Windows 7 extended security updates windows 7 esu

Ограничения платного сервиса Windows 7 ESU легко обходятся

Компания Microsoft не планирует больше обновлять операционную систему Windows 7 для обычных пользователей, однако энтузиасты обнаружили способ продолжать получать апдейты бесплатно. 

14 января компания прекратила официальную поддержку Windows 7 и настойчиво предупреждает пользователей о недостатках и опасностях такого статуса. 

Тем не менее, корпоративные пользователи могут продлить поддержку Windows 7 до января 2023 года за дополнительную плату и продолжать получать обновления безопасности в рамках программы Windows 7 ESU (Extended Security Updates, расширенные обновления безопасности). Стоит это удовольствие немало — 25 долларов за каждый компьютер в первый год, с последующим повышением цены до 50 и даже 100 долларов. 

Как оказалось, ограничения Windows 7 ESU  можно легко обойти. Решение, опубликованное в сети, позволяет любому пользователю Windows 7 продолжать получать обновления безопасности, выпускаемые Microsoft в рамках Windows 7 ESU.

Для этого предлагается вручную установить специальный патч BypassESU и тестовое ESU обновление KB4528069, которое и отвечает за проверку того, имеет ли пользователь право получать апдейты. Затем потребуется выполнить ещё несколько шагов. 

На данный момент лазейка работает, но Microsoft может закрыть её в любой момент. Конечно, пользоваться таким не одобренным Microsoft решением можно только на свой страх и риск. 

В принципе, лазейка была найдена уже в конце прошлого года, но тогда было не понятно, продолжит ли она работать с выпуском февральского обновления Windows 7 ESU. Февральское обновление вышло и решение осталось работоспособно. 

14 февраля 2020 в 07:27

| Теги: Windows, Microsoft

| Источник: Softpedia, Deskmodder

Менее чем через месяц, 14 января 2020 года, заканчивается расширенная поддержка Windows 7 SP1 (и Windows Server 2008 R2), соответственно, после этой даты Microsoft не будет выпускать обновления безопасности и исправления для этих ОС. В связи с этим Microsoft выпустила отдельные обновления, которые уведомляют пользователей Windows 7 о необходимости обновиться до более новых ОС (читай Windows 10).

Если вы используете на своем Windows 7 бесплатный антивирус Microsoft Security Essentials (MSE), он также не будет обновляться с начала 2020 года.

Microsoft предлагает корпоративным заказчикам, которые не успели мигрировать с Windows 7 на новую ОС, приобрести платную подписку для Win 7 по программе Extended Security Update (ESU). В рамках этой программы будут выпускаться и распространятся критические обновления безопасности для снятых с поддержки продуктов. В рамках этой программы за получение обновлений для 1 устройства с Windows 7 Pro в 2020 году нужно будет заплатить 50$, 100$ в 2021 и 200$ в 2022 году.

Уведомление об окончании поддержки в Windows 7 Home

Начиная с апреля 2019 года пользователи домашних редакций Windows 7 (Home Premium) стали регулярно получать уведомление о приближающемся окончании поддержки Windows. Уведомление об окончании поддержки Windows 7 выглядело так:

After 10 years, support for Windows 7 is nearing the end.

January 14, 2020 is the last day Microsoft will offer security updates and technical support for computers running Windows 7. We know change can be difficult, that’s why we’re reaching out earlier to help you back up your file and prepare for what’s next.

Можно скрыть это уведомление поставив чекбокс “Do not remind me again”. Если нажать на кнопку “Learn more”, вы перейдете на страницу с описанием процесса обновления до Windows 10 (до сих пор есть варианты бесплатного обновления до Windows 10).

Это уведомление стало появляться после установки обновления KB4493132 (это небольшое обновление, размером около 250 кб, распространялось через Windows Update и относилось к категории “Необязательное/Optional”):

2019-03 Update for Windows 7 for x64-based systems (KB4493132)

Обновление помещает файл sipnotify.exe в каталог C:WindowsSystem32 и ежедневно запускает его через Task Sheduller (taskschd.msc). Для этого в планировщике созданы два задания Notify1 и Notify2 в разделе MicrosoftWindowsEnd of Support.

