Elinkaaren usein kysytyt kysymykset - laajennetut tietoturvapäivitykset

Laajennettu tietoturvapäivitys (ESU) -ohjelma on viimeinen keino, jonka avulla asiakkaat voivat käyttää tiettyjä vanhoja Microsoft-tuotteita tuen päättymisen jälkeen. Niitä ei ole tarkoitettu pitkän aikavälin ratkaisuksi, vaan väliaikaiseksi sillaksi pitämään tietoturvaa yllä, kun ollaan siirtymässä uudempaan, tuettuun käyttöympäristöön. Se sisältää kriittiset* ja/tai tärkeät* tietoturvapäivitykset enintään kolme vuotta tuotteen laajennetun tuen päättymispäivän jälkeen.

Laajennetut tietoturvapäivitykset jaetaan, kun niitä on saatavilla ESU:t eivät sisällä uusia ominaisuuksia, asiakkaiden pyytämiä muita kuin tietoturvapäivityksiä tai suunnittelun muutospyyntöjä.

ESU-ohjelma ei pidennä tuotteen elinkaarta tai laajenna tuotteen teknistä tukea sen elinkaaren jälkeen. Lisätietoja on ESU:n tukikysymyksissä.

* Kuten Microsoft Security Response Centerin (MSRC) mukaan on määritetty.

*Laajennetut tietoturvapäivitykset valituille Embedded-tuotteille ovat saatavilla OEM-valmistajien kautta Kaikki muut ovat saatavilla volyymilisensoinnin kautta.
** Ylimääräinen ESU-vuosi on saatavilla Windows Serverille ja SQL Server 2008:lle ja 2008 R2:lle vain Azuressa.
***Windows 10 ESU:n oikeisiin versioihin kuuluvat Enterprise, Education ja Pro kaupallisessa käytössä.

Jos haluat lisätietoja tuen loppumisen tai käytöstä poistamisen suunnittelusta, katso SQL Serverin ja Windows Serverin laajennetut suojauspäivitykset tästä. Lisätietoja Windows Serverin ja SQL Serverin uusimmista versioista sekä päivityksen eduista on Microsoft.comin Windows Server- ja SQL Server -sivuilla.

Azuressa: Laajennetut tietoturvapäivitykset ovat maksuttomia näennäiskoneille Azuressa. Tähän kuuluvat sellaiset kohteet kuten Azure-näennäiskoneet, Dedicated Host, Azure VMware Solution, Nutanix Cloud Clusters Azuressa sekä Azure Stack -portfolio. Oikeutetut asiakkaat voivat käyttää Azure Hybrid Benefit -ohjelmaa (joka on saatavilla asiakkaille, joilla on aktiivinen Software Assurance- tai Server-tilaus) saadakseen alennuksia Azure Virtual Machines (IaaS)- tai Azure SQL Database Managed Instancee (PaaS) -lisensseistä.

Paikalliset/hybridiympäristöt: laajennetut tietoturvapäivitykset ovat saatavilla tiettyjen volyymikäyttöoikeusohjelmien tai Azure Arcia käyttävien Windows Server- ja SQL Server -palvelimien kautta. Ota yhteyttä Microsoft Partner- tai Account-tiimiin saadaksesi lisätietoja. ESU:t valituille Embedded tuotteille ovat saatavilla Embedded-tuotteen valmistajan kautta. Dynamics 365 Cloud Migration -tarjouksen kautta saatavilla oleville ESU:ille asiakkaat voivat ostaa pilvipalvelun tarjoajan (CSP) käyttöoikeusohjelman kautta.

Riippumatta siitä, missä asiakas haluaa ottaa ESU:t käyttöön, ne ovat käytettävissä enintään kolmen vuoden ajan tietyn tuotteen tuen päättymispäivästä.

Azuressa: Azuressa isännöitävät käytettävissä olevat näennäiskoneet otetaan automaattisesti käyttöön ESU:lle, jos näennäiskone on määritetty vastaanottamaan päivityksiä, ja nämä päivitykset tarjotaan maksutta.

Paikallinen/hybridi: Asiakkaat voivat asentaa ESU:t käyttämällä useita aktivointiavaimiaan M365-hallintakeskusportaalin kautta tai asentamalla ESU:t suoraan Azure Arcia käyttävien palvelimien kautta. Lue lisätietoja asennuksesta Windows Serveriin täältä ja SQL Serveriin täältä.

Asiakkailla on kaksi vaihtoehtoa ESU (ESU) -lisensointiin:

1. Azure Arc -palvelinten kautta: Azure Arcissa käyttöönotetut laajennetut tietoturvapäivitykset.
2. Kaupallinen käyttöoikeus: hanki laajennettuja tietosuojapäivityslisenssejä Microsoft commercial Licensing -ohjelman kautta.

Mahdollisimman joustavan ja mukavan kokemuksen varmistamiseksi suosittelemme käyttämään Azure Arc -palvelimia.

Voit hankkia ESU-käyttöoikeuksia joko suoraan Microsoftilta tai kumppaniltasi, kuten EA Reseller- tai CSP-kumppanilta (oikeutettu myymään ESU-lisenssejä 1.10.2023 alkaen kummallekin edellä mainitulle ESU-tyypille).

Kelpoisuusvaatimukset

Jotta palvelimesi tai käyttöjärjestelmäsi olisi oikeutettu ESU-käyttöoikeuksiin paikallisissa tai ylläpidetyissä ympäristöissä, sen on täytettävä jokin seuraavista edellytyksistä:

1. Sen täytyy kuulua minkä tahansa ohjelman, kuten Enterprise Agreement (EA)-, Enterprise Agreement Subscription (EAS)-, Server & Cloud Enrollment (SCE)- tai Education Solutions (EES) -sopimuksen, kautta hankitun aktiivisen Software Assurance (SA) -palvelupaketin piiriin.
2. Sillä täytyy olla minkä tahansa ohjelman, kuten Cloud Solution Providerin (CSP), kautta hankitut aktiiviset tilauskäyttöoikeudet.
3. Sen täytyy olla hankittu "sisältää käyttöoikeudet" -palveluna palveluntarjoajan käyttöoikeussopimuskumppanin (SPLA) kautta.

