FAQ à propos du cycle de vie - Mises à jour de sécurité étendues

Veuillez vous rendre ici pour rechercher le cycle de vie de votre produit.

Qu'est-ce que le programme de mise à jour de sécurité étendue (ESU) ?

Le programme ESU (Extended Security Update) est une option payante de dernier recours pour les clients qui doivent exécuter certains produits Microsoft hérités après la fin du support. Il ne s’agit pas d’une solution à long terme, mais plutôt d’une stratégie transitoire pour rester sécurisé pendant la migration vers une plateforme plus récente et prise en charge. Il comprend des mises à jour de sécurité critiques* et/ou importantes* jusqu’à trois ans après la date de fin du support étendu du produit. 

Le programme ESU n’étend pas le cycle de vie du produit et ne fournit pas de support technique au-delà de la chronologie de support d’origine. Les clients qui utilisent des ESU ne recevront pas de services de support standard tels que la résolution des problèmes, les correctifs de bogues ou les conseils techniques pour les problèmes non liés aux mises à jour de sécurité.

Les mises à jour de sécurité étendues sont distribuées seulement lorsqu’elles sont disponibles. Les ESU n’incluent pas de nouvelles fonctionnalités, les mises à jour non liées à la sécurité demandées par le client ou les demandes de modification de conception.

* Comme défini par le Centre de réponse aux problèmes de sécurité Microsoft (MSRC).

Quels sont les produits inclus ?

Disponibilité et dates de fin de l'ESU

Produits	Fin du support étendu/Date de début des ESU	Date de fin ESU année 1	Date de fin de l’ESU - Année 2	Date de fin ESU année 3	Type de mise à jour de sécurité
Windows Server 2012/R2	10 octobre 2023	8 octobre 2024	14 octobre 2025	13 octobre 2026	Critique, Important
Windows 10***	14 octobre 2025	13 octobre 2026	mardi 12 octobre 2027	mardi 10 octobre 2028	Critique, Important

* Les mises à jour de sécurité étendues pour certains produits Embedded sont disponibles via les OEM. Tous les autres sont disponibles via licence de volume.
** Une année supplémentaire d’ESU est disponible pour Windows Server 2008 et 2008 R2 uniquement sur Azure.
*** Les éditions éligibles pour Windows 10 ESU incluent Entreprise, Éducation et Pro pour une utilisation commerciale.

Quelles sont les meilleures options pour que les clients restent sécurisés sur les dernières versions de Windows Server ?

Pour en savoir plus sur la planification de la fin du support ou de la mise hors service, cliquez ici pour les mises à jour de sécurité étendues pour SQL Server et Windows Server. Pour plus d’informations sur les dernières versions de Windows Server et les avantages de la mise à niveau, consultez la page Windows Server sur Microsoft.com.

Comment puis-je acheter des mises à jour de sécurité étendues (ESU) ?

Sur Azure : les mises à jour de sécurité étendues sont gratuites pour les machines virtuelles dans Azure. Cela inclut actuellement les destinations telles que les machines virtuelles Azure, l’hôte dédié, la solution VMware Azure, les clusters cloud Nutanix sur Azure et le portefeuille Azure Stack. Les clients éligibles peuvent utiliser le Azure Hybrid Benefit (disponible pour les clients disposant d’abonnements Software Assurance ou Serveur actifs) pour obtenir des remises sur la licence d’Machines virtuelles Azure (IaaS).

Environnements locaux/hybrides : Les mises à jour de sécurité étendues sont disponibles via des programmes de licence en volume spécifiques ou via des serveurs Azure Arc pour Windows Server. Contactez votre partenaire Microsoft ou votre équipe de compte pour en savoir plus. Les ESU pour certains produits Embedded sont disponibles via votre fabricant d'appareils embarqués. En ce qui concerne les mises à jour de sécurité étendues disponibles dans le cadre de lʼoffre Migration cloud de Dynamics 365, les clients peuvent les acheter via le programme de licence du fournisseur de services cloud (CSP).

Quel que soit l’environnement où le client souhaite déployer des mises à jour de sécurité étendues, la couverture sera disponible pendant trois ans au maximum après la date de fin du support pour un produit spécifique.

Comment installer des mises à jour ESU ?

Sur Azure : les machines virtuelles applicables hébergées dans Azure reçoivent automatiquement les mises à jour de sécurité étendues si la machine virtuelle est configurée pour recevoir des mises à jour et que ces mises à jour sont fournies gratuitement.

Local/hybride : les clients peuvent installer des mises à jour de sécurité étendues en accédant à leurs clés d’activation multiple dans le portail du centre d’administration M365 ou en installant directement des mises à jour de sécurité étendues via des serveurs avec Azure Arc. En savoir plus sur les détails de l’installation ici pour Windows Server installation.

ESU pour Windows Server

Comment obtenir une licence ESU en dehors d’Azure ?

Les clients disposent de deux options pour l’octroi de licences ESU (ESU) :

1. Via des serveurs avec Azure Arc : avec les mises à jour de sécurité étendues activées par Azure Arc.
2. Licences commerciales : obtenez des licences de mise à jour de sécurité étendue (SKU) par le biais d’un programme de licences commerciales Microsoft.

Pour plus de flexibilité et de facilité d’utilisation, nous vous recommandons d’utiliser des serveurs avec Azure Arc.

Vous pouvez obtenir des licences ESU directement auprès de Microsoft ou de votre partenaire, tel qu’un revendeur EA ou un partenaire CSP (éligible depuis le 1er octobre 2023 à la vente des deux types d’ESU mentionnés ci-dessus).

Critères d’éligibilité

Pour bénéficier d’une licence ESU locale ou dans des environnements hébergés, votre serveur ou système d’exploitation doit remplir l’une des conditions préalables suivantes :

1. Être couvert par un plan Software Assurance (SA) actif acquis dans le cadre de n’importe quel programme, tel que Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server & Cloud Enrollment (SCE) ou Enrollment for Education Solutions (EES).
2. Licences d’abonnement actives obtenues via n’importe quel programme, y compris le fournisseur de solutions Cloud (CSP).
3. Ont été acquis en tant que services « avec licence incluse » auprès d’un partenaire SPLA (Service Provider License Agreement).

Remarque

« Licence incluse » signifie que vous avez obtenu des licences Windows Server directement auprès d’un partenaire SPLA, plutôt que d’utiliser vos propres licences.

Scénarios de déploiement

Vous pouvez appliquer les ESU activées par Azure Arc et les licences ESU (SKU) à n’importe quel serveur ou système d’exploitation sous licence, qu’il soit déployé localement ou sur des clouds non-Azure (y compris les hôtes). Si vous exécutez votre système d’exploitation dans un autre cloud, veillez à respecter les stratégies d’externalisation ou de mobilité de licence respectives pour le logiciel sous-jacent.

Exemples :

1. Scénario SPLA : si vous avez acquis votre logiciel auprès d’un partenaire SPLA, vous pouvez obtenir des licences ESU pour ce logiciel.
2. Scénario BYOL : si vous avez transféré vos propres licences à un fournisseur d’hébergement cloud via votre stratégie d’externalisation ou la mobilité de licence, vous pouvez ajouter des licences ESU pour votre logiciel.
3. Local : Si vous exécutez votre logiciel localement, vous pouvez le couvrir avec des licences ESU.

Gestion des licences avec des ESU activées par Azure Arc

Pour Windows Server 2012 et 2012 R2

Lorsque vous optez pour des mises à jour de sécurité étendues via des serveurs avec Azure Arc pour Windows Server 2012 et 2012 R2, vous avez le choix entre deux types de licence :

1. Licence vCore : payez en fonction du nombre de cœurs virtuels (vCores) utilisés par le système d’exploitation. Cette option utilise le taux d’édition Standard. Si vous utilisez plusieurs machines virtuelles, le coût est calculé en fonction du nombre total de cœurs virtuels sur toutes les machines virtuelles. Il existe un minimum de 8 cœurs par machine virtuelle pour les licences vCore. Cette option est réservée aux licences de système d’exploitation s’exécutant en tant que machine virtuelle.
2. Licence pCore : payez en fonction du nombre de cœurs physiques (pCores) utilisés par le système d’exploitation hôte. Cette option peut utiliser l’une ou l’autre édition. Notez que les licences pCore couvrent jusqu’à 2 machines virtuelles invitées sur un hôte WS Standard (les machines virtuelles supplémentaires nécessitent des licences ESU en sus). Avec l’hôte WS Datacenter, toutes les machines virtuelles sont couvertes, sans besoin de licences supplémentaires. Il existe un minimum de 16 cœurs par serveur pour les licences pCore. Cette option est disponible pour couvrir les systèmes d’exploitation fonctionnant comme hôte physique, machine virtuelle ou une combinaison des deux.

