Perguntas frequentes sobre ciclo de vida: Atualizações de Segurança Estendida

O programa ESU (Atualização de Segurança Estendida) é uma opção de último recurso para clientes que precisam executar determinados produtos herdados da Microsoft após o fim do suporte. O objetivo deles não é ser uma solução de longo prazo, mas sim uma ponte temporária para se manter seguro durante a migração para uma plataforma mais recente e com suporte. Estão inclusas atualizações de segurança Críticas* e/ou Importantes* por até três anos após a data do Fim do Suporte Estendido do produto.

As Atualizações de Segurança Estendida serão distribuídas se e quando disponíveis. As ESUs não incluem novos recursos, atualizações de não segurança solicitadas pelo cliente ou solicitações de alteração de design.

O programa ESU não estende o ciclo de vida do produto nem estende o suporte técnico completo para o produto além do seu ciclo de vida. Para obter mais informações, consulte Perguntas de suporte para ESUs.

* Conforme definido pelo MSRC (Microsoft Security Response Center).

* Atualizações de segurança estendidas para selecionar produtos incorporados estão disponíveis através de OEMs. Todos os outros estão disponíveis através do licenciamento por volume.
** Um ano adicional de ESU está disponível para o Windows Server e SQL Server 2008 e 2008 R2 somente no Azure.

Para saber mais sobre como planejar o fim do suporte ou a desativação, clique aqui para Atualizações de Segurança Estendidas para SQL Server e Windows Server. Para obter informações sobre as versões mais recentes do Windows Server e do SQL Server e os benefícios da atualização, acesse as páginas do Windows Server e do SQL Server em Microsoft.com.

No Azure: as Atualizações de segurança estendidas são gratuitas para VMs no Azure. Isso inclui destinos como VMs (máquinas virtuais) do Azure, Host Dedicado, Solução VMware no Azure, Nutanix Cloud Clusters no Azure e portfólio do Azure Stack. Os clientes qualificados podem usar o Benefício Híbrido do Azure (disponível para clientes com Software Assurance ou Assinaturas de Servidor ativas) para obter descontos na licença de Máquinas Virtuais do Azure (IaaS) ou da Instância Gerenciada do Banco de Dados SQL do Azure (PaaS).

Ambientes locais/híbridos: as Atualizações de segurança estendidas estão disponíveis por meio de programas específicos de licenciamento de volume ou por meio de servidores habilitados para Azure Arc no Windows Server e SQL Server. Entre em contato com seu parceiro Microsoft ou equipe de conta para saber mais. As ESUs para produtos incorporados selecionados estão disponíveis através do fabricante do seu dispositivo incorporado. Para as ESUs disponíveis por meio da oferta de Migração na Nuvem do Dynamics 365, os clientes podem comprar por meio do programa de licenciamento do CSP (Provedor de Serviços de Nuvem).

Independentemente de onde o cliente queira implantar ESUs, a cobertura estará disponível por até três anos após a data do fim do suporte de um determinado produto.

No Azure: as VMs (máquinas virtuais) aplicáveis hospedadas no Azure são habilitadas automaticamente para ESUs se a VM estiver configurada para receber atualizações, e estas são fornecidas gratuitamente.

Local/híbrido: os clientes podem instalar ESUs acessando suas várias chaves de ativação por meio do portal do Centro de Administração do M365 ou instalando ESUs diretamente por meio de servidores habilitados para Azure Arc. Saiba mais sobre os detalhes de instalação aqui para instalações no Windows Server e aqui para instalações no SQL Server.

Os clientes têm duas opções para licenciamento de ESU (ESU):

1. Por meio de servidores habilitados para Azure Arc: com Atualizações de Segurança Estendidas habilitadas pelo Azure Arc.
2. Licenciamento Comercial: adquira SKUs (Licenças de Atualizações de Segurança Estendida) por meio de um programa de Licenciamento Comercial da Microsoft.

Para obter maior flexibilidade e conveniência, recomendamos usar servidores habilitados para Azure Arc.

Você pode adquirir licenças ESU diretamente da Microsoft ou de seu parceiro, como um revendedor EA ou um parceiro CSP (qualificado para vender ESUs a partir de 1º de outubro de 2023 para ambos os tipos de ESUs mencionados acima).

Critérios de qualificação

Para se qualificar para a ESU local ou em ambientes hospedados, seu servidor ou sistema operacional deve atender a um dos seguintes pré-requisitos:

1. Esteja coberto por um plano SA (Software Assurance) ativo adquirido por meio de qualquer programa, como EA (Enterprise Agreement), EAS (Assinatura Enterprise Agreement), SCE (Server e Cloud Enrollment) ou EES (Enrollment for Education Solutions).
2. Tenha licenças de assinatura ativas adquiridas por meio de qualquer programa, incluindo o CSP (Provedor de Soluções na Nuvem).
3. Foram adquiridos como serviços 'Licenças Incluídas' por meio de um parceiro SPLA (Contrato de Licença do Provedor de Serviços).

