Rozšířené aktualizace zabezpečení: Nejčastější dotazy
platí pro:
SQL Server 2012 (11.x) SQL Server 2014 (12.x)
Obecné nejčastější dotazy k rozšířeným aktualizacím zabezpečení najdete v nejčastějších dotazech k rozšířeným aktualizacím zabezpečení. Nejčastější dotazy k SQL Serveru najdete v tomto článku.
Informace o používání Azure Arc pro příjem rozšířených aktualizací zabezpečení (ESU) pro verze SQL Serveru, které nejsou rozšířené podpory, najdete v tématu Co jsou rozšířené aktualizace zabezpečení pro SQL Server?
Informace o cenách ESU najdete v tématu Naplánujte ukončení podpory pro Windows Server a SQL Server.
Kdy je konec podpory pro SQL Server 2012 a SQL Server 2014?
Datum ukončení podpory pro SQL Server 2012 (11.x) bylo 12. července 2022.
Datum ukončení podpory pro SQL Server 2014 (12.x) bylo 9. července 2024.
Co znamená konec podpory?
Zásady životního cyklu Společnosti Microsoft nabízejí 10 let podpory (pět let pro hlavní podporu a pět let pro rozšířenou podporu) pro produkty pro firmy a vývojáře (například SQL Server a Windows Server). Po skončení období rozšířené podpory neexistují žádné opravy ani aktualizace zabezpečení, které by mohly způsobit problémy se zabezpečením a dodržováním předpisů a vystavit aplikace a podnikání vážným rizikům zabezpečení.
Jaké edice SQL Serveru mají nárok na rozšířené aktualizace zabezpečení?
Edice Enterprise, Datacenter, Standard, Web a Workgroup systému SQL Server 2012 (11.x) a SQL Server 2014 (12.x) mají nárok na ESU pro verze x86 i x64.
Co se stane, když se edice změní?
Pokud je edice instance downgradována z edice Enterprise Edition na Standard Edition na stejném počítači, měřič fakturace se automaticky přepne z podniku na standard pro IP adresu i ESU. Pro ESU nebude další vyúčtování. Původní fakturace EE však nebude vrácena.
Kdy je k dispozici nabídka Rozšířených aktualizací zabezpečení?
EsU jsou nyní k dispozici k nákupu a dají se objednat od Microsoftu nebo od licenčního partnera Microsoftu. Doručení ESU začne po datu ukončení podpory, pokud budou k dispozici a kdy budou dostupné. Zákazníci, kteří se zajímají o migraci do Azure, to můžou udělat okamžitě.
Co zahrnují rozšířené aktualizace zabezpečení?
EsU zahrnují poskytování aktualizací zabezpečení a bulletinů s hodnocením kritických službou Microsoft Security Response Center (MSRC) po dobu maximálně tří let od ukončení rozšířené podpory:
- Pro SQL Server 2012 (11.x) jsou esU k dispozici do 8. července 2025.
- Pro SQL Server 2014 (12.x) jsou ESU k dispozici až do 8. července 2027.
ESU se distribuují, když jsou k dispozici. EsU nezahrnují technickou podporu, ale můžete použít jiné plány podpory Microsoftu, abyste získali pomoc s SQL Serverem 2012 (11.x) a sql Serverem 2014 (12.x) ohledně úloh, na které se vztahují ESU. EsU nezahrnují nové funkce, funkční vylepšení ani opravy požadované zákazníky. Společnost Microsoft však může zahrnovat opravy nesouvisené se zabezpečením, které se považují za nezbytné.
Proč rozšířené aktualizace zabezpečení nabízejí jenom důležité aktualizace?
U událostí ukončení podpory v minulosti sql Server poskytoval pouze důležité aktualizace zabezpečení, které splňují kritéria dodržování předpisů našich podnikových zákazníků. SQL Server nedoručuje obecnou měsíční aktualizaci zabezpečení. Microsoft poskytuje pouze aktualizace zabezpečení SQL Serveru na vyžádání (GDR) pro bulletiny MSRC, kde je SQL Server identifikován jako ovlivněný produkt. Pokud existují situace, kdy nejsou k dispozici nové důležité aktualizace SQL Serveru a zákazník ho považuje za kritický, ale nikoli MSRC, spolupracujeme s zákazníkem na konkrétním případu, abychom navrhli vhodné zmírnění rizik.
Jaké licenční programy mají nárok na rozšířené aktualizace zabezpečení?
