Vanliga frågor och svar om Windows 7 ESU

Windows 7 Extended Security Uppdateringar (ESU) innehåller säkerhetsuppdateringar för kritiska och viktiga problem som definieras av Microsoft Security Response Center (MSRC) i högst tre år efter den 14 januari 2020. Om datorn kör Windows 7 efter den 14 januari 2020 och du inte har köpt extended security-Uppdateringar får datorn inte längre säkerhetsuppdateringar.

ESU är tillgängligt för Windows 7 Professional och Windows 7 Enterprise.

ESU har varit tillgängligt i Volume Licensing Service Center (VLSC) sedan den 1 april 2019 och från molnlösningsleverantörer (CSP:er) sedan måndagen den 2 december 2019.

Processen för att köpa och installera ESU i år 2 är identisk med processen för år 1. Mer information finns i År två för utökad säkerhet Uppdateringar för Windows 7 och Windows Server 2008.

För att få Windows 7 ESU för Windows 7 Embedded-produkter måste du ha ett epso-supportavtal (Ecosystem Partner Servicing Offering). Du kan inte köpa inbäddad ESU via volymlicensiering. Slutdatum för utökad support för Windows 7 Embedded varierar beroende på utgåva. Mer information finns på följande webbplatser:

• Windows 7 för inbäddat system (FES)
• Windows Embedded Standard 7
• Windows Embedded POS Ready 7

Direktbegäranden för ESU för Windows Server 2008 R2 för inbäddade system och SQL Server 2008 R2 för inbäddade system till enhetens ursprungliga tillverkare (OEM).

Organisationer kan när som helst köpa ESU under de tre år som erbjudandet är tillgängligt (2020, 2021 och 2022). Om en organisation väntar och köper ESU för första gången i år två eller år tre måste de också betala för de föregående åren. Det beror på att de säkerhetsuppdateringar som erbjuds under ESU-programmet är kumulativa.

Även om organisationer kan köpa ESU när som helst har de inte fått felkorrigeringar eller säkerhetsuppdateringar sedan den 14 januari 2020 utan ESU. Dessutom tillhandahåller Microsoft Support inte längre någon form av support för dessa kunder.

Ja. Eftersom uppdateringarna är kumulativa måste organisationer betala för de föregående åren om de köper Windows 7 ESU för första gången i år två eller år tre. Det vill sägs att kunderna måste ha köpt täckning för år 1 av ESU för att kunna köpa år 2 och täckning för år 2 för att kunna köpa år 3. Kunder kan köpa täckning för tidigare år samtidigt som de köper täckning för en aktuell period. Det är onödigt att köpa en viss period av täckning inom den täckningsperioden.

CSP-partner kan hitta Windows 7 ESU-erbjudanden i Partnercenter-köpupplevelsen i listan över programvarupriser för prenumerationer under Programvara. Specifika anvisningar för att köpa ESU via Partnercenter finns i Köpa Windows 7 ESU via en molnlösningsleverantör.

Ja. Windows 7 ESU 2021-returer via CSP kan endast bearbetas efter att täckningsperioden år 2 börjar den 13 januari 2021. Efter den 13 januari 2021 kan CSP-partner begära återbetalningar för ESU-köp.

Kunder som äger Windows 7 for Education (EDU) kan köpa det kommersiella ESU-erbjudandet från molnlösningsleverantörer.

VL-kunder: Kontakta kontoteamets CE för pris- och beställningsinformation som är skräddarsydd för specifika kundscenarier.

Kunder som är intresserade av att köpa Windows 7 ESU i CSP bör kontakta en CSP-partner. Du hittar en kvalificerad partner på den här webbplatsen.

SKU:n "Windows 7 Extended Security Uppdateringar 2020" finns på CSP-prislistan.

Nej. Windows 7 ESU kommer att göras tillgängligt som en separat SKU för vart och ett av de år då det erbjuds (2020, 2021 och 2022). För att fortsätta ESU-täckningen måste kunderna köpa SKU:n separat för varje år.

