關於 Windows 7 ESU 的常見問題

Windows 7 擴充安全性更新 (ESU) 包含 Microsoft 資訊安全回應中心 (MSRC) 所定義之重大和重要問題的安全性更新，在 2020 年 1 月 14 日之後最多三年。 在 2020 年 1 月 14 日之後，如果您的電腦執行 Windows 7，而且您尚未購買擴充安全性更新，電腦將不再收到安全性更新。

ESU 適用于Windows 7 專業版和Windows 7 企業版。

ESU 自 2019 年 4 月 1 日起已在大量授權服務中心 (VLSC) 中提供，且自 2019 年 12 月 2 日星期一起，從雲端解決方案提供者 (CSP) 提供。

在第 2 年購買和安裝 ESU 的程式與第 1 年的程式相同。 如需詳細資訊，請參閱Windows 7 和 Windows Server 2008 延伸安全性更新第二年。

若要取得適用于 Windows 7 Embedded 產品的 Windows 7 ESU，您必須擁有 Ecosystem Partner 服務供應專案 (EPSO) 支援合約。 您無法透過大量授權購買內嵌 ESU。 Windows 7 Embedded 的延伸支援結束日期會因版本而異。 如需詳細資訊，請前往下列網站：

• Windows 7 for Embedded System (FES)
• Windows Embedded Standard 7 更新：
• Windows Embedded POS Ready 7

將適用于 Windows Server 2008 R2 for Embedded Systems 和 SQL Server 2008 R2 for Embedded Systems 的 ESU 要求直接導向裝置的原始製造商 (OEM) 。

組織可以在供應專案于 2020 年、2021 年及 2022 年) (三年內隨時購買 ESU。 如果組織在第二年或第三年第一次等候並購買 ESU，他們也必須支付前幾年的費用。 這是因為 ESU 計畫下提供的安全性更新是累積的。

雖然組織可以隨時購買 ESU，但自 2020 年 1 月 14 日起，如果沒有 ESU，就不會收到錯誤修正或安全性更新。 此外，Microsoft 支援服務不再為這些客戶提供任何形式的支援。

是的。 由於更新是累積的，因此，如果組織在第二年或第三年第一次購買 Windows 7 ESU，則必須支付前幾年的費用。 也就是說，客戶必須已購買 ESU 第 1 年的涵蓋範圍，才能購買第 2 年，並購買第 2 年的涵蓋範圍，才能購買第 3 年。 客戶可以購買前幾年的涵蓋範圍，同時購買目前期間的涵蓋範圍。 不需要在該涵蓋範圍期間內購買特定期間的涵蓋範圍。

CSP 合作夥伴可以在合作夥伴中心的購買體驗中，于 [軟體] 下的訂用帳戶軟體價目表中找到 Windows 7 ESU 供應專案。 如需透過合作夥伴中心購買 ESU 的特定指示，請參閱 透過雲端解決方案提供者購買 Windows 7 ESU。

是的。 Windows 7 ESU 2021 透過 CSP 傳回，只能在 2021 年 1 月 13 日開始的第 2 年涵蓋範圍期間之後處理。 在 2021 年 1 月 13 日之後，CSP 合作夥伴可以要求 ESU 購買的退款。

擁有 Windows 7 教育版 (教育版) 的客戶可以向 CSP 購買商業 ESU 供應專案。

VL 客戶：請連絡您的帳戶小組 CE，以取得專為特定客戶案例量身打造的定價和訂購資訊。

有興趣在 CSP 中購買 Windows 7 ESU 的客戶應該與 CSP 合作夥伴聯繫。 您可以 在此網站找到合格的合作夥伴。

「Windows 7 擴充安全性更新 2020」SKU 可在 CSP 價目表上取得。

不能。 Windows 7 ESU 將在 2020 年、2021 年及 2022 年 (提供的每一年，以個別 SKU 的形式提供) 。 若要繼續 ESU 涵蓋範圍，客戶必須個別購買每年的 SKU。

此外，若要安裝第二年 SKU，客戶必須購買第一年 SKU。 不需要安裝和啟用第一年 SKU。

• Windows 7 擴充安全性更新 2020：2020 年 1 月 14 日 - 2021 年 1 月 12 日
• Windows 7 擴充安全性更新 2021：2021 年 1 月 13 日 - 2022 年 1 月 11 日
• Windows 7 擴充安全性更新 2022：2022 年 1 月 12 日 - 2023 年 1 月 10 日

