- ESU cho phép bạn tiếp tục nhận các bản vá quan trọng trên Windows 10 sau khi hỗ trợ kết thúc, với một năm miễn phí tại EEA.
- Bản cập nhật KB5071959 sửa lỗi đăng ký chặn quyền truy cập vào ESU.
- Ngoài EEA, ESU phải trả phí, với các tùy chọn như Microsoft Rewards hoặc Windows Backup ở một số quốc gia.
- Các công ty có thể kích hoạt ESU bằng khóa MAK, slmgr và VAMT bằng cách đáp ứng các yêu cầu và kết nối.
Windows 10 đã ngừng được Microsoft hỗ trợ chính thức từ giữa tháng 10, nhưng mọi chuyện chưa kết thúc đối với những người vẫn đang sử dụng hệ điều hành này . Công ty đã phát hành các bản cập nhật bảo mật mở rộng (ESU) để kéo dài tuổi thọ hệ thống bằng các bản vá lỗi quan trọng, và đã phát hành bản vá khẩn cấp KB5071959, khắc phục các lỗi đăng ký gây cản trở cho nhiều người dùng.
Nếu bạn đang thắc mắc làm thế nào để tiếp tục nhận các bản cập nhật mà không phải trả phí, thì có một tin tốt: tại Khu vực Kinh tế Châu Âu (EEA), người dùng được cung cấp thêm một năm cập nhật miễn phí và bản vá KB5071959 hiện đang được triển khai như một bản cập nhật bắt buộc cho các hệ thống không thể đăng ký ESU. Hãy cùng xem xét từng bước cách thức hoạt động của ESU, những lỗi mà KB5071959 khắc phục và các tùy chọn bạn có, cho dù bạn là người dùng cá nhân hay quản lý một đội ngũ máy tính trong công ty.
ESU trong Windows 10 là gì và tại sao nó lại đáng giá?
ESU (Extended Security Updates) là gói đăng ký chính thức của Microsoft cung cấp các bản vá bảo mật quan trọng cho Windows 10 sau khi kết thúc hỗ trợ . Trên kênh người dùng cá nhân, chương trình này hỗ trợ Windows 10 cho đến ngày 13 tháng 10 năm 2026; nó không bao gồm các tính năng mới hoặc hỗ trợ kỹ thuật, chỉ cung cấp các bản vá lỗi bảo mật.
Về mặt thực tế, điều này mang lại "khoảng thời gian ân hạn" cho những người không thể hoặc chưa muốn chuyển sang Windows 11 : các máy tính cũ không tương thích với TPM 2.0, các máy trạm cần tính liên tục hoặc đơn giản là người dùng hài lòng với cấu hình hiện tại của họ.
Bản cập nhật ESU dành cho người dùng phổ thông đang được triển khai theo từng giai đoạn cho các thiết bị chạy Windows 10, phiên bản 22H2, với điều kiện hệ thống đã được cập nhật đầy đủ . Điều này có nghĩa là trước tiên bạn phải cài đặt tất cả các bản cập nhật đang chờ xử lý, và khi bản cập nhật đến thiết bị của bạn, bạn sẽ thấy một liên kết để đăng ký thông qua Windows Update.
Cần nhớ bối cảnh của việc này: Windows 10 được ra mắt vào năm 2015 nhằm đáp trả những thay đổi khó chịu trong Windows 8/8.1. Hệ điều hành này đã khôi phục lại menu Start, cải thiện giao diện, thêm màn hình ảo và Trung tâm Hành động , đồng thời cung cấp bản nâng cấp miễn phí cho người dùng Windows 7 và 8.1. Sự phổ biến của nó rất lớn; trên thực tế, nó vẫn rất được ưa chuộng nhiều năm sau đó, chiếm gần một nửa thị phần Windows vào thời điểm ngừng hỗ trợ.
Đối với người dùng cá nhân, ESU cũng cho phép bạn liên kết tối đa 10 thiết bị với cùng một giấy phép nếu đăng ký của bạn cho phép: bạn có thể thêm các thiết bị bổ sung từ Windows Update bằng cùng một tài khoản Microsoft , với tùy chọn "Thêm thiết bị" khi cần thiết.
