ESU sa Windows: Ano ito, mga presyo, limitasyon, at kung paano mag-sign up

Kung gumagamit ka ng Windows 10 at iniisip kung paano manatiling protektado kapag natapos na ang suporta, malamang ay narinig mo na ang tungkol sa programang Extended Security Updates (ESU). Pinapalawig ng programang ito ng Microsoft ang paghahatid ng mga kritikal at mahahalagang patch sa seguridad sa loob ng limitadong panahon sa mga computer na, dahil sa mga teknikal o pangnegosyong kadahilanan, ay hindi pa maaaring lumipat sa mga mas bagong bersyon.

Sa madaling salita, ang ESU ay nag-aalok sa mga user at organisasyon ng pansamantalang tulong habang naghahanda sila para sa kanilang transisyon. Hindi ito nagdaragdag ng mga bagong feature o pangkalahatang teknikal na suporta , at sa kaso ng Windows 10 ng mga mamimili, pinagana ng Microsoft ang isang built-in na enrollment assistant na unti-unting inilulunsad sa Mga Setting. Para mag-sign up, maaari kang magbayad ng $30 USD, mag-redeem ng 1.000 Microsoft Rewards points, o samantalahin ang mga guided option tulad ng Windows Backup nang direkta mula sa assistant.

Ano ang Programa ng Extended Security Update (ESU)?

Ang programang Extended Security Updates (ESU) ay isang bayad na subscription na nagbibigay ng buwanang mga update sa seguridad na inuri bilang kritikal at mahalaga para sa mga produktong Microsoft na wala nang suporta. Ang layunin ay upang mabawasan ang mga panganib habang kinukumpleto ang paglipat o pag-renew ng fleet ng produkto.

Ang program na ito, na dating available para sa mga produktong tulad ng Windows 7 , Windows Server 2008/R2, SQL Server 2012, at ilang bersyon ng Office, ay hindi kasama ang mga bagong feature, pagpapabuti sa performance, o pagbabago sa disenyo . Tinutugunan ng mga update ang mga kahinaan ayon sa klasipikasyon ng kalubhaan na tinukoy ng Microsoft Security Response Center (MSRC).

Bagama't maaaring mukhang kaakit-akit ito, pinakamahusay itong mauunawaan bilang isang "huling paraan." Inirerekomenda ng Microsoft ang pagbibigay-priyoridad sa mga pag-upgrade sa mga sinusuportahang system (tulad ng Windows 11 ) o paglipat sa cloud upang makinabang mula sa patuloy na inobasyon, suporta, at pagsunod sa mga regulasyon.

Saklaw at abot sa Windows 10

Matatapos na ang suporta para sa Windows 10 sa Oktubre 14, 2025. Mula sa petsang iyon, ang mga indibidwal na gumagamit ay makakatanggap ng karagdagang isang taon ng mga security patch (hanggang Oktubre 13, 2026) sa pamamagitan ng Enterprise Support Units (ESU). Sa sektor ng negosyo at edukasyon, maaaring pahabain ng mga organisasyon ang mga update sa seguridad nang hanggang tatlong taon pagkatapos ng pagtatapos ng suporta, na may taunang pag-renew at pagtaas ng mga gastos.

Mahalaga: Patuloy na gagana ang Windows 10 nang walang ESU . Ang mawawala pagkatapos ng pagtatapos ng suporta ay ang pangkalahatang teknikal na suporta, mga pagpapahusay sa feature, at mga update sa kalidad (kabilang ang mga pag-aayos sa seguridad at pagiging maaasahan ), maliban na lang kung bibili ka ng ESU. Inirerekomenda ng Microsoft ang pag-upgrade sa Windows 11 kung compatible ang iyong computer, gamit ang mga opsyon tulad ng Windows Autopatch, Microsoft Intune, o sa pamamagitan ng pagbili ng bagong PC kung ang iyong hardware ay hindi nakakatugon sa mga kinakailangan.

Para sa mga nangangailangan ng alternatibo, pinapayagan ka ng Windows 365 na mag-alok ng Windows 11 bilang isang cloud PC na maa-access mula sa halos anumang device. Kung ikokonekta mo rin ang isang Windows 10 endpoint sa isang Windows 365 Cloud PC, may karapatan ka sa Enterprise Service Units (ESU) nang hanggang tatlong taon na may aktibong subscription sa Windows 365.

