Часто задаваемые вопросы о жизненном цикле — расширенные обновления безопасности

Программа дополнительного обновления безопасности (ESU) является последней возможностью для клиентов, которым необходимо запустить определенные устаревшие продукты Майкрософт после окончания их поддержки. Она представляет собой временное, а не долгосрочное решение для обеспечения безопасности во время миграции на более новую поддерживаемую платформу. Включает критические* и/или важные* обновления безопасности, предоставляемые в течение трех лет после окончания срока расширенной поддержки продукта.

Расширенные обновления безопасности будут распространяться при условии их доступности. Расширенные обновления безопасности не включают новые функции, запрашиваемые клиентом обновления, не относящиеся к безопасности, или запросы на изменение дизайна.

Программа ESU не продлевает жизненный цикл продукта и не расширяет полную техническую поддержку продукта после окончания его жизненного цикла. Дополнительные сведения см. в разделе Вопросы о поддержке для ESU.

* Как определено в Центре Майкрософт по реагированию на угрозы (MSRC)/

*Расширенные обновления безопасности для некоторых встроенных продуктов доступны через поставщиков OEM. Все остальные доступны через корпоративное лицензирование.
** Еще один год ESU доступен для Windows Server и SQL Server 2008 и 2008 R2 только в Azure.

Чтобы узнать больше о планировании завершения поддержки или выхода на пенсию, щелкните здесь для Расширенных обновлений безопасности для SQL Server и Windows Server. Сведения о последних версиях Windows Server и SQL Server и преимуществах обновления см. на страницах Windows Server и SQL Server на Microsoft.com.

Azure: расширенные обновления безопасности предоставляются бесплатно для виртуальных машин в Azure. Сюда входят назначения, такие как виртуальные машины Azure, выделенный узел, решение Azure VMware, облачные кластеры Nutanix в Azure и портфель Azure Stack. Соответствующие требованиям клиенты могут использовать преимущество гибридного использования Azure (доступно для клиентов с активной программой Software Assurance или серверными подписками) для получения скидок на лицензию на виртуальные машины Azure (IaaS) или управляемый экземпляр Базы данных SQL Azure (PaaS).

Локальные и гибридные среды: расширенные обновления безопасности доступны через определенные программы корпоративного лицензирования или серверы с поддержкой Azure Arc для Windows Server и SQL Server. Для получения более подробной информации свяжитесь с партнером корпорации Майкрософт или со службой поддержки учетных записей. Расширенные обновления безопасности для определенных встроенных продуктов доступны через производителя встроенных устройств. Пакеты ESU, доступные в рамках предложения Dynamics 365 Cloud Migration, можно приобрести через программу лицензирования поставщика облачных услуг (CSP).

Независимо от того, где клиент хочет развернуть обновления ESU, покрытие будет доступно в течение трех лет после окончания поддержки определенного продукта.

Azure: соответствующие виртуальные машины (ВМ), размещенные в Azure, будут автоматически получать дополнительные обновления ESU, если виртуальная машина настроена на получение обновлений, которые предоставляются бесплатно.

Локальные и гибридные среды: клиенты могут установить обновления ESU, получив доступ к своим ключам многократной активации на портале Центра администрирования M365 или непосредственно установив обновления ESU с помощью серверов с поддержкой Azure Arc. Дополнительные сведения об установке можно найти здесь для Windows Server и здесь для установки в SQL Server.

У клиентов есть два варианта лицензирования ESU (ESU):

1. Серверы с поддержкой Azure Arc: доступны расширенные обновления безопасности, включенные Azure Arc.
2. Коммерческое лицензирование. Приобретение лицензий на расширенные обновления безопасности (SKU) в рамках программы коммерческого лицензирования Microsoft.

Для максимальной гибкости и удобства рекомендуется использовать серверы с поддержкой Azure Arc.

Вы можете приобрести лицензии ESU непосредственно у корпорации Microsoft или у партнера, например торгового посредника EA или партнера CSP (имеет право на продажу ESU с 1 октября 2023 г. для обоих типов ESU).

Критерии доступности

Чтобы использовать ESU локально или в размещенных средах, ваш сервер или операционная система должны соответствовать одному из следующих предварительных требований:

1. На них распространяется активный план Software Assurance (SA), приобретенный по любой программе, например Соглашение Enterprise (EA), подписка на Соглашение Enterprise (EAS), Регистрация сервера и облака (SCE) или Регистрация для образовательных решений (EES).
2. Имеют активные лицензии на подписку, приобретенные по любой программе, включая Поставщика облачных решений (CSP).
3. Были приобретены в качестве служб "с включенной лицензией" через партнера по лицензионному соглашению поставщика услуг (SPLA).