Pour les ESU activées par Azure Arc, vous pouvez sélectionner l’une ou l’autre option de licence, quelle que soit la façon dont le serveur ou le système d’exploitation sous-jacent est concédé sous licence. Vous pouvez également combiner les licences pCore et vCore pour vos machines virtuelles. Veillez à suivre les droits de virtualisation autorisés pour votre logiciel sous-jacent.

Facturation rétroactive pour les abonnements après les dates de fin de prise en charge

Pour les clients qui s’inscrivent à des unités d’ESU activées par Azure Arc après la fin des dates de support (10 octobre 2023 pour Windows Server 2012/R2), ils seront facturés un frais initial unique pour les mois qu’ils ont manqués après la fin de la date de support, avec la facturation à la fin du mois. Par exemple, si un client s’inscrit en janvier 2024, il recevra une facture rétroactive unique pour octobre, novembre et décembre 2023 au cours de son premier mois.

Cela s’applique également si un client désactive par intermittence les ESU. Par exemple, si un client s’inscrit en octobre 2023, se désinscrit en novembre 2023 et s’inscrit à nouveau en mars 2024, la réinscription déclenche la facturation rétroactive pour décembre 2023, janvier 2024 et février 2024. 

Serveurs de l’offre de reprise après sinistre

Grâce aux ESU activées par Azure Arc, vous pouvez associer la couverture ESU payante à vos serveurs éligibles de l’avantage de récupération d’urgence sans engager de frais supplémentaires. Veillez à respecter la politique relative à l’avantage de reprise après sinistre applicable à votre logiciel.

Environnements de développement

Grâce aux ESU activées par Azure Arc, vous pouvez obtenir des licences pour les instances de développement et de test avec des licences Microsoft Developer Edition ou des abonnements Visual Studio, et ce, sans frais supplémentaires.

Obtenir des licences de mises à jour de sécurité étendue (SKU) par le biais de licences commerciales

Aperçu

Les licences de mises à jour de sécurité étendues (SKU) obtenues via les licences commerciales sont valables pour des périodes de couverture annuelles, telles que ESU année 1, ESU année 2 et ESU année 3. Chaque licence ESU autorise le serveur ou le système d’exploitation spécifique à recevoir des mises à jour de sécurité pendant la durée définie par cette référence SKU (et non par année civile). Pour obtenir une liste complète des périodes de couverture, reportez-vous au tableau en haut de cette page.

Prerequisites

Vous ne pouvez acquérir des licences ESU pour les années 2 et 3 que si vous avez également acquis la ou les licences ESU pour la ou les années précédentes. Par exemple, avant d’acquérir la licence ESU pour l’année 2, vous devez également acquérir ESU pour l’année 1.

Détermination du nombre de licences ESU requises

Les licences ESU correspondent au nombre de licences principales sous-jacentes de votre serveur ou système d’exploitation. Vous pouvez licencer des Windows Server sur des cœurs physiques (pCores) ou des cœurs virtuels (vCores). Avec les ESU vendues via le programme Commercial Licensing, les licences doivent correspondre à la manière dont vous avez acquis la licence de Windows Server sous-jacent.

• Base du noyau physique : si vous choisissez cette option pour votre logiciel sous-jacent, vous aurez besoin d’une licence ESU pour chaque cœur physique sur le serveur. Toutes les machines virtuelles invitées sous licence valide s’exécutant sur l’hôte sont couvertes sans avoir besoin de licences supplémentaires. (Notez que Windows Server éditions de logiciels ont différents droits de virtualisation autorisés pour le nombre d’invités autorisés.) Windows Server a un minimum de 8 cœurs par processeur et un minimum de 16 cœurs par serveur pour les licences pCore.
• Base du noyau virtuel : si vous optez pour cette option pour votre logiciel sous-jacent, vous aurez besoin d’une licence ESU pour chaque cœur virtuel affecté à la machine virtuelle. Windows Server a un minimum de 8 cœurs par machine virtuelle pour les licences vCore.

En résumé, lors de la gestion des licences avec des références SKU (SKU) de licences commerciales, le nombre de licences principales ESU doit s'aligner sur la façon dont vous avez concédé une licence sur le Windows Server sous-jacent. En outre, avec les licences ESU commerciales, vous devez vous assurer que l’édition ESU correspond à l’édition de votre logiciel sous-jacent. Par instance, si vous avez Windows Server Datacenter sur votre machine virtuelle, vous devez acquérir l’édition ESU Datacenter si vous souhaitez obtenir une licence au niveau vCore.

Remarque

La majorité des licences WS 2012 ont été vendues selon un modèle de licence par processeur ou par cœur (et non par machine virtuelle). Aux fins du calcul du cœur ESU, supposons que chaque licence de 2 processeurs (le minimum par serveur) équivaut à 16 pCores.

Exemples :

1. Scénario physique principal : un client disposant d’un serveur 16 cœurs sous licence Windows Server Datacenter sur une base pCore doit acquérir 16 licences ESU Datacenter. Cela couvre l’ensemble du serveur, quel que soit le nombre de machines virtuelles invitées exécutées sur celui-ci.
2. Scénario Virtual Core : un client disposant de trois machines virtuelles à 8 cœurs sous licence Windows Server Standard sur une base vCore aura besoin de 24 licences ESU de l’édition Standard pour couvrir toutes les machines virtuelles. Lors de l’ajout d’une machine virtuelle supplémentaire, des licences ESU supplémentaires doivent être acquises en conséquence. Pour les machines virtuelles de plus de huit vCores, c’est-à-dire dépassant le minimum, additionnez tous les vCores pour obtenir le prix correct. Connaître votre statut de licences sous-jacentes pour un serveur donné vous permet de déterminer avec précision le nombre de licences de mise à jour de sécurité étendue dont vous aurez besoin.

Serveurs de l’offre de reprise après sinistre

Avec les ESU (SKU) dans le cadre des licences commerciales, vous pouvez également couvrir vos serveurs éligibles au titre de l’Avantage de reprise après sinistre sans devoir acquérir de licences supplémentaires. Veillez à respecter la politique relative à l’avantage de reprise après sinistre applicable à votre logiciel.

Environnements de développement

Grâce aux ESU (SKU) via le programme de licences commerciales, vous pouvez couvrir, sans frais supplémentaires, les instances de développement et de test concédées sous licence avec des licences Microsoft Developer Edition ou des abonnements Visual Studio.

Tarification

Dans Azure

Les clients qui migrent des charges de travail vers Azure auront accès aux ESU pour Windows Server 2012 et 2012 R2 pendant trois ans après la fin des dates de support pour aucun frais supplémentaire au-dessus du coût d’exécution de la machine virtuelle. Cela inclut actuellement les destinations Azure telles que les machines virtuelles Azure, l’hôte dédié, la solution VMware Azure, les clusters cloud Nutanix sur Azure et le portefeuille Azure Stack.

Pour les ESU sur Azure, Software Assurance n’est pas requis pour les ESU gratuites, mais Software Assurance est requis pour Azure Hybrid Benefit.

Localement et dans des environnements hébergés

Année 1 : 100% de prix complet de licence annuelle

Année 2 : 100 % du prix total de la licence annuelle

Année 3 : 100 % du prix total de la licence annuelle

Le prix total de la licence équivaut à un achat de licence seule et non à la partie licence d’un contrat L+SA.

Questions générales sur les unités ESU Windows Server 2012/R2

Quand Windows Server 2012/2012 R2 atteignent-ils la fin du support ?

• Le support étendu pour Windows Server 2012 et 2012 R2 a pris fin le 10 octobre 2023.

En savoir plus sur le cycle de vie et les délais.

Puis-je adhérer plus tard et acheter uniquement l’année 2 des ESU 2012 ?

Non, les organisations doivent acheter les mois ou années d’ESU antérieurs en cas d’intégration tardive.

Où puis-je obtenir des ESU gratuites sur Azure ?

Des ESU gratuites seront disponibles pour les clients sur Azure, ce qui inclut les charges de travail s’exécutant sur les machines virtuelles Azure, l’hôte dédié Azure, les solutions Azure VMWare, les clusters cloud Nutanix sur Azure et Azure Stack Hub/Edge/HCI.

Y a-t-il des différences dans le type de mises à jour dans les ESU 2012 par rapport aux ESU 2008 ?

Non, aucune modification n’a été apportée au type de mises à jour dans les ESU 2012. Windows Server distribue les correctifs « Critique » et « Important ».

Pour plus d’informations sur ce qui est considéré comme « critique » ou « important », visitez la page web Système d’évaluation de la gravité des mises à jour de sécurité.

Les ESU n’incluent pas les nouvelles fonctionnalités, les correctifs logiciels non liés à la sécurité demandés par le client ou les demandes de modification de conception. Toutefois, Microsoft peut inclure des correctifs non liés à la sécurité en cas de besoin.

