Nejčastější dotazy o životním cyklu – Extended Security Updates

Program Extended Security Update (ESU) je poslední možností pro zákazníky, kteří potřebují spustit některé starší produkty společnosti Microsoft po ukončení podpory. Nejsou určeny jako dlouhodobé řešení, ale spíše jako dočasná pomoc pro zajištění zabezpečení, zatímco uživatel z nich migruje na novější, podporovanou platformu. Zahrnuje Kritické* nebo Důležité* aktualizace zabezpečení po dobu nejvýše tří let od data ukončení prodloužené podpory produktu.

Extended Security Updates budou distribuovány, pokud budou k dispozici. ESU nezahrnují nové funkce, aktualizace zabezpečení požadované zákazníkem nebo požadavky na změnu designu.

Program ESU neprodlužuje životní cyklus produktu ani neprodlužuje technickou podporu produktu nad rámec jeho životního cyklu.

* Podle definice centra Microsoft Security Response Center (MSRC).

* Rozšířené aktualizace zabezpečení pro vybrané produkty Embedded jsou dostupné prostřednictvím výrobců OEM. Všechny ostatní jsou k dispozici prostřednictvím hromadných licencí.
** Jeden další rok ESU je k dispozici pro Windows Server a SQL Server 2008 a 2008 R2 pouze v Azure.

Zákazníci, kteří mají rozšířené aktualizace zabezpečení a mají aktivní plán podpory, mohou získat podporu pro problémy specifické pro konkrétní ESU:

• Nasazení, instalace a aktivace klíčů ESU, licencí a aktualizací
• Žádosti o opravy chyb nebo regresí zavedených v důsledku ESU

Obecná technická podpora a pomoc při řešení potíží není k dispozici pro produkty, u kterých došlo ke konci životního cyklu (datum ukončení rozšířené podpory uvedené v tabulce nahoře). Nákup nebo používání ESU nemění životní cyklus podpory přidružených produktů.

V Azure: Rozšířené aktualizace zabezpečení jsou pro virtuální počítače v Azure zdarma. To v současné době zahrnuje cíle, jako jsou virtuální počítače Azure, vyhrazený hostitel, Azure VMware Solution, cloudové clustery Nutanix v Azure a portfolio Azure Stack. Oprávnění zákazníci mohou využít Azure Hybrid Benefit (k dispozici zákazníkům s aktivní Software Assurance nebo Server Subscriptions) k získání slev na licence pro virtuální stroje Azure Virtual Machines (IaaS) nebo AAzure SQL Database Managed Instance (PaaS).

Místní nebo hybridní prostředí: Rozšířené aktualizace zabezpečení jsou k dispozici prostřednictvím konkrétních multilicenčních programů nebo prostřednictvím serverů s podporou služby Azure Arc pro Windows Server a SQL Server. Další informace získáte od partnerského nebo obchodního týmu společnosti Microsoft. ESU pro Embedded produkty je k dispozici prostřednictvím výrobce vloženého zařízení. ESU dostupné v rámci nabídky Dynamics 365 Cloud Migration si zákazníci mohou zakoupit prostřednictvím licenčního programu poskytovatele cloudových služeb (CSP).

Bez ohledu na to, kde chce zákazník nasadit ESU, bude pokrytí k dispozici po dobu až tří let od data ukončení podpory pro konkrétní produkt.

Ne, Unified Support nezahrnuje ESU.

V Azure: Příslušné virtuální počítače hostované v Azure jsou automaticky povoleny pro ESU, pokud je virtuální počítač nakonfigurovaný tak, aby přijímal aktualizace, a tyto aktualizace jsou poskytovány zdarma.

Místní/hybridní: Zákazníci si mohou ESU nainstalovat tak, že se ke svým aktivačním klíčům dostanou prostřednictvím portálu Centra pro správu Microsoftu 365 nebo přímo nainstalují ESU prostřednictvím serverů s podporou Azure Arc. Další informace o instalaci pro Windows Server najdete tady a tady najdete informace o instalaci pro SQL Server.

Zákazníci mají dvě možnosti licencování ESU (ESU):

1.               Prostřednictvím serverů s Azure Arc: S rozšířenými aktualizacemi zabezpečení povolenými službou Azure Arc.
2. Komerční licence: Získejte licence (SKU) na rozšířené aktualizace zabezpečení prostřednictvím programu komerčních licencí Microsoftu.

Pro maximální flexibilitu a pohodlí doporučujeme používat servery s Azure Arc.

Licence ESU můžete získat buď přímo od společnosti Microsoft, nebo od svého partnera, jako je prodejce EA nebo partner CSP (s oprávněním prodávat ESU ke dni 1. října 2023 pro oba výše uvedené typy ESU).

