Windows 7 Oznámení o ukončení služby a rozšířené aktualizace zabezpečení

Za méně než měsíc 14. ledna 2020 končí rozšířená podpora pro Windows 7 SP1 (a Windows Server 2008 R2), respektive po tomto datu společnost Microsoft neuvede aktualizace zabezpečení a opravy pro tyto operační systémy. V tomto ohledu společnost Microsoft vydala samostatné aktualizace, které upozorňují uživatele Windows 7 na potřebu upgradovat na novější operační systémy (přečtěte si Windows 10).

Používáte-li v systému Windows 7 bezplatný antivirový program Microsoft Security Essentials (MSE), nebude také aktualizován od začátku roku 2020..

Obsah:

  • Oznámení o ukončení podpory pro Windows 7 Home
  • Zpráva o ukončení systému Windows 7 Pro
  • Oznámení o ukončení životnosti systému Windows 7 na celou obrazovku
  • Rozšířené aktualizace zabezpečení pro Windows 7 FAQ
  • Obcházení rozšířených aktualizací zabezpečení a získávání aktualizací v systému Windows 7

Společnost Microsoft nabízí podnikovým zákazníkům, kteří neměli čas na migraci ze systému Windows 7 na nový operační systém, nákup zakoupeného předplatného pro Win 7 pomocí programu Extended Security Update (ESU). V rámci tohoto programu budou vydány a distribuovány důležité aktualizace zabezpečení pro ukončené produkty. V rámci tohoto programu budete muset za příjem aktualizací pro 1 zařízení v systému Windows 7 Pro v roce 2020 zaplatit 50 $, 100 $ v 2021 a 200 $ v 2022.

Oznámení o ukončení podpory pro Windows 7 Home

Od dubna 2019 začali uživatelé Windows 7 Home Edition (Home Premium) dostávat pravidelná upozornění na nadcházející podporu Windows. Oznámení o ukončení podpory systému Windows 7 vypadalo takto:

Po 10 letech se podpora Windows 7 blíží ke konci. 14. ledna 2020 je poslední den Společnost Microsoft nabídne aktualizace zabezpečení a technickou podporu pro počítače se systémem Windows 7. Víme, že změna může být obtížná, proto jsme se natahovali dříve, abychom vám pomohli zálohovat váš soubor a připravit se na další kroky. 

Toto oznámení můžete skrýt zaškrtnutím políčka „Nepřipomínat mi znovu“. Pokud kliknete na tlačítko „Další informace“, přejdete na stránku popisující proces upgradu na Windows 10 (stále existuje možnost bezplatného upgradu na Windows 10).

Toto upozornění se začalo objevovat po instalaci aktualizace. KB4493132 (tato malá aktualizace o velikosti přibližně 250 kb byla distribuována prostřednictvím Windows Update a byla zařazena do kategorie „Volitelné“):

Aktualizace 2019-03 pro Windows 7 pro systémy se systémem x64 (KB4493132)

Aktualizace umístí soubor sipnotify.exe do adresáře C: \ Windows \ System32 \ a spouští jej denně prostřednictvím Sheduller úloh (taskschd.msc) Za tímto účelem jsou v plánovači vytvořeny dvě úkoly Upozornit1 a Upozornit2 v sekci Microsoft\ Windows\ Konec z Podpora.

Zpráva o ukončení systému Windows 7 Pro

Počínaje 15. říjnem se podobné upozornění na konec podpory začalo objevovat mezi vlastníky Windows 7 s edicí Professional. Po instalaci aktualizace se zobrazí upozornění KB4524752. Text zprávy:

Podpora Windows 7 končí. Upozorňujeme, že po 14. lednu 2020 přestane společnost Microsoft vydávat aktualizace zabezpečení a bude podporovat systém Windows 7. Pro usnadnění přechodu doporučujeme zálohovat soubory.. 

Nebo

Podpora pro Windows 7 se chýlí ke konci. Vezměte prosím na vědomí, že po 14. lednu 2020 společnost Microsoft již nebude poskytovat aktualizace zabezpečení ani technickou podporu pro systém Windows 7. Pro usnadnění přechodu doporučujeme zálohovat vaše soubory..