Сценарии развертывания

ESU, включенный лицензиями Azure Arc и ESU (SKU), можно применить к любому должным образом лицензированному серверу или операционной системе, независимо от того, развернут ли он локально или в облаках, отличных от Azure (включая хостеры). Если вы используете ОС в другом облаке, обязательно придерживайтесь соответствующих политик аутсорсинга или мобильности лицензий для базового программного обеспечения.

Примеры:

1. Сценарий SPLA: стоимость программного обеспечения, приобретенного у партнера SPLA, можно покрыть с помощью лицензий ESU.
2. Сценарий BYOL. Если вы предоставили собственные лицензии поставщику облачного размещения с помощью политики аутсорсинга или мобильности лицензий, вы можете использовать на ваше ПО лицензии ESU.
3. Локальная среда: Если вы используете программное обеспечение локально, его можно охватить лицензиями ESU.

При выборе ESU с помощью серверов с поддержкой Azure Arc для Windows Server 2012 и 2012 R2 возможны два варианта лицензирования:

1. Лицензирование по виртуальному ядру: Оплата зависит от количества виртуальных ядер (vCores), используемых операционной системой. Этот параметр использует частоту выпуска Standard. Если вы работаете с несколькими виртуальными машинами, стоимость будет рассчитываться на основе общего количества виртуальных ядер на всех виртуальных машинах. Для лицензирования по виртуальному ядру на виртуальную машину требуется не менее 8 ядер. Этот параметр доступен только при использовании ОС, работающей в качестве виртуальной машины.
2. Лицензирование по физицескому ядру: Оплата зависит от количества физических ядер (pCores), используемых операционной системой сервера виртуальных машин. Этот параметр может использовать любой выпуск. Обратите внимание, что при лицензировании по физицескому ядру рассматривается до двух гостевых виртуальных машин, работающих на узле WS Standard (для дополнительных виртуальных машин требуются дополнительные лицензии ESU). При использовании узла центра обработки данных WS все виртуальные машины покрываются без необходимости в дополнительных лицензиях. Существует не менее 16 ядер на сервер для лицензирования по физицескому ядру. Этот вариант доступен при использовании ОС, работающей в качестве физического узла, виртуальной машины или их комбинации.

Для ESU, включенных Azure Arc, можно выбрать один из вариантов лицензирования, независимо от того, как лицензируется базовый сервер или операционная система. Вы также можете совмещать лицензирование по физическому ядру и виртуальному ядру для виртуальных машин. Убедитесь, что вы соблюдаете допустимые права виртуализации для базового программного обеспечения.

Для SQL Server, охваченных ESU с поддержкой Azure Arc, лицензирование основано на количестве виртуальных ядер (vCores). Если у вас несколько виртуальных машин, вам потребуется оплатить все виртуальные ядра, используемые на этих виртуальных машинах. Для каждой виртуальной машины требуется не менее 4 ядер.

Специальное примечание для SQL Server 2012 г. Прежде чем вы сможете использовать расширенные обновления безопасности, включенные Azure Arc, для SQL Server 2012, необходимо сначала приобрести SKU расширенных обновлений безопасности на 1 год по программе корпоративного лицензирования. Дополнительные сведения о том, как лицензировать через корпоративное лицензирование, см. в разделе "Лицензирование с обновлениями ESU (SKU), не относящихся к Azure Arc".

Для клиентов, которые регистрируются в ESU, включенных Azure Arc после окончания поддержки (11 июля 2023 г. для SQL Server 2012 Год 2 и 10 октября 2023 г. для Windows Server 2012/R2), им будет выставляться единовременный авансовый счет за пропущенные месяцы после даты окончания поддержки, при этом счета будут выставлены в конце месяца. Например, если клиент зарегистрируется в январе 2024 г., он получит единовременный счет за октябрь, ноябрь и декабрь 2023 г. в течение первого месяца.

Это также применяется, если клиент периодически отключает ESU. Например, если клиент регистрируется в октябре 2023 г., отменяет регистрацию в ноябре 2023 г. и повторно регистрируется в марте 2024 г., повторная регистрация активирует выставление счетов за декабрь 2023 г., январь 2024 г. и февраль 2024 г.

С помощью ESU, включенных в Azure Arc, вы можете связать платное покрытие ESU с соответствующими серверами преимущества аварийного восстановления без дополнительных затрат. Убедитесь, что вы соблюдаете базовую политику преимущества аварийного восстановления для своего программного обеспечения.

Благодаря обновлениям ESU с поддержкой Azure Arc вы можете без дополнительных затрат охватить экземпляры разработки и тестирования, лицензированные с помощью лицензий Microsoft Developer Edition или подписок Visual Studio.

