Windows 7: การแจ้งเตือนสิ้นสุดการสนับสนุน และโปรแกรม Extended Security Updates

วันที่ 14 มกราคม 2020 การสนับสนุนแบบขยายสำหรับ Windows 7 SP1 และ Windows Server 2008 R2 จะสิ้นสุดลง ตามลำดับ Microsoft จะไม่ปล่อยอัปเดตความปลอดภัยและแพตช์ใหม่ๆ สำหรับระบบปฏิบัติการเหล่านี้อีกต่อไป ในานนี้ Microsoft ได้ปล่อยอัปเดตหลายรายการที่จะแจ้งเตือนผู้ใช้ Microsoft Update Catalog Windows 7 เรื่องความจำเป็นในการอัปเกรดเป็น Windows 10

สำหรับลูกค้าที่ยังไม่พร้อมย้ายจาก Windows 7 ไปยังระบบปฏิบัติการใหม่ Microsoft เสนอให้ซื้อสมาชิกในโปรแกรม Windows 7 Extended Security Update (ESU) โปรแกรมนี้พร้อมใช้งานผ่านโปรแกรม Volume Licensing และรวมอัปเดตความปลอดภัย Critical และ Important สำหรับสามปีหลังวันสิ้นสุดการสนับสนุน Windows 7 เพื่อรับอัปเดตความปลอดภัยสำหรับอุปกรณ์ Windows 7 Pro หนึ่งเครื่องในฐานะส่วนหนึ่งของโปรแกรมนี้ คุณจะต้องจ่าย $50 ในปี 2020, $100 ในปี 2021 และ $200 ในปี 2022

หากคุณใช้โปรแกรมแอนตี้ไวรัสฟรี Microsoft Security Essentials (MSE) บน Windows 7 มันจะไม่อัปเดตไฟล์นิยามไวรัสตั้งแต่ต้นปี 2020 เช่นกัน

เนื้อหา:

• การแจ้งเตือนสิ้นสุดการสนับสนุนสำหรับผู้ใช้ Windows 7
• คำถามที่พบบ่อย: โปรแกรม Extended Security Updates สำหรับ Windows 7
• วิธีข้ามการตรวจสอบ Extended Security Updates ใน Windows 7

การแจ้งเตือนสิ้นสุดการสนับสนุนสำหรับผู้ใช้ Windows 7

ตั้งแต่เดือนเมษายน 2019 ผู้ใช้ Windows 7 Home (Home Premium) เริ่มได้รับการแจ้งเตือนซ้ำๆ เรื่อง Windows 7 End-of-Support ที่กำลังจะถึง การแจ้งเตือน EOS ของ Windows 7 มีลักษณะดังนี้:

หลังจาก 10 ปี การสนับสนุน Windows 7 กำลังจะสิ้นสุดลง

วันที่ 14 มกราคม 2020 เป็นวันสุดท้ายที่ Microsoft จะเสนออัปเดตความปลอดภัยและการสนับสนุนทางเทคนิคสำหรับคอมพิวเตอร์ที่ใช้ Windows 7 เราเข้าใจว่าการเปลี่ยนแปลงอาจจะยากลำบาก เพราะฉะนั้นเราจึงติดต่อล่วงหน้าเพื่อช่วยคุณสำรองไฟล์และเตรียมพร้อมสำหรับขั้นตอนต่อไป

คุณสามารถซ่อนการแจ้งเตือนนี้ได้โดยติ๊กกล่อง "Do not remind me again" หากคลิกที่ปุ่ม "Learn more" จะเปิดหน้าที่อธิบายกระบวนการอัปเกรดเป็น Windows 10 (ยังมีตัวเลือกสำหรับอัปเกรดแบบ In-place ฟรีอยู่)

การแจ้งเตือนนี้เริ่มปรากฏหลังจากติดตั้งอัปเดต KB4493132 นี่คืออัปเดตเล็กน้อย ที่กระจายผ่าน Windows Update และจัดอยู่ในประเภท "Optional" (Recommended):

2019-03 Update for Windows 7 for x64-based systems (KB4493132).

