有关 Windows 7 ESU 的常见问题解答

Windows 7 扩展安全汇报 (ESU) 包括 Microsoft 安全响应中心 (MSRC) 定义的关键和重要问题的安全更新，最长为 2020 年 1 月 14 日之后的三年。 2020 年 1 月 14 日之后，如果电脑运行的是 Windows 7，但尚未购买扩展安全汇报，则计算机将不再接收安全更新。

ESU 可用于Windows 7 专业版和Windows 7 企业版。

自 2019 年 4 月 1 日起，ESU 已在批量许可服务中心 (VLSC) 中提供，自 2019 年 12 月 2 日星期一起，云解决方案提供商 (CSP) 。

在第 2 年购买和安装 ESU 的过程与第 1 年的过程相同。 有关详细信息，请参阅适用于 Windows 7 和 Windows Server 2008 的扩展安全汇报第二年。

若要获取 Windows 7 ESU for Windows 7 Embedded 产品，必须有一个生态系统合作伙伴服务产品 (EPSO) 支持合同。 无法通过批量许可购买嵌入式 ESU。 Windows 7 Embedded 的扩展支持结束日期因版本而异。 有关详细信息，请访问以下网站：

• Windows 7 for Embedded System (FES)
• Windows Embedded Standard 7 更新：
• Windows 嵌入式 POS 就绪 7

直接请求 ESU for Windows Server 2008 R2 for Embedded Systems，SQL Server 2008 R2 for Embedded Systems 发送给原始制造商 (设备的 OEM) 。

组织可以在 2020、2021 和 2022) (提供的三年内随时购买 ESU。 如果组织在第二年或第三年第一次等待和购买 ESU，他们还需要支付前几年费用。 这是因为 ESU 计划下提供的安全更新是累积的。

尽管组织可以随时购买 ESU，但自 2020 年 1 月 14 日起，如果没有 ESU，它们就不会收到 bug 修复或安全更新。 此外，Microsoft 支持部门不再为这些客户提供任何形式的支持。

能。 由于更新是累积的，因此，如果组织在第二年或第三年首次购买 Windows 7 ESU，则必须为上述几年付费。 也就是说，客户必须购买 ESU 第 1 年的保险，才能购买第 2 年，并覆盖第 2 年才能购买第 3 年。 客户可以在购买当前期间的保险范围的同时购买前几年的保险。 没有必要在该覆盖期内购买一定期限的保险。

CSP 合作伙伴可以在合作伙伴中心购买体验中的“ 软件”下的订阅软件价目表上找到 Windows 7 ESU 产品/服务。 有关通过合作伙伴中心购买 ESU 的具体说明，请参阅 通过云解决方案提供商购买 Windows 7 ESU。

能。 Windows 7 ESU 2021 通过 CSP 返回只能在 2021 年 1 月 13 日开始的第 2 年覆盖期之后进行处理。 2021 年 1 月 13 日之后，CSP 合作伙伴可以请求 ESU 购买退款。

拥有 Windows 7 教育版 (EDU) 的客户可以从 CSP 购买商业 ESU 产品/服务。

VL 客户：请与帐户团队 CE 联系，了解针对特定客户方案定制的定价和排序信息。

有兴趣在 CSP 中购买 Windows 7 ESU 的客户应与 CSP 合作伙伴联系。 可 在此站点找到限定的合作伙伴。

CSP 价目表上提供了“Windows 7 扩展安全汇报 2020”SKU。

否。 Windows 7 ESU 将在 2020、2021 和 2022) (提供的每几年作为单独的 SKU 提供。 若要继续提供 ESU 覆盖，客户每年必须单独购买 SKU。

另外，为了安装第二年 SKU，客户必须购买第一年 SKU。 第一年 SKU 的安装和激活不是必需的。

• Windows 7 扩展安全汇报 2020：2020 年 1 月 14 日 - 2021 年 1 月 12 日
• Windows 7 扩展安全汇报 2021：2021 年 1 月 13 日 - 2022 年 1 月 11 日
• Windows 7 扩展安全汇报 2022：2022 年 1 月 12 日 - 2023 年 1 月 10 日