Quelles éditions de Windows Server 2012/2012 R2 sont éligibles aux ESU ?

Les éditions Standard, Datacenter et Embedded de Windows Server pour les versions 2012/2012 R2 sont éligibles pour les unités d’ESU.

Que comprennent les ESU ?

Pour Windows Server 2012/2012 R2 : les ESU incluent la fourniture de mises à jour de sécurité et de mises à jour classées comme « critiques » et « importantes » par le « Système d’évaluation de la gravité des mises à jour de sécurité » pendant un maximum de trois ans après la fin du support.

Les ESU seront distribuées si et quand elles seront disponibles. Les ESU n’incluent pas les nouvelles fonctionnalités, les correctifs logiciels non liés à la sécurité demandés par le client ou les demandes de modification de conception. Toutefois, Microsoft peut inclure des correctifs non liés à la sécurité en cas de besoin.

Pour plus d’informations sur ce qui est considéré comme « critique » ou « important », visitez le site MSRC.

Quand les ESU seront-elles disponibles à l’achat dans le programme CSP ?

• ESUs activées par Azure Arc : 1er septembre 2023.
• Licence ESU (non-Azure Arc) : 1er octobre 2023.

Comment les clients et les partenaires peuvent-ils utiliser les ESU achetées via le programme CSP ?

Les partenaires fournisseur de solutions Cloud (CSP) pourront proposer des ESU pour les versions de Windows Server en fin de support. Les clients auront ensuite le droit d’utiliser des licences couvertes par des ESU sur des déploiements locaux ou dans des environnements externalisés s’exécutant sur des hôtes autorisés. Les clients peuvent également appliquer des licences ESU à des charges de travail « licence incluse » acquises auprès de partenaires SPLA ou d’hôtes CSP.

Les clients doivent-ils couvrir tous les serveurs locaux avec une Software Assurance active pour obtenir des ESU locales ?

Non, les clients peuvent choisir de couvrir autant de serveurs locaux 2012/2012 R2, avec une Software Assurance, que nécessaire pour les ESU.

Ai-je besoin de la Software Assurance sur mes licences d’accès client pour accéder aux serveurs couverts par les ESU ?

Oui, les clients doivent disposer de la Software Assurance (ou de licences d’abonnement équivalentes) actives pour les licences d’accès client et les licences de connecteur externe autorisant l’accès aux serveurs avec une couverture ESU active. Toutefois, la couverture ESU n’est ni requise ni disponible pour les licences d’accès client ou les licences de connecteur externe.

Quelles sont les options pour les clients Windows Server 2012/2012 R2 sans Software Assurance ?

Pour les clients qui ne disposent pas de Software Assurance, l’autre option pour accéder aux ESU consiste à migrer vers Azure. Pour les charges de travail variables, nous recommandons aux clients de migrer vers Azure via le paiement à l’utilisation, ce qui permet d’augmenter ou de diminuer la capacité à tout moment. Pour des charges de travail prévisibles, nous recommandons aux clients de migrer vers Azure via un abonnement serveur et des instances réservées.

Les clients qui doivent rester en local peuvent acheter des ESU s’ils disposent d’un abonnement serveur actif via EAS, EES, CSP ou des licences via un contrat EA ou SCE en plus de Software Assurance via ces programmes. Les clients peuvent également utiliser Software Assurance via des contrats Open, Select ou MPSA en plus des licences de produit via un contrat EA, EAS, SCE, EES ou un abonnement via CSP. Les licences et Software Assurance n’ont pas besoin d’être sur le même contrat.

Existe-t-il une date limite pour la migration des serveurs vers Azure ou les clients peuvent-ils attendre la fin du support ?

Il n’existe aucune échéance pour la migration des charges de travail Windows Server 2012/R2 vers Azure. Toutefois, nous recommandons aux clients d’effectuer la migration avant la date de fin du support afin qu’ils ne manquent aucune ESU. Si les clients manquent une année de couverture ESU, ils peuvent acheter une couverture pour les années précédentes en même temps que la couverture pour la période en cours.

Pour plus d’informations sur les dates de fin du support, consultez l’article : Rechercher des informations sur le cycle de vie des produits et services -- Cycle de vie Microsoft | Microsoft Docs.

Les clients peuvent-ils couvrir les serveurs de non-production sous licence Visual Studio (MSDN) avec des ESU pour les environnements locaux ?

Les clients qui achètent des ESU pour des serveurs de production peuvent également appliquer ces mises à jour de sécurité aux serveurs sous licence d’abonnements Visual Studio (MSDN) sans coût supplémentaire. Il n’existe aucune limite au nombre de serveurs MSDN qu’un client peut couvrir. S’ils achètent des ESU pour un serveur de production, ces mises à jour peuvent être appliquées à n’importe quel nombre de serveurs MSDN.

Cette offre remplace-t-elle Premium Assurance ?

Premium Assurance n’est plus disponible, mais nous respecterons les conditions du programme pour les clients qui l’ont déjà achetée.

Si des licences existantes ont été achetées avec la Software Assurance dans le cadre d’un programme Select ou via un Contrat de produits et services Microsoft, les ESU peuvent-elles toujours être achetées dans le cadre d’un contrat différent mais éligible ?

Software Assurance est un prérequis pour les ESU. Si vous disposez d’une Software Assurance ou d’un abonnement équivalent (même s’il s’agit d’un autre type d’inscription/programme), vous pouvez acheter des ESU pour les serveurs couverts par la Software Assurance dans le cadre de votre Accord Entreprise Microsoft (EA), Abonnement Accord Entreprise (EAS) ou Contrat Serveur et Cloud (SCE).

Que se passe-t-il si la Software Assurance n’est pas renouvelée à temps voire pas du tout ?

Il n’est pas nécessaire que la couverture ESU et la couverture Software Assurance arrivent à échéance à la même date, mais les clients doivent disposer d’au moins un mois de couverture Software Assurance éligible restant au moment de l’achat de la couverture ESU pour une année donnée.

Que se passe-t-il si un client dispose d’une licence OEM Windows Server et souhaite ajouter des ESU ?

Les ESU peuvent être achetées par les clients disposant d’une Software Assurance active dans le cadre des programmes suivants : Accord Entreprise (EA), Abonnement Accord Entreprise (EAS), Contrat Serveur & Cloud (SCE), Contrat pour les solutions Éducation (EES) ou Abonnement via des programmes tels que Fournisseur de solutions Cloud (CSP).

Il est recommandé de migrer les applications s’exécutant sur des serveurs Windows préinstallés vers des versions de système d’exploitation prises en charge ou Windows Server sur Azure.

Questions de support pour les ESU

Puis-je obtenir un support après la date de support prolongé, sans acheter de mises à jour de sécurité étendues ?

Les licences de mises à jour de sécurité étendue (ESU) n’incluent pas la prise en charge, sauf si le client est couvert par l’un des plans de support suivants : Paiement par incident, Unified et support Premier pour les partenaires. Le support des produits bénéficiant de la couverture ESU est limité aux problèmes suivants :

• Déploiement, installation et activation des clés, licences et mises à jour ESU
• Bogues/régressions introduites lors de l’installation d’une mise à jour de sécurité
• Services de dépannage et d’assistance pour résoudre les problèmes connus et documentés liés aux systèmes d’exploitation sous-jacents

Le support des produits bénéficiant de la couverture ESU n’inclut pas le support technique général ni l’assistance au dépannage pour les produits concernés, sauf indication contraire ci-dessus. La résolution des problèmes n’est pas garantie.

Le support technique est-il inclus lorsque vous achetez des ESU ?

Non, le support technique n’est pas inclus dans le programme ESU. Microsoft fournira un support aux clients qui rencontrent des problèmes liés à l’ESU tel que défini ici.

Les clients peuvent-ils obtenir un support technique pour Windows Server 2012/2012 R2 après la fin des dates de support, sans acheter d’unités d’ESU ?

N° Si un client a Windows Server 2012/2012 R2 sans ESU, il ne peut pas consigner un ticket de support, même s’il a un plan de support.

Quels sont les services offerts lors d’une demande de support pour un produit utilisant des ESU ?

Lorsque les clients ont acheté des ESU et disposent d’un contrat de support payant existant :

Scénario : le client peut ouvrir un ticket de support concernant l’installation des clés, la gestion des licences et l’activation des mises à jour de sécurité étendues.
Réponse : oui

Scénario : le client peut ouvrir un ticket de support concernant des problèmes résultant de l’installation d’une mise à jour de sécurité étendue.
Réponse : oui, s’il est déterminé que le problème est dû à la mise à jour de sécurité étendue, l’équipe de support technique signalera un bogue au nom du client.

