Co jsou rozšířené aktualizace zabezpečení pro SQL Server?

platí pro: SQL Server 2012 (11.x) SQL Server 2014 (12.x)

Tento článek obsahuje informace o tom, jak dostávat rozšířené aktualizace zabezpečení (ESU) pro verze SQL Serveru, které nejsou rozšířené podpory.

Rozšířené aktualizace zabezpečení (ESU) jsou k dispozici pro SQL Server 2012 (11.x) a SQL Server 2014 (12.x).

EsU vydané pro SQL Server 2014 (12.x) zahrnují nejnovější kumulativní aktualizaci (CU). Pokud jste během normálního období podpory použili pouze aktualizace obecné distribuce , doporučujeme nainstalovat a ověřit nejnovější CU v době, kdy se přihlásíte k odběru esU, a nečekat na vydání první ESU. Toto předběžné ověření zabrání potenciálním problémům při pozdější instalaci ESU.

Následující tabulka obsahuje seznam nejnovějších ESU, pokud existuje.

Verze	Článek znalostní báze Knowledge Base	Datum
SQL Server 2012	kb 5021123	14. února 2023
SQL Server 2014	Žádné	není k dispozici

EsU jsou v případě potřeby zpřístupněny, jakmile se zjistí ohrožení zabezpečení a bude hodnoceno jako kritické službou Microsoft Security Response Center (MSRC). Proto pro ESU SQL Serveru neexistuje žádné pravidelné tempo vydávání.

Jednotky ESU nezahrnují:

• Nové funkce
• Vylepšení funkčnosti
• Opravy požadované zákazníkem

Informace o cenách ESU najdete v tématu Naplánujte ukončení podpory pro Windows Server a SQL Server.

Další informace o dalších možnostech najdete v tématu Sql Server end of support options.

Můžete si také projít nejčastější dotazy.

Přehled

Když SQL Server dosáhne konce životního cyklu podpory, můžete si zaregistrovat předplatné rozšířené aktualizace zabezpečení (ESU). Předplatné chrání vaše servery po dobu až tří let po skončení životního cyklu podpory. Ponechte předplatné, dokud nebudete připraveni upgradovat na novější verzi SQL Serveru nebo migrovat do Azure SQL.

Metoda příjmu rozšířených aktualizací zabezpečení závisí na tom, kde je spuštěný SQL Server.

Azurový

V Azure mají služby přístup k ESU pro SQL Server 2012 (11.x) a SQL Server 2014 (12.x) po dobu až tří let po ukončení podpory bez dalších poplatků nad náklady na provoz služby Azure. Pokud nemůžete připojit instanci SQL Serveru ke službě Azure Arc, nemáte nárok na tuto nabídku.

Pokud chcete nakonfigurovat služby Azure pro příjem ESU, projděte si dokumentaci ke konkrétní službě:

• SQL Server na virtuálních počítačích Azure
• Azure VMware Solution (AVS)
• Azure Stack Hub
• Azure Stack HCI

Místní nebo hostovaná prostředí

Ve všech ostatních případech si můžete zakoupit rozšířené aktualizace zabezpečení, pokud máte nárok. Pokud chcete získat nárok na příjem rozšířených aktualizací zabezpečení (ESU), musíte mít Software Assurance v rámci jedné z následujících smluv:

• Podniková smlouva (EA)
• Předplatné smlouvy Enterprise (EAS)
• Serverová a cloudová registrace (SCE)
• Registrace pro vzdělávací řešení (EES)

Můžete se také kvalifikovat připojením instancí SQL Serveru 2012 (11.x) a SQL Serveru 2014 (12.x) k Azure Arc a povolením možnosti fakturace s průběžnými platbami. Další informace najdete v tématu Automatické připojení SQL Serveru k Azure Arc.

EsU si můžete koupit dvěma způsoby:

• Plán rozšířené aktualizace zabezpečení si můžete koupit až tři roky po datu ukončení podpory přímo od Microsoftu nebo licenčního partnera Microsoftu. Další informace najdete v tématu Registrace rozšířených aktualizací zabezpečení zakoupených prostřednictvím multilicenčního programu.

• Pokud jsou vaše instance SQL Serveru 2012 (11.x) a SQL Serveru 2014 (12.x) připojené k Azure Arc, můžete esU povolit jako předplatné. Další informace najdete v tématu Přihlášení k odběru rozšířených aktualizací zabezpečení povolených službou Azure Arc.

