Windows 10 sẽ chính thức ngừng được hỗ trợ vào ngày 14/10/2025, nghĩa là máy tính của bạn sẽ không còn nhận các bản vá bảo mật, khiến nguy cơ bị tấn công mạng và virus tăng cao. Tuy nhiên, Microsoft đã ra mắt chương trình Bản cập nhật bảo mật mở rộng (ESU – Extended Security Updates), giúp người dùng cá nhân tiếp tục nhận các bản vá quan trọng thêm một năm nữa, kéo dài đến 13/10/2026.

Bài viết này sẽ giúp bạn hiểu rõ ESU là gì, ai có thể đăng ký, cách thực hiện từng bước, cùng những lưu ý quan trọng để bảo vệ dữ liệu và duy trì an toàn cho máy tính Windows 10 của bạn trong giai đoạn chuyển tiếp trước khi nâng cấp lên Windows 11.

ESU là gì & tại sao Microsoft triển khai ESU

Kể từ ngày 14/10/2025, Microsoft sẽ ngừng hỗ trợ Windows 10, đồng nghĩa thiết bị (laptop, PC) của bạn sẽ không còn nhận được các bản vá bảo mật và cập nhật định kỳ. Để giúp người dùng có thêm thời gian chuẩn bị trước khi chuyển sang Windows 11, Microsoft đã giới thiệu chương trình Bản cập nhật bảo mật mở rộng (Extended Security Updates – ESU).

Chương trình ESU mang đến cho bạn giải pháp an toàn hơn để tiếp tục sử dụng Windows 10 thêm một thời gian, giúp giảm rủi ro từ virus, phần mềm độc hại và các cuộc tấn công mạng. ESU sẽ cung cấp các bản vá bảo mật quan trọng (critical & important) cho thiết bị chạy Windows 10 phiên bản 22H2.

Tuy nhiên, ESU không bao gồm tính năng mới hay hỗ trợ kỹ thuật – đây chỉ là một “khoảng thời gian đệm” giúp bạn chuyển đổi mượt mà hơn sang Windows 11.

Điều kiện & hạn chế khi đăng ký ESU cá nhân

Trước khi bắt đầu đăng ký chương trình Bản cập nhật bảo mật mở rộng (ESU) cho Windows 10, bạn nên dành chút thời gian tìm hiểu về các điều kiện và giới hạn áp dụng. Việc nắm rõ thông tin này sẽ giúp bạn dễ dàng đăng ký, sử dụng hiệu quả hơn và tránh những rắc rối không đáng có trong quá trình cập nhật.

Yêu cầu hệ điều hành & phiên bản

Để tham gia chương trình Bản cập nhật bảo mật mở rộng (ESU), thiết bị của bạn cần đáp ứng đầy đủ các điều kiện kỹ thuật do Microsoft quy định. Cụ thể, máy tính phải đang chạy Windows 10 phiên bản 22H2 – đây là phiên bản cuối cùng được hỗ trợ ESU. Các phiên bản hợp lệ bao gồm: Home, Pro, Pro Education hoặc Workstations.

Bên cạnh đó, thiết bị cần cài đặt bản cập nhật KB5046613 hoặc mới hơn, nhằm đảm bảo hệ thống đủ điều kiện kích hoạt chương trình. Việc cập nhật lên phiên bản này giúp Windows 10 tương thích với cơ chế cấp phép mới của ESU, cho phép Microsoft xác minh tài khoản và quản lý bản quyền dễ dàng hơn.

Ngoài ra, bạn cần đăng nhập bằng tài khoản Microsoft có quyền quản trị viên (Administrator) để tiến hành đăng ký. Đây là bước quan trọng, vì quyền admin giúp hệ thống cấp phép ESU cho toàn bộ máy tính. Lưu ý rằng tài khoản Microsoft của trẻ em hoặc tài khoản bị giới hạn quyền riêng tư sẽ không được chấp nhận trong chương trình này.

