有关 Windows 7 ESU 的常见问题解答

本文介绍有关第 7 版扩展安全更新的Windows问题。

本文供 IT 专业人员使用。 如果要查找家庭用户的信息,请参阅 Windows 7 支持已于 2020 年 1 月 14 日结束

适用于:  Windows 7 Service Pack 1
原始 KB 编号:   4527878

一般信息

7 Windows包括哪些内容?

Windows 7 扩展安全更新 (ESU) 包括由 Microsoft 安全响应中心 (MSRC) 定义的关键问题和重要问题的安全更新,最长期限为 2020 年 1 月 14 日之后三年。 2020 年 1 月 14 日之后,如果你的电脑运行 Windows 7,并且你尚未购买扩展安全更新,则计算机将不再接收安全更新。

备注

2010 年没有 ESU 产品/服务或支持Office扩展。

哪些版本的 Windows 7 有资格使用 ESU?

ESU 可用于 Windows 7 专业版 和 Windows 7 企业版。

ESU 产品/服务何时可用?

ESU 自 2019 年 4 月 1 日起在批量许可服务中心 (VLSC) 中提供,自 2019 年 12 月 2 日(星期一)起,从云解决方案提供商 () 提供。

在哪里可以找到有关购买和安装第 2 年的 Windows 7 ESU?

第 2 年购买和安装 ESU 的过程与第 1 年的过程相同。 有关详细信息,请参阅第 7 和 Windows Windows Server 2008 年第 2 年的扩展安全更新。

7 Windows 7 个嵌入产品是否Windows 7 ESU?

若要获取 Windows 7 Windows 7 的 ESU,您必须签订一份生态系统合作伙伴服务产品/ (EPSO) 合同。 无法通过批量许可购买嵌入式 ESU。 7 Embedded 的扩展Windows结束日期因版本而异。 有关详细信息,请转到以下网站:

将适用于 Windows Server 2008 R2 for Embedded Systems 和 SQL Server 2008 R2 for Embedded Systems 的 ESU 直接请求到设备的原始制造商 (OEM) 。

ESU 购买

组织在 7 月 7 日购买 ESU Windows截止时间?

组织可以在 2020 年、2021 和 2022 年 3 年内随时购买 (ESU) 。 如果组织第二年或第三年第一次等待并购买 ESU,则他们还必须支付之前年份费用。 这是因为 ESU 计划下提供的安全更新是累积的。

尽管组织可以随时购买 ESU,但自 2020 年 1 月 14 日起,如果没有 ESU,他们将不会收到 Bug 修复或安全更新。 此外,Microsoft 支持不再为这些客户提供任何形式的支持。

如果组织第一次在 Year 2 或 Year 3 中等待并购买 ESU,他们是否也必须购买前一年的 (许可证) ?

是。 由于更新是累积更新,因此,如果组织第二年或第三年第一次购买 Windows 7 ESU,则必须支付上述费用。 也就是说,客户必须购买 ESU 第 1 年的覆盖范围才能购买第 2 年,第 2 年的覆盖范围才能购买第 3 年。 客户在购买前一年的覆盖范围的同时,可能会购买当前期间。 不必购买该覆盖期内的某一时段的覆盖。

ESU 购买交易对云解决方案提供商合作伙伴如何工作?

云解决方案提供商合作伙伴Windows软件下订阅软件价目表上的合作伙伴中心购买体验中查找 7 个 ESU 产品/服务。 有关通过合作伙伴中心购买 ESU 的详细说明,请参阅通过 Windows 购买 7 ESU 云解决方案提供商

如果客户通过云解决方案提供商Windows 7 ESU 2021,并更改了对 ESU 购买的想法,那么在返回方面是否有限制?

是。 Windows 7 ESU 2021 通过云解决方案提供商计划返回的信息只能在 2021 年 1 月 13 日开始的 2 年 2 年覆盖期之后进行处理。 2021 年 1 月 13 日之后,云解决方案提供商合作伙伴可以申请 ESU 购买的退款。

EDU 客户如何购买 Windows 7 ESU?

拥有教育Windows 7 教育版 (EDU) 可以从 CSP 购买商业 ESU 产品。

Who 7 ESU 的定价和订购的详细信息,Windows联系?

VL 客户:联系你的帐户团队 CE,获取针对特定客户方案定制的定价和订购信息。

有兴趣购买云解决方案提供商Windows 7 ESU 的客户应联系云解决方案提供商合作伙伴。 您可以在此站点查找 合格的合作伙伴

CSP 中调用的 SKU 是什么?

