Windows 7进入第二年扩展安全更新：IT管理员需要迅速采取行动

　　Windows 7已于今年1月停产，这意味着仍在运行该操作系统的计算机不再提供新的安全补丁和更新。

　　因此，从理论上讲，没有获取任何更新意味着操作系统中发现的所有漏洞都没有修复，这显然意味着出现问题的可能性增加。

　　立即获得安全更新的唯一方法是为它们付费，因为Microsoft已启动扩展安全更新(ESU)计划，以允许需要更多时间升级其机队的公司在所有迁移完成之前确保所有设备的安全。

　　根据Microsoft的政策，自定义安全补丁的价格每年都在上涨，现在Windows 7准备进入扩展安全更新的第二年。

　　“如果您的组织无法在2021年1月12日之前将运行上述Windows版本的设备更新为当前支持的版本，那么ESU可以在2022年1月11日之前为这些设备提供安全更新-在您完成安装过程中帮助保护这些设备Windows和Windows Server升级项目。” Microsoft在一份通报中解释。

　　“许多组织已经过渡到Windows 10或Windows Server的最新版本。那些部署Windows 10的用户将受益于强大的防御威胁，以及最新的安全性和可管理性功能，例如Microsoft Defender Antivirus，更丰富的设备管理策略和Windows Autopilot。其他运行旧版应用程序的组织将其Windows 7设备转移到Windows Virtual Desktop，其中包括免费的Windows 7虚拟桌面ESU，使您能够在继续迁移到Windows 10的同时继续运行关键的业务线应用程序。但是，万不得已的是，许多组织购买，安装并激活了ESU的第一年，以便在2021年1月12日之前获得适用设备的安全更新。”

　　从理论上讲，扩展的安全更新专门为公司提供了更多的时间来迁移到受支持的Windows版本，因此自1月以来，一些仍在运行Windows 7的公司应该已经完成​​了向Windows 8.1或Windows 10的转换。

　　如果还没有，建议的步骤是为仍在运行Windows 7的计算机购买额外的一年安全更新，作为ESU程序的一部分。

　　重要的是要知道，如果您还没有为第一年支付费用，则不能只购买第二年的Windows 7安全更新。这意味着，如果您尚未订阅ESU，则与Microsoft接触以成为该计划的一部分时，您需要支付第一年和第二年的更新费用。

　　“由于ESU在提供服务的每一年(2020年，2021年和2022年)都可以作为单独的SKU使用，并且因为ESU只能在特定的12个月内购买，所以您需要购买第二年ESU保险范围并分别在每个适用的设备上激活新密钥，以使您的设备在2021年继续接收安全更新。如果您的组织未购买ESU保险的第一年，则您将需要购买1年级和2年级ESU。在安装和激活Year 2 MAK密钥以接收更新之前，请先将适用的Windows 7或Windows Server设备安装到适用的设备。”

　　该策略不仅适用于Windows 7 Service Pack 1，还适用于嵌入式系统的Windows 7 Professional，Windows Server 2008 R2 SP1和Windows Server 2008 SP2，嵌入式系统的Windows Server 2008 R2 SP1和嵌入式系统的Windows Server 2008 SP2。