ESU w systemie Windows: co to jest, ceny, ograniczenia i jak się zarejestrować

Jeśli używasz systemu Windows 10 i zastanawiasz się, jak zachować ochronę po zakończeniu wsparcia technicznego, zapewne słyszałeś o programie Extended Security Update (ESU). Plan firmy Microsoft wydłuża otrzymywanie krytycznych i ważnych poprawek zabezpieczeń na ograniczony czas. dla zespołów, które ze względów technicznych lub biznesowych nie mogą jeszcze przeprowadzić migracji do nowszych wersji.

Mówiąc ogólnie, ESU oferuje „powietrze” użytkownikom i organizacjom przygotowującym się do transformacji. Nie dodaje nowych funkcji ani nie zapewnia ogólnego wsparcia technicznegoW systemie Windows 10 dla użytkowników indywidualnych firma Microsoft udostępniła wbudowanego kreatora rejestracji, który jest stopniowo udostępniany w Ustawieniach. Aby się zarejestrować, Możesz zapłacić 30 USD, wymienić 1.000 punktów Microsoft Rewards lub skorzystać z opcji z przewodnikiem, takich jak Kopia zapasowa systemu Windows. od samego asystenta.

Czym jest program rozszerzonej aktualizacji zabezpieczeń (ESU)?

Program rozszerzonych aktualizacji zabezpieczeń, znany również jako rozszerzone aktualizacje zabezpieczeń (ESU), to płatna subskrypcja, która zapewnia miesięczne aktualizacje zabezpieczeń klasyfikowane jako krytyczne i ważne dla produktów Microsoft, których wsparcie techniczne dobiegło końca. Celem jest ograniczenie ryzyka podczas migracji lub odnawiania floty.

Ten program był historycznie dostępny dla produktów takich jak: Windows 7, Windows Server 2008/R2, SQL Server 2012 lub niektóre wersje pakietu Office, nie obejmuje nowych funkcji, ulepszeń wydajności ani zmian w projekcieAktualizacje obejmują luki w zabezpieczeniach, które zostały usunięte zgodnie z ocena ważności zdefiniowana przez Microsoft Security Response Center (MSRC).

Choć może to brzmieć atrakcyjnie, należy to traktować jako „ostateczność”. Firma Microsoft zaleca priorytetowe traktowanie aktualizacji obsługiwanych systemów (takich jak Windows 11) lub migracja do chmury aby korzystać z ciągłej innowacji, wsparcia i zgodności z przepisami.

Zasięg i zasięg w systemie Windows 10

Wsparcie dla systemu Windows 10 dobiega końca 14 października 2025Od tej daty dla osób fizycznych będzie obowiązywał Roczne przedłużenie poprawek zabezpieczeń (do 13 października 2026 r.) poprzez ESU. W obszarze biznesu i edukacji, Organizacje mogą przedłużyć aktualizacje zabezpieczeń nawet o trzy lata po zakończeniu wsparcia, z corocznym odnowieniem i rosnącym kosztem.

Ważne: System Windows 10 będzie nadal działać bez ESUPo zakończeniu wsparcia znika ogólne wsparcie techniczne, ulepszenia funkcji i aktualizacje jakości (w tym poprawki zabezpieczeń i niezawodność), chyba że zawarto umowę o ESU. Microsoft zaleca aktualizację do systemu Windows 11 Jeżeli komputer jest zgodny, skorzystaj z opcji takich jak Windows Autopatch, Microsoft Intune lub po prostu kup nowy komputer, jeśli sprzęt komputerowy nie spełnia wymagań.

Dla tych, którzy potrzebują alternatywnej trasy, System Windows 365 umożliwia oferowanie systemu Windows 11 jako komputera w chmurze dostępne z praktycznie każdego urządzenia. Jeśli podłączysz również punkt końcowy z systemem Windows 10 do komputera w chmurze z systemem Windows 365, Masz prawo do ESU przez maksymalnie trzy lata z aktywną subskrypcją systemu Windows 365.

