Windows 10 đã hết hỗ trợ từ 14/10/2025. Windows 10 ESU giúp máy của doanh nghiệp, trường học tiếp tục nhận bản vá bảo mật tối đa 3 năm trong lúc chuyển lên Windows 11. TND tính đúng số máy và các năm phải mua.
Câu hỏi TND nhận nhiều nhất từ tháng 09/2026: mua ESU bây giờ thì phải trả những năm nào. Chọn mốc máy cần dùng tới, công cụ liệt kê đúng các năm.
Công cụ áp quy tắc cộng dồn và kỳ phủ ESU do Microsoft công bố trên Partner Center, dùng để tham khảo. TND kiểm phiên bản Windows 10 từng máy trước khi báo giá.
Windows 10 ESU (Extended Security Updates) là gói cập nhật bảo mật mở rộng có trả phí. Windows 10 Home, Pro, Pro Education, Pro for Workstations đã hết hỗ trợ ngày 14/10/2025 (Microsoft Lifecycle); từ đó máy vẫn chạy nhưng không còn bản vá bảo mật, trừ khi tổ chức đăng ký ESU.
ESU giúp máy Windows 10 phiên bản 22H2 tiếp tục nhận bản vá mức Critical và Important theo phân loại của Microsoft Security Response Center, tối đa 3 năm sau ngày hết hỗ trợ (chương trình ESU). Giấy phép tính theo từng máy, mua theo từng năm, kích hoạt bằng key MAK trên máy.
Microsoft coi ESU là cầu nối tạm thời: không có tính năng mới, không sửa lỗi thông thường, không nhận yêu cầu thay đổi thiết kế. Mục đích là giữ máy an toàn trong lúc công ty thay máy, kiểm thử phần mềm và chuyển lên Windows 11.
Nhận bản vá Critical và Important. Không có tính năng mới, không bản sửa lỗi phi bảo mật theo yêu cầu.
Năm 1, Năm 2, Năm 3 là ba giấy phép riêng, mỗi năm phủ một khoảng thời gian cố định. Năm sau cần có năm trước.
Mỗi thiết bị cần giấy phép ESU của năm đang phủ, tối thiểu 1 giấy phép mỗi đơn hàng.
Mỗi năm ESU phủ đúng một khoảng ngày, không tính theo ngày bạn mua. Đây là lý do mua muộn vẫn phải trả năm đã qua.
| Giấy phép | Kỳ phủ bản vá | Tình trạng tại 24/09/2026 | Phân khúc |
|---|---|---|---|
| ESU Năm 1 | 15/10/2025 đến 13/10/2026 | Đang hiệu lực, còn khoảng 3 tuần | Commercial, Education, Charity |
| ESU Năm 2 | 14/10/2026 đến 12/10/2027 | Bắt đầu sau khoảng 3 tuần; mua phải kèm Năm 1 | Commercial, Education, Charity |
| ESU Năm 3 (năm cuối) | 13/10/2027 đến 10/10/2028 | Mua trước được, key dùng khi tới kỳ | Commercial, Education, Charity |
| ESU Windows 10 Enterprise LTSB 2016 | Chương trình riêng, bắt đầu sau 13/10/2026 | LTSB 2016 sắp hết hỗ trợ | Commercial, Charity |
Kỳ phủ theo hướng dẫn mua ESU của Partner Center. ESU LTSB 2016 theo tài liệu ESU cho LTSB 2016; kỳ phủ từng năm của nhóm này TND xác nhận khi báo giá.
Tình huống phổ biến nhất khi doanh nghiệp bắt đầu tính ESU sát ngày Năm 2 có hiệu lực.
Nghĩ rằng Năm 1 sắp hết nên bỏ qua, chỉ mua Năm 2 cho giai đoạn tới. Đơn hàng không hợp lệ vì ESU cộng dồn, máy không kích hoạt được Năm 2.
Microsoft hướng dẫn đối tác mua cả Năm 1 và Năm 2 khi Năm 2 đã tới kỳ. Máy được phủ bản vá tới 12/10/2027.
Máy đủ điều kiện Windows 11 thì nâng cấp; máy chỉ dùng để mở Cloud PC Windows 365 được hưởng ESU không tính thêm phí.