Лицензии расширенных обновлений безопасности (номеров SKU), полученные в рамках коммерческого лицензирования, действительны в течение ежегодных периодов охвата на срок 1, 2 и 3 года. Каждая лицензия ESU дает право конкретному серверу или операционной системе получать обновления для системы безопасности в течение определенного времени, определенного этим номером SKU (не календарным годом). Полный список периодов охвата см. в таблице в верхней части этой страницы.

Вы можете приобрести лицензии ESU Год 2 и Год 3 только в том случае, если вы также приобрели лицензии ESU за предыдущие годы. Например, прежде чем приобрести лицензию ESU Год 2, необходимо также приобрести ESU Год 1.

Лицензии ESU соответствуют количеству базовых лицензий на ядро на вашем сервере или операционной системе. Вы можете лицензировать Windows Server и SQL Server на основе физических ядер (pCore) или виртуальных ядер (vCore). Если лицензии ESU продаются через корпоративное лицензирование, они должны соответствовать тому, как вы лицензировали базовый Windows Server или SQL Server.

• На основании физического ядра: Если вы выберете этот вариант для базового программного обеспечения, вам потребуется лицензия ESU для каждого физического ядра на сервере. Все лицензированные гостевые виртуальные машины, работающие на узле, охватываются без необходимости в дополнительных лицензиях. (Обратите внимание, что выпуски программного обеспечения Windows Server и SQL Server имеют разные допустимые права виртуализации для допустимого числа гостей). Windows Server имеет минимум 8 ядер на процессор и 16 ядер на сервер для лицензирования по физическому ядру. SQL Server имеет минимум 4 ядра на процессор.
• На основании виртуального ядра: Если вы выберете этот вариант для базового программного обеспечения, вам потребуется лицензия ESU для каждого виртуального ядра, назначенного виртуальной машине. Windows Server имеет не менее 8 ядер для каждой виртуальной машины для лицензирования виртуальных ядер. SQL Server имеет не менее 4 ядер для каждой виртуальной машины.

Таким образом, при лицензировании с помощью лицензий ESU корпоративного лицензирования (номера SKU), количество базовых лицензий ESU на ядро должно соответствовать тому, как вы лицензировали базовый Windows Server или SQL Server. Кроме того, при использовании лицензий ESU корпоративного лицензирования, необходимо убедиться, что выпуск ESU соответствует выпуску базового программного обеспечения. Например, если на виртуальной машине есть Windows Server Datacenter, следует приобрести выпуск ESU Datacenter, если вы хотите получить лицензию на уровне виртуальных ядер.

Примеры:

1. Сценарий с физическим ядром: Клиенту с 16-ядерным сервером, лицензированным с Windows Server Datacenter на основе pCore, потребуется приобрести 16 лицензий ESU Datacenter. Это относится ко всему серверу независимо от количества работающих на нем гостевых виртуальных машин.
2. Сценарий с виртуальными ядрами: Клиенту с тремя 8-ядерными виртуальными машинами, лицензированными с Windows Server Standard на основе виртуальных ядер, потребуется 24 лицензии ESU выпуска Standard для охвата всех виртуальных машин. При добавлении дополнительной виртуальной машины необходимо соответствующим образом получить дополнительные лицензии ESU. Для виртуальных машин, размер которых превышает восемь виртуальных ядер, т. е. превышает минимальное значение, сведите все виртуальные ядра, чтобы получить правильную цену. Зная состояние базовой лицензии для данного сервера, вы можете точно определить количество необходимых лицензий Расширенного обновления безопасности.

С помощью ESU (номеров SKU) через коммерческое лицензирование вы также можете охватить соответствующие серверы с преимуществом аварийного восстановления без получения дополнительных лицензий. Убедитесь, что вы соблюдаете базовую политику преимущества аварийного восстановления для своего программного обеспечения.

Благодаря обновлениям ESU (номерам SKU) через коммерческое лицензирование вы можете без дополнительных затрат охватить экземпляры разработки и тестирования, лицензированные с помощью лицензий Microsoft Developer Edition или подписок Visual Studio.

Клиенты, которые переносят рабочие нагрузки в Azure, будут иметь доступ к ESU для SQL Server 2012, а также Windows Server 2012 и 2012 R2 в течение трех лет после окончания поддержки без дополнительной платы за использование виртуальной машины. В настоящее время сюда входят назначения Azure, такие как виртуальные машины Azure, выделенный узел, Решение Azure VMware, облачные кластеры Nutanix в Azure и портфель Azure Stack.

Для ESU в Azure, Software Assurance не требуется для бесплатных ESU, но Software Assurance требуется для Преимущества гибридного использования Azure.

