Häufig gestellte Fragen zu Windows 7 ESU

Windows 7 Extended Security Aktualisierungen (ESU) enthalten Sicherheitsupdates für kritische und wichtige Probleme, die vom Microsoft Security Response Center (MSRC) für maximal drei Jahre nach dem 14. Januar 2020 definiert sind. Wenn auf Ihrem PC Windows 7 ausgeführt wird und Sie nach dem 14. Januar 2020 keine erweiterte Sicherheits-Aktualisierungen erworben haben, erhält der Computer keine Sicherheitsupdates mehr.

ESU ist für Windows 7 Professional und Windows 7 Enterprise verfügbar.

ESU ist seit dem 1. April 2019 im Volume Licensing Service Center (VLSC) und seit Montag, dem 2. Dezember 2019, bei Cloud Solution Providers (CSPs) verfügbar.

Der Prozess für den Kauf und die Installation von ESU in Jahr 2 ist identisch mit dem Prozess für Jahr 1. Weitere Informationen finden Sie unter Year two of Extended Security Aktualisierungen for Windows 7 and Windows Server 2008.

Um Windows 7 ESU für Windows 7 Embedded-Produkte zu erhalten, müssen Sie über einen EPSO-Supportvertrag (Ecosystem Partner Servicing Offering) verfügen. Sie können eingebettete ESU nicht über Volumenlizenzierung erwerben. Endtermine für den erweiterten Support für Windows 7 Embedded variieren je nach Edition. Weitere Informationen finden Sie auf den folgenden Websites:

• Windows 7 for Embedded System (FES)
• Windows Embedded Standard 7 SP1
• Windows Embedded POS Ready 7

Direkte Anforderungen für ESU für Windows Server 2008 R2 für Eingebettete Systeme und SQL Server 2008 R2 für Eingebettete Systeme an den ursprünglichen Hersteller (OEM) des Geräts.

Organisationen können ESU jederzeit während der drei Jahre erwerben, in denen das Angebot verfügbar ist (2020, 2021 und 2022). Wenn eine Organisation esU zum ersten Mal in Jahr 2 oder Jahr 3 wartet und erwirbt, muss sie auch für die vorherigen Jahre bezahlen. Der Grund dafür ist, dass die sicherheitsrelevanten Updates, die im Rahmen des ESU-Programms angeboten werden, kumulativ sind.

Obwohl Organisationen ESU jederzeit erwerben können, haben sie seit dem 14. Januar 2020 keine Fehlerkorrekturen oder Sicherheitsupdates mehr ohne ESU erhalten. Darüber hinaus bietet Microsoft-Support keinen Support mehr für diese Kunden.

Ja Da die Updates kumulativ sind, müssen Organisationen für die vorherigen Jahre bezahlen, wenn sie Windows 7 ESU zum ersten Mal in Jahr 2 oder Jahr 3 erwerben. Das heißt, Kunden müssen die Abdeckung für Jahr 1 der ESU erworben haben, um Jahr 2 zu kaufen, und Abdeckung für Jahr 2, um Jahr 3 zu kaufen. Kunden können die Abdeckung für frühere Jahre gleichzeitig kaufen, während sie eine Abdeckung für einen aktuellen Zeitraum erwerben. Es ist nicht erforderlich, innerhalb dieses Deckungszeitraums einen bestimmten Deckungszeitraum zu erwerben.

CSP-Partner finden Windows 7 ESU-Angebote in der Partner Center-Einkaufserfahrung in der Preisliste der Abonnementsoftware unter "Software". Spezifische Anweisungen zum Kauf von ESU über Partner Center finden Sie unter Erwerben von Windows 7 ESU über einen Cloud-Lösungsanbieter.

Ja Windows 7 ESU 2021-Rückgaben über CSP können nur verarbeitet werden, nachdem der 2. Jahr-Abdeckungszeitraum am 13. Januar 2021 beginnt. Nach dem 13. Januar 2021 können CSP-Partner Rückerstattungen für ESU-Einkäufe anfordern.

