Che cosa sono gli Aggiornamenti estesi di sicurezza per SQL Server?

Articolo
07/03/2024

Si applica a: SQL Server 2012 (11.x)

Questo articolo fornisce informazioni sulla ricezione degli aggiornamenti della sicurezza estesa (ESU) per le versioni di SQL Server escluse dal supporto "Extended".

Sono ora disponibili gli aggiornamenti della sicurezza estesa per SQL Server 2012 (11.x).

La tabella seguente contiene un elenco delle ESU più recenti, se presenti.

Versione	Articolo della Knowledge Base	Data
SQL Server 2012	KB 5021123	14 febbraio 2023

Gli aggiornamenti della sicurezza estesa vengono resi disponibili se necessario quando viene individuata una vulnerabilità di sicurezza classificata come critica da Microsoft Security Response Center (MSRC). Per questo motivo, gli aggiornamenti della sicurezza estesa di SQL Server non hanno una cadenza di rilascio regolare.

Gli aggiornamenti della sicurezza estesa non includono:

Nuove funzionalità
Miglioramenti funzionali
Correzioni richieste dal cliente

Per informazioni sui prezzi di ESU, vedere Pianificazione della fine del supporto di Windows Server e SQL Server.

Per altre informazioni su altre opzioni, vedere Opzioni di fine del supporto di SQL Server.

Puoi anche esaminare le domande frequenti.

Panoramica

Quando SQL Server raggiunge la fine del ciclo di vita del supporto, è possibile scegliere di effettuare una sottoscrizione agli Aggiornamenti estesi di sicurezza (Extended Security Updates, ESU). La sottoscrizione protegge i server per un massimo di tre anni al termine del ciclo di vita del supporto. Mantenere la sottoscrizione fino a quando non si è pronti per eseguire l'aggiornamento a una versione più recente di SQL Server o eseguire la migrazione ad Azure SQL.

Il metodo di ricezione degli aggiornamenti di sicurezza estesa dipende dalla posizione in cui è in esecuzione SQL Server.

Azure

Se esegui la migrazione a un servizio di Azure (vedi la sezione Informazioni generali per altre informazioni), avrai accesso agli aggiornamenti della sicurezza estesi per SQL Server 2012 (11.x) e SQL Server 2014 (12.x) per un massimo di tre anni dopo la fine del supporto, senza costi aggiuntivi oltre il costo di esecuzione del servizio di Azure.

I servizi di Azure che eseguono SQL Server riceveranno automaticamente gli aggiornamenti della sicurezza estesa tramite i canali di aggiornamento di SQL Server esistenti o Windows Update. Non è necessario installare l'estensione SQL Server IaaS Agent per scaricare le patch degli aggiornamenti della sicurezza estesa in una macchina virtuale di Azure SQL.

I servizi includono:

SQL Server in macchine virtuali di Azure
Soluzione Azure VMware
Hub di Azure Stack
Azure Stack HCI

Ambienti locali o ospitati

Se si esegue la distribuzione delle istanze di SQL Servera su un servizio di Azure, è possibile accedere alle ESU per SQL Server 2012 (11.x) e SQL Server 2014 (12.x) per un massimo di tre anni dopo la fine del supporto, senza costi aggiuntivi oltre il costo di esecuzione del servizio di Azure. Ciò è valido per SQL Server su macchine virtuali di Azure, soluzione Azure VMware, l’hub di Azure Stack o Azure Stack HCI.

Nota

I clienti di Azure Stack HCI devono abilitare i vantaggi di Azure per ricevere ESU gratuiti.

Per configurare gli aggiornamenti della sicurezza estesa nella soluzione Azure VMware vedere: Aggiornamenti della sicurezza estesa per SQL Server e Windows Server nelle VM della soluzione Azure VMware.

