Często zadawane pytania dotyczące cyklu życia — rozszerzone aktualizacje zabezpieczeń

Rozszerzona aktualizacja zabezpieczeń (ESU) program jest opcją ostateczności dla klientów, którzy muszą uruchamiać niektóre starsze produkty firmy Microsoft po zakończeniu pomocy technicznej. Nie są one przeznaczone jako rozwiązanie długoterminowe, ale raczej jako tymczasowa opcja, aby zachować bezpieczeństwo podczas migracji na nowszą, obsługiwaną platformę. Zawiera krytyczne* i/lub ważne* aktualizacje zabezpieczeń przez maksymalnie trzy lata od daty zakończenia rozszerzonej pomocy technicznej produktu.

Rozszerzone aktualizacje zabezpieczeń będą dystrybuowane, jeśli i gdy będą dostępne. ESU nie zawierają nowych funkcji, żądanych przez klienta aktualizacji niezwiązanych z bezpieczeństwem, ani żądań zmiany projektu.

Program ESU nie przedłuża cyklu życia produktu ani nie rozszerza kompletnego wsparcia technicznego dla produktu poza jego cykl życia. Aby uzyskać więcej informacji, zapoznaj się z pytaniami dotyczącymi pomocy technicznej dla jednostek ESU.

* Zgodnie z definicją przedstawioną przez Centrum zabezpieczeń firmy Microsoft (MSRC).

* Rozszerzone aktualizacje zabezpieczeń dla wybranych produktów osadzonych są dostępne u powiązanych z nimi producentów OEM. Wszystkie inne są dostępne w ramach licencjonowania zbiorowego.
** Dodatkowy rok aktualizacji ESU jest dostępny tylko na platformie Azure dla systemu Windows Server i programu SQL Server 2008 oraz 2008 R2.
*** Wersje, które kwalifikują się do systemu Windows 10 ESU, obejmują Enterprise, Education i Pro w użyciu komercyjnym.

Aby dowiedzieć się więcej na temat planowanego zakończenia pomocy technicznej lub wycofania, kliknij tutaj, aby uzyskać rozszerzone aktualizacje zabezpieczeń dla oprogramowania SQL Server i Windows Server. Aby uzyskać informacje na temat najnowszych wersji oprogramowania Windows Server i SQL Server oraz korzyści z uaktualniania, odwiedź strony poświęcone systemowi Windows Server i SQL Server na platformie Microsoft.com.

Na platformie Azure: Rozszerzone aktualizacje zabezpieczeń są bezpłatne dla maszyn wirtualnych platformy Azure. Obecnie obejmuje to lokalizacje docelowe platformy Azure, takie jak maszyny wirtualne platformy Azure, usługę dedykowanego hosta, Azure VMware Solution, klastry chmury Nutanix na platformie Azure i portfolio usług Azure Stack. Uprawnieni klienci mogą korzystać z korzyści użycia hybrydowej platformy Azure (dostępnej dla klientów z aktywnym programem Software Assurance lub subskrypcjami serwerów) w celu uzyskania rabatów na licencję maszyn wirtualnych platformy Azure (IaaS) lub Azure SQL Database Managed Instance (PaaS).

Środowiska lokalne/hybrydowe: Rozszerzone aktualizacje zabezpieczeń są dostępne za pośrednictwem określonych programów licencjonowania zbiorowego lub za pośrednictwem serwerów z obsługą usługi Azure Arc dla systemu Windows Server i SQL Server. Skontaktuj się z partnerem firmy Microsoft lub zespołem kont, aby dowiedzieć się więcej. ESU dla wybranych produktów wbudowanych są dostępne za pośrednictwem producenta urządzenia osadzonego. W przypadku ESU dostępnych za pośrednictwem oferty Dynamics 365 Cloud Migration klienci mogą dokonać zakupu za pośrednictwem programu licencjonowania dostawcy usług w chmurze (CSP).

Niezależnie od tego, gdzie klient chce wdrożyć jednostki ESU, pokrycie będzie dostępne przez okres do trzech lat od daty zakończenia wsparcia dla określonego produktu.

Na platformie Azure: Odpowiednie maszyny wirtualne hostowane na platformie Azure są automatycznie włączane dla jednostek ESU, jeśli maszyna wirtualna jest skonfigurowana do odbierania aktualizacji, a te aktualizacje są udostępniane bezpłatnie.

Środowisko lokalne/hybrydowe: Klienci mogą instalować jednostki ESU, uzyskując dostęp do wielu kluczy aktywacjyjnych za pośrednictwem portalu Centrum Administratora usługi M365 lub bezpośrednio instalując jednostki ESU za pośrednictwem serwerów z obsługą usługi Azure Arc. Dowiedz się więcej na temat szczegółów dotyczących instalacji tutaj dla oprogramowania Windows Server i tutaj, aby uzyskać informacje dotyczące instalacji dla oprogramowania SQL Server.

Klienci mają dwie opcje licencjonowania ESU (ESU):

1. Za pośrednictwem usługi Azure Arc: licencja ESU włączona przez usługę Azure Arc.
2. Licencjonowanie komercyjne: uzyskaj licencje Aktualizacji zabezpieczeń rozszerzonych (SKU) za pośrednictwem programu licencjonowania komercyjnego firmy Microsoft.

Aby zapewnić maksymalną elastyczność i wygodę, zalecamy korzystanie z serwerów usługi Azure Arc.

Licencje ESU można uzyskać bezpośrednio od firmy Microsoft lub jej partnera, takiego, np. odsprzedawca licencji dla firm lub partner dla usług w chmurze CSP (uprawnionego do sprzedaży licencji ESU na dzień 1 października 2023 r. dla obu typów licencji ESU wymienionych powyżej).

