Microsoft ประกาศ Extended Security Updates สำหรับ Windows 7 สำหรับผู้ที่พร้อมจ่ายค่าสมาชิกต่อคอมพิวเตอร์ การสนับสนุน Windows 7 จะสิ้นสุดลงวันที่ 14 มกราคม 2020 และจึงจำเป็นต้องตรวจสอบว่า Windows 7 ของคุณสามารถรับ Extended Security Updates (ESUs) ได้หรือไม่ ในบทความนี้ เราจะแชร์รายละเอียดวิธีตรวจสอบคุณสมบัติของระบบ Windows 7 ของคุณ เรายังรวมรายละเอียดสำหรับ Windows Server 2008 R2 SP1 ด้วย
ตรวจสอบว่า Windows 7 รับ Extended Security Updates ได้หรือไม่
นี่คือรายการข้อกำหนดขั้นต่ำ และกระบวนการติดตั้งเพื่อตรวจสอบ EUSs หากคุณมี Windows 7 VM ที่โฮสต์บน Azure คุณจะได้รับอัปเดต ESU ฟรี
- ข้อกำหนดขั้นต่ำของ OS
- อัปเดต SHA-2, Servicing Stack และ monthly rollups
- การเปิดใช้งานด้วย ESU key
- ติดตั้ง KB updates เพื่อการตรวจสอบขั้นสุดท้าย
หากการอัปเดต KB ล้มเหลว ให้ทำตามวิธีแก้ไขปัญหา
1] ข้อกำหนดขั้นต่ำของ OS
เกณฑ์แรกในการรับ ESUs คือ คุณควรอัปเดตสำเนาของคุณเป็น Windows 7 Service Pack 1 (SP1) และ Server 2008 R2 SP1 หรือ Windows Server 2008
2] อัปเดต SHA-2, Servicing Stack และ monthly rollups
ต่อไป คุณต้อง ติดตั้งอัปเดตการรองรับการลงนามโค้ด SHA-2, servicing stack update และ monthly rollups นี่คือรายละเอียดที่ Microsoft เสนอ:
- ติดตั้งอัปเดตการรองรับการลงนามโค้ด SHA-2 และ servicing stack update (SSU) หรือ SSU update ที่ใหม่กว่า:
- 4474419 SHA-2 code signing support update for Windows Server 2008 R2, Windows 7, and Windows Server 2008: 23 กันยายน 2019
- 4490628 Servicing stack update for Windows 7 SP1 and Windows Server 2008 R2 SP1: 12 มีนาคม 2019
- ติดตั้ง servicing stack update (SSU) และ monthly rollup ต่อไปนี้:
- 4516655 Servicing stack update for Windows 7 SP1 and Server 2008 R2 SP1: 10 กันยายน 2019
- 4519976 8 ตุลาคม 2019—KB4519976 (Monthly Rollup)
3] การเปิดใช้งานด้วย ESU key
เมื่อคุณมีพวกมันแล้ว คุณสามารถติดตั้งและเปิดใช้งาน Windows โดยใช้ ESU key ซึ่งคุณได้รับจาก Cloud Solution Provider หรือ Microsoft 365 Admin Center นี่คือ MAK keys และคุณจะต้องใช้พวกมันเพื่อรับอัปเดตความปลอดภัยตลอดทั้งปี
ทำตามสามขั้นตอนเหล่านี้เพื่อเปิดใช้งานและตรวจสอบสถานะ ESU key ของคุณ แม้ Microsoft แนะนำให้ใช้ System Center Configuration Manager เพื่อส่งสคริปต์ไปยังอุปกรณ์ขององค์กร ทั้งหมดควรทำบน Command Prompt ที่มีสิทธิ์สูง (elevated) เราจะใช้ SLMGR เพื่อเปิดใช้งานและตรวจสอบ
ค้นหา ESU Activation ID
- พิมพ์ slmgr /ipk <ESU key> และกด Enter
- หากติดตั้งรหัสผลิตภัณฑ์สำเร็จ คุณจะเห็นข้อความ— Installed product key <key> successfully