"Windows 7 扩展安全更新 2020"SKU 在云解决方案提供商价目表上提供。

第Windows年 7 ESU 是否自动续订第二年?

不正确。 Windows 7 ESU 将在提供 (2020、2021 和 2022) 的每个年作为单独的 SKU 提供。 若要继续涵盖 ESU,客户每年必须单独购买 SKU。

此外,为了安装第二年 SKU,客户必须购买第一年 SKU。 不需要安装和激活第一年 SKU。

这三个 ESU SSU 7 Windows日期是什么?

  • Windows 7 扩展安全更新 2020:2020 年 1 月 14 日 - 2021 年 1 月 12 日
  • Windows 7 扩展安全更新 2021:2021 年 1 月 13 日 - 2022 年 1 月 11 日
  • Windows 7 扩展安全更新 2022:2022 年 1 月 12 日 - 2023 年 1 月 10 日

有关详细信息,请参阅 生命周期FAQ-Extended安全更新

对于 7 ESU,Windows最低购买要求?

不正确。 对于 7 ESU,Windows最低购买要求。

软件保障 (SA) 才能利用 ESU 吗?

不正确。 但是,拥有 SA 或 E3 Windows Enterprise订阅许可证Windows Enterprise VL 客户将获得优惠价格。
是否有计划为具有活跃软件保障的云解决方案提供商Windows 7 ESU SKU 发布单独的 ESU SKU?

不正确。

如何在虚拟机环境中为 Windows 7 ESU 提供许可?

按设备许可 ESU。 对于传统的本地或专用虚拟桌面基础结构 (VDI) ,访问运行 Windows 7 ESU 的 VM 的每个终结点都必须具有 ESU 许可证。 换句话说,必须计数的不是 VM,而是终端。 如果客户使用 AVD (Azure 虚拟桌面) ,则整个三年覆盖期无需额外支付 ESU 费用。

ESU 通过 ESU 统一支持?

不正确。 ESU 仅可以通过 VL 和 CSP 购买。

ESU 是通过 MPSA & Microsoft 产品和服务 (提供的) ?

不正确。 ESU 超出 MPSA 的范围。

我Windows 7 ESU,此购买不在同一日历月发票上。 为什么会这样呢?

如果你在每月Windows日期之前购买了 7 个 ESU,该购买将显示在上个月的发票上。 它不会在当前日历月发票上显示。

例如,在 3 月,如果 CSP 在 3 月 6 日之前购买了 ESU,则购买会显示在 2 月发票上。

ESU 覆盖范围

此优惠是否也适用于 WINDOWS、Windows Vista 或早期版本?

Windows XP 和 Windows Vista 支持已结束,并且不再提供进一步支持。 我们鼓励客户移动到Windows 10,以充分利用最新安全和可靠性。

7 Windows 7 ESU 是否包括更新.NET Framework? 如果是,是哪个版本?

是。 Windows 7 ESU 将包括对从 202) 0 年 1 月开始的 .NET Framework 4.5.2-4.8 (和 .NET Framework 3.5 Service Pack 1 (SP1) 的支持。 .NET Framework 4.5.2、4.6 和 4.6.1 将于 2022 年 4 月 26 日停止提供支持。 在此日期之后,Windows 7 ESU 将.NET Framework 4.6.2 到 4.8 和 .NET Framework 3.5 SP1。

是否Windows 7 个嵌入产品?

是的,有一个专门针对嵌入设备的 ESU 程序。 有关详细信息,请参阅 ESU for Windows 7 Embedded

7 Windows 7 Pro OEM 客户能否购买 Windows 7 ESU?

是。

Windows Azure 中托管的 7 个 VM 将收到免费 ESU。 如何将更新传递到这些 VM?

Azure Windows 7 个 VM 的 ESU 使用与本地客户端相同的方法交付。 有关详细信息,请参阅本文 中的 ESU 部署部分。

MSE Microsoft Security Essentials (在) 后将继续保护我的计算机吗?

Microsoft Security Essentials (MSE) 2020 年 1 月 14 日之后将继续接收签名更新。 但是,将不再更新 MSE 平台。 详细了解 MSE

ESU System Center Endpoint Protection (7) SCEP Windows病毒定义更新?

SCEP 定义和引擎更新将继续适用于 Windows 7,而不考虑 ESU 状态,根据列出的 SCEP 版本各自的生命周期策略。

  • 所有支持版本的 SCEP 在版本 4.10.209 上均提供反间谍软件和防病毒更新。
  • 在 2012 版本于 2022 年 7 月停止提供支持之前,SCEP Current Branch 将成为唯一提供 AV 更新 (的 EndPoint Protection 产品) 直到 2023 年 1 月。

是否包含技术支持?