Zákazníci programu Software Assurance si můžou koupit ESU místně v rámci smlouvy Enterprise (EA), smlouvy ENTERPRISE (EAS), registrace serveru & cloudové registrace (SCE) nebo registrace pro vzdělávací řešení (EES). Software Assurance nemusí být ve stejné registraci.
Musím používat nejnovější aktualizaci Service Pack SQL Serveru, aby bylo možné využívat rozšířené aktualizace zabezpečení?
Ano, abyste mohli použít ESU, musíte spustit SQL Server s nejnovější aktualizací Service Pack. Společnost Microsoft vytváří pouze aktualizace, které lze použít v nejnovější aktualizaci Service Pack.
Jaké jsou moje možnosti pro SQL Server bez Software Assurance?
Pro zákazníky, kteří software Assurance nemají, je alternativní možností, jak získat přístup k ESU, migrovat do Azure. U proměnných úloh doporučujeme migrovat do Azure prostřednictvím průběžných plateb, což umožňuje kdykoli vertikální navýšení nebo snížení kapacity. U předvídatelných úloh byste měli migrovat do Azure prostřednictvím předplatného serveru a rezervovaných instancí.
Týká se tato nabídka starších verzí SQL Serveru?
Ne. Pro SQL Server 2012 (11.x) a starší verze doporučujeme upgradovat na nejnovější podporované verze, ale pokud chcete tuto nabídku využít, můžete upgradovat na SQL Server 2012 (11.x) nebo SQL Server 2014 (12.x).
Můžu nasadit zcela novou instanci SQL Serveru 2012 nebo SQL Serveru 2014 v Azure a stále získat rozšířené aktualizace zabezpečení?
Ano, můžete spustit novou instanci SQL Serveru 2012 (11.x) nebo SQL Server 2014 (12.x) na virtuálním počítači Azure SQL Serveru a získat přístup k ESU.
Můžu získat technickou podporu pro SQL Server po datu ukončení podpory bez nákupu rozšířených aktualizací zabezpečení?
Ne. Pokud máte SQL Server 2012 (11.x) nebo SQL Server 2014 (12.x) a rozhodnete se během migrace zůstat v místním prostředí bez prodloužených aktualizací zabezpečení (ESU), nemůžete otevřít tiket podpory, i když máte plán podpory. Pokud ale migrujete do Azure, můžete získat podporu pomocí plánu podpory Azure.
Pokud chci použít vlastní licenci SQL Serveru (BYOL), musím mít pokrytí Software Assurance?
Ano, musíte mít Software Assurance, abyste mohli využít program BYOL pro SQL Server na virtuálních počítačích Azure jako součást programu License Mobility. Zákazníkům bez programu Software Assurance doporučujeme přejít do služby Azure SQL Managed Instance pro vaše prostředí SQL Serveru.
Můžete také migrovat na virtuální počítače Azure s průběžným platbou. Zákazníci programu Software Assurance, kteří licencují SQL podle jádra, mají také možnost migrace do Azure pomocí zvýhodněného hybridního využití Azure (AHB).
Azure SQL Managed Instance je služba v Azure, která poskytuje téměř 100% kompatibilitu s místním SQL Serverem. SQL Managed Instance poskytuje integrované možnosti vysoké dostupnosti a zotavení po havárii a inteligentní funkce výkonu a možnost škálovat za běhu. Sql Managed Instance také poskytuje prostředí bez verze, které odveze potřebu ručních oprav zabezpečení a upgradů. Další informace o programu BYOL najdete v tématu ceny služby Azure SQL Managed Instance.
Jaké možnosti mám pro spuštění SQL Serveru v Azure?
Starší prostředí SQL Serveru můžete přesunout do služby Azure SQL Managed Instance, plně spravované služby datové platformy (PaaS), která nabízí možnost bez verze, která eliminuje obavy z dat ukončení podpory nebo do služby Azure Virtual Machines, aby měla přístup k aktualizacím zabezpečení. Migrované databáze si zachovají kompatibilitu se starší verzí systému. Další informace naleznete v tématu Certifikace kompatibility.
Jednotky ESU jsou k dispozici pro SQL Server 2012 (11.x) ve službě Azure Virtual Machines po datu ukončení podpory 12. července 2022 pro následující tři roky.
Jednotky ESU jsou k dispozici pro SQL Server 2014 (12.x) ve službě Azure Virtual Machines po datu ukončení podpory 9. července 2024 po dobu následujících tří let.
