Pertanyaan Umum Siklus Hidup - Pembaruan Keamanan Diperpanjang

Program ESU (Extended Security Update/Pembaruan Keamanan Diperpanjang) adalah pilihan terakhir bagi pelanggan yang perlu menjalankan produk Microsoft warisan tertentu melewati akhir dukungan. Mereka tidak dimaksudkan sebagai solusi jangka panjang, melainkan sebagai jembatan sementara untuk tetap aman sementara seseorang bermigrasi ke platform yang lebih baru dan didukung. Ini termasuk update keamanan Kritis* dan/atau penting* untuk maksimal tiga tahun setelah tanggal produk Berakhirnya Dukungan Diperpanjang.

Pembaruan Keamanan Diperpanjang akan didistribusikan jika dan bila tersedia. ESU tidak menyertakan fitur baru, pembaruan non-keamanan yang diminta pelanggan, atau permintaan perubahan desain.

Program ESU tidak memperpanjang siklus hidup produk atau memperluas dukungan teknis untuk produk di luar siklus hidupnya. Untuk informasi selengkapnya, silakan merujuk ke Pertanyaan dukungan untuk ESU.

* Seperti yang didefinisikan oleh MSRC (Microsoft Security Response Center).

* Pembaruan Keamanan Diperpanjang untuk produk Embedded terpilih tersedia di OEM. Semua yang lain tersedia melalui lisensi volume.
** Satu tahun tambahan ESU tersedia untuk Windows Server dan SQL Server 2008 dan 2008 R2 hanya di Azure.

Untuk mempelajari selengkapnya tentang perencanaan akhir dukungan atau penghentian, klik di sini untuk Pembaruan Keamanan yang Diperpanjang untuk SQL Server dan Windows Server. Untuk informasi tentang versi terbaru Windows Server dan SQL Server dan manfaat peningkatan, kunjungi halaman Windows Server dan SQL Server di Microsoft.com.

Di Azure: Update Keamanan yang Diperpanjang gratis untuk VM di Azure. Saat ini termasuk tujuan seperti Komputer Virtual Azure (VM), Dedicated Host, Azure VMware Solution, Kluster Cloud Nutanix di Azure, dan portofolio Azure Stack. Pelanggan yang memenuhi syarat dapat menggunakan Manfaat Hibrid Azure (tersedia untuk pelanggan dengan Jaminan Perangkat Lunak atau Langganan Server aktif) untuk mendapatkan diskon lisensi Mesin Virtual Azure (IaaS) atau Azure SQL Database Managed Instance (PAAS).

Lingkungan lokal/hibrid: Update Keamanan yang Diperpanjang tersedia melalui program lisensi volume tertentu atau melalui server dengan dukungan Azure Arc untuk Windows Server dan SQL Server. Hubungi mitra atau tim akun Microsoft Anda untuk mempelajari lebih lanjut. ESU untuk memilih produk Embedded tersedia melalui produsen perangkat tersemat Anda. Untuk ESU yang tersedia melalui penawaran Migrasi Cloud Dynamics 365, pelanggan dapat membeli melalui program lisensi Cloud Service Provider (CSP).

Terlepas dari di mana pelanggan ingin menyebarkan ESU, cakupan akan tersedia hingga tiga tahun setelah tanggal akhir dukungan untuk produk tertentu.

Di Azure: Komputer virtual (VM) yang berlaku yang dihosting di Azure secara otomatis diaktifkan untuk ESU jika VM dikonfigurasi untuk menerima update, dan update ini disediakan secara gratis.

Lokal/hibrid: Pelanggan dapat menginstal ESU dengan mengakses beberapa kunci aktivasi mereka melalui portal M365 Admin Center atau langsung menginstal ESU melalui server yang didukung Azure Arc. Pelajari selengkapnya tentang detail penginstalan di sini untuk Windows Server dan di sini untuk penginstalan SQL Server.

Pelanggan memiliki dua opsi untuk lisensi ESU (ESU):

1. Melalui server yang diaktifkan Arc untuk Azure: Dengan Update Keamanan yang Diperpanjang yang dimungkinkan oleh Azure Arc.
2. Lisensi Komersial: Memperoleh lisensi Updates Keamanan Diperpanjang (SKU) melalui program Lisensi Komersial Microsoft.

Untuk fleksibilitas dan kenyamanan maksimum, sebaiknya gunakan Azure Arc.

Anda dapat memperoleh lisensi ESU baik secara langsung dari Microsoft atau dari mitra Anda seperti Reseller EA atau mitra Penyedia Solusi Cloud/CSP (memenuhi syarat untuk menjual ESU per 1 Oktober 2023, untuk kedua jenis ESU yang disebutkan di atas).

Kriteria Kelayakan

Agar memenuhi syarat untuk ESU lokal atau di lingkungan yang dihosting, server atau sistem operasi Anda harus memenuhi salah satu prasyarat berikut:

1. Tercakup dalam paket Jaminan Perangkat Lunak (SA) aktif yang diperoleh melalui program apa pun, seperti Perjanjian Enterprise (EA), Perjanjian Enterprise Subscription (EAS), Server & Cloud Enrollment (SCE), atau Enrollment for Education Solutions (EES).
2. Memiliki lisensi langganan aktif yang diperoleh melalui program apa pun, termasuk Penyedia Solusi Cloud (CSP).
3. Telah diperoleh sebagai layanan 'Termasuk Lisensi' melalui mitra Perjanjian Lisensi Penyedia Layanan (SPLA).