Một số thiết bị sẽ không đủ điều kiện tham gia ESU, bao gồm:

• Máy tính đang ở chế độ kiosk (chỉ dùng cho một mục đích cố định).
• Thiết bị đã tham gia miền doanh nghiệp (Active Directory hoặc Microsoft Entra).
• Thiết bị được quản lý thông qua MDM – Mobile Device Management.

Nếu thiết bị thuộc một trong các trường hợp trên, Microsoft khuyến nghị sử dụng phiên bản ESU thương mại thay vì gói cá nhân.

Những gì ESU không bao gồm

ESU không phải bản cập nhật toàn diện, mà chỉ tập trung vào các bản vá bảo mật quan trọng giúp giảm thiểu rủi ro từ phần mềm độc hại và tấn công mạng.

Khi đăng ký chương trình, bạn sẽ không nhận được bất kỳ tính năng mới, bản vá phi bảo mật hay cải tiến hiệu năng nào. Nghĩa là giao diện, ứng dụng cài sẵn và trải nghiệm sử dụng Windows 10 sẽ không thay đổi.

Bên cạnh đó, Microsoft cũng không cung cấp hỗ trợ kỹ thuật trực tiếp (như qua điện thoại hoặc trò chuyện) cho người dùng ESU cá nhân. ESU chỉ đảm bảo bạn tiếp tục nhận được các bản cập nhật vá lỗi bảo mật cấp độ “quan trọng” hoặc “nghiêm trọng” được phát hành định kỳ qua Windows Update.

Cũng cần lưu ý rằng, do phạm vi giới hạn, ESU không bảo đảm vá được mọi lỗ hổng tiềm ẩn trong hệ thống. Vì vậy, bạn vẫn nên chủ động sao lưu dữ liệu thường xuyên, cài phần mềm bảo mật đáng tin cậy, và lập kế hoạch nâng cấp lên Windows 11 khi có thể.

Tại Tin Học Ngôi Sao, bạn có thể dễ dàng tìm thấy phần mềm diệt virus bản quyền, phần mềm Windows chính hãng và phần mèm Office cho cá nhân & doanh nghiệp để bảo vệ máy tính hiệu quả hơn.

Yêu cầu về tài khoản Microsoft & đồng bộ

Bắt đầu từ thời điểm Windows 10 ngừng được hỗ trợ chính thức (14/10/2025), mọi người dùng muốn đăng ký hoặc duy trì quyền sử dụng ESU bắt buộc phải liên kết thiết bị với tài khoản Microsoft (MSA).

Nếu hiện tại bạn đang dùng tài khoản cục bộ (Local Account) để đăng nhập vào Windows, hệ thống sẽ yêu cầu bạn chuyển sang tài khoản Microsoft trong quá trình kích hoạt ESU. Điều này nhằm giúp Microsoft đồng bộ trạng thái bản quyền và cho phép bạn quản lý thiết bị, gia hạn hoặc thêm máy mới dễ dàng hơn.

Đặc biệt, đối với người dùng tại khu vực EEA (Khu vực Kinh tế châu Âu), Microsoft mang đến ưu đãi miễn phí 1 năm ESU nếu bạn đồng bộ cài đặt PC với tài khoản Microsoft mà không cần bật sao lưu lên đám mây OneDrive. Đây là cách giúp người dùng trong khu vực tuân thủ quy định quyền riêng tư (GDPR) mà vẫn đảm bảo an toàn hệ thống.

Tuy nhiên, nếu bạn không đăng nhập lại tài khoản Microsoft trong thời gian dài, hoặc thay đổi thông tin đăng nhập, thiết bị có thể mất quyền nhận bản cập nhật ESU cho đến khi đăng nhập lại thành công.

Giới hạn vùng & chi phí ESU

Chương trình ESU dành cho người dùng cá nhân không áp dụng tại tất cả các quốc gia, do đó bạn cần kiểm tra xem khu vực mình đang sinh sống có được hỗ trợ hay không.

