Ngày 14 tháng 1 năm 2020, hỗ trợ mở rộng cho Windows 7 SP1 và Windows Server 2008 R2 chính thức kết thúc. Sau ngày này, Microsoft không còn phát hành bản vá bảo mật và cập nhật cho các hệ điều hành này. Về phía Microsoft, đã phát hành một số bản cập nhật để thông báo cho người dùng Windows 7 về việc cần nâng cấp lên Windows 10.
Đối với khách hàng chưa sẵn sàng di chuyển, Microsoft cung cấp chương trình Windows 7 Extended Security Update (ESU) - đăng ký trả phí qua cấp phép số lượng lớn (Volume Licensing), cung cấp bản cập nhật bảo mật Critical và Important trong 3 năm sau ngày hết hỗ trợ. Chi phí cho một thiết bị Windows 7 Pro: 50 USD/năm 2020, 100 USD/năm 2021, 200 USD/năm 2022.
Nếu bạn dùng Microsoft Security Essentials (MSE) miễn phí trên Windows 7, từ đầu năm 2020 phần mềm này cũng không còn cập nhật định nghĩa virus.
- Thông báo hết hỗ trợ cho người dùng Windows 7
- Câu hỏi thường gặp: Chương trình ESU cho Windows 7
- Cách bỏ qua kiểm tra ESU trên Windows 7?
Thông Báo Hết Hỗ Trợ Cho Người Dùng Windows 7
Từ tháng 4/2019, người dùng Windows 7 Home (Home Premium) bắt đầu nhận thông báo nhắc nhở về hết hỗ trợ (EoS). Thông báo hiển thị:
Sau 10 năm, hỗ trợ cho Windows 7 sắp kết thúc.
Ngày 14 tháng 1 năm 2020 là ngày cuối cùng Microsoft cung cấp cập nhật bảo mật và hỗ trợ kỹ thuật cho máy chạy Windows 7. Chúng tôi hiểu việc thay đổi khó khăn, nên liên hệ sớm để giúp bạn sao lưu file và chuẩn bị cho tương lai.
Có thể ẩn thông báo bằng cách tích "Do not remind me again". Nhấn "Learn more" sẽ mở trang hướng dẫn nâng cấp Windows 10 (vẫn còn tùy chọn nâng cấp miễn phí in-place).
Thông báo xuất hiện sau khi cài đặt bản cập nhật KB4493132 (cập nhật nhỏ, phân loại "Optional/Recommended"):
2019-03 Update for Windows 7 for x64-based systems (KB4493132).
Bản cập nhật trích xuất file C:\Windows\System32\sipnotify.exe và chạy hàng ngày qua Task Scheduler (kiểm tra task Notify1 và Notify2 nhánh Microsoft\Windows\End of Support).
Từ ngày 15 tháng 10, thông báo tương tự xuất hiện trên Windows 7 Professional sau khi cài KB4524752:
Hỗ trợ cho Windows 7 sắp kết thúc.
Lưu ý: Sau ngày 14/01/2020, Microsoft không còn cung cấp cập nhật bảo mật hay hỗ trợ kỹ thuật cho Windows 7. Khuyến nghị sao lưu file để dễ dàng chuyển đổi.
KB4524752 không hiển thị thông báo EoS trên:
- Windows 7 Pro/Enterprise đã join domain Active Directory
- Windows Server
- Thiết bị kiosk
- Máy đã tắt thông báo nâng cấp Windows 10 qua registry (
DisableOSUpgrade = 1)
Có thể ẩn thông báo bằng cách tích hộp hoặc ẩn bản cập nhật (qua Control Panel hoặc module PowerShell PSWindowsUpdate).
Nếu tích "Do not remind me again", tham số registry DontRemindMe tại HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\SipNotify sẽ được đặt thành 0.
- Gỡ KB4524752 vô ích vì sẽ cài lại tự động qua Windows Update ở chu kỳ tìm kiếm tiếp theo.
- Quản trị WSUS có thể approve/decline KB4524752 cho máy tính.
Nếu KB4524752 đã cài, có thể tắt thông báo qua registry:
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\GWX" /v "DisableGWX" /t reg_dword /d 1 /f – ẩn thông báo EoS trên Windows 7 SP1.
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v "DisableOSUpgrade" /t reg_dword /d 1 /f – tắt thông báo nâng cấp Windows 10.
Có thể triển khai thay đổi registry tùy chỉnh trên máy domain qua Group Policy.
Tháng 12/2019, Microsoft phát hành thêm KB4530734 (Monthly Rollup) thay thế file %windir%\system32\EOSNotify.exe. Thông báo trở nên rõ ràng hơn - màn hình splash-screen popup. Hiển thị từ ngày 15/01/2020 (ngày sau EoS).
