Cara mendapatkan Pembaruan Keamanan Diperpanjang (ESU) untuk Windows Server
Pembaruan Keamanan Diperpanjang (ESU) untuk Windows Server mencakup pembaruan keamanan dan buletin yang dinilai penting dan penting. Sebelum menggunakan ESU, Anda harus membaca Pembaruan Keamanan Diperpanjang untuk Gambaran Umum Windows Server untuk memahami apa itu ESUs, berapa lama tersedia, dan opsi Anda.
Bagaimana Anda mendapatkan ESUs tergantung pada tempat server Anda dihosting. Anda bisa mendapatkan akses ke ESUs melalui opsi berikut.
Komputer virtual Azure - Komputer virtual (VM) yang berlaku yang dihosting di Azure secara otomatis diaktifkan untuk ESU dan pembaruan ini disediakan secara gratis, tidak perlu menyebarkan kunci MAK atau mengambil tindakan lain. Lihat Pembaruan Keamanan yang Diperluas di Azure untuk mempelajari selengkapnya.
Server dengan dukungan Azure Arc - Jika server Anda lokal atau di lingkungan yang dihosting, Anda dapat mendaftarkan komputer Windows Server 2012 dan 2012 R2 atau SQL Server 2012 untuk Pembaruan Keamanan diperpanjang melalui portal Azure, menyambungkan melalui Azure Arc, dan Anda akan ditagih setiap bulan melalui langganan Azure Anda. Lihat Pembaruan Keamanan Diperpanjang yang diaktifkan oleh Azure Arc untuk mempelajari selengkapnya. 1
Komputer fisik dan virtual non-Azure - Jika Anda tidak dapat terhubung menggunakan Azure Arc, gunakan Pembaruan Keamanan Diperpanjang pada VM non-Azure, dengan menggunakan Beberapa Kunci Aktivasi (MAK) dan menerapkannya ke server yang relevan. Kunci MAK ini memungkinkan server Windows Update mengetahui bahwa Anda dapat terus menerima pembaruan keamanan. Lihat Mengakses Beberapa Kunci Aktivasi Anda dari Pusat Admin Microsoft 365 untuk mempelajari selengkapnya. 1
1 Saat menggunakan server dengan dukungan Azure Arc dan komputer non-Azure, Anda harus membeli ESUs. Untuk membeli ESUs, Anda harus memiliki Jaminan Perangkat Lunak melalui Program Lisensi Volume seperti Perjanjian Enterprise (EA), langganan Perjanjian Enterprise (EAS), Pendaftaran untuk Solusi Pendidikan (EES), atau Server dan Pendaftaran Cloud (SCE).
Catatan
Mungkin perlu waktu 3-5 hari kerja agar Beberapa Kunci Aktivasi Anda tersedia setelah membeli ESUs untuk VM lokal atau server fisik. Organisasi Anda mungkin juga memerlukan waktu untuk merencanakan dan menyebarkan kunci baru. Sebelum membeli ESUs, Anda harus mengingat garis waktu ini.
Pembaruan Keamanan diperpanjang di Azure
Komputer virtual (VM) yang berlaku yang dihosting di Azure secara otomatis diaktifkan untuk ESU dan pembaruan ini disediakan secara gratis. Anda tidak perlu mengonfigurasi apa pun, dan tidak ada biaya tambahan untuk menggunakan ESUs dengan Azure VM. ESUs secara otomatis dikirimkan ke Azure VM jika dikonfigurasi untuk menerima pembaruan.
Catatan
Pembaruan Keamanan yang Diperluas juga gratis di produk Azure lainnya seperti Azure Dedicated Host, Azure VMware Solution, Azure Nutanix Solution, dan Azure Stack (Hub, Edge, dan HCI), dan mungkin memerlukan konfigurasi tambahan. Hubungi Dukungan Microsoft untuk bantuan selengkapnya.
Azure Classic VM (Microsoft.ClassicCompute) juga memerlukan konfigurasi tambahan untuk menerima Pembaruan Keamanan Diperpanjang karena mereka tidak memiliki akses ke Azure Instance Metadata Service yang menentukan kelayakan ESUs.
Pembaruan Keamanan Diperpanjang diaktifkan oleh Azure Arc
ESUs secara otomatis dikirimkan ke server dengan dukungan Azure Arc jika terhubung dan terdaftar untuk ESUs melalui Azure Arc. Ini juga dapat berlaku untuk server non-Azure yang tersambung ke Azure Arc.
