FAQ do Ciclo de Vida - Atualizações de Segurança Estendidas

O programa de atualização de segurança alargada (ESU) é uma opção de último recurso para os clientes que precisam executar determinados produtos de legado da Microsoft após o fim do suporte. Não se destinam a ser uma solução a longo prazo, mas sim uma ponte temporária de segurança enquanto se migra para uma plataforma mais recente e suportada. Inclui atualizações de segurança Críticas* e/ou Importantes* até um máximo de três anos após a data de Fim do Suporte Alargado do produto.

Atualizações de segurança alargadas serão distribuídas se e quando disponíveis. Os ESUs não incluem novas funcionalidades, atualizações não relacionadas com segurança solicitadas pelo cliente ou solicitações de alteração de design.

O programa ESU não prolonga o ciclo de vida do produto nem prolonga o suporte técnico do produto para além do ciclo de vida. Para obter mais informações, consulte Perguntas sobre o suporte do ESU.

* Conforme definido pelo Centro de Resposta de Segurança da Microsoft (MSRC).

* Atualizações de Segurança Alargada para selecionar produtos incorporados estão disponíveis através de OEMs. Todos os outros estão disponíveis através do Licenciamento por volume.
** Está disponível um ano adicional da ESU para o Windows Server e SQL Server 2008 e 2008 R2 apenas no Azure.

Para saber mais sobre como planear o fim do suporte ou a desativação, clique aqui para Atualizações de Segurança Alargada para SQL Server e Windows Server. Para obter informações sobre as versões mais recentes do Windows Server e do SQL Server e os benefícios da atualização, visite as páginas do Windows Server e do SQL Server em Microsoft.com.

No Azure: as Atualizações de Segurança Alargada são gratuitas para VMs no Azure. Isto inclui destinos do Azure, como Máquinas Virtuais (VMs) do Azure, Anfitrião Dedicado, Azure VMware Solution, Clusters de Cloud Nutanix no Azure e portefólio do Azure Stack. Os clientes elegíveis podem utilizar o Azure Hybrid Benefit (disponível para clientes com o Software Assurance ou Server Subscriptions ativos) para obterem descontos na licença de Máquinas Virtuais do Azure (IaaS) ou Azure SQL Database Managed Instance (PaaS).

Ambientes no local/híbridos: as Atualizações de Segurança Alargada estão disponíveis através de programas de licenciamento em volume específicos ou através de servidores preparados para o Azure Arc para Windows Server e SQL Server. Entre em contacto com o seu parceiro ou equipa de conta da Microsoft para saber mais. O ESUs para produtos incorporados selecionados está disponível através de fabricante do dispositivo incorporado. Para as ESUs disponíveis através da oferta Dynamics 365 Cloud Migration, os clientes podem comprar através do programa de licenciamento do Fornecedor de Serviços em Nuvem (CSP).

Independentemente de onde o cliente pretenda implementar as ESUs, a cobertura estará disponível até três anos após a data de fim do suporte para um determinado produto.

No Azure: as máquinas virtuais (VMs) aplicáveis no Azure são ativadas automaticamente para ESUs se a VM estiver configurada para receber atualizações e estas atualizações forem fornecidas gratuitamente.

No local/híbrido: os clientes podem instalar ESUs ao aceder às suas múltiplas chaves de ativação através do portal do Centro de Administração M365 ou ao instalar diretamente as ESUs através de servidores preparados para o Azure Arc. Saiba mais sobre os detalhes de instalação aqui para o Windows Server e aqui para SQL Server instalação.

Os clientes têm duas opções para licenciar a ESU (ESU):

1. Através de servidores habilitados para o Azure Arc: com as Atualizações de Segurança Alargada ativada pelo Azure Arc.
2. Licenciamento Comercial: adquira licenças de Atualizações de Segurança Alargada (SKUs) através de um programa de Licenciamento Comercial da Microsoft.

Para máxima flexibilidade e conveniência, recomendamos a utilização de servidores habilitados para o Azure Arc.

Pode adquirir licenças da ESU diretamente da Microsoft ou do seu parceiro, como um Revendedor EA ou parceiro CSP (elegível para vender ESUs a partir de 1 de outubro de 2023 para ambos os tipos de ESUs mencionados acima).

Critérios de elegibilidade

Para se qualificar para a ESU no local ou em ambientes alojados, o seu servidor ou sistema operativo tem de cumprir um dos seguintes pré-requisitos:

1. Estar abrangido por um plano ativo do Software Assurance (SA) adquirido através de qualquer programa, como o Contrato Enterprise (EA), a Subscrição do Contrato Enterprise (EAS), Inscrição na Cloud do Servidor (SCE) ou Inscrição para Soluções de Educação (EES).
2. Ter licenças de subscrição ativas adquiridas através de qualquer programa, incluindo o Fornecedor de Soluções em Nuvem (CSP).
3. Foram adquiridos como serviços "Licenças Incluídas" através de um parceiro de Contrato de Licença do Fornecedor de Serviços (SPLA).

