Phần mềm

Windows 10 được vá bảo mật đến 2027: chưa cần đổi máy, nhưng phải đăng ký ESU

Windows 10 có thêm một năm nhận bản vá qua Consumer ESU. Máy đã đăng ký được gia hạn tự động, nhưng hỗ trợ đầy đủ và tính năng mới không quay lại.

Tóm tắt nhanh

  • Microsoft kéo dài Consumer ESU cho Windows 10 đến ngày 12/10/2027; máy đã đăng ký tự động tiếp tục được nhận bản vá.
  • ESU chỉ cung cấp cập nhật bảo mật quan trọng và thiết yếu, không khôi phục tính năng mới hay hỗ trợ kỹ thuật.
  • Máy cá nhân đủ điều kiện phải đăng ký; máy doanh nghiệp không được dùng Consumer ESU để thay chương trình thương mại.
  • Khoảng thời gian thêm này phù hợp để chuẩn bị chuyển hệ điều hành, không phải lý do mặc định chờ một lần gia hạn nữa.

Máy Windows 10 vẫn đáp ứng công việc chưa nhất thiết phải được thay ngay chỉ vì hệ điều hành đã hết hỗ trợ. Microsoft hiện cho phép thiết bị cá nhân đủ điều kiện nhận bản vá qua chương trình Extended Security Updates (ESU) đến ngày 12/10/2027. Điều cần kiểm tra trước khi quyết định giữ máy là trạng thái đăng ký ESU, chứ không chỉ xem máy còn chạy ổn hay không.

Đây cũng không phải thay đổi vừa xuất hiện trong tháng 10. Ghi chú trên Windows Experience Blog ngày 25/06/2026 đã xác nhận thêm một năm cho chương trình cá nhân. Sát mốc kết thúc ban đầu, thông tin này đáng nhắc lại vì rất dễ bị hiểu thành Windows 10 được hỗ trợ bình thường trở lại.

Gia hạn ESU không đưa Windows 10 trở lại vòng hỗ trợ đầy đủ

Máy tính hiển thị giao diện Windows 10
Windows 10 còn có thể được dùng trong thời gian chuyển đổi, nhưng bản vá sau khi hết hỗ trợ phụ thuộc đăng ký ESU. Ảnh: XDA Developers.

Phần được kéo dài là khả năng nhận bản vá bảo mật, không phải toàn bộ quá trình bảo trì hệ điều hành. Hãng vẫn giữ mốc kết thúc hỗ trợ thông thường của Windows 10 là ngày 14/10/2025. ESU cung cấp những cập nhật được hãng phân loại là critical và important, giúp giảm rủi ro từ lỗ hổng trong thời gian người dùng chuẩn bị chuyển sang nền tảng khác.

Hình Windows 10
Tên Windows 10 không đồng nghĩa toàn bộ hỗ trợ được khôi phục: ESU chỉ kéo dài bản vá bảo mật. Ảnh: BleepingComputer.

Giới hạn này có ý nghĩa thực tế: một lỗi ứng dụng, trục trặc giao diện hoặc nhu cầu tính năng mới không mặc nhiên nằm trong phạm vi ESU. Chương trình cũng không kèm hỗ trợ kỹ thuật. Giữ máy thêm một năm vì công việc hiện tại vẫn chạy tốt là lựa chọn có cơ sở; kỳ vọng nó tiếp tục được chăm sóc như một bản Windows còn hỗ trợ thì không.

Hạng mụcWindows 10 trong Consumer ESU
Hạn nhận bản vá của chương trình cá nhân12/10/2027
Bản vá bảo mật critical và importantCó, với thiết bị đã đăng ký đủ điều kiện
Tính năng mới, cải tiến sản phẩmKhông
Sửa lỗi ngoài bảo mậtKhông thuộc phạm vi ESU
Hỗ trợ kỹ thuậtKhông đi kèm ESU

Số liệu và phạm vi hỗ trợ: Microsoft.

Ngay cả việc phần mềm khác tiếp tục nhận cập nhật cũng không thay thế bản vá hệ điều hành. Theo lịch hãng công bố, Defender Antivirus còn nhận cập nhật Security Intelligence đến tháng 10/2028. Đó là lớp dữ liệu phục vụ nhận diện mối đe dọa, không phải cam kết kéo dài Consumer ESU đến năm 2028. Hai lịch cập nhật cần được đọc riêng.

Máy đã đăng ký được nối hạn, máy chưa đăng ký vẫn cần thao tác

Windows Update trên PC Windows 10 đã đăng ký ESU
Trạng thái tham gia ESU trong Windows Update quan trọng hơn việc máy vẫn hoạt động bình thường. Ảnh: XDA Developers.

Gia hạn tự động chỉ có lợi ngay cho thiết bị đã tham gia chương trình. Trang ESU của hãng ghi rõ những máy này tiếp tục được bảo vệ đến hạn mới mà không cần thao tác bổ sung. Một PC chưa đăng ký không tự biến thành máy có ESU chỉ vì thời hạn chương trình thay đổi.

Để kiểm tra, mở Settings > Update & Security > Windows Update. Đây là nơi xem trạng thái tham gia và tìm liên kết đăng ký khi thiết bị đáp ứng điều kiện. Nếu đang dùng tài khoản Windows cục bộ, quá trình đăng ký có thể yêu cầu đăng nhập tài khoản trực tuyến của hãng; tài khoản dùng đăng ký phải có quyền quản trị và không phải tài khoản trẻ em.

