Uitgebreide beveiligingsupdates: veelgestelde vragen
van toepassing op:
SQL Server 2012 (11.x) SQL Server 2014 (12.x)
Algemene veelgestelde vragen over uitgebreide beveiligingsupdates vindt u in de Veelgestelde vragen over uitgebreide beveiligingsupdates. Veelgestelde vragen over SQL Server worden in dit artikel vermeld.
Zie Wat zijn uitgebreide beveiligingsupdates voor SQL Server voor informatie over het gebruik van Azure Arc voor het ontvangen van uitgebreide beveiligingsupdates (ESU's) voor versies van SQL Server die niet meer worden ondersteund?
Zie Het einde van de ondersteuning voor Windows Server en SQL Server plannenvoor meer informatie over ESU-prijzen.
Wanneer is het einde van de ondersteuning voor SQL Server 2012 en SQL Server 2014?
De einddatum van de ondersteuning voor SQL Server 2012 (11.x) was 12 juli 2022.
De einddatum van de ondersteuning voor SQL Server 2014 (12.x) was 9 juli 2024.
Wat betekent einde van ondersteuning?
Het levenscyclusbeleid van Microsoft biedt 10 jaar ondersteuning (vijf jaar voor basisondersteuning en vijf jaar voor uitgebreide ondersteuning) voor bedrijven- en ontwikkelaarsproducten (zoals SQL Server en Windows Server). Na het einde van de verlengde ondersteuningsperiode zijn er geen patches of beveiligingsupdates, die mogelijk beveiligings- en nalevingsproblemen veroorzaken en uw toepassingen en bedrijven blootstellen aan ernstige beveiligingsrisico's.
Welke edities van SQL Server komen in aanmerking voor uitgebreide beveiligingsupdates?
Enterprise-, Datacenter-, Standard-, Web- en Werkgroep-edities van SQL Server 2012 (11.x) en SQL Server 2014 (12.x) komen in aanmerking voor EKU's voor zowel x86- als x64-versies.
Wat gebeurt er wanneer de editie wordt gewijzigd?
Wanneer een exemplaareditie wordt ge downgraded van Enterprise Edition naar Standard Edition op dezelfde computer, schakelt de factureringsmeter automatisch over van enterprise naar standaard voor IP en ESU. Voor ESU zal er geen extra terugbetaling zijn. Er wordt echter geen terugbetaling van de oorspronkelijke EE-factuur geretourneerd.
Wanneer is de aanbieding voor uitgebreide beveiligingsupdates beschikbaar?
ESU's zijn nu beschikbaar voor aankoop en kunnen worden besteld bij Microsoft of een Microsoft-licentiepartner. De levering van ESU's begint na de einddatum van de ondersteuning, indien beschikbaar. Klanten die geïnteresseerd zijn in de migratie naar Azure, kunnen dit onmiddellijk doen.
Wat zijn uitgebreide beveiligingsupdates?
ESU's omvatten het inrichten van beveiligingsupdates en bulletins die zijn geclassificeerd kritieke door de Microsoft Security Response Center (MSRC), voor maximaal drie jaar na het einde van de uitgebreide ondersteuning:
- Voor SQL Server 2012 (11.x) zijn EESU's beschikbaar tot 8 juli 2025.
- Voor SQL Server 2014 (12.x) zijn EESU's beschikbaar tot 8 juli 2027.
ESUs worden gedistribueerd indien en wanneer beschikbaar. ESU's bevatten geen technische ondersteuning, maar u kunt andere Microsoft-ondersteuningsplannen gebruiken om hulp te krijgen bij uw SQL Server 2012 -vragen (11.x) en SQL Server 2014 (12.x) over workloads die worden gedekt door ESU's. ESU's bevatten geen nieuwe functies, functionele verbeteringen en oplossingen die door de klant zijn aangevraagd. Microsoft kan echter mogelijk niet-beveiligingsoplossingen opnemen, zoals noodzakelijk geacht.
Waarom bieden uitgebreide beveiligingsupdates alleen essentiële updates?