Jako dodatkowy niuans, Firma Microsoft będzie udostępniać aktualizacje danych wywiadowczych dotyczących zabezpieczeń programu Microsoft Defender co najmniej do października 2028 r.Nie zastępuje to ESU, ale zapewnia przydatną warstwę ochrony przed nowymi zagrożeniami.

Wymagania wstępne i ograniczenia

Aby zainstalować aktualizacje ESU w systemie Windows 10, Urządzenia muszą działać w wersji 22H2Ten warunek wstępny gwarantuje, że system będzie w odpowiednim stanie, aby bez przeszkód móc przyjmować rozszerzone, miesięczne poprawki.

Jeśli chodzi o to, co zostało pominięte, ESU Nie obejmuje nowych funkcji, udoskonaleń na życzenie klientów ani zmian w projekcie.Nie ma również ogólnego wsparcia technicznego dla systemu Windows po dacie zakończenia wsparcia; Zakres wsparcia ESU ogranicza się do aktywacji licencji, instalacji i możliwych regresji samego ESU., a aby to osiągnąć, organizacja musi utrzymywać aktywny plan wsparcia.

W przypadku konsumpcji, Rejestracja w systemie Windows 10 ESU jest obsługiwana przez kreatora rejestracji że Microsoft stopniowo wprowadza tę funkcję, w tym przycisk w Ustawieniach. Wdrażanie odbywa się stopniowo, więc Może się to nie wydawać od razu. Dodatkowo, aby skorzystać z tego dodatkowego roku poprawek, Musisz zarejestrować swój zespół do 13 października 2026 r..

Pamiętaj też o tym ESU koncentruje się wyłącznie na bezpieczeństwieJeśli potrzebujesz nowych możliwości lub szerszego wsparcia, odpowiedź brzmi migracja do systemu Windows 11 lub modernizacja infrastruktury w chmurze z opcjami takimi jak Windows 365.

Ceny, zakup i subskrypcja

Dla użytkowników systemu Windows 10 Home, Roczny koszt subskrypcji ESU wynosi 30 dolarówW kreatorze rejestracji będziesz mieć trzy opcje: Zapłać 30 USD, wykorzystaj 1.000 punktów Microsoft Rewards lub skorzystaj z Kopii zapasowej systemu Windows aby zsynchronizować ustawienia bez dodatkowych kosztów, w zależności od tego, co oferuje kreator.

W dziedzinie biznesu, Aktualizację ESU systemu Windows 10 można nabyć w ramach programu licencjonowania zbiorczego przez 61 USD za urządzenie w pierwszym rokuz możliwością corocznego odnowienia na okres do trzech lat. Cena podwaja się co roku (polityka mająca na celu zachęcenie do migracji do obsługiwanych wersji). Pierwszy rok ubezpieczenia rozpoczyna się w listopadzie 2025 r..

Oto kilka kluczowych niuansów zakupów korporacyjnych: minimalnym wymogiem jest licencja; nabycie jest na pełne lata (bez okresów częściowych); a jeśli dołączysz w drugim roku, Będziesz musiał zapłacić także za pierwszy rok, ponieważ ESU się kumuluje.Dzięki temu masz pewność, że Twoje środowisko otrzyma wszystkie środki zaradcze udostępnione od momentu zakończenia wsparcia.

Te Klucze ESU MAK można przeglądać w Centrum administracyjnym Microsoft 365, ale nie można ich używać do daty zakończenia wsparcia technicznego dla systemu Windows 10. Od tego momentu okres ochrony zaczyna się liczyć i Aktualizacje są dystrybuowane co miesiąc zwykłymi kanałami.

Na koniec, jeśli współpracujesz z dostawcami usług w chmurze, Partnerzy CSP rozpoczynają oferowanie ESU w ramach okien dostępności określonych przez Microsoft. Warto sprawdzić datę rozpoczęcia w swoim regionie, aby bez pośpiechu zaplanować rejestrację.