ESU không phải lựa chọn duy nhất. So bốn hướng xử lý máy Windows 10 theo điều kiện phần cứng và nhu cầu thật.
| Phương án | Máy cần gì | Thời gian được vá | Hợp khi |
|---|---|---|---|
| Windows 10 ESU | Windows 10 22H2, cài đủ bản cập nhật tiền đề | Tối đa 3 năm sau 14/10/2025, mua từng năm | Máy chưa thể thay, phần mềm chưa kịp kiểm thử |
| Nâng cấp lên Windows 11 Pro | TPM 2.0, UEFI Secure Boot, CPU tương thích | Theo vòng đời Windows 11, có tính năng mới | Máy còn tốt và đạt yêu cầu phần cứng |
| Windows 365 (Cloud PC) | Máy nào mở được Windows App hoặc trình duyệt | Làm việc trên Windows 11; máy Windows 10 kết nối được ESU khi còn thuê bao | Muốn kéo dài tuổi máy cũ, cần làm việc từ xa |
| Windows 11 Enterprise LTSC 2024 | Windows Pro nền, đạt yêu cầu Windows 11 | Hỗ trợ tới 09/10/2029 | Máy chuyên dụng, dây chuyền, không cần tính năng mới |
Theo chương trình ESU và Lifecycle FAQ ESU. Chi phí ESU tăng mỗi năm, nên phần lớn doanh nghiệp chỉ dùng ESU cho nhóm máy chưa thể xử lý ngay.
Máy thiếu TPM 2.0 hoặc CPU không nằm trong danh sách Windows 11, chưa có ngân sách thay cùng lúc.
Chạy phần mềm nghiệp vụ, thiết bị đo chỉ tương thích Windows 10, cần thời gian kiểm thử trước khi nâng cấp.
Có bản Education cho cả 3 năm; Microsoft áp mức giá ESU riêng cho khách hàng giáo dục (Microsoft Education).
Bản Charity cho tổ chức đã được Microsoft for Nonprofits xác thực (điều kiện của Microsoft).
Máy chuyên dụng, dây chuyền chạy Enterprise LTSB 2016 hết hỗ trợ 13/10/2026, cần chương trình ESU riêng.
Cần chứng minh máy còn nhận bản vá bảo mật từ hãng trong lúc thực hiện kế hoạch chuyển đổi.
Quy trình theo tài liệu Microsoft. TND gửi hướng dẫn chi tiết kèm key khi bàn giao.
ESU chỉ áp dụng cho phiên bản 22H2. Máy đang ở 21H2 hoặc cũ hơn phải cập nhật lên 22H2 trước (điều kiện của Microsoft).
Cài KB5066791 hoặc mới hơn, sau đó cài gói Licensing Preparation Package KB5072653. Người thao tác cần quyền quản trị trên máy (hướng dẫn kích hoạt ESU).
Tài khoản có vai trò Product Key Reader hoặc VL Administrator vào Microsoft 365 admin center, mục Billing, Your products, Volume licensing, View contracts, View product keys.
Cài key bằng lệnh slmgr /ipk, rồi kích hoạt bằng Activation ID của đúng năm ESU. Máy không có Internet kích hoạt qua điện thoại hoặc cổng Product Activation; số lượng lớn dùng VAMT.
Sau khi kích hoạt, máy nhận bản vá ESU qua kênh cập nhật quen thuộc. Key của năm chưa tới kỳ chỉ dùng được khi tới kỳ phủ (product keys for volume licensing).
Các bản Windows 10 LTSB và LTSC có vòng đời riêng và không thuộc chương trình Windows 10 ESU thông thường. Windows 10 Enterprise LTSB 2016 và IoT Enterprise LTSB 2016 hết hỗ trợ ngày 13/10/2026, và Microsoft mở chương trình ESU riêng cho nhóm máy này (tài liệu Microsoft).
Máy LTSB 2016 cần cài SSU KB5122874 và bản bảo mật KB5123099 tháng 09/2026 hoặc mới hơn trước khi kích hoạt; key MAK dùng Activation ID khác với ESU Windows 10 22H2. Với IoT Enterprise LTSB 2016, key ESU do nhà sản xuất thiết bị (OEM) cung cấp, không lấy từ Microsoft 365 admin center.
Danh mục TND có ESU LTSB 2016 Năm 1 đến Năm 3 bản Commercial và Charity. Máy chạy Windows 10 Enterprise LTSC 2021 có lộ trình ESU khác; TND kiểm từng trường hợp khi báo giá.
Giá Windows 10 ESU tại TND tính theo số máy, năm cần mua và phân khúc. Nhắn Zalo để nhận báo giá trước mốc 14/10/2026.
Số máy, phiên bản Windows 10, loại tổ chức, máy cần dùng tới khi nào.
Tách máy nên nâng cấp khỏi máy cần ESU, báo giá đúng các năm phải mua.
Giấy phép ESU cấp vào tenant Microsoft 365 của công ty, key MAK hiện trong trang quản trị.
TND hướng dẫn cài bản tiền đề, cài key, kích hoạt và kiểm tra máy nhận bản vá.
TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.
Xem hồ sơ TND trên website MicrosoftGửi danh sách máy và mốc cần dùng tới. TND lọc máy nên nâng cấp, báo giá đúng các năm ESU phải mua và hướng dẫn kích hoạt kèm hóa đơn điện tử.