Häufig gestellte Fragen zu erweiterten Sicherheitsupdates

Gilt für: SQL Server 2012 (11.x)

Allgemeine häufig gestellte Fragen zu erweiterten Sicherheitsupdates finden Sie in den häufig gestellten Fragen zu erweiterten Sicherheitsupdates. In diesem Artikel sind SQL Server-spezifische häufig gestellte Fragen aufgeführt.

Informationen zur Verwendung von Azure Arc zum Empfangen von erweiterten Sicherheitsupdates (Extended Security Updates, ESUs) für Versionen von SQL Server, die keinen erweiterten Support mehr erhalten, finden Sie unter Was sind erweiterte Sicherheitsupdates für SQL Server?

Informationen zu ESU-Preisen finden Sie unter Planen des Supportendes für Windows Server 2012/2012 R2 und SQL Server 2012.

Wann endet der Support für SQL Server 2012?

Das Datum für das Ende des Supports für SQL Server 2012 (11.x) war der 12. Juli 2022.

Was bedeutet das Ende des Supports?

Die Microsoft-Lebenszyklusrichtlinie sieht für Unternehmens- und Entwicklerprodukte (z. B. SQL Server und Windows Server) zehn Jahre Support vor (fünf Jahre grundlegenden Support und fünf Jahre erweiterten Support). Nach Ablauf des erweiterten Supportzeitraums stehen keine Patches oder Sicherheitsupdates mehr zur Verfügung. Dies kann zu Sicherheits- und Konformitätsproblemen führen und Ihre Anwendungen und Ihr Geschäft ernsthaften Sicherheitsrisiken aussetzen.

Welche Editionen von SQL Server kommen für erweiterte Sicherheitsupdates in Frage?

Die Editionen Enterprise, Datacenter, Standard, Web und Workgroup von SQL Server 2012 (11.x) sind sowohl in der x86- als auch der x64-Version für erweiterte Sicherheitsupdates berechtigt.

Wann sind die angebotenen erweiterten Sicherheitsupdates verfügbar?

Erweiterte Sicherheitsupdates sind jetzt käuflich erwerbbar und können bei Microsoft oder Microsoft-Lizenzierungspartnern bestellt werden. Die Bereitstellung erweiterter Sicherheitsupdates beginnt nach dem Enddatum des Supports gemäß Verfügbarkeit. Kunden, die sich für eine Migration zu Azure interessieren, können dies sofort tun.

Welche Aufgabe haben erweiterte Sicherheitsupdates?

Erweiterte Sicherheitsupdates umfassen die Bereitstellung von Sicherheitsupdates und -bulletins, die vom Microsoft Security Response Center (MSRC) als kritisch eingestuft werden, für maximal drei Jahre nach dem Ende des erweiterten Supports.

• Für SQL Server 2012 (11.x) stehen ESUs bis zum 8. Juli 2025 zur Verfügung.

Erweiterte Sicherheitsupdates werden bei Verfügbarkeit sofort verteilt. ESUs umfassen keinen technischen Support, Sie können aber andere Microsoft-Supportpläne verwenden, um Hilfe bei Fragen zu SQL Server 2012 (11.x) für Workloads zu erhalten, die von den ESUs abgedeckt sind. Erweiterte Sicherheitsupdates bieten keine neuen Funktionen, funktionellen Verbesserungen oder von Kund*innen gewünschte Korrekturen. Allerdings kann Microsoft auch nicht sicherheitsrelevante Korrekturen bieten, sofern als notwendig erachtet.

Warum umfassen erweiterte Sicherheitsupdates für nur „kritische“ Updates?

Beim Ende des Supports in der Vergangenheit hat SQL Server nur Sicherheitsupdates des Typs „Kritisch“ zur Verfügung gestellt, was die Konformitätskriterien unserer Unternehmenskunden erfüllt. SQL Server stellt kein allgemeines monatliches Sicherheitsupdate zur Verfügung. Microsoft stellt nur auf Nachfrage SQL Server-Sicherheitsupdates (allgemeine Vertriebsversionen) für MSRC-Bulletins zur Verfügung, wenn SQL Server als betroffenes Produkt ermittelt wird. In Situationen, in denen neue wichtige SQL Server-Updates nicht zur Verfügung gestellt werden, Kund*innen diese aber im Gegensatz zum MSRC als kritisch erachten, arbeiten wir mit diesen fallweise zusammen, um angemessene Maßnahmen zur Risikominderung vorzuschlagen.