Následující tabulka ukazuje rozdíly mezi těmito dvěma možnostmi:

Možnost	Jak koupit	Klíčové funkce
Plán ESU	Centrum objemového licencování	– Podporuje instance SQL Serveru, které nejsou připojené ke službě Azure Arc. - Každý rok pokrytí musí být zakoupeno samostatně, musí být zaplaceno v plné výši a je ceněn odlišně. – Vyžaduje registraci na webu Azure Portal. - Podporuje ruční instalaci oprav.
předplatné ESU	Microsoft Azure	– Zahrnuté instance SQL Serveru musí být připojené ke službě Azure Arc. - Nepřetržité pokrytí, dokud nebude zrušeno – Služby Azure jsou fakturovány po hodinách. - Kdykoli je možné ručně zrušit – Automatické zrušení při migraci do Azure nebo upgradu na podporovanou verzi - Podporuje automatickou a ruční instalaci oprav.

Poznámka:

Připojení nebo registrace instancí je zdarma. Při stahování ESU, které se doručují prostřednictvím webu Azure Portal, neúčtují připojené i registrované instance další poplatky.

Další informace najdete v nejčastějších dotazech k rozšířeným aktualizacím zabezpečení.

Podpora

Jednotky ESU nezahrnují technickou podporu pro místní nebo hostovaná prostředí. V případě místních prostředí můžete získat technickou podporu pro úlohy, na které se vztahují ESU, prostřednictvím dalších aktivních smluv o podpoře, jako je Software Assurance nebo Premier/Unified Support. Pokud hostujete v Azure, můžete k získání technické podpory použít plán podpory Azure.

Přihlášení k odběru rozšířených aktualizací zabezpečení povolených službou Azure Arc

SQL Server povolený službou Azure Arc podporuje metodu příjmu ESU jako předplatného fakturovaného prostřednictvím Azure. Podrobnosti najdete v tématu Rozšířené aktualizace zabezpečení SQL Serveru povolené službou Azure Arc.

Registrace rozšířených aktualizací zabezpečení zakoupených prostřednictvím multilicenčního programu

Pokud jste produkt ESU zakoupili prostřednictvím multilicenčního programu (VL) pro instance SQL Serveru, které nejsou připojené ke službě Azure Arc, musíte tyto servery nejprve zaregistrovat na webu Azure Portal a propojit fakturu ESU jako doklad o nákupu.

Registrace odpojených instancí SQL Serveru na webu Azure Portal

Pokud se vaše místní nebo hostované instance SQL Serveru nemůžou připojit ke službě Azure Arc, můžete instance SQL Serveru zaregistrovat ručně na webu Azure Portal, abyste umožnili přístup k ESU. Pokud dáváte přednost výhodě flexibility rozšířených aktualizací zabezpečení, které podporuje Azure Arc, připojte server ke službě Azure Arc. Pokud se chcete připojit, postupujte podle pokynů v tématu Automatické připojení SQL Serveru ke službě Azure Arc.

Následující příklad ukazuje, jak na webu Azure Portal ručně zaregistrovat instance SQL Serveru v odpojeném stavu.

Požadavky

1. Pokud ještě nemáte předplatné Azure, můžete si účet vytvořit pomocí jedné z následujících metod:

   • Vytvoření předplatného smlouvy se zákazníkem Microsoftu
   • Vytvoření předplatného se smlouvou Enterprise
   • Vytvoření účtu Azure s průběžnými platbami
   • Vytvoření bezplatného účtu Azure

2. Uživatel, který vytváří odpojené prostředky SQL Serveru s podporou Arc, musí mít následující oprávnění:

   • Microsoft.AzureArcData/sqlServerInstances/read
   • Microsoft.AzureArcData/sqlServerInstances/write

   Uživatelům se dají přiřadit Azure Connected SQL Server Onboarding role, aby získali tato konkrétní oprávnění, nebo je můžete přiřadit k předdefinovaným rolím, jako je přispěvatel nebo vlastník, kteří mají tato oprávnění. Další informace viz Přiřazení rolí Azure pomocí webu Azure Portal.

3. Microsoft.AzureArcData Zaregistrujte poskytovatele prostředků ve svém předplatném Azure:

   • Přihlaste se k portálu Azure.

