Rozszerzone aktualizacje zabezpieczeń systemu Windows 7 (ESU)
W ostatnim czasie Microsoft poinformował o wygaszaniu wsparcia dla systemów Windows 7 Pro / Enterprise oraz Windows Server 2008 / 2008 R2 Datacenter, Enterprise i Standard. Na tym jednak nie koniec…
W związku z tym, że część organizacji potrzebuje więcej czasu na wdrożenie Windows 10 lub najnowszej wersji Windows Server, Microsoft udostępnił możliwość otrzymania rozszerzonych aktualizacji zabezpieczeń systemu Windows 7 (ESU) za pośrednictwem programu Cloud Solution Partner (CSP).
Aby kupić ESU systemu Windows 7 za pośrednictwem dostawcy CSP, klienci powinni skontaktować się z partnerem CSP.
Poniżej prezentujemy wymagania dotyczące instalacji.
Wymagania wstępne instalacji
Przed zainstalowaniem i aktywacją kluczy ESU należy wykonać następujące kroki:
Zainstaluj następującą aktualizację obsługi podpisywania kodu SHA-2 i aktualizację stosu serwisowego (SSU) lub późniejszą SSU :Windows 7 SP1 and Windows Server 2008 R2 SP1:Servicing stack update for Windows 7 SP1 and Windows Server 2008 R2 SP1: March 12, 2019orazSHA-2 code signing support update for Windows Server 2008 R2, Windows 7, and Windows Server 2008: Se…Windows Server 2008 SP2:Servicing stack update for Windows Server 2008 SP2: April 9, 2019orazSHA-2 code signing support update for Windows Server 2008 R2, Windows 7, and Windows Server 2008: Se…
Zainstaluj następujący SSU i comiesięczny pakiet zbiorczy : Windows 7 SP1 and Windows Server 2008 R2 SP1:Servicing stack update for Windows 7 SP1 and Server 2008 R2 SP1: September 10, 2019 (KB4516655)orazOctober 8, 2019: Monthly Rollup (KB4519976)Windows Server 2008 SP2:Servicing stack update for Windows Server 2008 SP2: September 10, 2019 (KB4517134) orazOctober 8, 2019: Monthly Rollup (KB4520002)
Po aktywacji kontynuuj korzystanie z bieżącej strategii aktualizacji i obsługi, aby wdrożyć ESU za pośrednictwem Windows Update, Windows Server Update Services (WSUS), Microsoft Update Catalog lub dowolnego rozwiązania do zarządzania poprawkami.
Instalacja i aktywacja
Po spełnieniu wymagań wstępnych jesteś gotowy do zainstalowania i aktywacji Rozszerzonych aktualizacji zabezpieczeń dla komputerów podłączonych do Internetu.
Najpierw zainstaluj klucz produktu ESU za pomocą narzędzia Windows Software Licensing Management Tool: Uwaga : Zainstalowanie klucza produktu ESU nie zastąpi bieżącej metody aktywacji systemu operacyjnego stosowanej w urządzeniu.
Szczegółowy proces instalacji klucza znajdziesz tu: https://techcommunity.microsoft.com/t5/windows-it-pro-blog/how-to-get-extended-security-updates-for-eligible-windows/ba-p/917807
Weryfikowanie wdrożenia na kwalifikujących się systemach Windows 7 z dodatkiem SP1, Windows Server 2008 R2 z dodatkiem SP1 i Windows Server 2008 dla ESU
Windows 7 SP1 i Windows Server 2008 R2 SP1 : Zainstaluj opcjonalną aktualizację niezwiązaną z zabezpieczeniami opisaną w KB4528069 . Należy pamiętać, że aktualizacja KB4528069 nie zawiera rzeczywistej zawartości zabezpieczającej. Ta aktualizacja jest pakietem testowym, a następnie zalecamy wdrożenie jej w środowisku testowym. Zainstaluj tę aktualizację na urządzeniach lokalnych, które kwalifikują się do ESU.
Windows Server 2008 : zainstaluj opcjonalną, niezabezpieczającą aktualizację opisaną w KB4528081 . Należy pamiętać, że aktualizacja KB4528081 nie zawiera rzeczywistej zawartości zabezpieczającej. Ta aktualizacja jest pakietem testowym, a następnie zalecamy wdrożenie jej w środowisku testowym. Zainstaluj tę aktualizację na urządzeniach lokalnych, które kwalifikują się do ESU.
Maszyny wirtualne Azure i Windows Server
Nie trzeba wdrażać dodatkowego klucza ESU dla maszyn wirtualnych platformy Azure (VM), Windows 7 ESU z Windows Virtual Desktop lub do tworzenia własnych obrazów na platformie Azure dla Windows 7, Windows Server 2008 i Windows Server 2008 R2.
Podobnie jak urządzenia lokalne, urządzenia te będą również wymagały instalacji SSU i comiesięcznych zestawień opisanych w sekcji wymagań wstępnych powyżej. Obraz systemu Windows 7 i Obraz dodatku SP1 dla systemu Windows Server 2008 R2 jest dostępny w witrynie Azure Marketplace. Maszyny wirtualne Azure stosu lub rozwiązania Azure VMware powinny postępować tak samo, jak urządzenia lokalne.
Po zainstalowaniu jednostek SSU wymienionych powyżej maszyny wirtualne będą mogły pobierać aktualizacje ESU.
Aby uzyskać odpowiedzi na najczęściej zadawane pytania dotyczące ESU dla Windows Server 2008 i 2008 R2, zobacz Często zadawane pytania dotyczące ESU.
Korzystanie z Rozszerzonych aktualizacji zabezpieczeń i zapewnienia, że urządzenia będą nadal otrzymywać niezbędne aktualizacje zabezpieczeń po 14 stycznia 2020 r.
Czytaj więcej