Год 1: 100 % от полной цены лицензии в год*

Год 2: 100 % от полной цены лицензии в год

Год 3: 100 % от полной цены лицензии в год

* SQL Server 2012 Год 1 ESU составлял 75% от полной цены лицензии

Полная цена лицензии эквивалентна покупке только лицензии, а не лицензионной части контракта L+SA.

• Расширенная поддержка SQL Server 2012 прекращена 12 июля 2022 года.
• Расширенная поддержка Windows Server 2012 и 2012 R2 завершилась 10 октября 2023 года.

Дополнительные сведения о конечных сроках поддержки жизненного цикла.

Нет, организации должны приобретать предыдущие месяцы/годы ESU при позднем подключении.

Для клиентов в Azure будут доступны бесплатные обновления ESU, включая рабочие нагрузки, выполняемые в виртуальных машинах Azure, выделенный узел Azure, решения Azure VMWare, облачные кластеры Nutanix в Azure и Stack Hub/Edge/HCI Azure.

Нет, тип обновлений в ESU 2012 не изменяется. Windows Server будет распространять «критические» и «важные» исправления, а SQL Server будет распространять «критические» обновления.

Подробнее о том, что именно считается «критическим» или «важным», см. на веб-странице Система оценки серьезности обновлений безопасности.

Обновления ESU не включают новые функции, запрашиваемые клиентом исправления, не относящиеся к безопасности, или запросы на изменение дизайна. Тем не менее корпорация Майкрософт может включить исправления, не связанные с безопасностью, если сочтет это необходимым.

Выпуски SQL Server в вариантах Enterprise и Standard для версий 2012, а также выпуски Windows Server в вариантах Standard, Datacenter и Embedded для версий 2012/2012 R2 могут получать обновления ESU.

Для SQL Server 2012: ESU включают предоставление обновлений безопасности с категорией «критические» в течение максимум трех лет после окончания поддержки.

Для Windows Server 2012/2012 R2: обновления ESU предусматривают подготовку обновлений безопасности и включают систему оценки серьезности обновлений безопасности с категориями «критические» и «важные» в течение максимум трех лет после окончания поддержки.

Расширенные обновления безопасности (ESU) будут распространяться при условии их доступности. Обновления ESU не включают новые функции, запрашиваемые клиентом исправления, не относящиеся к безопасности, или запросы на изменение дизайна. Тем не менее корпорация Майкрософт может включить исправления, не связанные с безопасностью, если сочтет это необходимым.

Подробнее о том, что именно считается «критическим» или «важным», см. веб-сайт MSRC.

В прошлом в случае прекращения поддержки SQL Server предоставлял только критические обновления безопасности, отвечающие критериям соответствия наших корпоративных клиентов. SQL Server не отправляет общее ежемесячное обновление для системы безопасности. Microsoft предоставляет обновления безопасности SQL Server (GDR) по запросу только для MSRC «Руководство по обновлению безопасности» здесь SQL Server определяется как уязвимый продукт.

Если возникнут ситуации, когда новые важные обновления SQL Server не будут предоставлены и клиент, а не MSRC, посчитает это критическим, мы будем предлагать соответствующие меры по устранению проблем с клиентом в каждом конкретном случае.

• ESU, включенные Azure Arc: 1 сентября 2023 г.
• Лицензионные (не относящиеся к Azure Arc) ESU: 1 октября 2023 г.

Партнеры поставщиков облачных решений (CSP) смогут предлагать ESU для версий Windows Server и SQL Server с заканчивающимся сроком поддержки. После этого клиенты будут иметь право использовать лицензии, для которых предусмотрены обновления ESU, при развертываниях локально или в аутсорсинговых средах, работающих на авторизованных узлах. Клиенты также могут применять лицензии ESU к «включенным в лицензию» рабочим нагрузкам, приобретенным у партнеров SPLA или узлов CSP.

Нет, клиенты могут выбрать Software Assurance для покрытия такого числа локальных серверов 2012/2012 R2, которое им необходимо для обновлений ESU.

№ Клиенты не могут приобрести ESU для SQL Server Express или Developer Edition. Однако они могут перенести свои рабочие нагрузки в Azure и получить ESU без каких-либо дополнительных затрат, превышающих стоимость использования подписки Azure. Кроме того, клиентам, у которых есть ESU для производственных рабочих нагрузок SQL Server, разрешается применять обновления к своим серверам под управлением SQL Server Developer Edition исключительно в целях разработки и тестирования.

Да, у клиентов должна быть действующая подписка Software Assurance (или эквивалентные лицензии на подписку) для клиентских лицензий на доступ и лицензий внешнего соединителя, разрешающих доступ к серверам с активным покрытием ESU. Однако покрытие ESU не требуется и не доступно для клиентских лицензий на доступ или лицензий внешнего соединителя.