Voor end-of-support-gebeurtenissen in het verleden heeft SQL Server alleen essentiële beveiligingsupdates geleverd, die voldoen aan de nalevingscriteria van onze zakelijke klanten. SQL Server verzendt geen algemene maandelijkse beveiligingsupdate. Microsoft biedt alleen beveiligingsupdates voor SQL Server (GDR's) op aanvraag voor MSRC-bulletins waarbij SQL Server wordt geïdentificeerd als een beïnvloed product. Als er situaties zijn waarin nieuwe belangrijke SQL Server-updates niet worden verstrekt en het wordt beschouwd als kritiek door de klant, maar niet door MSRC, werken we met de klant op casebasis om een passende oplossing voor te stellen.
Welke licentieprogramma's komen in aanmerking voor uitgebreide beveiligingsupdates?
Software Assurance-klanten kunnen on-premises ESU's aanschaffen onder een Enterprise Agreement (EA), Enterprise Subscription Agreement (EAS), een Server & Cloud Enrollment (SCE) of een Inschrijving voor Educatieve Oplossingen (EES). Software Assurance hoeft niet op dezelfde inschrijving te staan.
Moet ik het meest recente SQL Server Service Pack uitvoeren om te profiteren van uitgebreide beveiligingsupdates?
Ja, u moet SQL Server uitvoeren met het nieuwste Service Pack om ESU's toe te passen. Microsoft produceert alleen updates die kunnen worden toegepast op het nieuwste Service Pack.
Wat zijn mijn opties voor SQL Server zonder Software Assurance?
Voor klanten die geen Software Assurance hebben, is de alternatieve optie om toegang te krijgen tot ESU's om te migreren naar Azure. Voor variabele workloads raden we u aan om te migreren in Azure via Betalen per gebruik, waardoor u op elk gewenst moment omhoog of omlaag kunt schalen. Voor voorspelbare workloads moet u migreren naar Azure via serverabonnement en gereserveerde instanties.
Is deze aanbieding van toepassing op oudere versies van SQL Server?
Nee. Voor SQL Server 2012 (11.x) en eerdere versies raden we u aan een upgrade uit te voeren naar de nieuwste ondersteunde versies, maar u kunt een upgrade uitvoeren naar SQL Server 2012 (11.x) of SQL Server 2014 (12.x) om te profiteren van deze aanbieding.
Kan ik een gloednieuw EXEMPLAAR van SQL Server 2012 of SQL Server 2014 implementeren in Azure en nog steeds uitgebreide beveiligingsupdates krijgen?
Ja, u kunt een nieuw EXEMPLAAR van SQL Server 2012 (11.x) of SQL Server 2014 (12.x) starten op een virtuele Machine van Azure SQL Server en toegang hebben tot ESU's.
Kan ik na de einddatum van de ondersteuning on-premises technische ondersteuning voor SQL Server krijgen zonder uitgebreide beveiligingsupdates aan te schaffen?
Nee. Als u SQL Server 2012 (11.x) of SQL Server 2014 (12.x) hebt en ervoor kiest om on-premises te blijven tijdens een migratie zonder EKU's, kunt u geen ondersteuningsticket registreren, zelfs niet als u een ondersteuningsplan hebt. Als u echter migreert naar Azure, kunt u ondersteuning krijgen met behulp van uw Azure-ondersteuningsplan.
Als ik mijn eigen SQL Server-licentie (BYOL) wil meenemen, moet ik Software Assurance-dekking hebben?
Ja, u moet Software Assurance hebben om te kunnen profiteren van het BYOL-programma voor SQL Server op Azure Virtual Machines als onderdeel van het License Mobility-programma. Voor klanten zonder Software Assurance raden we u aan om over te stappen op Azure SQL Managed Instance voor uw SQL Server-omgevingen.
U kunt ook migreren naar azure Virtual Machines met betalen per gebruik. Software Assurance-klanten die SQL per kern licentie geven, hebben ook de mogelijkheid om te migreren naar Azure met behulp van azure Hybrid Benefit (AHB).