Scenariusze chmury i wirtualizacji

Jeśli Twoje komputery stacjonarne działają w chmurze, mamy dobrą wiadomość: ESU jest dostępny bez dodatkowych kosztów maszyny wirtualne Windows 10 w systemie Windows 365 lub na pulpicie wirtualnym Azure, Ponadto Punkty końcowe systemu Windows 10 uzyskujące dostęp do komputerów w chmurze Windows 365 mają prawo do ESU przez okres do trzech lat przy aktywnej licencji Windows 365.

To podejście nie tylko pomaga aktualizuj poprawki zabezpieczeń, ale także pełni funkcję most do modernizacji, oferując system Windows 11 użytkownikom, którzy nie mogą jeszcze dokonać aktualizacji lokalnego sprzętu.

Do obciążeń serwera i Bazy danych klasyczny (na przykład Windows Server 2012/2012 R2 lub SQL Server 2012), Firma Microsoft obsługuje ESU w wielu scenariuszach:lokalny, hostowany przez osoby trzecie lub w innych chmurach, pod warunkiem, że przestrzegasz zasad outsourcingu lub zasad mobilności licencji Dotyczy to przypadków SPLA (licencjonowanie za pośrednictwem partnera hostingowego) lub BYOL (przynieś własną licencję).

Jeśli działasz poza platformą Azure, ale chcesz korzystać z centralnego zarządzania, Usługa Azure Arc umożliwia włączanie i zarządzanie licencjami ESU dla określonych systemów, zapewniając przejrzystość i kontrolę nad stanem poprawek i zgodnością.

Polecane często zadawane pytania i typowe pytania

Czy system Windows 10 przestanie działać bez ESU? Nie. System będzie nadal się uruchamiał i działał, ale po zakończeniu wsparcia Nie otrzymasz poprawek zabezpieczeń, aktualizacji jakości ani nowych funkcji. (chyba że subskrybujesz ESU) i nie otrzymasz ogólnego wsparcia technicznego od Microsoftu.

Jak długo mogę otrzymywać aktualizacje zabezpieczeń? W firmach i ośrodkach edukacyjnych, do trzech lat po zakończeniu wsparcia z corocznym odnowieniem. Dla osób fizycznych, dodatkowy rok (do 13 października 2026 r.) w ramach programu konsumenckiego.

Czy ESU obejmuje pomoc techniczną? Nie. ESU nie jest planem wsparcia jako takim. Microsoft może zapewnić Ograniczone wsparcie dla aktywacji ESU, instalacji i możliwych regresjii organizacje muszą mieć aktywny plan wsparcia, aby reagować na incydenty związane z ESU.

W jaki sposób dystrybuowane są aktualizacje? Aktualizacje ESU Przybywają co miesiąc a w środowiskach korporacyjnych można nimi zarządzać za pośrednictwem standardowych kanałów (np. narzędzi aktualizacji i katalogów firmy Microsoft). W środowiskach z WSUS lub zewnętrznymi koordynatorami, Kluczowe jest, aby licencje ESU były aktywowane aby uniknąć błędów w zatwierdzaniu lub instalacji.

Co się stanie, jeśli zakupię ESU później? ESU kumuluje się w latach: Jeśli zapiszesz się na rok 2, musisz zapłacić również za rok 1 aby zespół otrzymał pełną historię działań łagodzących od zakończenia wsparcia.

Czy mogę się chronić, stosując narzędzia do kontroli aplikacji zamiast instalować poprawki? Nie jest to zalecane. Te rozwiązania się sumują, ale Nie zastępują instalacji aktualizacji zabezpieczeń. ESU istnieje właśnie po to, aby obejmować luki w zabezpieczeniach naprawione przez firmę Microsoft.

Jak aktywować ESU na komputerach offline? W scenariuszach odłączonych występują mechanizmy aktywacji offline i utrzymania wizerunku, które można wdrożyć; strategia powinna być zaplanowana zgodnie z polityką i narzędziami firmy.

ESU na serwerze Windows Server i serwerze SQL Server: licencjonowanie i wdrażanie

Program ESU obejmuje również produkty serwerowe po zakończeniu okresu wsparcia, z opcjami zarówno w środowisku Azure, jak i poza nim. Dzięki usłudze Azure Arc możesz włączać i zarządzać ESU w przypadku systemów Windows Server 2012/2012 R2 i SQL Server 2012, stosując odpowiednie licencje w środowiskach lokalnych, hostowanych lub innych środowiskach chmurowych innych niż Azure.