Kritéria způsobilosti

Pokud chcete mít nárok na ESU místně nebo v hostovaných prostředích, musí váš server nebo operační systém splňovat jeden z následujících požadavků:

1. Buďte krytí aktivním plánem Software Assurance (SA) získaným prostřednictvím libovolného programu, jako jsou smlouva Enterprise (EA), smlouva Enterprise Subscription (EAS), Server & Cloud Enrollment (SCE) nebo Enrollment for Education Solutions (EES).
2. Mít aktivní licence předplatného získané prostřednictvím libovolného programu, včetně CSP (Cloud Solution Provider).
3. Byly získány jako služby zahrnuté v rámci licence prostřednictvím partnera SPLA (Service Provider License Agreement).

Scénáře nasazení

ESU povolenou službou Azure Arc a licencemi ESU (SKU) můžete použít na libovolný správně licencovaný server nebo operační systém, ať už je nasazený místně nebo v cloudech mimo Azure (včetně hostitelů). Pokud používáte operační systém v jiném cloudu, ujistěte se, že dodržujete příslušné zásady outsourcingu nebo mobility licencí pro základní software.

Příklady:

1.               Scénář SPLA: Pokud jste svůj software získali od partnera SPLA, můžete tento operační systém pokrýt pomocí licencí ESU.
2. Scénář BYOL: Pokud jste přenesli své vlastní licence poskytovateli cloudového hostingu prostřednictvím zásad outsourcingu nebo mobility licencí, můžete svůj software pokrýt licencemi ESU.
3. Místní: Pokud software spouštíte místně, můžete ho pokrýt licencemi ESU.

Při volbě ESU prostřednictvím serverů s Azure Arc pro Windows Server 2012 a 2012 R2 máte dvě možnosti licencování:

1. Licencování vCore: Platí se podle počtu virtuálních jader (jader vCore) využívaných operačním systémem. Tato možnost používá sazbu edice Standard. Pokud provozujete více virtuálních počítačů, náklady se vypočítají na základě celkového počtu jader vCore na všech virtuálních počítačích. Pro licencování virtuálních jader vCore je k dispozici minimálně 8 jader na virtuální počítač. Tato možnost je dostupná jenom v případě, že se vztahuje na operační systém spuštěný jako virtuální počítač.
2. Licencování pCore: Platí se podle počtu fyzických jader (pCore) využívaných hostitelským operačním systémem. Tato možnost může použít kteroukoli edici. Upozorňujeme, že licence pCore pokrývá až 2 virtuální počítače hosta spuštěné na hostiteli WS Standard (další virtuální počítače vyžadují další licence ESU). S hostitelem WS Datacenter jsou všechny virtuální počítače pokryté bez nutnosti dalších licencí. Pro licencování pCore je k dispozici minimálně 16 jader na server. Tato možnost je k dispozici pro pokrytí operačního systému jako fyzického hostitele, virtuálního počítače nebo jejich kombinace.

U ESU povolených službou Azure Arc můžete vybrat jednu z možností licencování bez ohledu na to, jak je příslušný server nebo operační systém licencovaný. Můžete také kombinovat mezi licencováním pCore a vCore pro vaše virtuální počítače. Ujistěte se, že dodržujete povolené nároky na virtualizaci pro váš základní software.

Zákazníkům, kteří se zaregistrují do ESU povolených službou Azure Arc po datu ukončení podpory (11. července 2023 pro SQL Server 2. rok 2012 a 10. října 2023 pro Windows Server 2012/R2), se bude účtovat jednorázová platba předem za měsíce, které zmeškali po datu ukončení podpory, přičemž fakturace přijde na konci měsíce. Pokud se například zákazník zaregistruje v lednu 2024, obdrží během prvního měsíce jednorázovou fakturu za říjen, listopad a prosinec 2023.

To platí také v případě, že zákazník občas deaktivuje ESU. Pokud se například zákazník zaregistruje v říjnu 2023, zruší registraci v listopadu 2023 a znovu se zaregistruje v březnu 2024, opětovná registrace aktivuje zpětné účtování pro prosinec 2023, leden 2024 a únor 2024.

S ESU povolenou službou Azure Arc můžete propojit placené pokrytí ESU se způsobilými servery výhod zotavení po havárii bez dalších nákladů. Ujistěte se, že dodržujete základní zásady výhod zotavení po havárii pro váš software.

S ESU povolenými službou Azure Arc můžete bez dalších nákladů pokrýt vývojové a testovací instance licencované s licencemi Microsoft Developer Edition nebo předplatnými sady Visual Studio.

Licence rozšířené aktualizace zabezpečení (SKU) získané prostřednictvím komerční licence jsou platné na roční období krytí, například roční ESU, dvouleté ESU a tříleté ESU. Každá licence ESU opravňuje konkrétní server nebo operační systém přijímat aktualizace zabezpečení po dobu definovanou danou SKU (ne podle kalendářního roku). Úplný seznam období pokrytí najdete v tabulce v horní části této stránky.

Licence ESU rok 2 a rok 3 můžete získat pouze v případě, že jste získali licence ESU pro předchozí rok nebo roky. Například před získáním licence ESU rok 2 musíte získat také ESU rok 1.