Cenários de implementação

Pode aplicar a ESU ativada pelas licenças do Azure Arc e da ESU (SKUs) a qualquer servidor ou sistema operativo devidamente licenciado, quer esteja implementado no local ou em nuvens não Azure (incluindo anfitriões). Se estiver a executar o SO noutra nuvem, certifique-se de que cumpre as respetivas políticas de outsourcing ou Mobilidade de Licenças para o software subjacente.

Exemplos:

1. Cenário do SPLA: se adquiriu o seu software de um parceiro SPLA, pode abranger com licenças da ESU.
2. Cenário BYOL: se trouxe as suas próprias licenças para um fornecedor de alojamento na nuvem através da sua política de Outsourcing ou Mobilidade de Licenças, pode abranger esse software com licenças ESU.
3. No local: se estiver a executar o software no local, pode cobri-lo com licenças ESU.

Ao optar pela ESU através do Azure Arc para Windows Server 2012 e 2012 R2, tem duas opções de licenciamento:

1. Licenciamento vCore: pague com base no número de núcleos virtuais (vCores) utilizados pelo sistema operativo. Esta opção utiliza a taxa Standard edition. Se estiver a operar várias VMs, o custo será calculado com base no número total de vCores em todas as VMs. Existe um mínimo de 8 núcleos por VM para licenciamento vCore. Esta opção só está disponível quando abrange um SO em execução como uma máquina virtual.
2. Licenciamento pCore: pague com base no número de núcleos físicos (pCores) utilizados pelo sistema operativo anfitrião. Esta opção pode utilizar qualquer uma das edições. Tenha em atenção que, com o licenciamento pCore, são abrangidas até 2 VMs convidadas em execução num anfitrião WS Standard (as VMs adicionais requerem licenças ESU adicionais). Com o anfitrião do Datacenter do WS, todas as VMs são abrangidas sem a necessidade de licenças adicionais. Existe um mínimo de 16 núcleos por servidor para licenciamento pCore. Esta opção está disponível para abranger a execução do SO como um anfitrião físico, uma máquina virtual ou uma mistura de ambos.

Para as ESUs ativadas pelo Azure Arc, pode selecionar uma opção de licenciamento, independentemente da forma como o servidor subjacente ou o sistema operativo é licenciado. Também pode misturar entre o licenciamento de pCore e vCore para as suas VMs. Certifique-se de que segue as elegibilidades de virtualização permitidas para o software subjacente.

Para SQL Server abrangido pelo Azure Arc ativado por ESUs, o licenciamento baseia-se no número de núcleos virtuais (vCores). Se tiver várias VMs, terá de pagar por todos os vCores utilizados nessas VMs. Existe um mínimo de 4 núcleos por VM.

Note especial para SQL Server 2012: antes de poder utilizar ESUs ativadas pelo Azure Arc para SQL Server 2012, primeiro tem de adquirir o SKU da ESU do Ano 1 através do Licenciamento Comercial. Para obter mais informações sobre como obter licenças através do Licenciamento Comercial, veja a secção intitulada "Licenciamento com licenças de Atualização de Segurança Alargada (SKU) através do Licenciamento Comercial".

Para os clientes que se inscrevem nas ESUs ativadas pelo Azure Arc após as datas de fim do suporte (11 de julho de 2023 para o SQL Server 2012 Ano 2 e 10 de outubro de 2023 para o Windows Server 2012/R2), ser-lhes-á faturada uma cobrança antecipada única dos meses que perderam após a data de fim do suporte, com a faturação a chegar no final do mês. Por exemplo, se um cliente se inscrever em janeiro de 2024, receberá uma fatura de back-bill única para outubro, novembro e dezembro de 2023 durante o primeiro mês.

Isto também se aplica se um cliente desativar intermitentemente as ESUs. Por exemplo, se um cliente se inscrever em outubro de 2023, anula as inscrições em novembro de 2023 e volta a inscrever-se em março de 2024, a reinscrição irá acionar a back-billing para dezembro de 2023, janeiro de 2024 e fevereiro de 2024.

Com a ESU ativada pelo Azure Arc, pode ligar a cobertura paga da ESU aos servidores elegíveis do Benefício de Recuperação Após Desastre sem incorrer em custos adicionais. Certifique-se de que segue a política de Benefícios de Recuperação Após Desastre subjacente para o software.

Com a ESU ativada pelo Azure Arc, pode abranger instâncias de desenvolvimento e teste licenciadas com licenças de edição Microsoft Developer ou subscrições do Visual Studio sem custos adicionais.