Hiện tại, Microsoft cung cấp 3 hình thức đăng ký ESU để người dùng lựa chọn linh hoạt:

1. Miễn phí, nếu bạn đang đồng bộ hóa chế độ cài đặt PC.
2. Đổi điểm thưởng Microsoft Rewards – bạn có thể dùng 1.000 điểm Rewards để nhận quyền truy cập ESU 1 năm.
3. Mua một lần với giá $30 USD (hoặc số tiền tương đương bằng nội tệ, đã bao gồm thuế hiện hành).

Sau khi đăng ký thành công, giấy phép ESU sẽ gắn liền với tài khoản Microsoft của bạn và có thể sử dụng trên tối đa 10 thiết bị Windows 10. Mỗi giấy phép có hiệu lực đến hết ngày 13/10/2026 – đây là thời điểm chương trình kết thúc hoàn toàn.

Lưu ý: Việc chậm trễ đăng ký có thể khiến máy tính của bạn phải đối mặt với các nguy cơ bảo mật trong giai đoạn chuyển tiếp, vì vậy nên thực hiện sớm để đảm bảo an toàn dữ liệu.

Cách đăng ký ESU cho người dùng cá nhân

Microsoft sẽ triển khai ESU dần dần cho các thiết bị chạy Windows 10 phiên bản 22H2 trước thời điểm 14/10/2025. Khi thiết bị đủ điều kiện, bạn sẽ thấy tùy chọn đăng ký ngay trong phần Cập nhật Windows.

Các bước đăng ký:

Bước 1. Mở Cài đặt → Cập nhật & Bảo mật → Windows Update.

Bước 2. Nếu đủ điều kiện, bạn sẽ thấy liên kết “Đăng ký ngay” (Enroll now).

Bước 3. Làm theo hướng dẫn trên màn hình.

• Nếu dùng tài khoản cục bộ, hãy đăng nhập bằng tài khoản Microsoft.
• Hệ thống sẽ hỏi bạn chọn cách đăng ký: sao lưu cài đặt, đổi điểm thưởng, hoặc mua ESU.

Bước 4. Sau khi hoàn tất, giấy phép ESU sẽ liên kết với tài khoản Microsoft của bạn.

Bước 5. Để thêm thiết bị khác, chỉ cần đăng nhập cùng tài khoản Microsoft và chọn “Thêm thiết bị”.

Khi nào nên sử dụng ESU và khi nào nên nâng cấp

Chương trình Bản cập nhật bảo mật mở rộng (ESU) được xem là giải pháp tạm thời giúp người dùng Windows 10 duy trì an toàn trong giai đoạn chuyển đổi. Tuy nhiên, không phải ai cũng nên sử dụng ESU - và cũng không nên phụ thuộc vào nó quá lâu.

Bạn nên cân nhắc sử dụng ESU nếu:

• Máy tính của bạn chưa đủ cấu hình để nâng cấp lên Windows 11, nhưng vẫn hoạt động ổn định.

• Bạn cần thêm thời gian chuẩn bị dữ liệu, phần mềm hoặc thiết bị mới trước khi chuyển sang hệ điều hành khác.

• Bạn đang sử dụng ứng dụng hoặc thiết bị ngoại vi chỉ tương thích với Windows 10 và chưa thể thay thế ngay.

Tuy nhiên, bạn nên sớm lên kế hoạch nâng cấp nếu:

• Phần cứng đã quá cũ, driver không còn được hỗ trợ đầy đủ.

• Bạn cần dùng các phần mềm, công cụ hoặc tính năng hiện đại chỉ có trên Windows 11.

• Bạn muốn đảm bảo mức độ bảo mật, hiệu năng và trải nghiệm sử dụng ổn định hơn trong dài hạn.