KB5071959: Bản vá khẩn cấp sửa lỗi đăng ký ESU
Nhiều người dùng, đặc biệt là ở châu Âu, đã gặp lỗi khi cố gắng đăng ký chương trình: các thông báo như "Tạm thời không khả dụng" hoặc "Đã xảy ra lỗi" đã ngăn cản họ hoàn tất quá trình đăng ký mặc dù máy tính của họ đã được cập nhật lên phiên bản mới nhất và họ đã làm theo hướng dẫn. Vấn đề này không phải là một âm mưu nhằm ép buộc chuyển đổi sang Windows 11; mà chỉ đơn giản là một vấn đề chất lượng khác trong quá trình đăng ký.
Để khắc phục sự cố này, Microsoft đã phát hành bản cập nhật ngoài luồng: KB5071959 sửa lỗi trình hướng dẫn đăng ký Windows 10 ESU , cho phép các thiết bị người dùng đăng ký đúng cách. Nếu bạn bị ảnh hưởng bởi lỗi này, bạn sẽ thấy bản cập nhật KB này được liệt kê là bản cập nhật bắt buộc trong Windows Update, vì nó mở khóa quyền truy cập vào các bản vá bảo mật thiết yếu.
Công ty khuyến nghị cài đặt càng sớm càng tốt vì, ngoài ra, các bản vá lỗi quan trọng đã được phát hành trong cùng chu kỳ hàng tháng: 66 lỗ hổng và một lỗ hổng zero-day đang hoạt động đã được khắc phục . Nếu không đăng ký hoạt động, nhiều nhóm sẽ bị tụt hậu đúng vào thời điểm cần thiết nhất để bảo vệ các lỗ hổng.
Sau khi cài đặt KB5071959 và hoàn tất đăng ký, máy tính của bạn sẽ nhận được các bản vá bảo mật bình thường thông qua Windows Update . Nếu nút đăng ký vẫn không xuất hiện, hãy nhớ khởi động lại máy và kiểm tra cập nhật lại để buộc hệ thống tự động nhận diện.
Cách kích hoạt ESU từ Windows Update và cập nhật miễn phí
Tại Khu vực Kinh tế Châu Âu (Liên minh Châu Âu cộng với Iceland, Liechtenstein và Na Uy), Microsoft đã cho phép người tiêu dùng sử dụng ESU thêm một năm miễn phí, với một điều kiện: bạn phải đăng nhập vào tài khoản Microsoft của mình thường xuyên (ít nhất một lần mỗi 60 ngày). Nếu không, thiết bị của bạn có thể bị xóa khỏi chương trình và bạn sẽ phải đăng ký lại.
Các bước cơ bản trên máy tính đáp ứng các điều kiện tiên quyết (Windows 10 22H2 đã được cập nhật đầy đủ): Cài đặt > Cập nhật & Bảo mật > Windows Update . Nếu máy tính của bạn đủ điều kiện, bạn sẽ thấy liên kết "Đăng ký ngay" trong ESU; nhấp vào đó sẽ yêu cầu trình hướng dẫn đăng nhập bằng tài khoản Microsoft nếu bạn đang sử dụng tài khoản người dùng cục bộ.
Sau khi hoàn tất trình hướng dẫn, hãy kiểm tra lại các bản cập nhật và áp dụng bất kỳ bản vá nào có sẵn. Nếu bạn đã đăng nhập bằng cùng một tài khoản đã sử dụng trên máy tính đầu tiên, bạn có thể "Thêm thiết bị" để thêm nhiều máy tính hơn (tối đa 10 máy nếu gói đăng ký của bạn cho phép). Nếu bạn chọn thanh toán một lần ở các khu vực ngoài EEA, tài khoản đó có thể không được liên kết với máy tính theo cách tương tự như tùy chọn "Giữ đăng nhập".
Bên ngoài Khu vực Kinh tế Châu Âu (EEA), chương trình dành cho người tiêu dùng này có phí (khoảng 30 đô la) hoặc có thể đổi lấy các ưu đãi: tại các quốc gia như Mexico và một số quốc gia khác ở Mỹ Latinh, bạn có thể tránh phí bằng cách kích hoạt Windows Backup hoặc đổi 1.000 điểm Microsoft Rewards , theo thông tin được Microsoft và các phương tiện truyền thông chuyên ngành công bố.
Khắc phục sự cố: Các lỗi đăng ký thường gặp và cách khắc phục
Nếu bạn thấy các thông báo như "Tạm thời không khả dụng," "Sắp ra mắt," "Đã xảy ra lỗi," hoặc "Có gì đó không hoạt động," đừng lo lắng: hầu hết các sự cố này đã được khắc phục bằng bản cập nhật KB5071959 . Hãy cài đặt bản cập nhật khi nó xuất hiện trong danh sách yêu cầu và khởi động lại máy tính để thử lại.
