvis du legger til flere virtuelle maskiner eller overskrider 8 vCPU-er per virtuell maskin, må du justere beregningsnivået og kjøpe flere lisenser).

Andre vanlige scenarier som ESU vurderer inkluderer SPLA (når operativsystemet leveres av en hostingpartner), BYOL (å ta med egne lisenser under outsourcing- eller mobilitetspolicyer) og fullstendig lokal drift . I alle tilfeller må du overholde de tilsvarende lisensdirektivene for den underliggende programvaren.

I Azure finnes det betydelige fordeler: visse Azure-destinasjoner tilbyr ESU uten ekstra kostnad , og det finnes regionspesifikke retningslinjer som Azure Government . Det anbefales å konsultere gjeldende veiledning for ditt scenario hvis du kjører 2012/2012 R2-arbeidsbelastninger i skyen.

Fakturering kan inkludere spesifikke funksjoner, for eksempel tilbakevirkende kostnader hvis du registrerer deg etter at støtten slutter , eller spesielle hensyn for katastrofegjenoppretting og utviklingsmiljøer . Hvis du planlegger å bytte mellom miljøer (for eksempel migrere til Azure midt i abonnementet), anbefales det å se gjennom hvordan du kansellerer eller justerer ESU-abonnementet ditt for å unngå dupliserte kostnader.

For migrering foreslår Microsoft å vurdere kompatibilitet før applikasjoner flyttes til nyere versjoner eller til Azure. Migreringsverktøy og huber som Azure Migrate hjelper deg med å evaluere beredskap og estimere kostnader , og partneren eller kontoteamet ditt kan veilede deg gjennom prosessen.

Til slutt, hvis du jobber med WSUS eller andre tredjepartsverktøy (for eksempel for inventar eller distribusjon), må du sørge for å koordinere ESU-lisenser og oppdateringsgodkjenninger for å unngå feil på grunn av manglende aktivering. Og husk: ESU dekker ikke nye funksjoner . Hvis problemet ditt krever utvikling av en ny funksjon, vil det ikke bli dekket av ESU.

For de som foretrekker å «unngå å forlenge det uunngåelige», tilbyr Microsoft alternativer som Windows 365 (Cloud PC) eller direkte oppgradering til Windows 11 , som gir deg full støtte, nye funksjoner og kvalitetsforbedringer uten å være avhengig av ESU.

Når tiden er knapp og du ikke kan migrere ennå, er ESU spesielt nyttig fordi den konsoliderer kritiske og viktige oppdateringer som du ellers ville gått glipp av . Hvis det passer din situasjon, planlegg registreringen din (forbruker eller bedrift) i god tid, bekreft versjon 22H2, dimensjoner lisensene dine, og, aller viktigst, gjør det klart internt at ESU ikke erstatter en moderniseringsstrategi . På denne måten holder du sårbarheter under kontroll mens du beveger deg mot en støttet plattform.