Windows 7:Kết thúc thông báo hỗ trợ, chương trình cập nhật bảo mật mở rộng

Vào ngày 14 tháng 1 năm 2020, hỗ trợ mở rộng cho Windows 7 SP1 và Windows Server 2008 R2 sẽ kết thúc. Theo đó, sau ngày này, Microsoft sẽ không phát hành các bản vá và bản cập nhật bảo mật mới cho các hệ điều hành này. Về vấn đề này, Microsoft đã phát hành một số bản cập nhật sẽ thông báo cho Danh mục Microsoft Update Người dùng Windows 7 cần nâng cấp lên Windows 10.

Nếu bạn sử dụng phần mềm chống vi-rút Microsoft Security Essentials (MSE) miễn phí trên Windows 7, thì phần mềm này cũng sẽ không cập nhật các định nghĩa vi-rút kể từ đầu năm 2020.

Nội dung:

• Thông báo Kết thúc Hỗ trợ dành cho Người dùng Windows 7
• Câu hỏi thường gặp:Chương trình cập nhật bảo mật mở rộng cho Windows 7
• Làm thế nào để Bỏ qua Kiểm tra Cập nhật Bảo mật Mở rộng trong Windows 7?

Thông báo kết thúc hỗ trợ dành cho người dùng Windows 7

Bắt đầu từ tháng 4 năm 2019, Windows 7 Home người dùng phiên bản (Home Premium) bắt đầu nhận được thông báo khó chịu về việc sắp hết hỗ trợ Windows 7. Thông báo EOS của Windows 7 trông như thế này:

Ngày 14 tháng 1 năm 2020 là ngày cuối cùng Microsoft sẽ cung cấp các bản cập nhật bảo mật và hỗ trợ kỹ thuật cho máy tính chạy Windows 7. Chúng tôi biết rằng thay đổi có thể khó khăn, đó là lý do tại sao chúng tôi liên hệ sớm hơn để giúp bạn sao lưu tệp của mình và chuẩn bị cho những gì tiếp theo.

Bạn có thể ẩn thông báo này bằng cách chọn hộp “ Không nhắc lại cho tôi ”. Nếu bạn nhấp vào nút “ Tìm hiểu thêm ”, Một trang sẽ mở ra mô tả quá trình nâng cấp lên Windows 10 (vẫn có các tùy chọn để nâng cấp miễn phí tại chỗ lên Windows 10).

Thông báo này bắt đầu xuất hiện sau khi cài đặt KB4493132 cập nhật. Đây là một bản cập nhật nhỏ, được phân phối thông qua Windows Update và được phân loại là "Tùy chọn" (Được khuyến nghị):

2019-03 Update for Windows 7 for x64-based systems (KB4493132).

Bản cập nhật giải nén tệp C:\Windows\System32\sipnotify.exe và chạy nó hàng ngày thông qua một tác vụ đã lên lịch (chạy taskchd.msc và kiểm tra Notify1 và Notify2 nhiệm vụ trong nhánh Microsoft \ Windows \ End of Support) .

Bắt đầu từ ngày 15 tháng 10, một thông báo kết thúc hỗ trợ tương tự đã bắt đầu xuất hiện trên các máy tính chạy Windows 7 Professional phiên bản. Thông báo bắt đầu xuất hiện sau khi cài đặt bản cập nhật KB4524752 .

Xin lưu ý rằng sau ngày 14 tháng 1 năm 2020, Microsoft sẽ không cung cấp các bản cập nhật bảo mật hoặc hỗ trợ kỹ thuật cho Windows 7. Chúng tôi khuyên bạn nên sao lưu các tệp của mình để dễ dàng chuyển đổi.

Bản cập nhật KB4524752 không hiển thị thông báo EoS trên các máy tính chạy phiên bản Professional và Enterprise của Windows 7 được tham gia vào miền Active Directory, trên Windows Server, trên thiết bị kiosk, trên các máy tính trước đây đã tắt thông báo nâng cấp Windows 10 miễn phí thông qua sổ đăng ký ( đặt tham số DisableOSUpgrade = 1 ).

Bạn có thể ẩn thông báo Kết thúc hỗ trợ trên Windows 7 bằng cách chọn hộp tương ứng hoặc ẩn bản cập nhật (qua Bảng điều khiển hoặc thông qua mô-đun PSWindowsUpdate PowerShell).

