FAQ sur l’esu Windows 7

Windows 7 Extended Security Mises à jour (ESU) inclut des mises à jour de sécurité pour les problèmes critiques et importants tels que définis par Microsoft Security Response Center (MSRC) pendant un maximum de trois ans après le 14 janvier 2020. Après le 14 janvier 2020, si votre PC exécute Windows 7 et que vous n’avez pas acheté de Mises à jour de sécurité étendue, l’ordinateur ne recevra plus de mises à jour de sécurité.

ESU est disponible pour Windows 7 Professionnel et Windows 7 Entreprise.

EsU est disponible dans le Centre de services de gestion des licences en volume (VLSC) depuis le 1er avril 2019 et depuis le lundi 2 décembre 2019.

Le processus d’achat et d’installation d’ESU en 2e année est identique au processus de l’année 1. Pour plus d’informations, consultez l’année 2 de la Mises à jour de sécurité étendue pour Windows 7 et Windows Server 2008.

Pour obtenir des produits Windows 7 ESU pour Windows 7 Embedded, vous devez disposer d’un contrat de support de l’Offre de maintenance des partenaires écosystémiques (EPSO). Vous ne pouvez pas acheter l’esu incorporé par le biais de licences en volume. Les dates de fin du support étendu pour Windows 7 Embedded varient selon l’édition. Pour plus d’informations, reportez-vous aux sites web suivants :

• Windows 7 pour le système incorporé (FES)
• Mise à jour de Windows Embedded Standard 7 :
• Windows Embedded POS Ready 7

Demandes directes pour ESU pour Windows Server 2008 R2 pour les systèmes incorporés et SQL Server 2008 R2 pour les systèmes incorporés au fabricant d’origine (OEM) de l’appareil.

Les organisations peuvent acheter l’ESU à tout moment pendant les trois années pendant lesquelles l’offre est disponible (2020, 2021 et 2022). Si une organisation attend et achète l’ESU pour la première fois dans la deuxième ou la troisième année, elle devra également payer pour les années précédentes. En effet, les mises à jour de sécurité proposées dans le cadre du programme ESU sont cumulatives.

Bien que les organisations puissent acheter esu à tout moment, ils n’auront pas reçu de correctifs de bogues ou de mises à jour de sécurité depuis le 14 janvier 2020 sans ESU. En outre, Support Microsoft ne fournit plus aucune forme de support pour ces clients.

Oui. Étant donné que les mises à jour sont cumulatives, les organisations doivent payer pour les années précédentes si elles achètent Windows 7 ESU pour la première fois en deuxième ou troisième année. Autrement dit, les clients doivent avoir acheté la couverture pour l’année 1 de l’ESU afin d’acheter l’année 2, et la couverture pour l’année 2 afin d’acheter l’année 3. Les clients peuvent acheter une couverture pour les années précédentes en même temps qu’ils achètent une couverture pour une période actuelle. Il n’est pas nécessaire d’acheter une certaine période de couverture au cours de cette période de couverture.

Les partenaires CSP peuvent trouver des offres ESU Windows 7 dans l’expérience d’achat de l’Espace partenaires, dans la liste des prix des logiciels d’abonnement sous Logiciel. Pour obtenir des instructions spécifiques sur l’achat d’ESU par le biais de l’Espace partenaires, consultez Achat de Windows 7 ESU via un fournisseur de solutions cloud.

Oui. Les retours Windows 7 ESU 2021 via CSP ne peuvent être traités qu’après le début de la période de couverture année 2 le 13 janvier 2021. Après le 13 janvier 2021, les partenaires CSP peuvent demander des remboursements pour les achats ESU.

Les clients qui possèdent Windows 7 pour l’Éducation (EDU) peuvent acheter l’offre ESU commerciale auprès des CSP.

Clients VL : contactez votre équipe de compte CE pour obtenir des informations de tarification et de commande adaptées à des scénarios clients spécifiques.

Les clients qui sont intéressés par l’achat de Windows 7 ESU dans CSP doivent contacter un partenaire CSP. Vous pouvez trouver un partenaire qualifié sur ce site.

La référence SKU « Sécurité étendue Windows 7 Mises à jour 2020 » est disponible dans la liste des prix CSP.

