Windows 7：サポート終了通知、拡張セキュリティ更新プログラム

この通知は、 KB4493132をインストールした後に表示され始めました アップデート。これは小さな更新プログラムであり、Windows Updateを通じて配布され、「オプション」（推奨）として分類されます。

2019-03 Update for Windows 7 for x64-based systems (KB4493132).

この更新プログラムは、ファイルC:\Windows\System32\sipnotify.exeを抽出します。 スケジュールされたタスクを毎日実行します（ taskschd.msc を実行します） Notice1を確認してください およびNotify2 ブランチ内のタスクMicrosoft\ Windows \ End of Support） 。

10月15日以降、同様のサポート終了通知が Windows 7 Professionalを実行しているコンピューターに表示されるようになりました。 版。アップデートKB4524752をインストールすると、通知が表示され始めます 。

2020年1月14日以降、MicrosoftはWindows 7のセキュリティ更新プログラムまたは技術サポートを提供しなくなります。移行を容易にするために、ファイルをバックアップすることをお勧めします。

アップデートKB4524752は、ActiveDirectoryドメインに参加しているProfessionalおよびEnterpriseバージョンのWindows7を実行しているコンピューター、Windows Server、キオスクデバイス、以前にレジストリを介して無料のWindows 10アップグレード通知を無効にしたコンピューターではEoS通知を表示しません（パラメータDisableOSUpgrade = 1を設定します 。

対応するチェックボックスをオンにするか、（コントロールパネルまたはPSWindowsUpdate PowerShellモジュールを介して）更新を非表示にすることで、Windows7のサポート終了通知を非表示にできます。

[再度通知しない]チェックボックスをオンにすると、 DontRemindMe regキーのレジストリパラメータHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\SipNotify 0に設定されます 。

1. アップデートKB4524752は、次のアップデート検索サイクルでWindows Updateを介して自動的にインストールされるため、アンインストールしても意味がありません。
2. WSUSサーバー管理者は、コンピューターにインストールするための更新プログラムKB4524752を承認または拒否できます。

KB4524752更新プログラムが既にインストールされている場合は、次のコマンドを使用して、レジストリを介してユーザーのコンピューターで通知を無効にできます。

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\GWX" /v "DisableGWX" /t reg_dword /d 1 /f – Windows7SP1でサポート終了通知を非表示にします。

reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /v "DisableOSUpgrade" /t reg_dword /d 1 /f –Windows10のアップグレード通知を無効にします。

2019年12月、Microsoftは、Windows 7ユーザーにサポートの終了を通知する別の更新プログラムをリリースしました– KB4530734 （月次ロールアップ）。この更新プログラムは、%windir%\system32\EOSNotify.exeを置き換えます。 ファイル。通知がより見やすくなり、スプラッシュ画面のポップアップになりました。この通知は、Windows 7のサポート終了データ（2020年1月15日以降）から表示されます。

通知ウィンドウには、2020年1月14日以降もWindows7を使用し続けるリスクが示されています。

• セキュリティアップデートはありません
• ソフトウェアの更新はありません
• テクニカルサポートなし

最新のセキュリティ機能と悪意のあるソフトウェアからの保護のために、新しいPCでWindows10を使用することを強くお勧めします。

この通知ウィンドウは、ユーザーのログオン時に表示され、その後は隔日で午後12時に表示されます。通知は、タスク EOSNotifyによって表示されます およびEOSNotify2 タスクスケジューラで（Microsoft\Windows\Setup\を確認してください セクション）。

次のコマンドを使用して、これらのタスクを無効にできます。

schtasks.exe /change /TN “Microsoft\Windows\Setup\EOSNotify” /Disable
schtasks.exe /change /TN “Microsoft\Windows\Setup\EOSNotify2” /Disable

また、 DiscontinueEOSの値を設定することもできます 1へのパラメータ レジストリキーHKCU\Software \ Microsoft \ Windows \ CurrentVersion\EOSNotifyにあります。このレジストリ値は、[再度通知しない]をクリックした場合にも設定されます。 通知画面の「」ボタン。このようなdisableEOS.regファイルを作成して適用できます：