Welche Lizenzierungsprogramme kommen für erweiterte Sicherheitsupdates in Frage?

Software Assurance-Kund*innen können im Rahmen eines Konzernvertrag (EA), Konzern-Abonnement-Vertrag (EAS), Server und Cloud Enrollment (SCE) oder Enrollment for Education Solutions (EES) erweiterte Sicherheitsupdates lokal erwerben. Die Software Assurance muss nicht zur gleichen Registrierung gehören.

Muss ich das aktuellste SQL Server Service Pack ausführen, um von erweiterten Sicherheitsupdates zu profitieren?

Ja, Sie müssen SQL Server mit dem neuesten Service Pack ausführen, um erweiterte Sicherheitsupdates anwenden zu können. Microsoft generiert nur Updates, die auf das neueste Service Pack angewandt werden können.

Welche Optionen haben ich ohne Software Assurance?

Für Kund*innen ohne Software Assurance besteht alternativ die Möglichkeit, zu Azure zu migrieren, um Zugriff auf erweiterte Sicherheitsupdates zu erhalten. Bei variablen Workloads empfehlen wir Ihnen die Migration zu Azure über das Modell der nutzungsbasierten Zahlung, was jederzeit ein Hoch- oder Herunterskalieren ermöglicht. Für vorhersehbare Workloads sollten Sie die Migration zu Azure über ein Serverabonnement und reservierte Instanzen in Erwägung ziehen.

Gilt dieses Angebot auch für ältere Versionen von SQL Server?

Nein. Für SQL Server 2012 (11.x) und frühere Versionen wird ein Upgrade auf die neuesten unterstützten Versionen empfohlen. Sie können aber ein Upgrade auf SQL Server 2012 (11.x) durchführen, um dieses Angebot zu nutzen.

Kann ich eine ganz neue SQL Server 2012-Instanz in Azure bereitstellen und dennoch erweiterte Sicherheitsupdates erhalten?

Ja, Sie können eine neue Instanz von SQL Server 2012 (11.x) auf einer Azure SQL Server-VM starten und haben dann Zugriff auf ESUs.

Kann ich nach dem Enddatum des Supports lokalen technischen Support für SQL Server erhalten, ohne erweiterte Sicherheitsupdates zu erwerben?

Nein. Wenn Sie SQL Server 2012 (11.x) verwenden und sich dafür entscheiden, während einer Migration ohne ESUs lokal weiterzuarbeiten, können sie kein Supportticket eröffnen, auch wenn sie einen Supportplan haben. Wenn Sie zu Azure migrieren, können Sie jedoch Support im Rahmen Ihres Azure-Supportplans erhalten.

Wenn ich meine eigene SQL Server Lizenz (BYOL) nutzen möchte, muss ich dann eine Abdeckung durch Software Assurance haben?

Ja, Sie benötigen Software Assurance, um die Vorteile des BYOL-Programms für SQL Server auf Azure-VMs als Teil des License Mobility-Programms nutzen zu können. Kund*innen ohne Software Assurance wird der Umstieg auf Azure SQL Managed Instance für ihre SQL Server-Umgebungen empfohlen.

Sie können auch bei nutzungsbasierter Zahlung zu Azure Virtual Machines migrieren. Software Assurance-Kunden, die SQL Server kernbezogen lizenzieren, haben auch die Möglichkeit, mithilfe des Azure-Hybridvorteils zu Azure zu migrieren.

Azure SQL Managed Instance ist ein Dienst in Azure, der nahezu 100 %-ige Kompatibilität mit SQL Server (lokal) bietet. SQL Managed Instance bietet integrierte Funktionen für Hochverfügbarkeit und Notfallwiederherstellung sowie intelligente Leistungsfeatures und die Möglichkeit zur dynamischen Skalierung. SQL Managed Instance bietet auch eine versionslose Lösung, die manuelle Sicherheitspatches und Upgrades überflüssig macht. Weitere Informationen zum BYOL-Programm finden Sie unter Azure SQL Managed Instance – Preise.

