Microsoft đã công bố Extended Security Updates cho Windows 7 cho những người sẵn sàng trả phí theo đăng ký mỗi máy tính. Hỗ trợ Windows 7 kết thúc ngày 14 tháng 1 năm 2020, do đó cần thiết phải xác minh xem Windows 7 của bạn có nhận được Extended Security Updates (ESUs) không. Trong bài viết này, chúng tôi sẽ chia sẻ chi tiết cách kiểm tra điều kiện đủ điều kiện của hệ thống Windows 7. Chúng tôi cũng bao gồm chi tiết cho Windows Server 2008 R2 SP1.
Xác minh Windows 7 có nhận ESUs không
Dưới đây là danh sách yêu cầu tối thiểu, và quy trình cài đặt để xác minh cho EUSs. Nếu bạn có Windows 7 VM chạy trên Azure, bạn sẽ nhận được cập nhật ESU miễn phí.
- Yêu cầu OS tối thiểu
- Cập nhật SHA-2, Servicing Stack, và bản vá hàng tháng (monthly rollups)
- Kích hoạt dùng key ESU
- Cài đặt bản cập nhật KB để xác minh cuối cùng.
Nếu cập nhật KB không thành công, làm theo phương pháp khắc phục sự cố.
1. Yêu cầu OS tối thiểu
Tiêu chuẩn đầu tiên để nhận ESUs là bạn phải đã cập nhật bản sao lên Windows 7 Service Pack 1 (SP1) và Server 2008 R2 SP1 hoặc Windows Server 2008.
2. Cập nhật SHA-2, Servicing Stack, và monthly rollups
Tiếp theo, bạn cần cài đặt bản cập nhật hỗ trợ ký mã SHA-2, servicing stack update, và monthly rollups. Chi tiết từ Microsoft:
- Cài đặt bản cập nhật hỗ trợ ký mã SHA-2 và servicing stack update (SSU) hoặc SSU mới hơn:
- 4474419 SHA-2 code signing support update cho Windows Server 2008 R2, Windows 7, và Windows Server 2008: 23 tháng 9, 2019
- 4490628 Servicing stack update cho Windows 7 SP1 và Windows Server 2008 R2 SP1: 12 tháng 3, 2019
- Cài đặt servicing stack update (SSU) và monthly rollup sau:
- 4516655 Servicing stack update cho Windows 7 SP1 và Server 2008 R2 SP1: 10 tháng 9, 2019
- 4519976 Ngày 8 tháng 10, 2019—KB4519976 (Monthly Rollup)
3. Kích hoạt dùng key ESU
Khi đã có chúng, bạn có thể cài đặt và kích hoạt Windows dùng key ESU, mà bạn nhận từ Cloud Solution Provider hoặc Microsoft 365 Admin Center. Đây là MAK key, và bạn cần chúng để nhận bản cập nhật bảo mật cả năm.
Làm theo ba bước để kích hoạt và xác minh trạng thái key ESU. Mặc dù Microsoft khuyên dùng System Center Configuration Manager để gửi script đến thiết bị doanh nghiệp. Tất cả nên thực hiện trên Command Prompt nâng cao. Chúng ta sẽ dùng SLMGR để kích hoạt và xác minh.
Tìm ID kích hoạt ESU
- Gõ slmgr /ipk <ESU key> và chọn Enter.
- Nếu khóa sản phẩm cài đặt thành công, bạn sẽ thấy thông báo— Installed product key <key> successfully.
Kích hoạt khóa sản phẩm ESU
- Gõ slmgr /dlv, và chọn Enter.
- Ghi chú ESU Activation ID.
- Gõ slmgr /ato <ESU Activation Id> và nhấn Enter.
Xác minh trạng thái
- Gõ slmgr /dlv và chọn Enter.
- Xác minh Licensed Status hiển thị là Licensed cho chương trình ESU tương ứng
Bạn sẽ phải lặp lại quy trình này hàng năm. Bạn sẽ nhận MAK key mới mỗi năm, cần kích hoạt để tiếp tục nhận cập nhật ESUs.
Vì bản sao Windows của bạn đã được kích hoạt, bạn có thể thắc mắc khóa thứ hai có ghi đè không. Không phải vậy. Khóa MAK ESU sẽ được cài đặt song song với khóa kích hoạt khác. Nó sẽ không ảnh hưởng khóa kích hoạt kia.
4. Cài đặt bản cập nhật KB để xác minh cuối cùng
Sau khi kích hoạt thành công, bạn cần cài đặt KB4528069 cho Windows 7 SP1 và Windows Server 20008 R2 SP1. Nếu làm trên Windows Server 2008, cài KB4528069. Bạn có thể lấy cập nhật này từ Microsoft Update Catalog hoặc Windows Server Update Services (WSUS).
Đây là bản cập nhật không phải bảo mật, không có sẵn từ Windows Update hoặc Microsoft Update. Nó sẽ giúp bạn xác minh xem bạn có nhận Extended Security Updates (ESUs) không.
Nếu máy tính không kết nối trực tuyến, bạn cần làm theo phương pháp khác:
Đầu tiên là tải xuống cài KB4519972 qua USB hoặc phương tiện khác. Sau đó dùng Volume Activation Management Tool để kích hoạt proxy.
Bạn sẽ cần tải và cài Volume Activation Management Tool, cập nhật file cấu hình, cấu hình cài đặt tường lửa client cho VAMT, và thêm khóa sản phẩm ESU vào VAMT.
Cập nhật ESUs sẽ luôn tìm khóa MAK, và nếu thiếu, bạn sẽ không nhận cập nhật. Vì khóa MAK là khóa dùng một lần, hãy chắc chắn thảo luận rõ ràng cách quản lý nếu máy cần cài lại.
Khắc phục sự cố Extended Security Updates (ESUs)
- Đảm bảo tất cả điều kiện tiên quyết đã được đáp ứng.
- Khởi động lại nếu có bản cập nhật đang chờ yêu cầu làm vậy.
- Đảm bảo bạn cài đặt bản cập nhật này trên phiên bản đủ điều kiện ESU và kiến trúc được hỗ trợ.
- Nếu gặp vấn đề với key, hỏi đối tác cloud để xác minh key cho bạn có hợp lệ không.
- Bạn luôn có thể gọi hỗ trợ khách hàng Microsoft 1-800-Microsoft (642-7676).
Microsoft cũng hỗ trợ các phiên bản Embedded, POS Ready, Enterprise, Standard, Datacenter, Web, Workgroup của Windows 7, và Windows 2008.
Bạn nên cân nhắc nâng cấp Windows 7 lên Windows 10, vì ngược lại sẽ khó bảo mật Windows 7 sau End Of Support. Có rủi ro, nếu ở lại Windows 7 sau End Of Life!