Non. L’ESU Windows 7 sera disponible sous forme de référence SKU distincte pour chaque année au cours de laquelle elle est proposée (2020, 2021 et 2022). Pour continuer la couverture esu, les clients devront acheter séparément la référence SKU pour chaque année.

En outre, pour installer la référence SKU Année 2, les clients doivent acheter la référence SKU Année 1. L’installation et l’activation de la référence SKU Year one ne sont pas requises.

• Sécurité étendue windows 7 Mises à jour 2020 : 14 janvier 2020 - 12 janvier 2021
• Sécurité étendue windows 7 Mises à jour 2021 : 13 janvier 2021 - 11 janvier 2022
• Sécurité étendue windows 7 Mises à jour 2022 : 12 janvier 2022 - 10 janvier 2023

Pour plus d’informations, consultez Lifecycle FAQ-Extended Security Mises à jour.

Non. Il n’existe aucune exigence d’achat minimale pour Windows 7 ESU.

Non. Toutefois, les clients VL disposant de licences d’abonnement pour Windows Enterprise SA ou Windows Enterprise E3 bénéficient d’une tarification avantageuse.
Existe-t-il des plans de publication d’une référence SKU ESU Windows 7 distincte pour les clients CSP qui disposent d’une Software Assurance active ?

Non.

ESU est concédé sous licence par appareil. Pour une infrastructure VDI (Virtual Desktop Infrastructure) locale ou dédiée traditionnelle, chaque point de terminaison qui accède à une machine virtuelle qui exécute Windows 7 ESU doit disposer d’une licence ESU. En d’autres termes, ce ne sont pas les machines virtuelles qui doivent être comptées, mais les terminaux. Si le client passe à Azure Virtual Desktop (AVD), l’esu est couvert sans frais supplémentaires pendant la période de couverture complète de trois ans.

Non. ESU est disponible à l’achat uniquement via VL et CSP.

Non. L’ESU est hors de portée pour MPSA.

Si vous achetez Windows 7 ESU avant la date de génération de la facture mensuelle, l’achat s’affiche sur la facture du mois précédent. Elle ne s’affiche pas sur la facture du mois calendaire actuel.

Par exemple, en mars, si CSP a acheté esu avant le 6 mars, l’achat s’afficherait sur la facture de février.

La prise en charge de Windows XP et Windows Vista est déjà terminée et aucune autre prise en charge n’est disponible. Les clients sont encouragés à passer à Windows 10 pour tirer parti des dernières nouveautés en matière de sécurité et de fiabilité.

Oui. Windows 7 ESU inclura la prise en charge des versions .NET Framework 4.5.2-4.8 (à partir de janvier 2020) et .NET Framework 3.5 Service Pack 1 (SP1). Le support de .NET Framework 4.5.2, 4.6 et 4.6.1 prendra fin le 26 avril 2022. Après cette date, les mises à jour ESU de Windows Server 2008 incluront uniquement .NET Framework 4.6.2 et .NET Framework 3.5 SP1.

Oui, il existe un programme ESU spécifiquement pour les appareils incorporés. Pour plus d’informations, consultez l’article Mettre à jour Windows 7.

Oui.

EsU pour machines virtuelles Windows 7 sur Azure est fourni à l’aide des mêmes méthodes que pour les clients locaux. Pour plus d’informations, consultez la section Informations supplémentaires de cet article.

Microsoft Security Essentials (MSE) continuera à recevoir des mises à jour de signature après le 14 janvier 2020. Toutefois, la plateforme MSE ne sera plus mise à jour. En savoir plus sur la recherche.

Les mises à jour de définition et de moteur SCEP se poursuivent pour Windows 7, quel que soit l’état ESU, en fonction de la stratégie de cycle de vie respective pour les versions SCEP répertoriées.

• Toutes les versions prises en charge de SCEP offrent des mises à jour antivirus et anti-logiciels espions sur la version 4.10.209.
• SCEP Current Branch sera le seul produit EndPoint Protection qui proposera des mises à jour AV (jusqu’en janvier 2023) une fois la version 2012 terminée en juillet 2022.