Trước khi thử đăng ký lại, vui lòng xác minh những điều sau: hệ thống của bạn phải đang chạy Windows 10 phiên bản 22H2, đã cài đặt tất cả các bản cập nhật tích lũy và được kết nối với internet . Trong một số trường hợp, việc đăng xuất và đăng nhập lại bằng tài khoản Microsoft của bạn có thể giúp trình hướng dẫn khôi phục trạng thái chính xác.
Nếu bạn chỉ sử dụng tài khoản cục bộ, trợ lý có thể yêu cầu bạn đăng nhập bằng tài khoản MSA để hoàn tất đăng ký . Tại Khu vực Kinh tế Châu Âu (EEA), việc duy trì đăng nhập ít nhất 60 ngày một lần là một phần của điều kiện sử dụng miễn phí ESU trong một năm; nếu không xác minh được điều này, bạn sẽ ngừng nhận các bản vá lỗi.
Sau khi đăng ký hoàn tất, hãy quay lại Windows Update và nhấp vào "Kiểm tra cập nhật". Các bản vá ESU sẽ được tải xuống qua kênh thông thường , giống như trước khi kết thúc hỗ trợ.
Hướng dẫn dành cho doanh nghiệp: Kích hoạt ESU bằng khóa MAK và tự động hóa quản trị
Các tổ chức có thể kích hoạt ESU thông qua cấp phép số lượng lớn bằng khóa MAK và kích hoạt trên từng máy tính. Trước tiên, hãy xem xét các yêu cầu: Windows 10 phiên bản 22H2 với bản cập nhật KB5066791 (hoặc phiên bản mới hơn) đã được cài đặt và Gói chuẩn bị cấp phép ESU cho Windows 10 KB5072653, gói này phải được áp dụng sau khi cài đặt KB5066791.
Quan trọng: Các phiên bản Hỗ trợ Dài hạn (Windows 10 LTSB/LTSC) có vòng đời riêng và không được bao gồm trong chương trình ESU dành cho người tiêu dùng này . Hãy xác nhận vòng đời của phiên bản của bạn trước khi lên kế hoạch.
Để lấy mã MAK, hãy truy cập trung tâm quản trị Microsoft 365: Thanh toán > Sản phẩm của bạn > Cấp phép số lượng lớn > Xem hợp đồng . Tìm ID giấy phép mà bạn đã mua ESU, nhấp vào "Thêm hành động" rồi "Xem khóa sản phẩm". Các khóa liên kết với hợp đồng đó sẽ xuất hiện ở đó.
Các thiết bị phải có khả năng kết nối đến các điểm kích hoạt của Microsoft. Hãy xác minh khả năng kết nối đến các điểm cuối này trong quá trình kích hoạt máy khách: https://go.microsoft.com/, https://login.live.com, https://activation.sls.microsoft.com/, http://crl.microsoft.com/, https://validation.sls.microsoft.com/ và các biến thể v2, cũng như danh mục Microsoft Store và các điểm cuối cấp phép.
Cài đặt và kích hoạt bằng slmgr (chế độ trực tuyến): Mở cửa sổ dòng lệnh với quyền quản trị viên và cài đặt khóa ESU MAK bằng lệnh sau:
slmgr.vbs /ipk <ESU_MAK>Sau khi cài đặt khóa, hãy kích hoạt bằng mã định danh kích hoạt tương ứng với năm ESU của bạn. Các mã định danh khả dụng cho Windows 10 ESU :
| Chương trình ESU | ID kích hoạt |
|---|---|
| Win10 ESU Năm 1 | f520e45e-7413-4a34-a497-d2765967d094 |
| Win10 ESU Năm 2 | 1043add5-23b1-4afb-9a0f-64343c8f3f8d |
| Win10 ESU Năm 3 | 83d49986-add3-41d7-ba33-87c7bfb5c0fb |
Với ID chính xác, hãy tiến hành kích hoạt: sử dụng lệnh /ato kèm theo ID kích hoạt để hoàn tất quá trình.
slmgr.vbs /ato <Activation_ID>Kiểm tra trạng thái bằng lệnh: /dlv sẽ hiển thị tên chương trình và trạng thái "Đã được cấp phép" cho chương trình ESU đó.