有关详细信息，请参阅生命周期FAQ-Extended安全汇报。

否。 Windows 7 ESU 没有最低购买要求。

否。 但是，拥有 Windows 企业版 SA 或 Windows 企业版 E3 订阅许可证的 VL 客户可获得有利的定价。
是否有计划为具有活动软件保障的 CSP 客户发布单独的 Windows 7 ESU SKU？

否。

ESU 是按设备授权的。 对于传统的本地或专用虚拟桌面基础结构 (VDI) ，访问运行 Windows 7 ESU 的 VM 的每个终结点都必须具有 ESU 许可证。 换句话说，必须计算的不是 VM，而是终端。 如果客户迁移到 Azure 虚拟桌面 (AVD) ，则在完整的三年覆盖期内，ESU 无需额外付费。

否。 ESU 只能通过 VL 和 CSP 进行购买。

否。 ESU 超出 MPSA 的范围。

如果在每月发票生成日期之前购买 Windows 7 ESU，则购买将在上一个月的发票上显示。 它不会显示在当前日历月份的发票上。

例如，在 3 月，如果 CSP 在 3 月 6 日之前购买了 ESU，则购买将显示在 2 月的发票上。

Windows XP 和 Windows Vista 支持已结束，没有进一步的支持。 建议客户迁移到Windows 10，以利用最新的安全性和可靠性。

能。 从 2020) 年 1 月起，Windows 7 ESU 将支持 (.NET Framework 4.5.2-4.8 版本，.NET Framework 3.5 Service Pack 1 (SP1) 。 对 .NET Framework 4.5.2、4.6 和 4.6.1 的支持将于 2022 年 4 月 26 日终止。 在此日期之后，Windows Server 2008 ESU 将仅包括 .NET Framework 4.6.2 和 .NET Framework 3.5 SP1。

是的，有一个专门用于嵌入式设备的 ESU 程序。 有关更多信息，请参阅更新 Windows 7。

能。

Azure 上的 Windows 7 VM 的 ESU 是使用与本地客户端相同的方法交付的。 有关更多信息，请参阅本文的“更多信息”部分。

Microsoft Security Essentials (MSE) 将在 2020 年 1 月 14 日之后继续接收签名更新。 但是，MSE 平台将不再更新。 了解有关搜索的详细信息。

根据列出的 SCEP 版本的相应生命周期策略，无论 ESU 状态如何，Windows 7 的 SCEP 定义和引擎更新都将持续。

• 所有支持中的 SCEP 版本都提供 4.10.209 版的反间谍软件和防病毒更新。
• 在 2022 年 7 月 2022 年 7 月 2012 年版本终止支持后 (，SCEP Current Branch 将是唯一一款在 2023 年 1 月之前提供 AV 更新的 EndPoint Protection 产品) 。

否。 直接从 Microsoft (购买的客户，例如，VL 客户或 CSP 直接合作伙伴) 可以使用主动支持合同（如软件保障或顶级或统一支持）来请求 Windows 7 的帮助。 合作伙伴还可以使用其合作伙伴支持计划请求 Windows 7 的帮助。

否。 如果客户有 Windows 7 且未购买 ESU，则无法记录 Windows 7 的支持票证，即使他们有支持计划。

能。 使用 VL 购买 ESU 的组织可以使用任何Microsoft 支持部门产品/服务（包括统一和顶级支持）提交支持事件。

否。 CSP 客户应使用其合作伙伴进行技术支持，或通过 Microsoft Professional 支持购买按事件付费计划。

能。 如果客户已购买 ESU，则 CSP 直接合作伙伴可以使用其现有的合作伙伴支持计划为 Windows 7 ESU 请求帮助。 经销商应与其 CSP 间接合作伙伴合作，就有关 ESU 涵盖的设备的 Windows 7 问题请求帮助。

若要 admin.microsoft.com 查找租户 ID，请使用组织管理员帐户登录。 在门户的左上角，选择应用启动器图标，然后选择 管理员。如果看不到管理员磁贴，则没有正确的权限来访问组织的管理中心。 通常，组织的网络管理员或 IT 管理员具有这些权限。

所有 ESU 客户必须调用Microsoft 支持部门才能发出技术支持事件请求。 顶级客户和统一客户可以在 Services Hub 中找到正确的呼叫号码。 非顶级和统一客户可以在 全局客户服务电话号码 页上找到正确的呼叫号码。