Kryteria kwalifikowalności

Aby kwalifikować się do uzyskania licencji ESU dla środowisk lokalnych lub dla środowisk hostowanych na zewnątrz, serwer lub system operacyjny musi spełniać jedno z następujących wymagań wstępnych:

1. Być objęty aktywnym planem programu Software Assurance (SA) uzyskanym za pośrednictwem dowolnego programu, takiego jak np. Enterprise Agreement (EA), subskrypcja Enterprise Agreement (EAS), Rejestracja w chmurze serwera (SCE) lub Rejestracja dla rozwiązań edukacyjnych (EES).
2. Mieć aktywne licencje subskrypcji nabyte za pośrednictwem dowolnego programu np. Dostawcy rozwiązań w chmurze (CSP).
3. Zostały nabyte jako usługi objęte licencją za pośrednictwem partnera Umowy licencyjnej dostawcy usług (SPLA).

Scenariusze wdrażania

Możesz zastosować jednostkę ESU włączoną przez usługę Azure Arc i licencje ESU (jednostki SKU) do dowolnego prawidłowo licencjonowanego serwera lub systemu operacyjnego, niezależnie od tego, czy jest on wdrożony lokalnie, czy w chmurach poza platformą Azure (w tym firm hostingowych). Jeśli korzystasz z systemu operacyjnego w innej chmurze, upewnij się, że stosujesz odpowiednie zasady outsourcingu lub licencji mobilności dla bazowego oprogramowania.

Przykłady:

1. Scenariusz SPLA: Jeśli oprogramowanie zostało uzyskane od partnera SPLA, możesz do niego zastosować licencje ESU.
2. Scenariusz BYOL: Jeśli masz własne licencje u dostawcy hostingu w chmurze za pośrednictwem zasad outsourcingu lub pakietu License Mobility, możesz objąć oprogramowanie licencjami ESU.
3. Lokalnie: Jeśli korzystasz z oprogramowania lokalnego, możesz do niego zastosować licencje ESU.

W przypadku korzystania z licencji ESU za pośrednictwem serwerów usługi Azure Arc dla oprogramowania Windows Server 2012 i 2012 R2 dostępne są dwie opcje licencjonowania:

1. Licencjonowanie rdzeni wirtualnych vCore: płatność na podstawie liczby rdzeni wirtualnych używanych przez system operacyjny. Ta opcja używa stawki Standard edition. Jeśli korzystasz z wielu maszyn wirtualnych, koszt zostanie obliczony na podstawie całkowitej liczby rdzeni wirtualnych na wszystkich maszynach wirtualnych. W przypadku licencjonowania rdzeni wirtualnych na maszynę wirtualną obowiązuje minimum 8 rdzeni. Ta opcja jest dostępna tylko wtedy, gdy obejmuje system operacyjny uruchomiony jako maszyna wirtualna.
2. Licencjonowanie rdzeni fizycznych (pCore): Płatność na podstawie liczby rdzeni fizycznych używanych przez system operacyjny hosta. Ta opcja może używać dowolnej wersji. Należy pamiętać, że w przypadku licencjonowania rdzeni fizycznych (pCore) objęte są maksymalnie 2 maszyny wirtualne gościa uruchomione na hoście WS Standard (dodatkowe maszyny wirtualne wymagają dodatkowych licencji ESU). Host typu WS Datacenter obejmuje wszystkie maszyny wirtualne bez konieczności posiadania dodatkowych licencji. Istnieje warunek minimum 16 rdzeni na serwer dla licencjonowania rdzeni fizycznych. Ta opcja jest dostępna dla systemu operacyjnego działającego jako host fizyczny, maszyna wirtualna lub kombinacja obu tych elementów.

W przypadku licencji ESU włączonych przez usługę Azure Arc możesz wybrać każdą opcję licencjonowania niezależnie od sposobu licencjonowania podstawowego serwera lub systemu operacyjnego. Można również mieszać między licencjonowaniem rdzeni fizycznych i rdzeni wirtualnych dla maszyn wirtualnych. Upewnij się, że przestrzegasz dozwolonych uprawnień wirtualizacji dla bazowego oprogramowania.

W przypadku oprogramowania SQL Server z licencją ESU włączoną usługą Azure Arc licencjonowanie jest oparte na liczbie rdzeni wirtualnych (vCore). Jeśli masz wiele maszyn wirtualnych, musisz zapłacić za wszystkie rdzenie wirtualne używane na tych maszynach wirtualnych. Minimalna liczba rdzeni na maszynę wirtualną wynosi 4 rdzenie.

Uwaga specjalna dotycząca oprogramowania SQL Server 2012: Przed użyciem licencji ESU włączonych przez usługę Azure Arc dla oprogramowania SQL Server 2012 należy najpierw uzyskać jednostkę SKU „Year 1 Extended Security Updates” w ramach licencjonowania komercyjnego. Aby uzyskać więcej informacji na temat licencjonowania za pośrednictwem licencjonowania komercyjnego, zapoznaj się z artykułem zatytułowanym „Licencjonowanie przy wykorzystaniu licencji ESU (jednostki SKU) uzyskanymi za pośrednictwem licencjonowania komercyjnego”.

W przypadku klientów, którzy zarejestrują się w licencji ESU włączonych przez usługę Azure Arc po zakończeniu wsparcia technicznego (11 lipca 2023 r. dla oprogramowania SQL Server 2012 Year 2 i 10 października 2023 r. dla systemu Windows Server 2012/R2), będzie naliczona jednorazowa opłata z góry za miesiące, które nie zostały pominięte po zakończeniu daty wsparcia, a rozliczenie pojawi się pod koniec miesiąca. Jeśli na przykład klient zarejestruje się w styczniu 2024 r., otrzyma jednorazowe naliczenie za październik, listopad i grudzień 2023 r. w pierwszym miesiącu.

Dotyczy to również sytuacji, gdy klient sporadycznie dezaktywuje licencję ESU. Jeśli na przykład klient zarejestruje się w październiku 2023 r., wyrejestruje się w listopadzie 2023 r. i ponownie zarejestruje się w marcu 2024 r., ponowna rejestracja spowoduje wyzwolenie rozliczeń wstecznych za grudzień 2023 r., styczeń 2024 r. i luty 2024 r.

Po włączeniu licencji ESU przez usługę Azure Arc możesz połączyć płatną ochronę licencji ESU z kwalifikującymi się do tego serwerami Disaster Recovery Benefit bez ponoszenia dodatkowych kosztów. Upewnij się, że utrzymujesz zgodność z zasadami Disaster Recovery Benefit dla swojego oprogramowania.