如需詳細資訊，請參閱生命週期FAQ-Extended安全性更新。

不能。 Windows 7 ESU 沒有最低購買需求。

不能。 不過，擁有 Windows 企業版 SA 或 Windows 企業版 E3 訂用帳戶授權的 VL 客戶會獲得優惠定價。
是否有任何方案可為具有作用中軟體保證的 CSP 客戶發行個別的 Windows 7 ESU SKU？

不能。

ESU 是每個裝置的授權。 對於傳統的內部部署或專用虛擬桌面基礎結構 (VDI) ，存取執行 Windows 7 ESU 之 VM 的每個端點都必須具有 ESU 授權。 換句話說，必須計算的不是 VM，而是終端機。 如果客戶移至 Azure 虛擬桌面 (AVD) ，則在完整三年涵蓋期間內不會額外支付 ESU 費用。

不能。 ESU 只能透過 VL 和 CSP 購買。

不能。 ESU 超出 MPSA 的範圍。

如果您在每月發票產生日期之前購買 Windows 7 ESU，則購買會顯示在上個月的發票上。 它不會顯示在目前行事曆月份的發票上。

例如，在 3 月中，如果 CSP 在 3 月 6 日之前購買 ESU，則購買會顯示在 2 月的發票上。

Windows XP 和 Windows Vista 支援已結束，沒有進一步的支援。 建議客戶移至Windows 10，以利用最新的安全性和可靠性。

是的。 自 2020 年 1 月起，Windows 7 ESU 將支援 (.NET Framework 4.5.2-4.8 版) ，以及 .NET Framework 3.5 Service Pack 1 (SP1) 。 .NET Framework 4.5.2、4.6 和 4.6.1 將於 2022 年 4 月 26 日終止支援。 在此日期過後，Windows Server 2008 ESU 將僅包含 .NET Framework 4.6.2 與 .NET Framework 3.5 SP1。

是，有專門針對內嵌裝置的 ESU 程式。 如需詳細資訊，請參閱更新 Windows 7。

是的。

Azure 上適用于 Windows 7 VM 的 ESU 是使用與內部部署用戶端相同的方法來傳遞。 如需詳細資訊，請參閱本文的「詳細資訊」一節。

Microsoft Security Essentials (MSE) 會在 2020 年 1 月 14 日之後繼續接收簽章更新。 不過，MSE 平臺將不再更新。 深入瞭解 MSE。

無論 ESU 狀態為何，無論列出的 SCEP 版本各自的生命週期原則為何，WINDOWS 7 都會繼續進行 SCEP 定義和引擎更新。

• 所有支援中的 SCEP 版本都提供 4.10.209 版的反間諜軟體和防病毒軟體更新。
• SCEP 最新分支是唯一在 2012 年 7 月終止支援之後，于 2023 年 1 月) (提供 AV 更新的 EndPoint Protection 產品。

不能。 直接向 Microsoft (購買的客戶，例如 VL 客戶或 CSP 直接合作夥伴) 可以使用作用中的支援合約，例如軟體保證或頂級或統一支援，向 Windows 7 要求協助。 合作夥伴也可以使用其合作夥伴支援方案來要求 Windows 7 的協助。

不能。 如果客戶有 Windows 7 且未購買 ESU，就無法記錄 Windows 7 的支援票證，即使他們有支援方案也一般。

是的。 使用 VL 購買 ESU 的組織可以使用任何Microsoft 支援服務供應專案來提交支援事件，包括整合和頂級支援。

不能。 CSP 客戶應該使用其合作夥伴來獲得技術支援，或透過 Microsoft 專業支援購買按事件付費方案。

是的。 如果客戶已購買 ESU，CSP 直接合作夥伴可以使用其現有的合作夥伴支援方案來要求 Windows 7 ESU 的協助。 轉銷商應與其 CSP 間接合作夥伴合作，以要求有關 ESU 所涵蓋裝置之 Windows 7 問題的協助。

若要 admin.microsoft.com 找出您的租使用者識別碼，請使用您的組織系統管理員帳戶登入 。 在入口網站的左上角，選取應用程式啟動器圖示，然後選 取 [管理員]。如果您沒有看到管理員圖格，則沒有正確的許可權可存取組織的系統管理中心。 一般而言，貴組織的網路系統管理員或 IT 系統管理員具有這些許可權。

所有 ESU 客戶都必須呼叫 Microsoft 支援服務，才能提出技術支援事件的要求。 頂級和整合客戶可以在 Services Hub 內找到正確的通話號碼。 非頂級和統一客戶可以在 [ 全域客戶服務電話號碼 ] 頁面上找到正確的通話號碼。