Cenários de implantação

Você pode aplicar o ESU habilitado por SKUs (licenças do Azure Arc e ESU) a qualquer servidor ou sistema operacional devidamente licenciado, seja ele implantado localmente ou em nuvens não-Azure (incluindo hosters). Se você estiver executando seu sistema operacional em outra nuvem, certifique-se de aderir às respectivas políticas de terceirização ou mobilidade de licença para o software subjacente.

Exemplos:

1. Cenário SPLA: se você adquiriu o software de um parceiro SPLA, poderá cobri-lo com licenças ESU.
2. Cenário BYOL: se você trouxe suas próprias licenças para um provedor de hospedagem na nuvem por meio de sua política de Terceirização ou Mobilidade de Licença, poderá cobrir o software com licenças ESU.
3. Local: se você estiver executando seu software no local, poderá cobri-lo com licenças ESU.

Ao optar pelo ESU por meio de servidores habilitados para Azure Arc no Windows Server 2012 e 2012 R2, você tem duas opções de licenciamento:

1. Licenciamento vCore: pague com base no número de núcleos virtuais (vCores) utilizados pelo sistema operacional. Essa opção usa a taxa de Edição Standard. Se você estiver operando várias VMs, o custo será calculado com base no número total de vCores em todas as VMs. Há um mínimo de 8 núcleos por VM para licenciamento de vCore. Essa opção só está disponível ao cobrir um SO em execução como uma máquina virtual.
2. Licenciamento pCore: pague com base no número de núcleos físicos (pCores) utilizados pelo sistema operacional host. Essa opção pode usar qualquer edição. Observe que, com o licenciamento pCore, até 2 VMs convidadas em execução em um host WS Standard são cobertas (VMs adicionais exigem licenças adicionais de ESU). Com o host do WS Datacenter, todas as VMs são cobertas sem a necessidade de licenças adicionais. Há um mínimo de 16 núcleos por servidor para licenciamento pCore. Essa opção está disponível para cobrir sistemas operacionais sendo executados como um host físico, uma máquina virtual ou uma mistura de ambos.

Para ESUs habilitadas pelo Azure Arc, você pode selecionar a opção de licenciamento, independentemente de como o servidor subjacente ou o sistema operacional é licenciado. Você também pode misturar entre o licenciamento de pCore e vCore para suas VMs. Verifique se você segue os direitos de virtualização permitidos para seu software subjacente.

Para SQL Server coberto pelo Azure Arc habilitado para ESUs, o licenciamento é baseado no número de núcleos virtuais (vCores). Se você tiver várias VMs, precisará pagar por todas as vCores usadas nessas VMs. Há um mínimo de 4 núcleos por VM.

Observação Especial para SQL Server 2012: antes de poder usar Atualizações de Segurança Estendida habilitadas pelo Azure Arc para SQL Server 2012, primeiro você deve adquirir o SKU de Atualizações de Segurança Estendida do Ano 1 por meio do Licenciamento Comercial. Para obter mais detalhes sobre como licenciar por meio do Licenciamento Comercial, consulte a seção intitulada "Licenciamento com SKUs (licenças de Atualizações de Segurança Estendida) por meio de Licença Comercial".

Para clientes que se registrarem em ESUs habilitados pelo Azure Arc após o fim das datas de suporte (11 de julho de 2023 para SQL Server 2012 Ano 2 e 10 de outubro de 2023 para o Windows Server 2012/R2), eles serão cobrados uma cobrança antecipada única pelos meses que perderam após o fim da data de suporte, com a cobrança chegando no final do mês. Por exemplo, se um cliente se registrar em janeiro de 2024, ele receberá uma conta de back-bill única para outubro, novembro e dezembro de 2023 durante seu primeiro mês.

Isso também se aplica se um cliente desativar intermitentemente as ESUs. Por exemplo, se um cliente se registrar em outubro de 2023, cancelar o registro em novembro de 2023 e se registrar novamente em março de 2024, o novo registro acionará o reencaminhamento para dezembro de 2023, janeiro de 2024 e fevereiro de 2024.

Com a ESU habilitada pelo Azure Arc, você pode vincular a cobertura paga da ESU aos seus servidores qualificados do Benefício de Recuperação de Desastre sem incorrer em custos adicionais. Verifique se você segue a política de Benefício de Recuperação de Desastre subjacente para seu software.

Com o ESU habilitado pelo Azure Arc, você pode cobrir instâncias de desenvolvimento e teste licenciadas com licenças de edição do Microsoft Developer ou Assinaturas do Visual Studio sem custo adicional.