Licence ESU odpovídají počtu základních licencí jader vašeho serveru nebo operačního systému. Windows Server a SQL Server můžete licencovat na základě fyzických jader (pCores) nebo virtuálních jader (vCores). U ESU prodávaných prostřednictvím komerční licence musí licence odpovídat způsobu, jakým jste licencovali základní Windows Server nebo SQL Server.

•               Základní fyzické jádro: Pokud zvolíte tuto možnost pro základní software, budete potřebovat licenci ESU pro každé fyzické jádro na serveru. Všechny virtuální počítače hosta s platnou licencí spuštěné na hostiteli jsou pokryté bez nutnosti dalších licencí. (Všimněte si, že edice softwaru Windows Server a SQL Server mají různá oprávnění k virtualizaci pro povolený počet hostů.) Windows Server má minimálně 8 jader na procesor a minimálně 16 jader na server pro licencování pCore. SQL Server má minimálně 4 jádra na procesor.
•               Základní virtuální jádro: Pokud se rozhodnete pro tuto možnost pro základní software, budete vyžadovat licenci ESU pro každé virtuální jádro přiřazené k virtuálnímu počítači. Windows Server má minimálně 8 jader na virtuální počítač pro licencování virtuálních jader. SQL Server má minimálně 4 jádra na virtuální počítač.

Stručně řečeno, při licencování ESU s komerčními licencemi (SKU) musí počet licencí jader ESU odpovídat způsobu licencování základního Windows Serveru nebo SQL Serveru. U komerčních licenčních ESU také musíte zajistit, aby edice ESU odpovídala edici vašeho základního softwaru. Pokud například na virtuálním počítači máte Windows Server Datacenter, měli byste získat edici ESU Datacenter, pokud chcete licencovat na úrovni virtuálních jader.

Příklady:

1. Scénář fyzického jádra: Zákazník se 16jádrovým serverem licencovaným s Windows Server Datacenter na základě fyzického jádra bude muset získat 16 licencí ESU Datacenter. To pokrývá celý server bez ohledu na počet hostovaných virtuálních počítačů, které na něm běží.
2.               Scénář virtuálního jádra: Zákazník se třemi 8jádrovými virtuálními počítači licencovanými na základě virtuálních jader se systémem Windows Server Standard bude potřebovat 24 licencí ESU edice Standard, aby pokryl všechny virtuální počítače. Při přidávání dalšího virtuálního počítače je potřeba odpovídajícím způsobem získat další licence ESU. Pro virtuální počítače větší než osm virtuálních jader, tj. překračující minimum, sečtěte všechna virtuální jádra, abyste získali správnou cenu. Pokud znáte základní stav licencí pro daný server, můžete přesně určit počet licencí rozšířených aktualizací zabezpečení, které budete potřebovat.

S ESU (SKU) prostřednictvím komerčního licencování můžete také pokrýt oprávněné servery se zvýhodněným zotavením po havárii, aniž byste museli mít další licence. Ujistěte se, že dodržujete základní zásady výhod zotavení po havárii pro váš software.

S ESU povolenými pomocí komerčního licencování můžete bez dalších nákladů pokrýt vývojové a testovací instance licencované s licencemi Microsoft Developer Edition nebo předplatnými sady Visual Studio.

Zákazníci, kteří migrují úlohy do Azure, budou mít přístup k ESU pro SQL Server 2012 a Windows Server 2012 a 2012 R2 po dobu tří let po datu ukončení podpory bez dalších poplatků mimo náklady na provoz virtuálního počítače. To v současné době zahrnuje cíle Azure, jako jsou virtuální počítače Azure, vyhrazený hostitel, Azure VMware Solution, cloudové clustery Nutanix v Azure a portfolio Azure Stack.

Pro ESU v Azure se Software Assurance nevyžaduje pro bezplatné ESU, ale Software Assurance je vyžadován pro Azure Hybrid Benefit.

Rok 1: 100 % plné ceny licence ročně*

Rok 2: 100 % plné ceny licence ročně

Rok 3: 100 % plné ceny licence ročně

* ESU pro SQL Server 2012 rok 1 stály 75 % z ceny plné licence

Úplná cena licence je ekvivalentem výlučně licenčního nákupu, nikoli licenční části smlouvy L+SA.

• Rozšířená podpora pro SQL Server 2012 skončila 12. července 2022.
• Rozšířená podpora pro Windows Server 2012 a 2012 R2 skončí 10. října 2023.

Další informace o konečných termínech podpory životního cyklu.

Ne, organizace musí zakoupit ESU na předchozí měsíce nebo roky při pozdním zprovoznění.

Pro zákazníky v Azure budou k dispozici bezplatné ESU, což zahrnuje úlohy spuštěné v Azure Virtual Machines, Azure Dedicated Host, Azure VMWare Solutions, Cloudové clustery Nutanix v Azure a Azure Stack Hub/Edge/HCI.