Да, для применения обновлений ESU клиенты должны использовать SQL Server 2012 с последним пакетом обновления. Корпорация Microsoft будет выпускать только обновления, которые можно применить к последнему пакету обновления.

Для клиентов, у которых нет Software Assurance, альтернативным вариантом получения доступа к ESU является миграция в Azure. Для переменных рабочих нагрузок клиентам рекомендуется выполнять миграцию в Azure с оплатой по мере использования, что позволяет в любой момент осуществлять масштабирование в сторону увеличения или уменьшения. Для прогнозируемых рабочих нагрузок клиентам рекомендуется выполнять миграцию в Azure с помощью Server Subscription и зарезервированных экземпляров.

Клиенты, которым необходимо оставаться в локальной среде, могут приобрести ESU, если у них есть действующая подписка Server Subscription через EAS, EES, CSP или лицензии через EA или SCE в дополнение к Software Assurance через эти программы. Кроме того, клиенты могут использовать Software Assurance через соглашения Open, Select или MPSA в дополнение к лицензиям на продукты через EA, EAS, SCE, EES или подписку через CSP. Лицензии и Software Assurance не обязательно должны быть оформлены в виде одного соглашения.

Нет крайнего срока для миграции рабочих нагрузок Windows Server 2012/R2 или SQL Server 2012 в Azure. Однако мы рекомендуем клиентам завершить миграцию до окончания поддержки, чтобы они не пропустили никаких обновлений ESU. Если клиенты пропустят год покрытия ESU, они могут приобрести покрытие на предыдущие годы одновременно с покупкой покрытия на текущий период.

Дополнительные сведения о датах окончания поддержки см. в разделе Поиск сведений о жизненном цикле продуктов и служб -- Жизненный цикл Microsoft | Документация Microsoft.

Клиенты, приобретающие ESU для рабочих серверов, также могут без дополнительной оплаты устанавливать эти обновления безопасности на серверы, лицензированные по подписке Visual Studio (MSDN). Количество серверов MSDN, которые может использовать клиент, не ограничено. Если клиент приобретает ESU для рабочего сервера, эти обновления можно применить к любому количеству серверов MSDN.

Подписка Premium Assurance больше недоступна, но мы будем соблюдать ее условия для клиентов, которые ее уже приобрели.

Software Assurance является необходимым условием для ESU. Если у вас есть Software Assurance или эквивалентная подписка (даже если она имеет другой тип регистрации или программы), вы можете приобрести ESU для серверов, на которые распространяется подписка Software Assurance, по вашему соглашению Enterprise (EA) с Microsoft, подписке на Соглашение Enterprise (EAS) или регистрации сервера и облака (SCE).

Покрытие ESU не обязательно должно совпадать с периодом покрытия Software Assurance, но у клиентов должен оставаться как минимум один месяц соответствующего покрытия Software Assurance на момент приобретения данного года покрытия ESU.

Клиенты с действующей подпиской Software Assurance могут приобрести ESU в рамках следующих программ: Соглашение Enterprise (EA), Соглашение о подписке Enterprise (EAS), Регистрация сервера и облака (SCE), Регистрация для образовательных решений (EES) или по подписке в рамках таких программ, как Поставщик облачных решений (CSP).

Приложения, работающие на предустановленных серверах Windows, рекомендуется перенести на поддерживаемые версии ОС или Windows Server в Azure.

Лицензии расширенных обновлений безопасности (ESUs) не включают поддержку, если клиент не охватывается одним из следующих планов поддержки: оплата за инцидент, унифицированную и премьер-службу поддержки для партнеров. Поддержка продуктов с покрытием ESU ограничена следующими проблемами:

• Развертывание, установка и активация ключей, лицензий и обновлений ESU
• Ошибки или регрессии, появившиеся при установке обновления системы безопасности
• Устранение неполадок служб и помощь в устранении известных и документированных проблем, связанных с базовыми операционными системами

Поддержка продуктов с покрытием ESU не включает общую техническую поддержку и помощь по устранению неполадок для базовых продуктов, кроме указанных выше. Разрешение проблем не гарантируется.

Нет, техническая поддержка не включена. Для использования технической поддержки клиенты должны приобрести платный план поддержки (оплата за инцидент, поддержка Unified и Premier для партнеров).

№ Если клиент использует SQL Server 2012 или Windows Server 2012/2012 R2 без ESU, он не сможет зарегистрировать запрос в службу поддержки, даже если у него есть план поддержки.