Kunden, die Windows 7 for Education (EDU) besitzen, können das kommerzielle ESU-Angebot von CSPs erwerben.

VL-Kunden: Wenden Sie sich an Ihr Kontoteam CE, um Preis- und Bestellinformationen zu erfahren, die auf bestimmte Kundenszenarien zugeschnitten sind.

Kunden, die am Kauf von Windows 7 ESU in CSP interessiert sind, sollten sich an einen CSP-Partner wenden. Sie finden hier einen qualifizierten Partner.

Die SKU "Windows 7 Extended Security Aktualisierungen 2020" ist in der CSP-Preisliste verfügbar.

Nein Windows 7 ESU wird als separate SKU für jedes Der Jahre verfügbar gemacht, in denen es angeboten wird (2020, 2021 und 2022). Um die ESU-Abdeckung fortzusetzen, müssen Kunden die SKU für jedes Jahr separat erwerben.

Um jahr zwei SKU installieren zu können, müssen Kunden zusätzlich die Jahres-1-SKU erwerben. Die Installation und Aktivierung der Jahres-1-SKU ist nicht erforderlich.

• Windows 7 Extended Security Aktualisierungen 2020: 14. Januar 2020 – 12. Januar 2021
• Windows 7 Extended Security Aktualisierungen 2021: 13. Januar 2021 – 11. Januar 2022
• Windows 7 Extended Security Aktualisierungen 2022: 12. Januar 2022 – 10. Januar 2023

Weitere Informationen finden Sie unter Lifecycle FAQ-Extended Security Aktualisierungen.

Nein Es gibt keine Mindestkaufanforderungen für Windows 7 ESU.

Nein VL-Kunden, die über Abonnementlizenzen für Windows Enterprise SA oder Windows Enterprise E3 verfügen, erhalten jedoch vorteilhafte Preise.
Gibt es Pläne, eine separate Windows 7 ESU-SKU für CSP-Kunden mit aktiver Software Assurance zu veröffentlichen?

Nein

ESU ist pro Gerät lizenziert. Für herkömmliche lokale oder dedizierte Virtual Desktop Infrastructure (VDI) muss jeder Endpunkt, der auf eine VM mit Windows 7 ESU zugreift, über eine ESU-Lizenz verfügen. Mit anderen Worten, es müssen nicht die virtuellen Computer gezählt werden, sondern die Terminals. Wenn der Kunde zu Azure Virtual Desktop (AVD) wechselt, wird ESU ohne zusätzliche Kosten für den gesamten Abdeckungszeitraum von drei Jahren abgedeckt.

Nein ESU ist nur über VL und CSP erhältlich.

Nein ESU ist für MPSA außerhalb des Gültigkeitsbereichs.

Wenn Sie Windows 7 ESU vor dem monatlichen Rechnungsgenerierungsdatum erwerben, wird der Kauf auf der Rechnung des vorherigen Monats angezeigt. Sie wird nicht auf der Rechnung des aktuellen Kalendermonats angezeigt.

Wenn der CSP esu beispielsweise vor dem 6. März erworben hat, wird der Kauf auf der Rechnung vom Februar angezeigt.

Der Windows XP- und Windows Vista-Support wurde bereits beendet, und es steht kein weiterer Support zur Verfügung. Kunden werden ermutigt, zu Windows 10 zu wechseln, um die neuesten Sicherheits- und Zuverlässigkeitsfunktionen zu nutzen.

Ja Windows 7 ESU unterstützt die .NET Framework 4.5.2-4.8-Versionen (ab Januar 2020) und .NET Framework 3.5 Service Pack 1 (SP1). Die Unterstützung für .NET Framework 4.5.2, 4.6 und 4.6.1 endet am 26. April 2022. Nach diesem Datum werden die ESUs für Windows Server 2008 nur .NET Framework 4.6.2 und .NET Framework 3.5 SP1 enthalten.

Ja, es gibt ein ESU-Programm speziell für eingebettete Geräte. Weitere Informationen finden Sie unter Update Windows 7.