Po włączeniu jednostek ESU przez usługę Azure Arc można bez dodatkowych kosztów obejmować wystąpienia programistyczne i testowe licencjonowane przy użyciu licencji Microsoft Developer Edition lub subskrypcji programu Visual Studio.

Licencje Extended Security Update, inaczej ESU (jednostki SKU) uzyskane w ramach licencjonowania komercyjnego są ważne w okresach rocznych, np. Year 1 ESU, Year 2 ESU i Year 3 ESU. Każda licencja ESU uprawnia określony serwer lub system operacyjny do otrzymywania aktualizacji zabezpieczeń na czas określony przez tę jednostkę SKU (nie przez rok kalendarzowy). Aby uzyskać pełną listę okresów pokrycia, zapoznaj się z tabelą w górnej części tej strony.

Licencje ESU Year 2 i Year 3 można uzyskać tylko wtedy, gdy licencję(-e) ESU zostały również nabyte w poprzednich latach. Na przykład przed uzyskaniem licencji ESU Year 2 musisz również uzyskać licencję ESU Year 1.

Licencje ESU odpowiadają liczbie podstawowych licencji oprogramowania serwera lub systemu operacyjnego. Możesz licencjonować system Windows Server i oprogramowanie SQL Server na podstawie rdzeni fizycznych (pCore) lub rdzeni wirtualnych (vCore). W przypadku licencji ESU sprzedawanych w ramach licencjonowania komercyjnego licencje muszą być zgodne ze sposobem licencjonowania podstawowego systemu Windows Server lub oprogramowania SQL Server.

• Na podstawie rdzeni fizycznych: jeśli wybierzesz tę opcję dla podstawowego oprogramowania, będziesz potrzebować licencji ESU dla każdego rdzenia fizycznego na serwerze. Wszystkie prawidłowo licencjonowane maszyny wirtualne gościa działające na hoście są objęte ochroną bez konieczności posiadania dodatkowych licencji. (Należy pamiętać, że różne wersje oprogramowania Windows Server i SQL Server mają różne dozwolone uprawnienia wirtualizacji dla dozwolonej liczby gości). System Windows Server ma minimum 8 rdzeni na procesor i 16-rdzeniowe minimum na serwer na potrzeby licencjonowania rdzeni fizycznych. Oprogramowanie SQL Server ma minimum 4 rdzenie na procesor.
• Na podstawie rdzeni wirtualnych: jeśli wybierzesz tę opcję dla bazowego oprogramowania, będziesz potrzebować licencji ESU dla każdego rdzenia wirtualnego przypisanego do maszyny wirtualnej. System Windows Server ma warunek minimum 8 rdzeni na maszynę wirtualną na potrzeby licencjonowania rdzeni wirtualnych. Oprogramowanie SQL Server ma minimum 4 rdzenie na maszynę wirtualną.

Podsumowując, podczas licencjonowania z wykorzystaniem licencji ESU (jednostki SKU) liczba licencji ESU dla rdzeni musi być zgodna ze sposobem licencjonowania podstawowego systemu Windows Server lub oprogramowania SQL Server. Ponadto w przypadku licencji ESU uzyskanych przez licencjonowanie komercyjne należy upewnić się, że wersja licencji ESU jest zgodna z wersją podstawowego oprogramowania. Jeśli na przykład na maszynie wirtualnej Windows Server Datacenter, należy uzyskać wersję licencji ESU Datacenter, jeśli chcesz uzyskać licencję na poziomie rdzeni wirtualnych.

Przykłady:

1. Scenariusz dla rdzeni fizycznych: klient z 16-rdzeniowym serwerem licencjonowanym z systemem Windows Server Datacenter na podstawie rdzeni fizycznych (pCore) musi uzyskać 16 licencji ESU Datacenter. Obejmuje to cały serwer niezależnie od liczby uruchomionych na nim maszyn wirtualnych gościa.
2. Scenariusz dla rdzeni fizycznych: klient z trzema 8-rdzeniowymi maszynami wirtualnymi licencjonowanymi dla systemu Windows Server Standard na podstawie rdzeni wirtualnych będzie potrzebował 24 licencji ESU w wersji Standard edition, aby objąć wszystkie maszyny wirtualne. Podczas dodawania dodatkowej maszyny wirtualnej należy uzyskać dodatkowe licencje ESU. W przypadku maszyn wirtualnych większych niż osiem rdzeni wirtualnych, czyli przekraczających minimum, dodaj wszystkie rdzenie wirtualne, aby uzyskać właściwą cenę. Znajomość stanu licencji podstawowej dla danego serwera umożliwia dokładne określenie liczby wymaganych licencji rozszerzonej aktualizacji zabezpieczeń.

Dzięki licencjom ESU (jednostki SKU) pochodzącym z licencjonowania zbiorowego możesz również objąć kwalifikujące się serwery Disaster Recovery Benefit bez uzyskiwania dodatkowych licencji. Upewnij się, że utrzymujesz zgodność z zasadami Disaster Recovery Benefit dla swojego oprogramowania.

Dzięki jednostkom ESU uzyskanym z licencjonowania komercyjnego można bez dodatkowych kosztów obejmować wystąpienia programistyczne i testowe licencjonowane przy użyciu licencji Microsoft Developer Edition lub subskrypcji programu Visual Studio.

Klienci, którzy przeprowadzają migrację procesów na platformę Azure, będą mieli dostęp do licencji ESU dla oprogramowania SQL Server 2012, Windows Server 2012 i 2012 R2 przez trzy lata po dacie zakończenia pomocy technicznej bez dodatkowych opłat ponad koszt korzystania z maszyny wirtualnej. Obecnie obejmuje to lokalizacje docelowe platformy Azure, takie jak maszyny wirtualne platformy Azure, usługę dedykowanego hosta, Azure VMware Solution, klastry chmury Nutanix na platformie Azure i portfolio usług Azure Stack.

W przypadku licencji ESU na platformie Azure pakiet Software Assurance nie jest wymagany w przypadku bezpłatnych licencji ESU, ale program Software Assurance jest wymagany dla programu Azure Hybrid Benefit.

