Windows 7进入扩展安全更新的第二年

11月12日消息  Windows 7已于今年1月停用，这意味着仍在运行此操作系统的计算机不再提供新的安全修补程序和更新。

因此，从理论上讲，没有得到任何更新意味着在操作系统中发现的所有漏洞都没有修复，这显然意味着问题发生的可能性增加了。

现在接收安全更新的唯一方法是支付费用，因为微软已经启动了扩展安全更新(ESU)程序，允许需要更多时间升级其舰队的公司在迁移完成之前保持所有设备的安全。

根据微软的政策，自定义安全补丁的价格每年都在上涨，现在Windows 7正准备进入扩展安全更新的第二年。

“如果您的组织无法在2021年1月12日前将运行上述Windows版本的设备更新为当前支持的版本，ESU可以在2022年1月11日之前为这些设备提供安全更新--帮助您在完成Windows和Windows Server升级项目时保护这些设备，”Microsoft在一份咨询意见中解释道。

“许多组织已经过渡到最新版本的Windows 10或WindowsServer。部署Windows 10的用户将受益于强大的安全保护，以及最新的安全和可管理性功能，如Microsoft Defender AntiVirus、更丰富的设备管理策略和Windows自动驾驶仪。其他运行遗留应用程序的组织将其Windows 7设备转移到Windows虚拟桌面，其中包括用于Windows 7虚拟桌面的ESU，使您能够在继续迁移到Windows 10的同时继续运行关键的业务应用程序。然而，作为最后手段，一些组织购买、安装并启动了ESU的第一年，以便在2021年1月12日之前接收符合条件的设备的安全更新。“

从理论上讲，扩展的安全更新是为了让公司有更多的时间转向受支持的Windows版本，因此自今年1月以来，一些仍在运行Windows 7的用户应该已经完成了向Windows 8.1或Windows 10的切换。

如果没有，那么建议的步骤是为仍在运行Windows 7的计算机购买额外一年的安全更新，作为ESU程序的一部分。

非常重要的是，如果你还没有支付第一年的费用，你就不能购买Windows 7安全更新的第二年。这意味着，当与微软接触成为该项目的一部分时，如果你还没有订阅ESU，你需要支付第一年和第二年的更新费用。

“由于ESU在提供服务的年份(2020、2021和2022年)作为单独的SKU提供，而且由于ESU只能在特定的12个月期间购买，因此您需要分别购买ESU覆盖的第二年，并在每个适用的设备上激活一个新的密钥，以便您的设备在2021年继续接收安全更新。如果您的组织没有购买ESU覆盖的第一年，在安装和激活第二年MAK密钥以接收更新之前，您将需要为适用的Windows 7或Windows Server设备购买第一年和第二年的ESU。“Microsoft解释说。

该策略不仅适用于Windows 7 Service Pack 1，还适用于Windows 7 Professional for Embedded Systems、Windows Server 2008 R2 SP1和Windows Server 2008 SP2、Windows Server 2008 R2 SP1用于嵌入式系统和Windows Server 2008 SP2用于嵌入式系统。