Сообщение об снятии с поддержки Windows 7 Pro

С 15 октября аналогичное уведомление об окончании поддержи стало появляться и у владельцев Windows 7 с редакцией Professional. Уведомление начинает появляться после установки обновления KB4524752. Текст сообщения:

Поддержка Windows 7 подходит к завершению.
Примите во внимание, что после 14 января 2020 года Microsoft перестанет выпускать обновления системы безопасности и прекратит техническую поддержку Windows 7. Чтобы облегчить задачу перехода, мы рекомендуем вам создать резервные копии ваших файлов.

Или

Support for Windows 7 is coming to an end.

Please note that after January 14. 2020, Microsoft will no longer provide security updates or technical support for Windows 7. We recommend backing up your files to ease the transition.

Обновление KB4524752 не показывает уведомление End of Support( EoF) на компьютерах с Professional и Enterprise версиями Windows 7, которые включены в домен Active Directory, в Windows Server, на устройствах, работающих в режиме киоска, на компьютерах, на которых ранее отключено уведомление о бесплатном обновлении до Windows 10 через реестр (параметр DisableOSUpgrade=1).

Вы можете скрыть уведомление об окончании поддержки Windows 7, поставив соответствующий чекбокс (при этом изменяется значение параметра DontRemindMe на 0 в ветке реестра HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionSipNotify или скрыть обновление в Windows Update (в Панели Управления или через модуль PSWindowsUpdate).

Если обновление KB4524752 уже установлено, вы можете запретить появление уведомления у пользователей через реестр командами:

reg add "HKLMSOFTWAREPoliciesMicrosoftWindowsGWX" /v "DisableGWX" /t reg_dword /d 1 /f
– скрыть уведомление об окончании поддержки Windows 7 SP1

reg add "HKLMSOFTWAREPoliciesMicrosoftWindowsWindowsUpdate" /v "DisableOSUpgrade" /t reg_dword /d 1 /f
– скрыть уведомление об обновлении до Windows 10

Полноэкранные уведомления об окончании срока службы Windows 7

В декабре 2019 Microsoft выпустило еще одно обновление для уведомления пользователей о предстоящем окончании поддержки — Windows 7 — December 10, 2019—KB4530734 (Monthly Rollup). Обновление заменяет файл %windir%system32EOSNotify.exe. Уведомление сделано более заметным – теперь это полноэкранное всплывающее окно. Данное уведомление будет показываться, начиная с момента окончания поддержки ОС (с 15 января 2020 года).

В окне уведомления указываются риски при продолжении использования Windows 7 после 14 января 2020 года.

Это окно предупреждение появляется при входе, а затем через день в 12 часов дня. Уведомление показывается заданиями с помощью задач планировщика EOSNotify и EOSNotify2 из раздела диспетчера заданий MicrosoftWindowsSetup.

Вы можете отключить эти задания с помощью команд:

schtasks.exe /change /TN “MicrosoftWindowsSetupEOSNotify” /Disable
schtasks.exe /change /TN “MicrosoftWindowsSetupEOSNotify2” /Disable

Или изменив значение параметра DiscontinueEOS (тип DWORD) в ветке реестра HKCUSoftwareMicrosoftWindowsCurrentVersionEOSNotify на 1. Это значение параметра реестра также выставляется, если вы нажали на кнопку “Don’t remind me again” в окне уведомления. Можно создать и применить такой disableEOS.reg файл:

Windows Registry Editor Version 5.00
[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionEOSNotify]
"DiscontinueEOS"=dword:00000001

При нажатии на кнопку «Remind me later» уведомление появится опять через 3 дня.