As licenças (SKUs) de Atualizações de Segurança Estendidas obtidas por meio de Licenciamento Comercial são válidas para períodos de cobertura anual, como ESU Ano 1, ESU Ano 2 e ESU Ano 3. Cada licença de ESU dá direito ao servidor ou sistema operacional específico para receber atualizações de segurança durante a duração definida por esse SKU (não por ano civil). Para obter uma lista completa dos períodos de cobertura, consulte a tabela na parte superior desta página.

Você só poderá adquirir licenças de ESU do Ano 2 e do Ano 3 se também tiver adquirido as licenças de ESU para os anos anteriores. Por exemplo, antes de adquirir a licença de ESU do Ano 2, você também deve adquirir a ESU do Ano 1.

As Licenças de ESU correspondem ao número de licenças principais subjacentes do servidor ou do sistema operacional. Você pode licenciar o Windows Server e o SQL Server com base em núcleos físicos (pCores) ou núcleos virtuais (vCores). Com as ESUs vendidas por meio do Licenciamento Comercial, as licenças devem se alinhar com a forma como você licenciou o Windows Server ou o SQL Server subjacentes.

• Base de Núcleo Físico: se você escolher essa opção para seu software subjacente, precisará de uma licença de ESU para cada núcleo físico no servidor. Todas as VMs convidadas validamente licenciadas em execução no host são cobertas sem a necessidade de licenças adicionais. (Observe que as edições de software do Windows Server e SQL Server têm direitos de virtualização permitidos diferentes para o número de convidados permitidos.) O Windows Server tem um mínimo de 8 núcleos por processador e de 16 núcleos por servidor para licenciamento pCore. O SQL Server tem um mínimo de 4 núcleos por processador.
• Base do Núcleo Virtual: se você escolher essa opção para seu software subjacente, precisará de uma licença de ESU para cada núcleo virtual atribuído à VM. O Windows Server tem um mínimo de 8 núcleos por VM para licenciamento vCore. O SQL Server tem um mínimo de 4 núcleos por VM.

Em resumo, ao licenciar com SKUs (ESUs de Licença Comercial), o número de licenças principais de ESU deve se alinhar com a forma como você licenciou o Windows Server ou SQL Server subjacentes. Além disso, com as ESUs de Licenciamento Comercial, você deve garantir que a edição ESU corresponda à edição do software subjacente. Por exemplo, se você tiver o Datacenter do Windows Server em sua VM, deverá adquirir a edição do Datacenter de ESU se quiser licenciar no nível do vCore.

Exemplos:

1. Cenário do Núcleo Físico: um cliente com um servidor de 16 núcleos licenciado com o Datacenter do Windows Server em uma base pCore precisará adquirir 16 licenças do Datacenter de ESU. Isso abrange todo o servidor, independentemente do número de VMs convidadas em execução nele.
2. Cenário do Virtual Core: um cliente com três VMs de 8 núcleos licenciadas com o Windows Server Standard em uma base vCore precisará de 24 licenças de ESU da edição Standard para cobrir todas as VMs. Ao incluir uma VM adicional, licenças adicionais de ESU devem ser adquiridas de acordo. Para VMs maiores que oito vCores, ou seja, que excedam o mínimo, adicione todas as vCores para obter o preço correto. Conhecer o status subjacente da licença para um determinado servidor permite determinar com precisão o número de licenças de Atualização de Segurança Estendida de que você precisará.

Com a ESU (SKUs) através de Licenciamento Comercial, você também pode cobrir seus servidores qualificados para o Benefício de Recuperação de Desastre sem adquirir licenças adicionais. Verifique se você segue a política de Benefício de Recuperação de Desastre subjacente para seu software.

Com a ESU (SKUs) através de Licenciamento Comercial, você pode cobrir instâncias de desenvolvimento e teste licenciadas com licenças de edição do Microsoft Developer ou Assinaturas do Visual Studio sem custo adicional.

Os clientes que migrarem cargas de trabalho para o Azure terão acesso a ESUs para SQL Server 2012 e Windows Server 2012 ou 2012 R2 por três anos após as datas de Fim do Suporte sem custo adicional acima do custo de execução da máquina virtual. Atualmente, isso inclui destinos do Azure, como VMs (máquinas virtuais) do Azure, Host Dedicado, Solução VMware no Azure, Clusters de Nuvem do Nutanix no Azure e portfólio do Azure Stack.

Para ESUs no Azure, o Software Assurance não é necessário para ESUs gratuitas, mas o Software Assurance é necessário para Benefício Híbrido do Azure.

Ano 1: 100% do preço total da licença anualmente*

Ano 2: 100% do preço total da licença anualmente

Ano 3: 100% do preço total da licença anualmente

* ESUs do Ano 1 do SQL Server 2012 eram 75% do preço total da licença

O preço total da Licença é o equivalente a uma compra de somente Licença e não à parte da Licença de um contrato L+SA.

