Windows 10 được vá bảo mật đến tháng 10/2027: đăng ký ESU thế nào

Máy tính chạy Windows 10 bản dành cho người dùng cá nhân giờ có thể tiếp tục nhận bản vá bảo mật đến ngày 12/10/2027, thay vì dừng vào tháng 10/2026 như kế hoạch cũ, với điều kiện máy được đăng ký chương trình Cập nhật bảo mật mở rộng (ESU). Máy đã đăng ký từ trước được tự động gia hạn, không cần làm gì thêm. Máy chưa đăng ký có thể vào Windows Update, chọn đăng ký và dùng một trong ba cách, trong đó có cách miễn phí bằng đồng bộ cài đặt máy với tài khoản Microsoft.

Thay đổi lần này cụ thể là gì

Theo Pureinfotech, Microsoft cập nhật trang hỗ trợ ngày 25/6/2026, kéo dài chương trình ESU dành cho người tiêu dùng thêm một năm. Mốc trước đó là ngày 13/10/2026. Các máy đã đăng ký tiếp tục được bảo vệ đến tháng 10/2027 mà không phải thao tác lại.

Lưu ý: chương trình ESU cho doanh nghiệp là một lộ trình riêng với cách mua và thời hạn khác. Bài này chỉ nói về bản dành cho người dùng cá nhân, hộ gia đình.

Máy của bạn có đủ điều kiện không

Trang thông tin chính thức của Microsoft liệt kê các yêu cầu:

• Windows 10 phiên bản 22H2 (Home, Pro, Pro Education hoặc Workstations) và đã cập nhật đầy đủ.
• Đã cài gói chuẩn bị cấp phép KB5126256.
• Đăng nhập bằng tài khoản Microsoft có quyền quản trị trên máy; không dùng tài khoản trẻ em.
• Máy không ở chế độ kiosk, không gia nhập Active Directory, không gia nhập Entra và không được quản lý bằng MDM. Máy chỉ "đăng ký" Entra vẫn đủ điều kiện.
• Máy chưa có giấy phép ESU nào khác.

Để kiểm tra phiên bản, bạn có thể gõ "winver" vào ô tìm kiếm trên thanh tác vụ. Nếu máy chưa ở 22H2, hãy cập nhật qua Windows Update trước.

Ba cách đăng ký và nên chọn cách nào

1. Miễn phí khi đồng bộ cài đặt máy. Bạn cho phép máy đồng bộ cài đặt với tài khoản Microsoft. Đây là lựa chọn phù hợp với đa số người dùng gia đình.
2. Đổi 1.000 điểm Microsoft Rewards. Phù hợp nếu bạn vốn tích điểm qua các dịch vụ của Microsoft.
3. Mua một lần 30 USD hoặc mức tương đương theo nội tệ, cộng thuế nếu có. Lựa chọn này dành cho người không muốn đồng bộ dữ liệu cài đặt lên đám mây.

Một giấy phép dùng được cho tối đa 10 thiết bị cùng tài khoản Microsoft, nên cả gia đình có thể dùng chung nếu đăng nhập cùng tài khoản trên các máy.

Các bước đăng ký trên máy

1. Mở Settings (Cài đặt), chọn Update & Security, rồi Windows Update.
2. Chọn Enroll now (Đăng ký ngay) ở mục thông báo về ESU.
3. Nếu đang dùng tài khoản cục bộ, máy sẽ yêu cầu đăng nhập bằng tài khoản Microsoft.
4. Chọn một trong ba hình thức: đồng bộ, đổi điểm Rewards hoặc mua.
5. Với máy thứ hai trở đi, đăng nhập cùng tài khoản và dùng mục Add device.

Hãy chỉ làm các bước này trong phần Cài đặt của Windows. Mọi email, tin nhắn hay trang web mời "gia hạn bảo mật Windows 10" kèm đường link thanh toán đều nên bị nghi ngờ; kẻ gian rất thích những chủ đề có hạn chót như vậy.