Year 1: 100% pełnej ceny licencji rocznej*

Year 2: 100% pełnej ceny licencji rocznej

Year 3: 100% pełnej ceny licencji rocznej

* Licencje ESU Year 1 oprogramowania SQL Server 2012 były w cenie 75% pełnej ceny licencji

Pełna cena licencji jest równoważna zakupowi tylko licencji, a nie części związanej z licencją dla umowy L+SA (licencja plus pakiet Software Assurance).

• Dla oprogramowania SQL Server 2012 wsparcie dodatkowe zakończyło się 12 lipca 2022 r.
• Wsparcie rozszerzone dla systemu Windows Server 2012 oraz 2012 R2 dobiegło końca 10 października 2023 r.

Dowiedz się więcej o terminach zakończenia cyklu życia pomocy technicznej.

Nie, organizacje muszą zakupić poprzednie miesiące/lata licencji ESU, gdy dołączają do nich w późniejszym okresie.

Bezpłatne licencje ESU będą dostępne dla klientów na platformie Azure, obejmują one procesy uruchomione w sułudze Azure Virtual Machines, Azure Dedicated Host, Azure VMWare Solutions, klastrach w chmurze Nutanix na platformie Azure oraz usłudze Azure Stack Hub/Edge/HCI.

Nie, nie ma żadnych zmian typu aktualizacji w licencji ESU oprogramowania 2012. System Windows Server będzie dystrybuować poprawki „Krytyczne” i „Ważne”, a oprogramowanie SQL Server będzie dystrybuować aktualizacje „Krytyczne”.

Aby uzyskać więcej informacji na temat tego, co jest uważane za „krytyczne” lub „ważne”, odwiedź stronę internetową systemu klasyfikacji ważności aktualizacji zabezpieczeń.

Licencje ESU nie zawierają nowych funkcji, żądanych przez klienta aktualizacji niezwiązanych z bezpieczeństwem, ani żądań zmiany projektu. Firma Microsoft może jednak w razie potrzeby uwzględnić poprawki niezwiązane z zabezpieczeniami.

Wersje Enterprise i Standard oprogramowania SQL Server w wersjach 2012 i Standard, Datacenter i Embedded systemu Windows Server w wersjach 2012/2012 R2 kwalifikują się do licencjonowania ESU.

W przypadku oprogramowania SQL Server 2012: Licencje ESU obejmują aprowizację Aktualizacji zabezpieczeń o znaczeniu „krytycznym” przez maksymalnie trzy lata po zakończeniu wsparcia.

W przypadku systemów Windows 2012/2012 R2: Licencje ESU obejmują aprowizację Aktualizacji zabezpieczeń i aktualizacje ocenione przez „System klasyfikacji ważności aktualizacji zabezpieczeń” jako „krytyczne” i „ważne” przez maksymalnie trzy lata po zakończeniu wsparcia.

Rozszerzone aktualizacje zabezpieczeń będą dystrybuowane, jeśli i gdy będą dostępne. Licencje ESU nie zawierają nowych funkcji, żądanych przez klienta aktualizacji niezwiązanych z bezpieczeństwem, ani żądań zmiany projektu. Firma Microsoft może jednak w razie potrzeby uwzględnić poprawki niezwiązane z zabezpieczeniami.

Aby uzyskać więcej informacji na temat tego, co jest uważane za „krytyczne” lub „ważne”, odwiedź witrynę Centrum zasobów firmy Microsoft (MSRC).

W przypadku zdarzeń zakończenia pomocy technicznej w przeszłości oprogramowanie SQL Server zapewniało tylko krytyczne aktualizacje zabezpieczeń, które spełniają kryteria zgodności naszych klientów korporacyjnych. Oprogramowanie SQL Server nie wysyła ogólnej comiesięcznej aktualizacji zabezpieczeń. Firma Microsoft udostępnia tylko aktualizacje zabezpieczeń na żądanie oprogramowania SQL Server (łatki GDR) dla „Przewodnika aktualizacji zabezpieczeń” Centrum zasobów firmy Microsoft (MSRC) w tym miejscu oprogramowanie SQL Server jest identyfikowane jako produkt, którego to dotyczy.

Jeśli istnieją sytuacje, w których nowe ważne aktualizacje oprogramowania SQL Server nie zostaną dostarczone i zostaną uznane za krytyczne przez klienta, ale nie przez MSRC, będziemy współpracować z klientem w zależności od przypadku, aby zasugerować odpowiednie środki zaradcze.

• Licencje ESU włączone przez usługę Azure Arc: 1 września 2023 r.
• Licencje ESU (spoza usługi Azure Arc): 1 października 2023 r.

Partnerzy dostawcy rozwiązań w chmurze (CSP) będą mogli oferować licencje ESU dla wersji objętych zakończeniem wsparcia systemów Windows Server i oprogramowania SQL Server. Klienci będą mieli prawo do korzystania z licencji objętych licencjami ESU we wdrożeniach lokalnych lub w środowiskach zewnętrznych działających na autoryzowanych hostach. Klienci mogą również stosować licencje ESU do obciążeń „objętych licencją” nabyte od partnerów SPLA lub hostów CSP.

Nie, klienci mogą zdecydować się na objęcie tylu serwerów lokalnych w wersji 2012/2012 R2 za pomocą pakietu Software Assurance, ile potrzebują licencji ESU.

L.p. Klienci nie mogą kupować licencji ESU dla wersji oprogramowania SQL Server Express lub Developer. Mogą jednak przenieść swoje procesy na platformę Azure i uzyskać licencje ESU bez dodatkowych opłat ponad koszt korzystania z subskrypcji platformy Azure. Ponadto klienci, którzy mają licencje ESU dla obciążeń produkcyjnych oprogramowania SQL Server, mogą stosować aktualizacje do swoich serwerów działających z wersją oprogramowania SQL Server Developer wyłącznie do celów programistycznych i testowych.

Tak, klienci muszą mieć aktywny pakiet Software Assurance (lub równoważne licencje subskrypcji) dla licencji CAL i Licencji łącznika zewnętrznego zezwalających na dostęp do serwerów aktywnie objętych licencją ESU. Jednak objęcie licencją ESU nie jest wymagane ani dostępne dla licencji CAL ani Licencji łącznika zewnętrznego.