不正确。 直接从 Microsoft ((例如 VL 客户或云解决方案提供商直接合作伙伴) )购买的客户可以使用有效的支持合同(如软件保障、顶级或 统一支持)请求有关 Windows 7 的帮助。 合作伙伴还可使用其合作伙伴支持计划请求有关 Windows 7 的帮助。

客户如果不购买 ESU,在Windows 7 之后能否获得本地技术支持?

不正确。 If customers have Windows 7 and don't purchase ESU, they can't log support tickets for Windows 7, even if they have support plans.

购买 ESU 的组织能否使用其统一或顶级支持协议提交支持事件?

是。 使用 VL 购买 ESU 的组织可以使用任何 Microsoft 支持产品(包括统一支持和顶级支持)提交支持事件。

如果客户从云解决方案提供商合作伙伴购买了 ESU,他们能否使用顶级/统一合同联系支持人员?

不正确。 云解决方案提供商客户应该使用其合作伙伴进行技术支持,或者通过 Microsoft 或支持部门购买Professional计划。

合作伙伴能否为客户提交支持事件?

是。 云解决方案提供商直接 合作伙伴可以使用其现有的合作伙伴支持计划请求有关 Windows 7 ESU 的帮助(如果客户已购买 ESU)。 经销商应一起与云解决方案提供商间接合作伙伴合作,请求获得有关 ESU Windows的 7 个问题的帮助。

若要找到租户 ID,请通过使用 admin.microsoft.com 组织管理员帐户登录。 在门户的左上角,选择应用启动器图标,然后选择"管理员 "。如果看不到"管理员"磁贴,则没有访问组织的管理中心的正确权限。 通常,组织的网络管理员或 IT 管理员具有这些权限。

ESU 客户如何获得支持? 他们能否使用 Microsoft 支持或服务中心在线提交票证?

所有 ESU 客户都必须致电 Microsoft 支持部门,才能提出技术支持事件请求。 顶级和统一客户可以在服务中心内找到要呼叫的正确号码。 非顶级和统一客户可以在"全局客户服务电话号码"页面上找到 要呼叫的正确 号码。

Microsoft 支持代理如何知道谁购买了 ESU?

我们将继续努力完全自动化验证过程。 如果客户购买 ESU 作为其企业协议的一部分,则代理可以通过请求客户的 企业协议 号码或完整的客户名称来验证购买。 若要找到其协议编号,客户可以登录到批量许可服务中心,然后转到 许可证 > 许可证摘要。 通常,许可证摘要会在 Microsoft 收到来自 Microsoft 合作伙伴的客户订单后的 24 小时内显示最近购买的许可证。

当客户遇到需要新功能的问题时,他们应期望哪种类型的响应?

对于 7 版本,不会Windows增强功能。 ESU 可帮助Windows 7 台设备在有限时间内保持安全,并帮助客户在过渡到受支持的 Windows。 如果调查客户问题后确定新版 ((如 Windows 10) )中的产品增强功能可以解决此问题,Microsoft 支持人员将建议客户升级到最新版。

客户购买 ESU 后,Microsoft 是否可帮助解决与扩展安全更新不相关的问题?

由于Windows 7 支持已终止,Microsoft 致力于帮助客户升级到受支持的 Windows 或迁移到云。 我们将尽力为购买 7 ESU 的客户解决问题Windows问题。

当客户请求对 ESU 涵盖的产品的支持时,应期望哪种类型的响应?

对于具有顶级支持计划的 VL 客户和云解决方案提供商直接合作伙伴,预期如下。

扩展安全更新的支持预期屏幕截图。

7 Internet Explorer 7 ESU 中是否Windows 11?

是。 Internet Explorer 11 将在必要时通过 Windows 7 ESU 接收安全更新。

何时将为购买了 7 ESU 的客户Windows安全更新?

Windows 7 的安全更新将在每月的第二个星期二向 ESU 客户发布。 如果任何给定月份 (Windows 7 没有 Microsoft 安全响应中心) 规定的关键更新或重要更新,该更新周期中将没有 ESU 更新。 如果认为需要周期外安全更新,Windows 7 个 ESU 客户将收到每月一次之外的更新。

是否有有关 Windows 7 ESU 的安全更新的提前通知?

不正确。 目前,不会提前通知 Windows 7 ESU 的安全更新。 但是,您可以在 Windows 7 SP1 和 Windows Server 2008 R2 SP1 更新历史记录中查看过去更新的详细信息。

在哪里可以了解有关为 Windows 7 ESU 颁发的特定安全更新?