• O Suporte Extendido ao SQL Server 2012 terminou em 12 de julho de 2022.
• O suporte estendido ao Windows Server 2012 e 2012 R2 terminou em 10 de outubro de 2023.

Saiba mais sobre os prazos de suporte ao ciclo de vida.

Não, as organizações devem comprar meses/anos anteriores de ESUs ao integrar em atraso.

As ESUs gratuitas estarão disponíveis para clientes no Azure, que inclui cargas de trabalho em execução em Máquinas Virtuais do Azure, Host Dedicado do Azure, Soluções VMWare do Azure, Clusters de Nuvem do Nutanix no Azure e Hub do Azure Stack/Edge/HCI.

Não, não há alterações no tipo de atualizações em ESUs de 2012. O Windows Server distribuirá patches "Críticos" e "Importantes" e o SQL Server distribuirá atualizações "Críticas".

Para obter mais informações sobre o que é considerado "crítico" ou "importante", visite a página da Web do Sistema de Classificação de Severidade de Atualização de Segurança.

As ESUs não incluem novos recursos, hotfixes de não segurança solicitadas pelo cliente ou solicitações de alteração de design. No entanto, a Microsoft pode incluir correções não de segurança, conforme considerado necessário.

As edições Enterprise e Standard do SQL Server para versões 2012 e as edições Standard, Datacenter e Embedded do Windows Server para versões 2012/2012 R2 são qualificadas para ESUs.

Para SQL Server 2012: as ESUs incluem o provisionamento de Atualizações de Segurança classificadas como "críticas" por um máximo de três anos após o fim do suporte.

Para Windows Server 2012/2012 R2: as ESUs incluem o provisionamento de Atualizações de Segurança e "Sistema de Classificação de Gravidade de Atualização de Segurança" com classificações "crítica" e "importante", por um máximo de três anos após o fim do suporte.

As ESUs serão distribuídas se e quando disponíveis. As ESUs não incluem novos recursos, hotfixes de não segurança solicitadas pelo cliente ou solicitações de alteração de design. No entanto, a Microsoft pode incluir correções não de segurança, conforme considerado necessário.

Para obter mais informações sobre o que é considerado "crítico" ou "importante", visite o site do MSRC.

Para eventos de fim de suporte no passado, SQL Server forneceu apenas Atualizações de Segurança Crítica, que atende aos critérios de conformidade de nossos clientes corporativos. SQL Server não envia uma atualização de segurança mensal geral. A Microsoft fornece apenas GDRs (atualizações de segurança sob demanda) de SQL Server para o MSRC "Guia de Atualização de Segurança" aqui SQL Server é identificado como um produto afetado.

Se houver situações em que novas atualizações importantes do SQL Server não serão fornecidas e elas forem consideradas críticas pelo cliente, mas não pelo MSRC, trabalharemos com o cliente caso a caso para sugerir a mitigação apropriada.

• ESUs habilitadas pelo Azure Arc: 1º de setembro de 2023.
• ESUs (que não são do Azure Arc): 1º de outubro de 2023.

Os parceiros do CSP (Provedor de Soluções na Nuvem) poderão oferecer ESUs para versões de fim de suporte do Windows Server e SQL Server. Em seguida, os clientes terão o direito de usar licenças cobertas por ESUs em implantações no local ou em ambientes terceirizados em execução em hosts autorizados. Os clientes também podem aplicar licenças ESU a cargas de trabalho "incluídas em licença" adquiridas de parceiros SPLA ou CSP-Hosts.

Não, os clientes podem optar por cobrir tantos servidores locais 2012/2012 R2, com o Software Assurance, como precisam para ESUs.

Não. Os clientes não podem comprar ESUs para SQL Server Express ou edição do desenvolvedor. No entanto, eles podem mover suas cargas de trabalho para o Azure e obter as ESUs sem encargos adicionais acima do custo de usar a assinatura do Azure. Além disso, os clientes que têm ESUs para cargas de trabalho de produção SQL Server podem aplicar atualizações aos seus servidores que executam a edição SQL Server Developer apenas para fins de desenvolvimento e teste.

Sim, os clientes devem ter o Software Assurance ativo (ou licenças de assinatura equivalentes) para CALs e Licenças Externas de Conector permitindo acesso a servidores com cobertura ativa de ESU. No entanto, a cobertura da ESU não é necessária nem disponível para CALs ou Licenças Externas do Conector.

Sim, os clientes precisam executar o SQL Server 2012 com o Service Pack mais recente para aplicar ESUs. A Microsoft só produzirá atualizações que podem ser aplicadas no Service Pack mais recente.