Ne, v ESU 2012 nedošlo k žádným změnám typu aktualizací. Windows Server bude distribuovat „kritické“ a „důležité“ opravy a SQL Server bude distribuovat „kritické“ aktualizace.

Další informace o tom, co je považováno za „kritické“ nebo „důležité“, najdete na webové stránce systému hodnocení závažnosti aktualizace zabezpečení.

ESU nezahrnují nové funkce, aktualizace jiných funkcí než zabezpečení požadované zákazníkem ani požadavky na změnu návrhu. Společnost Microsoft však může podle potřeby zahrnovat opravy jiných funkcí než zabezpečení.

Ne, v roce 2012 nedošlo k žádným změnám možností technické podpory pro zákazníky ESU, ale je potřeba si uvědomit, že technická podpora ESU je omezená na aktualizace zabezpečení, kterých se to týká.

Edice Enterprise a Standard SQL Serveru pro verze 2012 a edice Standard, Datacenter a Embedded Windows Serveru pro verze 2008/2008 R2 a 2012/2012 R2 jsou způsobilé pro ESU. Verze 2008 R2 Windows Serveru a SQL Serveru byla konečná verze podporující procesory X86 (32 bitů) a všechny následující verze jsou pouze x64.

Pro SQL Server 2012: ESU zahrnují poskytování bezpečnostních aktualizací ohodnocených jako „kritické“ po dobu maximálně tří let od ukončení podpory.

              Pro Windows Server 2012/2012 R2: ESU zahrnují zřizování aktualizací zabezpečení a „Systém hodnocení závažnosti aktualizace zabezpečení“ s hodnocením „kritické“ a „důležité“, a to na dobu maximálně tří let po ukončení podpory.

ESU budou distribuovány, pokud budou k dispozici. ESU nezahrnují nové funkce, aktualizace jiných funkcí než zabezpečení požadované zákazníkem ani požadavky na změnu návrhu. Společnost Microsoft však může podle potřeby zahrnovat opravy jiných funkcí než zabezpečení.

Další informace o tom, co se považuje za „kritické“ nebo „důležité“, najdete na webu MSRC.

Pro události ukončení podpory v minulosti SQL Server poskytovat pouze kritické aktualizace zabezpečení, které splňují kritéria dodržování předpisů našich podnikových zákazníků. SQL Server nedoručuje obecnou měsíční aktualizaci zabezpečení. Microsoft poskytuje na vyžádání pouze aktualizace zabezpečení (GDR) SQL Serveru pro MRSC „Průvodce aktualizacemi zabezpečení“, SQL Server je zde identifikován jako ovlivněný produkt.

Pokud se stalo, že nové důležité aktualizace SQL Serveru nebudou poskytovány a jsou považovány za kritické zákazníkem, ale ne MSRC, ve spolupráci se zákazníkem navrhneme případ od případu vhodné zmírnění dopadu.

• ESU povolené službou Azure Arc: 1. září 2023.
• Licence ESU (mimo Azure Arc): 1. října 2023.

Partneři Cloud Solution Provider (CSP) budou moct nabízet ESU pro ukončení verzí podpory Windows Serveru a SQL Serveru.  Zákazníci pak budou mít právo používat licence, na které se vztahují ESU, v místních nasazeních nebo v prostředích s externím dodavatelem spuštěných na autorizovaných hostitelích. Zákazníci můžou také použít licence ESU na úlohy zahrnuté do licence získané od partnerů SPLA nebo CSP hostitelů.

Ne, zákazníci si můžou zvolit pokrytí tolika místních serverů verze 2012/2012 R2 pomocí programu Software Assurance, kolik potřebují pro ESU.

Ne. Zákazníci si nemůžou koupit ESU pro SQL Server Express nebo edici Developer. Můžou ale přesunout své úlohy do Azure a získat ESU bez dalších poplatků mimo náklady na používání předplatného Azure. Zákazníci, kteří mají ESU pro produkční úlohy SQL Serveru, mají také povoleno instalovat aktualizace na svých serverech se spuštěnou edicí SQL Server Developer výhradně pro účely vývoje a testování.

Ano, zákazníci musí mít aktivní Software Assurance (nebo ekvivalentní licence předplatného) pro licence CAL a External Connector, které umožňují přístup k serverům s aktivním pokrytím ESU. Pokrytí ESU se ale nevyžaduje ani není dostupné pro licence CAL ani External Connector.

Ano, zákazníci musí používat SQL Server 2012 s nejnovější aktualizací Service Pack, aby mohli použít ESU. Microsoft bude vytvářet jenom aktualizace, které se dají použít u nejnovější aktualizace Service Pack.

Pro zákazníky, kteří Software Assurance nemají, je alternativní možností, jak získat přístup k ESU, migrace do Azure. U proměnných úloh doporučujeme zákazníkům migrovat do Azure prostřednictvím průběžných plateb, což umožňuje vertikální navýšení nebo snížení kapacity. U předvídatelných úloh doporučujeme zákazníkům migrovat do Azure prostřednictvím předplatného serveru a rezervovaných instancí.