Pokud chcete upgradovat z SQL Serveru 2012 (11.x) nebo SQL Serveru 2014 (12.x), podporují se všechny následující verze SQL Serveru. Pro SQL Server 2014 (12.x) a SQL Server 2016 (13.x) musíte mít nejnovější podporovaný Service Pack. Počínaje SQL Serverem 2017 (14.x) doporučujeme, abyste měli nejnovější kumulativní aktualizaci. Aktualizace Service Pack nejsou dostupné od SQL Serveru 2017 (14.x), pouze kumulativní aktualizace a obecné verze distribuce (GDR).
Azure SQL Managed Instance je možnost nasazení v rozsahu instance v Azure SQL, která poskytuje nejširší podporu kompatibility modulu SQL Serveru a nativní virtuální sítě, takže můžete migrovat databáze SQL Serveru do služby SQL Managed Instance beze změny aplikací. Kombinuje bohatou plochu SQL Serveru s provozními a finančními výhodami inteligentní plně spravované služby. Pomocí nové služby Azure Database Migration Service můžete přesunout SQL Server 2012 (11.x) nebo SQL Server 2014 (12.x) do azure SQL Managed Instance s několika změnami kódu aplikace nebo bez nich.
Můžu použít Zvýhodněné hybridní využití Azure pro SQL Server 2012 nebo SQL Server 2014?
Ano, zákazníci s aktivním programem Software Assurance nebo ekvivalentními předplatnými serveru můžou využívat zvýhodněné hybridní využití Azure s využitím stávajících investic do místních licencí za snížené ceny SQL Serveru běžícího na Azure SQL a virtuálních počítačích Azure.
Můžu získat bezplatné rozšířené aktualizace zabezpečení v oblastech Azure Government?
V této fázi ne. Další informace najdete v části Podporované oblasti.
Zákazníci státní správy, kteří se nemůžou připojit nebo zaregistrovat instance SQL Serveru v některé z podporovaných oblastí Azure, můžou otevřít lístek podpory Microsoftu další pokyny. Další informace najdete v možnostech podpory pro firmy.
Můžu získat bezplatné rozšířené aktualizace zabezpečení ve službě Azure Stack?
Ano, SQL Server můžete migrovat do služby Azure Stack a po uplynutí data ukončení podpory získat esU bez dalších poplatků.
Můžu získat rozšířené aktualizace zabezpečení pro SQL Server s poskytovatelem hostingu třetí strany?
EsU nemůžete získat, pokud přesunete prostředí SQL Serveru 2012 (11.x) nebo SQL Server 2014 (12.x) do implementace PaaS u jiných poskytovatelů cloudu. Pokud SQL Server běží na virtuálním počítači (IaaS) s licencí Mobility pro SQL Server prostřednictvím Software Assurance, můžete se přihlásit k odběru aktualizací rozšířené zabezpečení povolených službou Azure Arc.
Jak se zákazníci Federální vlády USA zaregistrují a získají ESU SQL Serveru 2012/2014, pokud běží v Azure Government/O365 GCCH/O365 DOD?
Oblasti Azure Government nejsou v současné době podporovány v Azure portálu. Do té doby musí zákazníci s SQL Serverem 2012 (11.x) a SQL Serverem 2014 (12.x) v oblastech státní správy se zájmem o rozšířené aktualizace zabezpečení (ESU) vytvořit předplatné Azure v jedné z podporovaných oblastí a zaregistrovat tam své instance SQL Serveru.
Registrace poskytuje přístup k nabídkám prostřednictvím webu Azure Portal, včetně ESU, pro instance SQL Serveru, které se nedají přímo připojit k Azure. Svou instanci můžete zaregistrovat v odpojeném stavu pomocí následujících metadat pro každou z instancí: name,version,edition,cores,hostType. Další informace naleznete v požadavky na formátování.
Pokud existuje důležitá oprava zabezpečení pro SQL Server 2012 (11.x) nebo SQL Server 2014 (12.x), je potřeba stáhnout opravu z webu Azure Portal podle těchto podrobných pokynůa pak tuto opravu použít na instance SQL Serveru.
Zákazníci státní správy, kteří se nemůžou připojit, nebo zaregistrovat instance SQL Serveru v některé z podporovaných oblastí Azure, mohou otevřít žádost u podpory Microsoftu pro další pokyny. Další informace najdete v možnostech podpory pro firmy.
Jaké jsou výhody rozšířených aktualizací zabezpečení (ESU) povolených službou Azure Arc?