Bilang karagdagang punto, patuloy na maglalabas ang Microsoft ng mga update sa security intelligence para sa Microsoft Defender hanggang Oktubre 2028. Hindi nito pinapalitan ang ESU, ngunit nagbibigay ito ng isang kapaki-pakinabang na patong ng proteksyon laban sa mga umuusbong na banta.

Mga kinakailangan at limitasyon

Para mai-install ang mga ESU update sa Windows 10, dapat ay bersyon 22H2 ang ginagamit ng mga device . Tinitiyak ng paunang kinakailangan na ito na maayos na handa ang system para matanggap ang pinalawig na buwanang mga patch nang walang mga isyu.

Tungkol naman sa mga hindi kasama, hindi kasama sa ESU ang mga bagong feature, mga pagpapabuting hiniling ng customer, o mga pagbabago sa disenyo . Wala ring pangkalahatang teknikal na suporta para sa Windows lampas sa petsa ng pagtatapos ng suporta; ang saklaw ng suporta ng ESU ay limitado sa pag-activate ng lisensya, pag-install, at mga potensyal na pag-rollback ng mismong ESU , at para dito, dapat magpanatili ang organisasyon ng isang aktibong plano ng suporta.

Para sa mga gumagamit ng consumer, ang pagpapatala sa programang Windows 10 Enterprise Software Update (ESU) ay nakasalalay sa isang registration wizard na unti-unting inilulunsad ng Microsoft, kabilang ang isang button sa Mga Setting. Ang paglulunsad ay progresibo, kaya maaaring hindi ito agad lumitaw . Bukod pa rito, upang makinabang mula sa karagdagang taon ng mga patch na ito, dapat mong i-enroll ang iyong computer bago ang Oktubre 13, 2026.

Tandaan din na ang ESU ay eksklusibong nakatuon sa seguridad . Kung kailangan mo ng mga bagong kakayahan o mas malawak na suporta, ang sagot ay lumipat sa Windows 11 o gawing moderno ang iyong imprastraktura ng cloud gamit ang mga opsyon tulad ng Windows 365.

Mga presyo, pagbili at subscription

Para sa mga indibidwal na gumagamit ng Windows 10, ang subscription sa ESU ay nagkakahalaga ng $30 USD bawat taon . Nag-aalok ang sign-up wizard ng tatlong opsyon: magbayad ng $30 USD, mag-redeem ng 1.000 Microsoft Rewards points, o gumamit ng Windows Backup para i-sync ang iyong mga setting nang walang karagdagang bayad, depende sa mga opsyong ipapakita ng wizard.

Sa sektor ng enterprise, ang Windows 10 ESU ay nakukuha sa pamamagitan ng Volume Licensing Program sa halagang $61 USD bawat device sa unang taon , na may taunang pag-renew nang hanggang tatlong taon. Dumoble ang presyo sa bawat kasunod na taon (isang patakarang idinisenyo upang magbigay-insentibo sa paglipat sa mga sinusuportahang bersyon). Ang unang taon ng saklaw ay magsisimula sa Nobyembre 2025.

Ilang mahahalagang detalye sa pagbili ng enterprise: ang minimum na kinakailangan ay isang lisensya ; ang pagkuha ay para sa buong taon (walang mga bahagyang panahon) ; at kung sasali ka sa ikalawang taon, kakailanganin mo ring magbayad para sa unang taon dahil ang ESU ay cumulative . Tinitiyak nito na matatanggap ng iyong kapaligiran ang lahat ng mga mitigasyon na inilabas simula nang matapos ang suporta.

Makikita ang mga ESU MAK key sa Microsoft 365 admin center , ngunit hindi ito magagamit hanggang sa petsa ng pagtatapos ng suporta para sa Windows 10. Mula sa puntong iyon, magsisimula ang panahon ng saklaw at ang mga update ay ipinamamahagi buwan-buwan sa pamamagitan ng mga karaniwang channel.

Panghuli, kung makikipagtulungan ka sa mga cloud provider, magsisimulang mag-alok ang mga kasosyo ng CSP ng ESU sa loob ng mga availability window na itinakda ng Microsoft. Maipapayo na suriin ang petsa ng pagsisimula sa iyong rehiyon upang planuhin ang iyong pag-activate nang hindi nagmamadali.

Cloud at virtualization na mga senaryo

Kung ginagamit mo ang iyong mga desktop sa cloud, may magandang balita: Ang ESU ay available nang walang karagdagang bayad para sa mga Windows 10 virtual machine sa Windows 365 o Azure Virtual Desktop . Bukod pa rito, ang mga Windows 10 endpoint na kumukuha ng access sa Windows 365 Cloud PC ay may karapatan sa ESU nang hanggang tatlong taon na may aktibong lisensya sa Windows 365.