Aktualizace KB4524752 nezobrazuje oznámení o ukončení podpory (EoF) v počítačích s profesionální a podnikovou verzí systému Windows 7, které jsou zahrnuty v doméně Active Directory, v systému Windows Server, na zařízeních pracujících v režimu kiosku, v počítačích, na kterých je oznámení o bezplatném upgrade na Windows 10 prostřednictvím registru (parametr DisableOSUpgrade = 1).

Oznámení o ukončení podpory pro Windows 7 můžete skrýt zaškrtnutím příslušného políčka (tím se změní hodnota parametru DontRemindMe 0 ve větvi registru HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ SipNotify nebo Hide update in Windows Update (v Ovládacích panelech nebo prostřednictvím modulu PSWindowsUpdate).

  1. Je zbytečné vymazat aktualizaci KB4524752, protože v příštím cyklu vyhledávání aktualizací se nainstaluje automaticky se službou Windows Update.
  2. Správce serveru WSUS může schválit nebo zamítnout aktualizaci KB4524752 pro instalaci do obsluhovaných počítačů.

Pokud je již aktualizace KB4524752 nainstalována, můžete zabránit tomu, aby se oznámení zobrazovalo uživatelům prostřednictvím registru pomocí následujících příkazů:

reg přidat "HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows \ GWX" / v "DisableGWX" / t reg_dword / d 1 / f - skrýt oznámení o ukončení podpory pro Windows 7 SP1

reg add "HKLM \ SOFTWARE \ Policies \ Microsoft \ Windows \ WindowsUpdate" / v "DisableOSUpgrade" / t reg_dword / d 1 / f - skrýt oznámení o upgradu systému Windows 10

Tyto klíče registru můžete také distribuovat v doméně prostřednictvím GPO.

Oznámení o ukončení životnosti systému Windows 7 na celou obrazovku

V prosinci 2019 společnost Microsoft vydala další aktualizaci s cílem informovat uživatele o nadcházejícím konci podpory - Windows 7 - 10. prosince 2019-KB4530734 (Měsíční souhrn). Aktualizace nahrazuje soubor% windir% \ system32 \ EOSNotify.exe. Oznámení je zviditelněno - nyní je to celé okno. Toto oznámení se zobrazí od okamžiku ukončení podpory operačního systému (od 15. ledna 2020).

Okno s upozorněním označuje rizika dalšího používání systému Windows 7 po 14. lednu 2020.
Váš počítač se systémem Windows 7 není podporován
Od 14. ledna 2020 skončila podpora pro Windows 7. Váš počítač je zranitelnější vůči virům a malwaru kvůli:

  • Žádné aktualizace zabezpečení
  • Žádné aktualizace softwaru
  • Žádná technická podpora

Společnost Microsoft důrazně doporučuje používat systém Windows 10 na novém počítači pro nejnovější funkce zabezpečení a ochranu před škodlivým softwarem.

Toto výstražné okno se objeví u vchodu a pak každý druhý den ve 12 hodin. Úlohy se zobrazují podle úkolů pomocí úkolů plánovače EOSNotify a EOSNotify2 Z Správce úloh Microsoft \ Windows \ Setup \.

Tyto úkoly můžete zakázat pomocí příkazů:

schtasks.exe / change / TN “Microsoft \ Windows \ Setup \ EOSNotify” / Disable
schtasks.exe / change / TN “Microsoft \ Windows \ Setup \ EOSNotify2” / Disable

Nebo změnou hodnoty parametru PřestaňteEOS (zadejte DWORD) ve větvi registru HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ EOSNotify to 1. Tato hodnota registru je také nastavena, pokud kliknete na „Don't připomenout znovu“V okně oznámení. Takový soubor disableEOS.reg můžete vytvořit a použít:

Editor registru Windows verze 5.00 [HKEY_CURRENT_USER \ Software \ Microsoft \ Windows \ CurrentVersion \ EOSNotify] "DiscontinueEOS" = dword: 00000001 

Když kliknete na tlačítko „Připomenout později“, zobrazí se oznámení po 3 dnech znovu.