Azure SQL Managed Instance is een service in Azure die bijna 100% compatibiliteit biedt met on-premises SQL Server. SQL Managed Instance biedt ingebouwde mogelijkheden voor hoge beschikbaarheid en herstel na noodgevallen, plus intelligente prestatiefuncties en de mogelijkheid om snel te schalen. SQL Managed Instance biedt ook een versieloze ervaring die de noodzaak voor handmatige beveiligingspatches en upgrades wegneemt. Voor meer informatie over het BYOL-programma, zie prijzen van Azure SQL Managed Instance.
Welke opties heb ik om SQL Server uit te voeren in Azure?
U kunt verouderde SQL Server-omgevingen verplaatsen naar Azure SQL Managed Instance, een volledig beheerde PaaS-service (Data Platform Service) die een optie 'versievrij' biedt om problemen met einddatums voor ondersteuning te voorkomen of om toegang te krijgen tot beveiligingsupdates van Azure. De gemigreerde databases behouden hun compatibiliteit met het verouderde systeem. Zie Compatibiliteitscertificeringvoor meer informatie.
ESU's zijn beschikbaar voor SQL Server 2012 (11.x) in virtuele Azure-machines na het einde van de ondersteuning op 12 juli 2022, voor een periode van drie jaar.
ESU's zijn beschikbaar voor SQL Server 2014 (12.x) in Azure Virtual Machines na de datum van de beëindiging van de ondersteuning van 9 juli 2024, voor de drie jaren daarna.
Als u een upgrade wilt uitvoeren van SQL Server 2012 (11.x) of SQL Server 2014 (12.x), worden alle volgende versies van SQL Server ondersteund. Voor SQL Server 2014 (12.x) en SQL Server 2016 (13.x) moet u het meest recente ondersteunde Service Pack gebruiken. Vanaf SQL Server 2017 (14.x) wordt u aangeraden de meest recente cumulatieve update te gebruiken. Servicepacks zijn niet beschikbaar vanaf SQL Server 2017 (14.x), alleen cumulatieve updates en algemene distributiereleases (GDR's).
Azure SQL Managed Instance is een implementatieoptie op exemplaarniveau binnen Azure SQL die de breedste compatibiliteit met de SQL Server-motor en native VNET-ondersteuning (Virtual Network) biedt, zodat u SQL Server-databases naar SQL Managed Instance kunt migreren zonder apps aan te passen. Het combineert het uitgebreide SQL Server-oppervlak met de operationele en financiële voordelen van een intelligente, volledig beheerde service. U kunt de nieuwe Azure Database Migration Service gebruiken om SQL Server 2012 (11.x) of SQL Server 2014 (12.x) te verplaatsen naar Azure SQL Managed Instance met weinig of geen wijzigingen in de toepassingscode.
Kan ik Azure Hybrid Benefit gebruiken voor SQL Server 2012 of SQL Server 2014?
Ja, klanten met actieve Software Assurance of gelijkwaardige serverabonnementen kunnen gebruikmaken van Azure Hybrid Benefit met behulp van bestaande on-premises licentie-investeringen voor korting op SQL Server die wordt uitgevoerd op Azure SQL- en Azure-VM's.
Kan ik gratis uitgebreide beveiligingsupdates krijgen in Azure Government-regio's?
Niet in dit stadium. Zie de sectie Ondersteunde regio's voor meer informatie.
Overheidsklanten die geen verbinding kunnen maken of hun SQL Server-exemplaren kunnen registreren in een van de ondersteunde Azure-regio's, kunnen een ticket openen met Microsoft Ondersteuning voor verdere instructies. Raadpleeg de ondersteuningsopties voor bedrijvenvoor meer informatie.
Kan ik gratis uitgebreide beveiligingsupdates op Azure Stack krijgen?
Ja, u kunt SQL Server migreren naar Azure Stack en ESU's ontvangen zonder extra kosten na de einddatum van de ondersteuning.
Kan ik uitgebreide beveiligingsupdates voor SQL Server krijgen met een externe hostingprovider?
Als u uw SQL Server 2012 -omgeving (11.x) of SQL Server 2014 (12.x) verplaatst naar een PaaS-implementatie op andere cloudproviders, kunt u geen ESU's ophalen. Als uw SQL Server wordt uitgevoerd op een virtuele machine (IaaS) met License Mobility for SQL Server via Software Assurance, kunt u zich abonneren op uitgebreide beveiligingsupdates die zijn ingeschakeld door Azure Arc.