W odniesieniu do licencji komercyjnych (SKU ESU), Musisz określić, ile licencji potrzebujesz w zależności od bazowego modelu licencjonowania (rdzenie fizyczne lub wirtualne). Na przykład: 16-rdzeniowy serwer fizyczny z systemem Windows Server Datacenter wymaga 16 licencji ESU Datacenter. do przykrycia gospodarza; i Trzy maszyny wirtualne z 8 procesorami wirtualnymi (vCPU) z systemem Windows Server Standard wymagają 24 licencji ESU Standard (Jeśli dodasz więcej maszyn wirtualnych lub przekroczysz liczbę 8 procesorów wirtualnych (vCPU) na maszynę wirtualną, konieczne będzie dostosowanie ich liczby i zakup dodatkowych licencji.)

Inne typowe scenariusze rozważane przez ESU: SPLA (gdy system operacyjny dostarcza partner hostingowy), BYOL (przynieś własne licencje w ramach outsourcingu lub polityki mobilności) i w pełni operacyjne miejscowy. we wszystkich przypadkach musisz przestrzegać odpowiednich zasad licencyjnych dla oprogramowania bazowego.

W przypadku platformy Azure istnieją istotne korzyści: Wybrane miejsca docelowe platformy Azure oferują ESU bez dodatkowych kosztówi istnieją konkretne zasady dotyczące regiony takie jak Azure GovernmentJeśli uruchamiasz obciążenia 2012/2012 R2 w chmurze, zalecamy zapoznanie się z aktualnymi wytycznymi dotyczącymi Twojego scenariusza.

Rozliczenie może obejmować takie szczegóły, jak: działanie wsteczne, jeśli zarejestrujesz się po dacie zakończenia wsparcia lub specjalnych względów środowiska odzyskiwania po awarii i środowiska programistyczneJeśli planujesz przenosić się między środowiskami (na przykład migrować do platformy Azure w trakcie trwania subskrypcji), Możesz sprawdzić, jak anulować lub dostosować subskrypcję ESU. aby uniknąć duplikatów.

Podczas migracji firma Microsoft sugeruje ocenę zgodności przed przeniesieniem aplikacji do nowych wersji lub na platformę Azure. Narzędzia i centra migracji, takie jak Azure Migrate, mogą pomóc. ocenić przygotowania i oszacować koszty, a Twój partner lub zespół ds. kont może poprowadzić Cię przez ten proces.

Na koniec, jeśli pracujesz z WSUS lub inne narzędzia innych firm (na przykład w celu inwentaryzacji lub wdrożenia) upewnij się, koordynować licencje ESU i zatwierdzać poprawki aby uniknąć błędów spowodowanych brakiem aktywacji. I pamiętaj: ESU nie obejmuje nowych funkcjiJeśli zgłoszony problem wymaga opracowania nowej funkcji, nie będzie objęty ESU.

Dla tych, którzy wolą „unikać przedłużania nieuniknionego”, Microsoft utrzymuje alternatywy, takie jak Windows 365 (komputer w chmurze) lub bezpośredniej modernizacji Windows 11, zapewniając pełne wsparcie, nowe funkcje i udoskonalenia jakości bez konieczności polegania na ESU.

Jeśli harmonogram jest napięty, a mimo to nie można przeprowadzić migracji, ESU jest szczególnie przydatne, ponieważ koncentruje krytyczne i ważne poprawki, które w przeciwnym razie byś przegapiłJeżeli to pasuje do Twojego przypadku, zaplanuj rejestrację z wyprzedzeniem (konsumencką lub biznesową), potwierdź wersję 22H2, określ rozmiar licencji i, co bardzo ważne, wyjaśnia wewnętrznie, że ESU nie zastępuje strategii modernizacjiW ten sposób unikniesz zagrożeń, przechodząc na platformę obsługiwaną przez oprogramowanie.