Skenario penyebaran

Anda dapat menerapkan ESU yang diaktifkan oleh lisensi Azure Arc dan ESU (SKU) ke server atau sistem operasi yang dilisensikan dengan benar, baik yang disebarkan secara lokal atau di cloud non-Azure (termasuk hoster). Jika Anda menjalankan OS di cloud lain, pastikan untuk mematuhi kebijakan outsourcing atau Mobilitas Lisensi untuk perangkat lunak dasarnya.

Contoh:

1. Skenario SPLA: Jika Anda telah memperoleh perangkat lunak dari mitra SPLA, Anda dapat mencakupnya dengan lisensi ESU.
2. Skenario BYOL: Jika Anda telah membawa lisensi Anda sendiri ke penyedia hosting cloud melalui kebijakan Outsourcing atau Mobilitas Lisensi, Anda dapat mencakup perangkat lunak Anda dengan lisensi ESU.
3. Lokal: Jika Anda menjalankan perangkat lunak lokal, Anda dapat mencakupnya dengan lisensi ESU.

Saat memilih ESU melalui Azure Arc untuk Windows Server 2012 dan 2012 R2, Anda memiliki dua pilihan lisensi:

1. Lisensi vCore: Bayar berdasarkan jumlah core virtual (vCore) yang digunakan oleh sistem operasi. Opsi ini menggunakan tarif edisi Standar. Jika Anda mengoperasikan beberapa VM, biaya akan dihitung berdasarkan jumlah total vCore di semua VM. Ada minimum 8-core per VM untuk lisensi vCore. Opsi ini hanya tersedia saat mencakup OS yang berjalan sebagai komputer virtual.
2. Lisensi pCore: Bayar berdasarkan jumlah core fisik (pCore) yang digunakan oleh sistem operasi host. Opsi ini dapat menggunakan salah satu edisi. Perhatikan bahwa dengan lisensi pCore, hingga 2 VM tamu yang berjalan pada host WS Standard tercakup (VM tambahan memerlukan lisensi ESU tambahan). Dengan host Pusat Data WS, semua VM tercakup tanpa perlu lisensi tambahan. Ada minimum 16-core per server untuk lisensi pCore. Opsi ini tersedia untuk mencakup OS yang berjalan sebagai host fisik, komputer virtual, atau campuran keduanya.

Untuk ESU yang diaktifkan oleh Azure Arc, Anda dapat memilih salah satu opsi lisensi, terlepas dari bagaimana server atau sistem operasi yang mendasarinya dilisensikan. Anda juga dapat mencampur antara lisensi pCore dan vCore untuk VM Anda. Pastikan Anda mengikuti penetapan virtualisasi yang diizinkan untuk perangkat lunak dasar Anda.

Untuk SQL Server yang dicakup oleh ESU yang mengaktifkan Azure Arc, lisensi didasarkan pada jumlah core virtual (vCore). Jika Anda memiliki beberapa VM, Anda harus membayar semua vCore yang digunakan di seluruh VM tersebut. Ada minimum 4 core per VM.

Catatan Khusus untuk SQL Server 2012: Sebelum Anda dapat menggunakan Updates Keamanan Diperpanjang yang diaktifkan oleh Azure Arc untuk SQL Server 2012, Anda harus terlebih dahulu memperoleh Updates Keamanan Diperpanjang Tahun 1 melalui Lisensi Komersial. Untuk detail selengkapnya tentang cara melisensikan melalui Lisensi Komersial, silakan merujuk ke bagian berjudul "Lisensi dengan lisensi Pembaruan Keamanan Diperpanjang melalui Lisensi Komersial."

Untuk pelanggan yang mendaftar di ESU yang diaktifkan oleh Azure Arc setelah tanggal akhir dukungan (11 Juli 2023 untuk SQL Server 2012 Tahun 2 dan 10 Oktober 2023 untuk Windows Server 2012/R2), mereka akan ditagih biaya di muka satu kali untuk bulan-bulan yang mereka lewatkan setelah tanggal akhir dukungan, dengan penagihan masuk pada akhir bulan. Misalnya, jika pelanggan mendaftar pada Januari 2024, mereka akan menerima tagihan kembali satu kali untuk Oktober, November, dan Desember 2023 selama bulan pertama mereka.

Ini juga berlaku jika pelanggan secara terputus-putus menonaktifkan ESU. Misalnya, jika pelanggan mendaftar pada Oktober 2023, membatalkan pendaftaran pada November 2023, dan mendaftar kembali pada Maret 2024, pendaftaran ulang akan memicu penagihan kembali untuk Desember 2023, Januari 2024, dan Februari 2024.

Dengan ESU yang diaktifkan oleh Azure Arc, Anda dapat menautkan cakupan ESU berbayar ke server Manfaat Pemulihan Bencana yang memenuhi syarat tanpa dikenakan biaya tambahan. Pastikan Anda mengikuti kebijakan Manfaat Pemulihan Bencana yang mendasari untuk perangkat lunak Anda.

Dengan ESU yang diaktifkan oleh Azure arc, Anda dapat mencakup instans pengembangan dan pengujian yang dilisensikan dengan lisensi edisi Microsoft Developer atau langganan Visual Studio tanpa biaya tambahan.