Rozšířené aktualizace zabezpečení povolené službou Azure Arc (předplatné ESU) zahrnují v porovnání s produkty ESU zakoupenými v rámci volume Licensing Service Center (VLSC) několik dalších výhod:
- Předplatné ESU poskytuje přehled o všech vašich aktivech SQL Serveru, automatizaci opakovatelných aktualizací a oprav a může zlepšit zabezpečení a zásady správného řízení dat pomocí služeb Azure.
- Nabízí se jako měsíční předplatné, které se automaticky zruší při migraci nebo upgradu. Platíte jenom za to, co potřebujete.
- Nemusíte znovu připisovat rok 3.
Jak můžu aktivovat předplatné ESU na více instancích SQL Serveru?
Pokud chcete aktivovat rozšířené aktualizace zabezpečení povolené předplatnými Azure Arc ve velké sadě instancí SQL Serveru 2012 (11.x) nebo SQL Serveru 2014 (12.x), můžete použít opensourcový skript PowerShellu, který vám umožňuje provádět různé obory, jako je skupina prostředků, předplatné Azure, více předplatných nebo celý účet.
Jak můžu přejít z aktuálního ESU na předplatné ESU aktivované pomocí Azure Arc?
Pokud jste si esU už koupili pro rok 1 z VLSC, ale ještě jste nezaplatili za rok 2, můžete předplatné ESU aktivovat prostřednictvím Služby Azure Arc. Pokud jste už koupili rok 2, musíte počkat na rok 3, než přejdete na esU s podporou Arc.
Musím si koupit první rok ESU, aby bylo možné povolit předplatné ESU?
Ano, abyste získali nárok na měsíční předplatné, musíte si od VLSC koupit ESU pro rok 1. Pokud s plány ESU teprve začínáte, je nutné nejprve uhradit ESU pro první rok, než aktivujete měsíční předplatné ESU.
Můžu dál používat ESU rok 2 zakoupený z VLSC pro instance SQL Serveru s podporou Arc 2012/2014?
Ano, můžete použít svůj pro VLSC zakoupený ESU pro druhý rok pro obě registrované instance SQL Serveru, které jsou povolené pro Azure Arc. Opravy se však nenasazují automaticky. Musíte je nainstalovat ručně. Na rozdíl od předplatného ESU se zákazníci VLSC zavazují na celou dobu trvání období ESU.
Jak můžu zrušit poplatky za ESU?
Poplatky za ESU se okamžitě zastaví v následujících případech:
Z jakéhokoli důvodu se odhlásíte od ESU ručně. Ztratíte přístup k budoucím opravám.
Migrovali jste SQL Server do Azure; není potřeba žádné ruční zrušení. Budete mít nadále přístup k budoucím ESU.
Upgradovali jste SQL Server na novější verzi; není potřeba žádné ruční zrušení. Máte přístup ke všem aktualizacím SQL Serveru.
Co se stane, když omylem zruším předplatné a potřebuji obnovit stav?
Pokud předplatné ESU zrušíte omylem, můžete ho znovu aktivovat do 30 dnů. Účtováno vám je zpětně k době předchozího poplatku. Po 30 dnech se předplatné ukončí a ztratíte přístup k budoucím opravám. Pokud chcete získat přístup k budoucím opravám, musíte znovu povolit ESU, což je považováno za zcela nové předplatné.
Co se stane, když kvůli výpadku ztratím připojení k Internetu k Azure?
Pokud vaše instance SQL Serveru ztratí připojení, fakturace se zastaví a předplatné se pozastaví. Pokud se instance znovu připojí do 30 dnů, automaticky ji znovu aktivujeme. Vaše faktura zahrnuje poplatek za dny od posledního dne, kdy byl server připojený. Pokud se server po 30 dnech odpojení znovu připojí, předplatné se ukončí.
Poznámka
Nastavení ESU na webu Azure Portal se automaticky nezmění. Pokud je esU pro server povolená, opětovné připojení po 30 dnech odpojení se považuje za nové předplatné ESU a účtuje se odpovídajícím způsobem.
Můžu znovu aktivovat předplatné ESU, pokud jsem migroval do Azure, ale pak se rozhodnu vrátit zpět do lokálního prostředí?
Pokud jste migrovali instanci na SQL Server na virtuálním počítači Azure a pak jste přesunuli zpět a restartovali SQL Server na stejném počítači, považuje se tento případ za případ dočasného odpojení. Musíte zajistit, aby se původní virtuální počítač znovu připojil ke službě Azure Arc pomocí stejného předplatného Azure, skupiny prostředků a názvu počítače. Instance SQL Serveru musí mít stejný název instance. Za těchto podmínek se předplatné ESU automaticky znovu aktivuje, pokud se SQL Server znovu připojí do 30 dnů. Po 30 dnech odpojení se vyžaduje nové předplatné ESU.