Para clientes que não têm o Software Assurance, a opção alternativa para obter acesso às ESUs é migrar para o Azure. Para cargas de trabalho variáveis, recomendamos que os clientes migrem no Azure por meio do Pagamento Conforme o Uso, o que permite o escalonamento vertical ou horizontal a qualquer momento. Para cargas de trabalho previsíveis, recomendamos que os clientes migrem para o Azure por meio de Assinatura de Servidor e Instâncias Reservadas.

Os clientes que precisam permanecer no local podem comprar ESUs quando tiverem uma Assinatura de Servidor ativa por meio de EAS, EES, CSP ou Licenças por meio de um EA ou SCE, além do Software Assurance por meio desses programas. Como alternativa, os clientes podem usar o Software Assurance por meio de contratos Open, Select ou MPSA, além de licenças de produto por meio de um EA, EAS, SCE, EES ou Assinatura por meio de CSP. As licenças e o Software Assurance não precisam estar no mesmo contrato.

Não há prazo para migração das cargas de trabalho do Windows Server 2012/R2 ou SQL Server 2012 para o Azure. No entanto, recomendamos que os clientes concluam a migração antes do fim da data de suporte para que não percam nenhuma ESU. Se os clientes perderem um ano de cobertura de ESUs, eles podem comprar cobertura para anos anteriores ao mesmo tempo em que compram cobertura para um período atual.

Para encontrar mais informações sobre o fim das datas de suporte, consulte: Pesquisar Informações sobre Ciclo de Vida de Produtos e Serviços -- Ciclo de vida da Microsoft | Microsoft Docs.

Os clientes que compram ESUs para servidores de produção também podem aplicar essas atualizações de segurança a servidores licenciados em assinaturas do Visual Studio (MSDN) sem nenhum custo adicional. Não há limite para o número de servidores MSDN que um cliente pode cobrir. Se ele comprar ESUs para um servidor de produção, essas atualizações poderão ser aplicadas a qualquer número de servidores MSDN.

O Premium Assurance não está mais disponível, mas honraremos os termos do Premium Assurance para os clientes que já o compraram.

O Software Assurance é necessário como um pré-requisito para as ESUs. Se você tiver o Software Assurance ou uma assinatura equivalente (mesmo que esteja em um tipo de programa/registro diferente), poderá comprar ESUs para servidores cobertos do Software Assurance em seu Microsoft EA (Enterprise Agreement), EAS (Enterprise Agreement Subscription) ou SCE (Server and Cloud Enrollment).

A cobertura da ESU não precisa ser coextensiva com a cobertura do Software Assurance, mas os clientes devem ter pelo menos um mês de cobertura qualificada do Software Assurance restando no momento em que um determinado ano de cobertura de ESUs é comprado.

As ESUs podem ser adquiridas por clientes com o Software Assurance ativo nos seguintes programas: EA (Enterprise Agreement), EAS (Assinatura Enterprise Agreement), SCE (Server Cloud Enrollment), EES (Enrollment for Education Solutions) ou Assinatura por meio de programas como CSP (Provedor de Soluções na Nuvem).

Recomendamos que os aplicativos em execução em Windows Servers pré-instalados sejam migrados para versões de SO ou Windows Server no Azure com suporte.

As licenças de ESUs (Atualizações de Segurança Estendidas) não incluem suporte, a menos que o cliente esteja coberto por um dos seguintes planos de suporte: Pagamento por Incidente, Unificado e Suporte Premier para Parceiros. O suporte para produtos com cobertura ESU é limitado aos seguintes problemas:

• Implantação, instalação e ativação de chaves, licenças e atualizações da ESU
• Bugs/regressões introduzidos com a instalação de uma atualização de segurança
• Serviços de solução de problemas e assistência para resolver problemas conhecidos e documentados relacionados aos sistemas operacionais subjacentes

O suporte para produtos com cobertura ESU não inclui suporte técnico geral e assistência para solução de problemas para os produtos subjacentes, exceto conforme especificado acima. A resolução de problemas não é garantida.

Não, o suporte técnico não está incluído. Os clientes devem adquirir um plano de suporte pago (Pagamento por incidente, Unificado e Suporte Premier para parceiros) para usar o suporte técnico.

Não. Se um cliente tiver o SQL Server 2012 ou o Windows Server 2012/2012 R2 sem ESUs, não poderá registrar um tíquete de suporte, mesmo que tenha um plano de suporte.

Quando os clientes comprarem ESUs e tiverem um plano de suporte existente:

Cenário: o cliente pode abrir um tíquete de suporte sobre a instalação de chaves de ESU/licenciamento/ativação.
Resposta: Sim

Cenário: o cliente pode abrir um tíquete de suporte sobre problemas de produtos em geral.
Resposta: Sim

Cenário: o cliente pode abrir um tíquete de suporte sobre problemas introduzidos como resultado da instalação de uma ESU.
Resposta: Sim, se for determinado que o problema é causado pela ESU, a Equipe de Suporte registrará um bug em nome do cliente.