Scénario : le client peut ouvrir un ticket de support concernant les problèmes généraux liés au produit.
Réponse : oui, pour les scénarios couverts. Consultez la liste ci-dessous pour connaître les scénarios considérés comme étant en dehors de l’étendue.

Voici une liste partielle des éléments considérés comme hors de portée pour ce support :

• Analyse des causes profondes
• Demandes de modification du développement
• Signaler les bogues du produit
• Créer des déploiements de laboratoire pour tenter de reproduire un problème signalé par le client ou pour une utilisation comme preuve de concept
• Escalade vers les ressources de l’équipe de développement de produits
• Assistance de configuration et d’installation liée aux nouvelles installations ou déploiements
• Réglage et optimisation des performances

Ce programme couvre uniquement le produit nommé et les composants fournis avec celui-ci. Sauf indication explicite, le champ d’application de ce programme ne s’étend pas aux autres produits ou outils que le client peut utiliser en parallèle avec le produit couvert ou qui reposent sur celui-ci.

Unified Support inclut-il les ESU ?

Non, les clients doivent acheter des ESU séparément. Les clients disposant de Unified Support et d’ESU peuvent bénéficier d’un support technique pour les problèmes entrant dans le cadre défini ci-dessus.

Comment fonctionne le processus de vérification pour bénéficier du support technique limité pour les ESU et les clients peuvent-ils soumettre des incidents de support en ligne ?

Tous les clients doivent appeler le support Microsoft et indiquer leur numéro de contrat pour vérifier leur inscription au programme ESU. Un incident de support sera créé pour les clients ESU. Le Services Hub ne répertorie aucun produit ayant atteint la fin du support dans le menu déroulant.

Comment les routeurs techniques savent-ils qui a acheté des ESU ?

À mesure que nous continuons à travailler à l’automatisation complète du processus de validation, les routeurs techniques vérifieront si un client a acheté des ESU. Une fois la validation du client effectuée, un dossier sera créé et dirigé vers la file d’attente appropriée pour le support technique ESU. Les clients doivent fournir leur numéro d’Accord Entreprise ou le nom complet du client pour validation.

Quel est le service offert par le support si un client rencontre un problème qui nécessite une nouvelle fonctionnalité ?

Si une enquête détermine que la résolution nécessite une amélioration de produit disponible dans une version récente, une demande est envoyée au client pour effectuer une mise à niveau vers une version plus récente où la fonctionnalité est déjà disponible. Aucune nouvelle amélioration du produit ne sera apportée une fois qu’un produit atteint la fin du support ou de la mise hors service.

La maintenance hors ligne est-elle disponible pour les images de système d’exploitation couvertes par les ESU ?

Non. La mise à jour de sécurité étendue (ESU) pour Windows Server 2012/R2 nécessite une maintenance en ligne (démarrage de l’image qui contient les mises à jour. Pour plus d’informations, consultez maintenance en ligne).

Les ESU ne sont pas prises en charge en mode de maintenance hors ligne. L’application d’ESU en mode de maintenance hors ligne génère une erreur et entraîne l’échec des mises à jour.

Comment les ESU seront-ils distribués ?

Dans Azure, les ESU sont automatiquement appliquées.

Dans les environnements locaux et hébergés, il existe deux options pour obtenir des ESU :

1. Les ESU activées par les serveurs compatibles avec Azure Arc, où vous pouvez inscrire vos machines dans Windows Server 2012/R2 ESU via le portail Azure, se connecter via des serveurs compatibles avec Azure Arc et les payer en tant que service facturé Azure. Vous payez des frais mensuels pour ces ESU. Aucune clé n’est nécessaire. Le nouvel abonnement Azure effectue le processus d’authentification et remplace le besoin d’acquisition, de déploiement et de gestion des clés. En outre, une vue d’inventaire affiche la couverture des mises à jour de sécurité étendues de toutes les machines Windows Server activées par Azure Arc. En savoir plus ici.

2. Obtenez des ESU via Windows Update, Windows Server Update Service et Catalogue. Le fichier Wsusscn2.cab inclut également les ESU et est disponible pendant la période de mise à jour de sécurité étendue. Le dernier fichier Wsusscn2.cab est disponible en téléchargement à l’adresse suivante : Télécharger Wsusscn2.cab.

ESUs sur Azure

Quelles destinations Azure peuvent bénéficier d’ESU gratuites ?

Cela inclut actuellement les destinations Azure telles que les machines virtuelles Azure (VM), l’hôte dédié, la solution Azure VMware, les clusters cloud Nutanix sur Azure et Azure Stack HCI.

Les clients peuvent-ils tirer parti de Azure Hybrid Benefit pour les versions Windows Server 2012/2012 R2 ?

Oui, les clients disposant d’une Software Assurance active ou d’abonnements serveur équivalents peuvent tirer parti d’Azure Hybrid Benefit :

Windows Server : les clients peuvent tirer parti des investissements en licences locales pour économiser sur les machines virtuelles Azure.

Les clients qui choisissent de migrer vers Azure IaaS peuvent combiner les économies offertes par Azure Hybrid Benefit pour réaliser des économies accrues.

Les clients peuvent-ils obtenir des ESU gratuites dans les régions Azure Government ?

Oui, les ESU seront disponibles sur Machines virtuelles Azure dans les régions Azure Government.

Comment obtenir un support technique pour les ESU pour mes charges de travail Windows Server 2012/2012 R2 si je les exécute sur un environnement hébergé ?

L’offre ESU n’inclut pas d’assistance technique au-delà des mises à jour de sécurité couvertes par cette offre. Pour les clients qui ont acheté Windows Server 2012/2012 R2 via SPLA, ils doivent contacter le fournisseur SPLA et ce fournisseur peut utiliser un contrat de support partenaire. Les clients ne peuvent pas contacter Microsoft directement s’ils achètent via SPLA.

ESU dans des environnements locaux et d’autres environnements cloud/d’hébergement

La solution de serveurs avec Azure Arc fonctionnera-t-elle avec des outils de mise à jour tiers (par exemple, SolarWinds ou Qualys) ?

Oui, vous avez la possibilité d’utiliser une solution interne ou tierce pour la livraison d’ESU. Parmi les solutions de correction courantes, citons le Centre de gestion des mises à jour sur Azure, Systems Center Configuration Manager, Qualys, SolarWinds et Tanium.

Comment déployer les ESU si je dois agir complètement hors ligne et que je ne peux pas être connecté à Azure ?

Les serveurs Azure Arc peuvent supporter une perte intermittente de connectivité, mais attendent une connectivité au moins une fois par période de trente jours. Les serveurs Azure Arc prennent en charge le point de terminaison public, le serveur proxy et la liaison privée comme options de connectivité. Si vous avez besoin d’ESU dans un environnement déconnecté, vous devez appliquer les clés ESU manuellement. En savoir plus sur cette modification ici.

Comment annuler mon abonnement ESU si je migre vers Azure au milieu de mon abonnement ?

Vos frais liés aux ESU s’arrêtent immédiatement dans les cas suivants :

1. Vous avez annulé manuellement votre abonnement pour une raison quelconque.
2. Vous avez migré vers Azure ; aucune annulation manuelle n’est nécessaire.
3. Vous avez effectué une mise à niveau vers une version plus récente ; aucune annulation manuelle n’est nécessaire.

Si vous annulez vos ESU ou si vous vous désabonnez sans migrer vers Azure ou passer à une version plus récente, vous cesserez immédiatement d’être facturé, mais vous perdrez l’accès aux correctifs futurs.

Questions sur les produits et l’implémentation pour les ESU

Comment puis-je effectuer une activation hors ligne ?

Windows Server 2012/R2 : une fois les mises à jour préalables requises pour les ESU installées, veuillez consulter ce billet de blog pour l’activation hors connexion.

Comment puis-je obtenir des ESU sur des machines virtuelles imbriquées ?

Pour obtenir les ESU sur les Machines virtuelles imbriquées, vous devez installer et activer la clé ESU sur la machine virtuelle invitée de niveau supérieur (également appelée machine virtuelle imbriquée), même si vous les exécutez sur Azure. Pour obtenir des instructions détaillées sur l’achat et l’activation des ESU (pour Windows Server 2008/2008 R2, 2012/2012 R2 et Windows 7), consultez cet article de blog sur Tech Community.

Existe-t-il des outils recommandés pour inventorier mon environnement 2012 ?

Les clients peuvent utiliser leurs outils préférés pour l’inventaire logiciel et matériel. Recherchez des liens vers des outils d’inventaire de Microsoft et de nos partenaires sur la page Centre de migration Azure.

Quelles sont les options de migration des charges de travail VMware locales vers Azure ?