Если клиенты приобрели ESU и имеют действующий оплаченный план поддержки:

Сценарий. Клиент может отправить запрос в службу поддержки по установке ключей ESU, лицензированию и активации.
Ответ: Да

Сценарий: Клиент может открыть запрос в службу поддержки по общим вопросам, связанным с продуктом.
Ответ: Да

Сценарий. Клиент может открыть запрос в службу поддержки при возникновении проблем, связанных с установкой обновлений ESU.
Ответ: Да, если будет установлено, что проблема вызвана ESU, группа поддержки сообщит об ошибке от имени клиента.

Частичный список элементов, которые считаются неуместными для этой поддержки, включают:

• Анализ первопричин
• Запрос на изменение развертывания
• Ошибки продукта файла
• Создание развертываний лабораторий для воспроизведения сообщаемой клиентом проблемы или использования в качестве доказательства концепции
• Эскалация ресурсов группы разработки продуктов
• Помощь в настройке и конфигурировании, связанная с новыми установками или развертываниями
• Оптимизация и настройка производительности

Эта программа распространяется только на указанный в ней продукт и поставляемые с ним компоненты. Если явно не указано иное, область действия этой программы не распространяется на какие-либо другие продукты или инструменты, которые клиент может использовать на продукте, в отношении которого действует эта программа, или вместе с ним.

Нет, клиенты должны приобретать ESU отдельно. Клиенты с Единой поддержкой и ESU могут запрашивать техническую поддержку для проблем, указанных выше.

Все клиенты должны обратиться в службу поддержки Майкрософт, предоставив номер соглашения, гарантирующий приобретение ESU. Для клиентов ESU будет создано обращение в службу поддержки. В раскрывающемся меню Центра служб не отображается список продуктов, которые достигли окончания поддержки.

По мере того как мы продолжаем работать над полной автоматизацией процесса проверки, технические маршрутизаторы проверят, приобрел ли клиент ESU. После проверки клиента создается обращение, которое будет направлено в соответствующую очередь для технической поддержки ESU. Клиенты должны указать свой номер Соглашения Enterprise или полное имя клиента для проверки.

Если в ходе исследования будет установлено, что решение требует улучшения продукта, доступного в последней версии, клиенту будет направлен запрос на обновление до более поздней версии, в которой эта возможность уже доступна. Новые улучшения продукта не будут сделаны после того, как любой продукт достигнет конца поддержки или выхода из эксплуатации.

№ Расширенное обновление безопасности (ESU) для Windows Server 2012/R2 потребует онлайн-обслуживания (загружается в образ с обновлениями. Дополнительные сведения см. в разделе Онлайн-обслуживание).

ESU не поддерживаются в режиме автономного обслуживания. Применение EKU в режиме автономного обслуживания приведет к ошибке, и обновления не будут выполнены.

В Azure ESU применяются автоматически.

В локальной и размещенной средах существует два варианта получения ESU:

1. На серверах с поддержкой Azure Arc, где можно зарегистрировать компьютеры в Windows Server 2012/R2 или SQL Server 2012, а также через портал Azure, где вы можете подключиться с помощью серверов с поддержкой Azure Arc и оплатить обновления ESU как оплачиваемую службу Azure. Вы платите ежемесячную плату за эти ESU. Ключи не требуются; новая подписка Azure выполняет всю проверку подлинности и заменяет необходимость получения, развертывания и управления ключами. Кроме того, в представлении инвентаризации будет отображаться покрытие расширенного обновления безопасности для всех компьютеров Windows и SQL Server, включенных Azure Arc. Дополнительные сведения см. здесь.

2. Получите ESU через Центр обновления Windows, Службу Обновления Windows Server и каталог. Wsusscn2.cab также будет включать ESU и будет доступен в течение периода расширенного обновления безопасности. Последний файл Wsusscn2.cab доступен для загрузки по следующему адресу: Скачать Wsusscn2.cab.

В настоящее время сюда входят назначения Azure, такие как виртуальные машины Azure, выделенный узел, Решение Azure VMware, облачные кластеры Nutanix в Azure и Azure Stack HCI.

Да, клиенты с активными подписками Software Assurance или эквивалентными подписками сервера могут использовать Преимущество гибридного использования Azure:

SQL Server: клиенты могут использовать существующие инвестиции в локальные лицензии по сниженным ценам при выполнении SQL Server на Управляемом экземпляре SQL Azure, виртуальных машинах Azure и Управляемом экземпляре SQL Azure, включенном Azure Arc в гибридных средах.

Windows Server: клиенты могут использовать существующие инвестиции в локальные лицензии, чтобы сэкономить на виртуальных машинах Azure.

Клиенты, которые выбирают переход на Azure IaaS, могут сочетать Преимущество гибридного использования Azure экономию для SQL Server и Windows Server для большей экономии средств.