我们将继续致力于完全自动化验证过程。 如果客户购买了 ESU 作为其企业协议的一部分，则代理可以通过询问客户的企业协议号码或客户的完整名称来验证购买。 若要查找其协议编号，客户可以登录到批量许可证服务中心，然后转到 “许可证许可证 > 摘要”。 通常，许可证摘要会在 Microsoft 从 Microsoft 合作伙伴收到客户订单后的 24 小时内显示最近购买的许可证。

不会对 Windows 7 进行新产品增强。 ESU 有助于在有限的时间内确保 Windows 7 设备的安全，并在过渡到受支持的 Windows 版本期间帮助客户。 如果对客户问题的调查确定最新版本中的产品增强 (（如Windows 10) ）解决了此问题，Microsoft 支持部门建议客户升级到最新版本。

由于 Windows 7 支持已结束，Microsoft 致力于帮助客户升级到受支持的 Windows 版本或迁移到云。 我们将为购买 Windows 7 ESU 的客户提供最佳支持，以排查问题。

对于具有顶级支持计划的 VL 客户和 CSP 直接合作伙伴，预期如下所示。

扩展安全更新的支持预期

能。 Internet Explorer 11 将根据需要通过 Windows 7 ESU 接收安全更新。

Windows 7 的安全更新将在每月的第二个星期二发布给 ESU 客户。 如果在 Microsoft 安全响应中心) 规定的任何给定月份 (没有适用于 Windows 7 的关键或重要更新，则该更新周期中将不会有 ESU 更新。 如果认为需要非周期安全更新，则 Windows 7 ESU 客户将收到超出常规每月节奏的更新。

否。 目前没有针对 Windows 7 ESU 的安全更新的预先通知。 但是，可以在 Windows 7 SP1 和 Windows Server 2008 R2 SP1 更新历史记录中查看过去更新的详细信息。

Windows 7 SP1 和 Windows Server 2008 R2 SP1 更新历史记录中提供了 Windows 7 SP1 更新的完整列表，包括 ESU 更新。

能。 在客户部署 ESU 之前，他们应该阅读符合条件的 Windows 设备的“获取扩展安全汇报”。 该帖子提供有关所有先决条件的详细说明和部署的详细说明。

有关安装和激活 Windows 7 ESU 多激活密钥 (MAK) 的说明，以及有关购买的详细信息，请参阅获取符合条件的 Windows 设备的扩展安全汇报。

有关如何在本地 Active Directory域中的多个设备上安装和激活 Windows 7 ESU MAK 密钥的详细信息，请参阅以下文章：

使用 MAK 在多个设备上激活 Windows 7 ESUs。

否。 安装第 2 年密钥时，无需对一年级密钥执行任何操作。 第 2 年的安装过程与 1 年级相同 (请参阅上一个问题，如) 。

是的，随时可以安装更新。 这样，当设备上安装并激活年份密钥时，便可以维护现有的修补程序推出过程。 这同样适用于 2 年级和 3 年级。 有关详细信息，请参阅三个 Windows 7 ESU SKU 的覆盖日期。

扩展安全汇报 (ESU) 许可证准备包 (扩展安全汇报 (ESU) Windows 7 SP1 和 Windows Server 2008 R2 SP1 的许可准备包以及适用于 Windows Server 2008 SP2 的扩展安全汇报 (ESU) 许可准备包) 使用大量预览版客户在测试和评估时确定的激活体验要求。 我们于 2020 年 2 月 11 日引入了 ESU 许可证准备包，

• 提供一致的用户体验
• 最大程度地减少包安装数
• 减少整体客户中断

使用批量许可 (VL) 管理本地部署的组织可以使用 VL 将 ESU 部署到涵盖的设备。 当组织购买 Windows 7 ESU 时，Microsoft 会在 VLSC 中提供 MAK 密钥。 此 MAK 密钥独立于 Windows 7 激活密钥，不会干扰现有密钥管理服务器 (KMS) 操作系统激活部署。