Non. Les clients qui achètent directement auprès de Microsoft (par exemple, les clients VL ou les partenaires directs CSP) peuvent utiliser un contrat de support actif, tel que Software Assurance ou Support Premier ou Unified, pour demander de l’aide avec Windows 7. Les partenaires peuvent également utiliser leurs plans de support partenaire pour demander de l’aide pour Windows 7.

Non. Si les clients ont Windows 7 et n’achètent pas esu, ils ne peuvent pas journaliser les tickets de support pour Windows 7, même s’ils ont des plans de support.

Oui. Les organisations qui utilisent VL pour acheter esu peuvent soumettre des incidents de support à l’aide de n’importe quelle offre de Support Microsoft, y compris le support Unified et Premier.

Non. Les clients CSP doivent utiliser leurs partenaires pour le support technique ou acheter un plan de paiement par incident via le support Microsoft Professionnel.

Oui. Les partenaires directs CSP peuvent utiliser leurs plans de support partenaire existants pour demander de l’aide pour l’ESU Windows 7 si le client a acheté esu. Les revendeurs doivent collaborer avec leurs partenaires indirects CSP pour demander de l’aide pour les questions windows 7 concernant les appareils couverts par esu.

Pour localiser votre ID de locataire, connectez-vous à l’aide admin.microsoft.com de votre compte d’administrateur d’organisation. Dans le coin supérieur gauche du portail, sélectionnez l’icône du lanceur d’applications, puis sélectionnez Administration. Si la vignette Administration ne s’affiche pas, vous ne disposez pas des autorisations appropriées pour accéder au centre d’administration de votre organisation. En règle générale, l’administrateur réseau ou l’administrateur informatique de votre organisation dispose de ces autorisations.

Tous les clients ESU doivent appeler Support Microsoft afin de demander un incident de support technique. Les clients Premier et Unified peuvent trouver le numéro approprié à appeler dans le Services Hub. Les clients non premier et unifié peuvent trouver le numéro approprié à appeler sur la page des numéros de téléphone du service clientèle global .

Nous continuons à travailler pour automatiser entièrement le processus de validation. Si un client a acheté esu dans le cadre de son Accord Entreprise, un agent peut vérifier l’achat en demandant le numéro de Accord Entreprise du client ou le nom complet du client. Pour localiser son numéro de contrat, un client peut se connecter au Centre de services de licences en volume et accéder au Résumé des licences > . En règle générale, le résumé des licences affiche les licences récemment achetées dans les 24 heures suivant la réception d’une commande client par Microsoft Partner.

Aucune nouvelle amélioration de produit ne sera apportée pour Windows 7. ESU permet de sécuriser les appareils Windows 7 pendant une durée limitée et d’aider les clients lors de la transition vers une version prise en charge de Windows. Si une enquête sur un problème client détermine qu’une amélioration de produit dans une version récente (par exemple, Windows 10) résout le problème, Support Microsoft recommandera aux clients de mettre à niveau vers la version la plus récente.

Étant donné que la prise en charge de Windows 7 est terminée, Microsoft s’engage à aider les clients à effectuer une mise à niveau vers une version prise en charge de Windows ou à migrer vers le cloud. Nous fournirons une prise en charge optimale pour résoudre les problèmes pour les clients qui achètent Windows 7 ESU.

Pour les clients VL et les partenaires directs CSP qui ont des plans de support Premier, les attentes sont les suivantes.

Attentes du support pour les mises à jour de sécurité étendues

Oui. Internet Explorer 11 recevra les mises à jour de sécurité si nécessaire via Windows 7 ESU.

Les mises à jour de sécurité pour Windows 7 seront publiées pour les clients ESU le deuxième mardi de chaque mois. S’il n’existe aucune mise à jour critique ou importante pour Windows 7 au cours d’un mois donné (comme prescrit par le Centre de réponse à la sécurité Microsoft), il n’y aura aucune mise à jour ESU dans ce cycle de mise à jour. Si une mise à jour de sécurité hors cycle est considérée comme nécessaire, les clients windows 7 ESU recevront la mise à jour en dehors de la cadence mensuelle normale.