อัปเดตจะแยกไฟล์ C:\Windows\System32\sipnotify.exe และรันทุกวันผ่านงานที่กำหนดเวลา (รัน taskschd.msc และตรวจสอบงาน Notify1 และ Notify2 ในสาขา Microsoft\Windows\End of Support)

ตั้งแต่วันที่ 15 ตุลาคม การแจ้งเตือนสิ้นสุดการสนับสนุนที่คล้ายกันเริ่มปรากฏบนคอมพิวเตอร์ที่ใช้ Windows 7 Professional การแจ้งเตือนเริ่มปรากฏหลังจากติดตั้งอัปเดต KB4524752

การสนับสนุน Windows 7 กำลังจะสิ้นสุดลง

อัปเดต KB4524752 ไม่แสดงการแจ้งเตือน EoS บนคอมพิวเตอร์ที่ใช้ Windows 7 Professional และ Enterprise ที่เข้าร่วมโดเมน Active Directory, Windows Server, อุปกรณ์ Kiosk, คอมพิวเตอร์ที่เคยปิดการแจ้งเตือนอัปเกรด Windows 10 ฟรีผ่าน Registry (ตั้งค่าพารามิเตอร์ DisableOSUpgrade = 1)

คุณสามารถซ่อนการแจ้งเตือนสิ้นสุดการสนับสนุนบน Windows 7 ได้โดยติ๊กกล่องที่เกี่ยวข้อง หรือซ่อนอัปเดต (ผ่าน Control Panel หรือโมดูล PowerShell PSWindowsUpdate)

หากคุณเลือกติ๊กกล่อง "Do not remind me again" พารามิเตอร์ Registry DontRemindMe ใน Registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\SipNotify จะถูกตั้งค่าเป็น 0

1. การถอนการติดตั้งอัปเดต KB4524752 ไม่มีประโยชน์ เพราะมันจะติดตั้งอัตโนมัติผ่าน Windows Update ในรอบค้นหาอัปเดตถัดไป
2. ผู้ดูแลเซิร์ฟเวอร์ WSUS สามารถอนุมัติหรือปฏิเสธอัปเดต KB4524752 สำหรับการติดตั้งบนคอมพิวเตอร์ได้

หากอัปเดต KB4524752 ติดตั้งแล้ว คุณสามารถปิดการแจ้งเตือนบนคอมพิวเตอร์ของผู้ใช้ผ่าน Registry ด้วยคำสั่งต่อไปนี้:

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\GWX" /v "DisableGWX" /t reg_dword /d 1 /f – ซ่อนการแจ้งเตือนสิ้นสุดการสนับสนุนใน Windows 7 SP1

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v "DisableOSUpgrade" /t reg_dword /d 1 /f – ปิดการแจ้งเตือนอัปเกรด Windows 10

คุณสามารถปรับใช้การเปลี่ยนแปลง Registry แบบกำหนดเองบนคอมพิวเตอร์โดเมนผ่าน Group Policy

ในเดือนธันวาคม 2019 Microsoft ปล่อยอัปเดตอีกหนึ่งรายการเพื่อแจ้งเตือนผู้ใช้ Windows 7 เรื่องการสิ้นสุดการสนับสนุนที่จะถึง – KB4530734 (Monthly Rollup) อัปเดตนี้แทนที่ไฟล์ %windir%\system32\EOSNotify.exe การแจ้งเตือนกลายเป็นมากขึ้น – ตอนนี้เป็น splash-screen popup การแจ้งเตือนนี้จะแสดงตั้งแต่วันที่สิ้นสุดการสนับสนุน Windows 7 (ตั้งแต่วันที่ 15 มกราคม 2020)

หน้าต่างการแจ้งเตือนระบุความเสี่ยงในการใช้ Windows 7 ต่อไปหลังวันที่ 14 มกราคม 2020