Käyttöönottoskenaariot

Voit käyttää Azure Arcin käyttöönottamaa ESU-lisenssiä ja ESU-lisenssejä (SKU) missä tahansa oikein lisensoidussa palvelimessa tai käyttöjärjestelmässä riippumatta siitä, onko se otettu käyttöön paikallisesti tai muissa kuin Azure-pilvipalveluissa (mukaan lukien isännät). Jos käytät käyttöjärjestelmääsi toisessa pilvipalvelussa, varmista, että noudatat käyttämäsi ohjelmiston ulkoistamis- tai lisenssien siirrettävyyskäytäntöä.

Esimerkkejä:

1. SPLA-skenaario: Jos olet hankkinut ohjelmiston SPLA-kumppanilta, kyseinen ohjelmisto kuuluu ESU-käyttöoikeuksien piiriin
2. BYOL-skenaario:Jos olet tuonut omat käyttöoikeutesi pilvipalveluntarjoajalle ulkoistamiskäytännön tai lisenssien siirrettävyyskäytännön kautta, ohjelmistosi kuuluu ESU-lisenssien piiriin.
3. Paikallinen: Jos käytät ohjelmistoa paikallisversiossa, se kuuluu ESU-käyttöoikeuksien piiriin.

Kun valitset ESU-päivitykset Azure Arc -palvelinten kautta Windows Server 2012:ssa ja 2012 R2:ssa, sinulla on kaksi lisensointivaihtoehtoa:

1. Näennäisytimien (vCore) lisensointi: Maksa käyttöjärjestelmän käyttämien näennäisytimien (vCores) määrän perusteella. Tämä vaihtoehto käyttää Standard-version hintaa. Jos käytät useita näennäiskoneita, kustannukset lasketaan näennäisytimien kokonaismäärän perusteella kaikissa näennäiskoneissa. vCore-lisensoinnissa on oltava vähintään kahdeksan ydintä näennäiskonetta kohden. Tämä vaihtoehto on käytettävissä vain, kun käyttöoikeus koskee näennäiskoneena suoritettavaa käyttöjärjestelmää.
2. Fyysisten ytimien (pCore) lisensointi: Maksa isäntäkäyttöjärjestelmän käyttämien fyysisten ydinten (pCores) määrän perusteella. Tämä vaihtoehto voi käyttää kumpaa tahansa versiota. Huomaa, että pCore-lisensoinnin piiriin kuuluu enintään kaksi vierasnäennäiskonetta, joita ylläpitää WS Standard (muut näennäiskoneet tarvitsevat lisää ESU-lisenssejä). WS Datacenter -ylläpitäjän tapauksessa lisälisenssejä ei tarvita, ja kaikki näennäiskoneet kuuluvat sen piiriin. pCore-lisensoinnissa palvelimessa on oltava vähintään 16 ydintä. Tämä vaihtoehto on käytettävissä, jotta voit kattaa käyttöjärjestelmän toiminnan fyysisenä isäntänä, näennäiskoneena tai yhdistelmänä molempia.

Azure Arcin käyttöönottamien ESU-lisenssien kohdalla voit valita kumman tahansa lisensointivaihtoehdon riippumatta siitä, miten käyttämäsi palvelin tai käyttöjärjestelmä on lisensointu. Voit myös yhdistellä pCore- ja vCore-lisensointia näennäiskoneillesi. Varmista, että noudatat käyttämäsi ohjelmiston sallittuja virtualisointioikeuksia.

Azure Arcin käyttöönottamien ESU-lisenssien piiriin kuuluvan SQL Serverin käyttöoikeus perustuu näennäisytimien (vCores) määrään. Jos sinulla on useita näennäiskoneita, sinun on maksettava kaikista vCoreista, joita käytetään kyseisissä näennäiskoneissa. Näennäiskonetta kohden on oltava vähintään neljä ydintä.

Erityishuomautus SQL Server 2012:lle: Ennen kuin voit käyttää Azure Arcin käyttöönottamia laajennettuja tietoturvapäivityksiä SQL Server 2012:lle, sinun on ensin hankittava 1. vuoden ESU SKU kaupallisen käyttöoikeuden kautta. Lisätietoja käyttöoikeuksien myöntämisestä kaupallisen lisensoinnin kautta on osiossa Lisensointi ESU-lisensseillä kaupallisen lisensoinnin kautta.

Asiakkailta, jotka rekisteröityvät Azure Arcin käyttöönottamiin ESU-lisensseihin tuen päättymisen jälkeen (11.7.2023 2. vuoden SQL Server 2012:lle ja 10.10.2023 Windows Server 2012/R2:lle), veloitetaan kertaluonteinen maksu niiltä kuukausilta, jotka jäivät heiltä väliin tuen päättymispäivän jälkeen. Laskutus tapahtuu kuun lopussa. Jos asiakas esimerkiksi rekisteröityy tammikuussa 2024, hän saa ensimmäisen kuukauden aikana kertaluonteisen takautuvan laskun loka-, marras- ja joulukuun 2023 osalta.

Tämä pätee myös, jos asiakas poistaa ESU-lienssit väliaikaisesti käytöstä. Jos asiakas esimerkiksi rekisteröityy lokakuussa 2023, peruuttaa rekisteröinnin marraskuussa 2023 ja rekisteröityy uudelleen maaliskuussa 2024, uudelleenrekisteröinti käynnistää takautuvan laskutuksen joulukuulle 2023, tammikuulle 2024 ja helmikuulle 2024.

Azure Arcin käyttöönottamien ESU-lisenssien avulla voit yhdistää maksetun ESU-kattavuuden kelvollisiin järjestelmäpalautuksen etuuspalvelimiin ilman lisäkustannuksia. Varmista, että noudatat järjestelmäpalautuksen etuuskäytäntöä ohjelmistollesi.