Welche Möglichkeiten habe ich, SQL Server in Azure auszuführen?

Sie können ältere SQL Server-Umgebungen zu Azure SQL Managed Instance migrieren. Dabei handelt es sich um einen vollständig verwalteten Datenplattformdienst (Platform-as-a-Service, PaaS), der in Anbetracht möglicher Bedenken hinsichtlich des Enddatums des Supports eine „versionsfreie“ Option bietet. Sie können ältere Umgebungen aber auch zu Azure Virtual Machines migrieren, um Zugriff auf Sicherheitsupdates zu erhalten. Die migrierten Datenbanken bleiben mit dem bestehenden System kompatibel. Weitere Informationen finden Sie unter Kompatibilitätszertifizierung.

Erweiterte Sicherheitsupdates werden für SQL Server 2012 (11.x) in Azure Virtual Machines nach dem Enddatum des Supports am 12. Juli 2022 für die nächsten drei Jahre verfügbar sein.

Wenn Sie ein Upgrade von SQL Server 2012 (11.x) durchführen möchten, werden alle nachfolgenden Versionen von SQL Server unterstützt. Für SQL Server 2014 (12.x) bis SQL Server 2016 (13.x) müssen Sie das neueste unterstützte Service Pack verwenden. Ab SQL Server 2017 (14.x) wird empfohlen, dass Sie das neueste kumulative Update verwenden. Ab SQL Server 2017 (14.x) sind keine Service Packs, sondern nur kumulative Updates und allgemeine Vertriebsversionen (General Distribution Releases, GDRs) verfügbar.

Azure SQL Managed Instance ist eine instanzbezogene Bereitstellungsoption in Azure SQL, die weitreichende Kompatibilität mit der SQL Server-Engine sowie native Unterstützung für virtuelle Netzwerke (VNets) bietet. Daher können Sie SQL Server-Datenbanken zu SQL Managed Instance migrieren, ohne Apps zu ändern. Sie verknüpft die umfangreiche SQL Server-Benutzeroberfläche mit den betrieblichen und finanziellen Vorteilen eines intelligenten, vollständig verwalteten Diensts. Sie können den neuen Azure Database Migration Service verwenden, um SQL Server 2012 (11.x) mit wenigen (oder gar keinen) Änderungen am Anwendungscode zu Azure SQL Managed Instance zu verschieben.

Kann ich den Azure-Hybridvorteil für SQL Server 2012 nutzen?

Ja, Kund*innen mit aktiver Software Assurance oder entsprechenden Serverabonnements können den Azure-Hybridvorteil nutzen, indem sie bereits getätigte Investitionen in lokale Lizenzen zu ermäßigten Preisen für SQL Server für die Ausführung in Azure SQL und Azure Virtual Machines nutzen.

Kann ich kostenlose ESUs in Azure Government-Regionen erhalten?

Nicht in dieser Phase. Weitere Informationen finden Sie im Abschnitt Unterstützte Regionen.

Government-Kunden, die keine Verbindung herstellen oder ihre SQL Server-Instanzen in einer der unterstützten Azure-Regionen registrieren können, können ein Ticket beim Microsoft-Support öffnen, um weitere Anweisungen zu erhalten. Weitere Informationen finden Sie unter Supportoptionen für Unternehmen.

Kann ich kostenlose ESUs für Azure Stack erhalten?

Ja, Sie können SQL Server zu Azure Stack migrieren und erhalten dann nach dem Enddatum des Supports ohne zusätzliche Kosten ESUs.

Kann ich ESUs für SQL Server mit einem Drittanbieter für das Hosting nutzen?

Sie können keine ESUs erhalten, wenn sie ihre SQL Server 2012 (11.x)-Umgebung in eine PaaS-Implementierung bei anderen Cloudanbietern verschieben. Wenn Ihr SQL Server auf einer VM (Infrastructure-as-a-Service, IaaS) für SQL Server über Software Assurance ausgeführt wird, können Sie von Azure Arc aktivierte ESUs abonnieren.