Lisensi Update Keamanan yang Diperpanjang (ESU) yang diperoleh melalui Lisensi Komersial berlaku untuk periode cakupan tahunan, seperti ESU Tahun 1, ESU Tahun 2, dan ESU Tahun 3. Setiap lisensi ESU memberikan hak pada server atau sistem operasi tertentu untuk menerima updates keamanan selama durasi yang ditentukan oleh SKU tersebut (bukan berdasarkan tahun kalender). Untuk daftar periode cakupan yang komprehensif, silakan referensikan tabel di bagian atas halaman ini.

Anda hanya dapat memperoleh lisensi ESU Tahun 2 dan Tahun 3 jika Anda juga telah memperoleh lisensi ESU untuk tahun sebelumnya. Misalnya, sebelum Anda memperoleh lisensi ESU Tahun 2, Anda juga harus memperoleh ESU Tahun 1.

Lisensi ESU sesuai dengan jumlah lisensi inti yang mendasar dari server atau sistem operasi Anda. Anda dapat melisensikan Windows Server dan SQL Server berdasarkan inti fisik (pCores) atau inti virtual (vCores). Dengan ESU yang dijual melalui Lisensi Komersial, lisensi harus selaras dengan bagaimana Anda telah melisensikan Windows Server atau SQL Server yang mendasarinya.

• Dasar Inti Fisik: Jika Anda memilih opsi ini untuk perangkat lunak yang mendasar, Anda akan memerlukan lisensi ESU untuk setiap inti fisik di server. Semua VM tamu berlisensi valid yang berjalan di host tercakup tanpa perlu lisensi tambahan. (Perhatikan bahwa Windows Server dan SQL Server edisi perangkat lunak memiliki kepemilikan virtualisasi yang diizinkan berbeda untuk jumlah tamu yang diizinkan.) Windows Server memiliki minimum 8-core per prosesor dan minimum 16-core per server untuk lisensi pCore. SQL Server memiliki minimum 4 inti per prosesor.
• Dasar Inti Virtual: Jika Anda memilih opsi ini untuk perangkat lunak yang mendasari, Anda akan memerlukan lisensi ESU untuk setiap inti virtual yang ditetapkan ke VM. Windows Server memiliki minimum 8 inti per VM untuk lisensi vCore. SQL Server memiliki minimum 4 inti per VM.

Singkatnya, saat melisensikan dengan Lisensi Komersial ESU (SKU), jumlah lisensi inti ESU harus selaras dengan cara Anda melisensikan Windows Server atau SQL Server yang mendasari. Selain itu, dengan ESU Lisensi Komersial, Anda harus memastikan bahwa edisi ESU cocok dengan edisi perangkat lunak Anda yang mendasarinya. Misalnya, jika Anda memiliki Pusat Data Windows Server di VM Anda, Anda harus mendapatkan edisi Pusat Data ESU jika Anda ingin melisensikan di tingkat vCore.

Contoh:

1. Skenario Inti Fisik: Pelanggan dengan server 16 inti yang dilisensikan dengan Pusat Data Windows Server berdasarkan pCore harus memperoleh 16 lisensi Pusat Data ESU. Ini mencakup seluruh server terlepas dari jumlah VM tamu yang berjalan di dalamnya.
2. Skenario Inti Virtual: Pelanggan dengan tiga 8-inti VM yang dilisensikan dengan Windows Server Standard berdasarkan vCore akan memerlukan 24 lisensi ESU edisi Standar untuk mencakup semua VM. Saat menambahkan VM tambahan, lisensi ESU tambahan harus diperoleh sebagaimana mestinya. Untuk VM yang lebih besar dari delapan vCore, yaitu melebihi minimum, tambahkan semua vCore untuk mendapatkan harga yang benar. Mengetahui status lisensi yang mendasar untuk server tertentu memungkinkan Anda menentukan jumlah lisensi Pembaruan Keamanan Diperpanjang yang diperlukan secara akurat.

Dengan ESU (SKU) melalui Lisensi Komersial, Anda juga mungkin mendapatkan server Manfaat Pemulihan Bencana yang memenuhi syarat tanpa memperoleh lisensi tambahan. Pastikan Anda mengikuti kebijakan Manfaat Pemulihan Bencana yang mendasari untuk perangkat lunak Anda.

Dengan ESU (SKU) melalui Lisensi Komersial, Anda dapat mencakup instans pengembangan dan pengujian yang dilisensikan dengan lisensi edisi Microsoft Developer atau langganan Visual Studio tanpa biaya tambahan.

Pelanggan yang memigrasikan beban kerja ke Azure akan memiliki akses ke ESU untuk SQL Server 2012, dan Windows Server 2012 dan 2012 R2 selama tiga tahun setelah tanggal Akhir Dukungan tanpa biaya tambahan selain biaya menjalankan komputer virtual. Saat ini termasuk tujuan Azure seperti komputer virtual Azure (VM), Dedicated Host, Azure VMware Solution, Kluster Cloud Nutanix di Azure, dan portofolio Azure Stack.

Untuk ESU di Azure, Jaminan Perangkat Lunak tidak diperlukan untuk ESU gratis, tetapi Jaminan Perangkat Lunak diperlukan untuk Azure Hybrid Benefit.

Tahun 1: 100% harga lisensi penuh setiap tahun*

Tahun 2: 100% harga lisensi penuh setiap tahun

Tahun 3: 100% harga lisensi penuh setiap tahun

* SQL Server 2012 Tahun 1 ESU adalah 75% harga lisensi penuh

Harga Lisensi Penuh setara dengan pembelian hanya Lisensi dan bukan bagian Lisensi dari kontrak L+SA.

