Windows7 / Server 2008 / R2 ESU支持第二年

　　如果要在2021年继续获得Windows 7 SP1，Windows Server 2008和Windows Server 2008 R2的安全更新，则需要第二年的ESU软件包。几天来，Microsoft一直在澄清有关此主题的一些信息。

　　这就是ESU的全部意义

　　2020年1月14日，Windows 7 SP1终止了长期宣布的支持-默认情况下，不再有任何安全更新。但是，公司客户可以选择购买Windows 7 SP1的ESU许可证，以便最迟在2020年1月到2023年1月之间继续接收安全更新。Microsoft已宣布为企业客户提供单独的扩展安全更新支持(ESU)(请参阅Wow!Windows 7获得扩展支持，直到2023年1月)。ESU支持的第一年将于2021年1月到期，需要2021年安全更新的客户必须购买2021年的ESU扩展。

　　2021年ESU扩展

　　2020年11月10日，Microsoft在Techcommunity文章“第二年：Windows 7和Windows Server 2008的扩展安全更新”中宣布，ESU许可证将在以下操作系统的第二年续订：

　　• Windows 7 SP1

　　• Windows 7专业版嵌入式系统

　　• Windows Server 2008 R2 SP1和Windows Server 2008 SP2

　　• 适用于嵌入式系统的Windows Server 2008 R2 SP1和适用于嵌入式系统的Windows Server 2008 SP2

　　仍在运行具有上述操作系统的设备的用户可以预订2021年1月12日至2022年1月11日期间的ESU扩展，从而获得进一步的安全更新。

　　由于提供该计划的每年(2020年，2021年和2022年)都可以将ESU作为单独的SKU使用-并且只能在某些12个月内购买-您必须单独购买ESU保险的第二年。您将需要在每台设备上激活一个新密钥，以确保您的设备在2021年继续接收安全更新。安装和激活MAK密钥的步骤与第一年相同(另请参见以下链接)

　　价格和货源

　　Microsoft在Techcommunity文章中没有提及供应来源。寻找供应来源是2019年底(2020年初)的最大障碍。Microsoft本身仅向批量许可客户提供这样的服务。对于单一许可证和小型公司，只能从销售合作伙伴处获得Windows 7 SP1的ESU密钥。在我的博客文章Windows 7：购买和管理ESU许可证–第1部分中，我找到了提供ESU密钥的来源。

　　尽管该产品只能在年底订购(请参见上面的截图)。众所周知，第二年和第三年ESU许可证的价格比上一年几乎翻了一番。

　　重要说明：如果公司尚未购买ESU保险的第一年，则意味着必须为相应的Windows 7或Windows Server设备购买第一年的ESU和第二年的ESU。只有这样，才能安装和激活第二年的MAK密钥，以便系统继续接收安全更新。该许可证(ESU 2020 + 2021)也提供了通过软件快速在199.00欧元网(或230.84增值税德国)的价格。

　　附录：苏珊•布拉德利(Susan Bradley)也向我指出了该站点，艾米•巴宾恰克(Amy Babinchak)在该站点还在美国销售Windows 7 ESU。

　　ACROS Security 0patch作为替代

　　替代方案(特别是对于无法获得Windows Server 2008 / R2 ESU许可证的用户)是0patch中的微补丁。ACROS Security提供0patch Pro许可证的价格为每位客户每年23,00欧元(净价)。为此，存在针对最重要漏洞的微补丁。我在博客文章Windows 7：使用0patch解决方案进行安全保护-第2部分和2020年中讨论了该方法，ACROS Security已发布了许多用于漏洞的微补丁。对于私人而言，甚至还有免费版本的0patch方法。我在博客文章Project中描述了不同的0patch模型：Windows 7 / Server 2008 / R2 Life Extension和0patch一个月试用版。

　　此外，足智多谋的业余爱好者开发了一种名为ByPassESU的解决方案，可以在没有ESU许可证的情况下为Windows 7安装安全更新。一些提示可以在文章Windows 7 2020年9月更新：需要BypassESU v8中找到。但是我不认为这种方法是我将在公司环境中使用的解决方案。如果这种方法行得通或可以适应，那么到2021年仍然是开放的。