共用方式為


關於 Windows 7 ESU 的常見問題

本文說明有關 Windows 7 擴充安全性更新的常見問題。

本文主要提供給支援專員與 IT 專業人員使用。 如果您要尋找家庭使用者的資訊,請參閱 Windows 7 支援已于 2020 年 1 月 14 日終止

適用於:  Windows 7 Service Pack 1
原始 KB 編號: 4527878

一般資訊

Windows 7 ESU 包含哪些專案?

Windows 7 擴充安全性更新 (ESU) 包含 Microsoft 資訊安全回應中心 (MSRC) 所定義之重大和重要問題的安全性更新,在 2020 年 1 月 14 日之後最多三年。 在 2020 年 1 月 14 日之後,如果您的電腦執行 Windows 7,而且您尚未購買擴充安全性更新,電腦將不再收到安全性更新。

注意

Office 2010 不會有 ESU 供應專案或支援延伸模組。

哪些版本的 Windows 7 符合 ESU 資格?

ESU 適用于Windows 7 專業版和Windows 7 企業版。

何時可以使用 ESU 供應專案?

ESU 自 2019 年 4 月 1 日起已在大量授權服務中心 (VLSC) 中提供,且自 2019 年 12 月 2 日星期一起,從雲端解決方案提供者 (CSP) 提供。

哪裡可以深入瞭解如何在 2 年中購買和安裝 Windows 7 ESU?

在第 2 年購買和安裝 ESU 的程式與第 1 年的程式相同。 如需詳細資訊,請參閱Windows 7 和 Windows Server 2008 延伸安全性更新第二年

Windows 7 Embedded 產品是否符合 Windows 7 ESU 資格?

若要取得適用于 Windows 7 Embedded 產品的 Windows 7 ESU,您必須擁有 Ecosystem Partner 服務供應專案 (EPSO) 支援合約。 您無法透過大量授權購買內嵌 ESU。 Windows 7 Embedded 的延伸支援結束日期會因版本而異。 如需詳細資訊,請前往下列網站:

將適用于 Windows Server 2008 R2 for Embedded Systems 和 SQL Server 2008 R2 for Embedded Systems 的 ESU 要求直接導向裝置的原始製造商 (OEM) 。

ESU 購買

是否有組織購買 Windows 7 ESU 的期限?

組織可以在供應專案于 2020 年、2021 年及 2022 年) (三年內隨時購買 ESU。 如果組織在第二年或第三年第一次等候並購買 ESU,他們也必須支付前幾年的費用。 這是因為 ESU 計畫下提供的安全性更新是累積的。

雖然組織可以隨時購買 ESU,但自 2020 年 1 月 14 日起,如果沒有 ESU,就不會收到錯誤修正或安全性更新。 此外,Microsoft 支援服務不再為這些客戶提供任何形式的支援。

如果組織在第 2 年或第 3 年第一次等候並購買 ESU,他們是否也必須購買前一年的授權 () ?

是的。 由於更新是累積的,因此,如果組織在第二年或第三年第一次購買 Windows 7 ESU,則必須支付前幾年的費用。 也就是說,客戶必須已購買 ESU 第 1 年的涵蓋範圍,才能購買第 2 年,並購買第 2 年的涵蓋範圍,才能購買第 3 年。 客戶可以購買前幾年的涵蓋範圍,同時購買目前期間的涵蓋範圍。 不需要在該涵蓋範圍期間內購買特定期間的涵蓋範圍。

ESU 購買交易如何適用于 CSP 合作夥伴?

CSP 合作夥伴可以在合作夥伴中心的購買體驗中,于 [軟體] 下的訂用帳戶軟體價目表中找到 Windows 7 ESU 供應專案。 如需透過合作夥伴中心購買 ESU 的特定指示,請參閱 透過雲端解決方案提供者購買 Windows 7 ESU

如果客戶透過 CSP 購買 Windows 7 ESU 2021,並改變他們對於 ESU 購買的想法,傳回是否有任何限制?

