● Năm 2 đang hiệu lực từ 14/10/2026, mua kèm Năm 1
Windows 10 ESU: gia hạn bản vá bảo mật cho máy Windows 10
Windows 10 đã hết hỗ trợ từ 14/10/2025. Windows 10 ESU giúp máy của doanh nghiệp, trường học tiếp tục nhận bản vá bảo mật tối đa 3 năm trong lúc chuyển lên Windows 11. TND tính đúng số máy và các năm phải mua.
- Tính theo máy, mua theo năm
- Bản Commercial, Education, Charity
- Key MAK từ trang quản trị
- ESU riêng cho LTSB 2016
- Windows 10 Home, Pro hết hỗ trợ
- 14/10/2025
- ESU tối đa, mua từng năm cộng dồn
- 3 năm
- Phiên bản Windows 10 bắt buộc để nhận ESU
- 22H2
- Giá năm sau so với năm trước
- x2
Máy của bạn cần mua ESU những năm nào?
Câu hỏi TND nhận nhiều nhất từ tháng 09/2026: mua ESU bây giờ thì phải trả những năm nào. Chọn mốc máy cần dùng tới, công cụ liệt kê đúng các năm.
Công cụ áp quy tắc cộng dồn và kỳ phủ ESU do Microsoft công bố trên Partner Center, dùng để tham khảo. TND kiểm phiên bản Windows 10 từng máy trước khi báo giá.
Windows 10 ESU là gì, vì sao doanh nghiệp vẫn cần
Windows 10 ESU (Extended Security Updates) là gói cập nhật bảo mật mở rộng có trả phí. Windows 10 Home, Pro, Pro Education, Pro for Workstations đã hết hỗ trợ ngày 14/10/2025 (Microsoft Lifecycle); từ đó máy vẫn chạy nhưng không còn bản vá bảo mật, trừ khi tổ chức đăng ký ESU.
ESU giúp máy Windows 10 phiên bản 22H2 tiếp tục nhận bản vá mức Critical và Important theo phân loại của Microsoft Security Response Center, tối đa 3 năm sau ngày hết hỗ trợ (chương trình ESU). Giấy phép tính theo từng máy, mua theo từng năm, kích hoạt bằng key MAK trên máy.
Microsoft coi ESU là cầu nối tạm thời: không có tính năng mới, không sửa lỗi thông thường, không nhận yêu cầu thay đổi thiết kế. Mục đích là giữ máy an toàn trong lúc công ty thay máy, kiểm thử phần mềm và chuyển lên Windows 11.
Chỉ vá bảo mật
Nhận bản vá Critical và Important. Không có tính năng mới, không bản sửa lỗi phi bảo mật theo yêu cầu.
Mua theo từng năm
Năm 1, Năm 2, Năm 3 là ba giấy phép riêng, mỗi năm phủ một khoảng thời gian cố định. Năm sau cần có năm trước.
Tính theo từng máy
Mỗi thiết bị cần giấy phép ESU của năm đang phủ, tối thiểu 1 giấy phép mỗi đơn hàng.
Lịch 3 năm Windows 10 ESU
Mỗi năm ESU phủ đúng một khoảng ngày, không tính theo ngày bạn mua. Đây là lý do mua muộn vẫn phải trả năm đã qua.
| Giấy phép | Kỳ phủ bản vá | Tình trạng tại 18/10/2026 | Phân khúc |
|---|---|---|---|
| ESU Năm 1 | 15/10/2025 đến 13/10/2026 | Đã hết kỳ ngày 13/10/2026; vẫn phải mua vì Năm 2 cần Năm 1 | Commercial, Education, Charity |
| ESU Năm 2 | 14/10/2026 đến 12/10/2027 | Đang hiệu lực từ 14/10/2026; mua phải kèm Năm 1 | Commercial, Education, Charity |
| ESU Năm 3 (năm cuối) | 13/10/2027 đến 10/10/2028 | Mua trước được, key dùng khi tới kỳ | Commercial, Education, Charity |
| ESU Windows 10 Enterprise LTSB 2016 | Chương trình riêng, bắt đầu sau 13/10/2026 | LTSB 2016 đã hết hỗ trợ ngày 13/10/2026 | Commercial, Charity |
Kỳ phủ theo hướng dẫn mua ESU của Partner Center. ESU LTSB 2016 theo tài liệu ESU cho LTSB 2016; kỳ phủ từng năm của nhóm này TND xác nhận khi báo giá.
Ví dụ: công ty 40 máy Windows 10 mua ESU vào tháng 10/2026
Tình huống thường gặp khi doanh nghiệp bắt đầu tính ESU lúc Năm 2 đã có hiệu lực.