Windows 7 SP1 更新的完整列表(包括 ESU 更新)可从 Windows 7 SP1 和 Windows Server 2008 R2 SP1 更新历史记录获取。

ESU 部署

部署 ESU 是否有先决条件?

是。 在客户部署 ESU 之前,他们应阅读获取适用于符合条件的设备Windows安全更新。 该文章详细说明了部署的所有先决条件和详细说明。

组织如何安装和激活 Windows 7 ESU MAK 密钥?

有关安装和激活 Windows 7 ESU 多次激活密钥 (MAK) 的说明,以及购买详细信息,请参阅获取符合条件的 Windows 设备的扩展安全更新。

若要详细了解如何在本地 Active Directory 域中Windows多台设备上安装和激活 7 个 ESU MAK 密钥,请参阅以下文章:

在Windows MAK 的多个设备上激活 7 个 ESUS

备注

安装 MAK 密钥将添加接收 ESU 的能力。 它不会替换当前产品激活密钥 (例如 OEM、KMS) ,也不会重新激活系统。 组织每年必须安装一个新的 MAK 密钥,以部署 ESU。

是否需要卸载 7 Windows ESU Year 1 MAK 密钥以安装第 2 年密钥?

不正确。 安装 Year 2 密钥时,1 年密钥不执行任何操作。 第 2 年的安装过程与第 1 年相同, (上一个问题,) 。

如果Windows 2021 年 1 月 12 日之后,是否可以将 7 个 ESU 年份 1 更新应用于设备?

是,随时都可以安装更新。 这允许你在设备上安装和激活 Year 1 密钥时维护现有修补程序推出过程。 这同样适用于 Year 2 和 Year 3。 有关详细信息,请参阅 7 ESU SSU 7 中这三Windows的日期是什么

为什么 ESU 许可证准备包是必需的?

Windows 7 SP1 和 Windows Server 2008 R2 SP1 的扩展安全更新 (ESU) 许可证准备包 (扩展安全更新 (ESU) 许可准备包和 Windows Server 2008 SP2 的扩展安全更新 (ESU) 许可准备包) 使用大量预览客户进行测试和评估时确定的激活体验要求。 我们在 2020 年 2 月 11 日引入了 ESU 许可证准备包,以:

  • 提供一致的用户体验
  • 最大程度地减少程序包安装数
  • 减少总体客户中断

Microsoft 如何为通过批量许可和 VL (购买的组织) ?

使用批量许可 (VL) 管理本地部署的组织可以使用 VL 将 ESU 部署到覆盖的设备。 当组织购买 Windows 7 ESU 时,Microsoft 在 VLSC 中提供 MAK 密钥。 此 MAK 密钥独立于 Windows 7 激活密钥,不会干扰操作系统激活部署 (KMS) 密钥管理服务器。

管理员可以通过选择 LicensesRelationship Summary > [Licensing ID] > Product Keys 来访问 VLSC > 中的密钥。

备注

在此路径 中,[许可 ID] 是指组织的许可 ID。

产品密钥列表将包括名为"7 Ext Security Year 1 MAK"Windows ESU 密钥。 组织可以将新的 MAK 密钥和任何必备服务堆栈更新部署到适用设备,然后继续其典型的更新和服务策略,以使用 Windows Update、Windows Server Update Services (WSUS) 或任何组织首选的更新管理解决方案来部署 ESU。 这也是组织更新 Azure Stack 所必须遵循的过程。 若要详细了解如何将 MAK 用于 VL 客户,请参阅 VLSC 产品密钥常见问题解答

组织是否每三年必须拥有一个新的 MAK 密钥,ESU 是否可用?

是。 组织每三年必须购买、安装和激活一次新密钥。

如何确定 ESU 密钥将于何时过期?

每年 ESU MAK 密钥不会过期。 但是,它们不会使设备在超过其指定期限后安装更新。 例如,仅具有 Year 1 ESU MAK 密钥的设备可以继续安装在第 1 年期间提供的更新,即使年份 1 时间范围结束。 但它不会在 2 年后收到任何进一步的更新。

如果组织必须重新安装 Windows 7,如何管理 ESU 的其他激活?

  • 通过合作伙伴购买 ESU 的组织应转到合作伙伴,以接收其他激活。
  • 通过 VLSC 购买 ESU 的组织应打开 VLSC 支持 案例以提出此请求。

哪些传递选项可用于扩展安全更新?

