Microsoft于2020年5月5日发布了适用于Windows 7 SP1和Windows Server 2008 R2的ESU更新KB4538483的更新版本。以下是您需要了解的一些信息。

　　ESU更新KB4538483是做什么用的?

　　更新KB4538483适用于Windows7 SP1和Windows Server 2008 R2的企业用户，这些用户希望在支持期于2020年1月14日结束后继续作为扩展安全更新程序的一部分接收安全更新。

　　我已经在此博客中报告了有关此扩展安全更新程序的详细信息，该程序需要付费，并且仅适用于公司客户(请参阅本文结尾处的链接)。

　　有关ESU更新KB4538483的详细信息

　　更新KB4538483(扩展的安全更新(ESU)许可准备软件包)可用于Windows 7 SP1和Windows Server 2008 R2 SP1。Microsoft撰写了该软件包的用途：

　　此更新提供了完整的许可更改集，以支持安装ESU MAK附加密钥，这是准备安装扩展安全更新的步骤之一。

　　这意味着该更新将使Windows 7 SP1和Windows Server 2008 R2 SP1能够激活购买的ESU MAK密钥，以便您可以继续通过Windows Update，WSUS或Microsoft Update目录获取和安装扩展安全更新。但是，目前，我不确定Microsoft在2020年5月5日的发布中究竟做了什么更改(知识库文章甚至更新为2020年5月8日)。让我们看看安装此修补程序后，我的ESU计算机是否最终可以通过Windows Update自动获得安全更新。

　　如何获取ESU更新KB4538483

　　不要通过Windows Update分发更新KB4538483，这一点很重要。对于独立系统，管理员必须从Microsoft Update目录下载适用于Windows计算机的软件包，然后手动安装。通过Windows Server Update Services(WSUS)分发Windows计算机的用户也可以通过此渠道分发更新。安装后，无论如何都需要重新启动。

　　除非计算机上有ESU密钥，否则更新KB4538483将无法工作。关于ESU密钥，Microsoft说：

　　■如果先前已成功在Windows 7 SP1客户端上成功安装并激活了ESU密钥，则在应用此更新后，无需重新安装或重新激活ESU密钥。

　　■如果以前在Windows Server 2008 R2 SP1设备上成功安装并激活了ESU密钥，则管理员可能需要重新激活它。

　　要安装此更新，您必须具有日期为2019年9月的SHA-2更新KB4474419和日期为2019 年3月12日的服务堆栈更新(SSU)KB4490628。更多详细信息可以在支持文章KB4538483和KB4522133中找到。您还可以在此处找到Microsoft建议在安装KB4490628之后安装最新的SSU(当前为KB4490628)的说明。

　　未购买ESU许可证的Windows 7 SP1用户可以依靠ByPassESU解决方案(请参阅Windows 7：强制2020年2月安全更新 –第1部分)。deskmodder.de的同事写道，使用BypassESU-v6(密码2020)购买安全更新仍然有效。可以在deskmodder.de的本文中找到有关此方法的详细信息。