• Dukungan yang Diperpanjang SQL Server 2012 berakhir pada 12 Juli 2022.
• Dukungan yang Diperpanjang untuk Windows Server 2012 dan 2012 R2 akan berakhir pada 10 Oktober 2023.

Pelajari selengkapnya tentang tenggat waktu dukungan siklus hidup.

Tidak, organisasi harus membeli ESU berbulan-bulan/tahun sebelumnya saat onboarding terlambat.

ESU gratis akan tersedia untuk pelanggan di Azure, yang mencakup beban kerja yang berjalan di Azure Virtual Machines, Azure Dedicated Host, Azure VMWare Solutions, Nutanix Cloud Clusters di Azure, dan Azure Stack Hub/Edge/HCI.

Tidak, tidak ada perubahan pada jenis pembaruan di 2012 ESU. Windows Server akan mendistribusikan patch "Kritis" dan "Penting" dan SQL Server akan mendistribusikan update "Kritis".

Untuk informasi lebih lanjut tentang apa yang dianggap "kritis" atau "penting," kunjungi halaman web Sistem Peringkat Tingkat Keparahan Pembaruan Keamanan.

ESU tidak menyertakan fitur baru, pembaruan non-keamanan yang diminta pelanggan, atau permintaan perubahan desain. Namun, Microsoft dapat menyertakan perbaikan non-keamanan yang dianggap perlu.

Edisi Enterprise dan Standar SQL Server untuk versi 2012 dan edisi Standar, Pusat Data, dan Tersemat Windows Server untuk versi 2012/2012 R2 memenuhi syarat untuk ESU.

Untuk SQL Server 2012: ESU mencakup penyediaan Pembaruan Keamanan yang dinilai "kritis" selama maksimal tiga tahun setelah akhir dukungan.

Untuk Windows Server 2012/2012 R2: ESU mencakup penyediaan Pembaruan Keamanan dan "Sistem Peringkat Tingkat Keparahan Pembaruan Keamanan" yang dinilai "kritis" dan "penting," selama maksimal tiga tahun setelah akhir dukungan.

ESU akan didistribusikan jika dan bila tersedia. ESU tidak menyertakan fitur baru, pembaruan non-keamanan yang diminta pelanggan, atau permintaan perubahan desain. Namun, Microsoft dapat menyertakan perbaikan non-keamanan yang dianggap perlu.

Untuk informasi lebih lanjut tentang apa yang dianggap "kritis" atau "penting," silakan kunjungi situs MSRC.

Untuk peristiwa akhir dukungan di masa lalu, SQL Server hanya menyediakan Pembaruan Keamanan Kritis, yang memenuhi kriteria kepatuhan pelanggan perusahaan kami. SQL Server tidak mengirimkan pembaruan keamanan bulanan umum. Microsoft hanya menyediakan pembaruan keamanan SQL Server sesuai permintaan (GDR) untuk MSRC "Panduan Pembaruan Keamanan" di sini SQL Server diidentifikasi sebagai produk yang terpengaruh.

Jika terdapat situasi ketika pembaruan penting SQL Server baru tidak akan diberikan dan dianggap penting oleh pelanggan tetapi tidak oleh MSRC, kami akan bekerja sama dengan pelanggan kasus demi kasus untuk menyarankan mitigasi yang sesuai.

• ESU diaktifkan oleh Azure Arc: 1 September 2023.
• Lisensi (non-Azure Arc) ESU: 1 Oktober 2023.

Mitra Penyedia Solusi Cloud (CSP) akan dapat menawarkan ESU untuk versi akhir dukungan Windows Server dan SQL Server. Pelanggan kemudian akan memiliki hak untuk menggunakan lisensi yang dicakup oleh ESU pada penyebaran lokal atau dalam lingkungan outsourcing yang berjalan pada host yang diotorisasi. Pelanggan juga dapat menerapkan lisensi ESU untuk beban kerja "termasuk lisensi" yang diperoleh dari mitra SPLA atau Host CSP.

Tidak, pelanggan dapat memilih untuk mencakup server lokal 2012/2012 R2, dengan Jaminan Perangkat Lunak, karena mereka membutuhkan ESU.

Tidak. Pelanggan tidak dapat membeli ESU untuk edisi SQL Server Express atau Developer. Namun, mereka dapat memindahkan beban kerja mereka ke Azure dan mendapatkan ESU tanpa biaya tambahan selain biaya penggunaan langganan Azure. Selain itu, pelanggan yang memiliki ESU untuk beban kerja produksi SQL Server diizinkan untuk menerapkan pembaruan ke server mereka yang menjalankan SQL Server edisi Pengembang hanya untuk tujuan pengembangan dan pengujian.

Ya, pelanggan harus memiliki Jaminan Perangkat Lunak aktif (atau Lisensi Langganan yang setara) untuk CAL dan Lisensi Konektor Eksternal yang mengizinkan akses ke Server dengan cakupan ESU aktif. Namun, cakupan ESU tidak diperlukan atau tersedia untuk CAL atau Lisensi Konektor Eksternal.

Ya, pelanggan perlu menjalankan SQL Server 2012 dengan Paket Layanan terbaru untuk menerapkan ESU. Microsoft hanya akan menghasilkan pembaruan yang dapat diterapkan pada Paket Layanan terbaru.