Tak, klienci muszą mieć oprogramowanie SQL Server 2012 z najnowszym dodatkiem Service Pack, aby zastosować aktualizacje ESU. Firma Microsoft będzie tworzyć tylko aktualizacje, które można zastosować do najnowszego dodatku Service Pack.

W przypadku klientów, którzy nie mają pakietu Software Assurance, alternatywną opcją uzyskania dostępu do aktualizacji ESU jest migracja na platformę Azure. W przypadku obciążeń zmiennych zalecamy, aby klienci przeprowadzali migrację na platformę Azure za pośrednictwem płatności zgodnie z rzeczywistym użyciem, co umożliwia skalowanie w górę lub w dół w dowolnym momencie. W przypadku przewidywalnych obciążeń zalecamy migrowanie klientów na platformę Azure za pośrednictwem opcji Server Subscription i Reserved Instances.

Klienci, którzy muszą pozostać w środowisku lokalnym, mogą zakupić licencje ESU, jeśli mają aktywną subskrypcję Active Server za pośrednictwem umów i programów EAS, EES, CSP lub licencji za pośrednictwem umowy EA lub SCE z pakietem Software Assurance dołączonym za pośrednictwem tych programów. Klienci mogą również korzystać z pakietu Software Assurance za pośrednictwem umów Open, Select lub MPSA oprócz licencji produktów za pośrednictwem umów i programów EA, EAS, SCE, EES lub subskrypcji za pośrednictwem dostawcy CSP. Licencje i pakiet Software Assurance nie muszą być zawarte w tej samej umowie.

Nie ma ostatecznego terminu migracji obciążeń systemu Windows Server 2012/R2 lub oprogramowania SQL Server 2012 na platformę Azure. Zalecamy jednak klientom ukończenie migracji przed datą zakończenia pomocy technicznej, aby nie przegapić żadnych aktualizacji ESU. Jeśli klienci przegapią rok objęcia aktualizacjami ESU, mogą kupić objęcie za poprzednie lata w tym samym czasie, kiedy kupują objęcie na bieżący okres.

Aby znaleźć więcej informacji na temat dat zakończenia pomocy technicznej, zobacz: Wyszukiwanie informacji o cyklu życia produktów i usług — cykl życia firmy Microsoft | Microsoft Docs.

Klienci, którzy kupują licencje ESU dla serwerów produkcyjnych, mogą również stosować te aktualizacje zabezpieczeń do serwerów licencjonowanych w ramach subskrypcji programu Visual Studio (MSDN) bez dodatkowych kosztów. Nie ma limitu liczby serwerów MSDN, które klient może objąć. W przypadku zakupu licencji ESU dla serwera produkcyjnego te aktualizacje mogą być stosowane do dowolnej liczby serwerów MSDN.

Pakiet Premium Assurance nie jest już dostępny, ale będziemy przestrzegać warunków pakietu Premium Assurance dla klientów, którzy już go kupili.

Pakiet Software Assurance jest wymagany jako warunek wstępny dla licencji ESU. Jeśli masz pakiet Software Assurance lub równoważną subskrypcję (nawet jeśli znajduje się ona w innym typie rejestracji/programie), możesz kupić licencje ESU dla serwerów objętych pakietem Software Assurance w ramach umowy Microsoft Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS) lub Server and Cloud Enrollment (SCE).

Objęcie licencją ESU nie musi być równoległe czasowo z objęciem pakietem Software Assurance, ale klienci muszą mieć co najmniej jeden miesiąc kwalifikowanego objęcia pakietem Software Assurance pozostały w momencie zakupu objęcia licencją ESU dla danego roku.

Licencje ESU mogą być kupowane przez klientów z aktywnym pakietem Software Assurance w ramach następujących programów — Umowa Enterprise (Enterprise Agreement — EA), Umowa Enterprise Subscription (EAS), Rejestracja serwerów i chmury (Server & Cloud Enrollment — SCE), Rejestracja na usługi edukacyjne (Enrollment for Education Solutions — EES) lub subskrypcji w takich programach jak np. Dostawca rozwiązań w chmurze (Cloud Solution Provider — CSP).

Zaleca się migrację aplikacji uruchomionych na wstępnie zainstalowanych serwerach z systemem Windows do obsługiwanych wersji systemu operacyjnego lub usługi Windows Server na platformie Azure.

Licencje rozszerzonych aktualizacji zabezpieczeń (ESU) nie obejmują pomocy technicznej, chyba że klient jest objęty jednym z następujących planów pomocy technicznej: Płatność za zdarzenie, Unified i Premier dla partnerów. Wsparcie produktów z pokryciem ESU jest ograniczone do następujących problemów:

• Wdrażanie, instalacja i aktywacja kluczy, licencji i aktualizacji ESU
• Usterki/regresje wprowadzone podczas instalacji aktualizacji zabezpieczeń
• Rozwiązywanie problemów z usługami i pomoc w celu rozwiązania znanych i udokumentowanych problemów związanych z podstawowymi systemami operacyjnymi

Wsparcie produktów z pokryciem programu ESU nie obejmuje ogólnej pomocy technicznej i pomocy w rozwiązywaniu problemów dla produktów bazowych, z wyjątkiem tych określonych powyżej. Rozwiązanie problemu nie jest gwarantowane.

Nie, pomoc techniczna nie jest uwzględniona. Klienci muszą zakupić płatny plan pomocy technicznej (płatność za zdarzenie, Unified i pomoc techniczną Premier dla partnerów), aby korzystać z pomocy technicznej.

L.p. Jeśli klient ma oprogramowanie SQL Server 2012 lub Windows Server 2012/2012 R2 bez licencji ESU, nie może otworzyć zgłoszenia pomocy technicznej, nawet jeśli ma plan pomocy technicznej.