Zákazníci, kteří potřebují zůstat v místním prostředí, si mohou zakoupit ESU, pokud mají aktivní předplatné serveru prostřednictvím EAS, EES, CSP nebo licence prostřednictvím EA nebo SCE, a navíc k programu Software Assurance prostřednictvím těchto programů. Alternativně zákazníci mohou používat Software Assurance prostřednictvím smluv Open, Select nebo MPSA kromě licencí na produkty prostřednictvím EA, EAS, SCE, EES nebo předplatného prostřednictvím CSP. Licence a Software Assurance nemusí mít stejnou smlouvu.

Pro migraci úloh Windows Serveru 2012/R2 nebo SQL Server 2012 do Azure není žádný termín. Doporučujeme ale zákazníkům dokončit migraci před datem ukončení podpory, aby jim neunikly žádné ESU. Pokud zákazníci zmešká jeden rok pokrytí ESU, mohou si koupit pokrytí z předchozích let ve stejnou dobu, kdy si koupí pokrytí pro aktuální období.

Další informace o datech ukončení podpory najdete tady: Vyhledávání informací o životním cyklu produktů a služeb – Životní cyklus Microsoftu | Dokumenty Microsoft.

Zákazníci, kteří si zakoupí ESU pro produkční servery, můžou tyto aktualizace zabezpečení bez dalších poplatků použít také na servery licencované v rámci předplatných sady Visual Studio (MSDN). Počet serverů MSDN, které může zákazník pokrýt, není nijak omezený. Pokud si koupí ESU pro produkční server, je možné tyto aktualizace použít na libovolný počet serverů MSDN.

Premium Assurance už není k dispozici, ale budeme dodržovat podmínky programu Premium assurance pro zákazníky, kteří si ho už koupili.

Jako předpoklad pro ESU je vyžadován program Software Assurance. Pokud máte program Software Assurance nebo ekvivalentní předplatné (i když se jedná o jiný typ registrace nebo programu), můžete si ESU pro servery zahrnuté v programu Software Assurance koupit ve svých službách smlouvy Enterprise společnosti Microsoft (EAS), předplatném smlouvy Enterprise (EAS) nebo Server and Cloud Enrollment (SCE).

Pokrytí ESU nemusí být spoluvytvářené s pokrytím programu Software Assurance, ale zákazníci musí mít v době zakoupení daného roku pokrytí ESU zbývající alespoň jeden měsíc opravňujícího pokrytí programu Software Assurance.

ESU můžou zákazníci s aktivním programem Software Assurance zakoupit v následujících programech – smlouva Enterprise (EA), smlouva Enterprise Subscription (EAS), Server & Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) nebo předplatné prostřednictvím programů, jako je Cloud Solution Provider (CSP).

Aplikace spuštěné na předinstalovaných Windows Serverech doporučujeme migrovat na podporované verze operačního systému nebo Windows Server ve službě Azure.

Technická podpora pro ESU je omezená na aktualizace zabezpečení přijaté jako součást ESU, což zahrnuje nasazení a instalaci klíčů ESU nebo aktualizací ESU a podporu všech regresí vyplývajících z aktualizací ESU.

Ne. Pokud má zákazník SQL Server 2012 nebo Windows Server 2012/2012 R2, nemůže zaprotokolovat lístek podpory, a to ani v případě, že má plán podpory.

Pokud zákazníci zakoupili ESU a mají existující plán podpory:

Scénář: Zákazník může založit lístek podpory týkající se instalace klíčů ESU, licencování nebo aktivace.
Odpověď: Ano

Scénář: Zákazník může založit lístek podpory týkající se instalace aktualizace ESU.
Odpověď: Ano

Scénář: Zákazník může založit lístek podpory týkající se problémů způsobených instalací ESU.
Odpověď: Ano, pokud se zjistí, že problém způsobuje ESU, tým podpory zákazníkovi zapíše chybu.

Scénář: Tým podpory poskytne podporu pro obecné funkce produktu nebo řešení potíží, které nesouvisejí se samotným ESU.
Odpověď: Ne

Tento program pokrývá pouze pojmenovaný produkt a komponenty, které byly dodány s ním. Pokud to není výslovně uvedeno, nevztahuje se rozsah tohoto programu na žádné další produkty nebo nástroje, které může zákazník používat na produktu, na který se program vztahuje, nebo s ním.

Ne. Program ESU neprodlužuje technickou podporu produktu.

Ne, zákazníci si musí ESU zakoupit samostatně. Náklady na ESU nejsou zahrnuté ve výpočtu ceny smlouvy Unified Support. Zákazníci s Unified Support a ESU však mohou požádat o technickou podporu pro problémy přímo související se samotným ESU (jako je licencování, aktivace a instalace ESU).