Ja

ESU für Windows 7-VMs in Azure wird mit den gleichen Methoden wie für lokale Clients bereitgestellt. Weitere Informationen finden Sie im Abschnitt „Weitere Informationen“ dieses Artikels.

Microsoft Security Essentials (MSE) erhält nach dem 14. Januar 2020 weiterhin Signaturupdates. Die MSE-Plattform wird jedoch nicht mehr aktualisiert. Weitere Informationen zur Suche.

SCEP-Definitions- und Modulupdates werden für Windows 7 unabhängig vom ESU-Status gemäß der jeweiligen Lifecycle-Richtlinie für die aufgeführten SCEP-Versionen fortgesetzt.

• Alle unterstützten Versionen von SCEP bieten Anti-Spyware- und Antivirenupdates für Version 4.10.209.
• SCEP Current Branch wird das einzige EndPoint Protection-Produkt sein, das AV-Updates (bis Januar 2023) anbietet, nachdem die Version 2012 ihr Supportende im Juli 2022 erreicht hat.

Nein Kunden, die direkt bei Microsoft erwerben (z. B. VL-Kunden oder direkte CSP-Partner), können einen aktiven Supportvertrag wie Software Assurance oder Premier oder Unified Support verwenden, um Unterstützung bei Windows 7 anzufordern. Partner können auch ihre Partnersupportpläne verwenden, um Unterstützung für Windows 7 anzufordern.

Nein Wenn Kunden über Windows 7 verfügen und keine ESU erwerben, können sie keine Supporttickets für Windows 7 protokollieren, auch wenn sie Supportpläne haben.

Ja Organisationen, die VL zum Kauf von ESU verwenden, können Supportvorfälle mithilfe jedes Microsoft-Support-Angebots übermitteln, einschließlich Unified- und Premier-Support.

Nein CSP-Kunden sollten ihre Partner für technischen Support verwenden oder einen Pay-per-Incident-Plan über den Microsoft Professional-Support erwerben.

Ja Direkte CSP-Partner können ihre vorhandenen Partnersupportpläne verwenden, um Unterstützung für Windows 7 ESU anzufordern, wenn der Kunde ESU erworben hat. Wiederverkäufer sollten mit ihren indirekten CSP-Partnern zusammenarbeiten, um Unterstützung für Windows 7-Fragen zu Geräten anzufordern, die von ESU abgedeckt werden.

Um Ihre Mandanten-ID zu finden, melden Sie sich mit ihrem Organisationsadministratorkonto an admin.microsoft.com . Wählen Sie in der oberen linken Ecke des Portals das Symbol für das App-Startfeld und dann Admin aus. Wenn die kachel Admin nicht angezeigt wird, verfügen Sie nicht über die richtigen Berechtigungen für den Zugriff auf das Admin Center für Ihre Organisation. In der Regel verfügt der Netzwerkadministrator oder IT-Administrator Ihrer Organisation über diese Berechtigungen.

Alle ESU-Kunden müssen Microsoft-Support anrufen, um eine Anfrage für einen technischen Supportvorfall zu stellen. Premier- und Unified-Kunden können die richtige Nummer für Anrufe im Services Hub finden. Kunden, die keine Premier- und Unified-Kunden sind, können auf der Seite " Telefonnummern für den globalen Kundendienst " die richtige Rufnummer finden.

Wir arbeiten weiterhin daran, den Validierungsprozess vollständig zu automatisieren. Wenn ein Kunde ESU im Rahmen seiner Enterprise Agreement erworben hat, kann ein Agent den Kauf überprüfen, indem er die Enterprise Agreement Nummer des Kunden oder den vollständigen Kundennamen anfordert. Um ihre Vertragsnummer zu finden, kann sich ein Kunde beim Volume License Service Center anmelden und zur Lizenzzusammenfassung für Lizenzen > wechseln. In der Regel zeigt die Lizenzzusammenfassung kürzlich erworbene Lizenzen innerhalb von 24 Stunden an, nachdem Microsoft eine Kundenbestellung von einem Microsoft-Partner erhalten hat.