Hoe registreren klanten van de Amerikaanse federale overheid zich en verkrijgen ze SQL Server 2012/2014 ESU's als zij draaien in Azure Government/O365 GCCH/O365 DOD?
Azure Government-regio's worden momenteel niet ondersteund in Azure Portal. Tot die tijd moeten klanten van SQL Server 2012 (11.x) en SQL Server 2014 (12.x) in overheidsregio's die geïnteresseerd zijn in uitgebreide beveiligingsupdates (ESU) een Azure-abonnement maken in een van de ondersteunde regio's en hun SQL Server-exemplaren daar registreren.
Registreren biedt toegang tot aanbiedingen via Azure Portal, inclusief ESU's, voor SQL Server-exemplaren die niet rechtstreeks met Azure kunnen worden verbonden. U kunt uw exemplaar registreren in een niet-verbonden toestand met de volgende metagegevens voor elk exemplaar: name,version,edition,cores,hostType. Zie de opmaakvereistenvoor meer informatie.
Als er een kritieke beveiligingspatch is voor SQL Server 2012 (11.x) of SQL Server 2014 (12.x), moet u de patch downloaden uit Azure Portal volgens deze stapsgewijze instructiesen de patch vervolgens toepassen op hun SQL Server-exemplaren.
Overheidsklanten die geen verbinding kunnen maken of hun SQL Server-exemplaren kunnen registreren in een van de ondersteunde Azure-regio's, kunnen een ticket openen met Microsoft Ondersteuning voor verdere instructies. Raadpleeg de ondersteuningsopties voor bedrijvenvoor meer informatie.
Wat zijn de voordelen van uitgebreide beveiligingsupdates (ESU's) die zijn ingeschakeld door Azure Arc?
Uitgebreide beveiligingsupdates die zijn ingeschakeld door Azure Arc (ESU-abonnement) bevatten verschillende extra voordelen in vergelijking met het Volume Licensing Service Center (VLSC) gekochte ESU-producten:
- Een ESU-abonnement biedt zichtbaarheid van uw hele SQL Server-estate, het automatiseren van herhaalbare updates en patches, en kan beveiliging en gegevensbeheer verbeteren met Azure-services.
- Het wordt aangeboden als een maandelijks abonnement dat automatisch wordt geannuleerd wanneer u migreert of upgradet. U betaalt alleen voor wat u nodig hebt.
- U hoeft niet opnieuw in te dienen voor jaar 3.
Hoe activeer ik een ESU-abonnement op meerdere SQL Server-exemplaren?
Als u uitgebreide beveiligingsupdates die door Azure Arc-abonnementen zijn ingeschakeld wilt activeren op een grote set exemplaren van SQL Server 2012 (11.x) of SQL Server 2014 (12.x), kunt u een opensource PowerShell-script gebruiken waarmee u dit voor verschillende bereiken kunt doen, zoals resourcegroep, Azure-abonnement, meerdere abonnementen of het hele account.
Hoe kan ik overstappen van mijn huidige ESU naar het ESU-abonnement dat is ingeschakeld door Azure Arc?
Als u ESU al hebt gekocht voor jaar 1 van VLSC, maar nog niet hebt betaald voor jaar 2, kunt u het ESU-abonnement activeren via Azure Arc. Als u jaar 2 al hebt gekocht, moet u wachten tot jaar 3 voordat u overschakelt naar EKU's met Arc.
Moet ik het eerste jaar van ESU hebben aangeschaft om het ESU-abonnement in te schakelen?
Ja, u moet het jaar 1 ESU van VLSC hebben aangeschaft om in aanmerking te komen voor het maandelijkse abonnement. Als u geen gebruik hebt van de ESU-abonnementen, moet u betalen voor jaar 1 ESU voordat u het maandelijkse ESU-abonnement activeert.
Kan ik het jaar 2 ESU dat is gekocht bij VLSC blijven gebruiken voor SQL Server 2012-2012-2014-exemplaren met Arc?