Azure Arcin käyttöönottamilla ESU-lisensseillä voit kattaa kehitys- ja testiesiintymät, joilla on Microsoft Developer Edition -käyttöoikeus tai Visual Studio -tilaus, ilman lisäkustannuksia.

Kaupallisen käyttöoikeuden kautta hankitut ESU-käyttöoikeudet ovat voimassa vuoden mittaisissa kattavuusjaksoissa, kuten 1. vuoden ESU, 2. vuoden ESU ja 3. vuoden ESU. Jokainen ESU-käyttöoikeus oikeuttaa tietyn palvelimen tai käyttöjärjestelmän saamaan tietoturvapäivityksiä kyseisen SKU:n määrittämän ajan verran (ei kalenterivuoden mukaisesti). Kattava luettelo kattavuusjaksoista on tämän sivun yläreunassa olevassa taulukossa.

Voit hankkia 2. vuoden ja 3. vuoden ESU-lisenssejä vain, jos olet hankkinut ESU-lisenssin tai -lisenssejä myös aiempina vuosina. Esimerkiksi ennen 2. vuoden ESU-käyttöoikeuden hankkimista sinun on hankittava myös 1. vuoden ESU-käyttöoikeus.

ESU-käyttöoikeudet vastaavat palvelimessasi tai käyttöjärjestelmässäsi olevien ydinkäyttöoikeuksien määrää. Voit myöntää Windows Serverille ja SQL Serverille käyttöoikeuden joko fyysisten ytimien (pCores) tai näennäisytimien (vCores) perusteella. Kun ESU-lisenssit myydään kaupallisen käyttöoikeuden kautta, käyttöoikeuksien on vastattava sitä, miten olet lisensoinut Windows Serverisi tai SQL Serverisi.

• Fyysisen ytimen perusteella: Jos valitset tämän vaihtoehdon ohjelmistollesi, tarvitset ESU-käyttöoikeuden palvelimen jokaiselle fyysiselle ytimelle. Kelvollisesti lisensoituja ylläpidettyjä vierasnäennäiskoneita varten ei tarvita lisälisenssejä. (Huomaa, että Windows Server- ja SQL Server-ohjelmistoversioilla on erilaiset sallitut virtualisointioikeudet sallittujen vieraiden määrän suhteen.) Windows Serverin pCore-käyttöoikeudet sisältävät vähintään 8 ydintä suoritinta kohden ja vähintään 16 ydintä palvelinta kohden. SQL Serverissä on oltava vähintään neljä ydintä suoritinta kohden.
• Näennäisytimen perusteella: Jos valitset tämän vaihtoehdon ohjelmistollesi, tarvitset ESU-käyttöoikeuden kullekin näennäiskoneen näennäisytimelle. vCore-lisensoinnissa Windows Serverissä on oltava vähintään kahdeksan ydintä näennäiskonetta kohden. SQL Serverissä on oltava vähintään neljä ydintä näennäiskonetta kohden.

Yhteenvetona: kun käyttöoikeuksia myönnetään kaupallisen käyttöoikeuden ESU-lisensseillä, ESU-ydinkäyttöoikeuksien määrän on vastattava sitä, miten olet lisensoinut Windows Serverisi tai SQL Serverisi. Lisäksi kaupallisen käyttöoikeuden ESU-lisenssien osalta on varmistettava, että ESU-versio vastaa käyttämäsi ohjelmiston versiota. Jos näennäiskoneessasi on esimerkiksi Windows Server Datacenter, sinun kannattaa hankkia ESU Datacenter -versio, jos haluat käyttöoikeuden vCore-tasolla.

Esimerkkejä:

1. Fyysisen ytimen skenaario: Asiakkaan, jolla on 16:n ytimen palvelin, jossa on Windows Server Datacenterin pCore-käyttöoikeus, on hankittava 16 ESU Datacenter -käyttöoikeutta. Tämä kattaa koko palvelimen riippumatta siinä käytettävien vierasnäennäiskoneiden määrästä.
2. Näennäisytimen skenaario: Asiakas, jolla on kolme kahdeksan ytimen näennäiskonetta Windows Server Standardin vCore-käyttöoikeudella, tarvitsee 24 Standard-version ESU-käyttöoikeutta kaikkien näennäiskoneiden kattamiseksi. Kun lisäät ylimääräisen näennäiskoneen, sinun on hankittava vastaava määrä lisää ESU-käyttöoikeuksia. Jos näennäiskone on suurempi kuin kahdeksan vCorea, eli ylittää vähimmäismäärän, lisää kaikki vCoret yhteen saadaksesi oikean hinnan. Kun tiedät tietyn palvelimen käyttöoikeuksien tilan, voit määrittää tarkasti tarvittavien laajennettujen tietoturvapäivitysten käyttöoikeuksien määrän.

Kaupallisen lisensoinnin kautta hankittujen ESU-käyttöoikeuksien (SKU) avulla voit myös kattaa kelpoiset järjestelmäpalautusetuuspalvelimet hankkimatta lisälisenssejä. Varmista, että noudatat järjestelmäpalautuksen etuuskäytäntöä ohjelmistollesi.

Kaupallisten käyttöoikeuksien ESU-lisensseillä voit kattaa kehitys- ja testiesiintymät, joilla on Microsoft Developer Edition -käyttöoikeus tai Visual Studio -tilaus, ilman lisäkustannuksia.

Asiakkaat, jotka siirtävät työmääriä Azureen, voivat käyttää SQL Server 2012:n sekä Windows Server 2012:n ja 2012 R2:n ESU-lisenssejä kolmen vuoden ajan tuen päättymispäivän jälkeen ilman näennäiskoneen käyttökustannukset ylittävää lisämaksua. Tähän kuuluvat tällä hetkellä Azure-kohteet, kuten Azure-näennäiskoneet, Dedicated Host, Azure VMware Solution, Nutanix Cloud Clusters Azuressa sekä Azure Stack -portfolion.

Azuressa Software Assurance ei ole pakollinen ilmaisille ESU-lisensseille, mutta se on pakollinen Azure Hybrid Benefitille.