Für Windows 7 werden keine neuen Produktverbesserungen vorgenommen. ESU trägt dazu bei, Windows 7-Geräte für einen begrenzten Zeitraum zu schützen und Kunden während des Übergangs zu einer unterstützten Windows-Version zu unterstützen. Wenn eine Untersuchung eines Kundenproblems feststellt, dass eine Produktverbesserung in einer kürzlich veröffentlichten Version (z. B. Windows 10) das Problem behebt, empfiehlt Microsoft-Support den Kunden, ein Upgrade auf die neueste Version durchzuführen.

Da der Windows 7-Support eingestellt wurde, ist Microsoft bestrebt, Kunden beim Upgrade auf eine unterstützte Version von Windows oder beim Migrieren in die Cloud zu helfen. Wir bieten best-effort Support, um Probleme für Kunden zu beheben, die Windows 7 ESU erwerben.

Für VL-Kunden und direkte CSP-Partner, die Premier Support-Pläne haben, lauten die Erwartungen wie folgt.

Supporterwartungen für Extended Security Updates (ESU)

Ja. Internet Explorer 11 empfängt bei Bedarf Sicherheitsupdates über Windows 7 ESU.

Sicherheitsupdates für Windows 7 werden für ESU-Kunden am zweiten Dienstag jeden Monats veröffentlicht. Wenn in einem bestimmten Monat (wie vom Microsoft Security Response Center vorgeschrieben) keine kritischen oder wichtigen Updates für Windows 7 vorhanden sind, gibt es in diesem Updatezyklus keine ESU-Updates. Wenn ein außerhalb des Zyklus ausgeführtes Sicherheitsupdate als notwendig erachtet wird, erhalten Windows 7 ESU-Kunden das Update außerhalb des normalen monatlichen Rhythmus.

Nein Derzeit gibt es keine vorab angezeigten Benachrichtigungen über Sicherheitsupdates für Windows 7 ESU. Sie können jedoch Details zu früheren Updates im Updateverlauf von Windows 7 SP1 und Windows Server 2008 R2 SP1 anzeigen.

Eine vollständige Liste der Updates für Windows 7 SP1, einschließlich ESU-Updates, ist im Updateverlauf von Windows 7 SP1 und Windows Server 2008 R2 SP1 verfügbar.

Ja Bevor ein Kunde ESU bereitstellt, sollte er die Aktualisierungen "Abrufen erweiterter Sicherheit" für berechtigte Windows-Geräte lesen. Dieser Beitrag enthält detaillierte Erläuterungen zu allen Voraussetzungen und detaillierte Anweisungen für die Bereitstellung.

Anweisungen zum Installieren und Aktivieren des Windows 7 ESU Multiple Activation Key (MAK) und weitere Informationen zum Kauf finden Sie unter Abrufen der erweiterten Sicherheits-Aktualisierungen für berechtigte Windows-Geräte.

Weitere Informationen zum Installieren und Aktivieren von WINDOWS 7 ESU MAK-Schlüsseln auf mehreren Geräten in einer lokales Active Directory Domäne finden Sie im folgenden Artikel:

Aktivieren Sie Windows 7 ESUs auf mehreren Geräten mit einem MAK.

Nein Es muss nichts mit dem Schlüssel "Jahr 1" geschehen, um den Schlüssel "Jahr 2" zu installieren. Der Installationsprozess für Jahr 2 ist identisch mit Jahr 1 (siehe vorherige Frage oben).

Ja, Updates können jederzeit installiert werden. Auf diese Weise können Sie Ihren vorhandenen Patchrollout-Prozess beibehalten, wenn der Schlüssel "Jahr 1" auf einem Gerät installiert und aktiviert wird. Dasselbe gilt für Jahr 2 und Jahr 3. Weitere Informationen finden Sie unter Was sind die Abdeckungstermine für die drei WINDOWS 7 ESU-SKUs.