As licenças de Atualização de Segurança Alargada (SKUs) obtidas através do Licenciamento Comercial são válidas para períodos de cobertura anuais, como ESU Ano 1, ESU Ano 2 e ESU Ano 3. Cada licença ESU dá direito ao servidor ou sistema operativo específico para receber atualizações de segurança durante o período definido por esse SKU (não por ano de calendário). Para obter uma lista completa dos períodos de cobertura, consulte a tabela na parte superior desta página.

Só poderá adquirir licenças do Ano 2 e ano 3 da ESU se também tiver adquirido as licenças da ESU para os anos anteriores. Por exemplo, antes de adquirir a licença ESU Ano 2, também tem de adquirir o ESU Ano 1.

As licenças ESU correspondem ao número de licenças principais subjacentes do seu servidor ou sistema operativo. Pode licenciar o Windows Server e SQL Server com base em núcleos físicos (pCores) ou núcleos virtuais (vCores). Com as ESUs vendidas através do Licenciamento Comercial, as licenças têm de estar alinhadas com a forma como licenciou o Windows Server ou SQL Server subjacentes.

• Base Física: se escolher esta opção para o software subjacente, precisará de uma licença ESU para cada núcleo físico no servidor. Todas as VMs convidadas com licença válida em execução no anfitrião são abrangidas sem a necessidade de licenças adicionais. (Tenha em atenção que o Windows Server e SQL Server edições de software têm direitos de virtualização permitidos diferentes para o número de convidados permitido.) O Windows Server tem um mínimo de 8 núcleos por processador e um mínimo de 16 núcleos por servidor para licenciamento pCore. O SQL Server tem um mínimo de 4 núcleos por processador.
• Base virtual: se optar por esta opção para o software subjacente, precisará de uma licença ESU para cada núcleo virtual atribuído à VM. O Windows Server tem um mínimo de 8 núcleos por VM para licenciamento vCore. O SQL Server tem um mínimo de 4 núcleos por VM.

Em resumo, ao licenciar com LIncenciamento Comercial de ESUs(SKUs), o número de licenças principais da ESU tem de estar alinhado com a forma como licenciou o Windows Server ou SQL Server subjacentes. Além disso, com as ESUs de Licenciamento Comercial, tem de garantir que a edição ESU corresponde à edição do software subjacente. Por exemplo, se tiver o Windows Server Datacenter na VM, deverá adquirir a edição ESU Datacenter se quiser licenciar ao nível do vCore.

Exemplos:

1. Cenário De Núcleo Físico: um cliente com um servidor de 16 núcleos licenciado com o Windows Server Datacenter numa base pCore terá de adquirir 16 licenças do Datacenter da ESU. Isto abrange todo o servidor, independentemente do número de VMs convidadas em execução no mesmo.
2. Cenário Virtual Core: um cliente com três VMs de 8 núcleos licenciadas com o Windows Server Standard numa base vCore precisará de 24 licenças ESU da Standard Edition para abranger todas as VMs. Ao adicionar uma VM adicional, têm de ser adquiridas licenças ESU adicionais em conformidade. Para VMs superiores a oito vCores, ou seja, excedendo o mínimo, adicione todos os vCores para obter o preço correto. Conhecer o estado da licença subjacente de um determinado servidor permite-lhe determinar com precisão o número de licenças de Atualização de Segurança Alargada de que irá precisar.

Com a ESU (SKUs) através do Licenciamento Comercial, também pode abranger os servidores elegíveis do Benefício de Recuperação Após Desastre sem adquirir licenças adicionais. Certifique-se de que segue a política de Benefícios de Recuperação Após Desastre subjacente para o software.

Com a ESU (SKUs) através de Licença Comercial, pode abranger instâncias de desenvolvimento e teste licenciadas com licenças de edição Microsoft Developer ou subscrições do Visual Studio sem custos adicionais.

Os clientes que migrarem cargas de trabalho para o Azure terão acesso às ESUs para SQL Server 2012 e Windows Server 2012 e 2012 R2 durante três anos após as datas do Fim do Suporte sem custos adicionais acima do custo de execução da máquina virtual. Atualmente, isto inclui destinos do Azure, como máquinas virtuais (VMs) do Azure, Anfitrião Dedicado, Azure VMware Solution, Clusters de Cloud Nutanix no Azure e portefólio do Azure Stack.

Para as ESUs no Azure, o Software Assurance não é necessário para ESUs gratuitas, mas o Software Assurance é necessário para Benefício Híbrido do Azure.

Ano 1: 100% do preço total da licença anualmente*

Ano 2: 100% do preço total da licença anualmente

Ano 3: 100% do preço total da licença anualmente

* ESUs Ano 1 SQL Server de 2012 foram 75% do preço total da licença

O preço total da Licença é o equivalente a uma compra apenas de Licença e não à parte da Licença de um contrato L+SA.

