Windows Server ESU giúp máy chủ đã hết hỗ trợ tiếp tục nhận bản vá bảo mật tối đa 3 năm. TND kiểm điều kiện SA, tính đúng số core và các năm cộng dồn cho Windows Server 2012 R2, 2016 và SQL Server 2016.
ESU phải phủ đúng số core và đúng bản Standard hay Datacenter như giấy phép Windows Server đang dùng. Nhập cấu hình, công cụ quy ra số gói core.
Công cụ áp mức tối thiểu 16 core mỗi máy chủ và 8 core mỗi máy ảo theo Lifecycle FAQ ESU của Microsoft; số core ESU phải khớp cách cấp phép Windows Server bên dưới. SQL Server 2016 ESU tính theo gói 2 core hoặc theo máy chủ, TND tính riêng.
Windows Server ESU (Extended Security Updates) là gói bản vá bảo mật trả phí cho máy chủ đã hết hỗ trợ mở rộng. Microsoft phát hành bản vá ESU khi có lỗ hổng, qua Windows Update, Microsoft Update, Configuration Manager hoặc Azure Update Manager (theo Microsoft), trong tối đa 3 năm sau ngày hết hỗ trợ.
Phạm vi bản vá khác nhau giữa hai dòng: ESU Windows Server gồm bản vá mức Critical và Important, còn ESU SQL Server chỉ gồm bản vá Critical theo phân loại MSRC (Lifecycle FAQ ESU). Cả hai đều không có tính năng mới, không sửa lỗi phi bảo mật và không kèm hỗ trợ xử lý sự cố chung.
ESU không kéo dài vòng đời sản phẩm. Đây là khoảng đệm có trả phí để hệ thống kế toán, ERP, ngân hàng lõi tiếp tục chạy an toàn trong lúc doanh nghiệp chuẩn bị nâng cấp hoặc di dời máy chủ.
ESU Year 3 là năm cuối, kết thúc 13/10/2026. Không có năm thứ 4 cho máy chủ tại chỗ.
Hết hỗ trợ mở rộng 14/07/2026. ESU năm 1 đang chạy, năm 3 kết thúc 17/07/2029.
Hết hỗ trợ mở rộng 12/01/2027. ESU tối đa 3 năm, tới năm 2030.
Ba sản phẩm đang ở ba giai đoạn khác nhau. Xác định máy chủ của bạn đang ở mốc nào trước khi tính ESU.
| Sản phẩm | Hết hỗ trợ mở rộng | Các năm ESU | Tình trạng tại 24/09/2026 |
|---|---|---|---|
| Windows Server 2012, 2012 R2 | 10/10/2023 | Y1 10/2023-2024, Y2 10/2024-2025, Y3 10/2025 tới 13/10/2026 | Còn khoảng 3 tuần bản vá cuối |
| SQL Server 2016 | 14/07/2026 | Năm 1 tới tháng 07/2027, năm 3 kết thúc 17/07/2029 | Đã hết hỗ trợ, ESU năm 1 đang hiệu lực |
| Windows Server 2016 | 12/01/2027 | Y1 01/2027-2028, Y2 01/2028-2029, Y3 01/2029-2030 | Còn khoảng 3,5 tháng tới ngày hết hỗ trợ |
Theo Lifecycle Windows Server 2012 R2, Lifecycle SQL Server 2016, Lifecycle Windows Server 2016 và SQL Server ESU FAQ. Mỗi SKU phủ đúng khoảng thời gian ghi trên SKU, không theo năm dương lịch.
Phần lớn yêu cầu ESU bị từ chối vì máy chủ mua bản quyền vĩnh viễn không kèm SA. TND kiểm giấy phép hiện có trước khi báo giá.
Máy chủ phải có Software Assurance còn hiệu lực hoặc giấy phép thuê bao còn hiệu lực, kể cả thuê bao mua qua TND. SA phải còn ít nhất 1 tháng khi mua mỗi năm ESU (Lifecycle FAQ).
Muốn có Year 2 phải có Year 1, muốn có Year 3 phải có Year 1 và Year 2. Các SKU năm đã qua vẫn được bán vì lý do này.
ESU đúng bản Standard hoặc Datacenter, đúng số core như giấy phép Windows Server bên dưới: tối thiểu 16 core mỗi máy chủ vật lý, 8 core mỗi máy ảo.
CAL và External Connector truy cập máy chủ có ESU phải có SA hoặc thuê bao tương đương; không phải mua ESU cho CAL.
ESU mua qua Commercial Licensing được áp cho máy dev, test cấp phép bằng Visual Studio subscription mà không tốn thêm.
Cần agent Azure Arc phiên bản 1.62 trở lên; SPLA không áp dụng (hướng dẫn Azure Arc).