In tutti gli altri casi, è possibile acquistare gli aggiornamenti della sicurezza estesa se si qualifica. Per qualificarsi a ricevere gli aggiornamenti della sicurezza estesa (ESU), è necessario disporre di Software Assurance in base a uno dei seguenti accordi:

Contratto Enterprise Agreement (EA)
Sottoscrizione contratto Enterprise (EAS)
Registrazione server e cloud (SCE)
Enrollment for Education Solutions (EES)

È anche possibile qualificarsi connettendo le istanze di SQL Server 2012 (11.x) e SQL Server 2014 (12.x) ad Azure Arc e abilitando un'opzione di fatturazione con pagamento in base al consumo. Per ulteriori informazioni, vedere Collegare in automatico il SQL Server ad Azure Arc.

Esistono due modi per acquistare gli ESU:

È possibile acquistare un piano di aggiornamenti della sicurezza estesa per un massimo di tre anni dopo la data di fine del supporto direttamente da Microsoft o da un partner di licenza Microsoft. Per ulteriori informazioni, vedere Registrazione degli aggiornamenti della sicurezza estesa acquistati tramite contratti multilicenza.
Se le istanze di SQL Server 2012 (11.x) e SQL Server 2014 (12.x) sono connesse ad Azure Arc, è possibile abilitare gli aggiornamenti della sicurezza estesa come sottoscrizione. Per ulteriori informazioni, vedere Sottoscrizione agli aggiornamenti della sicurezza estessa abilitati da Azure Arc.

La tabella seguente illustra le differenze tra le due opzioni:

Opzione	Modalità di acquisto	Funzionalità principali
Piano ESU	Centro contratti multilicenza	- Supporta le istanze di SQL Server collegate e non collegate ad Azure Arc - Ogni anno di copertura deve essere acquistato separatamente, deve essere pagato completamente e ha un prezzo diverso - È necessaria la registrazione in portale di Azure - Supporta l'installazione manuale delle patch
Sottoscrizione ESU	Microsoft Azure	- Le istanze di SQL Server coperte devono essere collegate ad Azure Arc - Copertura continua fino all'annullamento - Fatturato da Azure su base oraria - Può essere annullato manualmente in qualsiasi momento - Annullamento automatico durante la migrazione ad Azure o l'aggiornamento a una versione supportata - Supporta l'installazione automatica e manuale delle patch

Nota

Il collegamento o la registrazione delle istanze è gratuito. Le istanze collegate e registrate non comportano costi aggiuntivi durante il download degli ESU, che vengono recapitati tramite il portale di Azure.

Per altre informazioni, vedi ledomande frequenti sugli aggiornamenti di sicurezza estesi.

Supporto tecnico

Gli ESU non includono il supporto tecnico per ambienti locali o ospitati. Per gli ambienti locali, puoi ricevere supporto tecnico sui carichi di lavoro coperti da ESU tramite contratti di supporto attivi aggiuntivi, ad esempio Software Assurance o Premier/Unified Support. In alternativa, se si esegue l'hosting in Azure, è possibile usare un piano di supporto di Azure per ottenere supporto tecnico.

SQL Server abilitato da Azure Arc supporta un metodo di ricezione di ESU come sottoscrizione fatturata tramite Azure. Per informazioni dettagliate, vedere Sottoscrizioni ESU di SQL Server abilitate da Azure Arc.

Registrare gli aggiornamenti di sicurezza estesa acquistati tramite contratti multilicenza

Se è stato acquistato un prodotto ESU tramite un contratto multilicenza per le istanze di SQL Server non collegate ad Azure Arc, occorre prima registrare questi server nel portale di Azure e collegare la fattura ESU come prova di acquisto.

Registrare istanze di SQL Server disconnesse sul portale di Azure

Se le istanze di SQL Server dell'ambiente locale o ospitato non possono essere collegate ad Azure Arc, puoi registrarle manualmente nel portale di Azure per abilitare l'accesso agli ESU. Se preferisci sfruttare la flessibilità degli Aggiornamenti estesi di sicurezza abilitati da Azure Arc, collega il server ad Azure Arc. Per il collegamento, segui i passaggi in Collegare in automatico SQL Server ad Azure Arc.