För att kunna installera SKU för år två måste kunderna dessutom köpa SKU:n Year one. Installation och aktivering av SKU:n Year one krävs inte.

• Utökad säkerhet för Windows 7 Uppdateringar 2020: 14 januari 2020 – 12 januari 2021
• Utökad säkerhet för Windows 7 Uppdateringar 2021: 13 januari 2021 – 11 januari 2022
• Utökad säkerhet för Windows 7 Uppdateringar 2022: 12 januari 2022 – 10 januari 2023

Mer information finns i Livscykel FAQ-Extended Security Uppdateringar.

Nej. Det finns inga minsta inköpskrav för Windows 7 ESU.

Nej. Men VL-kunder som har prenumerationslicenser för Windows Enterprise SA eller Windows Enterprise E3 får förmånliga priser.
Finns det några planer på att släppa en separat Windows 7 ESU SKU för CSP-kunder som har aktiv Software Assurance?

Nej.

ESU är licensierat per enhet. För traditionell lokal eller dedikerad VDI (Virtual Desktop Infrastructure) måste varje slutpunkt som har åtkomst till en virtuell dator som kör Windows 7 ESU ha en ESU-licens. Med andra ord är det inte de virtuella datorerna som måste räknas, utan terminalerna. Om kunden flyttar till Azure Virtual Desktop (AVD) täcks ESU utan extra kostnad under hela treårsperioden.

Nej. ESU är endast tillgängligt att köpa via VL och CSP.

Nej. ESU är utanför omfånget för MPSA.

Om du köper Windows 7 ESU före det månatliga fakturagenereringsdatumet visas köpet på föregående månads faktura. Den visas inte på den aktuella kalendermånadens faktura.

Om CSP till exempel köpte ESU före den 6 mars i mars visas köpet på februaris faktura.

Stödet för Windows XP och Windows Vista har redan upphört och det finns inget ytterligare stöd. Kunderna uppmuntras att gå över till Windows 10 för att dra nytta av det senaste inom säkerhet och tillförlitlighet.

Ja. Windows 7 ESU kommer att innehålla stöd för .NET Framework 4.5.2-4.8-versioner (från och med januari 2020) och .NET Framework 3.5 Service Pack 1 (SP1). Support för .NET Framework 4.5.2, 4.6 och 4.6.1 upphör den 26 april 2022. Efter detta datum inkluderar Windows Server 2008 ESU endast .NET Framework 4.6.2 och .NET Framework 3.5 SP1.

Ja, det finns ett ESU-program specifikt för inbäddade enheter. Mer information finns i ESU för Windows 7 Embedded.

Ja.

ESU för virtuella Windows 7-datorer i Azure levereras med samma metoder som för lokala klienter. Mer information finns i avsnittet Mer information i den här artikeln.

Microsoft Security Essentials (MSE) fortsätter att ta emot signaturuppdateringar efter den 14 januari 2020. MSE-plattformen kommer dock inte längre att uppdateras. Läs mer om MSE.

SCEP-definitions- och motoruppdateringar fortsätter för Windows 7 oavsett ESU-status, enligt respektive livscykelprincip för de listade SCEP-versionerna.

• Alla supportversioner av SCEP erbjuder antivirusprogram och antivirusuppdateringar på version 4.10.209.
• SCEP Current Branch är den enda EndPoint Protection-produkten som kommer att erbjuda AV-uppdateringar (fram till januari 2023) efter att 2012-versionen når slutet av supporten i juli 2022.

Nej. Kunder som köper direkt från Microsoft (till exempel VL-kunder eller CSP-direktpartner) kan använda ett aktivt supportkontrakt, till exempel Software Assurance eller Premier eller Unified Support, för att begära hjälp med Windows 7. Partner kan också använda sina partnersupportplaner för att begära hjälp för Windows 7.