Das ESU-Lizenzvorbereitungspaket (Extended Security Aktualisierungen) (Extended Security Aktualisierungen (ESU) Licensing Preparation Package für Windows 7 SP1 und Windows Server 2008 R2 SP1 und das ESU-Lizenzvorbereitungspaket (Extended Security Aktualisierungen) für Windows Server 2008 SP2 ) die Anforderungen an die Aktivierungsumgebung erfüllen, die wir beim Testen und Bewerten mithilfe einer großen Anzahl von Vorschaukunden identifiziert haben. Wir haben die ESU-Lizenzvorbereitungspakete am 11. Februar 2020 eingeführt für:

• in Zukunft eine konsistente Benutzererfahrung bieten
• Minimieren der Anzahl der Paketinstallationen
• Reduzieren der Gesamtunterbrechung von Kunden

Eine Organisation, die Volumenlizenzierung (Volume Licensing, VL) zum Verwalten lokaler Bereitstellungen verwendet, kann VL verwenden, um ESU auf den abgedeckten Geräten bereitzustellen. Wenn eine Organisation Windows 7 ESU erwirbt, stellt Microsoft einen MAK-Schlüssel im VLSC bereit. Dieser MAK-Schlüssel ist unabhängig vom Windows 7-Aktivierungsschlüssel und stört nicht die vorhandene Kms-Betriebssystemaktivierungsbereitstellung (Key Management Server).

Administratoren können in VLSC auf den Schlüssel zugreifen, indem sie "Lizenzbeziehungszusammenfassung > [Lizenzierungs-ID > ] > Product Keys" auswählen.

Die Product Key-Liste enthält den ESU-Schlüssel mit dem Namen Windows 7 Ext Security Year 1 MAK. Organisationen können den neuen MAK-Schlüssel und alle erforderlichen Wartungsstapelupdates auf den entsprechenden Geräten bereitstellen und dann ihre typische Update- und Wartungsstrategie fortsetzen, um ESU mithilfe von Windows Update, Windows Server Update Services (WSUS) oder einer beliebigen Updateverwaltungslösung bereitzustellen, die die Organisation bevorzugt. Es ist auch der Prozess, dem Organisationen folgen müssen, um Azure Stack zu aktualisieren. Weitere Informationen zur Verwendung von MAK für VL-Kunden finden Sie in den häufig gestellten Fragen zu VLSC Product Keys.

Ja Organisationen müssen für jeden der drei Jahre neue Schlüssel kaufen, installieren und aktivieren.

Die jährlichen ESU MAK-Schlüssel laufen nicht ab. Sie ermöglichen dem Gerät jedoch nicht, Updates über den festgelegten Zeitrahmen hinaus zu installieren. Beispielsweise kann ein Gerät mit nur einem ESU-MAK-Schlüssel für Jahr 1 auch nach Ablauf des Zeitrahmens für Jahr 1 weiterhin Updates installieren, die im Ersten Jahr verfügbar gemacht wurden. In Jahr 2 werden jedoch keine weiteren Updates mehr angezeigt.

• Organisationen, die ESU über einen Partner erwerben, sollten zum Partner wechseln, um zusätzliche Aktivierungen zu erhalten.
• Organisationen, die ESU über VLSC erworben haben, sollten einen VLSC-Supportfall öffnen , um diese Anforderung zu stellen.

ESU wird über alle üblichen Updatebereitstellungskanäle bereitgestellt, einschließlich:

• Configuration Manager (current branch, Version 1910 oder höher)
• Windows Update:
• Windows Server Update Service (WSUS)
• Microsoft Update-Katalog

Das Update ist so programmiert, dass nach der MAK-Aktivierung am Endpunkt gesucht wird, und wird nur auf diesen Systemen zusammen mit dem MAK-Schlüssel installiert. Erfahren Sie mehr über erweiterte Sicherheit Aktualisierungen und Configuration Manager.

Nein Die ESU für Windows 7 und Windows Server 2008 erfordert eine Onlinewartung (mithilfe des Überwachungsmodus zum Ändern von Images).