slmgr.vbs /dlvNếu thiết bị không thể truy cập internet, cần phải kích hoạt qua điện thoại. Trước tiên, hãy cài đặt MAK như trước và lấy Mã cài đặt (IID) bằng lệnh /dti sử dụng Mã kích hoạt tương ứng:
slmgr.vbs /dti <Activation_ID>Hãy gọi đến Trung tâm Kích hoạt của Microsoft, cung cấp IID và ghi lại ID Xác nhận . Sau đó, kích hoạt bằng lệnh /atp:
slmgr.vbs /atp <Confirmation_ID> <Activation_ID>Đối với các triển khai quy mô lớn không có truy cập internet trực tiếp, hãy sử dụng VAMT (Volume Activation Management Tool) làm máy chủ proxy . Cài đặt phiên bản VAMT có trong ADK mới nhất và áp dụng bản cập nhật có sẵn trên trang web của Microsoft để tích hợp các tệp PkeyConfig được cập nhật dành cho Windows 10 ESU với khóa MAK.
Điều kiện khu vực, tài khoản và chi phí: những điều bạn cần biết
Tại Khu vực Kinh tế Châu Âu (EEA), năm sử dụng ESU bổ sung dành cho người tiêu dùng là miễn phí, nhưng bạn phải đăng nhập vào tài khoản Microsoft của mình ít nhất 60 ngày một lần . Nếu bạn bỏ lỡ thời hạn này, thiết bị của bạn có thể bị xóa khỏi chương trình và bạn sẽ cần đăng nhập và đăng ký lại.
Bên ngoài Khu vực Kinh tế Châu Âu (EEA), dịch vụ ESU dành cho người tiêu dùng là dịch vụ trả phí, mặc dù có những cách khác ở một số quốc gia: đổi 1.000 điểm Microsoft Rewards hoặc kích hoạt Windows Backup để tránh phí, theo các tùy chọn mà Microsoft đề cập dành cho kênh người tiêu dùng của mình.
Nếu bạn chọn duy trì trạng thái đăng nhập trên thiết bị đầu tiên, các thiết bị bổ sung sẽ cần sử dụng cùng một tài khoản Microsoft để tiếp tục nhận ESU . Nếu bạn chọn thanh toán một lần mà không duy trì trạng thái đăng nhập, tài khoản đó có thể không được liên kết với máy tính đó theo cùng một cách và việc quản lý sau này sẽ khác.
Và để làm rõ, chỉ sử dụng tài khoản cục bộ thôi là chưa đủ : việc đăng ký và bảo trì phụ thuộc vào việc xác minh bằng tài khoản Microsoft (MSA). Bạn có thể tiếp tục sử dụng tài khoản người dùng cục bộ của mình cho các tác vụ hàng ngày, nhưng bạn sẽ cần đăng nhập bằng MSA định kỳ.
Tác động của việc kết thúc hỗ trợ và các giải pháp thay thế nếu bạn không thể (hoặc không muốn) nâng cấp lên Windows 11
Việc sử dụng hệ thống lỗi thời làm tăng nguy cơ bị tấn công bởi phần mềm độc hại, mã độc tống tiền và các mối đe dọa khác, với hậu quả từ mất dữ liệu đến các vấn đề pháp lý trong môi trường doanh nghiệp. ESU giảm thiểu rủi ro này bằng các bản vá quan trọng , nhưng nó không thể thay thế cho việc chuyển đổi có kế hoạch sang một hệ thống được hỗ trợ dài hạn.
Nếu máy tính của bạn không đáp ứng các yêu cầu của Windows 11 (ví dụ: thiếu TPM 2.0), có những phương pháp không chính thức như Tiny11, Flyoobe hoặc NTLite giúp loại bỏ các yêu cầu và phần mềm không cần thiết để giảm dung lượng cài đặt . Tuy nhiên, các phương pháp này không được Microsoft chứng thực, và việc sử dụng chúng hoàn toàn tùy thuộc vào quyết định và trách nhiệm của mỗi người dùng.
Một lựa chọn rất hợp lý khác hiện nay là Linux: các bản phân phối như Ubuntu, Linux Mint hoặc Zorin OS cung cấp môi trường quen thuộc, hỗ trợ thường xuyên và khả năng tương thích tốt để kéo dài tuổi thọ của các máy tính cũ mà không cần đầu tư vào phần cứng mới.
Trong khi đó, trong ngắn hạn, việc duy trì hoạt động của ESU trên Windows 10 là rất quan trọng: bản vá KB5071959 mở khóa đăng ký và giúp bạn tiếp tục nhận được các bản cập nhật , đồng thời các bản vá quan trọng cũng đã được phát hành, bao gồm cả một lỗ hổng bảo mật 0-Day có thể bị khai thác.