Ja, u kunt uw VLSC gekochte ESU jaar 2 gebruiken voor beide geregistreerde (niet-verbonden) SQL Server-exemplaren die zijn ingeschakeld voor Azure Arc. De patches worden echter niet automatisch geïmplementeerd. U moet ze handmatig installeren. In tegenstelling tot het ESU-abonnement zetten VLSC-klanten zich voor het hele jaar van de ESU-termijn vast.
Hoe kan ik de ESU-kosten annuleren?
Uw ESU-kosten stoppen onmiddellijk in de volgende gevallen:
U kunt zich om welke reden dan ook handmatig afmelden voor ESU's. U hebt geen toegang meer tot toekomstige patches.
U hebt uw SQL Server gemigreerd naar Azure; er is geen handmatige annulering nodig. U hebt nog steeds toegang tot toekomstige ESUs.
U hebt uw SQL Server bijgewerkt naar een nieuwere versie; er is geen handmatige annulering nodig. U hebt toegang tot alle SQL Server-updates.
Wat gebeurt er als ik mijn abonnement per ongeluk opzeg en opnieuw moet worden ingesteld?
Als u uw ESU-abonnement per ongeluk annuleert, kunt u het binnen 30 dagen opnieuw activeren. U wordt tot het tijdstip van de vorige facturering gefactureerd. Na 30 dagen wordt het abonnement beëindigd en hebt u geen toegang meer tot de toekomstige patches. Als u toegang wilt krijgen tot de toekomstige patches, moet u de ESU's opnieuw inschakelen, dat wordt beschouwd als een gloednieuw abonnement.
Wat gebeurt er als ik de internetverbinding met Azure verlies vanwege een storing?
Als uw SQL Server-exemplaar de verbinding verliest, stopt de facturering en wordt het abonnement onderbroken. Deze wordt automatisch opnieuw geactiveerd als het exemplaar binnen 30 dagen opnieuw verbinding maakt. Uw factuur bevat kosten voor de dagen sinds de laatste dag dat uw server is verbonden. Als de server na 30 dagen na het verbreken opnieuw verbinding maakt, wordt het abonnement beëindigd.
Notitie
De ESU-instelling in Azure Portal wordt niet automatisch gewijzigd. Als ESU is ingeschakeld voor de server, wordt de herverbinding na 30 dagen na verbroken verbinding behandeld als een nieuw ESU-abonnement en wordt dienovereenkomstig gefactureerd.
Kan ik een ESU-abonnement opnieuw activeren als ik naar Azure ben gemigreerd, maar vervolgens besluit om terug te gaan naar on-premises?
Als u een exemplaar hebt gemigreerd naar SQL Server op azure-VM en vervolgens terug bent gegaan en de SQL Server opnieuw hebt opgestart op dezelfde computer, wordt dit geval behandeld als een tijdelijke verbroken verbinding. U moet ervoor zorgen dat de oorspronkelijke VM opnieuw is verbonden met Azure Arc met behulp van hetzelfde Azure-abonnement, dezelfde resourcegroep en dezelfde computernaam. Het SQL Server-exemplaar moet dezelfde exemplaarnaam hebben. Onder deze voorwaarden wordt het ESU-abonnement automatisch opnieuw geactiveerd als de SQL Server binnen 30 dagen opnieuw verbinding maakt. Na 30 dagen van ontkoppeling is een nieuw ESU-abonnement vereist.
Als ik voor de jaarlijkse toezegging heb betaald met behulp van de optie geregistreerd (verbroken), kan ik in het volgende jaar overstappen op het ESU-abonnement?
U moet uw SQL Server-exemplaren onboarden naar Azure Arc en het ESU-abonnement selecteren. U wordt gevraagd uw vorige jaarlijkse aankoop tijdens deze fase te bevestigen.
Ben ik automatisch geabonneerd voor jaar 3, of moet ik me herinneren om me opnieuw aan te melden?