Pokud jsem zaplatil(a) roční závazek pomocí registrované (odpojené) možnosti, můžu se v následujícím roce změnit na předplatné ESU?
Musíte připojit instance SQL Serveru do služby Azure Arc a vybrat předplatné ESU. Během této fáze se zobrazí výzva k potvrzení předchozího ročního nákupu.
Jsem automaticky přihlášen(a) k odběru pro rok 3, nebo si musím vzpomenout, že se mám znovu přihlásit?
Jakmile se přihlásíte k odběru měsíčního plánu ESU, nemusíte se znovu přihlašovat na třetí rok. Dokud neupgradujete nebo migrujete do Azure, bude se vám dál účtovat.
Pokud jsem zaregistroval instance odpojené před 11. červencem 2023, potřebuji je znovu zaregistrovat?
Ano. Na webu Azure Portal můžete vybrat instanci SQL Serveru 2012 (11.x) nebo SQL Serveru 2014 (12.x) a vytvořit odkaz na fakturu za rok 2. Datum vypršení platnosti ESU se aktualizuje automaticky.
Co se stane, když mám aktivní předplatné ESU a neúmyslně odpojím SQL Server od Azure Arc odinstalací rozšíření?
K opravám nemáte přístup, dokud nenainstalujete rozšíření Azure pro SQL Server. Platí následující pravidla:
Pokud prostředek instance SQL Serveru stále existuje jako
Offline, za období, kdy byla instance odpojena, je účtován příplatek, protože plán ESU zůstává aktivní.Pokud se rozšíření Azure pro SQL Server přeinstaluje ve stejném předplatném nebo skupině prostředků, za období odpojení instance se účtuje další poplatek, protože plán ESU zůstane aktivní.
Pokud se instance SQL Serveru přeinstaluje do jiného předplatného, skupiny prostředků nebo oblasti, považuje se instance za nový prostředek. Musíte povolit předplatné ESU a zaplatit za něj.
Co se stane, když jsem na nějakou dobu odpojil(a) virtuální počítač s SQL Serverem s aktivním předplatným ESU offline a poté jsem jej znovu připojil(a) online?
K opravám nemáte přístup, dokud nebude virtuální počítač online. Když je virtuální počítač opět online a instance SQL Serveru zobrazuje stav Connected, platí následující pravidla:
- Účtuje se vám doba výpadku (zpět k předchozímu poplatku ZA ESU).
- Plán ESU se znovu aktivuje.
Začne se fakturace automaticky při registraci?
I když se můžete kdykoli zaregistrovat, účtují se vám poplatky za ESU od začátku roku 2. Když se zaregistrujete, vaše faktura zahrnuje jednorázový poplatek za každou instanci SQL Serveru 2012 (11.x) nebo SQL Serveru 2014 (12.x) s aktivním předplatným ESU od 12. července 2023 do dnešního dne. V budoucnu se každý server bude fakturovat po hodinách. Obě poplatky budou počítány pomocí hodinové sazby (počet jader) x (100% ceny licence ESU pro druhý rok) / 730. Další informace o cenách ESU najdete v tématu Plánování systému Windows Server a ukončení podpory SQL Serveru.
Prodlouží Microsoft pro SQL Server 2008 / 2008 R2 a Windows Server 2008 dostupnost rozšířených bezpečnostních aktualizací?
Společnost Microsoft nešíruje aktualizace rozšířeného zabezpečení systému SQL Server a Windows Server 2008. Podpora SQL Serveru 2008 (10.0.x) a SQL Serveru 2008 R2 (10.50.x) v Azure skončila 9. července 2023 a tyto servery je potřeba upgradovat, aby se zachovala podpora.
Zákazníci, kteří používají Windows Server v Azure, museli až do 14. ledna 2024 upgradovat na podporovanou verzi.
Můžu se přihlásit k odběru asynchronních oznámení o publikovaných rozšířených aktualizacích zabezpečení?
Rozšířené aktualizace zabezpečení SQL Serveru jsou součástí průvodce aktualizací zabezpečení publikované službou Microsoft Security Response Center (MSRC). Zákazníci se můžou přihlásit k odběru informačního kanálu RSS, používat automatizační služby, jako je IFTTT, k vytváření automatizovaných akcí nebo k odběru přímých e-mailových oznámení z této stránky.