Nell'esempio seguente viene illustrato come fare a registrare manualmente le istanze di SQL Server in uno stato disconnesso, nella portale di Azure.

Prerequisiti

Se non hai già una sottoscrizione Azure, puoi creare un account usando uno dei metodi seguenti:
L'utente che crea risorse di SQL Server abilitate per Arc disconnesse deve disporre delle autorizzazioni seguenti:
- Microsoft.AzureArcData/sqlServerInstances/read
- Microsoft.AzureArcData/sqlServerInstances/write
Gli utenti possono essere assegnati al ruolo Azure Connected SQL Server Onboarding per ottenere tali autorizzazioni specifiche oppure possono essere assegnati a ruoli predefiniti, ad esempio Contributore o Proprietario che dispongono di queste autorizzazioni. Per ulteriori informazioni, vedi Assegnare ruoli di Azure usando il portale di Azure.
Esegui la registrazione del provider di risorse Microsoft.AzureArcData nella sottoscrizione di Azure:
- Accedere al portale di Azure.
- Passare alla sottoscrizione attiva e selezionare Provider di risorse.
- Se il provider di risorse Microsoft.AzureArcData non è elencato, è possibile aggiungerlo alla sottoscrizione usando l'opzione Registra.
Se usi criteri di Azure che consentono solo la creazione di tipi di risorse specifici, devi consentire il tipo di risorsa Microsoft.AzureArcData/sqlServerInstances. Se non è consentito, l'operazione SQLServerInstances_Update non riesce con una voce di log delle azioni dei criteri "Nega" nel log attività della sottoscrizione.

Si può registrare una singola istanza di SQL Server o caricare un file CSV per registrare più istanze di SQL Server in blocco.

Istanza di SQL Server singola

Accedere al portale di Azure.
Passare a Azure Arc e selezionare Infrastruttura>SQL Server.
Per registrare un computer disconnesso, selezionare Aggiungi dal menu nella parte superiore dello schermo.
Selezionare Registra server per aggiungere un'istanza di SQL Server disconnessa.
Nella schermata successiva è possibile scegliere di aggiungere una singola istanza o più istanze di SQL Server. L'opzione Istanza singola di SQL è selezionata per impostazione predefinita.
Selezionare la sottoscrizione e il gruppo di risorse per l'istanza di SQL Server registrata.

Specificare le informazioni richieste come indicato nella tabella seguente, quindi selezionare Avanti:

Valore	Descrizione	Informazioni aggiuntive
Nome istanza	Immettere l'output del comando `SELECT @@SERVERNAME`, ad esempio `MyServer\Instance01`.	Nel caso di un'istanza denominata, è necessario sostituire la barra rovesciata (`\`) con un trattino (`-`). Ad esempio, `MyServer\Instance01` diventa `MyServer-Instance01`.
SQL Server Version (Versione di SQL Server)	Seleziona la versione nell'elenco a discesa.
Edizione	Seleziona l'edizione applicabile dall'elenco a discesa Data center, Developer (gratuito per la distribuzione con l’acquisto di ESU), Enterprise, Standard, Web, Gruppo di lavoro.
Core	Immettere il numero di core per questa istanza
Tipo di host	Seleziona il tipo host applicabile dall'elenco a discesa: Macchina virtuale (locale), Server fisico (locale), Macchina virtuale di Azure, Amazon EC2, Google Compute Engine, Altro.

È necessario confermare di avere i diritti necessari per ricevere gli aggiornamenti della sicurezza estesa usando l'apposita casella di controllo. La casella di controllo ESU è visibile solo quando selezioni SQL Server 2012 (11.x).