Les clients peuvent migrer des charges de travail d’une machine virtuelle VMware localement vers des machines virtuelles Azure à l’aide d’Azure Site Recovery ou utiliser l’un des nombreux outils de partenaires. Une autre option est la nouvelle solution VMware sur Azure, qui offre une expérience d’hébergement dédiée.

Comment les clients savent-ils si une application en cours d’exécution sur Windows Server 2012/R2 s’exécutera sur Azure ou sur une version plus récente de Windows Server ?

Les instances Windows Server s’exécutant sur Azure, y compris les solutions VMware et Nutanix, ainsi que les appareils connectés Azure, Stack Hub et Azure Stack HCI sont éligibles aux ESU gratuites.

Les applications exécutées avec ou sur Windows Server 2012 peuvent généralement être réhébergées pour Azure sans modification du code d’application. Les clients prêts à effectuer une mise à niveau, dans Azure ou en local, peuvent consulter le catalogue Place de marché Azure, ainsi que consulter leur fournisseur de logiciels pour trouver la matrice des applications prises en charge sur toutes les versions Windows Server.

Remarque

Les machines virtuelles standard et classique avec Windows Server sont prises en charge.

Les clients doivent évaluer leur infrastructure d’application avant de migrer des applications serveur. Pour en savoir plus sur le processus recommandé, les clients peuvent se rendre dans le Centre de migration Azure pour apprendre à tirer parti de services tels qu’Azure Migrate, qui permet d’effectuer une évaluation de la préparation, y compris une estimation des coûts d’exécution de l’infrastructure d’application dans Azure. Pour toute autre question, contactez votre partenaire Microsoft, les services Microsoft ou votre équipe de compte pour évaluer le degré de préparation des applications.

Les clients peuvent-ils télécharger des ESU en synchronisant Windows Server Update Services avec le site Microsoft Update, ou est-il nécessaire d’importer à partir du catalogue en ligne ?

Les ESU continueront d’être disponibles via tous les canaux habituels : Windows Update, Windows Server Update Service et Catalogue. L’importation à partir du catalogue en ligne dans Windows Server Update Services (WSUS) n’est pas nécessaire.

Si Windows Server Update Services a approuvé les ESU pour WS 2012/2012 R2, mais n’a pas activé la clé ESU, est-ce que Windows Update rencontrera une erreur ?

Les mises à jour s’affichent comme non applicables dans Windows Server Update Service (WSUS). Si vous essayez d’installer manuellement les ESU à partir du catalogue, l’installation échouera. Notez également que les appareils qui bénéficient des ESU et ceux qui n’en bénéficient pas peuvent exister dans le même groupe d’ordinateurs pour le déploiement de correctifs.

Puis-je utiliser des solutions de contrôle d’application tierces pour protéger mon environnement, au lieu d’installer des mises à jour de sécurité après la date de fin du support ?

Les solutions de contrôle d’application tierces ne remplacent pas les correctifs de sécurité du produit.

Quelles versions de Windows Server pouvez obtenir des ESU dans Azure Stack ?

Windows Server 2012/2012 R2 sera pris en charge sur Azure Stack.

Veuillez vous rendre ici pour rechercher le cycle de vie de votre produit.

Le programme ESU (Extended Security Update) est une option payante de dernier recours pour les clients qui doivent exécuter certains produits Microsoft hérités après la fin du support. Il ne s’agit pas d’une solution à long terme, mais plutôt d’une stratégie transitoire pour rester sécurisé pendant la migration vers une plateforme plus récente et prise en charge. Il comprend des mises à jour de sécurité critiques* et/ou importantes* jusqu’à trois ans après la date de fin du support étendu du produit. 

Le programme ESU n’étend pas le cycle de vie du produit et ne fournit pas de support technique au-delà de la chronologie de support d’origine. Les clients qui utilisent des ESU ne recevront pas de services de support standard tels que la résolution des problèmes, les correctifs de bogues ou les conseils techniques pour les problèmes non liés aux mises à jour de sécurité.

Les mises à jour de sécurité étendues sont distribuées seulement lorsqu’elles sont disponibles. Les ESU n’incluent pas de nouvelles fonctionnalités, les mises à jour non liées à la sécurité demandées par le client ou les demandes de modification de conception.

* Comme défini par le Centre de réponse aux problèmes de sécurité Microsoft (MSRC).

Produits	Fin du support étendu/Date de début des ESU	Date de fin ESU année 1	Date de fin de l’ESU - Année 2	Date de fin ESU année 3	Type de mise à jour de sécurité
Windows Server 2012/R2	10 octobre 2023	8 octobre 2024	14 octobre 2025	13 octobre 2026	Critique, Important
Windows 10***	14 octobre 2025	13 octobre 2026	mardi 12 octobre 2027	mardi 10 octobre 2028	Critique, Important

* Les mises à jour de sécurité étendues pour certains produits Embedded sont disponibles via les OEM. Tous les autres sont disponibles via licence de volume.
** Une année supplémentaire d’ESU est disponible pour Windows Server 2008 et 2008 R2 uniquement sur Azure.
*** Les éditions éligibles pour Windows 10 ESU incluent Entreprise, Éducation et Pro pour une utilisation commerciale.

Pour en savoir plus sur la planification de la fin du support ou de la mise hors service, cliquez ici pour les mises à jour de sécurité étendues pour SQL Server et Windows Server. Pour plus d’informations sur les dernières versions de Windows Server et les avantages de la mise à niveau, consultez la page Windows Server sur Microsoft.com.

Sur Azure : les mises à jour de sécurité étendues sont gratuites pour les machines virtuelles dans Azure. Cela inclut actuellement les destinations telles que les machines virtuelles Azure, l’hôte dédié, la solution VMware Azure, les clusters cloud Nutanix sur Azure et le portefeuille Azure Stack. Les clients éligibles peuvent utiliser le Azure Hybrid Benefit (disponible pour les clients disposant d’abonnements Software Assurance ou Serveur actifs) pour obtenir des remises sur la licence d’Machines virtuelles Azure (IaaS).

Environnements locaux/hybrides : Les mises à jour de sécurité étendues sont disponibles via des programmes de licence en volume spécifiques ou via des serveurs Azure Arc pour Windows Server. Contactez votre partenaire Microsoft ou votre équipe de compte pour en savoir plus. Les ESU pour certains produits Embedded sont disponibles via votre fabricant d'appareils embarqués. En ce qui concerne les mises à jour de sécurité étendues disponibles dans le cadre de lʼoffre Migration cloud de Dynamics 365, les clients peuvent les acheter via le programme de licence du fournisseur de services cloud (CSP).

Quel que soit l’environnement où le client souhaite déployer des mises à jour de sécurité étendues, la couverture sera disponible pendant trois ans au maximum après la date de fin du support pour un produit spécifique.

Sur Azure : les machines virtuelles applicables hébergées dans Azure reçoivent automatiquement les mises à jour de sécurité étendues si la machine virtuelle est configurée pour recevoir des mises à jour et que ces mises à jour sont fournies gratuitement.

Local/hybride : les clients peuvent installer des mises à jour de sécurité étendues en accédant à leurs clés d’activation multiple dans le portail du centre d’administration M365 ou en installant directement des mises à jour de sécurité étendues via des serveurs avec Azure Arc. En savoir plus sur les détails de l’installation ici pour Windows Server installation.

Les clients disposent de deux options pour l’octroi de licences ESU (ESU) :

1. Via des serveurs avec Azure Arc : avec les mises à jour de sécurité étendues activées par Azure Arc.
2. Licences commerciales : obtenez des licences de mise à jour de sécurité étendue (SKU) par le biais d’un programme de licences commerciales Microsoft.

Pour plus de flexibilité et de facilité d’utilisation, nous vous recommandons d’utiliser des serveurs avec Azure Arc.

Vous pouvez obtenir des licences ESU directement auprès de Microsoft ou de votre partenaire, tel qu’un revendeur EA ou un partenaire CSP (éligible depuis le 1er octobre 2023 à la vente des deux types d’ESU mentionnés ci-dessus).

Critères d’éligibilité

Pour bénéficier d’une licence ESU locale ou dans des environnements hébergés, votre serveur ou système d’exploitation doit remplir l’une des conditions préalables suivantes :

1. Être couvert par un plan Software Assurance (SA) actif acquis dans le cadre de n’importe quel programme, tel que Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server & Cloud Enrollment (SCE) ou Enrollment for Education Solutions (EES).
2. Licences d’abonnement actives obtenues via n’importe quel programme, y compris le fournisseur de solutions Cloud (CSP).
3. Ont été acquis en tant que services « avec licence incluse » auprès d’un partenaire SPLA (Service Provider License Agreement).

Remarque

« Licence incluse » signifie que vous avez obtenu des licences Windows Server directement auprès d’un partenaire SPLA, plutôt que d’utiliser vos propres licences.