Uma lista parcial de itens considerados fora do escopo desse suporte inclui:

• Análise de causa raiz
• Solicitações de mudança de desenvolvimento
• Registrar bugs do produto
• Crie implantações de laboratório para tentar reproduzir um problema relatado pelo cliente ou para uso como prova de conceito
• Escalonamento para recursos da equipe de desenvolvimento de produtos
• Assistência de configuração e definição relacionada a novas instalações ou implantações
• Otimizações e ajuste de desempenho

Este programa abrange apenas o produto nomeado e os componentes que foram enviados com ele. A menos que explicitamente declarado que o escopo deste programa não se estende a nenhum outro produto ou ferramentas em que o cliente possa estar em execução ou com o produto coberto.

Não, os clientes devem comprar ESUs separadamente. Os clientes com Suporte Unificado e ESUs podem solicitar suporte técnico para problemas de acordo com o escopo indicado acima.

Todos os clientes devem contatar o suporte da Microsoft com o número do Contrato para confirmar que adquiriram a ESU. Um incidente de suporte será criado para clientes da ESU. O Services Hub não lista nenhum produto que tenha atingido o fim do suporte no menu suspenso.

À medida que continuamos a trabalhar para automatizar totalmente o processo de validação, os roteadores de tecnologia validarão se um cliente comprou ESUs. Depois que o cliente for validado, um caso será criado e roteado para a fila apropriada para suporte técnico de ESU. Os clientes devem fornecer seu número de Enterprise Agreement ou nome de cliente completo para validação.

Se uma investigação determinar que a resolução requer o aprimoramento do produto disponível em uma versão recente, uma solicitação será feita ao cliente para atualizar para uma versão mais recente em que o recurso já está disponível. Nenhum novo aprimoramento de produto será feito depois que qualquer produto atingir o fim do suporte ou a desativação.

Não. A ESU (Atualização de Segurança Estendida) para Windows Server 2012/R2 exigirá manutenção online (inicializada na imagem levando as atualizações. Consulte manutenção online para obter mais detalhes).

As ESUs não têm suporte no modo de manutenção offline. A aplicação de ESU no modo de manutenção offline gera um erro e as atualizações falham.

No Azure, as ESUs são aplicadas automaticamente.

Em ambientes locais e hospedados, há duas opções para obter ESUs:

1. ESUs habilitadas por servidores habilitados para Azure Arc, onde você pode registrar seus computadores em ESUs do Windows Server 2012/R2 ou SQL Server 2012 por meio do portal do Azure, conectar-se por meio de servidores habilitados para Azure Arc e pagar por elas como um serviço cobrado do Azure. Você paga uma taxa mensal por essas ESUs. Não há chaves necessárias; A nova assinatura do Azure executa toda a autenticação e substitui a necessidade de aquisição, implantação e gerenciamento de chaves. Além disso, uma exibição de inventário mostrará a cobertura de Atualização de Segurança Estendida de todos os computadores Windows e SQL Server habilitados pelo Azure Arc. Saiba mais aqui.

2. Obtenha ESUs por meio de Windows Update, Serviço de Atualização do Windows Server e Catálogo. O Wsusscn2.cab também incluirá ESUs e estará disponível durante o período de Atualização de Segurança Estendida. O arquivo de Wsusscn2.cab mais recente está disponível para download no seguinte local: Baixar Wsusscn2.cab.

Atualmente, isso inclui destinos do Azure, como VMs (máquinas virtuais) do Azure, Host Dedicado, Solução VMware no Azure, Clusters de Nuvem nutanix no Azure e HCI do Azure Stack.

Sim, clientes com o Software Assurance ativo ou Assinaturas de Servidor equivalentes podem aproveitar Benefício Híbrido do Azure:

SQL Server: os clientes podem aproveitar os investimentos existentes em licenças locais para obter preços com descontos no SQL Server em execução em Instância Gerenciada de SQL do Azure, Máquinas Virtuais do Azure e Instância Gerenciada de SQL do Azure habilitada pelo Azure Arc em ambientes híbridos.

Windows Server: os clientes podem aproveitar os investimentos existentes em licenças locais para economizar em Máquinas Virtuais do Azure.

Os clientes que optarem por migrar para o IaaS do Azure podem combinar a economia do Benefício Híbrido do Azure para SQL Server e o Windows Server para aumentar a economia de custos.

Sim, as ESUs estarão disponíveis no Azure Máquinas Virtuais em regiões Azure Governamental.

