В прошлом месяце поддержка Windows 10 завершилась, так как Microsoft выпустила последнее обновление Patch Tuesday под KB5066791. Наряду с этим компания также опубликовала информацию о том, как пользователи могут действовать, если они хотят продолжать использовать свою систему в поддерживаемом состоянии, т.е. продолжать получать регулярные обновления безопасности ОС вне обновлений Defender.
Один из способов — зарегистрироваться для получения Расширенных обновлений безопасности (или ESU в сокращении), в рамках которых Microsoft будет предоставлять обновления безопасности еще на один год до 13 октября 2026 года, и есть три довольно простых способа это сделать, как платных, так и бесплатных.
Если вы уже зарегистрировались в ESU или используете все еще поддерживаемую версию LTSC Windows 10, но видите сообщение о том, что “ваша версия Windows достигла конца поддержки”, Microsoft заверила, что это не так и что это ложное предупреждение. Компания предложила решение этой проблемы.
В случае корпоративных систем, в частности для Windows 365 Enterprise Cloud PCs и Windows 365 Frontline Cloud PCs, Microsoft напомнила, что IT-администраторы и системные администраторы должны убедиться, что эти устройства соответствуют определенным предварительным условиям и требованиям, чтобы ESU было предложено им.
Microsoft отмечает, что Windows 365 Enterprise Cloud PCs и Windows 365 Frontline Cloud PCs в выделенном режиме автоматически имеют право на ESU на три года при условии, что они соответствуют критериям. Требования включают в себя то, что конечное устройство (локальный ПК, который получает доступ к Windows 365 Cloud) должно иметь активную лицензию подписки Windows 365, иметь установленную Windows 10 22H2 с KB5066791 или более поздней версией, и, конечно, администраторы должны иметь действительные административные привилегии.
Если эти условия выполнены, администраторам необходимо развернуть пользовательскую политику, которая включает флаг EnableESUSubscriptionCheck, что можно сделать через центр администрирования Microsoft Intune или других поставщиков MDM (управление мобильными устройствами). Здесь целочисленное значение для соответствующего пути OMA-URI политики должно быть установлено на “1”, чтобы включить флаг проверки ESU.
Чтобы проверить, зарегистрировано ли устройство в программе ESU, администраторы могут проверить следующую запись реестра на ПК с Windows 10, который будет подключаться к Windows 365 Cloud PC:
- Ключ:
HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SoftwareProtectionPlatform\ESU - Имя:
EnableESUSubscriptionCheck - Тип: REG_DWORD
- Значение: 1
Кроме того, Microsoft также добавила, что пользователи должны продолжать входить в свои физические устройства с Windows 10, используя свою учетную запись Microsoft Entra ID, которую они используют для Windows 365 Cloud PCs, как минимум раз в 22 дня, чтобы сохранить право на участие в ESU.
Кроме того, Microsoft также поделилась идентификаторами активации на три года ESU для физических устройств, то есть тех, которые не получают доступ к Windows 365 в своих корпоративных средах:
- Win10 ESU Год1: f520e45e-7413-4a34-a497-d2765967d094
- Win10 ESU Год2: 1043add5-23b1-4afb-9a0f-64343c8f3f8d
- Win10 ESU Год3: 83d49986-add3-41d7-ba33-87c7bfb5c0fb
Вы можете найти больше деталей по ссылкам ниже на официальном сайте Microsoft.
Источник: Microsoft (link1, link2)