เปิดใช้งาน ESU product key
- พิมพ์ slmgr /dlv และกด Enter
- บันทึก ESU Activation ID
- พิมพ์ slmgr /ato <ESU Activation Id> และกด Enter
ตรวจสอบสถานะ
- พิมพ์ slmgr /dlv และกด Enter
- ตรวจสอบ Licensed Status แสดงเป็น Licensed สำหรับโปรแกรม ESU ที่ตรงกัน
คุณจะต้องทำกระบวนการนี้ทุกปี คุณจะได้ MAK key ใหม่ทุกปี ซึ่งควรเปิดใช้งานเพื่อรับอัปเดต ESUs ต่อไป
เนื่องจากสำเนา Windows ของคุณเปิดใช้งานอยู่แล้ว คุณอาจสงสัยว่ารหัสที่สองจะเขียนทับมัน ไม่ใช่เช่นนั้น ESU MAK key จะถูกติดตั้งควบคู่ไปกับอีกคีย์การเปิดใช้งานหนึ่ง จะไม่ส่งผลต่อคีย์การเปิดใช้งานอีกตัว
4] ติดตั้ง KB updates เพื่อการตรวจสอบขั้นสุดท้าย
หลังจากการเปิดใช้งานสำเร็จ คุณต้องติดตั้ง KB4528069 สำหรับ Windows 7 SP1 และ Windows Server 20008 R2 SP1 หากคุณทำบน Windows Server 2008 ให้ติดตั้ง KB4528069 คุณสามารถรับอัปเดตนี้จาก Microsoft Update Catalog หรือ Windows Server Update Services (WSUS)
นี่คืออัปเดตที่ไม่เกี่ยวกับความปลอดภัย ไม่พร้อมใช้งานจาก Windows Update หรือ Microsoft Update จะช่วยให้คุณตรวจสอบได้ว่าคุณจะได้รับ Extended Security Updates (ESUs) หรือไม่
หากคอมพิวเตอร์ไม่สามารถเชื่อมต่อออนไลน์ได้ คุณต้องทำตามวิธีที่แตกต่าง:
ขั้นแรก คือ ดาวน์โหลดและติดตั้ง KB4519972 ผ่าน USB หรือวิธีอื่นๆ จากนั้น คุณต้องใช้ Volume Activation Management Tool เพื่อทำ proxy activation
คุณจะต้องดาวน์โหลดและติดตั้ง Volume Activation Management Tool อัปเดตไฟล์การกำหนดค่า กำหนดค่าการตั้งค่าไฟร์วอลล์ไคลเอ็นต์สำหรับ VAMT และเพิ่ม ESU product key ไปที่ VAMT
ESUs updates จะค้นหา MAK keys เสมอ และหากขาดหาย คุณจะไม่ได้รับอัปเดต เนื่องจาก MAK keys เป็นคีย์ครั้งเดียว คุณต้องแน่ใจว่ามีการอภิปรายชัดเจนว่าจะจัดการอย่างไร หากเครื่องต้องติดตั้งใหม่
การแก้ไขปัญหา Extended Security Updates (ESUs)
- ตรวจสอบให้แน่ใจว่าข้อกำหนดมาก่อนหน้าทั้งหมดได้รับการปฏิบัติตาม
- รีสตาร์ทหากมีอัปเดตที่รออยู่ขอให้ทำ
- ตรวจสอบให้แน่ใจว่าคุณติดตั้งอัปเดตนี้บนรุ่น ESU ที่มีคุณสมบัติและสถาปัตยกรรมที่รองรับ
- หากมีปัญหากับคีย์ ขอให้ cloud partner ตรวจสอบว่าคีย์ที่ให้คุณถูกต้องหรือไม่
- คุณสามารถโทรหา Microsoft customer support ได้ที่ 1-800-Microsoft (642-7676)
Microsoft ยังสนับสนุนรุ่น Embedded, POS Ready, Enterprise, Standard, Datacenter, Web, Workgroup ของ Windows 7 และ Windows 2008
คุณควรพิจารณาอัปเกรด Windows 7 เป็น Windows 10 มิฉะนั้น จะยากที่จะรักษาความปลอดภัย Windows 7 หลัง End Of Support มีความเสี่ยงที่เกี่ยวข้องในการอยู่กับ Windows 7 หลัง End Of Life!