是的。 Windows 7 ESU 2021 透過 CSP 傳回,只能在 2021 年 1 月 13 日開始的第 2 年涵蓋範圍期間之後處理。 在 2021 年 1 月 13 日之後,CSP 合作夥伴可以要求 ESU 購買的退款。

EDU 客戶如何購買 Windows 7 ESU?

擁有 Windows 7 教育版 (教育版) 的客戶可以向 CSP 購買商業 ESU 供應專案。

如需 Windows 7 ESU 定價和訂購的詳細資訊,我應該連絡誰?

VL 客戶:請連絡您的帳戶小組 CE,以取得專為特定客戶案例量身打造的定價和訂購資訊。

有興趣在 CSP 中購買 Windows 7 ESU 的客戶應該與 CSP 合作夥伴聯繫。 您可以 在此網站找到合格的合作夥伴。

CSP 中呼叫的 SKU 是什麼?

「Windows 7 擴充安全性更新 2020」SKU 可在 CSP 價目表上取得。

Windows 7 ESU 是否自動更新第二年?

不能。 Windows 7 ESU 將在 2020 年、2021 年及 2022 年 (提供的每一年,以個別 SKU 的形式提供) 。 若要繼續 ESU 涵蓋範圍,客戶必須個別購買每年的 SKU。

此外,若要安裝第二年 SKU,客戶必須購買第一年 SKU。 不需要安裝和啟用第一年 SKU。

這三個 Windows 7 ESU SKU 的涵蓋日期為何?

  • Windows 7 擴充安全性更新 2020:2020 年 1 月 14 日 - 2021 年 1 月 12 日
  • Windows 7 擴充安全性更新 2021:2021 年 1 月 13 日 - 2022 年 1 月 11 日
  • Windows 7 擴充安全性更新 2022:2022 年 1 月 12 日 - 2023 年 1 月 10 日

如需詳細資訊,請參閱生命週期FAQ-Extended安全性更新

Windows 7 ESU 是否有最低購買需求?

不能。 Windows 7 ESU 沒有最低購買需求。

軟體保證 (SA 是否) 利用 ESU?

不能。 不過,擁有 Windows 企業版 SA 或 Windows 企業版 E3 訂用帳戶授權的 VL 客戶會獲得優惠定價。
是否有任何方案可為具有作用中軟體保證的 CSP 客戶發行個別的 Windows 7 ESU SKU?

不能。

在虛擬機器環境中,Windows 7 ESU 的授權如何運作?

ESU 是每個裝置的授權。 對於傳統的內部部署或專用虛擬桌面基礎結構 (VDI) ,存取執行 Windows 7 ESU 之 VM 的每個端點都必須具有 ESU 授權。 換句話說,必須計算的不是 VM,而是終端機。 如果客戶移至 Azure 虛擬桌面 (AVD) ,則在完整三年涵蓋期間內不會額外支付 ESU 費用。

ESU 是否會透過統一支援提供?

不能。 ESU 只能透過 VL 和 CSP 購買。

ESU 是否會透過 MPSA) (Microsoft 產品&服務合約提供?

不能。 ESU 超出 MPSA 的範圍。

我購買了 Windows 7 ESU,但此購買不在相同日曆月份的發票上。 為何要進行定量?

如果您在每月發票產生日期之前購買 Windows 7 ESU,則購買會顯示在上個月的發票上。 它不會顯示在目前行事曆月份的發票上。

例如,在 3 月中,如果 CSP 在 3 月 6 日之前購買 ESU,則購買會顯示在 2 月的發票上。

ESU 涵蓋範圍

此供應專案也適用于 Windows XP、Windows Vista 或舊版嗎?

Windows XP 和 Windows Vista 支援已結束,沒有進一步的支援。 建議客戶移至Windows 10,以利用最新的安全性和可靠性。

Windows 7 ESU 是否會包含.NET Framework的更新? 如果是,哪個版本?