Jeśli klienci kupili licencje ESU i mają istniejący plan pomocy technicznej:

Scenariusz: Klient może otworzyć bilet pomocy technicznej dotyczący instalacji kluczy ESU / licencjonowania / aktywacji.
Odpowiedź: Tak

Scenariusz: Klient może otworzyć bilet pomocy technicznej dotyczący problemów wynikających z instalacji aktualizacji ESU.
Odpowiedź: Tak, jeśli zostanie ustalone, że problem jest spowodowany przez aktualizację ESU, zespół pomocy technicznej zgłosi usterkę w imieniu klienta.

Scenariusz: Klient może złożyć zgłoszenie do pomocy technicznej dotyczące ogólnych problemów z produktem.
Odpowiedź: Tak, w przypadku scenariuszy w zakresie pomocy technicznej. Zapoznaj się z listą poniżej, aby zapoznać się ze scenariuszami uznanymi za te, które znajdują się poza jej zakresem.

Częściowa lista elementów, które są uznawane za nie podlegające tej pomocy technicznej, obejmują:

• Analiza głównej przyczyny
• Prośba o zmianę deweloperską
• Zgłaszanie błędów dotyczących produktów
• Tworzenie wdrożeń laboratoryjnych w celu próby odtworzenia problemu zgłoszonego przez klienta lub użycia jako dowodu koncepcji
• Eskalacja do zasobów zespołu deweloperów produktów
• Pomoc dotycząca instalacji i konfiguracji związanych z nowymi instalacjami lub wdrożeniami
• Dostrajanie i optymalizacja wydajności

Ten program obejmuje tylko podany z nazwy produkt i składniki, które zostały z nim dostarczone. O ile nie określono wyraźnie, zakresu tego programu nie obejmuje żadnych innych produktów lub narzędzi, które klient może ma uruchomione na lub z objętym produktem.

Nie, klienci muszą zakupić licencje ESU oddzielnie. Klienci korzystający z pomocy technicznej Unified Support i jednostek ESU mogą złożyć wniosek dot. pomocy technicznej w zakresie problemów zgodnie z powyższą listą.

Wszyscy klienci muszą skontaktować się z pomocą techniczną firmy Microsoft przy użyciu numeru umowy, aby zweryfikować, że nabyli jednostkę ESU. Zostanie utworzony incydent pomocy technicznej dla klientów ESU. Portal Services Hub nie wyświetla żadnych produktów, które osiągnęły koniec wsparcia w menu rozwijanym.

Ponieważ nadal pracujemy nad pełną automatyzacją procesu weryfikacji, zespół inżynierów Tech Router zweryfikuje, czy klient zakupił licencję ESU. Po pomyślnej weryfikacji klienta zostanie utworzona sprawa i zostanie ona skierowana do odpowiedniej kolejki w celu zapewnienia pomocy technicznej związanej z jednostkami ESU. Klienci powinni podać swój numer umowy Enterprise Agreement lub pełną nazwę klienta w celu weryfikacji.

Jeśli podczas procesu sprawdzania ustalone zostanie, że rozwiązanie wymaga ulepszenia produktu dostępnego w najnowszej wersji, klient otrzyma żądanie uaktualnienia do nowszej wersji, w której ta funkcja jest już dostępna. Po zakończeniu wsparcia lub przy wycofaniu produktu nie zostaną wprowadzone żadne nowe ulepszenia produktu.

L.p. Rozszerzona aktualizacja zabezpieczeń (ESU) dla systemów Windows Server 2012/R2 będzie wymagać wsparcia online (uruchomionego z poziomu obrazu podczas aktualizacji). Aby uzyskać więcej informacji, odwidź platformę usług online.

Aktualizacje ESU nie są obsługiwane w trybie obsługi offline. Zastosowanie aktualizacji ESU w trybie obsługi offline powoduje wygenerowanie błędu i niepowodzenie aktualizacji.

Na platformie Azure licencje ESU są stosowane automatycznie.

W środowiskach lokalnych i hostowanych istnieją dwie opcje pobierania aktualizacji ESU:

1. Licencje ESU włączone przez serwery usługi Azure Arc, w których można rejestrować maszyny z licencją ESU oprogramowania Windows Server 2012/R2 lub SQL Server 2012 za pośrednictwem portalu Azure Portal, łączą się za pośrednictwem serwerów usługi Azure Arc i opłacane są jako usługa rozliczana na platformie Azure. Płacisz miesięczną opłatę za te licencje ESU. Klucze nie są potrzebne; nowa subskrypcja platformy Azure wykonuje cały proces uwierzytelniania i zastępuje potrzebę pozyskiwania, wdrażania i zarządzania kluczami. Ponadto w widoku spisu zostanie wyświetlone objęcie licencją ESU wszystkich maszyn z systemem Windows i SQL Server włączonych przez usługę Azure Arc. Dowiedz się więcej tutaj.

2. Pobierz aktualizacje ESU za pośrednictwem usługi Windows Update, Windows Server Update i katalogu. Plik Wsusscn2.cab będzie również obejmować aktualizacje ESU i będzie dostępny w okresie rozszerzonej aktualizacji zabezpieczeń. Najnowszy plik Wsusscn2.cab jest dostępny do pobrania w następującej lokalizacji: Pobierz plik Wsusscn2.cab.

Obecnie obejmuje to lokalizacje docelowe platformy Azure, takie jak maszyny wirtualne platformy Azure oraz usługi Dedicated Host, Azure VMware Solution, Nutanix Cloud Clusters on Azure i Azure Stack HCI.

Tak, klienci z aktywnym pakietem Software Assurance lub równoważnymi planami Server Subscriptions mogą korzystać z programu Azure Hybrid Benefit:

Oprogramowanie SQL Server: Klienci mogą korzystać z istniejących inwestycji w licencje dla środowisk lokalnych w przypadku obniżonych cen dla oprogramowania SQL Server działającego w usłudze Azure SQL Managed Instance, Azure Virtual Machines oraz Azure SQL Managed Instance włączonych w usłudze Azure Arc w środowiskach hybrydowych.

Oprogramowanie Windows Server: Klienci mogą wykorzystać istniejące inwestycje w licencje dla środowisk lokalnych, aby zaoszczędzić na usłudze Azure Virtual Machines.

Klienci, którzy decydują się przejść na usługę Azure IaaS, mogą łączyć oszczędności programu Azure Hybrid Benefit dla oprogramowania SQL Server i systemu Windows Server w celu zwiększenia oszczędności kosztów.