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\EOSNotify]
"DiscontinueEOS"=dword:00000001

[後で通知]ボタンをクリックすると、3日後に通知が再度表示されます。

FAQ：Windows7用の拡張セキュリティ更新プログラム

拡張セキュリティ更新プログラム（ESU）によるWindows7およびWindowsServer 2008 R2の更新プログラムは、ボリュームライセンスに参加している企業、およびクラウドソリューションパートナー（CSP）プログラムを通じて利用できます。 ESUプログラムの下でセキュリティアップデートを取得するための年間サブスクリプションのコスト：

• 初年度（2020年1月– 2021年1月）–単一のWindows 7 Proデバイスで25ドル、エンタープライズで50ドル。
• 2年目（2021〜2022年）— Windows 7 Proの場合は50ドル、Windows7Enterpriseの場合は100ドル。
• 3年目（2022-2023）— Windows 7 Proの場合は100ドル、Windows7Enterpriseの場合は200ドル。

Windows 7の拡張セキュリティ更新プログラムのサブスクリプションを購入すると、Microsoftボリュームライセンスサイト（VLSC）のアカウントでWindows 7のMAKキーを受け取る必要があります：ライセンス->関係の概要->ライセンスID->プロダクトキー。

MAK ESUキーのアクティベーションの数は、サポートに料金を支払ったWindows7デバイスの数によって異なります。

ESU Windows7MAKキーをクライアントデバイスにインストールする必要があります。

slmgr /ipk <ESU_Win7_MAK_Key>

Windowsのアクティブ化ステータスを確認します：

slmgr /dlv

ライセンスタイプがWindows（R）7、Client-ESU-Year1アドオンfor Enterprise、Professionalに変更されていることに注意してください。 。

アクティベーションID値でESUサブスクリプションをアクティベートします：

slmgr /ato <ESU_Activation_ID>

次のアクティベーションIDが使用されます：

Windows 7 SP1：

• 1年— 77db037b-95c3-48d7-a3ab-a9c6d41093e0
• 2年— 0e00c25d-8795-4fb7-9572-3803d91​​b6880
• 3年— 4220f546-f522-46df-8202-4d07afd26454

Windows Server 2008 R2

• 1年— 553673ed-6ddf-419c-a153-b760283472fd
• 2年— 04fa0286-fa74-401e-bbe9-fbfbb158010d
• 3年— 16c08c85-0c8b-4009-9b2b-f1f7319e45f9

ボリュームアクティベーション管理ツール（VAMT）を使用して、Windows7クライアントのESUキーを管理すると便利です。

Windows 7コンピューターが拡張セキュリティ更新プログラムを介して更新を受信できるようにするには、特別な更新 KB4528069をダウンロードしてインストールする必要があります。 Microsoft Updateカタログ（https://www.catalog.update.microsoft.com/Search.aspx?q=KB4528069）から。このテスト更新プログラムを環境にインストールして、サポート日の終了後にESUを介してWindows7の更新プログラムを受信する準備ができていることを確認できます。

クライアントでESUサブスクリプションをアクティブ化した後、以前に使用した更新プログラムのインストール戦略（Windows Update、WSUS、SCCM、またはその他の更新プログラム配布ツール）を使用できます。

Windows7で拡張セキュリティ更新プログラムのチェックをバイパスする方法

すでにWebで検索して、ESU保護をバイパスし、2020年1月以降にWindows 7の無料のセキュリティ更新プログラムを受け取る方法を説明する手順を見つけることができます（https://forums.mydigitallife.net/threads/bypass-windows-7-extended-security -updates-eligibility.80606 /）。

著者によると、このバッチファイルにより、テストESUアップデートを自動的にダウンロードしてインストールすることが可能になりました（この方法が2020年1月以降に機能するかどうかは不明です）。

このESU回避策シナリオは、Windows7デバイスで確認できます。

1. WU SHA2ハッシュアルゴリズムをサポートするための更新を確認またはインストールします：KB4490628およびKB4474419;
2. 最新のサービススタックアップデートをインストールします：KB4531786;
3. BypassESU.batをインストールします;
4. ESUテストアップデートのインストール：KB4528069。