Zodra u zich hebt geabonneerd op het maandelijkse ESU-abonnement, hoeft u zich niet opnieuw aan te melden voor jaar 3. U wordt nog steeds gefactureerd totdat u een upgrade uitvoert of migreert naar Azure.
Als ik niet-verbonden instanties vóór 11 juli 2023 heb geregistreerd, moet ik me opnieuw registreren?
Ja. U kunt uw exemplaar van SQL Server 2012 (11.x) of SQL Server 2014 (12.x) selecteren in de Azure portal en een koppeling naar de jaar 2 factuur maken. De vervaldatum van de ESU wordt automatisch bijgewerkt.
Wat gebeurt er als ik een actief ESU-abonnement heb, maar SQL Server per ongeluk loskoppelt van Azure Arc door de extensie te verwijderen?
U hebt geen toegang tot de patches totdat u de Azure-extensie voor SQL Server opnieuw installeert. De volgende regels zijn van toepassing:
Als de SQL Server-exemplaarresource nog steeds aanwezig is als
Offline, worden er extra kosten in rekening gebracht voor de periode dat de verbinding met het exemplaar is verbroken, omdat het ESU-abonnement actief blijft.Als de Azure-extensie voor SQL Server opnieuw wordt geïnstalleerd in hetzelfde abonnement of dezelfde resourcegroep, worden er extra kosten in rekening gebracht voor de periode dat de verbinding met het exemplaar is verbroken, omdat het ESU-abonnement actief blijft.
Als het SQL Server-exemplaar opnieuw is geïnstalleerd in een ander abonnement, een andere resourcegroep of een andere regio, wordt het exemplaar beschouwd als een nieuwe resource. U moet het ESU-abonnement inschakelen en hiervoor betalen.
Wat gebeurt er als ik een SQL Server-VM met een actief ESU-abonnement al enige tijd offline heb genomen en deze vervolgens weer online heb gebracht?
U hebt geen toegang tot de patches totdat de virtuele machine online is. Wanneer de VIRTUELE machine weer online is en het SQL Server-exemplaar de status van Connectedweergeeft, zijn de volgende regels van toepassing:
- Er worden kosten in rekening gebracht voor de periode van downtime (terug naar de vorige ESU-kosten).
- Het ESU-plan wordt opnieuw geactiveerd.
Wordt de facturering automatisch gestart wanneer ik me registreer?
U kunt zich op elk gewenst moment registreren, maar er worden vanaf begin jaar 2 kosten in rekening gebracht voor EKU's. Wanneer u zich registreert, omvat uw factuur een eenmalige terugbelastingskosten voor elk exemplaar van SQL Server 2012 (11.x) of SQL Server 2014 (12.x) met een actief ESU-abonnement, vanaf 12 juli 2023 tot de huidige datum. In de toekomst wordt elke server per uur gefactureerd. Beide kosten gebruiken het uurtarief (aantal kernen) x (100% van jaar 2 ESU-licentieprijs) / 730. Zie Het einde van de ondersteuning voor Windows Server en SQL Server plannenvoor meer informatie over ESU-prijzen.
Breidt Microsoft SQL Server 2008 / 2008 R2 en Windows Server 2008 Uitgebreide beveiligingsupdates uit?
Microsoft breidt SQL Server en Uitgebreide beveiligingsupdates voor Windows Server 2008 niet uit. Ondersteuning voor SQL Server 2008 (10.0.x) en SQL Server 2008 R2 (10.50.x) in Azure is beëindigd op 9 juli 2023 en deze servers moeten worden bijgewerkt om ondersteuning te behouden.
Klanten die Windows Server in Azure gebruiken, hadden tot 14 januari 2024 een upgrade naar een ondersteunde release.
Kan ik me abonneren op asynchrone meldingen over de gepubliceerde uitgebreide beveiligingsupdates?
De uitgebreide beveiligingsupdates van SQL Server zijn opgenomen in de Handleiding voor beveiligingsupdates gepubliceerd door het Microsoft Security Response Center (MSRC). Klanten kunnen zich abonneren op de RSS-feed, automatiseringsservices zoals IFTTT gebruiken om geautomatiseerde acties te maken of zich abonneren op directe e-mailmeldingen vanaf die pagina.