Vuosi 1: 100 % täydestä käyttöoikeushinnasta vuosittain*

Vuosi 2: 100 % täydestä käyttöoikeushinnasta vuosittain

Vuosi 3: 100 % täydestä käyttöoikeushinnasta vuosittain

* SQL Server 2012:n 1. vuoden ESU-lisenssit olivat 75 % täydestä käyttöoikeushinnasta

Täysi käyttöoikeushinta vastaa Vain käyttöoikeus -ostoa, ei L+SA-sopimuksen Käyttöoikeus-osaa.

• SQL Server 2012:n laajennettu tuki päättyi 12.7.2022.
• Windows Server 2012:n ja 2012 R2:n laajennettu tuki päättyi 10. lokakuuta 2023.

Lue lisätietoja elinkaarituen määräajoista.

Ei, organisaatioiden on ostettava ESU-lisenssien aiemmat kuukaudet/vuodet, kun käyttö aloitetaan myöhässä.

Azuren asiakkaat voivat käyttää maksuttomia ESU-lisenssejä. Tähän sisältyvät työkuormat Azure-näennäiskoneissa, Azure Dedicated Hostissa, Azure VMWare Solutionsissa, Nutanix Cloud Clusters on Azuressa ja Azure Stack Hub/Edge/HCI:ssä.

Ei, vuoden 2012 ESU-lisenssien päivitystyyppiin ei ole tehty muutoksia. Windows Server jakaa kriittisiä ja tärkeitä korjauksia, ja SQL Server jakaa kriittisiä päivityksiä.

Lisätietoja siitä, mitä pidetään ”kriittisenä” tai ”tärkeänä”, on Tietoturvapäivityksen vakavuusluokitusjärjestelmä -verkkosivulla.

ESU-lisenssit eivät sisällä uusia ominaisuuksia, asiakkaiden pyytämiä muita kuin tietoturvapäivityksiä tai suunnittelun muutospyyntöjä. Microsoft voi kuitenkin sisällyttää niihin muita kuin tietoturvakorjauksia tarpeen mukaan.

SQL Serverin 2012-versioiden Enterprise- ja Standard-julkaisut sekä Windows Serverin 2012/2012 R2 -versioiden Standard-, Datacenter- ja Embedded-julkaisut ovat oikeutettuja ESU-lisensseihin.

SQL Server 2012: ESU-lisenssit sisältävät tietoturvapäivitykset, jotka on luokiteltu ”kriittisiksi” enintään kolmen vuoden ajan tuen päättymisen jälkeen.

Windows Server 2012/2012 R2: ESU-lisenssit sisältävät tietoturvapäivitykset ja ”Tietoturvapäivityksen vakavuusluokitusjärjestelmän”, jotka on luokiteltu ”kriittisiksi” ja ”tärkeiksi” enintään kolmen vuoden ajan tuen päättymisen jälkeen.

ESU-linsenssejä jaetaan, kun niitä on saatavilla. ESU-lisenssit eivät sisällä uusia ominaisuuksia, asiakkaiden pyytämiä muita kuin tietoturvapäivityksiä tai suunnittelun muutospyyntöjä. Microsoft voi kuitenkin sisällyttää niihin muita kuin tietoturvakorjauksia tarpeen mukaan.

Lisätietoja siitä, mitä pidetään ”kriittisenä” tai ”tärkeänä”, löydät MSRC-sivustolla.

Aiempien tukitapahtumien päättymistä varten SQL Server tarjosi vain kriittisiä suojauspäivityksiä, jotka täyttävät suuryritysasiakkaidemme vaatimustenmukaisuusehdot. SQL Server ei lähetä yleistä kuukausittaista tietoturvapäivitystä. Microsoft tarjoaa vain tarvittaessa SQL Server -tietoturvapäivityksiä (GDR) MSRC:n tietoturvapäivitysoppaalle. Tässä SQL Server käsitetään tuotteeksi, jota ongelma koskee.

Tilanteissa, joissa SQL Serverin uusia tärkeitä päivityksiä ei tarjota ja asiakas pitää niitä kriittisinä mutta MSRC ei, toimimme asiakkaan kanssa tapauskohtaisesti ja ehdotamme asianmukaista ratkaisua.

• Azure Arcin käyttöönottamat ESU-lisenssit: 1. syyskuuta 2023.
• ESU-lisenssit (muut kuin Azure Arc): 1. lokakuuta 2023.

Pilviratkaisujen toimittajan (CSP) kumppanit voivat tarjota ESU-lisenssejä niille Windows Serverin ja SQL Serverin versioille, joiden tuki on päättynyt. Asiakkailla on tämän jälkeen oikeus käyttää ESU-lisenssien kattamia käyttöoikeuksia käyttöönotoissa paikallisissa tai valtuutettujen isäntien ylläpitämissä ulkoistetuissa ympäristöissä. Asiakkaat voivat myös käyttää ESU-lisenssejä SPLA-kumppaneilta tai CSP-isänniltä hankittuihin ”sisältää käyttöoikeudet” -työkuormiin.

Ei, asiakkaat voivat halutessaan sisällyttää Software Assurancen piiriin niin monta paikallista 2012/2012 R2 -palvelinta kuin mitä he tarvitsevat ESU-lisenssejä varten.

Ei. Asiakkaat eivät voi ostaa ESU-lisenssejä SQL Server Express- tai Developer-versiota varten. He voivat kuitenkin siirtää työkuormansa Azureen ja saada ESU-lisenssejä ilman Azure-tilauksen käyttökustannukset ylittäviä lisämaksuja. Lisäksi asiakkaat, joilla on ESU-lisenssejä SQL Serverin tuotantotyökuormia varten, voivat tehdä päivityksiä palvelimiinsa, joissa on käytössä SQL Serverin Developer-versio, ainoastaan kehitys- ja testaustarkoituksiin.