Tak, aktualizacje ESU będą dostępne w usłudze Azure Virtual Machines w regionach Azure Government.

Oferta jednostek ESU nie obejmuje pomocy technicznej poza zakresem aktualizacji zabezpieczeń. W przypadku klientów, którzy kupili system Windows Server 2012/2012 R2 lub SQL Server 2012 za pośrednictwem umowy SPLA, powinni skontaktować się z dostawcą SPLA, a ten dostawca może korzystać z umowy pomocy technicznej partnera. Klienci nie mogą skontaktować się bezpośrednio z firmą Microsoft w przypadku zakupu za pośrednictwem programu SPLA.

Tak, masz elastyczność korzystania z rozwiązania pierwszej lub innej firmy do dostarczania aktualizacji ESU. Niektóre typowe rozwiązania do stosowania poprawek to Update Management Center na platformie Azure, Systems Center Configuration Manager, Qualys, SolarWinds i Tanium.

Serwery z obsługą usługi Azure Arc mogą obsługiwać sporadyczną utratę łączności, ale oczekują łączności co najmniej raz w trzydziestodniowym oknie czasowym. Serwery z obsługą usługi Azure Arc obsługują publiczny punkt końcowy, serwer proxy i łącze prywatne jako opcje łączności. Jeśli potrzebujesz aktualizacji ESU w scenariuszu z brakiem połączenia, należy zastosować klucze licencji ESU ręcznie. Dowiedz się więcej na ten temat tutaj.

Aby aktywować aktualizacje ESU dla oprogramowania SQL Server 2012 włączone przez subskrypcję usługi Azure Arc, wykonaj następujące kroki:

1. Upewnij się, że zakupiono licencję ESU Year 1.
2. Dołącz wystąpienia, które chcesz uwzględnić w usłudze Azure Arc, korzystając z jednej z opcji wdrażania i ustaw licencję na pakiet Software Assurance.
3. Aktywuj aktualizacje ESU przy użyciu bloku konfiguracji serwera SQL Server na każdej połączonej maszynie.

Chociaż możesz zarejestrować się w celu aktualizacji ESU oprogramowania SQL Server włączonych przez usługę Azure Arc w dowolnym momencie po 26 czerwca 2023 r., rozliczenia zostaną automatycznie uruchomione po 1 września 2023 r. Zachęcamy do jak najszybszego zarejestrowania się, ponieważ ochrona rozpoczyna się od momentu aktywowania subskrypcji aktualizacji ESU.

Na rachunku miesięcznym zostanie wyświetlony zagregowany koszt subskrypcji rozszerzonej aktualizacji zabezpieczeń na podstawie wersji, łącznej liczby rdzeni serwera subskrybowanych do aktualizacji ESU oraz liczby dni w miesiącu.

Opłaty za aktualizacje ESU zostaną natychmiast zatrzymane w następujących przypadkach:

1. Subskrypcja została anulowana ręcznie z dowolnego powodu.
2. Przeprowadzono migrację serwera SQL na platformę Azure, nie jest wymagane ręczne anulowanie.
3. Uaktualniono serwer SQL do nowszej wersji; nie jest wymagane ręczne anulowanie.

Jeśli anulujesz licencje ESU lub anulujesz subskrypcję bez migracji na platformę Azure lub uaktualnienia do nowszej wersji, rozliczenia natychmiast przestaną być rozliczane, ale utracisz dostęp do przyszłych poprawek.

Windows Server 2012/R2: Po zainstalowaniu aktualizacji wymagań wstępnych ESU zapoznaj się z tym blogiem, aby uzyskać informacje na temat aktywacji w trybie offline.

Aby uzyskać aktualizacje ESU na zagnieżdżonych maszynach wirtualnych, musisz zainstalować i aktywować klucz ESU na maszynie wirtualnej gościa najwyższego poziomu (znanej jako zagnieżdżona maszyna wirtualna), nawet jeśli działasz na platformie Azure. Aby uzyskać szczegółowe instrukcje dotyczące zakupu i aktywowania licencji ESU (zarówno dla systemów Windows Server 2008/ 2008 R2, 2012/2012 R2, jak i Windows 7), zobacz ten wpis w blogu w witrynie Tech Community.

Klienci mogą używać preferowanych narzędzi do spisu oprogramowania i sprzętu. Linki do narzędzi spisu można znaleźć od firmy Microsoft i naszych partnerów w witrynie Centrum migracji platformy Azure.

Klienci mogą migrować obciążenia z lokalnej maszyny wirtualnej opartej na programie VMware do usługi Azure Virtual Machines przy użyciu usługi Azure Site Recovery lub korzystać z wielu narzędzi partnerskich. Inną opcją jest nowe rozwiązanie VMware na platformie Azure dla dedykowanego środowiska hostingu.

Tak, klienci muszą mieć pakiet Software Assurance, aby korzystać z programu BYOL dla oprogramowania SQL Server w usłudze Azure Virtual Machines w ramach programu License Mobility. W przypadku klientów bez pakietu Software Assurance zalecamy przejście do usługi Azure SQL Managed Instance w środowiskach oprogramowania 2008. Klienci mogą również przeprowadzić migrację do usługi Azure Virtual Machines z płatnością zgodnie z rzeczywistym użyciem. Klienci programu Software Assurance, którzy licencjonują usługę SQL by core, mają również możliwość migracji na platformę Azure przy użyciu programu Azure Hybrid Benefit.

Usługa Azure SQL Managed Instance jest usługą na platformie Azure zapewniającą prawie 100% zgodności z oprogramowaniem SQL Server w środowisku lokalnym. Usługa Managed Instance zapewnia wbudowane możliwości wysokiej dostępności/ odzyskiwania po awarii oraz inteligentne funkcje wydajności i możliwość skalowania na bieżąco. Usługa Managed Instance zapewnia również środowisko bez wersji, które usuwa potrzebę ręcznego stosowania poprawek zabezpieczeń i uaktualnień. Aby uzyskać więcej informacji na temat programu BYOL, zobacz stronę wskazówek dotyczących cen platformy Azure.