• SQL Server 2012, o Suporte Alargado terminou a 12 de julho de 2022.
• O Suporte Alargado do Windows Server 2012 e 2012 R2 terminou em 10 de outubro de 2023.

Saiba mais sobre os prazos de suporte do ciclo de vida.

Não, as organizações têm de comprar meses/anos anteriores de ESUs quando a integração estiver atrasada.

As ESUs gratuitas estarão disponíveis para clientes no Azure, que inclui cargas de trabalho em execução no Azure Máquinas Virtuais, Azure Dedicated Host, Azure VMWare Solutions, Nutanix Cloud Clusters no Azure e Azure Stack Hub/Edge/HCI.

Não, não existem alterações ao tipo de atualizações nas ESUs de 2012. O Windows Server distribuirá patches "Críticos" e "Importantes" e o SQL Server distribuirá as atualizações "Críticas".

Para obter mais informações sobre o que é considerado "crítica" ou "importante", visite a página web Sistema de Classificação de Gravidade da Atualização de Segurança.

As ESUs não incluem novas funcionalidades, atualizações não relacionadas com segurança solicitadas pelo cliente ou solicitações de alteração de design. No entanto, a Microsoft pode incluir correções não relacionadas com segurança, conforme considerado necessário.

As edições Enterprise e Standard do SQL Server para as versões 2012 e as edições Standard, Datacenter e Embedded do Windows Server para as versões 2012/2012 R2 são elegíveis para as ESU.

Para SQL Server 2012: as ESUs incluem o aprovisionamento de Atualizações de Segurança classificadas como "críticas" durante um máximo de três anos após o fim do suporte.

Para o Windows Server 2012/2012 R2: as ESUs incluem o aprovisionamento de Atualizações de Segurança e "Sistema de Classificação de Gravidade da Atualização de Segurança" classificados como "crítica" e "importante", durante um máximo de três anos após o fim do suporte.

AS ESUs serão distribuídas se e quando disponíveis. As ESUs não incluem novas funcionalidades, atualizações não relacionadas com segurança solicitadas pelo cliente ou solicitações de alteração de design. No entanto, a Microsoft pode incluir correções não relacionadas com segurança, conforme considerado necessário.

Para obter mais informações sobre o que é considerado "crítica" ou "importante", visite o site da MSRC.

Para eventos de fim de suporte no passado, o SQL Server fornecia apenas Atualizações de Segurança Críticas, que cumprem os critérios de conformidade dos nossos clientes empresariais. O SQL Server não envia uma atualização de segurança mensal geral. A Microsoft apenas fornece atualizações de segurança de SQL Server a pedido (GDRs) para o "Guia de Atualização de Segurança" da MSRC, aqui o SQL Server é identificado como um produto afetado.

Se existirem situações em que não serão fornecidas novas atualizações SQL Server importantes e for considerada crítica pelo cliente, mas não pela MSRC, trabalharemos com o cliente caso a caso para sugerir uma mitigação adequada.

• ESUs ativadas pelo Azure Arc: 1 de setembro de 2023.
• ESUs de licença (não Azure Arc): 1 de outubro de 2023.

Os parceiros do Fornecedor de Soluções em Nuvem (CSP) poderão oferecer ESUs para versões de fim de suporte do Windows Server e SQL Server. Em seguida, os clientes terão o direito de utilizar licenças abrangidas pelas ESUs em implementações no local ou em ambientes externos em execução em anfitriões autorizados. Os clientes também podem aplicar licenças ESU a cargas de trabalho "incluídas em licenças" adquiridas a parceiros SPLA ou CSP-Hosts.

Não, os clientes podem optar por abranger o número de servidores no local 2012/2012 R2, com o Software Assurance, pois precisam de ESUs.

N.º Os clientes não podem comprar ESUs para SQL Server Express ou edição para programadores. No entanto, podem mover as cargas de trabalho para o Azure e obter as ESUs sem custos adicionais acima do custo da utilização da subscrição do Azure. Além disso, os clientes que têm ESUs para SQL Server de cargas de trabalho de produção têm permissão para aplicar atualizações aos respetivos servidores que executem a edição SQL Server Developer apenas para fins de desenvolvimento e teste.

Sim, os clientes têm de ter Software Assurance ativo (ou Licenças de Subscrição equivalentes) para CALs e Licenças de Conector Externo que permitam o acesso a Servidores com cobertura ativa da ESU. No entanto, a cobertura da ESU não é necessária nem está disponível para CALs ou Licenças de ConectorEs Externos.