Các bước và yêu cầu thiết yếu để mọi thứ hoạt động
Tóm lại các chi tiết vận hành: máy tính của bạn phải đang chạy Windows 10 22H2 và đã được cập nhật đầy đủ thông qua Windows Update . Việc kích hoạt ESU sẽ được triển khai dần dần, và bạn sẽ thấy một liên kết trong Windows Update khi tính năng này khả dụng.
Vào Cài đặt > Cập nhật & Bảo mật > Windows Update, nhấn "Đăng ký ngay" nếu được nhắc, và đăng nhập bằng tài khoản Microsoft của bạn khi được yêu cầu . Việc đăng xuất và đăng nhập lại bằng tài khoản đó định kỳ sẽ ngăn chặn việc tài khoản bị vô hiệu hóa do không hoạt động.
Nếu bạn gặp lỗi trình hướng dẫn, hãy cài đặt bản cập nhật KB5071959 ngay khi Windows Update đề xuất bản cập nhật này. Sau đó, khởi động lại máy tính và kiểm tra cập nhật lại để bắt đầu tải xuống các bản vá ESU.
Đối với những người quản lý nhiều thiết bị tại nhà hoặc văn phòng, hãy nhớ rằng bạn có thể thêm nhiều thiết bị hơn từ cùng một tài khoản đăng ký (tối đa 10 thiết bị nếu có): hãy sử dụng tùy chọn "Thêm thiết bị" miễn là thiết bị đó thuộc cùng tài khoản Microsoft mà bạn đã sử dụng khi đăng ký thiết bị đầu tiên.
Những câu hỏi nhanh giúp giải đáp những thắc mắc thường gặp nhất
ESU dành cho người tiêu dùng có hiệu lực trong bao lâu? Nó có hiệu lực đến ngày 13 tháng 10 năm 2026, cung cấp thêm một năm sau khi kết thúc hỗ trợ chung.
Bản cập nhật này có bao gồm các tính năng mới hoặc hỗ trợ kỹ thuật không? Không; chỉ có các bản vá bảo mật được phân loại là nghiêm trọng hoặc quan trọng, không có tính năng mới hoặc hỗ trợ nào khác.
Tôi có thể liên kết bao nhiêu thiết bị? Đối với người dùng cá nhân, giấy phép cho phép tối đa 10 thiết bị khi đăng ký bao gồm tùy chọn này và tùy thuộc vào gói dịch vụ đã chọn.
Làm sao để kiểm tra xem tôi đã cài đặt bản cập nhật KB5071959 chưa? Hãy vào Windows Update > Lịch sử cập nhật và tìm kiếm mục liên quan đến bản cập nhật KB đó để xác nhận.
Tôi phải làm gì nếu đang sử dụng tài khoản người dùng cục bộ và không muốn thay đổi? Bạn có thể tiếp tục sử dụng tài khoản người dùng cục bộ của mình, nhưng bạn cần đăng nhập bằng tài khoản Microsoft để đăng ký và định kỳ để duy trì quyền truy cập.
Nếu nút "Đăng ký ngay" không xuất hiện thì sao? Hãy cài đặt tất cả các bản cập nhật có sẵn, khởi động lại thiết bị và kiểm tra lại; tính khả dụng đang được triển khai theo từng giai đoạn và có thể mất một thời gian để đến được tất cả các thiết bị đủ điều kiện.
Đối với những người thích sự hỗ trợ từ bên ngoài, có những nhà cung cấp dịch vụ hỗ trợ quá trình đăng ký, chuyển đổi hồ sơ và chuyển đổi suôn sẻ — đặc biệt hữu ích cho các doanh nghiệp vừa và nhỏ có nguồn lực hạn chế . Nếu bạn gặp khó khăn, việc tham khảo ý kiến chuyên gia có thể giúp bạn tiết kiệm thời gian và tránh rắc rối.
Windows 10 vẫn là nền tảng vững chắc cho hàng triệu người dùng: sự ổn định, những cải tiến so với Windows 8/8.1 và sự phổ biến rộng rãi giải thích tại sao rất nhiều người vẫn tiếp tục sử dụng nó. Với ESU và bản vá KB5071959, bạn có thể có thêm thời gian và tăng cường bảo mật trong khi cân nhắc nâng cấp lên Windows 11 hoặc một hệ điều hành thay thế như Linux, tránh được các lỗ hổng bảo mật trong thời điểm các mối đe dọa kỹ thuật số đang hoành hành không ngừng.