Nej. Om kunderna har Windows 7 och inte köper ESU kan de inte logga supportärenden för Windows 7, även om de har supportplaner.

Ja. Organisationer som använder VL för att köpa ESU kan skicka supportincidenter med hjälp av alla Microsoft Support erbjudanden, inklusive Unified och Premier Support.

Nej. CSP-kunder bör använda sina partner för teknisk support eller köpa en plan för betalning per incident via Microsoft Professional-supporten.

Ja. CSP-direktpartner kan använda sina befintliga partnersupportplaner för att begära hjälp för Windows 7 ESU om kunden har köpt ESU. Återförsäljare bör samarbeta med sina csp-indirekta partner för att begära hjälp med Windows 7-frågor om enheter som omfattas av ESU.

Om du vill hitta ditt klientorganisations-ID loggar du in admin.microsoft.com på med ditt organisationsadministratörskonto. I det övre vänstra hörnet i portalen väljer du appstartikonen och sedan Admin. Om du inte ser Admin-panelen har du inte rätt behörighet att komma åt administrationscentret för din organisation. Vanligtvis har din organisations nätverksadministratör eller IT-administratör dessa behörigheter.

Alla ESU-kunder måste ringa Microsoft Support för att kunna skicka en begäran om en teknisk supportincident. Premier- och Unified-kunder kan hitta rätt nummer att ringa i Services Hub. Icke-Premier- och Unified-kunder kan hitta rätt nummer att ringa på sidan Globala kundtjänstnummer .

Vi fortsätter att arbeta för att helt automatisera valideringsprocessen. Om en kund har köpt ESU som en del av sin Enterprise-avtal kan en agent verifiera köpet genom att be om kundens Enterprise-avtal nummer eller för det fullständiga kundnamnet. Om du vill hitta deras avtalsnummer kan en kund logga in på Volume License Service Center och gå till Licenssammanfattning för licenser > . Licenssammanfattningen visar vanligtvis nyligen köpta licenser inom 24 timmar efter att Microsoft har fått en kundbeställning från en Microsoft-partner.

Inga nya produktförbättringar kommer att göras för Windows 7. ESU hjälper till att skydda Windows 7-enheter under en begränsad tid och hjälper kunder under övergången till en version av Windows som stöds. Om en undersökning av ett kundproblem avgör att en produktförbättring i en ny version (till exempel Windows 10) löser problemet rekommenderar Microsoft Support att kunderna uppgraderar till den senaste versionen.

Eftersom Windows 7-supporten har upphört har Microsoft åtagit sig att hjälpa kunder att uppgradera till en version av Windows som stöds eller migrera till molnet. Vi ger bästa möjliga support för att felsöka problem för kunder som köper Windows 7 ESU.

För VL-kunder och CSP-direktpartner som har Premier Support-planer är förväntningarna följande.

Förväntningar på supporten för utökade säkerhetsuppdateringar

Ja. Internet Explorer 11 får säkerhetsuppdateringar efter behov via Windows 7 ESU.

Säkerhetsuppdateringar för Windows 7 släpps till ESU-kunder den andra tisdagen i varje månad. Om det inte finns några kritiska eller viktiga uppdateringar för Windows 7 under en viss månad (som föreskrivs av Microsoft Security Response Center) kommer det inte att finnas några ESU-uppdateringar i den uppdateringscykeln. Om en säkerhetsuppdatering utanför cykeln anses nödvändig får Windows 7 ESU-kunder uppdateringen utanför den regelbundna månadstakten.

Nej. Det finns för närvarande inget förhandsmeddelande om säkerhetsuppdateringar för Windows 7 ESU. Du kan dock visa information om tidigare uppdateringar i Uppdateringshistorik för Windows 7 SP1 och Windows Server 2008 R2 SP1.

En fullständig lista över uppdateringar av Windows 7 SP1, inklusive ESU-uppdateringar, finns på Uppdateringshistorik för Windows 7 SP1 och Windows Server 2008 R2 SP1.