FAQ по программе расширенной поддержки Extended Security Updates для Windows 7

Обновления для Windows 7 и Windows Server 2008 R2 в рамках Extended Security Updates (ESU) доступны для компаний, участвующих в программе корпоративного лицензирования (Volume Licensing), а также через программу Cloud Solution Partner (CSP). Стоимость годовой подписки на обновления безопасности в рамках программка ESU:

• Первый год (январь 2020 – январь 2021) – 25$ за одно устройство Windows 7 Pro и 50$ за Enterprise
• Второй год (2021-2022) — 50$ за Windows 7 Pro, 100$ за Windows 7 Enterprise
• Третий год (2022-2023) — 100$ за Windows 7 Pro, 200$ за Windows 7 Enterprise

После приобретения подписки на программу Extended Security Updates для Windows 7, вы должны в личном кабинете на сайте лицензирования (VLSC) получить MAK ключ для Windows 7 (Licenses -> Relationship Summary -> Licensing ID -> Product Keys).

Количество активаций MAK ключа ESU зависит от количества устройств, подержки которых вы оплатили.

Полученный ESU ключ для Windows 7 нужно установить на клиенте:

slmgr /ipk <MAK ключ ESU >

Проверим статус активации:

slmgr /dlv

Обратите внимание, что тип лицензии изменился на Windows (R) 7, Client-ESU-Year1 add-on for Enterprise, Professional.

Активируйте вашу подписку ESU по значению Activation ID:

slmgr /ato <ESU Activation Id>

Используются следующие ID активации:

Windows 7 SP1:

• 1 год — 77db037b-95c3-48d7-a3ab-a9c6d41093e0
• 2 год — 0e00c25d-8795-4fb7-9572-3803d91b6880
• 3 год — 4220f546-f522-46df-8202-4d07afd26454

Windows Server 2008 R2

• 1 год — 553673ed-6ddf-419c-a153-b760283472fd
• 2 год — 04fa0286-fa74-401e-bbe9-fbfbb158010d
• 3 год — 16c08c85-0c8b-4009-9b2b-f1f7319e45f9

Для управления ключами ESU на клиентах удобно использовать Volume Activation Management Tool (VAMT).

Чтобы убедится, что ваши компьютеры с Windows 7 могут получать обновления в рамках программы Extended Security Updates, нужно скачать и установить обновление KB4528069 из Microsoft Update Catalog (http://www.catalog.update.microsoft.com/Search.aspx?q=KB4528069). Это тестовое обновление можно попробовать установить в вашей среде для проверки готовности получать обновления Windows 7 по программе ESU после даты окончания расширенной поддержи.

После активации подписки ESU на клиенте вы можете использовать ранее используемую стратегию установки обновлений – Windows Update, WSUS, SCCM или любое другое средство распространения обновления.

Обход подписки Extended Security Updates и полуение обновлений в Windows 7

В Интернете уже появились инструкции, описывающие способ обойти защиту ESU и бесплатно получать обновления безопасности для Windows 7 после января 2020 (https://forums.mydigitallife.net/threads/bypass-windows-7-extended-security-updates-eligibility.80606/).

По заявлениям автора данный bat файл позволил автоматически получить и установить тестовое обновление ESU (будет ли работать этот способ после января 2020 годе — не понятно).

Можно протестировать получение этого обновления так:

1. Проверить или установить обновления для поддержки SHA2:KB4490628 и KB4474419;
2. Установить последнее обновление стека: KB4531786;
3. Установить BypassESU;
4. Установить тестовое обновление ESU — KB

Для информации: по статистике сайта WinITPro около 22% чиателей все еще используют Windows 7 (Windows 10 – 52%). Так что в ближайшее время рекомендую задуматься о переходе с Windows 7 на Windows 10, тем более уже сейчас нельзя установить Windows 7 на компьютерах с новыми моделями процессоров.

Как известно, 14 января 2020 года, точнее в January 2020 Patch Tuesday компания Microsoft официально прекратила поддержку операционной системы Windows 7.

Бизнес-пользователям, а именно владельцам версий Windows 7 Professional и Windows 7 Enterprise, которые являются участниками программы корпоративного лицензирования Microsoft, предоставляется возможность продлить поддержку системы до 2023 года.

Это называется Extended Security Updates program или «Программа расширенного обновления безопасности» (ESU).