Kyllä, asiakkailla on oltava aktiivinen Software Assurance (tai vastaavat tilauskäyttöoikeudet) CAL:lle ja ulkoisten liittimien käyttöoikeuksille, jotta he voivat käyttää palvelimia, joissa on aktiivinen ESU-kattavuus. ESU-kattavuus ei kuitenkaan ole pakollinen eikä käytettävissä CAL:lle tai ulkoisten liittimien käyttöoikeuksille.

Kyllä, asiakkaiden on suoritettava uusin Service Pack SQL Server 2012:lle, jotta he voivat käyttää ESU-lisenssejä. Microsoft tarjoaa vain päivityksiä, joita voidaan käyttää uusimmassa Service Pack -paketissa.

Vaihtoehtoinen ratkaisu ESU-lisenssien käyttämiseen asiakkaille, joilla ei ole Software Assurancea, on siirtyminen Azureen. Muuttuvien työkuormien osalta suosittelemme, että asiakkaat siirtyvät käytön mukaan laskutettavaan Azureen, mikä mahdollistaa skaalauksen ylös- tai alaspäin milloin tahansa. Ennakoitavien työkuormien osalta suosittelemme, että asiakkaat siirtyvät Azureen Server-tilauksen ja varattujen esiintymien kautta.

Asiakkaat, joiden on pysyttävä paikallisessa ympäristössä, voivat ostaa ESU-lisenssejä, kun heillä on EA:n tai SCE:n kautta hankittu aktiivinen palvelintilaus EAS:n, EES:n, CSP:n tai käyttöoikeuksien kautta sekä kyseisten ohjelmien kautta hankittu Software Assurance. Vaihtoehtoisesti asiakkaat voivat käyttää Software Assurance -sopimusta Open-, Select- tai MPSA-sopimusten kautta EA-, EAS-, SCE-, EES- tai tilauksen kautta hankittujen tuotelisenssien tai CSP:n kautta hankitun tilauksen lisäksi. Käyttöoikeuksien ja Software Assurancen ei tarvitse olla samassa sopimuksessa.

Windows Server 2012/R2- tai SQL Server 2012 -työkuormien siirtämiselle Azureen ei ole määräaikaa. Suosittelemme kuitenkin asiakkaita suorittamaan siirron ennen tuen päättymispäivää, jotta he eivät menetä ESU-lisenssejä. Jos asiakkailta jää väliin vuosi ESU-lisenssien kattavuudesta, he voivat ostaa kattavuutta edellisille vuosille samaan aikaan, kun he ostavat kattavuutta nykyiselle kaudelle.

Lisätietoja tuen päättymispäivistä on kohdassa: Hae tuotteiden ja palveluiden elinkaaritietoja -- Microsoftin elinkaari   Microsoft Docs.

Asiakkaat, jotka ostavat ESU-lisenssejä tuotantopalvelimiin, voivat myös ottaa nämä tietoturvapäivitykset käyttöön Visual Studio (MSDN) -tilauksilla lisensoituihin palvelimiin ilman lisämaksua. Asiakkaan tilauksella voi kattaa rajattoman määrän MSDN-palvelimia. Jos he ostavat ESU-lisenssejä tuotantopalvelimelle, kyseisiä päivityksiä voidaan käyttää kuinka monelle MSDN-palvelimelle tahansa.

Premium Assurance ei ole enää käytettävissä, mutta sovellamme Premium Assurancen ehtoja asiakkaille, jotka ovat jo ostaneet sen.

Software Assurance on pakollinen edellytys ESU-lisensseille. Jos sinulla on Software Assurance tai vastaava tilaus (vaikka se olisi eri rekisteröinti- tai ohjelmatyypillä), voit ostaa ESU-lisenssejä Software Assurancen kattamille palvelimille Microsoft Enterprise Agreement (EA)-, Enterprise Agreement Subscription (EAS)- tai Server and Cloud Enrollment (SCE) -sopimuksilla.

ESU-kattavuuden ei tarvitse olla samanlaajuinen Software Assurance -kattavuuden kanssa, mutta asiakkailla on oltava vähintään yksi kuukausi ehdot täyttävää Software Assurance -kattavuutta jäljellä, kun tietty vuosi ESU-kattavuutta ostetaan.

ESU-lisenssejä voivat ostaa asiakkaat, joilla on aktiivinen Software Assurance, seuraavista ohjelmista: Enterprise Agreement (EA), Enterprise Subscription Agreement (EAS), Server & Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) tai tilaus pilviratkaisujen toimittajan (CSP) kaltaisten ohjelmien kautta.

Esiasennettuihin Windows-palvelimiin asennettuja sovelluksia suositellaan siirrettäväksi tuettuihin käyttöjärjestelmäversioihin tai Windows Server on Azureen.

Laajennettujen suojauspäivitysten lisenssit (ESUt) eivät sisällä tukea, ellei asiakas kuulu johonkin seuraavista tukisopimuksista: Pay Per Incident (tapauskohtainen tuki), Unified (kattava tuki) ja Premier Support for Partners (Premier-tuki kumppaneille). ESU-lisenssien alle kuuluvien tuotteiden tuki on rajoitettu seuraaviin ongelmiin:

• ESU-avainten, käyttöoikeuksien ja päivitysten käyttöönotto, asennus ja aktivointi
• Suojauspäivityksen asennuksen yhteydessä ilmenneet ohjelmistovirheet/regressiot
• Vianmäärityspalvelut ja apu ensisijaisiin käyttöjärjestelmiin liittyvien tunnettujen ja dokumentoitujen ongelmien ratkaisemiseen

ESU-lisenssien alle kuuluvien tuotteiden tuki ei sisällä yleistä teknistä tukea eikä ensisijaisten tuotteiden vianmääritysapua, ellei yllä ole toisin määritetty. Ongelman ratkaisua ei taata.

Ei, teknistä tukea ei ole saatavilla. Asiakkaiden on ostettava maksullinen tukisopimus (Pay Per Incident (tapauskohtainen tuki), Unified (kattava tuki) ja Premier Support for Partners (Premier-tuki kumppaneille)) teknisen tuen hyödyntämiseksi.

