通过 Azure 本地的免费扩展安全更新 （ESU）
适用于：Azure 本地版本 23H2 和 22H2
加入扩展安全更新 (ESU) 计划可以获取支持期已结束的旧版 Microsoft 产品的重要安全修补程序。 通过 Azure Local 获取 ESU 附带了其他优势和实现步骤。 本文介绍 Azure Local 的具体内容。
若要获取有关 ESU 计划、涵盖的产品和支持日期的一般信息，请参阅产品生命周期常见问题解答。 有关设置旧版 OS 支持的详细步骤，请参阅 VM 的 Azure 验证。
注意
按照本文中的说明，Azure 本地客户可以通过 Azure 验证 VM 获取无费用的 ESU。 如果已启用 Arc 的服务器不在 Azure 本地服务器上，应考虑通过 Arc 获取 ESU 许可证。有关详细信息，请参阅 传递扩展安全更新 （通过 Arc）。
常见问题解答
这涵盖哪些 ESU 产品？
ESU 涵盖 ESU 计划下的 Windows Server 和 Windows 客户端产品。 有关详细信息，请参阅产品生命周期常见问题解答。
这是否涵盖适用于 Windows Server 2012 的 ESU？
是的，它支持。
是否需要连接我的 VM 才能获取 ESU？
否。除非你使用某种需要连接 Internet 来下载 ESU 包的更新方法，否则不需要连接 Internet 即可安装 ESU。 只有 Azure 本地主机需要维护 30 天的 Internet 连接，以便 Azure VM 验证保持活动状态。
是否仍可使用 MAK 密钥获取 Azure 本地 VM 的 ESU？
是的。 如果你已购买 MAK 密钥，则仍可以按照获取符合条件的 Windows 设备的扩展安全更新中的说明应用这些密钥。 但是，MAK 密钥不是免费的。 请考虑切换到 VM 的 Azure 验证方法，以便以后通过 Azure 本地自动获取免费 ESU。
如果 VM 没有 Azure 验证，是否可以发现 ESU？
是的。 即使没有 Azure VM 验证，也可以发现 ESU。 对于安装，必须为 VM（或 MAK 密钥）设置 Azure 验证。
是否可以通过 Azure 本地上的 Azure 虚拟桌面（AVD）获取 ESU？
Azure 本地版 AVD 目前支持的操作系统尚不符合 ESU 的条件。 在此处查看列表。
是否需要执行任何操作才能续订第 1 年、第 2 年、第 3 年...？
否。 为 VM 设置 Azure 验证后，无需续订或执行任何其他操作。