Но такая поддержка будет платной – плата будет взиматься за каждое отдельное устройство и повышаться с каждым годом (до $200 в год с каждого ПК — для Win 7 Pro и до $200 в год за каждого пользователя — для Win 7 Enterprise).

Не пропустите: ЧЕРНЫЙ ЭКРАН ПРИ ОБНОВЛЕНИИ С WINDOWS 7 НА WINDOWS 10: ЧТО ДЕЛАТЬ?

Что же касается пользователей версии Windows 7 Home, то на них ESU не распространяется. Есть мнение, что пользователи «домашней» Win 7 тоже смогут получить какие-то обновления от 0Patch (компании, которой MS передала разработку обновления безопасности для Windows 7 и Server 2008 R2 после официального окончания поддержки), но это, как говорится, не точно…

Microsoft уже выпустила тестовое обновление, которое позволяет проверить ПК с Win 7 на предмет его соответствия требованиям ESU.

Плюс к этому, компания предупредила, что…

Пользователи, которые приобрели расширенное обновление безопасности (ESU) для локальных версий некоторых операционных систем, должны выполнить определенные инструкции, чтобы продолжить получать обновления для системы безопасности после окончания срока действия расширенной поддержки 14 января 2020 года. Дополнительные сведения см. в статье об обновлении KB4522133.

Так вот, давеча участники форума My Digital Life предложили…

способ обойти проверку Extended Security Updates в Windows 7

Известно, что данная метода работает с тестовыми апдейтами Microsoft, но пока не ясно, будет ли она с такой же эффективностью работать и дальше, то бишь, со всеми обновлениями после 14 января.

В настоящее время решение имеет вид небольшого архива, которых надо скачать и просто распаковать на ПК (ЛИНК на форум, но там требуется регистрация, потому есть еще ЛИНК на GitLab).

Не пропустите: ЗАСТАВКА «ВАШ ПК С WINDOWS 7 НЕ ПОДДЕРЖИВАЕТСЯ»: КАК ОТКЛЮЧИТЬ С ГАРАНТИЕЙ

Архив BypassW7ESU включает файлы включатель и выключатель «обхода», исполняемые файлы и источник. Но что самое интересное, прога работает (по крайней мере, пока) со всеми версиями Win 7, в том числе и с теми, которые Microsoft не поддерживает после 14 января.

То бишь, теоретически посредством этого (или такого) «хака» можно сделать так, чтобы Windows 7 Home, Starter и Ultimate получали обновления в рамках ESU.

На всякий случай: перед установкой «обхода», а также в дальнейшем, перед установкой любых последующих обновлений, выпущенных Microsoft для Windows 7, рекомендуется сделать бэкап важных данных, а лучше — сразу всей системы.

И для примера. Процесс использования данного решения с февральскими патчами Windows 7 имеет примерно следующий вид (при условии, что не установлен апдейт SSU KB4537829, с ним «обход» не сработает):

• качаем архив BypassW7ESU, распаковываем и устанавливаем всё, что нужно (линки см. выше, пароль — 2020);
• далее для проверки качаем и устанавливаем обновление KB4528069;
• перезагружаем комп;
• теперь устанавливаем следующие обновления: KB4538483, KB4537820, KB4537767 и KB4537813;
• и снова перезагружаем комп.

Не пропустите: ЕСЛИ ПОСЛЕ УСТАНОВКИ KB4493472 И KB4493446 НЕ ГРУЗИТСЯ WINDOWS 7

Есть также еще как минимум одна рабочая схема «обхода» (правда, её мы еще не перепроверяли):

• устанавливаем «обход» (файлы качаем с тех же ресурсов, пароль тоже тот же);
• устанавливаем тестовое обновление KB4528069;
• полностью удаляем «обход»;
• устанавливаем обновление SSU KB4537829;
• устанавливаем обновление KB4537820.