Ei. Jos asiakkaalla on SQL Server 2012 tai Windows Server 2012/2012 R2 ilman ESU-lisenssejä, hän ei voi lähettää tukipyyntöä, vaikka hänellä olisi tukipalvelusopimus.

Kun asiakkaat ovat ostaneet ESU-lisenssejä ja heillä on olemassa oleva tukipalvelusopimus:

Skenaario: Asiakas voi avata ESU-avainten asennusta, käyttöoikeuksia ja aktivointia koskevan tukipyynnön.
Vastaus: Kyllä

Skenaario: Asiakas voi avata tukipalvelupyynnön, joka liittyy ESU:n asennuksen seurauksena ilmenneisiin ongelmiin.
Vastaus: Kyllä, Jos ongelma todetaan ESU:n aiheuttamaksi, tukitiimi kirjaa virheen asiakkaan puolesta.

Skenaario: Asiakas voi avata yleisiä tuotteeseen liittyviä ongelmia koskevan tukipalvelupyynnön.
Vastaus: Kyllä, vaikutusalueen skenaarioille. Alla olevasta luettelosta näet skenaariot, jotka katsotaan soveltamisalan ulkopuolelle.

Osittainen luettelo kohteista, joiden katsotaan olevan tämän tuen soveltamisalan ulkopuolelle, on seuraava:

• Juurisyyanalyysi
• Kehityksen vaihtopyynnöt
• Tuotevirheiden kirjaaminen
• Luo testiympäristökäyttöönottoja, joiden tarkoituksena on yrittää toistaa asiakkaan ilmoittama ongelma tai käyttö soveltuvuusselvityksenä
• Eskalointi tuotekehitystiimin resursseihin
• Uusien asennusten tai käyttöönottojen määritys- ja asetustuki
• Suorituskyvyn optimointi ja säätäminen

Tämä ohjelma kattaa vain nimetyn tuotteen ja sen mukana toimitetut osat. Ellei nimenomaisesti mainita, tämän ohjelman laajuus ei ulotu mihinkään muuhun tuotteeseen tai työkaluun, jota asiakas saattaa käyttää tai jossa se on katetussa tuotteessa.

Ei, asiakkaiden on ostettava ESU-lisenssit erikseen. Asiakkaat, joilla on kattava tuki ja ESU-lisenssejä, voivat pyytää teknistä tukea yllä mainitussa laajuudessa.

Kaikkien asiakkaiden on otettava yhteys Microsoftin tukeen sopimusnumerollaan, jotta heidän voidaan varmistaa hankkineen ESU:n. ESU-asiakkaille luodaan tukitapaus. Palvelukeskus ei luettele avattavassa valikossa mitään tuotteita, joiden tuki on päättynyt.

Automatisoimme vahvistusprosessia, ja tekniset välittäjät vahvistavat, onko asiakas ostanut ESU-lisenssejä. Kun asiakas on vahvistettu, palvelupyyntö luodaan ja välitetään sopivaan jonoon ESU:n teknistä tukea varten. Asiakkaiden tulee antaa vahvistusta varten Enterprise Agreement -sopimuksensa numero tai koko nimensä.

Jos tutkimuksen perusteella päätellään, että ratkaisua varten tarvitaan tuoreessa versiossa saatavilla oleva tuoteparannus, asiakasta pyydetään päivittämään uusimpaan versioon, jossa ominaisuus on jo käytettävissä. Uusia tuotteiden parannuksia ei tehdä sen jälkeen, kun minkä tahansa tuotteen tuki päättyy tai se poistetaan käytöstä.

Ei. Laajennettu suojauspäivitys (ESU) Windows Server 2012/R2:lle edellyttää online-ylläpitoa (käynnistyy kuvaan, jossa päivitykset suoritetaan. Lisätietoja on kohdassa online-ylläpito).

ESU-lisenssejä ei tueta offline-ylläpitotilassa. ESU-lisenssien käyttäminen offline-ylläpitotilassa aiheuttaa virheen, ja päivitykset epäonnistuvat.

Azuressa ESU-lisenssit otetaan automaattisesti käyttöön.

Paikallisissa ja ylläpidetyissä ympäristöissä on kaksi vaihtoehtoa ESU-lisenssien hankkimiseksi:

1. Azure Arc -palvelinten käyttöönottamat ESU-lisenssit, joiden myötä voit rekisteröidä laitteesi Windows Server 2012/R2:en tai SQL Server 2012:n ESU-lisensseihin Azure-portaalin kautta, muodostaa yhteyden Azure Arc -palvelinten kautta ja maksaa niistä Azuren laskutettuna palveluna. Maksat kuukausimaksun näistä ESU-lisensseistä. Avaimia ei tarvita: uusi Azure-tilaus suorittaa todennuksen, minkä ansiosta ei ole tarvetta hankkia, ottaa käyttöön ja hallita avaimia. Lisäksi inventaarionäkymässä näkyy kaikkien Azure Arcin käyttöönottamien Windows- ja SQL Server -koneiden laajennettu tietoturvapäivitys. Lisätietoja on täällä.

2. Hanki ESU-lisenssejä Windows Updaten, Windows Server Update -palvelun ja katalogin kautta. Wsusscn2.cab sisältää myös ESU-lisenssejä, ja ne ovat käytettävissä laajennetun tietoturvapäivityksen aikana. Uusin Wsusscn2.cab-tiedosto on ladattavissa seuraavassa sijainnissa: Lataa Wsusscn2.cab.

Tähän kuuluu tällä hetkellä Azure-kohteet, kuten Azure-näennäiskoneet, Dedicated Host, Azure VMware Solution, Nutanix Cloud Clusters on Azure ja Azure Stack HCI.

Kyllä, asiakkaat, joilla on aktiivinen Software Assurance tai vastaavat palvelintilaukset, voivat käyttää Azure Hybrid Benefitiä:

SQL Server: Asiakkaat voivat hyödyntää olemassa olevia paikallisia käyttöoikeussijoituksiaan alennettuihin hintoihin SQL Serverissä, joka toimii Azure SQL Managed Instancessa, Azure-näennäiskoneissa ja Azure Arcin käyttöönottamassa Azure-SQL Managed Instancessa hybridiympäristöissä.