Mua sai
40 x Năm 2
Nghĩ rằng Năm 1 đã hết nên bỏ qua, chỉ mua Năm 2 cho giai đoạn tới. Đơn hàng không hợp lệ vì ESU cộng dồn, máy không kích hoạt được Năm 2.
Mua đúng
40 x (Năm 1 + Năm 2)
Microsoft hướng dẫn đối tác mua cả Năm 1 và Năm 2 khi Năm 2 đã tới kỳ. Máy được phủ bản vá tới 12/10/2027.
Cách giảm số máy phải mua
Lọc máy
Máy đủ điều kiện Windows 11 thì nâng cấp; máy chỉ dùng để mở Cloud PC Windows 365 được hưởng ESU không tính thêm phí.
ESU, nâng cấp Windows 11, Windows 365 hay LTSC 2024
Không phải máy nào cũng cần ESU. So bốn hướng xử lý máy Windows 10 theo điều kiện phần cứng và nhu cầu thật.
| Phương án | Máy cần gì | Thời gian được vá | Hợp khi |
|---|---|---|---|
| Windows 10 ESU | Windows 10 22H2, cài đủ bản cập nhật tiền đề | Tối đa 3 năm sau 14/10/2025, mua từng năm | Máy chưa thể thay, phần mềm chưa kịp kiểm thử |
| Nâng cấp lên Windows 11 Pro | TPM 2.0, UEFI Secure Boot, CPU tương thích | Theo vòng đời Windows 11, có tính năng mới | Máy còn tốt và đạt yêu cầu phần cứng |
| Windows 365 (Cloud PC) | Máy nào mở được Windows App hoặc trình duyệt | Làm việc trên Windows 11; máy Windows 10 kết nối được ESU khi còn thuê bao | Muốn kéo dài tuổi máy cũ, cần làm việc từ xa |
| Windows 11 Enterprise LTSC 2024 | Windows Pro nền, đạt yêu cầu Windows 11 | Hỗ trợ tới 09/10/2029 | Máy chuyên dụng, dây chuyền, không cần tính năng mới |
Theo chương trình ESU và Lifecycle FAQ ESU. Chi phí ESU tăng mỗi năm, nên phần lớn doanh nghiệp chỉ dùng ESU cho nhóm máy chưa thể xử lý ngay.
Ai nên mua Windows 10 ESU
Doanh nghiệp còn máy cấu hình cũ
Máy thiếu TPM 2.0 hoặc CPU không nằm trong danh sách Windows 11, chưa có ngân sách thay cùng lúc.
Phòng kế toán, nhà máy, bệnh viện
Chạy phần mềm nghiệp vụ, thiết bị đo chỉ tương thích Windows 10, cần thời gian kiểm thử trước khi nâng cấp.
Trường học có phòng máy Windows 10
Có bản Education cho cả 3 năm; Microsoft áp mức giá ESU riêng cho khách hàng giáo dục (Microsoft Education).
Tổ chức phi lợi nhuận
Bản Charity cho tổ chức đã được Microsoft for Nonprofits xác thực (điều kiện của Microsoft).
Đơn vị dùng Windows 10 LTSB 2016
Máy chuyên dụng, dây chuyền chạy Enterprise LTSB 2016 hết hỗ trợ 13/10/2026, cần chương trình ESU riêng.
Công ty phải qua kiểm toán an ninh
Cần chứng minh máy còn nhận bản vá bảo mật từ hãng trong lúc thực hiện kế hoạch chuyển đổi.
Kích hoạt Windows 10 ESU trên từng máy
Quy trình theo tài liệu Microsoft. TND gửi hướng dẫn chi tiết kèm key khi bàn giao.
Đưa máy lên Windows 10 22H2
ESU chỉ áp dụng cho phiên bản 22H2. Máy đang ở 21H2 hoặc cũ hơn phải cập nhật lên 22H2 trước (điều kiện của Microsoft).
Cài bản cập nhật tiền đề
Cài KB5066791 hoặc mới hơn, sau đó cài gói Licensing Preparation Package KB5072653. Người thao tác cần quyền quản trị trên máy (hướng dẫn kích hoạt ESU).
Lấy key MAK trong trang quản trị
Tài khoản có vai trò Product Key Reader hoặc VL Administrator vào Microsoft 365 admin center, mục Billing, Your products, Volume licensing, View contracts, View product keys.
Cài key và kích hoạt
Cài key bằng lệnh slmgr /ipk, rồi kích hoạt bằng Activation ID của đúng năm ESU. Máy không có Internet kích hoạt qua điện thoại hoặc cổng Product Activation; số lượng lớn dùng VAMT.