A oferta de ESUs não inclui suporte técnico além das atualizações de segurança no escopo. Para clientes que compraram o Windows Server 2012/2012 R2 ou SQL Server 2012 via SPLA, eles devem entrar em contato com o provedor SPLA e esse provedor pode usar um Contrato de Suporte ao Parceiro. Os clientes não poderão entrar em contato diretamente com a Microsoft se comprarem por meio do SPLA.

Sim, você tem a flexibilidade de usar uma solução de primeiro ou terceiros para a entrega de ESUs. Algumas soluções comuns de patch incluem o Centro de Gerenciamento de Atualizações no Azure, o Centro de Sistemas de Gestor de configuração, Qualys, SolarWinds e Tanium.

Os servidores habilitados para Azure Arc podem lidar com a perda intermitente de conectividade, mas esperam conectividade pelo menos uma vez em uma janela de trinta dias. Servidores habilitados para Azure Arc dão suporte a ponto de extremidade público, servidor proxy e link privado como opções de conectividade. Se você precisar de ESU em um cenário desconectado, deverá aplicar as chaves ESU manualmente. Saiba mais sobre esta alteração aqui.

Para ativar as ESUs para SQL Server 2012 habilitadas pela assinatura do Azure Arc, siga estas etapas:

1. Verifique se você comprou a ESU Ano 1.
2. Integre as instâncias que você deseja cobrir ao Azure Arc usando uma das opções de implantação e defina a licença como Software Assurance.
3. Ativar ESUs usando a folha Configuração SQL Server em cada computador conectado.

Embora você possa se inscrever para ESUs do SQL Server habilitadas pelo Azure Arc a qualquer momento após 26 de junho de 2023, a cobrança será iniciada automaticamente após 1º de setembro de 2023. Incentivamos você a se inscrever o mais rápido possível, já que a proteção começa a partir do momento em que a assinatura das ESUs é ativada.

Sua fatura mensal mostrará o custo agregado das assinaturas de Atualização de Segurança Estendida com base nas edições, no número total de núcleos de servidor que você assinou na ESU e no número de dias no mês.

Os encargos de ESUs serão interrompidos imediatamente nos seguintes casos:

1. Você cancelou manualmente sua assinatura por qualquer motivo.
2. Você migrou seu SQL Server para o Azure; nenhum cancelamento manual é necessário.
3. Você atualizou seu SQL Server para uma versão mais recente; nenhum cancelamento manual é necessário.

Se você cancelar suas ESUs ou cancelar a assinatura sem migrar para o Azure ou atualizar para uma versão mais recente, a cobrança interromperá a cobrança imediatamente, mas você perderá o acesso aos patches futuros.

Windows Server 2012/R2: depois que as atualizações de pré-requisitos das ESUs forem instaladas, consulte este blog para obter a ativação offline.

Para obter as ESUs em VMs Aninhadas, você precisa instalar e ativar a chave ESUs na VM de convidado de nível superior (também conhecida como VM Aninhada), mesmo que você esteja executando no Azure. Para obter instruções detalhadas sobre como comprar e ativar ESUs (para Windows Server 2008/2008 R2, 2012/2012 R2 e Windows 7), consulte esta postagem no blog no Tech Community.

Os clientes podem usar suas ferramentas preferidas para inventário de software e hardware. Encontre links para ferramentas de inventário da Microsoft e de nossos parceiros no site do centro de migração do Azure.

Os clientes podem migrar cargas de trabalho de uma máquina virtual baseada em VMware local para Máquinas Virtuais do Azure usando o Azure Site Recovery ou usar muitas ferramentas de parceiro. Outra opção é a nova solução VMware do Azure para uma experiência de hospedagem dedicada.

Sim, os clientes precisam ter o Software Assurance para aproveitar o programa BYOL para SQL Server nas Máquinas Virtuais do Azure como parte do programa de Mobilidade de Licença. Para clientes sem Software Assurance, recomendamos que os clientes mudem para Instância Gerenciada de SQL do Azure para seus ambientes de 2008. Os clientes também podem migrar para a Máquinas Virtuais do Azure paga conforme o uso. Os clientes do Software Assurance que licenciam SQL por núcleo também têm a opção de migrar para o Azure usando o Benefício Híbrido do Azure.

Instância Gerenciada de SQL do Azure é um serviço no Azure que fornece quase 100% de compatibilidade com SQL Server no local. A Instância Gerenciada fornece recursos internos de alta disponibilidade/recuperação de desastres, além de recursos inteligentes de desempenho e a capacidade de escalar em tempo real. A Instância Gerenciada também fornece uma experiência sem versão que tira a necessidade de patchs e atualizações de segurança manuais. Consulte a página de diretrizes de preços do Azure para obter mais informações sobre o programa BYOL.