是的。 自 2020 年 1 月起,Windows 7 ESU 將支援 (.NET Framework 4.5.2-4.8 版) ,以及 .NET Framework 3.5 Service Pack 1 (SP1) 。 .NET Framework 4.5.2、4.6 和 4.6.1 將於 2022 年 4 月 26 日終止支援。 在此日期過後,Windows Server 2008 ESU 將僅包含 .NET Framework 4.6.2 與 .NET Framework 3.5 SP1。

Windows 7 Embedded 產品符合資格嗎?

是,有專門針對內嵌裝置的 ESU 程式。 如需詳細資訊,請參閱更新 Windows 7

Windows 7 專業版 OEM 客戶是否可以購買 Windows 7 ESU?

是的。

裝載于 Azure 中的 Windows 7 VM 會獲得免費的 ESU。 更新如何傳遞至這些 VM?

Azure 上適用于 Windows 7 VM 的 ESU 是使用與內部部署用戶端相同的方法來傳遞。 如需詳細資訊,請參閱本文的「詳細資訊」一節。

Microsoft Security Essentials (MSE) 在終止支援後繼續保護我的電腦嗎?

Microsoft Security Essentials (MSE) 會在 2020 年 1 月 14 日之後繼續接收簽章更新。 不過,MSE 平臺將不再更新。 深入瞭解 MSE

System Center Endpoint Protection (ESU 是否涵蓋 Windows 7 的 SCEP) 病毒定義更新?

無論 ESU 狀態為何,無論列出的 SCEP 版本各自的生命週期原則為何,WINDOWS 7 都會繼續進行 SCEP 定義和引擎更新。

  • 所有支援中的 SCEP 版本都提供 4.10.209 版的反間諜軟體和防病毒軟體更新。
  • SCEP 最新分支是唯一在 2012 年 7 月終止支援之後,于 2023 年 1 月) (提供 AV 更新的 EndPoint Protection 產品。

是否包含技術支援?

不能。 直接向 Microsoft (購買的客戶,例如 VL 客戶或 CSP 直接合作夥伴) 可以使用作用中的支援合約,例如軟體保證或頂級或統一支援,向 Windows 7 要求協助。 合作夥伴也可以使用其合作夥伴支援方案來要求 Windows 7 的協助。

如果客戶未購買 ESU,可以在終止支援日期之後取得 Windows 7 的內部部署技術支援嗎?

不能。 如果客戶有 Windows 7 且未購買 ESU,就無法記錄 Windows 7 的支援票證,即使他們有支援方案也一般。

購買 ESU 的組織是否可以使用其統一或頂級支援合約來提交支援事件?

是的。 使用 VL 購買 ESU 的組織可以使用任何Microsoft 支援服務供應專案來提交支援事件,包括整合和頂級支援。

如果客戶已向雲端解決方案提供者合作夥伴購買 ESU,可以使用其頂級/統一合約連絡支援人員嗎?

不能。 CSP 客戶應該使用其合作夥伴來獲得技術支援,或透過 Microsoft 專業支援購買按事件付費方案。

合作夥伴可以為其客戶提交支援事件嗎?

是的。 如果客戶已購買 ESU,CSP 直接合作夥伴可以使用其現有的合作夥伴支援方案來要求 Windows 7 ESU 的協助。 轉銷商應與其 CSP 間接合作夥伴合作,以要求有關 ESU 所涵蓋裝置之 Windows 7 問題的協助。

若要 admin.microsoft.com 找出您的租使用者識別碼,請使用您的組織系統管理員帳戶登入 。 在入口網站的左上角,選取應用程式啟動器圖示,然後選 取 [管理員]。如果您沒有看到管理員圖格,則沒有正確的許可權可存取組織的系統管理中心。 一般而言,貴組織的網路系統管理員或 IT 系統管理員具有這些許可權。

ESU 客戶如何獲得支援? 他們可以使用 Microsoft 支援服務 或 Services Hub 線上提交票證嗎?

所有 ESU 客戶都必須呼叫 Microsoft 支援服務,才能提出技術支援事件的要求。 頂級和整合客戶可以在 Services Hub 內找到正確的通話號碼。 非頂級和統一客戶可以在 [ 全域客戶服務電話號碼 ] 頁面上找到正確的通話號碼。

Microsoft 支援服務代理程式如何知道誰已購買 ESU?