Máy tính Windows 7 của bạn đã hết hỗ trợ
Tính từ 14/01/2020, hỗ trợ Windows 7 đã kết thúc. Máy của bạn dễ bị tấn công virus/malware do:
- Không có cập nhật bảo mật
- Không có cập nhật phần mềm
- Không có hỗ trợ kỹ thuật
Microsoft khuyến nghị dùng Windows 10 trên PC mới để có tính năng bảo mật mới nhất và bảo vệ chống mã độc.
Cửa sổ thông báo xuất hiện khi đăng nhập, sau đó mỗi 2 ngày vào 12:00 PM. Được hiển thị bởi task EOSNotify và EOSNotify2 trong Task Scheduler (nhánh Microsoft\Windows\Setup\).
Tắt các task bằng lệnh:
schtasks.exe /change /TN "Microsoft\Windows\Setup\EOSNotify" /Disable
schtasks.exe /change /TN "Microsoft\Windows\Setup\EOSNotify2" /Disable
Hoặc đặt giá trị DiscontinueEOS = 1 tại khóa HKCU\Software\Microsoft\Windows\CurrentVersion\EOSNotify. Giá trị này cũng được đặt khi nhấn "Don't remind me again". Tạo file disableEOS.reg:
Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\EOSNotify] "DiscontinueEOS"=dword:00000001
Nhấn "Remind me later" sẽ hiện lại sau 3 ngày.
Câu Hỏi Thường Gặp: Chương Trình ESU Cho Windows 7
Cập nhật qua ESU dành cho doanh nghiệp tham gia Volume Licensing và chương trình Cloud Solution Partner (CSP). Chi phí đăng ký hàng năm:
- Năm 1 (01/2020 – 01/2021): $25/thiết bị Windows 7 Pro, $50 cho Enterprise;
- Năm 2 (2021-2022): $50 cho Pro, $100 cho Enterprise;
- Năm 3 (2022-2023): $100 cho Pro, $200 cho Enterprise.
Sau khi mua đăng ký ESU, bạn nhận được MAK key Windows 7 ESU tại tài khoản Microsoft Volume Licensing Site (VLSC): Licenses → Relationship Summary → Licensing ID → Product Keys.
Số lần kích hoạt MAK ESU key phụ thuộc vào số thiết bị Windows 7 đã trả phí hỗ trợ.
Cài đặt ESU MAK key trên thiết bị client:
slmgr /ipk <ESU_Win7_MAK_Key>
Kiểm tra trạng thái kích hoạt:
slmgr /dlv
Loại license chuyển thành Windows (R) 7, Client-ESU-Year1 add-on for Enterprise, Professional.
Kích hoạt đăng ký ESU bằng Activation ID:
slmgr /ato <ESU_Activation_ID>
Các Activation ID sử dụng:
Windows 7 SP1:
- 1 năm:
77db037b-95c3-48d7-a3ab-a9c6d41093e0 - 2 năm:
0e00c25d-8795-4fb7-9572-3803d91b6880 - 3 năm:
4220f546-f522-46df-8202-4d07afd26454
Windows Server 2008 R2:
- 1 năm:
553673ed-6ddf-419c-a153-b760283472fd - 2 năm:
04fa0286-fa74-401e-bbe9-fbfbb158010d - 3 năm:
16c08c85-0c8b-4009-9b2b-f1f7319e45f9
Tiện lợi dùng Volume Activation Management Tool (VAMT) quản lý ESU key trên client Windows 7.
Để đảm bảo máy Windows 7 nhận cập nhật qua ESU, cần tải và cài đặt bản cập nhật đặc biệt KB4528069 từ Microsoft Update Catalog (catalog.update.microsoft.com). Có thể cài thử bản test này để xác nhận sẵn sàng nhận cập nhật ESU sau ngày hết hỗ trợ.
Sau khi kích hoạt ESU trên client, có thể dùng chiến lược cài cập nhật như trước: Windows Update, WSUS, SCCM hoặc công cụ phân phối cập nhật khác.
Cách Bỏ Qua Kiểm Tra ESU Trên Windows 7?
Đã có hướng dẫn trên web mô tả cách bypass bảo vệ ESU để nhận cập nhật bảo mật miễn phí cho Windows 7 sau tháng 1/2020 (forums.mydigitallife.net).
Theo tác giả, file batch này cho phép tự động tải và cài bản cập nhật ESU test (chưa rõ có hoạt động sau 01/2020 không).
Kịch bản kiểm tra workaround ESU trên thiết bị Windows 7:
- Kiểm tra/cài cập nhật hỗ trợ WU SHA2 hash: KB4490628 và KB4474419;
- Cài bản cập nhật servicing stack mới nhất: KB4531786;
- Cài BypassESU.bat;
- Cài bản cập nhật ESU Test: KB4528069.
Tham khảo: Theo thống kê Google Analytics, khoảng 13% truy cập WOSHub vẫn dùng Windows 7 (Windows 10: 84%). Khuyến nghị cân nhắc di chuyển sang Windows 10 trong thời gian tới. Hơn nữa, Windows 7 không thể dùng trên CPU الجيل mới (xem bài "The processor is not supported").