As instâncias do Windows Server em execução no Azure, incluindo soluções VMware e Nutanix, bem como dispositivos conectados do Azure do Azure Stack Hub e Azure Stack HCI são elegíveis para ESUs gratuitas.

Os aplicativos em execução com ou no SQL Server e Windows Server 2012 geralmente podem ser redirecionados para hospedagem no Azure sem alteração de código de aplicativo. Os clientes que estão prontos para atualizar, no Azure ou no local, podem examinar o Catálogo do Azure Marketplace, bem como consultar o fornecedor de software para encontrar a matriz de aplicativos com suporte em todas as versões do Windows Server e SQL Server.

Os clientes devem avaliar sua infraestrutura de aplicativo antes de migrar aplicativos de servidor. Eles podem saber mais sobre o processo recomendado no Centro de Migração do Azure, onde aprenderão a usar serviços como a Migração do Azure para concluir uma avaliação de preparação, incluindo uma estimativa de custo para executar a infraestrutura do aplicativo no Azure. Para obter mais perguntas, trabalhe com seu parceiro Microsoft, Serviços Microsoft ou sua equipe de Conta para avaliar a preparação do aplicativo.

As ESUs continuarão disponíveis em todos os canais normais -- Windows Update, Serviço de Atualização do Windows Server e Catálogo. A importação do catálogo online para Windows Server Update Services (WSUS) não é necessária.

As atualizações serão exibidas como não aplicáveis no WSUS (Windows Server Update Service). Se você tentar instalar as ESUs manualmente no catálogo, ele não será instalado. Além disso, observe que dispositivos ativados por ESUs e dispositivos não ativados por ESUs podem existir no mesmo grupo de computadores para implantação de patch.

Soluções de controle de aplicativo de terceiros não são uma substituição para correções de segurança do produto.

As ESUs do SQL Server 2012 terão suporte no Azure Stack. As ESUs do Windows Server 2012 e 2012 R2 terão suporte no Azure Stack.

No momento, o Azure não dá suporte a clustering de armazenamento compartilhado. Para obter conselhos sobre como configurar uma instância de SQL Server altamente disponível no Azure, consulte este guia sobre a Alta Disponibilidade do SQL Server.

Para saber mais sobre o Programa de Atualizações de Segurança Estendidas, sobre o Fim do Suporte e sobre as opções de migração, consulte os artigos a seguir:

• App Assure -- assistência de compatibilidade e migração do aplicativo
• Perguntas frequentes sobre a ESU do SQL Server 2012 e do Windows Server 2012/R2
• Como obter a ESU para dispositivos Windows
• Como obter o 2º ano da ESU para Windows
• Perguntas frequentes sobre a ESU do Windows 7
• Como obter a ESU para o Windows Embedded 7 Standard
• Perguntas frequentes de profissionais de TI sobre o fim do suporte para o Windows 7
• Suporte para o Windows 7 e para o Office 365 ProPlus
• Perguntas frequentes sobre a ESU do SQL Server 2008/R2 e do Windows Server 2008/R2
• Site de recursos de ESU do SQL Server 2008/2008 R2
• Atualizações de Segurança Estendidas e System Center Configuration Manager

Como obter as ESUs para Windows Server

Como obtenho ESUs para SQL Server

Obter Atualizações de Segurança Estendidas para dispositivos Windows qualificados – Microsoft Community Hub

Política de Ciclo de Vida da Microsoft | Microsoft Learn

Toda a documentação do Learn sobre servidores habilitados para Azure Arc:

Como se preparar para fornecer Atualizações de Segurança Estendidas para Windows Server 2012 por meio do Azure Arc – Azure Arc | Microsoft Learn

Diretrizes de provisionamento de licenças para Atualizações de Segurança Estendidas no Windows Server 2012 – Azure Arc | Microsoft Learn

Serviço de cobrança de Atualizações de Segurança Estendidas para Windows Server 2012 por meio do Azure Arc – Azure Arc | Microsoft Learn

Entrega de Atualizações de Segurança Estendidas para Windows Server 2012 – Azure Arc | Microsoft Learn

Implantar e gerenciar programaticamente as licenças de Atualizações de Segurança Estendidas do Azure Arc – Azure Arc | Microsoft Learn

Como solucionar problemas na entrega de Atualizações de Segurança Estendidas para Windows Server 2012 por meio do Azure Arc – Azure Arc | Microsoft Learn

Preços -- Azure Arc | Microsoft Azure

KB5031043: procedimento para continuar recebendo atualizações de segurança após o fim do suporte estendido em 10 de outubro de 2023 - Suporte da Microsoft

Windows Server 2012/R2: Atualizações de Segurança Estendidas | Blog do Windows IT Pro (microsoft.com)

Perguntas frequentes sobre Benefício Híbrido do Azure