我們會繼續努力將驗證程式完全自動化。 如果客戶購買 ESU 作為其Enterprise 合約的一部分,代理程式可以要求客戶的Enterprise 合約號碼或完整客戶名稱來驗證購買。 若要找出其合約號碼,客戶可以登入大量授權服務中心,然後移至 [授權 > 授權摘要]。 一般而言,授權摘要會在 Microsoft 收到 Microsoft 合作夥伴的客戶訂單之後的 24 小時內顯示最近購買的授權。

如果客戶遇到需要新功能的問題,應預期有何種類型的回應?

Windows 7 不會進行任何新的產品增強功能。 ESU 可協助在有限的時間內保護 Windows 7 裝置的安全,並在轉換至支援的 Windows 版本期間協助客戶。 如果客戶問題的調查判斷最新版本中的產品增強功能 (例如Windows 10) 能解決問題,Microsoft 支援服務會建議客戶升級至最新版本。

客戶購買 ESU 之後,Microsoft 是否會協助針對與延伸安全性更新無關的問題進行疑難排解?

由於 Windows 7 支援已終止,因此 Microsoft 致力於協助客戶升級至支援的 Windows 版本或移轉至雲端。 我們將為購買 Windows 7 ESU 的客戶提供疑難排解問題的最佳支援。

當客戶要求支援 ESU 涵蓋的產品時,應該預期有何類型的回應?

對於具有頂級支援方案的 VL 客戶和 CSP 直接合作夥伴,預期如下。

對於延伸的安全性更新的支援期望

Internet Explorer 11 是否涵蓋在 Windows 7 ESU 之下?

是的。 Internet Explorer 11 會視需要透過 Windows 7 ESU 接收安全性更新。

何時會為已購買 Windows 7 ESU 的客戶傳遞安全性更新?

Windows 7 的安全性更新將在每個月的第二個星期二發行給 ESU 客戶。 如果 Microsoft 資訊安全回應中心) 所規定的任何指定月份 (沒有適用于 Windows 7 的重大或重要更新,則該更新週期中不會有 ESU 更新。 如果將非週期安全性更新視為必要,Windows 7 ESU 客戶會在每月一般頻率之外收到更新。

是否有任何 Windows 7 ESU 安全性更新的預先通知?

不能。 目前沒有 Windows 7 ESU 安全性更新的預先通知。 不過,您可以在 Windows 7 SP1 和 Windows Server 2008 R2 SP1 更新歷程記錄中檢視過去更新的詳細資料。

哪裡可以深入瞭解針對 Windows 7 ESU 發行的特定安全性更新?

ESU 部署

部署 ESU 是否有任何必要條件?

是的。 客戶部署 ESU 之前,應該先閱讀取得合格 Windows 裝置的擴充安全性更新。 該文章提供所有必要條件的詳細說明,以及部署的詳細指示。

組織如何安裝和啟用 Windows 7 ESU MAK 金鑰?

如需安裝和啟用 Windows 7 ESU 多重啟用金鑰 (MAK) 的指示,以及購買的詳細資訊,請參閱取得合格 Windows 裝置的擴充安全性更新

如需如何在內部部署的 Active Directory網域中的多個裝置上安裝和啟用 Windows 7 ESU MAK 金鑰的詳細資訊,請參閱下列文章:

使用 MAK 在多個裝置上啟用 Windows 7 ESU

注意

安裝 MAK 金鑰可增加接收 ESU 的能力。 它不會取代目前的產品啟用金鑰 (例如 OEM、KMS) ,也不會重新啟用系統。 組織必須在每年部署 ESU 時安裝新的 MAK 金鑰。

我需要卸載 Windows 7 ESU Year 1 MAK 金鑰才能安裝第 2 年金鑰嗎?

不能。 不需要對 Year 1 金鑰執行任何動作,即可安裝 Year 2 金鑰。 第 2 年的安裝程式與第 1 年相同 (請參閱上述問題) 。

如果裝置上已安裝 Year 1 金鑰,Windows 7 ESU Year 1 更新是否可以在 2021 年 1 月 12 日之後套用至裝置?