Windows Server: Asiakkaat voivat hyödyntää olemassa olevia paikallisia käyttöoikeussijoituksiaan säästääkseen Azure-näennäiskoneissa.

Asiakkaat, jotka haluavat siirtyä Azure IaaS:iin, voivat yhdistää Azure Hybrid Benefit -säästöt SQL Serverissä ja Windows Serverissä säästääkseen entistä enemmän kustannuksissa.

Kyllä, ESU-lisenssit ovat käytettävissä Azure-näennäiskoneissa Azure Government -alueilla.

ESU-tarjous ei sisällä tietoturvapäivitysten laajuuden ylittävää teknistä tukea. Asiakkaiden, jotka ostivat Windows Server 2012/2012 R2:n tai SQL Server 2012:n SPLA:n kautta, tulee ottaa yhteyttä SPLA-palveluntarjoajaan, ja kyseinen palveluntarjoaja voi käyttää kumppanitukisopimusta. Asiakkaat eivät voi ottaa yhteyttä Microsoftiin suoraan, jos he ostavat palvelun palvelutasosopimuksen kautta.

Kyllä, voit joustavasti käyttää ensimmäisen tai kolmannen osapuolen ratkaisua ESU-lisenssien toimittamiseen. Joitakin yleisiä korjausratkaisuja ovat Update Management Center Azuressa, Systems Center Configuration Manager, Qualys, SolarWinds ja Tanium.

Azure Arcia käyttävät palvelimet kestävät ajoittaisia yhteyskatkoksia, mutta niiden pitää muodostaa yhteys vähintään kerran 30 päivän aikana. Azure Arcin käyttöönottamien palvelimien yhteysvaihtoehdot ovat julkinen päätepiste, välityspalvelin ja yksityinen linkki. Jos tarvitset ESU-lisenssejä tilanteessa, jolloin yhteys on katkennut, ota ESU-avaimet käyttöön manuaalisesti. Lisätietoja löydät täältä.

Jos haluat aktivoida Azure Arc -tilauksen käyttöönottamat ESU-lisenssit SQL Server 2012:lle, toimi seuraavasti:

1. Varmista, että olet ostanut 1. vuoden ESU:n.
2. Lisää esiintymät, jotka haluat Azure Arcin alle jollakin käyttöönottovaihtoehdoista, ja määritä käyttöoikeus Software Assuranceen.
3. Aktivoi ESU-lisenssit käyttämällä kunkin yhdistetyn koneen SQL Serverin määritys -lehteä.

Voit rekisteröityä Azure Arcin käyttöönottamia SQL Serverin ESU-lisenssejä varten milloin tahansa 26.6.2023 jälkeen, mutta laskutus alkaa automaattisesti 1.9.2023 jälkeen. Suosittelemme rekisteröitymään mahdollisimman pian, koska suojaus alkaa siitä hetkestä lähtien, kun ESU-tilaus aktivoidaan.

Kuukausittainen laskusi näyttää laajennetun tietoturvapäivityksen tilausten yhteenlasketut kustannukset versioiden, ESU-lisenssiin tilattujen palvelinytimien kokonaismäärän sekä kuukauden päivien lukumäärän perusteella.

ESU-lisenssiesi veloitus lakkaa välittömästi seuraavissa tapauksissa:

1. Peruutit tilauksen manuaalisesti mistä tahansa syystä.
2. Olet siirtänyt SQL Serverin Azureen. Manuaalista peruutusta ei tarvita.
3. Päivitit SQL Serverin uudempaan versioon. Manuaalista peruutusta ei tarvita.

Jos peruutat ESU-lisenssisi tai tilauksen siirtymättä Azureen tai päivittämättä uudempaan versioon, laskutus lopetetaan välittömästi, mutta et voi hyödyntää tulevia korjauksia.

Windows Server 2012/R2: Kun ESU-ennakkopäivitykset on asennettu, lue tämä blogi offline-aktivointia varten.

Jotta saat ESU-lisenssit sisäkkäisiin näennäiskoneisiin, sinun on asennettava ja aktivoitava ESU-avain ylimmän tason vierasnäennäiskoneessa (eli sisäkkäisessä näennäiskoneessa), vaikka käyttäisit Azurea. Yksityiskohtaiset ohjeet ESU-lisenssien ostamiseen ja aktivoimiseen (sekä Windows Server 2008/2008 R2:ssa, 2012/2012 R2:ssa että Windows 7:ssä) löydät tästä Tech Communityn blogikirjoituksesta.

Asiakkaat voivat käyttää haluamiaan työkaluja ohjelmisto- ja laitteistoinventaariossa. Löydät linkkejä Microsoftin ja kumppaneidemme inventaariotyökaluihin Azure-siirtokeskussivustolta.

Asiakkaat voivat siirtää työkuormia paikallisista VMware-pohjaisista näennäiskoneista Azure-näennäiskoneisiin Azure Site Recoveryn tai kumppanityökalujen avulla. Toinen vaihtoehto on uusi VMware on Azure -ratkaisu, jossa on erillinen ylläpitokokemus.

Kyllä, asiakkailla on oltava Software Assurance, jotta he voivat hyödyntää BYOL-ohjelmaa SQL Serverille Azure-näennäiskoneissa osana lisenssien siirrettävyysohjelmaa. Asiakkaita, joilla ei ole Software Assurancea, suositellaan siirtymään Azure SQL Managed Instanceen vuoden 2008 ympäristöjensä osalta. Asiakkaat voivat myös siirtyä käytön mukaan laskutettaviin Azure-näennäiskoneisiin. Software Assurance -asiakkaat, jotka lisensoivat SQL:n ytimen mukaan, voivat myös siirtyä Azureen Azure Hybrid Benefitn avulla.