Sim, os clientes precisam de executar o SQL Server 2012 com o Service Pack mais recente para aplicar ESUs. A Microsoft só produzirá atualizações que podem ser aplicadas no Service Pack mais recente.

Para os clientes que não têm o Software Assurance, a opção alternativa para obter acesso às ESUs é migrar para o Azure. Para cargas de trabalho variáveis, recomendamos que os clientes migrem no Azure através de Pay As You Go, o que permite escalar ou reduzir a qualquer momento. Para cargas de trabalho previsíveis, recomendamos que os clientes migrem para o Azure através da Subscrição do Servidor e das Instâncias Reservadas.

Os clientes que precisam de permanecer no local podem comprar ESUs quando têm uma Subscrição de Servidor ativa através do EAS, EES, CSP ou Licenças através de um EA ou SCE, além do Software Assurance através desses programas. Em alternativa, os clientes podem utilizar o Software Assurance através de contratos Open, Select ou MPSA, além de licenças de produtos através de um EA, EAS, SCE, EES ou Subscrição através de CSP. As licenças e o Software Assurance não precisam de estar no mesmo contrato.

Não existe um prazo para a migração das cargas de trabalho do Windows Server 2012/R2 ou SQL Server 2012 para o Azure. No entanto, recomendamos que os clientes concluam a migração antes da data de fim do suporte para que não percam quaisquer ESUs. Se os clientes perderem um ano de cobertura da ESUs, podem comprar cobertura para anos anteriores ao mesmo tempo que compram cobertura para um período atual.

Para obter mais informações sobre as datas de fim do suporte, consulte: Pesquisar Informações sobre o Ciclo de Vida de Produtos e Serviços -- Ciclo de Vida da Microsoft | Microsoft Docs.

Os clientes que comprarem ESUs para servidores de produção também podem aplicar essas atualizações de segurança a servidores licenciados em subscrições do Visual Studio (MSDN) sem custos adicionais. Não há limite para o número de servidores MSDN que um cliente pode cobrir. Se comprarem ESUs para um servidor de produção, essas atualizações podem ser aplicadas a qualquer número de servidores MSDN.

O Premium Assurance já não está disponível, mas respeitaremos os termos do Premium Assurance para os clientes que já o compraram.

O Software Assurance é necessário como pré-requisito para as ESUs. Se tiver o Software Assurance ou uma subscrição equivalente (mesmo que esteja num tipo de inscrição/programa diferente), pode comprar ESUs para servidores cobertos pelo Software Assurance no seu Microsoft Contrato Enterprise (EA), Subscrição Contrato Enterprise (EAS) ou Inscrição no Servidor e na Cloud (SCE).

A cobertura da ESU não é necessária para ser co-terminus com a cobertura do Software Assurance, mas os clientes devem ter pelo menos um mês de cobertura elegível do Software Assurance restante no momento em que um determinado ano de cobertura das ESUs é comprado.

As ESUs podem ser compradas por clientes com Software Assurance ativo nos seguintes programas - Contrato Enterprise (EA), Subscrição do Contrato Enterprise (EAS), Inscrição na Nuvem do Servidor (SCE), Inscrição para Soluções de Educação (EES) ou Subscrição através de programas como o Fornecedor de Soluções em Nuvem (CSP).

Recomenda-se que as aplicações em execução em Servidores Windows pré-instalados sejam migradas para versões suportadas do SO ou Windows Server no Azure.

As licenças de Atualizações de Segurança Alargadas (ESU) não incluem suporte, a menos que o cliente esteja coberto por um dos seguintes planos de suporte: Pagamento por Incidente, Unificado e Suporte Premier para Parceiros. O suporte de Produtos com cobertura ESU está limitado aos seguintes problemas:

• implementação, istalação e ativação de chaves, licenças e atualizações da ESU
• Bugs/regressões introduzidos com a instalação de uma atualização de segurança
• Serviços de resolução de problemas e assistência para solucionar problemas conhecidos e documentados relacionados com os sistemas operacionais subjacentes

O suporte de produtos com cobertura ESU não inclui suporte técnico geral e assistência para resolução de problemas dos produtos subjacentes, exceto conforme especificado acima. A resolução do problema não é garantida.

Não, o suporte técnico não está incluído. Os clientes devem adquirir um plano de suporte pago (Pagamento por Incidente, Unificado e Suporte Premier para Parceiros) para utilizarem o suporte técnico.

N.º Se um cliente tiver o SQL Server 2012 ou o Windows Server 2012/2012 R2 e sem ESUs, não pode registar um pedido de suporte, mesmo que tenha um plano de suporte.