我們會繼續努力將驗證程式完全自動化。 如果客戶購買 ESU 作為其Enterprise 合約的一部分，代理程式可以要求客戶的Enterprise 合約號碼或完整客戶名稱來驗證購買。 若要找出其合約號碼，客戶可以登入大量授權服務中心，然後移至 [授權 > 授權摘要]。 一般而言，授權摘要會在 Microsoft 收到 Microsoft 合作夥伴的客戶訂單之後的 24 小時內顯示最近購買的授權。

Windows 7 不會進行任何新的產品增強功能。 ESU 可協助在有限的時間內保護 Windows 7 裝置的安全，並在轉換至支援的 Windows 版本期間協助客戶。 如果客戶問題的調查判斷最新版本中的產品增強功能 (例如Windows 10) 能解決問題，Microsoft 支援服務會建議客戶升級至最新版本。

由於 Windows 7 支援已終止，因此 Microsoft 致力於協助客戶升級至支援的 Windows 版本或移轉至雲端。 我們將為購買 Windows 7 ESU 的客戶提供疑難排解問題的最佳支援。

對於具有頂級支援方案的 VL 客戶和 CSP 直接合作夥伴，預期如下。

對於延伸的安全性更新的支援期望

是的。 Internet Explorer 11 會視需要透過 Windows 7 ESU 接收安全性更新。

Windows 7 的安全性更新將在每個月的第二個星期二發行給 ESU 客戶。 如果 Microsoft 資訊安全回應中心) 所規定的任何指定月份 (沒有適用于 Windows 7 的重大或重要更新，則該更新週期中不會有 ESU 更新。 如果將非週期安全性更新視為必要，Windows 7 ESU 客戶會在每月一般頻率之外收到更新。

不能。 目前沒有 Windows 7 ESU 安全性更新的預先通知。 不過，您可以在 Windows 7 SP1 和 Windows Server 2008 R2 SP1 更新歷程記錄中檢視過去更新的詳細資料。

Windows 7 SP1 和 Windows Server 2008 R2 SP1 更新歷程記錄提供 Windows 7 SP1的完整更新清單，包括 ESU 更新。

是的。 客戶部署 ESU 之前，應該先閱讀取得合格 Windows 裝置的擴充安全性更新。 該文章提供所有必要條件的詳細說明，以及部署的詳細指示。

如需安裝和啟用 Windows 7 ESU 多重啟用金鑰 (MAK) 的指示，以及購買的詳細資訊，請參閱取得合格 Windows 裝置的擴充安全性更新。

如需如何在內部部署的 Active Directory網域中的多個裝置上安裝和啟用 Windows 7 ESU MAK 金鑰的詳細資訊，請參閱下列文章：

使用 MAK 在多個裝置上啟用 Windows 7 ESU。

不能。 不需要對 Year 1 金鑰執行任何動作，即可安裝 Year 2 金鑰。 第 2 年的安裝程式與第 1 年相同 (請參閱上述問題) 。

是，可以隨時安裝更新。 這可讓您在裝置上安裝並啟用 Year 1 金鑰時，維護現有的修補程式推出程式。 這同樣適用于第 2 年和第 3 年。 如需詳細資訊，請 參閱三個 Windows 7 ESU SKU 的涵蓋日期。

適用于Windows 7 SP1 和 Windows Server 2008 R2 SP1 的擴充安全性更新 (ESU) 授權準備套件 (延伸安全性更新 (ESU) 授權準備套件，以及適用于 Windows Server 2008 SP2 的延伸安全性更新 (ESU) 授權準備套件) 解決我們使用大量預覽客戶進行測試和評估時所識別的啟用體驗需求。 我們在 2020 年 2 月 11 日引進了 ESU 授權準備套件，以：

• 提供一致的使用者體驗
• 將套件安裝數目降至最低
• 減少整體客戶中斷

使用大量授權 (VL) 來管理內部部署的組織，可以使用 VL 將 ESU 部署到涵蓋的裝置。 當組織購買 Windows 7 ESU 時，Microsoft 會在 VLSC 中提供 MAK 金鑰。 此 MAK 金鑰與 Windows 7 啟用金鑰無關，不會干擾現有的金鑰管理伺服器 (KMS) 作業系統啟用部署。