Non. Aucune notification préalable des mises à jour de sécurité pour Windows 7 ESU n’est disponible pour l’instant. Toutefois, vous pouvez afficher les détails des mises à jour passées dans l’historique des mises à jour windows 7 SP1 et Windows Server 2008 R2 SP1.

Une liste complète des mises à jour de Windows 7 SP1, y compris les mises à jour ESU, est disponible dans l’historique des mises à jour de Windows 7 SP1 et Windows Server 2008 R2 SP1.

Oui. Avant qu’un client ne déploie ESU, il doit lire Obtention de Mises à jour de sécurité étendue pour les appareils Windows éligibles. Ce billet fournit des explications détaillées de tous les prérequis et des instructions détaillées pour le déploiement.

Pour obtenir des instructions sur l’installation et l’activation de la clé d’activation multiple (MAK) WINDOWS 7, et plus d’informations sur l’achat, consultez Obtention d’une sécurité étendue Mises à jour pour les appareils Windows éligibles.

Pour plus d’informations sur l’installation et l’activation de clés MAK ESU Windows 7 sur plusieurs appareils dans un domaine Active Directory local, consultez l’article suivant :

Activez les ESU Windows 7 sur plusieurs appareils avec une clé MAK.

Non. Rien n’est nécessaire à la clé Year 1 pour installer la clé Year 2. Le processus d’installation de l’année 2 est identique à l’année 1 (voir la question précédente, ci-dessus).

Oui, les mises à jour peuvent être installées à tout moment. Cela vous permet de maintenir votre processus de déploiement de correctifs existant lorsque la clé Year 1 est installée et activée sur un appareil. Il en va de même pour les années 2 et 3. Pour plus d’informations, consultez Les dates de couverture des trois références SKU Windows 7.

Packages de préparation de licences de Mises à jour de sécurité étendue (ESU) (Extended Security Mises à jour) pour Windows 7 SP1 et Windows Server 2008 R2 SP1 et le package de préparation des licences esu (Extended Security Mises à jour) pour Windows Server 2008 SP2 ) répondre aux exigences d’expérience d’activation que nous avons identifiées lors du test et de l’évaluation à l’aide d’un grand nombre de clients en préversion. Nous avons introduit les packages de préparation des licences ESU le 11 février 2020 pour :

• fournir une expérience utilisateur cohérente à l’avenir
• réduire le nombre d’installations de package
• réduire l’interruption globale des clients

Une organisation qui utilise des licences en volume (VL) pour gérer des déploiements locaux peut utiliser VL pour déployer esu sur les appareils couverts. Lorsqu’une organisation achète Windows 7 ESU, Microsoft fournit une clé MAK dans le VLSC. Cette clé MAK est indépendante de la clé d’activation Windows 7 et n’interfère pas avec le déploiement d’activation du système d’exploitation KMS (Key Management Server) existant.

Les administrateurs peuvent accéder à la clé dans VLSC en sélectionnant Le résumé > des relations de licences > [ID de licence] > Clés de produit.

La liste des clés de produit inclut la clé ESU, nommée Windows 7 Ext Security Year 1 MAK. Les organisations peuvent déployer la nouvelle clé MAK et toutes les mises à jour de la pile de maintenance requise sur les appareils applicables, puis poursuivre leur stratégie de mise à jour et de maintenance standard pour déployer esu à l’aide de Windows Update, Windows Server Update Services (WSUS) ou de la solution de gestion des mises à jour préférée par l’organisation. C’est également le processus que les organisations doivent suivre pour mettre à jour Azure Stack. Pour plus d’informations sur l’utilisation de MAK pour les clients VL, consultez la FAQ sur les clés de produit VLSC.

Oui. Les organisations doivent acheter, installer et activer de nouvelles clés pour chacune des trois années.

Les clés MAK ESU annuelles n’expirent pas. Toutefois, ils ne permettent pas à l’appareil d’installer des mises à jour au-delà de la période désignée. Par exemple, un appareil avec uniquement une clé MAK ESU Année 1 peut continuer à installer les mises à jour mises à disposition pendant l’année 1, même après la fin de la période de l’année 1. Mais il ne recevra pas d’autres mises à jour dans l’année 2.