Nếu bạn chọn hộp kiểm “Không nhắc lại tôi”, hãy chọn DontRemindMe tham số đăng ký trong khóa reg HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\SipNotify sẽ được đặt thành 0 .

1. Việc gỡ cài đặt bản cập nhật KB4524752 là vô ích vì bản cập nhật này sẽ tự động cài đặt thông qua Windows Update trong chu kỳ tìm kiếm bản cập nhật tiếp theo.
2. Quản trị viên máy chủ WSUS có thể phê duyệt hoặc từ chối bản cập nhật KB4524752 để cài đặt trên máy tính.

Nếu bản cập nhật KB4524752 đã được cài đặt, bạn có thể tắt thông báo trên máy tính của người dùng thông qua sổ đăng ký bằng các lệnh sau:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\GWX" /v "DisableGWX" /t reg_dword /d 1 /f - ẩn thông báo Kết thúc Hỗ trợ trong Windows 7 SP1.

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v "DisableOSUpgrade" /t reg_dword /d 1 /f - tắt thông báo nâng cấp Windows 10.

Vào tháng 12 năm 2019, Microsoft đã phát hành một bản cập nhật khác để thông báo cho người dùng Windows 7 về việc sắp hết hỗ trợ - KB4530734 (Bản tổng hợp hàng tháng). Bản cập nhật thay thế %windir%\system32\EOSNotify.exe tập tin. Thông báo đã trở nên rõ ràng hơn - bây giờ nó là một cửa sổ bật lên trên màn hình giật gân. Thông báo này sẽ được hiển thị bắt đầu từ khi kết thúc dữ liệu hỗ trợ của Windows 7 (từ ngày 15 tháng 1 năm 2020).

Cửa sổ thông báo cho biết những rủi ro khi tiếp tục sử dụng Windows 7 sau ngày 14 tháng 1 năm 2020.

• Không có bản cập nhật bảo mật
• Không có bản cập nhật phần mềm
• Không có hỗ trợ kỹ thuật

Microsoft thực sự khuyên bạn nên sử dụng Windows 10 trên PC mới để có các tính năng bảo mật mới nhất và khả năng bảo vệ khỏi phần mềm độc hại.

Cửa sổ thông báo này xuất hiện khi đăng nhập của người dùng, sau đó cách ngày lúc 12:00 PM. Thông báo được hiển thị bởi các tác vụ EOSNotify và EOSNotify2 trong Trình lập lịch tác vụ (kiểm tra Microsoft\Windows\Setup\ tiết diện).

Bạn có thể tắt các tác vụ này bằng các lệnh:

schtasks.exe /change /TN “Microsoft\Windows\Setup\EOSNotify” /Disable
schtasks.exe /change /TN “Microsoft\Windows\Setup\EOSNotify2” /Disable

Ngoài ra, bạn có thể đặt giá trị của DiscontinueEOS tham số thành 1 trong khóa đăng ký HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ EOSNotify. Giá trị đăng ký này cũng được đặt nếu bạn nhấp vào nút “ Đừng nhắc tôi lần nữa ”Trên màn hình thông báo. Bạn có thể tạo và áp dụng tệp disableEOS.reg như vậy:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\EOSNotify]
"DiscontinueEOS"=dword:00000001

Khi bạn nhấp vào nút “Nhắc tôi sau”, một thông báo sẽ xuất hiện lại sau 3 ngày.

Câu hỏi thường gặp:Chương trình cập nhật bảo mật mở rộng cho Windows 7

Các bản cập nhật cho Windows 7 và Windows Server 2008 R2 thông qua Bản cập nhật Bảo mật Mở rộng (ESU) có sẵn cho các công ty tham gia Cấp phép số lượng lớn, cũng như thông qua chương trình Đối tác Giải pháp Đám mây (CSP). Chi phí đăng ký hàng năm để nhận các bản cập nhật bảo mật theo chương trình ESU:

• Năm đầu tiên (tháng 1 năm 2020 - tháng 1 năm 2021) - 25 đô la cho một thiết bị Windows 7 Pro và 50 đô la cho doanh nghiệp;
• Năm thứ hai (2021-2022) - 50 đô la cho Windows 7 Pro, 100 đô la cho Windows 7 Enterprise;
• Năm thứ ba (2022-2023) - 100 đô la cho Windows 7 Pro, 200 đô la cho Windows 7 Enterprise.