是,可以隨時安裝更新。 這可讓您在裝置上安裝並啟用 Year 1 金鑰時,維護現有的修補程式推出程式。 這同樣適用于第 2 年和第 3 年。 如需詳細資訊,請 參閱三個 Windows 7 ESU SKU 的涵蓋日期

為什麼需要 ESU 授權準備套件?

適用于Windows 7 SP1 和 Windows Server 2008 R2 SP1 的擴充安全性更新 (ESU) 授權準備套件 (延伸安全性更新 (ESU) 授權準備套件,以及適用于 Windows Server 2008 SP2 的延伸安全性更新 (ESU) 授權準備套件) 解決我們使用大量預覽客戶進行測試和評估時所識別的啟用體驗需求。 我們在 2020 年 2 月 11 日引進了 ESU 授權準備套件,以:

  • 提供一致的使用者體驗
  • 將套件安裝數目降至最低
  • 減少整體客戶中斷

Microsoft 如何為透過大量授權 (VL) 購買的組織提供 ESU?

使用大量授權 (VL) 來管理內部部署的組織,可以使用 VL 將 ESU 部署到涵蓋的裝置。 當組織購買 Windows 7 ESU 時,Microsoft 會在 VLSC 中提供 MAK 金鑰。 此 MAK 金鑰與 Windows 7 啟用金鑰無關,不會干擾現有的金鑰管理伺服器 (KMS) 作業系統啟用部署。

系統管理員可以選取 [授權 > 關係 摘要 > ][授權識別碼] > 產品金鑰],以存取 VLSC 內 的金鑰

注意

在此路徑中, [授權識別碼] 是指組織的授權識別碼。

產品金鑰清單將包含 ESU 金鑰,其名稱為 Windows 7 Ext Security Year 1 MAK。 組織可以將新的 MAK 金鑰和任何必要條件服務堆疊更新部署至適用的裝置,然後使用Windows Update、Windows Server Update Services (WSUS) 或組織偏好的任何更新管理解決方案,繼續其一般更新和服務策略來部署 ESU。 這也是組織更新 Azure Stack 時必須遵循的程式。 如需如何為 VL 客戶使用 MAK 的詳細資訊,請參閱 VLSC 產品金鑰常見問題

在 ESU 可用的三年中,組織是否必須擁有新的 MAK 金鑰?

是的。 組織每三年都必須購買、安裝及啟用新的金鑰。

如何判斷 ESU 金鑰何時到期?

每年的 ESU MAK 金鑰不會過期。 不過,它們不會讓裝置安裝超過其指定時間範圍的更新。 例如,只有第 1 年 ESU MAK 金鑰的裝置可以繼續安裝在 1 年期間提供使用的更新,即使在 Year 1 時間範圍結束後也一樣。 但它不會在第 2 年收到任何進一步的更新。

如果組織必須重新安裝 Windows 7,如何管理 ESU 的額外啟用?

  • 透過合作夥伴購買 ESU 的組織應該移至合作夥伴以接收額外的啟用。
  • 透過 VLSC 購買 ESU 的組織應該 開啟 VLSC 支援案例 來提出此要求。

延伸安全性更新提供哪些傳遞選項?

ESU 會透過所有一般更新傳遞通道傳遞,包括:

  • Configuration Manager (最新分支 1910 版或更新版本)
  • Windows Update:
  • Windows Server Update Service (WSUS)
  • Microsoft Update Catalog

更新的程式設計為在端點上尋找 MAK 啟用,而且只會與 MAK 金鑰一起安裝在這些系統上。 深入瞭解擴充安全性更新和Configuration Manager

ESU 涵蓋的作業系統映射是否可使用離線服務?

不能。 適用于 Windows 7 和 Windows Server 2008 的 ESU 需要線上維護 (使用稽核模式來修改映射) 。

離線服務模式不支援 ESU 更新。 在離線服務模式中套用 ESU 會產生錯誤,而且更新會失敗。

客戶如何瞭解其 ESU MAK 金鑰上有多少次啟用?