Bagi pelanggan yang tidak memiliki Jaminan Perangkat Lunak, opsi alternatif untuk mendapatkan akses ke ESU adalah dengan bermigrasi ke Azure. Untuk beban kerja variabel, sebaiknya pelanggan bermigrasi di Azure melalui Pay-As-You-Go, yang memungkinkan peningkatan atau penurunan skala kapan saja. Untuk beban kerja yang dapat diprediksi, sebaiknya pelanggan bermigrasi ke Azure melalui Langganan Server dan Instans Cadangan.

Pelanggan yang perlu tetap di lokasi dapat membeli ESU ketika mereka memiliki Langganan Server aktif melalui EAS, EES, CSP, atau Lisensi melalui EA atau SCE selain Jaminan Perangkat Lunak melalui program tersebut. Atau, pelanggan dapat menggunakan Jaminan Perangkat Lunak melalui perjanjian Open, Select, atau MPSA selain lisensi produk melalui EA, EAS, SCE, EES, atau Langganan melalui CSP. Lisensi dan Jaminan Perangkat Lunak tidak perlu berada pada perjanjian yang sama.

Tidak ada tenggat waktu untuk migrasi beban kerja Windows Server 2012/R2 atau SQL Server 2012 ke Azure. Namun, kami menyarankan pelanggan menyelesaikan migrasi sebelum tanggal akhir dukungan sehingga mereka tidak melewatkan ESU apa pun. Jika pelanggan melewatkan satu tahun cakupan ESU, mereka dapat membeli cakupan untuk tahun-tahun sebelumnya pada saat yang sama ketika mereka membeli cakupan untuk periode saat ini.

Untuk menemukan informasi selengkapnya tentang tanggal akhir dukungan, lihat: Informasi Siklus Hidup Produk dan Layanan Pencarian -- Siklus Hidup Microsoft | Microsoft Docs.

Pelanggan yang membeli ESU untuk server produksi juga dapat menerapkan pembaruan keamanan tersebut ke server yang dilisensikan di bawah langganan Visual Studio (MSDN) tanpa biaya tambahan. Tidak ada batasan jumlah server MSDN yang dapat dicakup pelanggan. Jika mereka membeli ESU untuk server produksi, pembaruan tersebut dapat diterapkan ke sejumlah server MSDN.

Jaminan Premium tidak lagi tersedia, tetapi kami akan menghormati ketentuan Jaminan Premium untuk pelanggan yang sudah membelinya.

Jaminan Perangkat Lunak diperlukan sebagai prasyarat untuk ESU. Jika Anda memiliki Jaminan Perangkat Lunak atau langganan yang setara (meskipun berada pada jenis pendaftaran/program yang berbeda), maka Anda dapat membeli ESU untuk server yang tercakup dalam Jaminan Perangkat Lunak di Perjanjian Microsoft Enterprise (EA), Langganan Perjanjian Enterprise (EAS), atau Pendaftaran Server dan Cloud (SCE).

Cakupan ESU tidak diharuskan untuk dihentikan bersama dengan cakupan Jaminan Perangkat Lunak, tetapi pelanggan harus memiliki setidaknya satu bulan cakupan Jaminan Perangkat Lunak yang memenuhi syarat yang tersisa pada saat cakupan ESU tahun tertentu dibeli.

ESU dapat dibeli oleh pelanggan dengan Jaminan Perangkat Lunak aktif berdasarkan program berikut - Perjanjian Perusahaan (EA), Perjanjian Langganan Perusahaan (EAS), Pendaftaran Cloud Server (SCE), Pendaftaran untuk Solusi Pendidikan (EES), atau Langganan melalui program seperti Penyedia Solusi Cloud (CSP).

Aplikasi yang berjalan di Windows Server yang telah diinstal sebelumnya disarankan untuk dimigrasikan ke versi OS yang didukung atau Windows Server di Azure.

Lisensi Pembaruan Keamanan Diperpanjang (ESU) tidak menyertakan dukungan kecuali pelanggan dicakup oleh salah satu paket dukungan berikut: Bayar Per Insiden, Terpadu, dan Dukungan Premier untuk Mitra. Dukungan untuk Produk dengan cakupan ESU terbatas pada masalah berikut:

• Penyebaran, Penginstalan, dan Aktivasi kunci, lisensi, dan update ESU
• Bug/regresi yang diperkenalkan dengan penginstalan pembaruan keamanan
• Pemecahan masalah layanan dan bantuan untuk menyelesaikan masalah yang diketahui dan terdokumentasi yang terkait dengan sistem operasi yang mendasar

Dukungan untuk Produk dengan cakupan ESU tidak termasuk dukungan teknis umum dan bantuan pemecahan masalah untuk produk yang mendasar kecuali seperti yang ditentukan di atas. Resolusi masalah tidak dijamin.

Tidak, dukungan teknis tidak disertakan. Pelanggan harus membeli paket dukungan berbayar (Bayar Per Insiden, Terpadu, dan Dukungan Premier untuk Mitra) untuk memanfaatkan dukungan teknis.

Tidak. Jika pelanggan memiliki SQL Server 2012 atau Windows Server 2012/2012 R2 tanpa ESU, mereka tidak dapat mencatat tiket dukungan, walaupun jika mereka memiliki paket dukungan.