   • Přejděte do svého předplatného a vyberte Poskytovatele prostředků.

   • Pokud poskytovatel Microsoft.AzureArcData prostředků není uvedený, můžete ho přidat do svého předplatného pomocí možnosti Zaregistrovat .

4. Pokud používáte zásady Azure, které umožňují vytváření pouze konkrétních typů prostředků, musíte povolit typ prostředku Microsoft.AzureArcData/sqlServerInstances. Pokud není povolená, SQLServerInstances_Update operace selže s položkou protokolu akcí zásad zamítnutí v protokolu aktivit předplatného.

Můžete buď zaregistrovat jednu instanci SQL Serveru, nebo nahrát soubor CSV pro hromadnou registraci více instancí SQL Serveru.

Jedna instance SQL Serveru

1. Přihlaste se k webu Azure Portal.

2. Přejděte do Azure Arc a vyberte datové služby>.

3. Pokud chcete zaregistrovat odpojený počítač, vyberte v nabídce v horní části obrazovky možnost Přidat .

4. Vyberte Zaregistrovat servery a přidejte odpojenou instanci SQL Server.

   

5. Zadejte jednu instanci SQL. Toto je výchozí hodnota.

6. Zvolte předplatné a skupinu prostředků pro vaši zaregistrovanou instanci SQL Serveru.

7. Zadejte požadované informace, jak je podrobně popsáno v této tabulce, a pak vyberte Další:

   Hodnota	Popis	Další informace
   Název instance	Zadejte výstup příkazu SELECT @@SERVERNAME, například MyServer\Instance01.	Pokud máte pojmenovanou instanci, musíte zpětné lomítko (\) nahradit pomlčkou (-). Například MyServer\Instance01 se stane MyServer-Instance01.
   Verze SQL Serveru	V rozevíracím seznamu vyberte svou verzi.
   Edition	V rozevíracím seznamu vyberte příslušnou edici: Datacenter, Developer (bezplatná instalace při zakoupení ESUs), Enterprise, Standard, Web, Workgroup.
   Jádra	Zadejte počet jader pro tuto instanci.
   Typ hostitele	V rozevíracím seznamu vyberte příslušný typ hostitele: Virtuální počítač (místní), Fyzický server (místní), Virtuální počítač Azure, Amazon EC2, Google Compute Engine, Jiné.

8. Pomocí zadaného políčka musíte potvrdit, že máte práva přijímat rozšířené aktualizace zabezpečení. Zaškrtávací políčko ESU je viditelné pouze při výběru SQL Serveru 2012 (11.x).

Hromadně více instancí SQL Serveru

--- Hromadnou registraci více instancí SQL Serveru lze provést nahráním souboru .CSV. Jakmile je váš .csv soubor správně naformátovaný, můžete k hromadné registraci instancí SQL Serveru ve službě Azure Arc postupovat dle následujících kroků:

1. Přihlaste se k webu Azure Portal.

2. Přejděte do Azure Arc a vyberte datové služby>.

3. Pokud chcete zaregistrovat odpojený počítač, vyberte v nabídce v horní části obrazovky možnost Přidat .

4. Vyberte Zaregistrovat servery a přidejte odpojenou instanci SQL Server.

   

5. Vyberte možnost více instancí SQL.

6. Výběrem ikony Procházet nahrajte soubor CSV obsahující více odpojených instancí SQL Serveru.

7. Pomocí zadaného políčka musíte potvrdit, že máte práva přijímat rozšířené aktualizace zabezpečení.

Jakmile přidáte instance SQL Serveru, uvidíte je na portálu po několika minutách. Protože byly přidány ručně, vždy se zobrazují v odpojeném stavu s popisem Registrováno.

Požadavky na formátování pro soubor CSV

• Hodnoty jsou oddělené čárkami.

• Hodnoty nejsou jednoduché nebo dvojité uvozené

• Hodnoty můžou obsahovat písmena, číslice, pomlčky (-) a podtržítka (_). Nelze použít žádné další speciální znaky. Pokud máte pojmenovanou instanci, musíte zpětné lomítko (\) nahradit pomlčkou (-). Například MyServer\Instance01 se stane MyServer-Instance01.