Wie können Kunden der US-Bundesregierung SQL Server 2012-ESUs registrieren und abrufen, wenn sie Azure Government, O365 GCCH oder O365 DOD ausführen?

Azure Government-Regionen werden im Azure-Portal derzeit nicht unterstützt. Solange diese Regionen nicht unterstützt werden, müssen Kunden von SQL Server 2012 (11.x) in Government-Regionen mit Interesse an erweiterten Sicherheitsupdates (Extended Security Updates, ESU) ein Azure-Abonnement in einer der unterstützten Regionen erstellen und ihre SQL Server-Instanzen dort registrieren.

Mithilfe des Azure-Portals bietet die Registrierung Zugriff auf Angebote für SQL Server-Instanzen (einschließlich ESUs), die nicht direkt mit Azure verknüpft werden können. Mithilfe der folgenden Metadaten für jede Instanz können Sie Ihre Instanz in nicht verknüpftem Zustand registrieren: name,version,edition,cores,hostType. Weitere Informationen finden Sie unter Formatierungsanforderungen.

Wenn ein kritischer Sicherheitspatch für SQL Server 2012 (11.x) verfügbar ist, müssen Sie den Patch gemäß der folgenden schrittweisen Anleitung über das Azure-Portal herunterladen und dann auf ihre SQL Server-Instanzen anwenden.

Government-Kunden, die keine Verbindung herstellen oder ihre SQL Server-Instanzen in einer der unterstützten Azure-Regionen registrieren können, können ein Ticket beim Microsoft-Support öffnen, um weitere Anweisungen zu erhalten. Weitere Informationen finden Sie unter Supportoptionen für Unternehmen.

Welche Vorteile bieten die von Azure Arc aktivierten erweiterten Sicherheitsupdates (Extended Security Updates, ESUs)?

Erweiterte Sicherheitsupdates, die von Azure Arc (ESU-Abonnement) aktiviert werden, bieten mehrere zusätzliche Vorteile im Vergleich zu den erworbenen VLSC-ESU-Produkten (Volume Licensing Service Center):

• Ein ESU-Abonnement bietet Einblick in Ihren gesamten SQL Server-Bestand, automatisierte wiederholbare Updates und Patches und verbesserte Sicherheit und Datengovernance mit Azure-Diensten.
• Es wird als monatliches Abonnement angeboten, das automatisch gekündigt wird, wenn Sie migrieren oder upgraden. Kosten entstehen nur für Ressourcen, die sie benötigen.
• Sie müssen für das dritte Jahr das Abonnement nicht erneuern.

Wie aktiviere ich ein ESU-Abonnement auf mehreren SQL Server-Instanzen?

Wenn Sie von Azure Arc-Abonnements aktivierte erweiterte Sicherheitsupdates für eine große Gruppe von SQL Server 2012(11.x)-Instanzen aktivieren möchten, können Sie ein Open Source PowerShell-Skript verwenden, mit dem Sie dies für verschiedene Bereiche wie Ressourcengruppe, Azure-Abonnement, mehrere Abonnements oder das gesamte Konto ausführen können.

Wie wechsle ich von meinem aktuellen ESU zu dem von Azure Arc aktivierten ESU-Abonnement?

Wenn Sie ESU für Jahr 1 bereits bei VLSC erworben haben, aber noch nicht für Jahr 2 bezahlt haben, können Sie das ESU-Abonnement über Azure Arc aktivieren. Wenn Sie Jahr 2 bereits erworben haben, müssen Sie bis Jahr 3 warten, bevor Sie zu Arc-fähigen ESUs wechseln.

Muss ich das erste Jahr des ESU erworben haben, um das ESU-Abonnement zu aktivieren?

Ja, Sie müssen das ESU für das erste Jahr von VLSC erworben haben, um sich für das monatliche Abonnement zu qualifizieren. Wenn Sie mit den ESU-Plänen gerade erst beginnen, müssen Sie für das ESU für das erste Jahr bezahlen, bevor Sie das monatliche ESU-Abonnement aktivieren können.

Kann ich weiterhin das ESU für das zweite Jahr verwenden, das ich von VLSC für Arc-fähige SQL Server 2012-Instanzen erworben habe?