Пока так…

It’s the most wonderful time of the year! How so? If you’re thinking hot cocoa and mittens and gifts galore you’re way off! No, my friend, it’s the most wonderful time of the year because it’s time to buy Windows 7 ESU updates again. Did I just hear your groan? Okay, okay. Maybe the most wonderful time of the year was a little presumptuous but here’s the good news: it’s only up from here. If you’re still on Windows 7, there’s a bright new future ahead of you and a deadline to get there (I always do well with a deadline, don’t you?). As this is the last year to purchase Win 7 ESU updates, you know a change is going to come and…hint: the new Windows is AWESOME. So, how do we kick off this Windows 7 finale? We will explain everything you need to know: what ESU 2022 is, why you need it, how to get it and how to install it (plus, a few ways to jump to Windows 11) in 3, 2, 1…

You can still enjoy the cocoa!

Table of Contents

Extended Security Updates for Windows 7
Why Do I Need Windows 7 ESU in 2021?
How Long Does Windows 7 ESU Last?
Windows 7 ESU Year 2: What You Need to Know
Windows 7 ESU: Year 2 Options
How to Install and Activate Windows 7  Extended Security Updates
FAQ about Extended Security Updates for Windows 7
Recap

Extended Security Updates for Windows 7 

If you’re reading this, you probably know that Microsoft ended mainstream support for Windows 7 back in January 2020. Thus, Extended Security Updates (ESU) was the answer to the question of «What do we do when mainstream support runs out?». ESU began January 14th, 2020, and will continue until the final year of extended updates stops at the end of 2022. OK, so ESU is the follow-up to mainstream support and it’s continuing into 2022 but…why purchase these updates in the first place? 

Why Do I Need Windows 7 ESU in 2022?

Overall, without updates, your Windows 7 security and quality will suffer. 

But…is security that big of a deal? YES. Use the calculator below to see how you stack up 👇

How Long Does Windows 7 ESU Last?

The short answer? 3 years. How does it work? Microsoft, take it away! «Organizations can purchase ESU at any time during the three years that the offer is available (2020, 2021, and 2022). If an organization waits and purchases ESU for the first time in year three, they’ll also have to pay for the preceding years.» This is because the security updates are cumulative. If you don’t have Years 1 and 2 before you tack on Year 3 in 2022, your Year 3 simply won’t work (see the next section for more details).

«Although organizations can purchase ESU at any time, they should be aware that without ESU, they won’t have received bug fixes or security updates since January 14, 2020. Additionally, Microsoft Support no longer provides any form of support for these customers,» says Microsoft. Basically, if you didn’t get ESU in January, it’s time to start 2022 off right with the updates.

Click below to head to the store for ANY year’s update:

If you already bought ESU in January, you might be wondering if it automatically renews? The short answer? No. Microsoft explains that «Windows 7 ESU will be made available as a separate SKU for each of the years in which it’s offered (2020, 2021, and 2022). To continue ESU coverage, customers will have to separately purchase the SKU and activate a new key for each year.» The table below highlights coverage dates for ESU SKUs:

Windows 7 ESU Year 3: What You Need to Know

Going into Year 3 of the Windows 7 ESU program there are a few things everyone should know. As a prerequisite, you must first have both Years 1 & 2 ESU updates installed on devices you are looking to install the Year 3 updates to. Like I mentioned earlier, Windows update packages are installed on devices in a particular order. So if the Years 1 & 2 update packages are not installed on the device prior to the install attempt of Year 3, the installation will likely fail, or worse lead to the good old BSOD (or commonly known in the IT world as the Blue Screen Of Death). 😱

Microsoft has not included the prior 2 years (2020 & 2021) of updates in the third and final year (2022). Many assumed that the increased pricing for each year meant the prior was included, but that isn’t the case. Pricing is likely increased to offset the engineering work required to continue to support and secure an operating system that is more than 10 years old in order to meet the technical security demands of today.

It could also be said with the pricing model that Microsoft is likely incentivizing customers to make the move to upgrade to Windows 10/11 sooner rather than later. Microsoft has made huge commitments to making Windows 10/11 the most secure versions of Windows ever in existence while also being easy to use and interact with across Microsoft’s entire ecosystem and they want to move customers in that direction.