Anda dapat mendaftar di ESUs dalam skala besar dengan menggunakan Azure Policy atau portal Azure, tidak ada biaya di muka dan Anda akan ditagih setiap bulan melalui langganan Azure Anda. Anda juga tidak perlu mengaktifkan kunci produk.
Server dengan dukungan Azure Arc juga memungkinkan Anda menggunakan layanan Azure lainnya, seperti:
- Azure Update Manager.
- Microsoft Defender untuk Cloud.
- Azure Policy (Konfigurasi Mesin).
- Azure Monitor (VM Insights).
Mulai September 2023, Anda dapat mengaktifkan WINDOWS Server 2012 dan 2012 R2 ESUs melalui Azure Arc. Anda dapat menyambungkan server Windows Server 2012 dan 2012 R2 ke Azure Arc saat ini, Koneksi mesin hibrid dengan server yang didukung Azure Arc.
Untuk bersiap mengaktifkan WINDOWS Server 2012 dan 2012R2 ESUs di server berkemampuan Arc Anda, ikuti langkah-langkah berikut:
Masuk ke portal Azure.
Di bilah pencarian, masukkan Server - Azure Arc dan pilih entri layanan yang cocok.
Tambahkan komputer Windows Server 2012 atau 2012 R2 yang sudah ada ke Azure Arc. Untuk mempelajari tentang mulai menggunakan server dengan dukungan Azure Arc, lihat Koneksi komputer hibrid dengan server dengan dukungan Azure Arc.
Untuk mempelajari selengkapnya tentang ESUs dengan Azure Arc, lihat Bersiap untuk mengirimkan Pembaruan Keamanan Yang Diperpanjang untuk Windows Server 2012 dan Memberikan Pembaruan Keamanan yang Diperpanjang untuk Windows 2012 dan 2012 R2.
Mengakses Beberapa Kunci Aktivasi Anda dari Pusat Admin Microsoft 365
Pelanggan yang tidak dapat tersambung ke Azure Arc untuk menerapkan ESUs dapat menggunakan Beberapa Kunci Aktivasi (MAK) melalui Admin Microsoft 365 Center:
Masuk ke Pusat Admin Microsoft 365.
Pilih Produk Anda > Lisensi > volume Lihat kontrak
Pilih nomor perjanjian Anda yang digunakan untuk membeli ESUs, tiga titik di sampingnya (ikon Tindakan Lainnya), lalu pilih Tampilkan kunci produk. Semua kunci produk yang tersedia untuk perjanjian yang ditunjukkan di halaman ini.
Setelah Anda memiliki MAK, instal kunci baru di server yang memenuhi syarat. Untuk mempelajari selengkapnya tentang menginstal dan mengaktifkan MAK Anda, lihat posting blog Komunitas Teknologi kami Mendapatkan Pembaruan Keamanan Diperpanjang untuk perangkat Windows yang memenuhi syarat.
Pengunduhan dan penginstalan Pembaruan Keamanan yang Diperpanjang
Pengiriman, unduhan, dan aplikasi ESUs untuk Windows Server tidak berbeda dari Windows Update lainnya. Pembaruan yang diberikan melalui ESUs hanya pembaruan Keamanan .
Sebelum dapat mengunduh dan menginstal ESUs, Anda harus telah menginstal Pembaruan Tumpukan Layanan (SSU) terbaru dan Paket Persiapan Lisensi. Untuk mempelajari selengkapnya tentang langkah-langkah yang diperlukan untuk menginstal Paket Persiapan SSU dan Lisensi terbaru, lihat KB5031043: Prosedur untuk terus menerima pembaruan keamanan setelah dukungan yang diperpanjang berakhir pada 10 Oktober 2023.
Anda dapat menginstal pembaruan menggunakan alat dan proses apa pun yang sudah Anda miliki. Satu-satunya perbedaan adalah bahwa sistem harus didaftarkan menggunakan kunci yang dihasilkan di bagian sebelumnya agar pembaruan dapat diunduh dan diinstal.
Untuk VM yang dihosting di Azure, proses mengaktifkan server untuk ESUs secara otomatis diselesaikan untuk Anda. Pembaruan harus diunduh dan diinstal tanpa konfigurasi tambahan.