Všichni zákazníci musí zavolat na podporu Microsoftu se svým číslem smlouvy, aby se ověřilo, že získali ESU. Pro zákazníky ESU se vytvoří událost podpory. Centrum služeb v rozevírací nabídce nezobrazuje žádné produkty, u kterých skončila podpora.

Vzhledem k tomu, že pokračujeme v práci na úplné automatizaci procesu ověřování, budou technické směrovače ověřovat, jestli zákazník zakoupil ESU. Po ověření zákazníka se založí případ a přesměruje se do příslušné fronty pro technickou podporu. Zákazníci by měli k ověření zadat číslo své smlouvy Enterprise nebo celé jméno zákazníka.

Pokud šetření zjistí, že řešení vyžaduje vylepšení produktu dostupné v nedávné verzi, odešle se zákazníkovi žádost o upgrade na novější verzi, ve které je tato funkce již dostupná. Pro SQL 2012 nebo Windows Server 2012/2012 R2 nebudou provedena žádná nová vylepšení produktu.

Ne. Rozšířená aktualizace zabezpečení (ESU) pro Windows 7, Windows Server 2008/R2 a 2012/R2 bude vyžadovat online servis (spuštěný v obrazu disku, která aktualizace přebírá. Další podrobnosti najdete v tématu online servis).

ESU nejsou v režimu offline servisu podporovány. Použití ESU v režimu offline servisu vygeneruje chybu a aktualizace selžou.

V Azure se ESU použijí automaticky.

V místních a hostovaných prostředích existují dvě možnosti, jak získat ESU:

1. ESU s podporou serveru Azure Arc, kde můžete zaregistrovat počítače v systému ESU Windows Server 2012/R2 nebo SQL Server 2012 prostřednictvím Azure Portal, připojit se přes servery s Azure Arc a platit za ně jako za fakturovanou službu Azure. Za tyto ESU platíte měsíční poplatek. Nejsou potřeba žádné klíče; nové předplatné Azure provádí veškeré ověřování a nahrazuje potřebu získávání, nasazování a správy klíčů. V zobrazení inventáře se navíc zobrazí pokrytí rozšířených aktualizací zabezpečení všech počítačů se systémy Windows a SQL Server povolených službou Azure Arc. Další informace najdete zde.

2. Získejte ESU prostřednictvím služby Windows Update, Windows Server Update Service a Katalogu. Wsusscn2.cab budou zahrnovat také ESU a budou k dispozici během období prodloužených aktualizací zabezpečení. Nejnovější soubor Wsusscn2.cab je k dispozici ke stažení v následujícím umístění: Stáhnout Wsusscn2.cab.

To v současné době zahrnuje umístění Azure, jako jsou virtuální počítače Azure, vyhrazený hostitel, řešení Azure VMware, cloudové shluky Nutanix v Azure a Azure Stack HCI.

Ano, zákazníci s aktivním programem Software Assurance nebo ekvivalentními předplatnými serverů můžou využít Zvýhodněné hybridní využití Azure:

              SQL Server: Zákazníci mohou využít stávající investice do lokálních licencí za zvýhodněné ceny pro SQL Server běžící na Azure SQL Managed Instance, virtuálních počítačích Azure a Azure SQL Managed Instance, které umožňuje Azure Arc v hybridních prostředích.

              Windows Server: Zákazníci mohou využít stávající investice do místních licencí a ušetřit na virtuálních počítačích Azure.

Zákazníci, kteří se rozhodli přejít na Azure IaaS, můžou kombinovat úspory Zvýhodněné hybridní využití Azure pro SQL Server a Windows Server a dosáhnout tak vyšší úspory nákladů.

Ano, ESU budou k dispozici ve virtuálních počítačích Azure v oblastech služby Azure Government.

Nabídka ESU nezahrnuje technickou podporu nad rámec dotčených aktualizací zabezpečení. Zákazníci, kteří si koupili Windows Server 2012/2012 R2 nebo SQL Server 2012 prostřednictvím SPLA, by měli kontaktovat poskytovatele SPLA a tento poskytovatel může použít partnerskou smlouvu o podpoře. Pokud zákazníci nakupují prostřednictvím SPLA, nemohou přímo kontaktovat společnosti Microsoft.

Ano, máte možnost používat řešení od první nebo třetí strany pro obdržení ESU. Mezi běžná řešení oprav patří Update Management Center v Azure, Systems Center Configuration Manager, Qualys, SolarWinds a Tanium.

Servery s podporou služby Azure Arc dokážou občasnou ztrátu připojení zvládnout, ale vyžadují připojení alespoň jednou za třicet dnů. Servery s podporou služby Azure Arc podporují jako možnosti připojení veřejný koncový bod, proxy server a privátní propojení. Pokud potřebujete ESU v odpojené situaci, měli byste klíče ESU použít ručně. Další informace najdete tady.