SQL Server 2016 đã hết hỗ trợ từ tháng 07/2026, nên đây là nhóm doanh nghiệp cần xử lý ngay. Khác với SQL 2014, SQL 2016 trên máy ảo Azure không còn ESU miễn phí.
| Mô hình cấp phép SQL 2016 hiện tại | ESU tương ứng | Ghi chú |
|---|---|---|
| SQL Server 2016 Standard theo core | ESU SQL 2016 Standard, gói 2 core, Year 1 đến Year 3 | Số gói khớp số core đang cấp phép |
| SQL Server 2016 Enterprise theo core | ESU SQL 2016 Enterprise, gói 2 core, Year 1 đến Year 3 | Số gói khớp số core đang cấp phép |
| SQL Server 2016 Standard hoặc Enterprise theo Server+CAL | ESU SQL 2016 Per Server, Year 1 đến Year 3 | CAL, External Connector truy cập cần SA hoặc thuê bao tương đương |
| SQL Server Express, Developer, Web | Không áp dụng | Không có ESU cho các bản này |
Theo SQL Server ESU FAQ và tài liệu ESU cho SQL Server. Microsoft khuyến nghị đăng ký ESU SQL Server qua Azure Arc; TND hướng dẫn cách kích hoạt phù hợp khi bàn giao.
Cách tính áp dụng cho ESU Windows Server; số core và bản phải khớp giấy phép Windows Server bên dưới.
Cộng số core thật của 2 máy chủ 12 core. Thiếu vì mức tối thiểu là 16 core mỗi máy chủ vật lý.
2 máy chủ x 16 core tối thiểu, bản Datacenter nếu đang cấp phép Datacenter, phủ mọi máy ảo trên hai host.
ESU Standard theo core vật lý chỉ phủ tối đa 2 máy ảo trên mỗi máy chủ. Host chạy nhiều máy ảo hơn cần xem lại cách cấp phép.
ESU chỉ là một trong bốn cách xử lý máy chủ hết hỗ trợ. Kết hợp nhiều cách thường tiết kiệm nhất.
| Phương án | Cách trả | Ưu điểm | Cần lưu ý |
|---|---|---|---|
| ESU theo năm qua TND | Trả trước từng năm | Chi phí cố định, không phụ thuộc kết nối Azure | Cần SA hoặc thuê bao, mua cộng dồn |
| ESU qua Azure Arc | Theo tháng, tính theo sử dụng | Bật tắt linh hoạt khi dần tắt máy chủ cũ | Đăng ký muộn bị tính bù các tháng đã qua |
| Chuyển máy chủ lên Azure | Trả tiền máy ảo | Máy ảo Windows Server 2012, 2012 R2 trên Azure nhận ESU miễn phí | SQL 2016 trên máy ảo Azure vẫn phải trả ESU |
| Nâng cấp lên Windows Server 2025, SQL Server 2025 | Giấy phép mới | Hỗ trợ tới 2034 (Windows Server 2025) và 2036 (SQL Server 2025) | Cần kiểm thử ứng dụng trước khi nâng cấp |
Theo hướng dẫn ESU qua Azure Arc và tổng quan ESU cho Windows Server. Với Windows Server 2016, máy chạy trên Azure VMware Solution và Azure Local cũng nhận ESU miễn phí.
Kế toán, ERP, ngân hàng lõi chỉ tương thích Windows Server 2016 hoặc SQL Server 2016, nhà cung cấp chưa ra bản mới.
Nhà máy, bệnh viện, tài chính cần chứng minh máy chủ còn nhận bản vá từ hãng trong kỳ kiểm tra an ninh mạng.
Có kế hoạch chuyển lên Azure hoặc hạ tầng mới trong 1 đến 3 năm, cần cầu nối bảo mật trong lúc chuyển.
Danh mục có bản Charity cho ESU Windows Server 2016. ESU Windows Server 2012 và SQL 2016 chỉ có bản Commercial.
Giá ESU tại TND tính theo phiên bản, số core hoặc số máy chủ và các năm cần mua. Nhắn Zalo để nhận báo giá.
Phiên bản, số core, cách cấp phép, tình trạng SA hoặc thuê bao của từng máy chủ.
Xác nhận máy nào đủ điều kiện ESU, máy nào nên nâng cấp hoặc chuyển Azure.
Tính đúng số gói core và các năm cộng dồn phải mua, kèm phương án so sánh.
Hướng dẫn cài key hoặc đăng ký qua Azure Arc, kiểm tra máy chủ nhận bản vá.
TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.
Xem hồ sơ TND trên website MicrosoftGửi danh sách máy chủ, số core và tình trạng SA. TND kiểm điều kiện ESU, tính số gói và các năm cần mua, đồng thời đề xuất lộ trình nâng cấp kèm hóa đơn điện tử.