Scénarios de déploiement

Vous pouvez appliquer les ESU activées par Azure Arc et les licences ESU (SKU) à n’importe quel serveur ou système d’exploitation sous licence, qu’il soit déployé localement ou sur des clouds non-Azure (y compris les hôtes). Si vous exécutez votre système d’exploitation dans un autre cloud, veillez à respecter les stratégies d’externalisation ou de mobilité de licence respectives pour le logiciel sous-jacent.

Exemples :

1. Scénario SPLA : si vous avez acquis votre logiciel auprès d’un partenaire SPLA, vous pouvez obtenir des licences ESU pour ce logiciel.
2. Scénario BYOL : si vous avez transféré vos propres licences à un fournisseur d’hébergement cloud via votre stratégie d’externalisation ou la mobilité de licence, vous pouvez ajouter des licences ESU pour votre logiciel.
3. Local : Si vous exécutez votre logiciel localement, vous pouvez le couvrir avec des licences ESU.

Lorsque vous optez pour des mises à jour de sécurité étendues via des serveurs avec Azure Arc pour Windows Server 2012 et 2012 R2, vous avez le choix entre deux types de licence :

1. Licence vCore : payez en fonction du nombre de cœurs virtuels (vCores) utilisés par le système d’exploitation. Cette option utilise le taux d’édition Standard. Si vous utilisez plusieurs machines virtuelles, le coût est calculé en fonction du nombre total de cœurs virtuels sur toutes les machines virtuelles. Il existe un minimum de 8 cœurs par machine virtuelle pour les licences vCore. Cette option est réservée aux licences de système d’exploitation s’exécutant en tant que machine virtuelle.
2. Licence pCore : payez en fonction du nombre de cœurs physiques (pCores) utilisés par le système d’exploitation hôte. Cette option peut utiliser l’une ou l’autre édition. Notez que les licences pCore couvrent jusqu’à 2 machines virtuelles invitées sur un hôte WS Standard (les machines virtuelles supplémentaires nécessitent des licences ESU en sus). Avec l’hôte WS Datacenter, toutes les machines virtuelles sont couvertes, sans besoin de licences supplémentaires. Il existe un minimum de 16 cœurs par serveur pour les licences pCore. Cette option est disponible pour couvrir les systèmes d’exploitation fonctionnant comme hôte physique, machine virtuelle ou une combinaison des deux.

Pour les ESU activées par Azure Arc, vous pouvez sélectionner l’une ou l’autre option de licence, quelle que soit la façon dont le serveur ou le système d’exploitation sous-jacent est concédé sous licence. Vous pouvez également combiner les licences pCore et vCore pour vos machines virtuelles. Veillez à suivre les droits de virtualisation autorisés pour votre logiciel sous-jacent.

Pour les clients qui s’inscrivent à des unités d’ESU activées par Azure Arc après la fin des dates de support (10 octobre 2023 pour Windows Server 2012/R2), ils seront facturés un frais initial unique pour les mois qu’ils ont manqués après la fin de la date de support, avec la facturation à la fin du mois. Par exemple, si un client s’inscrit en janvier 2024, il recevra une facture rétroactive unique pour octobre, novembre et décembre 2023 au cours de son premier mois.

Cela s’applique également si un client désactive par intermittence les ESU. Par exemple, si un client s’inscrit en octobre 2023, se désinscrit en novembre 2023 et s’inscrit à nouveau en mars 2024, la réinscription déclenche la facturation rétroactive pour décembre 2023, janvier 2024 et février 2024. 

Grâce aux ESU activées par Azure Arc, vous pouvez associer la couverture ESU payante à vos serveurs éligibles de l’avantage de récupération d’urgence sans engager de frais supplémentaires. Veillez à respecter la politique relative à l’avantage de reprise après sinistre applicable à votre logiciel.

Grâce aux ESU activées par Azure Arc, vous pouvez obtenir des licences pour les instances de développement et de test avec des licences Microsoft Developer Edition ou des abonnements Visual Studio, et ce, sans frais supplémentaires.

Les licences de mises à jour de sécurité étendues (SKU) obtenues via les licences commerciales sont valables pour des périodes de couverture annuelles, telles que ESU année 1, ESU année 2 et ESU année 3. Chaque licence ESU autorise le serveur ou le système d’exploitation spécifique à recevoir des mises à jour de sécurité pendant la durée définie par cette référence SKU (et non par année civile). Pour obtenir une liste complète des périodes de couverture, reportez-vous au tableau en haut de cette page.

Vous ne pouvez acquérir des licences ESU pour les années 2 et 3 que si vous avez également acquis la ou les licences ESU pour la ou les années précédentes. Par exemple, avant d’acquérir la licence ESU pour l’année 2, vous devez également acquérir ESU pour l’année 1.

Les licences ESU correspondent au nombre de licences principales sous-jacentes de votre serveur ou système d’exploitation. Vous pouvez licencer des Windows Server sur des cœurs physiques (pCores) ou des cœurs virtuels (vCores). Avec les ESU vendues via le programme Commercial Licensing, les licences doivent correspondre à la manière dont vous avez acquis la licence de Windows Server sous-jacent.

• Base du noyau physique : si vous choisissez cette option pour votre logiciel sous-jacent, vous aurez besoin d’une licence ESU pour chaque cœur physique sur le serveur. Toutes les machines virtuelles invitées sous licence valide s’exécutant sur l’hôte sont couvertes sans avoir besoin de licences supplémentaires. (Notez que Windows Server éditions de logiciels ont différents droits de virtualisation autorisés pour le nombre d’invités autorisés.) Windows Server a un minimum de 8 cœurs par processeur et un minimum de 16 cœurs par serveur pour les licences pCore.
• Base du noyau virtuel : si vous optez pour cette option pour votre logiciel sous-jacent, vous aurez besoin d’une licence ESU pour chaque cœur virtuel affecté à la machine virtuelle. Windows Server a un minimum de 8 cœurs par machine virtuelle pour les licences vCore.

En résumé, lors de la gestion des licences avec des références SKU (SKU) de licences commerciales, le nombre de licences principales ESU doit s'aligner sur la façon dont vous avez concédé une licence sur le Windows Server sous-jacent. En outre, avec les licences ESU commerciales, vous devez vous assurer que l’édition ESU correspond à l’édition de votre logiciel sous-jacent. Par instance, si vous avez Windows Server Datacenter sur votre machine virtuelle, vous devez acquérir l’édition ESU Datacenter si vous souhaitez obtenir une licence au niveau vCore.

Remarque

La majorité des licences WS 2012 ont été vendues selon un modèle de licence par processeur ou par cœur (et non par machine virtuelle). Aux fins du calcul du cœur ESU, supposons que chaque licence de 2 processeurs (le minimum par serveur) équivaut à 16 pCores.

Exemples :

1. Scénario physique principal : un client disposant d’un serveur 16 cœurs sous licence Windows Server Datacenter sur une base pCore doit acquérir 16 licences ESU Datacenter. Cela couvre l’ensemble du serveur, quel que soit le nombre de machines virtuelles invitées exécutées sur celui-ci.
2. Scénario Virtual Core : un client disposant de trois machines virtuelles à 8 cœurs sous licence Windows Server Standard sur une base vCore aura besoin de 24 licences ESU de l’édition Standard pour couvrir toutes les machines virtuelles. Lors de l’ajout d’une machine virtuelle supplémentaire, des licences ESU supplémentaires doivent être acquises en conséquence. Pour les machines virtuelles de plus de huit vCores, c’est-à-dire dépassant le minimum, additionnez tous les vCores pour obtenir le prix correct. Connaître votre statut de licences sous-jacentes pour un serveur donné vous permet de déterminer avec précision le nombre de licences de mise à jour de sécurité étendue dont vous aurez besoin.

Avec les ESU (SKU) dans le cadre des licences commerciales, vous pouvez également couvrir vos serveurs éligibles au titre de l’Avantage de reprise après sinistre sans devoir acquérir de licences supplémentaires. Veillez à respecter la politique relative à l’avantage de reprise après sinistre applicable à votre logiciel.

Grâce aux ESU (SKU) via le programme de licences commerciales, vous pouvez couvrir, sans frais supplémentaires, les instances de développement et de test concédées sous licence avec des licences Microsoft Developer Edition ou des abonnements Visual Studio.

Les clients qui migrent des charges de travail vers Azure auront accès aux ESU pour Windows Server 2012 et 2012 R2 pendant trois ans après la fin des dates de support pour aucun frais supplémentaire au-dessus du coût d’exécution de la machine virtuelle. Cela inclut actuellement les destinations Azure telles que les machines virtuelles Azure, l’hôte dédié, la solution VMware Azure, les clusters cloud Nutanix sur Azure et le portefeuille Azure Stack.