Kiểm tra máy nhận bản vá
Sau khi kích hoạt, máy nhận bản vá ESU qua kênh cập nhật quen thuộc. Key của năm chưa tới kỳ chỉ dùng được khi tới kỳ phủ (product keys for volume licensing).
- Danh sách máy, phiên bản Windows 10 từng máy
- Máy nào còn ở bản cũ hơn 22H2
- Tài khoản quản trị Microsoft 365 của công ty
- Người có vai trò Product Key Reader
- Máy nào không có Internet để kích hoạt
- Kế hoạch nâng cấp hoặc thay máy sau ESU
Windows 10 Enterprise LTSB 2016: ESU riêng, mốc 13/10/2026
Các bản Windows 10 LTSB và LTSC có vòng đời riêng và không thuộc chương trình Windows 10 ESU thông thường. Windows 10 Enterprise LTSB 2016 và IoT Enterprise LTSB 2016 hết hỗ trợ ngày 13/10/2026, và Microsoft mở chương trình ESU riêng cho nhóm máy này (tài liệu Microsoft).
Máy LTSB 2016 cần cài SSU KB5122874 và bản bảo mật KB5123099 tháng 09/2026 hoặc mới hơn trước khi kích hoạt; key MAK dùng Activation ID khác với ESU Windows 10 22H2. Với IoT Enterprise LTSB 2016, key ESU do nhà sản xuất thiết bị (OEM) cung cấp, không lấy từ Microsoft 365 admin center.
Danh mục TND có ESU LTSB 2016 Năm 1 đến Năm 3 bản Commercial và Charity. Máy chạy Windows 10 Enterprise LTSC 2021 có lộ trình ESU khác; TND kiểm từng trường hợp khi báo giá.
Lưu ý trước khi mua Windows 10 ESU
- ESU không phải thuê bao tự gia hạn. Qua TND, Windows 10 ESU bán dạng giấy phép theo từng năm, thanh toán một lần cho mỗi năm; không có gói theo tháng.
- Không bỏ qua năm trước được. Muốn có Năm 2 phải có Năm 1, muốn có Năm 3 phải có Năm 1 và Năm 2.
- Chỉ phiên bản đủ điều kiện: Enterprise, Education, và Pro dùng cho mục đích thương mại, ở bản 22H2 (Lifecycle FAQ).
- ESU doanh nghiệp khác Consumer ESU. Consumer ESU là chương trình cho máy cá nhân đăng ký trên từng máy (trang Microsoft), không dùng cho máy do tổ chức quản lý.
- Hỗ trợ kỹ thuật rất hẹp. ESU chỉ kèm hỗ trợ về kích hoạt, cài đặt và lỗi do chính bản vá ESU gây ra, và tổ chức phải có gói hỗ trợ đang hoạt động.
- Giá tăng theo năm. Microsoft công bố giá năm sau gấp đôi năm trước; kéo dài tới Năm 3 thường tốn hơn thay máy với nhiều doanh nghiệp.
Mua Windows 10 ESU qua TND
Giá Windows 10 ESU tại TND tính theo số máy, năm cần mua và phân khúc. Nhắn Zalo gửi số máy để nhận báo giá Năm 1 và Năm 2.
Gửi danh sách máy
Số máy, phiên bản Windows 10, loại tổ chức, máy cần dùng tới khi nào.
TND lọc và báo giá
Tách máy nên nâng cấp khỏi máy cần ESU, báo giá đúng các năm phải mua.
Cấp giấy phép
Giấy phép ESU cấp vào tenant Microsoft 365 của công ty, key MAK hiện trong trang quản trị.
Kích hoạt, kiểm tra
TND hướng dẫn cài bản tiền đề, cài key, kích hoạt và kiểm tra máy nhận bản vá.
Microsoft Partner
Giấy phép ESU mua qua TND, key lấy trực tiếp từ trang quản trị của công ty.
Đủ 3 phân khúc
Commercial, Education cho trường học, Charity cho tổ chức phi lợi nhuận đã xác thực.
Hóa đơn điện tử
TND xuất hóa đơn điện tử theo quy định hiện hành cho từng năm ESU.
Kế hoạch sau ESU
Tư vấn lộ trình lên Windows 11 để số máy cần ESU giảm dần theo năm.
Câu hỏi thường gặp về Windows 10 ESU
Windows 10 hết hỗ trợ rồi, máy còn dùng được không?
Máy vẫn chạy bình thường, nhưng từ 14/10/2025 không còn nhận bản vá bảo mật, bản sửa lỗi hay hỗ trợ kỹ thuật từ Microsoft, trừ khi tổ chức đăng ký ESU.
Windows 10 ESU giá bao nhiêu?