ESU 通过所有常规更新传递渠道传递,包括:

  • Configuration Manager (当前分支版本 1910 或更高版本)
  • Windows WU (更新)
  • Windows WSUS (Server Update Service)
  • Microsoft 更新目录

对更新进行编程以在终结点上查找 MAK 激活,并且仅与 MAK 密钥一起安装在这些系统上。 详细了解扩展安全更新和配置管理器

备注

Windows 7 SP1 和 Windows Server 2008 R2 SP1 的 E (SU (扩展安全更新 (ESU) 许可准备包和 Windows Server 2008 SP2) 扩展安全更新 (ESU) 许可准备包通过前面提到的所有渠道(Windows 更新除外)提供。

脱机服务是否适用于 ESU 涵盖的操作系统映像?

不正确。 Windows 7 和 Windows Server 2008 的 ESU 需要使用审核 (联机服务来修改) 。

在脱机服务模式下不支持 ESU 更新。 在脱机服务模式下应用 ESU 将生成错误,更新将失败。

客户如何了解其 ESU MAK 密钥上遗留的激活数?

客户可以使用以下方法确定 MAK 密钥上的剩余批量激活管理工具 (VAMT) :

  1. 启动VAMT。
  2. 在导航窗格中,选择" 产品密钥" 节点。
  3. 在中央窗格中,找到"ESU 加载项 MAK"密钥。 剩余激活计数显示在"剩余激活 计数" 列中。

能否VAMT虚拟客户端上运行?

是。

如果在 Windows 7 ESU 部署的虚拟客户端上运行 VAMT,那么 VAMT 主机 VM 在激活所有 Windows 7 客户端后是否必须保持运行状态,还是可以停用?

在VAMT 7 个 ESU 客户端的所有 ESU 客户端后,Windows停用该主机 VM。

是否将限制使用 ESU MAK 密钥提供的激活数?

是。 可用的激活数将取决于客户购买的许可证数以及该客户的特定许可协议的条款。

VLSC 中显示的激活数小于组织购买的数量。 如何请求正确的号码?

  1. 在 VLSC 主页上,选择" 联系我们"
  2. 选择您的区域,然后选择"联系人 信息 "部分中的" 支持 Web 表单 "。
  3. 在表单中,填写所需信息。

如果组织需要其他 ESU (例如,如果他们必须重新安装 Windows 7 或为设备) 重新创建映像,如何管理这些额外的激活?

通过批量许可购买 ESU 的组织应请求通过 VLSC 进行其他激活:

  1. 在 VLSC 主页上,选择" 联系我们"
  2. 选择您的区域,然后选择"联系人 信息 "部分中的" 支持 Web 表单 "。
  3. 在表单中,填写所需信息。

大多数通过云解决方案提供商购买 ESU 的组织无需请求其他激活。 对于需要其他激活的异常情况,合作伙伴应该使用合作伙伴中心打开支持请求。

客户能否通过电话Windows 7 ESU?

是。 有关详细说明,请参阅为符合条件的设备获取Windows安全更新

ESU for Windows 7 Embedded

7 Windows 7 个嵌入产品是否有资格使用 ESU?

是的,有一个专门针对嵌入设备的 ESU 程序。 此计划包括:

Windows 7 Embedded 的 ESU 还包括 Windows Server 2008 R2 for Embedded Systems 和 Microsoft SQL Server 2008 R2 for Embedded Systems。 将所有嵌入的 ESU 请求 (OEM) 设备。

在哪里可以找到有关嵌入式 ESU 程序的信息?

有关所有 7 个Windows ESU 问题,请与 OEM 联系。

为什么 ESU for Windows Embedded Standard 7 不通过云解决方案提供商或批量许可提供?

Windows Embedded Standard 7 是一个仅嵌入操作系统,并且仅从 OEM 提供。

适用于嵌入式标准 7 Windows ESU 需要多少费用?

有关 ESU 定价,请与 OEM 联系。

2020 年 10 月 13 Windows运行 Embedded Standard 7 的客户设备是否将受到保护?

当安全更新可用时,Microsoft 每月发布这些更新– 每月的第二个星期二发布。 如果在 2020 年 10 月 14 日到 2020 年 11 月 9 日之间没有发布关键或重要的更新,则这些设备将具有 Microsoft 的最新安全更新。 但是,当发布 2020 年 11 月 10 日安全更新程序时,运行 WES 的设备将受到保护,并存在安全风险。

如何定义"关键"和"重要"更新?

有关安全更新分级 (请访问 MICROSOFT 安全 (MSRC https://aka.ms/msrc_ratings) 。。