• V názvech sloupců se rozlišují malá a velká písmena a musí být pojmenované takto:

  • název
  • verze
  • vydání
  • jádra
  • typ hostitele

Ukázkový soubor CSV

Soubor CSV by měl vypadat takto:

name,version,edition,cores,hostType
Server1-SQL2014,SQL Server 2014,Enterprise,12,Other Physical Server
Server2-SQL2014,SQL Server 2014,Enterprise,24,Other Physical Server
Server3-SQL2014,SQL Server 2014,Enterprise,12,Azure Virtual Machine
Server4-SQL2014,SQL Server 2014,Standard,8,Azure VMware Solution

Propojení faktury za ESU

Číslo nákupní objednávky v části Souhrn faktury můžete použít na faktuře Microsoftu (jak je znázorněno na následujícím snímku obrazovky) pro hodnotu ID faktury k propojení nákupu ESU s instancemi SQL Serveru.

Pokud chcete získat přístup k rozšířeným aktualizacím, propojte fakturu za ESU s instancemi SQL Serveru Azure Arc. Tento příklad zahrnuje připojené i registrované servery.

1. Přihlaste se k webu Azure Portal.

2. Přejděte do služby Azure Arc a vyberte instance SQL Serveru.

3. Použijte zaškrtávací políčka u každé instance SQL Serveru, kterou chcete propojit, a poté vyberte Propojit fakturu za ESU.

   

4. Vyplňte číslo faktury ESU v oddílu ID faktury a pak vyberte Propojit fakturu.

   

5. Servery, které jste propojili s fakturou ESU, teď zobrazují platné datum vypršení platnosti ESU.

   

Důležité

Při registraci produktu ESU VL pro odpojené servery SQL Serveru byste měli vybrat pouze instance se stavemRegistered.

Stáhnout ESU

Jakmile jsou instance SQL Serveru zaregistrované ve službě Azure Arc, můžete balíčky Extended Security Update stáhnout pomocí odkazu, který najdete na webu Azure Portal, pokud a kdy jsou k dispozici.

Chcete-li stáhnout ESU, postupujte takto:

1. Přihlaste se k webu Azure Portal.

2. Přejděte do služby Azure Arc a vyberte instance SQL Serveru.

3. Ze seznamu vyberte server.

   

4. Pokud a kdy jsou k dispozici, stáhněte si aktualizace zabezpečení odsud.

   

Podporované oblasti

SQL Server povolený službou Azure Arc je k dispozici v následujících oblastech:

• USA – východ​
• USA – východ 2
• USA – západ
• USA – západ 2​
• USA – západ 3
• Střed USA
• Střed USA – sever
• Střed USA – jih
• Středozápadní USA
• Vláda USA Virginie ¹
• Kanada – střed
• Kanada – východ
• Velká Británie – jih
• Velká Británie – západ
• Francie – střed
• Západní Evropa
• Severní Evropa
• Švýcarsko – sever
• Indie – střed
• Brazílie – jih
• Jižní Afrika – sever
• Spojené arabské emiráty – sever
• Japonsko – východ
• Korea – střed
• Jihovýchodní Asie
• Austrálie – východ
• Švédsko – střed
• Norsko – východ

¹ V oblasti Us Government Virginia zatím nejsou podporované všechny funkce. Podrobnosti najdete v tématu SQL Server povolený službou Azure Arc ve státní správě USA.

Důležité

• Pro úspěšné zprovoznění a fungování přiřaďte stejnou oblast jak serverům s podporou Arc, tak i SQL Serveru s podporou Arc.

Poznámka:

ESU se nepodporují v oblastech Azure Government. Další informace najdete v tématu Bezplatné ESU v oblastech Azure Government.

Nejčastější dotazy

Úplný seznam nejčastějších dotazů najdete v rozšířených aktualizacích zabezpečení: Nejčastější dotazy.

Související obsah

• Stránka životního cyklu SQL Serveru 2012
• Stránka životního cyklu SQL Serveru 2014
• Stránka ukončení podpory SQL Serveru
• Nejčastější dotazy k rozšířeným aktualizacím zabezpečení
• Microsoft Security Response Center (MSRC)
• Přehled služby správy aktualizací
• Automatizované aktualizace pro SQL Server na virtuálních počítačích Azure
• Průvodce migrací dat Microsoftu
• Azure Migrate: Možnosti migrace metodou "lift and shift" pro přesun aktuálního SQL Serveru na virtuální počítač Azure
• Architektura přechodu na cloud pro migraci SQL
• Skripty související s ESU na GitHubu