ESU-Updates werden im Offlinewartungsmodus nicht unterstützt. Das Anwenden von ESU im Offlinewartungsmodus generiert einen Fehler, und Updates schlagen fehl.

Kunden können die verbleibenden Aktivierungen für einen MAK-Schlüssel mithilfe des Tool für die Volumenaktivierungsverwaltung (VAMT) ermitteln:

1. Starten Sie das VAMT.
2. Wählen Sie im Navigationsbereich den Knoten " Product Keys " aus.
3. Suchen Sie im mittleren Bereich den Schlüssel "ESU-Add-On-MAK". Die verbleibende Aktivierungsanzahl wird in der Spalte " Verbleibende Aktivierungsanzahl" angezeigt.

Ja.

Die VAMT-Host-VM kann außer Betrieb genommen werden, nachdem alle Windows 7 ESU-Clients aktiviert wurden.

Ja Die Anzahl der verfügbaren Aktivierungen hängt von der Anzahl der Lizenzen ab, die der Kunde erworben hat, sowie von den Bedingungen des spezifischen Lizenzvertrags dieses Kunden.

1. Wählen Sie auf der VLSC-Startseite "Kontakt" aus.
2. Wählen Sie Ihre Region und dann im Abschnitt "Kontaktinformationen" das Supportwebformular aus.
3. Füllen Sie im Formular die erforderlichen Informationen aus.

Organisationen, die ESU über Volumenlizenzierung erwerben, sollten zusätzliche Aktivierungen über den VLSC anfordern:

1. Wählen Sie auf der VLSC-Startseite "Kontakt" aus.
2. Wählen Sie Ihre Region und dann im Abschnitt "Kontaktinformationen" das Supportwebformular aus.
3. Füllen Sie im Formular die erforderlichen Informationen aus.

Die meisten Organisationen, die ESU über CSP erwerben, sollten keine zusätzlichen Aktivierungen anfordern müssen. Für außergewöhnliche Szenarien, in denen zusätzliche Aktivierungen erforderlich sind, sollten Partner Partner Center verwenden, um eine Supportanfrage zu öffnen.

Ja Ausführliche Anweisungen finden Sie unter "Abrufen der erweiterten Sicherheit Aktualisierungen für berechtigte Windows-Geräte.For detailed instructions, see Obtaining Extended Security Aktualisierungen for eligible Windows devices.

Ja, es gibt ein ESU-Programm speziell für eingebettete Geräte. Dieses Programm umfasst:

• Windows Server 7 for Embedded Systems
• Windows Embedded Standard 7
• Windows Embedded POSReady 7

Die ESU für Windows 7 Embedded umfasst auch Windows Server 2008 R2 für Eingebettete Systeme und Microsoft SQL Server 2008 R2 für Eingebettete Systeme. Richten Sie alle eingebetteten ESU-Anforderungen an den Originalgerätehersteller (OEM) des Geräts.

Wenden Sie sich für alle Fragen zu Windows 7 Embedded ESU an Ihren OEM.

Windows Embedded Standard 7 ist ein nur eingebettetes Betriebssystem und exklusiv von OEMs verfügbar.

Wenden Sie sich an Ihren OEM, um weitere Informationen zu erhalten.

Wenn Sicherheitsupdates verfügbar sind, veröffentlicht Microsoft diese monatlich – am zweiten Dienstag jedes Monats. Wenn zwischen dem 14. Oktober 2020 und dem 9. November 2020 keine kritischen oder wichtigen Updates veröffentlicht wurden, verfügen diese Geräte über die aktuellsten Sicherheitsupdates von Microsoft. Wenn jedoch die Sicherheitsupdates vom 10. November 2020 veröffentlicht werden, werden Geräte, auf denen WES ausgeführt wird, ungeschützt und ein Sicherheitsrisiko.

Besuchen Sie das Microsoft Security Response Center (MSRC) für weitere Informationen zu Sicherheitsupdatebewertungen: https://aka.ms/msrc_ratings.