客戶可以使用 大量啟用管理工具 (VAMT) 來判斷 MAK 金鑰上的剩餘啟用:

  1. 啟動 VAMT。
  2. 在流覽窗格中,選取 [產品金鑰] 節點。
  3. 在中央窗格中,尋找 [ESU 附加元件 MAK] 金鑰。 剩餘的啟用計數會顯示在 [ 剩餘啟用計數] 資料行中

是否可以在虛擬用戶端上執行 VAMT?

是的。

如果 VAMT 是在 Windows 7 ESU 部署的虛擬用戶端上執行,VAMT 主機 VM 是否必須在啟用所有 Windows 7 用戶端之後繼續執行,還是可以解除委任?

VAMT 主機 VM 可在啟動所有 Windows 7 ESU 用戶端之後解除委任。

使用 ESU MAK 金鑰可用的啟用數目是否會受到限制?

是的。 可用的啟用數目將取決於客戶已購買的授權數目,以及該客戶特定授權合約的條款。

VLSC 中顯示的啟用數目小於我們組織購買的數目。 如何要求正確的號碼?

  1. 在 VLSC 首頁上,選取 [ 與我們連絡]
  2. 選取您的區域,然後在 [連絡人資訊] 區段中選取 [支援 Web 窗 體]。
  3. 在表單中,填寫必要的資訊。

例如,如果組織需要其他啟用 ESU (,如果他們必須重新安裝 Windows 7 或重新安裝裝置) ,該如何管理這些額外的啟用?

透過大量授權購買 ESU 的組織應該透過 VLSC 要求額外的啟用:

  1. 在 VLSC 首頁上,選取 [ 與我們連絡]
  2. 選取您的區域,然後在 [連絡人資訊] 區段中選取 [支援 Web 窗 體]。
  3. 在表單中,完成必要的資訊。

大部分透過 CSP 購買 ESU 的組織都不應該要求額外的啟用。 對於需要額外啟用的例外狀況,合作夥伴應使用合作夥伴中心來開啟支援要求。

客戶是否可以透過手機啟用 Windows 7 ESU?

是的。 如需詳細指示,請參閱取得合格 Windows 裝置的擴充安全性更新

如何為 Windows Embedded 7 Standard 取得 ESU

Windows 7 Embedded 產品是否符合 ESU 資格?

是,有專門針對內嵌裝置的 ESU 程式。 此套裝程式括:

適用于 Windows 7 Embedded 的 ESU 也包含適用于內嵌系統的 Windows Server 2008 R2 和適用于內嵌系統的 Microsoft SQL Server 2008 R2。 將所有內嵌 ESU 要求導向至裝置的 OEM) (原始設備製造商。

哪裡可以找到 MAPI over HTTP 的詳細資訊?

如需所有 Windows 7 內嵌 ESU 問題,請連絡您的 OEM。

為什麼無法透過 CSP 或大量授權使用適用于 Windows Embedded Standard 7 的 ESU?

Windows Embedded Standard 7 是僅限內嵌作業系統,且僅供 OEM 使用。

適用于 Windows Embedded Standard 7 的 ESU 需要多少成本?

請連絡您的 OEM 以取得 ESU 定價。

在 2020 年 10 月 13 日之後,執行 Windows Embedded Standard 7 的客戶裝置是否會不受保護?

當安全性更新可供使用時,Microsoft 會在每個月的第二個星期二每月發行這些更新。 如果在 2020 年 10 月 14 日到 2020 年 11 月 9 日之間沒有發行重要或重要的更新,這些裝置將會有來自 Microsoft 的最新安全性更新。 不過,當 2020 年 11 月 10 日安全性更新發行時,執行 WES 的裝置將不受保護,而且會有安全性風險。

如何定義「重大」和「重要」更新?

如需安全性更新分級的詳細資訊,請造訪 Microsoft 安全性回應中心 (MSRC) : https://aka.ms/msrc_ratings