• Les organisations qui achètent esu par le biais d’un partenaire doivent accéder au partenaire pour recevoir des activations supplémentaires.
• Les organisations qui ont acheté esu via VLSC doivent ouvrir un cas de support VLSC pour effectuer cette demande.

ESU est fourni par le biais de tous les canaux de distribution de mise à jour habituels, notamment :

• Configuration Manager (current branch, version 1910 ou ultérieure)
• Windows Update :
• Service de mise à jour du serveur Windows (WSUS)
• Catalogue Microsoft Update

La mise à jour est programmée pour rechercher l’activation MAK sur le point de terminaison et s’installe uniquement sur ces systèmes avec la clé MAK. En savoir plus sur les Mises à jour de sécurité étendue et les Configuration Manager.

Non. L’ESU pour Windows 7 et Windows Server 2008 nécessite une maintenance en ligne (à l’aide du mode audit pour modifier les images).

Les mises à jour ESU ne sont pas prises en charge en mode de maintenance hors connexion. L’application d’ESU en mode de maintenance hors connexion génère une erreur et les mises à jour échouent.

Les clients peuvent déterminer les activations restantes sur une clé MAK à l’aide de la Outil Gestion de l'activation en volume (VAMT) :

1. Démarrez l’outil VAMT.
2. Dans le volet de navigation, sélectionnez le nœud Clés de produit .
3. Dans le volet central, recherchez la clé « ESU Add-on MAK ». Le nombre d’activations restant s’affiche dans la colonne Nombre d’activations restantes .

Oui.

La machine virtuelle hôte VAMT peut être désactivée après avoir activé tous les clients ESU Windows 7.

Oui. Le nombre d’activations disponibles dépend du nombre de licences achetées par le client, ainsi que des conditions du contrat de licence spécifique de ce client.

1. Dans la page d’accueil de VLSC, sélectionnez Contactez-nous.
2. Sélectionnez votre région, puis sélectionnez Support Web Form dans la section Informations de contact .
3. Dans le formulaire, renseignez les informations requises.

Les organisations qui achètent esu par le biais de licences en volume doivent demander des activations supplémentaires via le VLSC :

1. Dans la page d’accueil de VLSC, sélectionnez Contactez-nous.
2. Sélectionnez votre région, puis sélectionnez Support Web Form dans la section Informations de contact .
3. Dans le formulaire, renseignez les informations requises.

La plupart des organisations qui achètent esu via CSP ne doivent pas avoir à demander des activations supplémentaires. Pour les scénarios exceptionnels dans lesquels des activations supplémentaires sont requises, les partenaires doivent utiliser l’Espace partenaires pour ouvrir une demande de support.

Oui. Pour obtenir des instructions détaillées, consultez Obtention de Mises à jour de sécurité étendue pour les appareils Windows éligibles.

Oui, il existe un programme ESU spécifiquement pour les appareils incorporés. Ce programme inclut :

• Windows Server 7 for Embedded Systems
• Windows Embedded Standard 7
• Windows Embedded POSReady 7

L’ESU pour Windows 7 Embedded inclut également Windows Server 2008 R2 pour les systèmes incorporés et Microsoft SQL Server 2008 R2 pour les systèmes incorporés. Dirigez toutes les demandes ESU incorporées vers le fabricant d’équipement d’origine (OEM) de l’appareil.

Contactez votre OEM pour toutes les questions sur Windows 7 Embedded ESU.

Windows Embedded Standard 7 est un système d’exploitation incorporé uniquement et est exclusivement disponible auprès des OEM.

Contactez votre fabricant OEM pour plus d’informations.

Lorsque des mises à jour de sécurité sont disponibles, Microsoft publie ces mises à jour mensuelles le deuxième mardi de chaque mois. S’il n’existe aucune mise à jour critique ou importante publiée entre le 14 octobre 2020 et le 9 novembre 2020, ces appareils disposeront des mises à jour de sécurité les plus récentes de Microsoft. Toutefois, lorsque les mises à jour de sécurité du 10 novembre 2020 sont publiées, les appareils exécutant WES ne sont pas protégés et présentent un risque de sécurité.

Visitez le Centre de réponse à la sécurité Microsoft (MSRC) pour plus d’informations sur les évaluations des mises à jour de sécurité : https://aka.ms/msrc_ratings.