Sau khi mua đăng ký chương trình Cập nhật bảo mật mở rộng cho Windows 7, bạn sẽ nhận được khóa MAK cho Windows 7 trong tài khoản của mình trên Trang web cấp phép số lượng lớn của Microsoft (VLSC):Giấy phép -> Tóm tắt mối quan hệ -> ID cấp phép -> Chìa khóa sản phẩm.

Số lần kích hoạt khóa MAK ESU tùy thuộc vào số lượng thiết bị Windows 7 mà bạn đã trả tiền để được hỗ trợ.

Bạn nên cài đặt khóa ESU Windows 7 MAK của mình trên các thiết bị khách:

slmgr /ipk <ESU_Win7_MAK_Key>

Kiểm tra trạng thái kích hoạt Windows:

slmgr /dlv

Xin lưu ý rằng loại giấy phép đã thay đổi thành tiện ích bổ sung Windows (R) 7, Client-ESU-Year1 cho Enterprise, Professional .

Kích hoạt đăng ký ESU của bạn bằng giá trị ID kích hoạt:

slmgr /ato <ESU_Activation_ID>

Các ID kích hoạt sau được sử dụng:

Windows 7 SP1:

• 1 năm - 77db037b-95c3-48d7-a3ab-a9c6d41093e0
• 2 năm - 0e00c25d-8795-4fb7-9572-3803d91b6880
• 3 năm - 4220f546-f522-46df-8202-4d07afd26454

Windows Server 2008 R2

• 1 năm - 553673ed-6ddf-419c-a153-b760283472fd
• 2 năm - 04fa0286-fa74-401e-bbe9-fbfbb158010d
• 3 năm - 16c08c85-0c8b-4009-9b2b-f1f7319e45f9

Thật tiện lợi khi sử dụng Công cụ quản lý kích hoạt số lượng lớn (VAMT) để quản lý các khóa ESU trên máy khách Windows 7.

Để đảm bảo rằng máy tính Windows 7 của bạn có thể nhận được bản cập nhật thông qua chương trình Cập nhật bảo mật mở rộng, bạn cần tải xuống và cài đặt bản cập nhật đặc biệt KB4528069 từ Danh mục Microsoft Update (https://www.catalog.update.microsoft.com/Search.aspx?q=KB4528069). Bạn có thể thử cài đặt bản cập nhật thử nghiệm này trong môi trường của mình để xác minh rằng bạn đã sẵn sàng nhận các bản cập nhật Windows 7 thông qua ESU sau khi kết thúc ngày hỗ trợ.

Sau khi kích hoạt đăng ký ESU trên máy khách, bạn có thể sử dụng chiến lược cài đặt bản cập nhật đã sử dụng trước đó - Windows Update, WSUS, SCCM hoặc bất kỳ công cụ phân phối bản cập nhật nào khác.

Làm cách nào để Bỏ qua Kiểm tra bản cập nhật bảo mật mở rộng trong Windows 7?

Bạn đã có thể tìm kiếm trên web và tìm thấy hướng dẫn mô tả cách vượt qua bảo vệ ESU và nhận các bản cập nhật bảo mật miễn phí cho Windows 7 sau tháng 1 năm 2020 (https://forums.mydigitallife.net/threads/bypass-windows-7-extended-security -cập nhật-đủ điều kiện.80606 /).

Theo tác giả, tệp lô này có thể tự động tải xuống và cài đặt bản cập nhật ESU thử nghiệm (không rõ liệu phương pháp này có hoạt động sau tháng 1 năm 2020 hay không).

Bạn có thể kiểm tra tình huống giải pháp ESU này trên thiết bị Windows 7:

1. Kiểm tra hoặc cài đặt các bản cập nhật để hỗ trợ thuật toán băm WU SHA2:KB4490628 và KB4474419;
2. Cài đặt bản cập nhật ngăn xếp dịch vụ mới nhất:KB4531786;
3. Cài đặt BypassESU.bat;
4. Cài đặt Bản cập nhật Kiểm tra ESU:KB4528069.