Да, ESU будут доступны на Виртуальных машинах Azure в регионах Azure для государственных организаций.

Предложение ESU не включает техническую поддержку помимо обновлений для системы безопасности. Клиентам, которые приобрели Windows Server 2012/2012 R2 или SQL Server 2012 через SPLA, следует обратиться к поставщику SPLA, и этот поставщик может использовать соглашение о поддержке партнеров. Клиенты не могут напрямую связаться с корпорацией Майкрософт, если они совершают покупки через SPLA.

Да, у вас есть возможность использовать собственное или стороннее решение для доставки ESU. Некоторые распространенные решения для установки исправлений включают Центр управления обновлениями в Azure, System Center Configuration Manager, Qualys, SolarWinds и Tanium.

Серверы с поддержкой Azure Arc могут обрабатывать периодические потери подключения, но ожидают подключения по крайней мере один раз в течение тридцатидневного периода. Серверы с поддержкой Azure Arc поддерживают общедоступную конечную точку, прокси-сервер и приватный канал в качестве вариантов подключения. Если требуется ESU в отключенном сценарии, следует применить ключи ESU вручную. Подробнее об этом можно узнать здесь.

Чтобы активировать ESU для SQL Server 2012, включенных в подписку Azure Arc, выполните следующие действия:

1. Убедитесь, что вы приобрели ESU Год 1.
2. Подключите экземпляров, которые вы хотите охватить, в Azure Arc с помощью одного из вариантов развертывания и установите для лицензии значение Software Assurance.
3. Активируйте ESU с помощью колонки конфигурация SQL Server на каждом подключенном компьютере.

Хотя вы можете подписаться на SQL Server ESU, включенные в Azure Arc, в любое время после 26 июня 2023 г., выставление счетов начнется автоматически после 1 сентября 2023 г. Мы рекомендуем зарегистрироваться как можно скорее, так как защита начинается с момента активации подписки на ESU.

Ежемесячный счет будет отображать совокупную стоимость подписок на расширенные обновления безопасности в зависимости от выпусков, общего количества ядер сервера, подписанных на ESU, и количества дней в месяце.

Плата за ESU будет немедленно прекращена в следующих случаях:

1. Вы вручную отменили подписку по любой причине.
2. Вы перенесли сервер SQL Server в Azure; отмена вручную не требуется.
3. Вы обновили SQL Server до более новой версии; отмена вручную не требуется.

Если вы отмените ESU или отмените подписку без перехода на Azure или обновления до более новой версии, выставление счетов будет немедленно прекращено, но вы потеряете доступ к будущим исправлениям.

Windows Server 2012/R2: после установки необходимых обновлений ESU см. этот блог для автономной активации.

Чтобы получить ESU на вложенных виртуальных машинах, необходимо установить и активировать ключ ESU на гостевой виртуальной машине верхнего уровня (также называемой вложенная виртуальная машина), даже если вы работаете в Azure. Подробные инструкции по приобретению и активации ESU (для Windows Server 2008/2008 R2, 2012/2012 R2 и Windows 7) см. в этой записи блога на сайте Tech Community.

Клиенты могут использовать предпочитаемые средства для инвентаризации программного обеспечения и оборудования. Ссылки на инструменты инвентаризации от корпорации Microsoft и наших партнеров можно найти на сайте Центра миграции Azure.

Клиенты могут переносить рабочие нагрузки из локальной виртуальной машины на основе VMware в Виртуальные машины Azure с помощью Azure Site Recovery или использовать множество инструментов партнеров. Другой вариант — новое решение VMware в Azure для выделенного размещения.

Да, клиенты должны использовать Software Assurance, чтобы воспользоваться преимуществами программы BYOL для SQL Server в Виртуальных машинах Azure в рамках программы Перемещения лицензий. Клиентам, не имеющим Software Assurance, рекомендуется перейти на Управляемый экземпляр SQL Azure для своих сред 2008 года. Клиенты также могут перейти на Виртуальные машины Azure с оплатой по мере использования. Клиенты Software Assurance, лицензировавшие SQL по ядрам, также могут выполнить переход в Azure с помощью Преимущества гибридного использования Azure.

Управляемый экземпляр SQL Azure — это служба в Azure, обеспечивающая почти 100%-ную совместимость с SQL Server локально. Управляемый экземпляр предоставляет встроенные возможности высокого уровня доступности и аварийного восстановления, а также интеллектуальные функции производительности и возможность масштабирования по ходу выполнения. Управляемый экземпляр также предоставляет возможности без версий, которые отнимают необходимость установки исправлений для системы безопасности и обновлений вручную. Дополнительные сведения о программе BYOL см. на странице руководства по ценообразованию Azure.