Theo Microsoft, hệ điều hành cần là Windows 10 phiên bản 22H2 thuộc các bản Home, Professional, Pro Education hoặc Workstations, đã cài cập nhật mới nhất cùng gói chuẩn bị cấp phép KB5126256. Thiếu điều kiện này có thể khiến người dùng chưa thấy tùy chọn đăng ký. Vì vậy, không nên coi việc nút đăng ký chưa xuất hiện là bằng chứng chương trình đã đóng.

Cách tham gia của chương trìnhĐiều kiện hoặc mức phí
Đồng bộ cài đặt PCKhông mất thêm phí khi đồng bộ theo điều kiện chương trình
Đổi điểm Microsoft Rewards1.000 điểm
Mua giấy phép ESUMột lần 30 USD hoặc tương đương nội tệ, cộng thuế áp dụng

Số liệu: Microsoft; lựa chọn đăng ký và thời điểm triển khai có thể khác theo khu vực.

Với người dùng tại Việt Nam, mức 30 USD trên trang tiếng Anh không nên được quy đổi rồi coi như giá thanh toán trong nước. Cần xem lựa chọn thực tế mà trình đăng ký hiển thị cho tài khoản và khu vực của mình. Điểm quan trọng hơn là xác nhận máy đã tham gia thành công và vẫn nhận bản vá qua Windows Update.

Một giấy phép ESU dùng được với tối đa 10 thiết bị gắn với cùng tài khoản đăng ký. Nhưng mỗi máy bổ sung vẫn phải đáp ứng điều kiện và được thêm vào chương trình; đăng ký một laptop không có nghĩa mọi PC trong nhà tự động được bảo vệ.

Máy công ty không thể áp dụng nguyên cách đăng ký của máy nhà

Màn hình Windows Update
Cần phân biệt cập nhật hệ điều hành với điều kiện tham gia ESU cá nhân và thương mại. Ảnh: Tom's Hardware.

Consumer ESU là chương trình cho thiết bị cá nhân, không phải cách miễn phí để kéo dài tuổi thọ mọi máy Windows 10 trong văn phòng. Hãng không cho dùng chương trình này trong tình huống thương mại. Việc PC chạy bản Pro cũng không tự quyết định nó thuộc chương trình nào: cần nhìn cách thiết bị được sử dụng và quản lý.

Những máy ở chế độ kiosk, tham gia Active Directory domain hoặc Entra, hay được quản lý bằng MDM không được cung cấp đăng ký Consumer ESU theo điều kiện hãng công bố. Điều kiện chương trình phân biệt thiết bị Entra-registered với Entra-joined: loại registered vẫn có thể đủ điều kiện. Không nên gom hai trạng thái này thành một rồi kết luận mọi máy có tài khoản cơ quan đều bị loại.

ESU thương mại có lịch và cách tính phí riêng. Windows Experience Blog nêu tổ chức có thể gia hạn hằng năm tối đa ba năm, với phí tăng theo từng năm. Mốc đó không phải lời hứa cho máy cá nhân. Người dùng máy do cơ quan cấp nên làm việc với bộ phận IT, thay vì tự đăng ký tài khoản cá nhân để cố áp dụng điều kiện Consumer ESU.

Dùng thêm một năm để thử công việc trên nền tảng thay thế

USB và laptop hiển thị Windows 11
Khoảng thời gian ESU kéo dài phù hợp để chuẩn bị việc chuyển hệ điều hành thay vì chờ đến hạn cuối. Ảnh: XDA Developers.

Giá trị lớn nhất của hạn mới là có thời gian chuyển đổi mà không phải mua máy trong vội vàng. Với người dùng tại Việt Nam đang giữ PC để làm việc, nên dùng khoảng đệm này để xác định chính xác thứ gì cản việc nâng cấp: phần cứng không đủ điều kiện hay phần mềm đang dùng chưa sẵn sàng. Hai vấn đề đó cần cách xử lý khác nhau.

Nếu máy đủ điều kiện chạy Windows 11, ESU có thể giúp bố trí thời điểm nâng cấp thuận tiện hơn. Hãy sao lưu dữ liệu và kiểm tra ứng dụng quan trọng trước khi chuyển. Nếu máy không đủ điều kiện, thêm bản vá Windows 10 không làm nó đáp ứng yêu cầu phần cứng Windows 11; TPM 2.0 và yêu cầu Secure Boot vẫn là những điểm cần kiểm tra, không phải trở ngại được lần gia hạn này xóa bỏ.

Với phần cứng còn dùng tốt, Linux là một hướng có thể thử, nhưng quyết định phải bắt đầu từ phần mềm phục vụ công việc. Cần kiểm tra ứng dụng bắt buộc và thiết bị ngoại vi trên nền tảng thay thế trước khi chuyển máy chính. Một hệ điều hành cài được chưa chắc thay thế được quy trình đang dùng; thử trước giúp tránh biến tiết kiệm chi phí phần cứng thành mất thời gian xử lý tương thích.

Không có cơ sở để lập kế hoạch dựa trên giả định Consumer ESU chắc chắn sẽ được kéo dài thêm. Cam kết hiện tại là ngày 12/10/2027. Máy đang đủ nhu cầu có thể tiếp tục được sử dụng trong phạm vi đó, nhưng đến gần hạn mới người dùng nên đã biết mình sẽ nâng cấp, thay máy hay chuyển hệ điều hành. ESU đáng dùng để mua thời gian chuẩn bị, không phải để bỏ qua việc chuẩn bị.

Nguồn tham khảo: Microsoft — Windows 10 ESU, Windows Experience Blog, XDA Developers, BleepingComputer, Tom’s Hardware

Bài viết mới nhất