管理员可以通过选择 许可证 > 关系摘要 > [许可 ID] > 产品密钥 来访问 VLSC 中的密钥。

产品密钥列表将包括名为 Windows 7 Ext Security Year 1 MAK 的 ESU 密钥。 组织可以将新的 MAK 密钥和任何先决条件服务堆栈更新部署到适用的设备，然后继续其典型的更新和服务策略，通过使用Windows 更新、Windows Server Update Services (WSUS) 或组织喜欢的任何更新管理解决方案来部署 ESU。 组织还必须遵循此过程来更新 Azure Stack。 有关如何将 MAK 用于 VL 客户的详细信息，请参阅 VLSC 产品密钥常见问题解答。

能。 组织必须在三年内购买、安装和激活新密钥。

每年的 ESU MAK 密钥不会过期。 但是，它们不会使设备能够安装超出其指定时间范围的更新。 例如，仅具有年份 1 ESU MAK 密钥的设备可以继续安装 1 年份期间提供的更新，即使在第 1 年时间范围结束后。 但它不会在第 2 年收到任何进一步的更新。

• 通过合作伙伴购买 ESU 的组织应转到合作伙伴以接收其他激活。
• 通过 VLSC 购买 ESU 的组织应 打开 VLSC 支持案例 来发出此请求。

ESU 通过所有通常的更新传送通道交付，包括：

• Configuration Manager (当前分支版本 1910 或更高版本)
• Windows 更新：
• Windows Server Update Service (WSUS)
• Microsoft 更新目录

更新已编程以查找终结点上的 MAK 激活，并且将仅与 MAK 密钥一起安装在这些系统上。 详细了解扩展安全汇报和Configuration Manager。

否。 适用于 Windows 7 和 Windows Server 2008 的 ESU 需要使用审核模式 (联机服务，以修改映像) 。

脱机服务模式不支持 ESU 更新。 在脱机服务模式下应用 ESU 会生成错误，更新会失败。

客户可以使用 批量激活管理工具 (VAMT) 确定 MAK 密钥上的剩余激活：

1. 启动 VAMT。
2. 在导航窗格中，选择 “产品密钥” 节点。
3. 在中心窗格中，找到“ESU 加载项 MAK”键。 剩余激活计数显示在 “剩余激活计数 ”列中。

是。

VAMT 主机 VM 在激活所有 Windows 7 ESU 客户端后可以解除授权。

是。 可用的激活数量将取决于客户购买的许可证数量以及该客户特定许可协议的条款。

1. 在 VLSC 主页上，选择 “联系我们”。
2. 选择你的区域，然后在 “联系人信息”部分中选择 “支持 Web 窗体”。
3. 在窗体中，填写所需的信息。

通过批量许可购买 ESU 的组织应通过 VLSC 请求其他激活：

1. 在 VLSC 主页上，选择 “联系我们”。
2. 选择你的区域，然后在 “联系人信息”部分中选择 “支持 Web 窗体”。
3. 在窗体中，完成所需的信息。

大多数通过 CSP 购买 ESU 的组织都不必请求其他激活。 对于需要额外激活的特殊情况，合作伙伴应使用合作伙伴中心来打开支持请求。

能。 有关详细说明，请参阅获取符合条件的 Windows 设备的扩展安全汇报。

是的，有一个专门用于嵌入式设备的 ESU 程序。 此程序包括：

• Windows Server 7 for Embedded Systems
• Windows Embedded Standard 7
• Windows Embedded POSReady 7

适用于 Windows 7 Embedded 的 ESU 还包括 Windows Server 2008 R2 for Embedded Systems 和 Microsoft SQL Server 2008 R2 for Embedded Systems。 将所有嵌入式 ESU 请求定向到设备的原始设备制造商 (OEM) 。

有关所有 Windows 7 嵌入式 ESU 问题，请联系 OEM。

Windows Embedded Standard 7 是仅嵌入式 OS，仅供 OEM 使用。

请联系 OEM 以获取 ESU 定价。

当安全更新可用时，Microsoft 会在每月的第二个星期二每月发布这些更新。 如果在 2020 年 10 月 14 日至 2020 年 11 月 9 日之间没有发布关键更新或重要更新，则这些设备将拥有 Microsoft 的最新安全更新。 但是，当 2020 年 11 月 10 日发布安全更新时，运行 WES 的设备将不受保护，并存在安全风险。

Microsoft 安全响应中心 (MSRC) 访问，了解有关安全更新评级的详细信息： https://aka.ms/msrc_ratings