Nếu bạn đang tìm máy mới hỗ trợ tốt hơn cho Windows 11, hãy tham khảo các lựa chọn PC gaming, laptop gaming hoặc PC văn phòng đang bán chạy tại Tin Học Ngôi Sao — cấu hình mạnh, giá hợp lý và tương thích hoàn hảo với hệ điều hành mới.

Những rủi ro & lưu ý khi sử dụng ESU

Dù ESU giúp kéo dài “tuổi thọ” của Windows 10, đây không phải giải pháp vĩnh viễn. Bạn cần hiểu rõ giới hạn của chương trình để tránh gặp rủi ro trong quá trình sử dụng.

• Chương trình ESU sẽ chính thức kết thúc vào ngày 13/10/2026. Sau thời điểm này, Windows 10 sẽ hoàn toàn ngừng nhận bản vá bảo mật.

• Nếu bạn không đăng nhập tài khoản Microsoft định kỳ, hệ thống có thể ngừng cung cấp cập nhật bảo mật cho thiết bị của bạn.

• ESU chỉ cung cấp bản vá bảo mật, không bao gồm sửa lỗi phần mềm, driver hay bổ sung tính năng mới.

• Chi phí tham gia chương trình có thể thay đổi nếu Microsoft mở rộng hoặc gia hạn ESU trong tương lai.

Vì vậy, ESU nên được xem là giải pháp “tạm thời an toàn”, giúp bạn có thêm thời gian chuẩn bị cho việc nâng cấp — chứ không phải lựa chọn lâu dài để gắn bó mãi với Windows 10.

Một số câu hỏi thường gặp về ESU Windows 10

Câu 1. Thiết bị nào đủ điều kiện đăng ký ESU?

Máy tính phải chạy Windows 10 phiên bản 22H2 (Home, Pro, Education hoặc Workstation) và dùng tài khoản Microsoft có quyền quản trị viên.

Câu 2. Sau khi đăng ký ESU, có thể nâng cấp lên Windows 11 không?

Hoàn toàn có thể. ESU không giới hạn việc nâng cấp – bạn vẫn có thể cài đặt Windows 11 khi phần cứng tương thích.

Câu 3. Một giấy phép ESU dùng cho bao nhiêu máy?

Bạn có thể sử dụng tối đa 10 thiết bị với cùng một giấy phép ESU đã đăng ký.

Câu 4. Nếu tôi muốn hủy đăng ký hoặc đổi trả thì sao?

Bạn có thể hủy đơn hàng mua ESU trước ngày 14/10/2025. Với ESU miễn phí hoặc đổi điểm Rewards thì không thể hoàn lại.

Câu 5. Làm sao biết máy đã đăng ký ESU chưa?

Vào Cài đặt → Cập nhật & Bảo mật → Windows Update để kiểm tra trạng thái đăng ký. Nếu đã mua, bạn cũng có thể xem trong Lịch sử đơn hàng Microsoft Store.

Câu 6. ESU có dành cho thiết bị doanh nghiệp không?

Không. ESU cho người dùng cá nhân chỉ áp dụng cho thiết bị không thuộc miền, không dùng MDM hoặc kiosk mode. Doanh nghiệp cần đăng ký ESU qua chương trình riêng của Microsoft.

Xem thêm:

>>> Windows 10 ngừng cập nhật vào năm 2025: 5 điều phải làm ngay để bảo vệ dữ liệu

>>> Tổng hợp cách bật tắt Windows Defender mới nhất trên Windows 10, 11

>>> Mini PC nhỏ gọn cho doanh nghiệp – Giải pháp tối ưu không gian & tiết kiệm điện năng

Nếu bạn đang phân vân giữa việc nâng cấp hay tiếp tục dùng Windows 10, hoặc cần hỗ trợ về sao lưu dữ liệu, cài đặt Windows, chọn máy tính mới, hãy để Tin Học Ngôi Sao đồng hành cùng bạn.