NOTE: Windows 7 ESU is only for devices running Windows 7 Pro NOT Windows 7 Home. If you are on Windows 7 Home, your only option is to purchase Windows 11 Pro or purchase a new device. 👉 If you already have Windows 10 Home, you can upgrade to Windows 11 Pro here for $49.

Windows 7 ESU: Year 3 Options

Thankfully, after our Windows 7 End of Life blog post back in July 2019, Microsoft began offering options for what to do to either move from Windows 7 or maintain a secure Windows 7 until a move can be made to Windows 10. Here are all of the options you can explore if you’re running Windows 7, plus a couple of options specifically for those who did not purchase during Year 1. 

1. Buy a new device with Windows 11 Pro
2. Upgrade to Windows 11 Pro by purchasing Windows 11 Pro
3. Upgrade to Windows 11 Pro by purchasing Microsoft 365 Business Premium 
4. Subscribe to Windows Virtual Desktop offering 
5. Subscribe to Windows 365 PC in the cloud offering
6. Purchase Windows 7 ESU Year 2 through Volume Licensing (Microsoft Enterprise Agreement required)
7. Purchase Windows 7 ESU Year 2 through BEMO via the Cloud Solution Provider (CSP) Program

   NOTE: If you still need to purchase Year 1 or 2 for any devices you can go to this link to get Windows 7 ESU Year 1 from BEMO 

Option 1 — Buy a new device with Windows 11 Pro

This is likely the most straightforward option, especially if you have aging hardware and you’re aren’t running legacy line-of-business apps that still require Windows 7.

If you go this path, you won’t have to spend time upgrading your machine and will have a brand new PC or laptop. With the recent release of Windows 11, there are likely very few if any brand new devices with Windows 10 being manufactured and for sale in stores at this time. Also to note, make sure you are buying a computer with Windows 11 Pro, not Home or Education. The bottom line? This will cost you the price of a new PC.

Option 2 -Upgrade to Windows 11 Pro by purchasing Windows 11 Pro

This is a viable option if you expect you can get a few more years out of your hardware running Windows 7 Pro and assume that you are not running legacy line-of-business apps that still require Windows 7. Be ready to fork over about $200 per device 💵If you’re going the upgrade route, this is your only option as the hardware you’rere likely running will not support a jump to Windows 11 due to the tight restrictions of needing to have more current hardware. 

Option 3 — Upgrade to Windows 11 Pro by purchasing Microsoft 365 Business Premium 

Option 4 — Subscribe to Azure Virtual Desktop (Formerly Windows Virtual Desktop) offering

Azure Virtual Desktop (AVD) was officially launched in the fall of 2019. In a nutshell, it is something you can call «Remote Desktop-as-a-Service» or Virtual Desktop Infrastructure (VDI)-as-a-Service. AVD is a great option if you are running your business on an aging RDH or VDI farm and are thinking about transforming your business with a modern approach to thin-client enabling more security and simplified device management.

When you sign up for AVD, Windows 7 ESU is included at no extra cost. How much will AVD cost you will all depend on your situation. If you build it on your own, you will have to factor in the cost of your Azure resources and Microsoft 365 licenses along with the time and effort you put to set it up and to maintain it.

With that in mind and based on our experience with AVD, BEMO has pre-packaged 3 AVD multi-session offers. Here is a sneak preview of what it looks like:

Visit our site for more information or start a chat with our BEMO team in the lower right-hand corner of your screen. 

Option 5 — Subscribe to Azure Virtual Desktop (Formerly Windows Virtual Desktop) offering

In 2021, Microsoft announced the release of an alternative cloud option to AVD,  named Windows 365. Windows 365 is the world’s first actual Cloud PC (as opposed to a VDI, like AVD). It is designed to securely stream your personalized Windows desktop, apps, settings, and content from the cloud that can be accessed from ANY device with an internet browser! 

Why would I benefit from this you ask? Well, Windows 365 is for businesses of all sizes that need a secure work solution for their varied types of employees, without the need for managing a physical device. This will make IT teams very happy. 