Rozšířené aktualizace zabezpečení pro Windows 7 FAQ

Aktualizace pro systémy Windows 7 a Windows Server 2008 R2 prostřednictvím rozšířených aktualizací zabezpečení (ESU) jsou k dispozici pro společnosti, které se účastní hromadných licencí, jakož i prostřednictvím programu Cloud Solution Partner (CSP). Náklady na roční předplatné aktualizací zabezpečení v rámci programu ESU:

  • První rok (leden 2020 - leden 2021) - 25 USD za jedno zařízení Windows 7 Pro a 50 USD za Enterprise
  • Druhý rok (2021–2022) - 50 USD pro Windows 7 Pro, 100 USD pro Windows 7 Enterprise
  • Třetí rok (2022-2023) - 100 USD pro Windows 7 Pro, 200 USD pro Windows 7 Enterprise

Po zakoupení předplatného programu Extended Security Updates pro Windows 7 byste měli dostat klíč MAK pro Windows 7 ve svém účtu na licenčním webu (VLSC) (Licence -> Souhrn relací -> Licenční ID -> Produktové klíče).

Počet aktivací klíče MAK ESU závisí na počtu zařízení, jejichž podporu jste zaplatili.

Výsledný klíč ESU pro Windows 7 musí být nainstalován na klientovi:

slmgr / ipk

Zkontrolujte stav aktivace:

slmgr / dlv

Upozorňujeme, že typ licence se změnil na Windows (R) 7, doplněk Client-ESU-Year1 pro Enterprise, Professional.

Aktivujte své členství v ESU pomocí hodnoty aktivačního ID:

slmgr / ato

Používají se následující aktivační ID:

Windows 7 SP1:

  • 1 rok - 77db037b-95c3-48d7-a3ab-a9c6d41093e0
  • 2 roky - 0e00c25d-8795-4fb7-9572-3803d91b6880
  • 3 roky - 4220f546-f522-46df-8202-4d07afd26454

Windows Server 2008 R2

  • 1 rok - 553673ed-6ddf-419c-a153-b760283472fd
  • 2 roky - 04fa0286-fa74-401e-bbe9-fbfbb158010d
  • 3 roky - 16c08c85-0c8b-4009-9b2b-f1f7319e45f9

Ke správě klíčů ESU na klientech je vhodné použít nástroj Správa aktivace svazku (VAMT).

Chcete-li zajistit, aby vaše počítače se systémem Windows 7 mohly přijímat aktualizace prostřednictvím programu Rozšířené aktualizace zabezpečení, je třeba tuto aktualizaci stáhnout a nainstalovat KB4528069 z katalogu Microsoft Update (http://www.catalog.update.microsoft.com/Search.aspx?q=KB4528069). Můžete zkusit nainstalovat tuto testovací aktualizaci do svého prostředí a ověřit, zda jste připraveni přijímat aktualizace systému Windows 7 prostřednictvím ESU po datu ukončení rozšířené podpory..

Po aktivaci předplatného ESU na klientovi můžete použít dříve používanou strategii instalace aktualizací - Windows Update, WSUS, SCCM nebo jakýkoli jiný nástroj pro distribuci aktualizací.

Obcházení rozšířených aktualizací zabezpečení a získávání aktualizací v systému Windows 7

Na internetu se již objevily pokyny, jak obejít ochranu ESU a získat bezplatné aktualizace zabezpečení pro Windows 7 po lednu 2020 (https://forums.mydigitallife.net/threads/bypass-windows-7-extended-security-updates-eligibility.80606 /).

Podle autora mi tento bat soubor umožnil automaticky získat a nainstalovat testovací aktualizaci ESU (zda tato metoda bude fungovat po lednu 2020 není jasná).

Příjem této aktualizace můžete vyzkoušet následujícím způsobem:

  1. Zkontrolujte nebo nainstalujte poplatky za podporu SHA2: KB4490628 a KB4474419;
  2. Nainstalujte nejnovější aktualizaci zásobníku: KB4531786;
  3. Nainstalujte BypassESU;
  4. Nainstalujte aktualizaci ESU Test - KB