Ja. Innan en kund distribuerar ESU bör de läsa Hämta utökad säkerhet Uppdateringar för berättigade Windows-enheter. Det inlägget innehåller detaljerade förklaringar av alla krav och detaljerade instruktioner för distribution.

Anvisningar för att installera och aktivera Windows 7 ESU Multi Activation Key (MAK) och mer information om inköp finns i Hämta utökad säkerhet Uppdateringar för berättigade Windows-enheter.

Mer information om hur du installerar och aktiverar fleraktiveringsnycklar för Windows 7 ESU på flera enheter i en lokal Active Directory domän finns i följande artikel:

Aktivera Windows 7 ESUs på flera enheter med en fleraktiveringsnyckel.

Nej. Inget behöver göras med nyckeln År 1 för att installera nyckeln År 2. Installationsprocessen för år 2 är identisk med år 1 (se föregående fråga ovan).

Ja, uppdateringar kan installeras när som helst. Det gör att du kan behålla din befintliga korrigeringsdistributionsprocess när nyckeln År 1 är installerad och aktiverad på en enhet. Detsamma gäller för år 2 och år 3. Mer information finns i Vilka är täckningsdatumen för de tre Windows 7 ESU-SKU:erna.

Licensförberedelsepaketen för utökad säkerhet Uppdateringar (ESU) (Extended Security Uppdateringar (ESU) för Windows 7 SP1 och Windows Server 2008 R2 SP1 och Extended Security Uppdateringar (ESU) Licensing Preparation Package for Windows Server 2008 SP2 ) hantera de krav för aktiveringsupplevelse som vi identifierade när vi testade och utvärderade med hjälp av en stor population av förhandsversionskunder. Vi introducerade ESU-licensförberedelsepaketen den 11 februari 2020 för att:

• ge en konsekvent användarupplevelse framöver
• minimera antalet paketinstallationer
• minska den totala kundstörningen

En organisation som använder volymlicensiering (VL) för att hantera lokala distributioner kan använda VL för att distribuera ESU till de enheter som omfattas. När en organisation köper Windows 7 ESU tillhandahåller Microsoft en MAK-nyckel i VLSC. Den här MAK-nyckeln är oberoende av Windows 7-aktiveringsnyckeln och stör inte den befintliga distributionen av nyckelhanteringsserverns (KMS) operativsystemaktivering.

Administratörer kan komma åt nyckeln i VLSC genom att välja Licensrelationssammanfattning > > [Licens-ID] > Produktnycklar.

Produktnyckellistan innehåller ESU-nyckeln, som heter Windows 7 Ext Security Year 1 MAK. Organisationer kan distribuera den nya MAK-nyckeln och eventuella nödvändiga uppdateringar av servicestacken till tillämpliga enheter och sedan fortsätta sin vanliga uppdaterings- och servicestrategi för att distribuera ESU med hjälp av Windows Update, Windows Server Update Services (WSUS) eller den uppdateringshanteringslösning som organisationen föredrar. Det är också den process som organisationer måste följa för att uppdatera Azure Stack. Mer information om hur du använder fleraktiveringsnyckel för VL-kunder finns i vanliga frågor och svar om VLSC-produktnycklar.

Ja. Organisationer måste köpa, installera och aktivera nya nycklar för vart och ett av de tre åren.

De årliga ESU MAK-nycklarna upphör inte att gälla. De gör dock inte det möjligt för enheten att installera uppdateringar utöver den angivna tidsramen. En enhet med bara en ESU MAK-nyckel för år 1 kan till exempel fortsätta att installera uppdateringar som görs tillgängliga under år 1 även efter att tidsramen för år 1 har upphört. Men det kommer inte att få några ytterligare uppdateringar i år 2.