Azure SQL Managed Instance on Azuren palvelu, joka tarjoaa lähes 100 % yhteensopivuuden paikallisen SQL Serverin kanssa. Managed Instance tarjoaa valmiita korkean käytettävyyden/järjestelmäpalautuksen ominaisuuksia sekä älykkäitä suorituskykyominaisuuksia ja mahdollisuuden skaalautua lennossa. Managed Instance tarjoaa myös versiottoman käyttökokemuksen, joka poistaa manuaalisten suojauskorjausten ja päivitysten tarpeen. Lisätietoja BYOL-ohjelmasta on Azuren hinnoitteluohjesivulla.

Azuressa toimivat Windows Server -esiintymät, kuten VMware- ja Nutanix-ratkaisut, sekä Azureen yhdistetyt laitteet Azure Stack Hub ja Azure Stack HCI ovat oikeutettuja ilmaisiin ESU-lisensseihin.

Sovellukset, jotka toimivat SQL Serverissä ja Windows Server 2012:ssa, voidaan yleensä ylläpitää uudelleen Azureen ilman sovelluskoodin muutosta. Asiakkaat, jotka ovat valmiita päivittämään joko Azuressa tai paikallisesti, voivat tarkastella Azure Marketplacen katalogia sekä pyytää ohjelmistotoimittajaansa etsimään tuettujen sovellusten matriisin kaikista Windows Server- ja SQL Server -versioista.

Asiakkaiden tulee arvioida sovellusinfrastruktuurinsa ennen palvelinsovellusten siirtämistä. Suositellusta prosessista on lisätietoja Azure-siirtokeskuksessa, jossa opit hyödyntämään Azure-siirron kaltaisia palveluita valmiusarvioinnin suorittamiseksi, kuten kustannusarvion tekeminen sovellusinfrastruktuurin suorittamiseksi Azuressa. Jos sinulla on lisäkysymyksiä, ota yhteyttä Microsoft-kumppaniisi, Microsoft-palveluihin tai tilitiimiisi sovelluksen valmiuden arvioimiseksi.

ESU-lisenssit ovat edelleen käytettävissä kaikilla normaaleilla kanavilla – Windows Update, Windows Server Update ja katalogi. Online-katalogista tuomista Windows Server Update Servicesiin (WSUS) ei tarvita.

Päivitykset näkyvät Windows Server Update Servicessä (WSUS) siten, että ne eivät ole käytettävissä. Jos yrität asentaa ESU-lisenssit manuaalisesti katalogista, sen asennus epäonnistuu. Huomaa myös, että ESU-lisenssien aktivoimat laitteet ja muut kuin ESU-lisenssien aktivoimat laitteet voivat olla samassa tietokoneryhmässä korjausten käyttöönottoa varten.

Kolmannen osapuolen sovellusten hallintaratkaisut eivät korvaa tuotteen tietoturvakorjauksia.

SQL Server 2012:n ESU-lisenssejä tuetaan Azure Stackissa. Windows Server 2012:ta ja 2012 R2:ta tuetaan Azure Stackissa.

Azure ei tällä hetkellä tue jaettua tallennustilan klusterointia. Jos haluat lisätietoja korkean käytettävyyden SQL Server -esiintymän määrittämisestä Azuressa, tutustu tähän oppaaseen korkean käytettävyyden SQL Serveristä.

Lisätietoja laajennetusta tietoturvapäivitysohjelmasta sekä tukipalveluiden päättymisestä ja siirtymisvaihtoehdoista löydät seuraavista artikkeleista:

• App Assure -- sovelluksen yhteensopivuus ja siirtoapu
• SQL Server 2012/R2 ja Windows Server 2012/R2 ESU, usein kysytyt kysymykset
• Miten ESU saadaan Windows-laitteille
• Kuinka saada toisen vuoden ESU Windowsille
• Windows 7 ESU:n UKK
• Miten ESU saadaan Windows Embedded 7 Standard -laitteelle
• IT Pro FAQ Windows 7 -tuen päättymisestä
• Windows 7- ja Office 365 ProPlus -tuki
• SQL Server 2008/R2 ja Windows Server 2008/R2 ESU, usein kysytyt kysymykset
• SQL Server 2008/2008 R2 ESU -resurssisivusto
• Laajennetut tietoturvapäivitykset ja Microsoft Endpoint Configuration Manager

ESU-lisenssien hankkiminen Windows Serverille

ESU-lisenssien hankkiminen SQL Serverille

Laajennettujen tietoturvapäivitysten hankkiminen oikeutetuille Windows-laitteille – Microsoft Community Hub

Microsoftin elinkaarikäytäntö | Microsoft Learn

Kaikkien Azure Arcia käyttävien palvelinten Learn-dokumentaatio:

Miten valmistella laajennettujen tietoturvapäivitysten toimittaminen Windows Server 2012:lle Azure Arcin kautta – Azure Arc | Microsoft Learn

Käyttöoikeuksien valmisteluohjeet Windows Server 2012:n laajennetuille tietoturvapäivityksille – Azure Arc   Microsoft Learn

Windows Server 2012:n laajennettujen tietoturvapäivitysten laskutuspalvelu Azure Arcin kautta – Azure Arc | Microsoft Learn

Laajennettujen tietoturvapäivitysten toimittaminen Windows Server 2012:lle – Azure Arc | Microsoft Learn

Azure Arcin laajennettujen tietoturvapäivitysten käyttöoikeuksien ohjelmallinen käyttöönotto ja hallinta – Azure Arc | Microsoft Learn

Windows Server 2012:n laajennettujen tietoturvapäivitysten toimituksen vianmääritys Azure Arcin kautta – Azure Arc | Microsoft Learn

Hinnoittelu -- Azure Arc | Microsoft Azure

KB5031043: Menettely tietoturvapäivitysten vastaanottamisen jatkamiseksi sen jälkeen, kun laajennettu tuki on päättynyt 10.10.2023 - Microsoft-tuki

Windows Server 2012/R2: Laajennetut tietoturvapäivitykset | Windows IT Pro -blogi (microsoft.com)

Azure Hybrid Benefit – Usein kysytyt kysymykset