Pokud chcete aktivovat ESU pro SQL Server 2012 povolené předplatném Azure Arc, postupujte takto:

1. Ujistěte se, že jste zakoupili ESU pro rok 1.
2. Nasaďte instance, které chcete pokrýt, do služby Azure Arc pomocí jedné z možností nasazení a nastavte licenci na Software Assurance.
3. Aktivace ESU pomocí okna konfigurace SQL Serveru na každém připojeném počítači.

I když se můžete kdykoli po 26. červnu 2023 zaregistrovat k ESU SQL Serveru povoleným službou Azure Arc, fakturace se automaticky spustí po 1. září 2023. Doporučujeme, abyste se zaregistrovali co nejdříve, protože ochrana začíná od okamžiku aktivace předplatného ESU.

Na měsíční faktuře se zobrazí souhrnné náklady na předplatná rozšířených aktualizací zabezpečení na základě edicí, celkový počet serverových jader, která jste si předplatili k ESU, a počet dní v měsíci.

Poplatky za ESU se okamžitě zastaví v následujících případech:

1. Předplatné jste z jakéhokoli důvodu ručně zrušili.
2. SQL Server jste migrovali do Azure. Není potřeba žádné ruční zrušení.
3. Aktualizovali jste SQL Server na novější verzi. Není potřeba žádné ruční zrušení.

Pokud zrušíte ESU nebo odběr zrušíte bez migrace do Azure nebo aktualizace na novější verzi, fakturace se okamžitě zastaví, ale ztratíte přístup k budoucím opravám.

Win7/Server 2008/R2 a 2012/R2: Jakmile se nainstalují požadované aktualizace ESU (viz blog), je možné provést aktivaci off-line přes telefon následujícím postupem.

Windows Server 2008 SP2: Podpora bude v nadcházející verzi, ale bude platit stejný postup.

1. Slmgr.vbs /ipk < klíč ESU MAK> pro instalaci produktového klíče
2. Získejte ID instalace klíče ESU pomocí odpovídajícího ID aktivace ESU (viz blog o ID aktivace ESU pro jednotlivé programy). Příklady:
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host verze 5.8
   Copyright (C) Microsoft Corporation. Všechna práva vyhrazena.
   ID instalace: 003842447833058154105433619200708862559816407110910340
3. Jakmile budete mít ID instalace, zavolejte Centrum pro aktivaci licencování společnosti Microsoft pro vaši oblast. Provedou vás kroky k získání potvrzujícího ID. Poznamenejte si ho.
4. K aktivaci SKU ESU použijte Slmgr /atp <potvrzující ID><aktivační ID ESU> pomocí potvrzujícího ID získaného v předchozím kroku.
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host verze 5.8
   Copyright (C) Microsoft Corporation. Všechna práva vyhrazena.
   ID potvrzení pro produkt 77db037b-95c3-48d7-a3ab-a9c6d41093e0 byl úspěšně uložen.
   Po tomto kroku se licence ESU úspěšně aktivuje (slmgr /dlv <aktivační ID ESU> by se mělo ukázat jako licencované).

Pokud chcete získat ESU na vnořených virtuálních počítačích, musíte nainstalovat a aktivovat klíč ESU na virtuálním počítači hosta nejvyšší úrovně (neboli vnořeném virtuálním počítači), a to i v případě, že používáte Azure. Podrobné pokyny k nákupu a aktivaci ESU (pro Windows Server 2008/2008 R2, 2012/2012 R2 a Windows 7) najdete v tomto blogovém příspěvku na webu technické komunity.

Zákazníci můžou používat preferované nástroje pro inventář softwaru a hardwaru. Odkazy na nástroje pro inventář od Microsoftu a našich partnerů najdete na webu Centra pro migraci do Azure.

Zákazníci můžou migrovat úlohy z místního virtuálního počítače založeného na VMware do Azure Virtual Machines pomocí funkce Azure Site Recovery nebo používat řadu partnerských nástrojů. Další možností je nové řešení VMware v Azure pro vyhrazené prostředí hostování.

Ano, zákazníci musí mít Software Assurance, aby mohli využívat program BYOL pro SQL Server v Azure Virtual Machines v rámci programu Mobility licencí. Zákazníkům bez programu Software Assurance doporučujeme přejít na Azure SQL Managed Instance pro jejich prostředí 2008. Zákazníci můžou také migrovat na Azure Virtual Machines s průběžnou platbou. Zákazníci programu Software Assurance, kteří licencují SQL na základě jádra, mají také možnost migrovat do Azure pomocí Zvýhodněné hybridní využití Azure.

Azure SQL Managed Instance je služba v Azure, která poskytuje téměř 100% kompatibilitu s místním SQL Serverem. Managed Instance poskytuje integrované možnosti vysoké dostupnosti a zotavení po havárii a navíc inteligentní funkce výkonu a možnost průběžného škálování. Managed Instance také poskytuje prostředí bez verzí, které zbavuje potřeby ručních oprav zabezpečení a aktualizací. Další informace o programu BYOL najdete na stránce s pokyny k cenám Azure.