Ketika pelanggan telah membeli ESU dan memiliki paket dukungan yang ada:

Skenario: Pelanggan dapat membuka tiket dukungan mengenai penginstalan kunci/lisensi/aktivasi ESU.
Respons: Ya

Skenario: Pelanggan dapat membuka tiket dukungan mengenai masalah produk umum.
Respons: Ya

Skenario: Pelanggan dapat membuka tiket dukungan mengenai masalah yang diperkenalkan sebagai akibat dari penginstalan ESU
Respons: Ya, jika ditentukan bahwa masalah disebabkan oleh ESU, Tim Dukungan akan mengajukan bug atas nama pelanggan.

Daftar parsial item yang dianggap di luar cakupan untuk dukungan ini meliputi:

• Analisis Akar Masalah
• Permintaan Perubahan Pengembangan
• Bug produk file
• Membangun penyebaran lab untuk mencoba mereproduksi masalah yang dilaporkan pelanggan atau untuk penggunaan sebagai bukti konsep
• Eskalasi ke sumber daya tim pengembangan produk
• Bantuan konfigurasi dan pengaturan yang terkait dengan penginstalan atau penyebaran baru
• Pengoptimalan dan penyetelan performa

Program ini hanya mencakup produk bernama dan komponen yang dikirim bersamanya. Kecuali secara eksplisit dinyatakan, cakupan program ini tidak meluas ke produk atau alat lain yang mungkin dijalankan pelanggan atau dengan produk yang tercakup.

Tidak, pelanggan harus membeli ESU secara terpisah. Pelanggan dengan Dukungan Terpadu dan ESU dapat meminta dukungan teknis untuk masalah sesuai cakupan yang disebutkan di atas.

Semua pelanggan harus memanggil dukungan Microsoft dengan nomor Perjanjian mereka untuk diverifikasi karena telah memperoleh ESU. Insiden dukungan akan dibuat untuk pelanggan ESU. Services Hub tidak mencantumkan produk apa pun yang telah mencapai akhir dukungan di menu dropdown.

Selagi kami terus bekerja untuk sepenuhnya mengotomatiskan proses validasi, Tech Router akan memvalidasi apakah pelanggan membeli ESU. Setelah pelanggan divalidasi, kasus akan dibuat dan dirutekan ke antrean yang sesuai untuk mendapatkan dukungan teknis ESU. Pelanggan harus memberikan nomor Perjanjian Enterprise atau nama pelanggan lengkap mereka untuk divalidasi.

Jika penyelidikan menentukan bahwa resolusi memerlukan peningkatan produk yang tersedia dalam rilis terbaru, permintaan akan dibuat kepada pelanggan untuk meningkatkan ke rilis yang lebih baru jika memungkinkan. Tidak ada peningkatan produk baru yang akan dilakukan setelah produk apa pun mencapai akhir dukungan atau penghentian.

Tidak. Extended Security Update (ESU) untuk Windows Server 2012/R2 akan memerlukan layanan online (di-boot ke citra yang mengambil pembaruan. Lihat layanan online untuk mengetahui detail selengkapnya).

ESU tidak didukung dalam mode layanan offline. Menerapkan ESU dalam mode layanan offline akan menghasilkan kesalahan dan pembaruan akan gagal.

Di Azure, ESU diterapkan secara otomatis.

Di lingkungan lokal dan yang dihosting, ada dua opsi untuk mendapatkan ESU:

1. ESU yang diaktifkan oleh Azure Arc, tempat Anda dapat mendaftarkan komputer Anda di Windows Server 2012/R2 atau SQL Server 2012 melalui portal Azure, terhubung melalui server yang diaktifkan di Azure Arc, dan dibayar sebagai layanan yang ditagih Azure. Anda membayar biaya bulanan untuk ESU ini. Tidak memerlukan kunci; langganan Azure yang baru melakukan semua autentikasi dan tidak memerlukan akuisisi, penyebaran, serta manajemen kunci. Selain itu, tampilan inventori akan menampilkan cakupan Pembaruan Keamanan Diperpanjang dari semua komputer Windows dan SQL Server yang diaktifkan oleh Azure Arc. Pelajari selengkapnya di sini.

2. Dapatkan ESU melalui Pembaruan Windows, Layanan Pembaruan Windows Server, dan Katalog. Wsusscn2.cab juga akan mencakup ESU dan tersedia selama periode Pembaruan Keamanan Diperpanjang. File Wsusscn2.cab terbaru tersedia untuk diunduh di lokasi berikut: Unduh Wsusscn2.cab.

Saat ini termasuk tujuan Azure seperti mesin virtual (VM) Azure, Dedicated Host, Azure VMware Solution, Kluster Cloud Nutanix di Azure, dan Azure Stack HCI.

Ya, pelanggan dengan Jaminan Perangkat Lunak aktif atau Langganan Server yang setara dapat memanfaatkan Azure Hybrid Benefit:

Server SQL: Pelanggan dapat memanfaatkan investasi lisensi lokal yang ada untuk harga diskon pada SQL Server yang berjalan di Azure SQL Managed Instance, Azure Virtual Machines, dan Azure SQL Managed Instance yang diaktifkan oleh Azure Arc di lingkungan hibrid.

Windows Server: Pelanggan dapat memanfaatkan investasi lisensi lokal yang ada untuk menghemat Azure Virtual Machines.

Pelanggan yang memilih untuk pindah ke Azure IaaS dapat menggabungkan penghematan Azure Hybrid Benefit untuk SQL Server dan Windows Server untuk peningkatan penghematan biaya.