Quando os clientes compraram ESU e têm um plano de suporte existente:

Cenário: o cliente pode abrir um pedido de suporte relativo à instalação de chaves/licenciamento/ativação da ESU.
Resposta: Sim

Cenário: o cliente pode abrir um pedido de suporte relativo a problemas gerais do produto.
Resposta: Sim

Cenário: o cliente pode abrir um pedido de suporte relativo a problemas resultantes da instalação de uma ESU
Resposta: sim, se for determinado que o problema é causado pela ESU, a Equipa de Suporte irá criar um pedido de suporte de erro em nome do cliente.

Uma lista parcial de itens que são considerados fora do âmbito deste suporte incluem:

• Análise de Causa Raiz
• Pedidos de Mudança de Desenvolvimento
• Erros do produto do ficheiro
• Crie implementações de laboratório para tentar reproduzir um problema indicado pelo cliente ou para uso como prova de conceito
• Escalamento para recursos da equipa de desenvolvimento de produto
• Assistência de configuração relacionada com novas instalações ou implementações
• Otimizações e ajustes de desempenho

Este programa abrange apenas o produto nomeado e os componentes que foram enviados com o mesmo. A menos que tenha indicado explicitamente que o âmbito deste programa não se estende a quaisquer outros produtos ou ferramentas em que o cliente possa estar a executar ou com o produto coberto.

Não, os clientes têm de comprar ESUs separadamente. Os clientes com Suporte Unificado e ESU podem solicitar suporte técnico para problemas de acordo com o âmbito mencionado acima.

Todos os clientes têm de contactar o suporte da Microsoft com o respetivo número de Contrato para serem verificados como tendo adquirido a ESU. Será criado um incidente de suporte para clientes da ESU. O Hub de Serviços não lista quaisquer produtos que tenham atingido o fim do suporte no menu pendente.

À medida que continuamos a trabalhar para automatizar totalmente o processo de validação, os routers tecnológicos irão validar se um cliente comprou ESUs. Assim que o cliente for validado, será criado um caso e encaminhado para a fila adequada para suporte técnico da ESU. Os clientes devem fornecer o número Contrato Enterprise ou o nome completo do cliente para validação.

Se uma investigação determinar que a resolução requer a melhoria do produto disponível numa versão recente, será feito um pedido ao cliente para atualizar para uma versão mais recente onde a capacidade já esteja disponível. Não será feita nenhuma nova melhoria de produto após qualquer produto atingir o fim do suporte ou a desativação.

N.º A Atualização de Segurança Alargada (ESU) para o Windows Server 2012/R2 exigirá uma manutenção online (iniciada na imagem com as atualizações. Consulte manutenção online para obter mais detalhes).

As ESUs não são suportadas no modo de manutenção offline. A aplicação de ESUs no modo de manutenção offline irá gerar um erro e as atualizações falharão.

No Azure, as ESUs são aplicadas automaticamente.

Em ambientes alojados e no local, existem duas opções para obter ESUs:

1. ESUs ativadas por servidores habilitados para o Azure Arc, onde pode inscrever as suas máquinas nas ESUs do Windows Server 2012/R2 ou SQL Server 2012 através do portal do Azure, ligar através de servidores habilitados para o Azure Arc e pagá-las como um serviço faturado do Azure. Paga uma taxa mensal por estas ESUs. Não são necessárias chaves; a nova subscrição do Azure efetua toda a autenticação e substitui a necessidade de aquisição, implementação e gestão de chaves. Além disso, uma vista de inventário mostrará a cobertura da Atualização de Segurança Alargada de todos os computadores Windows e SQL Server ativados pelo Azure Arc. Saiba mais aqui.

2. Obtenha ESUs através de Windows Update, Windows Server Update Service e Catálogo. O Wsusscn2.cab também incluirá ESUs e estará disponível durante o período de Atualização de Segurança Alargada. O ficheiro de Wsusscn2.cab mais recente está disponível para transferência na seguinte localização: transfira o Wsusscn2.cab.

Atualmente, isto inclui destinos do Azure, como máquinas virtuais (VMs) do Azure, Anfitrião Dedicado, Azure VMware Solution, Clusters de Cloud Nutanix no Azure e Azure Stack HCI.

Sim, os clientes com Software Assurance ativo ou Subscrições de Servidor equivalentes podem tirar partido Benefício Híbrido do Azure:

SQL Server: os clientes podem tirar partido dos investimentos existentes em licenças no local para preços com desconto em SQL Server em execução em Azure SQL Managed Instance, Máquinas Virtuais do Azure e Azure SQL Managed Instance ativado pelo Azure Arc em ambientes híbridos.

Windows Server: os clientes podem tirar partido dos investimentos de licenças existentes no local para poupar nas Máquinas Virtuais do Azure.

Os clientes que optem por mudar para a IaaS do Azure podem combinar as poupanças do Benefício Híbrido do Azure para SQL Server e o Windows Server para uma maior poupança de custos.