• Organisationer som köper ESU via en partner bör gå till partnern för att få ytterligare aktiveringar.
• Organisationer som har köpt ESU via VLSC bör öppna ett VLSC-supportärende för att göra den här begäran.

ESU levereras via alla vanliga kanaler för uppdateringsleverans, inklusive:

• Configuration Manager (aktuell gren, version 1910 eller senare)
• Windows Update:
• Windows Server Update Service (WSUS)
• Microsoft Update Catalog

Uppdateringen är programmerad att leta efter MAK-aktiveringen på slutpunkten och installeras endast på dessa system tillsammans med MAK-nyckeln. Läs mer om Extended Security Uppdateringar och Configuration Manager.

Nej. ESU för Windows 7 och Windows Server 2008 kräver onlineservice (med granskningsläge för att ändra avbildningar).

ESU-uppdateringar stöds inte i offlineserviceläge. Om du tillämpar ESU i offlinetjänstläge genereras ett fel och uppdateringar misslyckas.

Kunder kan fastställa återstående aktiveringar på en MAK-nyckel med hjälp av Volume Activation Management Tool (VAMT):

1. Starta VAMT.
2. I navigeringsfönstret väljer du noden Produktnycklar .
3. Leta reda på nyckeln "ESU Add-on MAK" i mittenfönstret. Det återstående aktiveringsantalet visas i kolumnen Återstående aktiveringsantal .

Ja.

Den virtuella VAMT-värddatorn kan inaktiveras när den har aktiverat alla Windows 7 ESU-klienter.

Ja. Antalet aktiveringar som är tillgängliga beror på antalet licenser som kunden har köpt och även villkoren i kundens specifika licensavtal.

1. På VLSC-startsidan väljer du Kontakta oss.
2. Välj din region och välj sedan Supportwebbformulär i avsnittet Kontaktinformation .
3. Fyll i nödvändig information i formuläret.

Organisationer som köper ESU via volymlicensiering bör begära ytterligare aktiveringar via VLSC:

1. På VLSC-startsidan väljer du Kontakta oss.
2. Välj din region och välj sedan Supportwebbformulär i avsnittet Kontaktinformation .
3. Fyll i den information som krävs i formuläret.

De flesta organisationer som köper ESU via CSP bör inte behöva begära ytterligare aktiveringar. För exceptionella scenarier där ytterligare aktiveringar krävs bör partner använda Partnercenter för att öppna en supportbegäran.

Ja. Detaljerade anvisningar finns i Hämta utökad säkerhet Uppdateringar för berättigade Windows-enheter.

Ja, det finns ett ESU-program specifikt för inbäddade enheter. Det här programmet innehåller:

• Windows Server 7 för Embedded Systems
• Windows Embedded Standard 7
• Windows Embedded POSReady 7

ESU för Windows 7 Embedded innehåller även Windows Server 2008 R2 för inbäddade system och Microsoft SQL Server 2008 R2 för inbäddade system. Dirigera alla inbäddade ESU-begäranden till enhetens oem-tillverkare(Original Equipment Manufacturer).

Kontakta oem-tillverkaren för alla frågor om Windows 7 Embedded ESU.

Windows Embedded Standard 7 är ett operativsystemet som endast är inbäddat och är exklusivt tillgängligt från OEM-tillverkare.

Kontakta oem-tillverkaren för ESU-priser.

När säkerhetsuppdateringar är tillgängliga släpper Microsoft dessa varje månad – den andra tisdagen i varje månad. Om det inte finns några kritiska eller viktiga uppdateringar som släppts mellan den 14 oktober 2020 och den 9 november 2020 har enheterna de senaste säkerhetsuppdateringarna från Microsoft. Men när säkerhetsuppdateringarna den 10 november 2020 släpps kommer enheter som kör WES att vara oskyddade och en säkerhetsrisk.

Besök Microsoft Security Response Center (MSRC) för mer information om klassificeringar av säkerhetsuppdateringar: https://aka.ms/msrc_ratings.