Windows 365 will come in two versions, Windows 365 Business, and Enterprise. Windows 365 Business is for smaller organizations, typically under 300 users, while Enterprise is for organizations with greater than 300 users or who want to manage their Cloud PC’s with Microsoft Endpoint Manager (formerly Intune) while also taking advantage of integrations with other Microsoft services like Azure Active Directory and Defender for Business. One caveat to point out with the Enterprise version is that every user on this version must be licensed with the following: Windows 10 or 11 Enterprise, Microsoft Endpoint Manager, Azure Active Directory P1 or P2. Most of if not all of these are included in these versions of Microsoft 365 or can be purchased separately:

Microsoft 365 Business Premium

Microsoft 365 F3

Microsoft 365 E3 or E5

Microsoft 365 A3 or A5 and Student Use Benefit (SUB) for education

Option 6 — Purchase Windows 7 ESU through Volume Licensing

Windows 7 ESU is available via a few specific Volume Licensing programs. That is an option that is catered to businesses with a Microsoft Enterprise Agreement and is not available to most SMBs.

Option 7 — Purchase Windows 7 ESU through BEMO via the Cloud Solution Provider Program (CSP)

This is the newest way to get Windows 7 ESU and addresses the needs of customers who do not qualify for the Volume Licensing deal or are not considering any of the aforementioned options.

The process is quite straightforward. All you need to do is purchase Windows 7 ESU directly from BEMO Online Store. It costs $280 for Year 3 and is licensed per device.

If you have not purchased Windows 7 ESU for Years 1 & 2 yet or if you find you’re in need of updates for an additional device, you will need to purchase Years 1 & 2 prior to purchasing Year 3. This can also be done at the BEMO Online Store. Just like Year 3, Years 1 & 2 are licensed per device at a cost of $70 and $140 respectively.

How to Install and Activate Windows 7  Extended Security Updates

Here are the step-by-step instruction recently updated and based on an excerpt from a great blog published originally by Poornima Priyadarshini at Microsoft (steps to install, activate, and deploy ESUs are the same for each year of coverage )  on how to install and activate Windows 7 ESU purchased via the CSP Program. More comprehensive instructions which also cover Windows Server 2008 ESU are available here also. 

Installation prerequisites

As per this Microsoft publication, the following steps must be completed before installing and activating ESU keys for Windows 7.

Important note: You must restart your device after installing all the required updates and before installing any monthly roll-up, Security-only update, or Preview of Monthly Rollup

1. You must have the SHA-2 update (KB4474419) that is dated September 23, 2019 or a later SHA-2 update installed and then restart your device before you apply this update. If you use Windows Update, the latest SHA-2 update will be offered to you automatically. For more information about SHA-2 updates, see 2019 SHA-2 Code Signing Support requirement for Windows and WSUS.
2. For Windows 7 SP1 and Windows Server 2008 R2 SP1, you must have the servicing stack update (SSU) (KB4490628) that is dated March 12, 2019. After installing KB4490628, you must install the January 14, 2020 SSU (KB4536952) or later. For more information about the latest SSU updates, see ADV990001 | Latest Servicing Stack Updates.

Important You must restart your device after you install these required updates.

1. Download and install the Extended Security Updates (ESU) Licensing Preparation Package. For more information, see the following articles in the Microsoft Knowledge Base:

   • 4538483 Extended Security Updates (ESU) Licensing Preparation Package for Windows 7 SP1 and Windows Server 2008 R2 SP1

2. Download the ESU MAK add-on key from the VLSC portal and deploy and activate the ESU MAK add-on key. If you use the Volume Activation Management Tool (VAMT) to deploy and activate keys, follow the instructions here.

Installation and activation

Once you have addressed the prerequisites, you’re ready to install and activate Extended Security Updates for machines connected to the internet. 