Sim, as ESUs estarão disponíveis nas Máquinas Virtuais do Azure em regiões Azure Government.

A oferta das ESUs não inclui suporte técnico para além das atualizações de segurança no âmbito. Para os clientes que compraram o Windows Server 2012/2012 R2 ou SQL Server 2012 através do SPLA, devem contactar o fornecedor do SPLA e esse fornecedor pode utilizar um Contrato de Suporte de Parceiros. Os clientes não podem contactar diretamente a Microsoft se comprarem através do SPLA.

Sim, tem a flexibilidade de utilizar uma solução de primeiro ou terceiros para a entrega de ESUs. Algumas soluções comuns de aplicação de patches incluem o Centro de Gestão de Atualizações no Azure, Systems Center Configuration Manager, Qualys, SolarWinds e Tanium.

Os servidores preparados para o Azure Arc podem lidar com perdas intermitentes de conectividade, mas esperam conectividade pelo menos uma vez numa janela de trinta dias. Os servidores preparados para o Azure Arc suportam o ponto final público, o servidor proxy e a ligação privada como opções de conectividade. Se precisar de ESUs num cenário desligado, deve aplicar manualmente as chaves ESU. Saiba mais sobre isto aqui.

Para ativar as ESUs para SQL Server 2012 ativadas pela subscrição do Azure Arc, siga estes passos:

1. Certifique-se de que comprou a ESU do Ano 1.
2. Integre as instâncias que pretende abranger no Azure Arc com uma das opções de implementação e defina a licença como Software Assurance.
3. Ative as ESUs com a página Configuração do SQL Server em cada computador ligado.

Embora possa inscrever-se nas ESUs para SQL Server ativadas pelo Azure Arc em qualquer altura após 26 de junho de 2023, a faturação começará automaticamente após 1 de setembro de 2023. Recomendamos que se inscreva o mais rapidamente possível, uma vez que a proteção começa a partir do momento em que a subscrição do ESUs é ativada.

A sua fatura mensal mostrará o custo agregado das subscrições de Atualização de Segurança Alargada com base nas edições, no número total de núcleos de servidor que subscreveu na ESU e no número de dias no mês.

Os custos das ESUs irão parar imediatamente nos seguintes casos:

1. Cancelou manualmente a sua subscrição por qualquer motivo.
2. Migrou o SQL Server para o Azure; não é necessário cancelamento manual.
3. Atualizou o servidor SQL para uma versão mais recente; não é necessário cancelamento manual.

Se cancelar as ESUs ou anular a subscrição sem migrar para o Azure ou atualizar para uma versão mais recente, a faturação irá parar a faturação imediatamente, mas perderá o acesso aos patches futuros.

Windows Server 2012/R2: após as atualizações de pré-requisitos das ESU estiverem instaladas, consulte este blog para ativação offline.

Para obter as ESUs em VMs Aninhadas, tem de instalar e ativar a chave ESUs na VM convidada de nível superior (também conhecida como VM Aninhada), mesmo que esteja a executar no Azure. Para obter instruções detalhadas sobre como comprar e ativar ESUs (para o Windows Server 2008/2008 R2, 2012/2012 R2 e o Windows 7), consulte esta publicação de blogue na Tech Community.

Os clientes podem utilizar as suas ferramentas preferidas para o inventário de software e hardware. Encontre ligações para ferramentas de inventário da Microsoft e dos nossos parceiros no site do centro de migração do Azure.

Os clientes podem migrar cargas de trabalho de uma máquina virtual baseada em VMware no local para Máquinas Virtuais do Azure com o Azure Site Recovery ou utilizar muitas ferramentas de parceiros. Outra opção é a nova solução VMware no Azure, para uma experiência de alojamento dedicada.

Sim, os clientes precisam de ter o Software Assurance para tirar partido do programa BYOL para SQL Server nas Máquinas Virtuais do Azure como parte do programa de Mobilidade de Licenças. Para clientes sem Software Assurance, recomendamos que os clientes mudem para Azure SQL Managed Instance para os seus ambientes de 2008. Os clientes também podem migrar para Máquinas Virtuais do Azure pay-as-you-go. Os clientes do Software Assurance que licenciam o SQL por núcleo também têm a opção de migrar para o Azure com o Benefício Híbrido do Azure.

O Azure SQL Managed Instance é um serviço no Azure que fornece quase 100% de compatibilidade com SQL Server no local. A Instância Gerida fornece funcionalidades de elevada disponibilidade/recuperação após desastre incorporadas, bem como funcionalidades de desempenho inteligente e a capacidade de escalar de imediato. A Instância Gerida também proporciona uma experiência sem versões que elimina a necessidade de aplicação de patches e atualizações de segurança manuais. Veja a página de orientação de preços do Azure para obter mais informações sobre o programa BYOL.