Pour les ESU sur Azure, Software Assurance n’est pas requis pour les ESU gratuites, mais Software Assurance est requis pour Azure Hybrid Benefit.

Année 1 : 100% de prix complet de licence annuelle

Année 2 : 100 % du prix total de la licence annuelle

Année 3 : 100 % du prix total de la licence annuelle

Le prix total de la licence équivaut à un achat de licence seule et non à la partie licence d’un contrat L+SA.

• Le support étendu pour Windows Server 2012 et 2012 R2 a pris fin le 10 octobre 2023.

En savoir plus sur le cycle de vie et les délais.

Non, les organisations doivent acheter les mois ou années d’ESU antérieurs en cas d’intégration tardive.

Des ESU gratuites seront disponibles pour les clients sur Azure, ce qui inclut les charges de travail s’exécutant sur les machines virtuelles Azure, l’hôte dédié Azure, les solutions Azure VMWare, les clusters cloud Nutanix sur Azure et Azure Stack Hub/Edge/HCI.

Non, aucune modification n’a été apportée au type de mises à jour dans les ESU 2012. Windows Server distribue les correctifs « Critique » et « Important ».

Pour plus d’informations sur ce qui est considéré comme « critique » ou « important », visitez la page web Système d’évaluation de la gravité des mises à jour de sécurité.

Les ESU n’incluent pas les nouvelles fonctionnalités, les correctifs logiciels non liés à la sécurité demandés par le client ou les demandes de modification de conception. Toutefois, Microsoft peut inclure des correctifs non liés à la sécurité en cas de besoin.

Les éditions Standard, Datacenter et Embedded de Windows Server pour les versions 2012/2012 R2 sont éligibles pour les unités d’ESU.

Pour Windows Server 2012/2012 R2 : les ESU incluent la fourniture de mises à jour de sécurité et de mises à jour classées comme « critiques » et « importantes » par le « Système d’évaluation de la gravité des mises à jour de sécurité » pendant un maximum de trois ans après la fin du support.

Les ESU seront distribuées si et quand elles seront disponibles. Les ESU n’incluent pas les nouvelles fonctionnalités, les correctifs logiciels non liés à la sécurité demandés par le client ou les demandes de modification de conception. Toutefois, Microsoft peut inclure des correctifs non liés à la sécurité en cas de besoin.

Pour plus d’informations sur ce qui est considéré comme « critique » ou « important », visitez le site MSRC.

• ESUs activées par Azure Arc : 1er septembre 2023.
• Licence ESU (non-Azure Arc) : 1er octobre 2023.

Les partenaires fournisseur de solutions Cloud (CSP) pourront proposer des ESU pour les versions de Windows Server en fin de support. Les clients auront ensuite le droit d’utiliser des licences couvertes par des ESU sur des déploiements locaux ou dans des environnements externalisés s’exécutant sur des hôtes autorisés. Les clients peuvent également appliquer des licences ESU à des charges de travail « licence incluse » acquises auprès de partenaires SPLA ou d’hôtes CSP.

Non, les clients peuvent choisir de couvrir autant de serveurs locaux 2012/2012 R2, avec une Software Assurance, que nécessaire pour les ESU.

Oui, les clients doivent disposer de la Software Assurance (ou de licences d’abonnement équivalentes) actives pour les licences d’accès client et les licences de connecteur externe autorisant l’accès aux serveurs avec une couverture ESU active. Toutefois, la couverture ESU n’est ni requise ni disponible pour les licences d’accès client ou les licences de connecteur externe.

Pour les clients qui ne disposent pas de Software Assurance, l’autre option pour accéder aux ESU consiste à migrer vers Azure. Pour les charges de travail variables, nous recommandons aux clients de migrer vers Azure via le paiement à l’utilisation, ce qui permet d’augmenter ou de diminuer la capacité à tout moment. Pour des charges de travail prévisibles, nous recommandons aux clients de migrer vers Azure via un abonnement serveur et des instances réservées.

Les clients qui doivent rester en local peuvent acheter des ESU s’ils disposent d’un abonnement serveur actif via EAS, EES, CSP ou des licences via un contrat EA ou SCE en plus de Software Assurance via ces programmes. Les clients peuvent également utiliser Software Assurance via des contrats Open, Select ou MPSA en plus des licences de produit via un contrat EA, EAS, SCE, EES ou un abonnement via CSP. Les licences et Software Assurance n’ont pas besoin d’être sur le même contrat.

Il n’existe aucune échéance pour la migration des charges de travail Windows Server 2012/R2 vers Azure. Toutefois, nous recommandons aux clients d’effectuer la migration avant la date de fin du support afin qu’ils ne manquent aucune ESU. Si les clients manquent une année de couverture ESU, ils peuvent acheter une couverture pour les années précédentes en même temps que la couverture pour la période en cours.

Pour plus d’informations sur les dates de fin du support, consultez l’article : Rechercher des informations sur le cycle de vie des produits et services -- Cycle de vie Microsoft | Microsoft Docs.

Les clients qui achètent des ESU pour des serveurs de production peuvent également appliquer ces mises à jour de sécurité aux serveurs sous licence d’abonnements Visual Studio (MSDN) sans coût supplémentaire. Il n’existe aucune limite au nombre de serveurs MSDN qu’un client peut couvrir. S’ils achètent des ESU pour un serveur de production, ces mises à jour peuvent être appliquées à n’importe quel nombre de serveurs MSDN.

Premium Assurance n’est plus disponible, mais nous respecterons les conditions du programme pour les clients qui l’ont déjà achetée.

Software Assurance est un prérequis pour les ESU. Si vous disposez d’une Software Assurance ou d’un abonnement équivalent (même s’il s’agit d’un autre type d’inscription/programme), vous pouvez acheter des ESU pour les serveurs couverts par la Software Assurance dans le cadre de votre Accord Entreprise Microsoft (EA), Abonnement Accord Entreprise (EAS) ou Contrat Serveur et Cloud (SCE).

Il n’est pas nécessaire que la couverture ESU et la couverture Software Assurance arrivent à échéance à la même date, mais les clients doivent disposer d’au moins un mois de couverture Software Assurance éligible restant au moment de l’achat de la couverture ESU pour une année donnée.

Les ESU peuvent être achetées par les clients disposant d’une Software Assurance active dans le cadre des programmes suivants : Accord Entreprise (EA), Abonnement Accord Entreprise (EAS), Contrat Serveur & Cloud (SCE), Contrat pour les solutions Éducation (EES) ou Abonnement via des programmes tels que Fournisseur de solutions Cloud (CSP).

Il est recommandé de migrer les applications s’exécutant sur des serveurs Windows préinstallés vers des versions de système d’exploitation prises en charge ou Windows Server sur Azure.

Les licences de mises à jour de sécurité étendue (ESU) n’incluent pas la prise en charge, sauf si le client est couvert par l’un des plans de support suivants : Paiement par incident, Unified et support Premier pour les partenaires. Le support des produits bénéficiant de la couverture ESU est limité aux problèmes suivants :

• Déploiement, installation et activation des clés, licences et mises à jour ESU
• Bogues/régressions introduites lors de l’installation d’une mise à jour de sécurité
• Services de dépannage et d’assistance pour résoudre les problèmes connus et documentés liés aux systèmes d’exploitation sous-jacents

Le support des produits bénéficiant de la couverture ESU n’inclut pas le support technique général ni l’assistance au dépannage pour les produits concernés, sauf indication contraire ci-dessus. La résolution des problèmes n’est pas garantie.

Non, le support technique n’est pas inclus dans le programme ESU. Microsoft fournira un support aux clients qui rencontrent des problèmes liés à l’ESU tel que défini ici.

N° Si un client a Windows Server 2012/2012 R2 sans ESU, il ne peut pas consigner un ticket de support, même s’il a un plan de support.

Lorsque les clients ont acheté des ESU et disposent d’un contrat de support payant existant :

Scénario : le client peut ouvrir un ticket de support concernant l’installation des clés, la gestion des licences et l’activation des mises à jour de sécurité étendues.
Réponse : oui

Scénario : le client peut ouvrir un ticket de support concernant des problèmes résultant de l’installation d’une mise à jour de sécurité étendue.
Réponse : oui, s’il est déterminé que le problème est dû à la mise à jour de sécurité étendue, l’équipe de support technique signalera un bogue au nom du client.

Scénario : le client peut ouvrir un ticket de support concernant les problèmes généraux liés au produit.
Réponse : oui, pour les scénarios couverts. Consultez la liste ci-dessous pour connaître les scénarios considérés comme étant en dehors de l’étendue.