Your Windows 7 PC is out of support
ตั้งแต่วันที่ 14 มกราคม 2020 การสนับสนุน Windows 7 ได้สิ้นสุดลงแล้ว คอมพิวเตอร์ของคุณมีความเปราะบางต่อไวรัสและมัลแวร์เนื่องจาก:

• ไม่มีอัปเดตความปลอดภัย
• ไม่มีอัปเดตซอฟต์แวร์
• ไม่มีการสนับสนุนทางเทคนิค

Microsoft แนะนำอย่างยิ่งให้ใช้ Windows 10 บนคอมพิวเตอร์ใหม่เพื่อคุณสมบัติความปลอดภัยล่าสุดและการป้องกันซอฟต์แวร์อันตราย

หน้าต่างการแจ้งเตือนนี้ปรากฏเมื่อผู้ใช้ล็อกอิน และจากนั้นทุกสองวันที่เวลา 12:00 น. การแจ้งเตือนถูกแสดงโดยงาน EOSNotify และ EOSNotify2 ใน Task Scheduler (ตรวจสอบส่วน Microsoft\Windows\Setup\)

คุณสามารถปิดงานเหล่านี้ได้ด้วยคำสั่ง:

schtasks.exe /change /TN “Microsoft\Windows\Setup\EOSNotify” /Disable
schtasks.exe /change /TN “Microsoft\Windows\Setup\EOSNotify2” /Disable

นอกจากนี้ คุณสามารถตั้งค่าพารามิเตอร์ DiscontinueEOS เป็น 1 ใน Registry key HKCU\Software\Microsoft\Windows\CurrentVersion\EOSNotify ค่า Registry นี้จะถูกตั้งค่าหากคุณคลิกที่ปุ่ม "Don't remind me again" ในหน้าจอการแจ้งเตือน คุณสามารถสร้างและนำไฟล์ disableEOS.reg ไปใช้ได้:

Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\EOSNotify] "DiscontinueEOS"=dword:00000001

เมื่อคลิกปุ่ม "Remind me later" การแจ้งเตือนจะปรากฏอีกครั้งหลังจาก 3 วัน

คำถามที่พบบ่อย: โปรแกรม Extended Security Updates สำหรับ Windows 7

อัปเดตสำหรับ Windows 7 และ Windows Server 2008 R2 ผ่าน Extended Security Updates (ESU) พร้อมใช้งานสำหรับบริษัทที่เข้าร่วม Volume Licensing รวมถึงผ่านโปรแกรม Cloud Solution Partner (CSP) ค่าใช้จ่ายสมาชิกรายปีเพื่อรับอัปเดตความปลอดภัยภายใต้โปรแกรม ESU:

• ปีแรก (มกราคม 2020 – มกราคม 2021) – $25 ต่ออุปกรณ์ Windows 7 Pro เดียว และ $50 สำหรับ Enterprise
• ปีที่สอง (2021-2022) — $50 สำหรับ Windows 7 Pro, $100 สำหรับ Windows 7 Enterprise
• ปีที่สาม (2022-2023) — $100 สำหรับ Windows 7 Pro, $200 สำหรับ Windows 7 Enterprise

หลังจากซื้อสมาชิกโปรแกรม Extended Security Updates สำหรับ Windows 7 คุณควรได้รับ MAK key สำหรับ Windows 7 ภายใต้บัญชีของคุณบน Microsoft Volume Licensing Site (VLSC): Licenses -> Relationship Summary -> Licensing ID -> Product Keys

จำนวนการเปิดใช้งานของ MAK ESU key ขึ้นอยู่กับจำนวนอุปกรณ์ Windows 7 ที่คุณจ่ายค่าสนับสนุน

คุณควรติดตั้ง ESU Windows 7 MAK key บนอุปกรณ์ไคลเอ็นต์:

slmgr /ipk <ESU_Win7_MAK_Key>

ตรวจสอบสถานะการเปิดใช้งาน Windows:

slmgr /dlv

โปรดทราบว่าประเภทใบอนุญาตเปลี่ยนเป็น Windows (R) 7, Client-ESU-Year1 add-on for Enterprise, Professional