系統管理員可以選取 [授權 > 關係 摘要 > ][授權識別碼] > 產品金鑰]，以存取 VLSC 內 的金鑰。

產品金鑰清單將包含 ESU 金鑰，其名稱為 Windows 7 Ext Security Year 1 MAK。 組織可以將新的 MAK 金鑰和任何必要條件服務堆疊更新部署至適用的裝置，然後使用Windows Update、Windows Server Update Services (WSUS) 或組織偏好的任何更新管理解決方案，繼續其一般更新和服務策略來部署 ESU。 這也是組織更新 Azure Stack 時必須遵循的程式。 如需如何為 VL 客戶使用 MAK 的詳細資訊，請參閱 VLSC 產品金鑰常見問題。

是的。 組織每三年都必須購買、安裝及啟用新的金鑰。

每年的 ESU MAK 金鑰不會過期。 不過，它們不會讓裝置安裝超過其指定時間範圍的更新。 例如，只有第 1 年 ESU MAK 金鑰的裝置可以繼續安裝在 1 年期間提供使用的更新，即使在 Year 1 時間範圍結束後也一樣。 但它不會在第 2 年收到任何進一步的更新。

• 透過合作夥伴購買 ESU 的組織應該移至合作夥伴以接收額外的啟用。
• 透過 VLSC 購買 ESU 的組織應該 開啟 VLSC 支援案例 來提出此要求。

ESU 會透過所有一般更新傳遞通道傳遞，包括：

• Configuration Manager (最新分支 1910 版或更新版本)
• Windows Update：
• Windows Server Update Service (WSUS)
• Microsoft Update Catalog

更新的程式設計為在端點上尋找 MAK 啟用，而且只會與 MAK 金鑰一起安裝在這些系統上。 深入瞭解擴充安全性更新和Configuration Manager。

不能。 適用于 Windows 7 和 Windows Server 2008 的 ESU 需要線上維護 (使用稽核模式來修改映射) 。

離線服務模式不支援 ESU 更新。 在離線服務模式中套用 ESU 會產生錯誤，而且更新會失敗。

客戶可以使用 大量啟用管理工具 (VAMT) 來判斷 MAK 金鑰上的剩餘啟用：

1. 啟動 VAMT。
2. 在流覽窗格中，選取 [產品金鑰] 節點。
3. 在中央窗格中，尋找 [ESU 附加元件 MAK] 金鑰。 剩餘的啟用計數會顯示在 [ 剩餘啟用計數] 資料行中 。

是的。

VAMT 主機 VM 可在啟動所有 Windows 7 ESU 用戶端之後解除委任。

是的。 可用的啟用數目將取決於客戶已購買的授權數目，以及該客戶特定授權合約的條款。

1. 在 VLSC 首頁上，選取 [ 與我們連絡]。
2. 選取您的區域，然後在 [連絡人資訊] 區段中選取 [支援 Web 窗 體]。
3. 在表單中，填寫必要的資訊。

透過大量授權購買 ESU 的組織應該透過 VLSC 要求額外的啟用：

1. 在 VLSC 首頁上，選取 [ 與我們連絡]。
2. 選取您的區域，然後在 [連絡人資訊] 區段中選取 [支援 Web 窗 體]。
3. 在表單中，完成必要的資訊。

大部分透過 CSP 購買 ESU 的組織都不應該要求額外的啟用。 對於需要額外啟用的例外狀況，合作夥伴應使用合作夥伴中心來開啟支援要求。

是的。 如需詳細指示，請參閱取得合格 Windows 裝置的擴充安全性更新。

是，有專門針對內嵌裝置的 ESU 程式。 此套裝程式括：

• Windows Server 7 for Embedded Systems
• Windows Embedded Standard 7
• Windows Embedded POSReady 7

適用于 Windows 7 Embedded 的 ESU 也包含適用于內嵌系統的 Windows Server 2008 R2 和適用于內嵌系統的 Microsoft SQL Server 2008 R2。 將所有內嵌 ESU 要求導向至裝置的 OEM) (原始設備製造商。

如需所有 Windows 7 內嵌 ESU 問題，請連絡您的 OEM。

Windows Embedded Standard 7 是僅限內嵌作業系統，且僅供 OEM 使用。

請連絡您的 OEM 以取得 ESU 定價。

當安全性更新可供使用時，Microsoft 會在每個月的第二個星期二每月發行這些更新。 如果在 2020 年 10 月 14 日到 2020 年 11 月 9 日之間沒有發行重要或重要的更新，這些裝置將會有來自 Microsoft 的最新安全性更新。 不過，當 2020 年 11 月 10 日安全性更新發行時，執行 WES 的裝置將不受保護，而且會有安全性風險。

如需安全性更新分級的詳細資訊，請造訪 Microsoft 安全性回應中心 (MSRC) ： https://aka.ms/msrc_ratings 。