Wystąpienia systemu Windows Server działające na platformie Azure, w tym rozwiązania VMware i Nutanix, a także połączone urządzenia platformy Azure Azure Stack Hub oraz Azure Stack HC kwalifikują się do bezpłatnych aktualizacji ESU.

Aplikacje z systemem lub w systemach SQL Server i Windows Server 2012 można zazwyczaj ponownie hostować na platformie Azure bez zmiany kodu aplikacji. Klienci, którzy są gotowi do uaktualnienia na platformie Azure lub w środowisku lokalnym, mogą przejrzeć wykaz Azure Marketplace Catalog, a także skonsultować się ze swoim dostawcą oprogramowania, aby znaleźć macierz obsługiwanych aplikacji we wszystkich wersjach systemu Windows Server i SQL Server.

Klienci powinni ocenić infrastrukturę aplikacji przed migracją jakichkolwiek aplikacji serwerowych. Mogą dowiedzieć się więcej na temat zalecanego procesu w Centrum migracji platformy Azure, gdzie zapoznają się z tym, jak korzystać z usług takich jak Azure Migrate, aby ukończyć ocenę gotowości, w tym oszacowania kosztów uruchamiania infrastruktury aplikacji na platformie Azure. Aby uzyskać więcej informacji, skontaktuj się z partnerem firmy Microsoft, zespołem ds. usług firmy Microsoft lub zespołem ds. konta, aby ocenić gotowość aplikacji.

Aktualizacje ESU będą nadal dostępne za pośrednictwem wszystkich normalnych kanałów — Windows Update, Windows Server Update Service i Catalog. Importowanie z wykazu online do usługi Windows Server Update Services (WSUS) nie jest wymagane.

Aktualizacje będą wyświetlane jako „nie dotyczy” w usłudze Windows Server Update Service (WSUS). Jeśli spróbujesz ręcznie zainstalować aktualizacje ESU z wykazu, instalacja nie powiedzie się. Należy również pamiętać, że urządzenia z aktywnymi aktualizacjami ESU i urządzenia z nieaktywnymi aktualizacjami ESU mogą istnieć w tej samej grupie komputerów na potrzeby wdrażania poprawek.

Rozwiązania kontroli aplikacji innych firm nie są zamiennikiem poprawek zabezpieczeń produktów.

Aktualizacje ESU oprogramowania SQL Server 2012 będą obsługiwane w usłudze Azure Stack. Oprogramowanie Windows Server 2012 i 2012 R2 będzie obsługiwane w usłudze Azure Stack.

Platforma Azure obecnie nie obsługuje technologii klastra magazynu udostępnionego. Aby uzyskać porady dotyczące konfigurowania wystąpienia oprogramowania SQL Server o wysokiej dostępności na platformie Azure, zapoznaj się z tym przewodnikiem dotyczącym technologii wysokiej dostępności oprogramowania SQL Server.

Aby dowiedzieć się więcej na temat rozszerzonego programu aktualizacji zabezpieczeń i zakończenia obsługi oraz opcji migracji, zobacz następujące artykuły:

• App Assure — pomoc dotycząca zgodności aplikacji i migracji
• FAQ (często zadawane pytania) dotyczące ESU dla systemów Windows Server 2012 i Windows Server 2012/R2
• Jak uzyskać ESU dla urządzeń z systemem Windows
• Jak uzyskać rok 2 ESU dla systemu Windows
• Często zadawane pytania dotyczące środowiska ESU w systemie Windows 7
• Jak uzyskać ESU dla urządzeń z systemem Windows Embedded 7 Standard
• IT Pro FAQ na temat zakończenia wsparcia dla Windows 7
• Pomoc techniczna dla systemu Windows 7 i Office 365 ProPlus
• FAQ dotyczące ESU dla systemów Windows Server 2008/R2 i SQL Server 2008/R2
• Witryna zasobów produktu ESU SQL Server 2008/2008 R2
• Rozszerzone aktualizacje zabezpieczeń i program Microsoft Endpoint Configuration Manager

Jak uzyskać aktualizacje ESU dla systemu Windows Server

Jak uzyskać aktualizacje ESU dla oprogramowania SQL Server?

Uzyskiwanie rozszerzonych aktualizacji zabezpieczeń dla kwalifikujących się urządzeń z systemem Windows — platforma Microsoft Community Hub

Zasady cyklu życia firmy Microsoft | Platforma Microsoft Learn

Dokumentacja dotycząca wszystkich serwerów usługi Azure Arc:

Jak przygotować się do dostarczania rozszerzonych aktualizacji zabezpieczeń oprogramowania Windows Server 2012 za pośrednictwem usługi Azure Arc — Azure Arc | Platforma Microsoft Learn

Wytyczne dotyczące aprowizacji licencji dla rozszerzonych aktualizacji zabezpieczeń oprogramowania Windows Server 2012 — Azure Arc | Platforma Microsoft Learn

Usługa rozliczeniowa dla rozszerzonych aktualizacji zabezpieczeń oprogramowania Windows Server 2012 za pośrednictwem usługi Azure Arc — Azure Arc | Platforma Microsoft Learn

Dostarczanie rozszerzonych aktualizacje zabezpieczeń oprogramowania Windows Server 2012 — Azure Arc | Platforma Microsoft Learn

Programowe wdrażanie licencji Extended Security Updates usługi Azure Arc i zarządzanie nimi — usługa Azure Arc | Platforma Microsoft Learn

Jak rozwiązywać problemy z dostarczaniem rozszerzonych aktualizacji zabezpieczeń oprogramowania Windows Server 2012 za pośrednictwem usługi Azure Arc — Azure Arc | Platforma Microsoft Learn

Cennik — usługa Azure Arc | Platforma Microsoft Azure

KB5031043: Procedura kontynuowania otrzymywania aktualizacji zabezpieczeń po zakończeniu rozszerzonej pomocy technicznej 10 października 2023 r. — pomoc techniczna firmy Microsoft

Windows Server 2012/R2: Rozszerzone aktualizacje zabezpieczeń | Blog Windows IT Pro (microsoft.com)

Często zadawane pytania dotyczące programu Azure Hybrid Benefit