The steps to install, activate and deploy the ESUs are essentially the same for the first and second year besides that you will use the year 2 Activation key along with year 2 product key (MAK)

1. Open an elevated Command Prompt. ‘Elevated’ means running as an administrator, for that: press the Windows key, type in «command», right-click and select «Run as administrator».
2. Type slmgr /ipk <ESU key> and select Enter.
   (Replace «<ESU key>» with the product key that was provided to you. Do not put any bracket, or <>)
3. If the product key installed successfully, you will see a message like the following:

   

Next, find the ESU Activation ID:

1. In the elevated Command Prompt, type slmgr /dlv and select Enter.
2. Note the Activation ID as you will need it in the next step.

   

Now, you’ll activate the ESU product key:

1. Open an elevated Command Prompt.
2. Type slmgr /ato <ESU Activation Id> and press Enter.
   (Replace «<ESU Activation ID>» with the ID shown in your PC. Do not put any bracket, or <>)

The following table outlines possible values for the <ESU Activation Id>:

Once you have activated the ESU product key, you can verify the status at any time by following these steps:

1. Open an elevated Command Prompt.
2. Type slmgr /dlv and select Enter.
3. Verify Licensed Status shows as Licensed for the corresponding ESU program, as shown below:

   

Note: We recommend using a management tool, such as System Center Configuration Manager, to send the slmgr scripts to your enterprise devices.

Verifying your deployment on eligible Windows 7 SP1 

Windows 7 SP1: Install the optional, non-security update outlined in KB4528069. Please note that the KB4528069 update has no actual security content. This update is a test package and we subsequently recommend that you deploy it in your test environment. Install this update on your on-premises devices that are eligible for ESU.

If you are interested in learning more about Extended Security Updates, please see the following resources:

• Announcement: Availability of ESU for purchase
• Prepare for Windows Server 2008 end of support
• Extended Security Updates FAQ
• Windows 7 end of support information for enterprises
• Windows 7 end of support FAQ

Advanced troubleshooting

1. Please run the verification instructions first and if it does not look right, please run the entire instruction set again.

2. When you run the elevated command prompt, make sure you right-clicked on the Command app and selected «run as administrator»

3. Also, it is not good enough to just run the automated windows update. Look for the install history and make sure all the needed patches were first installed successfully. Install them one at a time as needed.

4. If you are using a proxy firewall, you may need to whitelist the activation endpoints for ESU key activation to succeed. Read this

5. if you have Windows 7 Pro OEM, note that there are two separate Activation IDs, one for the OEM_SLP channel and one for the VOLUME_MAK channel, and they both have to be activated.

6. OEM licensed users: If you keep getting a product key invalid error using slmgr, try the following.

• Change the original activated product key in the control panel under computer system information at windows activation which will help Windows to access the licensing servers.
• Install the key and activate both OEM_SLP and VOLUME-MAK without any further steps using slmgr.

7. More troubleshooting here with cross-reference to error codes and for VAMT

Activating ESU keys via phone

To activate ESU keys via phone, use the slmgr command options — /dti and /atp. To activate ESU keys via phone, follow these steps:

1. Open an elevated Command Prompt.
2. Type slmgr.vbs /ipk <ESU MAK Key> and select Enter. to install the product key.
3. Get the Installation ID for the ESU Key using the corresponding ESU Activation ID (see the table of ESU Activation IDs for each program listed earlier in the blog post). For example: 

   

4. Once you have the Installation ID, call the Microsoft Licensing Activation Center for your region; they will walk you through the steps to get the Confirmation ID. Make a note of your Confirmation ID.
5. Type slmgr /atp <Confirmation ID> <ESU Activation ID> to activate the ESU SKU using the Confirmation Id obtained in the above step. 

   

6. Type slmgr /dlv <Activation ID> or slmgr /dlv all and select Enter to verify that the License Status shows as Licensed.

FAQ about Extended Security Updates for Windows 7

Read the FAQ

Recap

Well, there you have it! Everything you need to know about Windows 7 ESU from how to buy it to how to install it! I hope this has been helpful. Please let us know in the comments below. 

Curious how your cybersecurity stacks up? Take our 5-minute quiz by clicking on the button below:

Not so stoked on how your security stacks up? We are currently offering FREE cybersecurity audits. No strings attached. Learn where you stand and what you can do to better secure your company. Schedule your free audit today (takes 2 minutes) :