Ya, ESU akan tersedia di Azure Virtual Machines di wilayah Azure Government.

Penawaran ESU tidak menyertakan dukungan teknis di luar update keamanan dalam cakupan. Untuk pelanggan yang membeli Windows Server 2012/2012 R2 atau SQL Server 2012 melalui SPLA, mereka harus menghubungi penyedia SPLA, dan penyedia tersebut dapat menggunakan Perjanjian Dukungan Mitra. Pelanggan tidak dapat menghubungi Microsoft secara langsung jika mereka membeli melalui SPLA.

Ya, Anda memiliki fleksibilitas untuk menggunakan solusi pihak pertama atau ketiga untuk pengiriman ESU. Beberapa solusi patching umum termasuk Pusat Manajemen Pembaruan di Azure, Manajer Konfigurasi Pusat Sistem, Qualys, SolarWinds, dan Tanium.

Server berkemampuan Azure Arc dapat menangani hilangnya konektivitas yang intermiten, tetapi memerlukan konektivitas setidaknya sekali dalam jangka waktu tiga puluh hari. Server berkemampuan Azure Arc mendukung titik akhir publik, server proksi, dan tautan privat sebagai opsi konektivitas. Jika Anda memerlukan ESU dalam skenario terputus, Anda harus menerapkan kunci ESU secara manual. Pelajari selengkapnya tentang ini di sini.

Untuk mengaktifkan ESU SQL Server 2012 yang diaktifkan oleh langganan Azure Arc, ikuti langkah-langkah berikut:

1. Pastikan Anda telah membeli ESU Tahun 1.
2. Onboard instans yang ingin Anda cakup ke Azure Arc menggunakan salah satu opsi penyebaran dan atur lisensi ke Jaminan Perangkat Lunak.
3. Aktifkan ESU menggunakan bilah Konfigurasi SQL Server pada setiap komputer yang terhubung.

Meskipun Anda dapat mendaftar ESU SQL Server yang diaktifkan oleh Azure Arc kapan saja setelah 26 Juni 2023, penagihan akan secara otomatis dimulai setelah 1 September 2023. Kami mendorong Anda untuk mendaftar sesegera mungkin karena perlindungan dimulai sejak langganan ESU diaktifkan.

Tagihan bulanan Anda akan menampilkan biaya agregat langganan Pembaruan Keamanan Diperpanjang berdasarkan edisi, jumlah total core server yang tercakup dalam langganan ESU, dan jumlah hari dalam sebulan.

Biaya ESU Anda akan segera berhenti dalam kasus berikut:

1. Anda membatalkan langganan secara manual karena alasan apa pun.
2. Anda memigrasikan SQL Server ke Azure; tidak diperlukan pembatalan manual.
3. Anda memutakhirkan SQL Server ke versi yang lebih baru; tidak diperlukan pembatalan manual.

Jika Anda membatalkan ESU atau berhenti berlangganan tanpa bermigrasi ke Azure atau memutakhirkan ke versi yang lebih baru, penagihan akan segera dihentikan, tetapi Anda akan kehilangan akses ke patch di masa mendatang.

Windows Server 2012/R2: Setelah pembaruan prasyarat ESU diinstal, silakan lihat blog ini untuk aktivasi offline.

Untuk mendapatkan ESU pada VM Berlapis, Anda perlu menginstal dan mengaktifkan kunci ESU pada VM tamu tingkat atas (alias Nested VM), bahkan jika Anda menjalankan di Azure. Untuk instruksi terperinci tentang cara membeli dan mengaktifkan ESU (untuk Windows Server 2008/ 2008 R2, 2012/2012 R2 dan Windows 7), silakan lihat posting blog ini di Tech Community.

Pelanggan dapat menggunakan alat pilihan mereka untuk inventarsi perangkat lunak dan perangkat keras. Temukan tautan ke alat inventori dari Microsoft dan mitra kami di situs pusat migrasi Azure.

Pelanggan dapat memigrasikan beban kerja dari mesin virtual berbasis VMware lokal ke Azure Virtual Machines menggunakan Azure Site Recovery atau menggunakan banyak alat mitra. Opsi lainnya yaitu solusi VMware on Azure baru, untuk pengalaman hosting khusus.

Ya, pelanggan harus memiliki Jaminan Perangkat Lunak untuk memanfaatkan program BYOL untuk SQL Server di Azure Virtual Machines sebagai bagian dari program Mobilitas Lisensi. Untuk pelanggan tanpa Jaminan Perangkat Lunak, sebaiknya pelanggan beralih ke Azure SQL Managed Instance untuk lingkungan 2008 mereka. Pelanggan juga dapat bermigrasi ke Azure Virtual Machines bayar sesuai penggunaan. Pelanggan Jaminan Perangkat Lunak yang melisensikan SQL berdasarkan core juga memiliki opsi untuk bermigrasi ke Azure menggunakan Azure Hybrid Benefit.

Azure SQL Managed Instance adalah layanan di Azure yang menyediakan kompatibilitas hampir 100% dengan SQL Server lokal. Managed Instance menyediakan kemampuan ketersediaan tinggi/pemulihan bencana bawaan ditambah fitur performa cerdas dan kemampuan untuk menskalakan dengan cepat. Managed Instance juga memberikan pengalaman tanpa versi yang menghilangkan kebutuhan akan patching dan peningkatan keamanan manual. Lihat halaman panduan harga Azure untuk informasi selengkapnya tentang program BYOL.