Ja, Sie können Ihre von VLSC erworbene Year 2 ESU für beide registrierten (nicht verbundenen) SQL Server-Instanzen verwenden, die für Azure Arc aktiviert sind. Die Patches werden jedoch nicht automatisch bereitgestellt. Sie müssen sie manuell installieren. Im Gegensatz zum ESU-Abonnement verpflichten sich VLSC-Kunden für das gesamte Jahr der ESU-Laufzeit.

Wie kann ich die ESU-Gebühren stornieren?

Ihre ESU-Gebühren werden in den folgenden Fällen mit sofortiger Wirkung nicht mehr abgerechnet:

• Sie kündigen das ESU-Abonnement aus einem beliebigen Grund manuell. Sie verlieren den Zugriff auf zukünftige Patches.

• Sie haben Ihre SQL Server zu Azure migriert. Es ist keine manuelle Kündigung erforderlich. Sie haben weiterhin Zugriff auf zukünftige ESUs.

• Sie haben Ihr en SQL Server auf eine neuere Version aktualisiert. Es ist keine manuelle Kündigung erforderlich. Sie haben Zugriff auf alle SQL Server-Updates.

Was geschieht, wenn ich mein Abonnement versehentlich kündige und wiederherstellen muss?

Wenn Sie Ihr ESU-Abonnement versehentlich kündigen, können Sie es innerhalb von 30 Tagen reaktivieren. Die Nachberechnung erfolgt ab dem Zeitpunkt der vorherigen Gebühr. Nach 30 Tagen wird das Abonnement gekündigt, und Sie verlieren den Zugriff auf die zukünftigen Patches. Um Zugriff auf die zukünftigen Patches zu erhalten, müssen Sie ESUs erneut aktivieren. Dies wird wie ein völlig neues Abonnement behandelt.

Was geschieht, wenn ich aufgrund eines Ausfalls die Internetkonnektivität mit Azure verliere?

Wenn Ihre SQL Server-Instanz die Konnektivität verliert, werden die Abrechnung und das Abonnement angehalten. Wir reaktivieren beides automatisch, wenn die Instanz binnen 30 Tagen wieder eine Verbindung herstellt. Ihre Rechnung enthält eine Gebühr für die Tage seit dem letzten Tag, an dem Ihr Server verbunden war. Wenn der Server erst nach einem Zeitraum von 30 Tagen nach der Trennung wieder eine Verbindung herstellt, wird das Abonnement beendet.

Hinweis

Die ESU-Einstellung im Azure-Portal wird nicht automatisch geändert. Wenn ESUs für den Server aktiviert sind, wird die erneute Verbindung nach einem Zeitraum von 30 Tagen nach der Trennung als neues ESU-Abonnement behandelt und entsprechend in Rechnung gestellt.

Kann ich ein ESU-Abonnement reaktivieren, wenn ich zu Azure migriert habe, mich aber dann entscheide, zu einer lokalen Bereitstellung zurückzukehren?

Wenn Sie eine Instanz zu SQL Server auf Azure Virtual Machine migriert, dann zurückverschoben und schließlich den SQL Server auf demselben Computer neu gestartet haben, wird dieser Fall als vorübergehende Trennung behandelt. Sie müssen sicherstellen, dass die ursprüngliche VM mithilfe desselben Azure-Abonnements, derselben Ressourcengruppe und desselben Computernamens wieder mit Azure Arc verbunden ist. Die SQL Server-Instanz muss den gleichen Instanznamen haben. Unter diesen Bedingungen wird das ESU-Abonnement automatisch reaktiviert, wenn der SQL Server innerhalb von 30 Tagen wieder eine Verbindung herstellt. Nach einer Trennung von 30 Tagen ist ein neues ESU-Abonnement erforderlich.

Wenn ich für das Jahresabonnement mit der Option „registriert“ (getrennt) bezahlt habe, kann ich dann im Folgejahr zum ESU-Abonnement wechseln?

Sie müssen das Onboarding Ihrer SQL Server-Instanzen in Azure Arc durchführen und das ESU-Abonnement auswählen. Sie werden in dieser Phase aufgefordert, Ihren vorherigen jährlichen Kauf zu bestätigen.