As instâncias do Windows Server em execução no Azure, incluindo soluções VMware e Nutanix, bem como dispositivos ligados do Azure do Azure Stack Hub e Azure Stack HCI são elegíveis para ESUs gratuitas.

Geralmente, as aplicações em execução com ou no SQL Server e no Windows Server 2012 podem ser realojadas no Azure sem alteração do código da aplicação. Os clientes que estão prontos para atualizar, no Azure ou no local, podem rever o Catálogo de Azure Marketplace, bem como consultar o fornecedor de software para encontrar a matriz de aplicações suportadas em todas as versões do Windows Server e SQL Server.

Os clientes devem avaliar a respetiva infraestrutura de aplicações antes de migrar quaisquer aplicações de servidor. Podem saber mais sobre o processo recomendado no Centro de Migração do Azure, onde irão aprender a tirar partido de serviços como o Azure Migrate para concluir uma avaliação de preparação, incluindo uma estimativa de custos para executar a infraestrutura de aplicações no Azure. Para mais perguntas, trabalhe com o seu parceiro Microsoft, os Serviços Microsoft ou a sua equipa de Conta para avaliar a preparação da aplicação.

As ESUs continuarão a estar disponíveis através de todos os canais normais: Windows Update, Windows Server Update Service e Catálogo. Não é necessário importar do catálogo online para Windows Server Update Services (WSUS).

As atualizações serão apresentadas conforme não aplicável no Windows Server Update Service (WSUS). Se tentar instalar as ESUs manualmente a partir do catálogo, a instalação falhará. Além disso, tenha em atenção que os dispositivos ativados por ESUs e dispositivos não ativados por ESUs podem existir no mesmo grupo de computadores para a implementação de patches.

As soluções de controlo de aplicações de terceiros não substituem as correções de segurança de produtos.

As ESUs do SQL Server 2012 serão suportadas no Azure Stack. O Windows Server 2012 e 2012 R2 serão suportadas no Azure Stack.

Atualmente, o Azure não suporta clustering de armazenamento partilhado. Para obter conselhos sobre como configurar uma instância de SQL Server de elevada disponibilidade no Azure, veja este guia sobre a Elevada Disponibilidade do SQL Server.

Para saber mais sobre o programa de atualização de segurança alargada, e o fim do suporte e as opções de migração, consulte os seguintes artigos:

• App Assure – compatibilidade de aplicações e assistência de migração
• Perguntas Frequentes sobre ESU para SQL Server 2012 e Windows Server 2012/R2
• Como obter um ESU para dispositivos Windows
• Como obter o ano 2 do ESU para Windows
• Perguntas Frequentes do Windows 7 ESU
• Como obter a ESU para Windows Embedded 7 Standard
• Perguntas Frequentes para Profissionais de TI sobre o fim do suporte para o Windows 7
• Suporte para Windows 7 e Office 365 ProPlus
• Perguntas Frequentes sobre ESU para SQL Server 2008/R2 e Windows Server 2008/R2
• Site de funcionalidades sobre ESU para SQL Server 2008/2008 R2
• Atualizações de Segurança Alargadas e Microsoft Endpoint Configuration Manager

Como obter uma ESU para Windows Server

Como obter uma ESU para Windows SQL Server

Obter Atualizações de Segurança Alargada para dispositivos Windows elegíveis – Microsoft Community Hub

Política de Ciclo de Vida da Microsoft | Microsoft Learn

Toda documentação do Learn para os servidores habilitados para o Azure Arc:

Como preparar a entrega de Atualizações de Segurança Alargada para Windows Server 2012 através do Azure Arc – Azure Arc | Microsoft Learn

Diretrizes de aprovisionamento de licenças para Atualizações de Segurança Alargada para Windows Server 2012 – Azure Arc | Microsoft Learn

Serviço de faturação para Atualizações de Segurança Alargada para Windows Server 2012 através do Azure Arc – Azure Arc | Microsoft Learn

Fornecer Atualizações de Segurança Alargada para Windows Server 2012 – Azure Arc | Microsoft Learn

Implementar e gerir programaticamente licenças de Atualizações de Segurança Alargada do Azure Arc – Azure Arc | Microsoft Learn

Como resolver problemas de entrega de Atualizações de Segurança Alargada para Windows Server 2012 através do Azure Arc – Azure Arc | Microsoft Learn

Preços – Azure Arc | Microsoft Azure

KB5031043: procedimento para continuar a receber atualizações de segurança após o fim do suporte alargado a 10 de outubro de 2023 – Suporte da Microsoft

Windows Server 2012/R2: Atualizações de Segurança Alargada | Blogue do Windows IT Pro (microsoft.com)

Perguntas frequentes do Benefício Híbrido do Azure