Windows7 SP1 / Server 2008 / R2：扩展支持2021 –第2部分

从2021年1月开始，需要新的ESU许可证才能接收此操作系统的进一步安全更新。没有ESU许可证(例如私人用户)或没有ESU许可证(例如由于Windows 7 Home或Windows Server 2008 / R2)的用户可以使用替代解决方案，我在第2部分中介绍了该解决方案。

在1/14/2020，Windows 7 SP1(和Windows Server 2008 / R2)已达到长期宣布的支持终止–默认情况下，将不再有任何安全更新。但是，Microsoft将继续为公司提供安全更新，直到2023年1月。要在具有Windows 7 SP1或Windows Server 2008 / R2的系统上获取这些安全更新，需要Microsoft的ESU许可证(请参阅Wow!Windows 7获得扩展支持，直到2023年1月)。

问题1：Windows 7 Home没有ESU许可证

但是，按照Microsoft在Windows 7 SP1：2021 年的ESU支持–第1部分中介绍的方法，存在一个问题，即该Windows 7的ESU许可证仅适用于Professional和Enterprise / Ultimate。Windows 7 SP1主页的所有者被排除在外。此外，私人用户不一定会想以超过100欧元/美元的价格购买ESU许可证。

问题2：Windows Server 2008 / R2没有ESU许可证

为Windows 7 SP1发行的ESU许可证密钥不能用于Windows Server 2008 / R2。第1部分中提到的供应商Software Express也已经努力获得Windows Server 2008 / R2的ESU许可证。Microsoft仅允许通过Microsoft企业协议(EA)或Microsoft商业和服务协议(MBSA)购买ESU密钥。这样一来，仍然需要运行Windows Server 2008 R2，但无权访问此类许可程序的人们就无所适从。因此，我建议ACROS Security使用以下替代方法。

ACROS Security 0patch作为替代

替代方法(特别是对于无法获得Windows Server 2008 / R2 ESU许可证的用户)是0patch中的微补丁。ACROS Security提供0patch Pro许可证的价格为每位客户每年23,00欧元(净价)。这包括针对最重要漏洞的微补丁。

我与ACROS Security的创始人Mitja Kolsek在2020年12月中旬发表了博客文章2021 2021新年决议：“我们将在安全补丁上花费更少的时间和金钱”，ACROS Security的创始人Mitja Kolsek与我直接联系。

我已经在博客文章Windows 7：使用0patch解决方案进行安全保护(第2部分)中描述了该方法。我本人在客户端上使用了该解决方案，并且到2020年，存在许多用于漏洞的微补丁。因此，此方法有效并且据我所知是唯一一种无需ESU许可证即可自动修补服务器2008 / R2的解决方案(我不认为ByPassESU是专业环境中的解决方案)。

对于私人用户，甚至有0patch方法的免费变体，但是它并没有收到所有的微补丁。我在博客文章Project中描述了不同的0patch模型：Windows 7 / Server 2008 / R2 Life Extension和0patch一个月试用版。

注意：0patch解决方案不提供Microsoft的更新。0patch代理在启动Windows后加载微补丁，这只是缓解了已知的漏洞。如果卸载了0patch代理，则还将删除微补丁，并且漏洞又回来了。但是，在我看来，0patch方法是一种廉价且可行的解决方案。

业余爱好者的ByPassESU

此外，足智多谋的业余爱好者已经开发了一种名为ByPassESU的解决方案，即使没有ESU许可证也可以为Windows 7安装安全更新。一些提示可以在Windows 7 2020年9月更新帖子中找到：需要BypassESU v8。但是，我不认为这种方法是在公司环境中使用的解决方案。

2020年12月，BypassESU v11已在德国站点deskmodder.de上发布(请参阅Windows 7 ESU Bypass v10帖子istersenenen [更新：ESU Bypass v11])，该网站可能仍会在2021年工作，或者将在2021年更新工作。