Habe ich automatisch ein Abonnement für das dritte Jahr, oder muss ich daran denken, es erneut zu abonnieren?

Nachdem Sie den monatlichen ESU-Plan abonniert haben, müssen Sie keine erneute Anmeldung für das dritte Jahr ausführen. Das Abonnement wird Ihnen weiterhin in Rechnung gestellt, bis Sie ein Upgrade durchführen oder zu Azure migrieren.

Wenn ich getrennte Instanzen vor dem 11. Juli 2023 registriert habe, muss ich mich dann erneut registrieren?

Ja. Sie können Ihre SQL Server 2012 (11.x)-Instanz im Azure-Portal auswählen und mit der Rechnung für das zweite Jahr verknüpfen. Das ESU-Ablaufdatum wird automatisch aktualisiert.

Was geschieht, wenn ich über ein aktives ESU-Abonnement verfüge, aber unbeabsichtigt SQL Server von Azure Arc trenne, indem ich die Erweiterung deinstalliere?

Sie haben erst dann Zugriff auf die Patches, wenn Sie die Azure-Erweiterung für SQL Server erneut installieren. Es gelten die folgenden Regeln:

• Wenn die Ressource „SQL Server-Instanz“ weiterhin als „Offline“ vorhanden ist, fallen zusätzliche Gebühren für den Zeitraum an, in dem die Instanz getrennt wurde, da der ESU-Plan aktiv bleibt.

• Wenn die Azure-Erweiterung für SQL Server in derselben Abonnement- oder Ressourcengruppe neu installiert wird, fallen zusätzliche Gebühren für den Zeitraum an, in dem die Instanz getrennt war, da der ESU-Plan aktiv bleibt.

• Wenn die SQL Server-Instanz in einem anderen Abonnement, einer anderen Ressourcengruppe oder einer anderen Region neu installiert wird, wird die Instanz als neue Ressource betrachtet. Sie müssen das ESU-Abonnement aktivieren und bezahlen.

Was geschieht, wenn ich eine SQL Server-VM mit einem aktiven ESU-Abonnement für einige Zeit offline genommen habe und dann wieder online schalte?

Sie haben erst dann Zugriff auf die Patches, wenn die VM online ist. Wenn die VM wieder online ist und die SQL Server-Instanz den Status „Connected“ anzeigt, gelten die folgenden Regeln:

• Ihnen wird der Zeitraum der Downtime in Rechnung gestellt (zu den vorherigen ESU-Gebühren).
• Der ESU-Plan wird reaktiviert.

Wird die Abrechnung automatisch gestartet, wenn ich mich registriere?

Sie können sich jederzeit registrieren, Ihnen wird aber ab Anfang des Jahres 2 ESUs in Rechnung gestellt. Bei der Registrierung enthält Ihre Rechnung eine einmalige Abrechnungsgebühr für jede SQL Server 2012 (11.x)-Instanz mit einem aktiven ESU-Abonnement vom 12. Juli 2023 bis zum aktuellen Datum. In Zukunft wird jeder Server stündlich abgerechnet. Beide Gebühren verwenden den Stundensatz (Kernanzahl) x (100 % des Lizenzpreises des Jahres 2 ESU) / 730. Weitere Informationen zu ESU-Preisen finden Sie unter Planen des Supportendes für Windows Server 2012/2012 R2 und SQL Server 2012.

Verlängert Microsoft ESUs für SQL Server 2008/2008 R2 und Windows Server 2008?

Microsoft verlängert ESUs für SQL Server und Windows Server 2008 nicht. Der Support für SQL Server 2008 (10.0.x) und SQL Server 2008 R2 (10.50.x) in Azure endete am 9. Juli 2023. Diese Server benötigen ein Upgrade, um den Support aufrechtzuerhalten.

Kunden, die Windows Server in Azure verwenden, haben bis zum 14. Januar 2024 Zeit, ein Upgrade auf ein unterstütztes Release durchzuführen.

Nächste Schritte

• Was sind erweiterte Sicherheitsupdates für SQL Server?