Windows 7 ESU: что нужно знать

TL;DR

Windows 7 окончательно потерял основную поддержку 14 января 2020 года. Microsoft предложила платные расширенные обновления безопасности (ESU) на 3 года — только для редакций Enterprise и Pro; оплата идёт по устройству и растёт с годами. ESU закрывают только патчи безопасности; долгосрочная стратегия должна включать миграцию или виртуализацию.

Информационный баннер о расширенных обновлениях безопасности (ESU) для Windows 7

Что такое Extended Security Updates (ESU)

Extended Security Updates (ESU) — это платная подписка, которая даёт только исправления безопасности для уже не поддерживаемой операционной системы Windows 7. Это временное решение для снижения рисков до миграции.

Сроки доступности

ESU доступны в течение трёх дополнительных лет после официального завершения поддержки. Практически это означает получение патчей безопасности до января 2023 года (периоды: январь 2020–январь 2021, январь 2021–январь 2022, январь 2022–январь 2023).

Какие редакции Windows 7 имеют право на ESU

Windows 7 Enterprise
Windows 7 Professional

Стоимость ESU

Цены зависят от редакции и года подписки. Плата взимается за каждое устройство (per device). Важно: если вы покупаете доступ за 2-й или 3-й год, нужно оплатить и предыдущие годы.

Windows 7 Enterprise

1-й год (январь 2020 — январь 2021) — 25 $ за устройство
2-й год (январь 2021 — январь 2022) — 50 $ за устройство
3-й год (январь 2022 — январь 2023) — 100 $ за устройство

Windows 7 Pro

1-й год (январь 2020 — январь 2021) — 50 $ за устройство
2-й год (январь 2021 — январь 2022) — 100 $ за устройство
3-й год (январь 2022 — январь 2023) — 200 $ за устройство

Итоговая стоимость при покупке с 3-го года (включая оплату за предыдущие годы):

Enterprise: 25 $ + 50 $ + 100 $ = 175 $ за устройство
Pro: 50 $ + 100 $ + 200 $ = 350 $ за устройство

Обратите внимание: скидки для большого количества устройств официально не предоставляются — оплата идёт за каждое устройство отдельно.

Что включают ESU

Накопительные исправления безопасности за 12 месяцев;
Только патчи безопасности, без новых функций;
Техническая поддержка — на базе “best effort”: Microsoft не гарантирует исправление багов и не будет открывать все типы обращений для неподдерживаемой ОС.

Правила покупки и порядок начисления

Организации могут покупать ESU в любой момент в пределах трёхлетнего окна, но при покупке за более поздние годы требуется оплатить предыдущие периоды.
Лицензирование идёт по устройству — счёт важно вести точно для правильного расчёта стоимости.

Можно ли получить ESU бесплатно или дешёво

Есть два типа подходов, которые могли дать бесплатный или условно бесплатный доступ:

Использование Windows Virtual Desktop (WVD) в Azure: при соблюдении условий Microsoft предлагала возможность получить бесплатные ESU на 3 года для правильно развернутых виртуальных рабочих столов в Azure;
Бесплатное обновление до Windows 10 было доступно для устройств с лицензионной Windows 7/8/8.1 Pro в рамках отдельных программ — проверяйте условия и сроки у Microsoft и вашего поставщика.

Важно: эти варианты зависят от инфраструктуры вашей компании и от оформленных лицензий.

Когда ESU не подходят или когда это плохая идея

Если ваша организация подлежит строгому соответствию нормативам (PCI, HIPAA, GDPR) и требует активной поддержки и гарантий исправления у производителя;
Если у вас много устройств с нестандартным ПО: накопительные патчи могут ломать совместимость, а платформенный риск остаётся высоким;
Если долгосрочная стоимость ESU (включая сопутствующие расходы на тестирование и поддержку) сравнима или выше затрат на миграцию — тогда лучше планировать переход.

Альтернативные подходы

Миграция на Windows 10 / 11 — стандартный путь для совместимости и безопасности;
Виртуализация рабочих столов (VDI) или перенос критичных рабочих мест в облако;
Перевод части рабочих нагрузок на Linux или контейнеризированные решения — для серверных/специфичных задач;
Использование управляемых сервисов от MSP: они могут предложить комбинированные решения миграции и поддержки.

Быстрое руководство по принятию решения (минимум шагов)

Определите инвентарь устройств с Windows 7 и критичность их задач.
Разделите устройства по группам: критичные, переносимые, устаревшие.
Оцените стоимость ESU против стоимости миграции/виртуализации для каждой группы.
Для критичных систем временно купите ESU, но запланируйте миграцию в течение 12–24 месяцев.
Автоматизируйте тесты совместимости перед установкой ESU-патчей.

Дорожная карта миграции (высокоуровневая)

Месяц 0–1: аудит инвентаря и приоритизация;
Месяц 1–3: подготовка тестовой среды и проверка совместимости бизнес-приложений;
Месяц 3–9: поэтапная миграция наиболее простых групп устройств;
Месяц 9–18: миграция критичных систем или перевод в облачную/виртуальную среду;
Месяц 18–24: завершение перехода, отключение ESU.

Чек-листы по ролям

IT-администратор

Инвентаризировать устройства и версии Windows 7;
Проверить лицензии и права на обновление/виртуализацию;
Подготовить резервные копии и тестовую среду;
Автоматизировать раздачу ESU-патчей и мониторинг.

CISO / Ответственный за безопасность

Оценить риски эксплуатации Windows 7 в текущем окружении;
Прописать требования к контролям после установки ESU (IDS/IPS, EDR, сегментация);
Решить, какие устройства допустимо оставить на ESU.

CFO / Финансы

Сравнить затраты ESU vs миграция vs облачная виртуализация;
Запланировать бюджет на оплату за предыдущие годы, если покупка поздняя;
Учитывать операционные расходы на тестирование и поддержку.

Безопасность и конфигурация после установки ESU

Включите многофакторную аутентификацию и ограничьте привилегии;
Внедрите централизованный мониторинг и EDR-агенты на устройствах;
Ограничьте доступ устройств с ESU к критичным подсистемам и данным.

Юридические и вопросы конфиденциальности

Если на устройствах хранятся персональные данные, убедитесь, что временная эксплуатация Windows 7 с ESU не нарушает требований GDPR/локального законодательства. ESU дают патчи, но не повышают уровень соответствия нормативам — это операционное решение, а не юридическое.

FAQ

Нужно ли устанавливать ESU на каждый компьютер с Windows 7?

Да — лицензирование ESU идёт по устройству; учтите физические и виртуальные рабочие места.

Можно ли платить только за 3-й год?

Нет — при покупке за более поздние годы нужно оплатить все предыдущие периоды.

Будут ли исправления функциональных багов?

Нет — ESU покрывают только исправления безопасности; исправление функциональных ошибок не гарантируется.

Краткое резюме

ESU — временная, платная мера для получения патчей безопасности для Windows 7 до января 2023 года;
Подходит для критичных систем, где немедленная миграция невозможна;
Долгосрочная стратегия должна включать план миграции, виртуализации или замену ПО.

Если у вас остались вопросы по конкретной инфраструктуре или нужна помощь с планированием миграции, опишите сценарий — и мы поможем оценить варианты.

СВЯЗАННЫЕ СТАТЬИ:

Microsoft раскрыла стоимость расширенных обновлений безопасности для Windows 7
Как купить Windows 7 ESU начиная с апреля 2019 года — цена удваивается каждый год
Статистика показывает, что Microsoft не удалось убедить пользователей Windows 7 перейти на новую версию