Ang pamamaraang ito ay hindi lamang nakakatulong na mapanatiling napapanahon ang mga security patch , kundi nagsisilbi ring tulay patungo sa modernisasyon , na nag-aalok ng Windows 11 sa mga user na maaaring hindi pa makapag-upgrade ng kanilang lokal na hardware.

Para sa mga klasikong workload ng server at database (halimbawa, Windows Server 2012/2012 R2 o SQL Server 2012), sinusuportahan ng Microsoft ang ESU sa maraming sitwasyon : on-premises, third-party hosted, o sa iba pang cloud, hangga't sumusunod ka sa naaangkop na mga patakaran sa licensing outsourcing o mobility . Kabilang dito ang mga sitwasyon ng SPLA (paglilisensya sa pamamagitan ng isang hosting partner) o BYOL (magdala ng sarili mong lisensya).

Kung nagpapatakbo ka sa labas ng Azure ngunit nais makinabang mula sa sentralisadong pamamahala, pinapayagan ka ng Azure Arc na paganahin at pamahalaan ang mga lisensya ng ESU para sa mga partikular na sistema, pinapanatili ang visibility at kontrol sa katayuan at pagsunod sa patch.

Mga Tampok na FAQ at Karaniwang Tanong

Hihinto ba sa paggana ang Windows 10 nang walang ESU? Hindi. Patuloy na magbo-boot at gagana ang system, ngunit pagkatapos ng pagtatapos ng suporta, hindi ka na makakatanggap ng mga security patch, mga update sa kalidad, o mga bagong feature (maliban kung mag-subscribe ka sa ESU), at wala kang pangkalahatang teknikal na suporta mula sa Microsoft.

Gaano katagal ako makakakuha ng mga update sa seguridad? Para sa mga negosyo at institusyong pang-edukasyon, hanggang tatlong taon pagkatapos ng pagtatapos ng suporta na may taunang pag-renew. Para sa mga indibidwal, isang karagdagang taon (hanggang Oktubre 13, 2026) sa pamamagitan ng programang pangkonsumo.

Kasama ba ang teknikal na suporta sa ESU? Hindi. Ang ESU ay hindi isang plano ng suporta. Maaaring magbigay ang Microsoft ng limitadong tulong para sa pag-activate, pag-install, at mga potensyal na pag-rollback ng ESU , at ang mga organisasyon ay dapat magkaroon ng aktibong plano ng suporta upang matugunan ang mga isyung nauugnay sa ESU.

Paano ipinamamahagi ang mga update? Ang mga update ng ESU ay dumarating buwan-buwan at, sa mga korporasyong kapaligiran, maaaring pamahalaan sa pamamagitan ng mga karaniwang channel (hal., mga tool sa pag-update at mga katalogo ng Microsoft). Sa mga kapaligirang gumagamit ng WSUS o mga third-party na orchestrator, mahalagang i-activate ang mga lisensya ng ESU upang maiwasan ang mga error sa pag-apruba o pag-install.

Ano ang mangyayari kung bibilhin ko ang ESU sa ibang pagkakataon? Ang ESU ay pinagsama-sama ayon sa taon: kung papasok ka sa ikalawang taon, dapat mo ring bayaran ang unang taon upang matanggap ng koponan ang buong kasaysayan ng mga pagpapagaan mula noong natapos ang suporta.

Maaari ko bang protektahan ang aking sarili gamit ang mga tool sa pagkontrol ng aplikasyon sa halip na mag-install ng mga patch? Hindi ito inirerekomenda. Nakakatulong ang mga solusyong ito, ngunit hindi nito pinapalitan ang pag-install ng mga update sa seguridad . Ang ESU ay umiiral upang masakop ang mga kahinaan na na-patch ng Microsoft.

Paano mo ia-activate ang ESU sa mga offline na device? Sa mga offline na sitwasyon, may mga mekanismo para sa offline na pag-activate at pagpapanatili ng imahe na maaaring ilapat; ang estratehiya ay dapat planuhin ayon sa iyong mga patakaran at tool.