ESU bảo vệ đến đâu, không bảo vệ gì

Theo Microsoft, máy đăng ký nhận các bản cập nhật bảo mật mức nghiêm trọng (critical) và quan trọng (important) do Trung tâm phản hồi bảo mật Microsoft đánh giá, cho Windows 10 phiên bản 22H2. ESU không gồm các bản sửa lỗi khác, không có tính năng mới và không có hỗ trợ kỹ thuật.

Nghĩa là máy vẫn an toàn trước các lỗ hổng lớn, nhưng những trục trặc không liên quan bảo mật sẽ không được sửa. Phần mềm bên thứ ba như trình duyệt, bộ gõ, phần mềm kế toán cũng có lịch hỗ trợ riêng, có thể ngừng hỗ trợ Windows 10 sớm hơn.

Tận dụng thêm một năm cho việc gì

Gia hạn thêm một năm là khoảng đệm, không phải lời hứa dài hạn. Vài việc nên làm trong thời gian này:

• Kiểm tra máy có lên được Windows 11 không. Nếu được, lên kế hoạch nâng cấp vào lúc ít việc, ví dụ sau Tết.
• Sao lưu dữ liệu trước mọi thay đổi lớn. Bài sao lưu dữ liệu tự động phòng tránh mất mát gợi ý cách làm đơn giản.
• Rà lại tường lửa và tài khoản người dùng. Dùng tài khoản thường cho công việc hằng ngày, chỉ dùng quyền quản trị khi cần. Tham khảo bài thiết lập tường lửa cá nhân trên Windows.
• Lên ngân sách thay máy. Với máy không đủ cấu hình cho Windows 11, tháng 10/2027 là mốc nên đã có phương án thay thế.

Cân nhắc về quyền riêng tư khi chọn cách miễn phí

Cách đăng ký miễn phí đòi hỏi bật đồng bộ cài đặt máy với tài khoản Microsoft, và với người quen dùng tài khoản cục bộ, đây là thay đổi đáng suy nghĩ. Nếu bạn chọn cách này, hãy dành vài phút xem lại những mục đang được đồng bộ trong phần cài đặt tài khoản, đồng thời bảo vệ tài khoản Microsoft bằng mật khẩu riêng và xác thực hai lớp. Tài khoản này giờ gắn với việc nhận bản vá cho máy, nên mất quyền kiểm soát tài khoản đồng nghĩa với thêm một rủi ro mới.

Nếu không muốn đồng bộ, hai lựa chọn còn lại là đổi điểm Rewards hoặc trả phí một lần. Dù chọn cách nào, phạm vi bản vá nhận được là như nhau.

Cảnh giác lừa đảo ăn theo hạn chót

Mỗi mốc ngừng hỗ trợ đều kéo theo các chiêu lừa quen thuộc: cuộc gọi tự xưng "hỗ trợ kỹ thuật Microsoft" báo máy sắp bị khóa, email mời mua "gói gia hạn Windows 10 trọn đời", hay phần mềm "kích hoạt ESU" chia sẻ trên mạng. Microsoft không gọi điện chủ động cho người dùng cá nhân để bán ESU, và việc đăng ký diễn ra hoàn toàn trong Windows Update. Phần mềm kích hoạt trôi nổi là nguồn phát tán mã độc quen thuộc, nên tuyệt đối tránh.

Khi nào máy Windows 10 thật sự trở nên rủi ro

Một máy không còn nhận bản vá vẫn chạy bình thường, nhưng mỗi lỗ hổng mới công bố sau đó sẽ không bao giờ được sửa. Máy dùng để đăng nhập ngân hàng, lưu tài liệu công việc hay giữ ảnh gia đình là những máy không nên rơi vào tình trạng đó. Nếu bạn không đăng ký ESU, hãy coi tháng 10/2026 là mốc đã qua và ưu tiên đăng ký ngay; nếu đã đăng ký, hãy ghi nhớ ngày 12/10/2027 như hạn chót mới.