เปิดใช้งานการสมัครสมาชิก ESU ด้วยค่า Activation ID:

slmgr /ato <ESU_Activation_ID>

Activation ID ต่อไปนี้ถูกใช้:

Windows 7 SP1:

• 1 ปี — 77db037b-95c3-48d7-a3ab-a9c6d41093e0
• 2 ปี — 0e00c25d-8795-4fb7-9572-3803d91b6880
• 3 ปี — 4220f546-f522-46df-8202-4d07afd26454

Windows Server 2008 R2

• 1 ปี — 553673ed-6ddf-419c-a153-b760283472fd
• 2 ปี — 04fa0286-fa74-401e-bbe9-fbfbb158010d
• 3 ปี — 16c08c85-0c8b-4009-9b2b-f1f7319e45f9

สะดวกที่จะใช้ Volume Activation Management Tool (VAMT) เพื่อจัดการ ESU keys บนไคลเอ็นต์ Windows 7

เพื่อให้แน่ใจว่าคอมพิวเตอร์ Windows 7 ของคุณสามารถรับอัปเดตผ่านโปรแกรม Extended Security Updates ได้ คุณต้องดาวน์โหลดและติดตั้งอัปเดตพิเศษ KB4528069 จาก Microsoft Update Catalog (https://www.catalog.update.microsoft.com/Search.aspx?q=KB4528069) คุณสามารถลองติดตั้งอัปเดตทดสอบนี้ในสภาพแวดล้อมของคุณเพื่อยืนยันว่าคุณพร้อมรับอัปเดต Windows 7 ผ่าน ESU หลังวันสิ้นสุดการสนับสนุน

หลังจากเปิดใช้งานการสมัครสมาชิก ESU บนไคลเอ็นต์แล้ว คุณสามารถใช้กลยุทธ์การติดตั้งอัปเดตที่เคยใช้มาก่อนหน้านี้ – Windows Update, WSUS, SCCM หรือเครื่องมือกระจายอัปเดตอื่นๆ

วิธีข้ามการตรวจสอบ Extended Security Updates ใน Windows 7

คุณสามารถค้นหาในเว็บและพบคำแนะนำที่อธิบายวิธีข้ามการป้องกัน ESU และรับอัปเดตความปลอดภัยฟรีสำหรับ Windows 7 หลังเดือนมกราคม 2020 (https://forums.mydigitallife.net/threads/bypass-windows-7-extended-security-updates-eligibility.80606/)

ตามผู้เขียน ไฟล์ batch นี้ทำให้สามารถดาวน์โหลดและติดตั้งอัปเดตทดสอบ ESU ได้โดยอัตโนมัติ (ไม่ชัดเจนว่าวิธีนี้จะทำงานหลังเดือนมกราคม 2020 หรือไม่)

คุณสามารถทดสอบสถานการณ์ ESU workaround นี้บนอุปกรณ์ Windows 7:

1. ตรวจสอบหรือติดตั้งอัปเดตเพื่อรองรับ WU SHA2 hash algorithms: KB4490628 และ KB4474419
2. ติดตั้ง Servicing Stack Update ล่าสุด: KB4531786
3. ติดตั้ง BypassESU.bat
4. ติดตั้ง ESU Test Update: KB4528069

เพื่อข้อมูล: ตามสถิติ Google Analytics ประมาณ 13% ของผู้เข้าชม WOSHub ยังใช้ Windows 7 (และ Windows 10 – 84%) ดังนั้นในอนาคตอันใกล้ ผมแนะนำให้คิดถึงการย้ายจาก Windows 7 ไป Windows 10 นอกจากนี้ 已經 ไม่สามารถใช้ Windows 7 บนคอมพิวเตอร์ที่มีรุ่น CPU ใหม่ได้ (ตรวจสอบบทความ "The processor is not supported")