ESU tính theo từng máy, từng năm, và Microsoft công bố giá năm sau gấp đôi năm trước. Giá tại TND phụ thuộc số máy, các năm cần mua và phân khúc; nhắn Zalo để nhận báo giá.
Mua ESU bây giờ thì phải mua những năm nào?
ESU cộng dồn: muốn nhận bản vá Năm 2 (từ 14/10/2026) phải có cả Năm 1, dù Năm 1 đã hết kỳ ngày 13/10/2026. Microsoft hướng dẫn đối tác mua cả Năm 1 và Năm 2 khi Năm 2 đã tới kỳ.
ESU dùng cho Windows 10 bản nào?
Windows 10 phiên bản 22H2, gồm Enterprise, Education và Pro dùng cho mục đích thương mại. Các bản LTSB, LTSC có vòng đời và chương trình ESU riêng.
Mua xong kích hoạt Windows 10 ESU thế nào?
Cài KB5066791 và gói KB5072653, lấy key MAK trong Microsoft 365 admin center, cài bằng lệnh slmgr /ipk rồi kích hoạt bằng Activation ID của năm tương ứng. Máy không có Internet kích hoạt qua cổng Product Activation. TND hướng dẫn khi bàn giao.
Có cách nào nhận ESU miễn phí không?
Có trong một số trường hợp: máy ảo Windows 10 trên Windows 365, Azure Virtual Desktop, máy ảo Azure; và máy Windows 10 dùng để kết nối tới Cloud PC Windows 365 khi còn thuê bao Windows 365.
Dùng script kích hoạt trên mạng thay cho ESU được không?
Không. Giấy phép ESU hợp lệ là key MAK do Microsoft cấp qua tenant của tổ chức. Các script kích hoạt không chính thức không tạo ra giấy phép, và doanh nghiệp không chứng minh được bản quyền khi bị kiểm tra.
Trường học có giá ESU riêng không?
Có. Microsoft áp mức giá ESU riêng cho khách hàng giáo dục, danh mục có bản Education cho cả 3 năm.
Máy Windows 10 Enterprise LTSB 2016 có mua ESU được không?
Có chương trình ESU riêng cho Windows 10 Enterprise 2016 LTSB, áp dụng sau ngày hết hỗ trợ 13/10/2026, kích hoạt bằng key MAK với Activation ID riêng. Danh mục có bản Commercial và Charity.
ESU có kèm hỗ trợ kỹ thuật không?
Không kèm hỗ trợ kỹ thuật chung. ESU chỉ kèm hỗ trợ về kích hoạt, cài đặt và lỗi do chính bản vá ESU, với điều kiện tổ chức có gói hỗ trợ đang hoạt động.
Mua key ESU Năm 3 từ bây giờ được không?
Mua trước được, nhưng key Năm 3 chỉ kích hoạt được khi tới kỳ phủ bắt đầu 13/10/2027, và vẫn phải có Năm 1, Năm 2.
Mua Windows 10 ESU tại TND có xuất hóa đơn VAT không?
Có. TND là Microsoft Partner; mỗi năm ESU mua đều được xuất hóa đơn điện tử theo quy định hiện hành.
Bảng giá niêm yết
| Gói | Đơn vị tính | Giá | |
|---|---|---|---|
| Windows 10 ESU năm 1 (2025-2026)1 thiết bị, 1 năm | 1 thiết bị, 1 năm | 1.755.000 đ | Báo giá |
| Windows 10 ESU năm 2 (2026-2027)1 thiết bị, 1 năm | 1 thiết bị, 1 năm | 3.510.000 đ | Báo giá |
| Windows 10 ESU năm 3 (2027-2028)1 thiết bị, 1 năm | 1 thiết bị, 1 năm | 7.019.000 đ | Báo giá |
Giá theo giá niêm yết của Microsoft, quy đổi theo tỷ giá bán Vietcombank; có hóa đơn VAT. Gói có nút "Báo giá" cần tư vấn điều kiện đi kèm nên TND báo giá riêng. Bản Education, Non-profit, gói cấp tenant và số lượng lớn: liên hệ TND để nhận báo giá. TND xuất hóa đơn điện tử theo quy định hiện hành.
TND là Microsoft Partner chính hãng tại Việt Nam:
TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.
Tìm hiểu thêm
- Windows 10 Home and Pro: Microsoft Lifecycle
- Extended Security Updates program for Windows 10
- Enable Windows 10 ESU for physical machines
- Enable ESU for Windows 10 LTSB 2016 and Enterprise LTSC 2021
- Purchasing ESU licenses as a Cloud Solution Provider
- Lifecycle FAQ: Extended Security Updates
- Windows 10 end of support updates for education
- Microsoft for Nonprofits eligibility
- Find and use product keys for volume licensing
- Windows 10 Consumer Extended Security Updates