Для экземпляров Windows Server, работающих в Azure, включая решения VMware и Nutanix, а также подключенные к Azure устройства Azure Stack Hub и Azure Stack HCI, доступны бесплатные ESU.

Приложения, работающие с SQL Server и Windows Server 2012 или на них, обычно можно повторно разместить в Azure без изменения кода приложения. Клиенты, готовые выполнить обновление либо в Azure, либо локально, могут просмотреть каталог Azure Marketplace, а также проконсультироваться со своим поставщиком программного обеспечения, чтобы найти матрицу поддерживаемых приложений во всех версиях Windows Server и SQL Server.

Клиенты должны оценить свою инфраструктуру приложений перед миграцией любых серверных приложений. Они могут узнать больше о рекомендуемом процессе в Центре миграции Azure, а также о том, как использовать такие службы, как «Миграция Azure», для выполнения оценки готовности, включая оценку затрат на запуск инфраструктуры приложений в Azure. При возникновении дополнительных вопросов обратитесь к своему партнеру Microsoft, в службы Майкрософт или в свою службу поддержки учетных записей, чтобы оценить готовность приложения.

ESU по-прежнему будут доступны по всем обычным каналам: Центр обновления Windows, Служба Обновления Windows Server и каталог. Импорт из сетевого каталога в Службу Обновления Windows Server (WSUS) не требуется.

Обновления будут отображаться как неприменимые в Службе Обновления Windows Server (WSUS). Если вы попытаетесь установить ESU вручную из каталога, установка завершится ошибкой. Кроме того, обратите внимание, что для развертывания исправлений в одной группе компьютеров могут находиться устройства, активированные ESU, и устройства, не активированные ESU.

Сторонние решения для управления приложениями не являются заменой исправлений безопасности продукта.

Обновления ESU для SQL Server 2012 будут поддерживаться в Azure Stack. Обновления ESU для Windows Server 2012 и 2012 R2 будут поддерживаться в Azure Stack.

В настоящее время Azure не поддерживает кластеризацию общего хранилища. Советы по настройке экземпляра SQL Server высокой доступности в Azure см. в этом руководстве по Высокой надежности SQL Server.

Дополнительные сведения о программе расширенного обновления системы безопасности, а также о вариантах окончания поддержки и миграции см. в следующих статьях:

• App Assure — помощник по миграции и обеспечению совместимости приложений
• Часто задаваемые вопросы о SQL Server 2012 и Windows Server 2012/R2 ESU
• Как получить ESU для устройств Windows
• Как получить обновления для второго года поддержки ESU для Windows
• ESU для Windows 7: вопросы и ответы
• Как получить ESU для операционной системы Windows Embedded 7 Standard
• Часто задаваемые вопросы о конце поддержки Windows 7 для ИТ-специалистов
• Поддержка Windows 7 и Office 365 ProPlus
• Часто задаваемые вопросы о SQL Server 2008/R2 и Windows Server 2008 R2 ESU
• Сайт ресурса SQL Server 2008/2008 R2 ESU
• Расширенные обновления безопасности и Microsoft Endpoint Configuration Manager

Как получить ESU для Windows Server

Как получить ESU для SQL Server?

Получение расширенных обновлений безопасности для соответствующих устройств Windows — Центр сообщества Майкрософт

Политика жизненного цикла Майкрософт | Microsoft Learn

Документация по всем серверам с поддержкой Azure Arc:

Подготовка к доставке расширенных обновлений безопасности для Windows Server 2012 через Azure Arc — Azure Arc | Microsoft Learn

Рекомендации по подготовке лицензий для расширенных обновлений безопасности для Windows Server 2012 — Azure Arc | Microsoft Learn

Служба выставления счетов для расширенных обновлений безопасности для Windows Server 2012 через Azure Arc — Azure Arc | Microsoft Learn

Доставка расширенных обновлений безопасности для Windows Server 2012 — Azure Arc | Microsoft Learn

Развертывание программным способом лицензий расширенных обновлений безопасности, включенных Azure Arc, и управление ими — Azure Arc | Microsoft Learn

Устранение неполадок с доставкой расширенных обновлений безопасности для Windows Server 2012 через Azure Arc — Azure Arc | Microsoft Learn

Ценообразование — Azure Arc | Microsoft Azure

KB5031043: процедура продолжения получения обновлений для системы безопасности после окончания расширенной поддержки 10 октября 2023 года — служба поддержки Майкрософт

Windows Server 2012/R2: расширенные обновления безопасности | Блог о Windows для ИТ-специалистов (microsoft.com)

Вопросы и ответы о программе "Преимущество гибридного использования Azure"