ESU sa Windows Server at SQL Server: Paglilisensya at Deployment

Sakop din ng programang ESU ang mga produkto ng server sa dulo ng suporta, na may mga opsyon sa Azure at sa labas nito. Gamit ang Azure Arc, maaari mong paganahin at pamahalaan ang ESU para sa Windows Server 2012/2012 R2 at SQL Server 2012, na naglalapat ng mga naaangkop na lisensya sa on-premises, hosted, o iba pang mga non-Azure cloud environment.

Tungkol sa commercial licensing (ESU SKU), dapat mong tukuyin kung ilang lisensya ang kailangan mo batay sa pinagbabatayang modelo ng paglilisensya (pisikal o virtual na mga core). Halimbawa, ang isang 16-core na pisikal na server na nagpapatakbo ng Windows Server Datacenter ay nangangailangan ng 16 na lisensya ng ESU Datacenter upang masakop ang host; at tatlong 8-vCPU virtual machine na nagpapatakbo ng Windows Server Standard ay nangangailangan ng 24 na lisensya ng ESU Standard (kung magdadagdag ka ng higit pang mga VM o lalampas sa 8 vCPU bawat VM, kakailanganin mong ayusin ang compute at bumili ng mga karagdagang lisensya).

Kabilang sa iba pang karaniwang mga senaryo na isinasaalang-alang ng ESU ang SPLA (kapag ang operating system ay ibinibigay ng isang hosting partner), BYOL (pagdadala ng iyong sariling mga lisensya sa ilalim ng mga patakaran sa outsourcing o mobility), at ganap na lokal na operasyon . Sa lahat ng mga kaso, dapat kang sumunod sa mga kaukulang direktiba sa paglilisensya para sa pinagbabatayang software.

Sa Azure, may mga mahahalagang benepisyo: ang ilang destinasyon ng Azure ay nag-aalok ng ESU nang walang karagdagang bayad , at may mga patakarang partikular sa rehiyon tulad ng Azure Government . Inirerekomenda na sumangguni sa kasalukuyang gabay para sa iyong senaryo kung nagpapatakbo ka ng mga workload ng 2012/2012 R2 sa cloud.

Maaaring kasama sa pagsingil ang mga partikular na tampok, tulad ng mga retroactive na singil kung magsa-sign up ka pagkatapos ng petsa ng pagtatapos ng suporta , o mga espesyal na konsiderasyon para sa mga disaster recovery at development environment . Kung plano mong lumipat sa pagitan ng mga environment (halimbawa, paglipat sa Azure sa kalagitnaan ng subscription), ipinapayong suriin kung paano kanselahin o isaayos ang iyong ESU subscription upang maiwasan ang mga duplicate na singil.

Para sa migration, iminumungkahi ng Microsoft na suriin ang compatibility bago ilipat ang mga application sa mga mas bagong bersyon o sa Azure. Ang mga tool at hub ng migration tulad ng Azure Migrate ay tumutulong sa iyong suriin ang kahandaan at tantyahin ang mga gastos , at maaaring gabayan ka ng iyong partner o account team sa proseso.

Panghuli, kung gagamit ka ng WSUS o iba pang mga tool ng third-party (halimbawa, para sa imbentaryo o pag-deploy), siguraduhing i-coordinate ang mga lisensya ng ESU at mga pag-apruba ng patch upang maiwasan ang mga error dahil sa kakulangan ng pag-activate. At tandaan: Hindi sakop ng ESU ang mga bagong feature ; kung ang iyong isyu ay nangangailangan ng pagbuo ng isang bagong feature, hindi ito sakop ng ESU.

Para sa mga mas gustong "maiwasan ang pagpapahaba ng hindi maiiwasan," may mga alternatibo ang Microsoft tulad ng Windows 365 (Cloud PC) o direktang pag-upgrade sa Windows 11 , na magbibigay sa iyo ng buong suporta, mga bagong tampok, at mga pagpapabuti sa kalidad nang hindi umaasa sa ESU.

Kapag kapos sa oras at hindi ka pa makapag-migrate, lalong kapaki-pakinabang ang ESU dahil pinagsasama-sama nito ang mga kritikal at mahahalagang patch na maaaring hindi mo ma-access . Kung akma ito sa iyong sitwasyon, planuhin nang maaga ang iyong pagpapatala (consumer o enterprise), kumpirmahin ang bersyon 22H2, sukatin ang iyong mga lisensya, at, pinakamahalaga, linawin sa loob ng kumpanya na hindi pinapalitan ng ESU ang isang diskarte sa modernisasyon . Sa ganitong paraan, mapapanatili mong kontrolado ang mga kahinaan habang lumilipat ka patungo sa isang sinusuportahang platform.