Instans Windows Server yang berjalan di Azure, termasuk solusi VMware dan Nutanix, serta perangkat yang terhubung dengan Azure Stack Hub dan Azure Stack HCI memenuhi syarat untuk ESU gratis.

Aplikasi yang berjalan dengan atau di SQL Server dan Windows Server 2012 umumnya dapat dihosting ulang ke Azure tanpa perubahan kode aplikasi. Pelanggan yang siap untuk memperbarui, baik di Azure atau lokal, dapat meninjau Katalog Marketplace Azure, serta berkonsultasi dengan vendor perangkat lunak mereka untuk mendapatkan matriks aplikasi yang didukung di semua versi Windows Server dan SQL Server.

Pelanggan harus mengevaluasi infrastruktur aplikasi mereka sebelum memigrasikan aplikasi server apa pun. Mereka dapat mempelajari selengkapnya tentang proses yang direkomendasikan di Pusat Migrasi Azure tempat Anda akan mempelajari cara memanfaatkan layanan seperti Azure Migrate untuk menyelesaikan penilaian kesiapan termasuk perkiraan biaya untuk menjalankan infrastruktur aplikasi di Azure. Untuk pertanyaan lebih lanjut, silakan bekerja sama dengan mitra Microsoft, Layanan Microsoft, atau tim Akun Anda untuk mengevaluasi kesiapan aplikasi.

ESU akan terus tersedia melalui semua saluran normal -- Windows Update, Layanan Pembaruan Windows Server, dan Katalog. Mengimpor dari katalog online ke Layanan Pembaruan Windows Server (WSUS) tidak diperlukan.

Pembaruan akan ditampilkan sebagai tidak berlaku di Layanan Pembaruan Windows Server (WSUS). Jika Anda mencoba menginstal ESU secara manual dari katalog, ESU akan gagal diinstal. Selain itu, harap dicatat, perangkat yang diaktifkan ESU dan perangkat yang tidak diaktifkan ESU dapat berada di grup komputer yang sama untuk penyebaran patch.

Solusi kontrol aplikasi pihak ketiga bukanlah pengganti perbaikan keamanan produk.

ESU SQL Server 2012 akan didukung di Azure Stack. Windows Server 2012, 2012 R2 akan didukung di Azure Stack.

Azure saat ini tidak mendukung pengklusteran penyimpanan bersama. Untuk saran mengenai cara mengonfigurasi instans SQL Server dengan tingkat ketersediaan tinggi di Azure, lihat panduan ini tentang Ketersediaan Tinggi SQL Server.

Untuk mempelajari selengkapnya tentang Program Pembaruan Keamanan yang Diperpanjang, dan Akhir Dukungan dan opsi migrasi, lihat artikel berikut ini:

• App Assure -- kompatibilitas aplikasi dan bantuan migrasi
• FAQ ESU SQL Server 2012 dan Windows Server 2012/R2
• Cara mendapatkan ESU untuk perangkat Windows
• Cara mendapatkan ESU tahun 2 untuk Windows
• FAQ Windows 7 ESU
• Cara mendapatkan ESU untuk perangkat Windows Embedded 7 Standard
• FAQ Pro IT tentang akhir dukungan Windows 7
• Dukungan Windows 7 dan Office 365 ProPlus
• FAQ ESU SQL Server 2008/R2 dan Windows Server 2008/R2
• Situs sumber daya ESU SQL Server 2008/2008 R2
• Pembaruan Keamanan Diperpanjang dan Manajer Konfigurasi Microsoft Endpoint

Bagaimana mendapatkan ESU untuk Windows Server

Bagaimana mendapatkan ESU untuk SQL Server

Mendapatkan Update Keamanan yang Diperpanjang untuk perangkat Windows yang memenuhi syarat - Microsoft Community Hub

Kebijakan Siklus Hidup Microsoft | Microsoft Learn

Semua server dengan dukungan Azure Arc Pelajari dokumentasi:

Cara mempersiapkan pengiriman Update Keamanan yang Diperpanjang untuk Windows Server 2012 melalui Azure Arc - Azure Arc | Microsoft Learn

Panduan penyediaan lisensi untuk Update Keamanan yang Diperpanjang untuk Windows Server 2012 - Azure Arc | Microsoft Learn

Layanan penagihan untuk Update Keamanan yang Diperpanjang untuk Windows Server 2012 melalui Azure Arc - Azure Arc | Microsoft Learn

Memberikan Update Keamanan yang Diperpanjang untuk Windows Server 2012 - Azure Arc | Microsoft Learn

Menyebarkan dan mengelola lisensi Update Keamanan yang Diperpanjang Azure Arc secara terprogram - Azure Arc | Microsoft Learn

Cara memecahkan masalah pengiriman Update Keamanan yang Diperpanjang untuk Windows Server 2012 melalui Azure Arc - Azure Arc | Microsoft Learn

Harga -- Azure Arc | Microsoft Azure

KB5031043: Prosedur untuk terus menerima update keamanan setelah dukungan yang diperpanjang berakhir pada 10 Oktober 2023 - Dukungan Microsoft

Windows Server 2012/R2: Update Keamanan yang Diperpanjang | Blog Windows IT Pro (microsoft.com)

Tanya Jawab Umum Azure Hybrid Benefit