Instance systému Windows Server spuštěné v Azure, včetně řešení VMware a Nutanix, a také zařízení připojená k Azure Stack Hub a Azure Stack HCI mají nárok na bezplatné ESU.

Aplikace spuštěné se systémem nebo na systému SQL Server a Windows Server 2012 nebo s SQL Server je obecně možné hostovat ve službě Azure beze změny kódu aplikace. Zákazníci, kteří jsou připravení upgradovat, ať už v Azure nebo v místním prostředí, si mohou projít katalog Azure Marketplace a také se obrátit na dodavatele softwaru, aby našli matici podporovaných aplikací na všech verzích systémů Windows Server a SQL Server.

Zákazníci by měli před migrací serverových aplikací posoudit svoji aplikační infrastrukturu. Další informace o doporučeném procesu se dozvíte v Centru migrace Azure, kde se dozvíte, jak využít služby, jako je Azure Migrate, k dokončení posouzení připravenosti, a to včetně odhadu nákladů na provoz aplikační infrastruktury ve službě Azure. V případě dalších dotazů ve spolupráci s partnerem společnosti Microsoft, službami společnosti Microsoft nebo týmem pro účty vyhodnoťte připravenost aplikací.

ESU budou i nadále dostupné prostřednictvím všech běžných kanálů – služby Windows Update, Windows Server Update Service a Katalogu. Import z online katalogu do služby Windows Server Update Services (WSUS) není vyžadován.

Aktualizace se zobrazí jako nepoužitelné ve službě Windows Server Update Service (WSUS). Pokud se pokusíte nainstalovat ESU ručně z katalogu, instalace se nezdaří. Upozorňujeme také, že aktivovaná zařízení s ESU a zařízení aktivovaná bez ESU můžou existovat ve stejné skupině počítačů pro nasazení oprav.

Řešení pro řízení aplikací třetích stran nenahrazuje opravy zabezpečení produktů.

ESU SQL Serveru 2012 budou podporovány ve službě Azure Stack. Windows Server 2012, 2012 R2 bude podporován ve službě Azure Stack.

Azure v současné době nepodporuje clustering sdíleného úložiště. Rady ke konfiguraci vysoce dostupné instance SQL Serveru v Azure najdete v tomto průvodci pro vysokou dostupnost SQL Serveru.

Další informace o programu rozšířených aktualizací zabezpečení, ukončení podpory a možnostech migrace naleznete v následujících článcích:

• App Assure – kompatibilita aplikací a pomoc s migrací
• SQL Server 2012 a Windows Server 2012/R2 ESU nejčastější dotazy
• Jak získat ESU pro zařízení Windows
• Jak získat rok 2 ESU pro Windows
• Nejčastější dotazy k Windows 7 ESU
• Jak získat ESU pro zařízení Windows Embedded 7 Standard
• IT Pro FAQ o ukončení podpory pro systém Windows 7
• Podpora Windows 7 a Office 365 ProPlus
• SQL Server 2008/R2 a Windows Server 2008/R2 ESU nejčastější dotazy
• Stránka zdrojů pro SQL Server 2008/2008 R2 ESU
• Rozšířené aktualizace zabezpečení a Microsoft Endpoint Configuration Manager
• Nabídka migrace Dynamics 365 do cloudu

              Jak získat ESU pro Windows Server

              Jak získat ESU pro SQL Server

Získání rozšířených aktualizací zabezpečení pro oprávněná zařízení s Windows – Centrum komunity Microsoftu

Zásady životního cyklu Microsoftu | Microsoft Learn

Dokumentace ke všem serverům s podporou služby Azure Arc:

Příprava na doručování rozšířených aktualizací zabezpečení pro Windows Server 2012 prostřednictvím služby Azure Arc – Azure Arc | Microsoft Learn

Pokyny pro zřizování licencí pro rozšířené aktualizace zabezpečení pro Windows Server 2012 – Azure Arc | Microsoft Learn

Fakturační služba pro rozšířené aktualizace zabezpečení pro Windows Server 2012 prostřednictvím služby Azure Arc – Azure Arc | Microsoft Learn

Poskytování rozšířených aktualizací zabezpečení pro Windows Server 2012 – Azure Arc | Microsoft Learn

Programové nasazení a správa licencí rozšířených aktualizaci zabezpečení služby Azure Arc – Azure Arc | Microsoft Learn

Řešení potíží s doručováním rozšířených aktualizací zabezpečení pro Windows Server 2012 prostřednictvím Služby Azure Arc – Azure Arc | Microsoft Learn

Ceny – Azure Arc | Microsoft Azure

KB5031043: Postup pro pokračování v přijímání aktualizací zabezpečení po ukončení rozšířené podpory 10. října 2023 – podpora Microsoftu

Windows Server 2012/R2: Rozšířené aktualizace zabezpečení | Windows IT Pro Blog (microsoft.com)

nejčastější dotazy ke Zvýhodněnému hybridnímu využití Azure