Voici une liste partielle des éléments considérés comme hors de portée pour ce support :

• Analyse des causes profondes
• Demandes de modification du développement
• Signaler les bogues du produit
• Créer des déploiements de laboratoire pour tenter de reproduire un problème signalé par le client ou pour une utilisation comme preuve de concept
• Escalade vers les ressources de l’équipe de développement de produits
• Assistance de configuration et d’installation liée aux nouvelles installations ou déploiements
• Réglage et optimisation des performances

Ce programme couvre uniquement le produit nommé et les composants fournis avec celui-ci. Sauf indication explicite, le champ d’application de ce programme ne s’étend pas aux autres produits ou outils que le client peut utiliser en parallèle avec le produit couvert ou qui reposent sur celui-ci.

Non, les clients doivent acheter des ESU séparément. Les clients disposant de Unified Support et d’ESU peuvent bénéficier d’un support technique pour les problèmes entrant dans le cadre défini ci-dessus.

Tous les clients doivent appeler le support Microsoft et indiquer leur numéro de contrat pour vérifier leur inscription au programme ESU. Un incident de support sera créé pour les clients ESU. Le Services Hub ne répertorie aucun produit ayant atteint la fin du support dans le menu déroulant.

À mesure que nous continuons à travailler à l’automatisation complète du processus de validation, les routeurs techniques vérifieront si un client a acheté des ESU. Une fois la validation du client effectuée, un dossier sera créé et dirigé vers la file d’attente appropriée pour le support technique ESU. Les clients doivent fournir leur numéro d’Accord Entreprise ou le nom complet du client pour validation.

Si une enquête détermine que la résolution nécessite une amélioration de produit disponible dans une version récente, une demande est envoyée au client pour effectuer une mise à niveau vers une version plus récente où la fonctionnalité est déjà disponible. Aucune nouvelle amélioration du produit ne sera apportée une fois qu’un produit atteint la fin du support ou de la mise hors service.

Non. La mise à jour de sécurité étendue (ESU) pour Windows Server 2012/R2 nécessite une maintenance en ligne (démarrage de l’image qui contient les mises à jour. Pour plus d’informations, consultez maintenance en ligne).

Les ESU ne sont pas prises en charge en mode de maintenance hors ligne. L’application d’ESU en mode de maintenance hors ligne génère une erreur et entraîne l’échec des mises à jour.

Dans Azure, les ESU sont automatiquement appliquées.

Dans les environnements locaux et hébergés, il existe deux options pour obtenir des ESU :

1. Les ESU activées par les serveurs compatibles avec Azure Arc, où vous pouvez inscrire vos machines dans Windows Server 2012/R2 ESU via le portail Azure, se connecter via des serveurs compatibles avec Azure Arc et les payer en tant que service facturé Azure. Vous payez des frais mensuels pour ces ESU. Aucune clé n’est nécessaire. Le nouvel abonnement Azure effectue le processus d’authentification et remplace le besoin d’acquisition, de déploiement et de gestion des clés. En outre, une vue d’inventaire affiche la couverture des mises à jour de sécurité étendues de toutes les machines Windows Server activées par Azure Arc. En savoir plus ici.

2. Obtenez des ESU via Windows Update, Windows Server Update Service et Catalogue. Le fichier Wsusscn2.cab inclut également les ESU et est disponible pendant la période de mise à jour de sécurité étendue. Le dernier fichier Wsusscn2.cab est disponible en téléchargement à l’adresse suivante : Télécharger Wsusscn2.cab.

Cela inclut actuellement les destinations Azure telles que les machines virtuelles Azure (VM), l’hôte dédié, la solution Azure VMware, les clusters cloud Nutanix sur Azure et Azure Stack HCI.

Oui, les clients disposant d’une Software Assurance active ou d’abonnements serveur équivalents peuvent tirer parti d’Azure Hybrid Benefit :

Windows Server : les clients peuvent tirer parti des investissements en licences locales pour économiser sur les machines virtuelles Azure.

Les clients qui choisissent de migrer vers Azure IaaS peuvent combiner les économies offertes par Azure Hybrid Benefit pour réaliser des économies accrues.

Oui, les ESU seront disponibles sur Machines virtuelles Azure dans les régions Azure Government.

L’offre ESU n’inclut pas d’assistance technique au-delà des mises à jour de sécurité couvertes par cette offre. Pour les clients qui ont acheté Windows Server 2012/2012 R2 via SPLA, ils doivent contacter le fournisseur SPLA et ce fournisseur peut utiliser un contrat de support partenaire. Les clients ne peuvent pas contacter Microsoft directement s’ils achètent via SPLA.

Oui, vous avez la possibilité d’utiliser une solution interne ou tierce pour la livraison d’ESU. Parmi les solutions de correction courantes, citons le Centre de gestion des mises à jour sur Azure, Systems Center Configuration Manager, Qualys, SolarWinds et Tanium.

Les serveurs Azure Arc peuvent supporter une perte intermittente de connectivité, mais attendent une connectivité au moins une fois par période de trente jours. Les serveurs Azure Arc prennent en charge le point de terminaison public, le serveur proxy et la liaison privée comme options de connectivité. Si vous avez besoin d’ESU dans un environnement déconnecté, vous devez appliquer les clés ESU manuellement. En savoir plus sur cette modification ici.

Vos frais liés aux ESU s’arrêtent immédiatement dans les cas suivants :

1. Vous avez annulé manuellement votre abonnement pour une raison quelconque.
2. Vous avez migré vers Azure ; aucune annulation manuelle n’est nécessaire.
3. Vous avez effectué une mise à niveau vers une version plus récente ; aucune annulation manuelle n’est nécessaire.

Si vous annulez vos ESU ou si vous vous désabonnez sans migrer vers Azure ou passer à une version plus récente, vous cesserez immédiatement d’être facturé, mais vous perdrez l’accès aux correctifs futurs.

Windows Server 2012/R2 : une fois les mises à jour préalables requises pour les ESU installées, veuillez consulter ce billet de blog pour l’activation hors connexion.

Pour obtenir les ESU sur les Machines virtuelles imbriquées, vous devez installer et activer la clé ESU sur la machine virtuelle invitée de niveau supérieur (également appelée machine virtuelle imbriquée), même si vous les exécutez sur Azure. Pour obtenir des instructions détaillées sur l’achat et l’activation des ESU (pour Windows Server 2008/2008 R2, 2012/2012 R2 et Windows 7), consultez cet article de blog sur Tech Community.

Les clients peuvent utiliser leurs outils préférés pour l’inventaire logiciel et matériel. Recherchez des liens vers des outils d’inventaire de Microsoft et de nos partenaires sur la page Centre de migration Azure.

Les clients peuvent migrer des charges de travail d’une machine virtuelle VMware localement vers des machines virtuelles Azure à l’aide d’Azure Site Recovery ou utiliser l’un des nombreux outils de partenaires. Une autre option est la nouvelle solution VMware sur Azure, qui offre une expérience d’hébergement dédiée.

Les instances Windows Server s’exécutant sur Azure, y compris les solutions VMware et Nutanix, ainsi que les appareils connectés Azure, Stack Hub et Azure Stack HCI sont éligibles aux ESU gratuites.

Les applications exécutées avec ou sur Windows Server 2012 peuvent généralement être réhébergées pour Azure sans modification du code d’application. Les clients prêts à effectuer une mise à niveau, dans Azure ou en local, peuvent consulter le catalogue Place de marché Azure, ainsi que consulter leur fournisseur de logiciels pour trouver la matrice des applications prises en charge sur toutes les versions Windows Server.

Remarque

Les machines virtuelles standard et classique avec Windows Server sont prises en charge.

Les clients doivent évaluer leur infrastructure d’application avant de migrer des applications serveur. Pour en savoir plus sur le processus recommandé, les clients peuvent se rendre dans le Centre de migration Azure pour apprendre à tirer parti de services tels qu’Azure Migrate, qui permet d’effectuer une évaluation de la préparation, y compris une estimation des coûts d’exécution de l’infrastructure d’application dans Azure. Pour toute autre question, contactez votre partenaire Microsoft, les services Microsoft ou votre équipe de compte pour évaluer le degré de préparation des applications.

Les ESU continueront d’être disponibles via tous les canaux habituels : Windows Update, Windows Server Update Service et Catalogue. L’importation à partir du catalogue en ligne dans Windows Server Update Services (WSUS) n’est pas nécessaire.

Les mises à jour s’affichent comme non applicables dans Windows Server Update Service (WSUS). Si vous essayez d’installer manuellement les ESU à partir du catalogue, l’installation échouera. Notez également que les appareils qui bénéficient des ESU et ceux qui n’en bénéficient pas peuvent exister dans le même groupe d’ordinateurs pour le déploiement de correctifs.

Les solutions de contrôle d’application tierces ne remplacent pas les correctifs de sécurité du produit.

Windows Server 2012/2012 R2 sera pris en charge sur Azure Stack.