Più istanze di SQL Server in blocco

È possibile registrare più istanze di SQL Server in blocco caricando un file CSV. Dopo che il file CSV è formattato correttamente, è possibile seguire questa procedura per registrare in blocco le istanze di SQL Server con Azure Arc:

Accedere al portale di Azure.
Passare a Azure Arc e selezionare Infrastruttura>SQL Server.
Per registrare un computer disconnesso, selezionare Aggiungi dal menu nella parte superiore dello schermo.
Selezionare Registra server per aggiungere un'istanza di SQL Server disconnessa.
In questa schermata è possibile scegliere di aggiungere una singola istanza o più istanze di SQL Server. Selezionare l'opzione Più istanze di SQL.
Selezionare l'icona Sfoglia per caricare il file CSV contenente più istanze di SQL Server disconnesse.
È necessario confermare di avere i diritti necessari per ricevere gli aggiornamenti della sicurezza estesa usando l'apposita casella di controllo.

Alcuni minuti dopo aver aggiunto le istanze di SQL Server, queste verranno visualizzate nel portale. Poiché sono state aggiunte manualmente, verranno sempre visualizzate con stato disconnesso, con la descrizione Registrata.

Requisiti per la formattazione di un file CSV

I valori sono delimitati da virgole
I valori non sono inclusi tra virgolette singole o doppie
I valori possono includere lettere, numeri, trattini (-) e caratteri di sottolineatura (_). Non sono consentiti altri caratteri speciali. Nel caso di un'istanza denominata, è necessario sostituire la barra rovesciata (\) con un trattino (-). Ad esempio, MyServer\Instance01 diventa MyServer-Instance01.
I nomi di colonna non fanno distinzione tra maiuscole e minuscole, ma devono essere denominati come indicato di seguito:
- name
- versione
- edition
- cores
- hostType

File CSV di esempio

Il file CSV dovrebbe essere simile al seguente:

name,version,edition,cores,hostType
Server1-SQL2012,SQL Server 2012,Enterprise,12,Other Physical Server
Server2-SQL2012,SQL Server 2012,Enterprise,24,Other Physical Server
Server3-SQL2012,SQL Server 2012,Enterprise,12,Azure Virtual Machine
Server4-SQL2012,SQL Server 2012,Standard,8,Azure VMware Solution

Collegare la fattura ESU

Puoi usare il numero dell'ordine d'acquisto in Riepilogo fatture nella fattura Microsoft (come illustrato nello screenshot seguente) per il valore dell'ID fattura per collegare l'acquisto ESU alla registrazione delle istanze di SQL Server.

Screenshot della fattura di esempio con il numero dell'ordine d'acquisto evidenziato.

Seguire questa procedura per collegare una fattura ESU alle istanze di SQL Server in Azure Arc per ottenere l'accesso agli aggiornamenti estesi. In questo esempio sono inclusi server sia connessi che registrati.

Accedere al portale di Azure.
Passa ad Azure Arc e seleziona Istanze di SQL Server.
Usa le caselle di controllo accanto a ogni istanza di SQL Server da collegare, quindi seleziona Collega fattura ESU.
Inserire il numero di fattura ESU nella sezione ID fattura e quindi selezionare Collega fattura.
I server collegati alla fattura ESU mostrano ora una data di scadenza valida per l'aggiornamento della sicurezza estesa.

Importante

Quando si registra un prodotto ESU VL per server SQL Server disconnessi, è consigliabile selezionare solo le istanze con lo stato di Registered.

Scaricare gli aggiornamenti della sicurezza estesa

Una volta che le istanze di SQL Server sono registrate con Azure Arc, è possibile scaricare i pacchetti degli aggiornamenti della sicurezza estesa usando il collegamento disponibile nel portale di Azure, se e quando vengono resi disponibili.

Per scaricare gli aggiornamenti della sicurezza estesa, seguire questa procedura:

Accedere al portale di Azure.
Passa ad Azure Arc e seleziona Istanze di SQL Server.
Selezionare un server dall'elenco.
Scaricare gli aggiornamenti della sicurezza da qui, se e quando vengono resi disponibili.

Aree supportate

SQL Server con abilitazione di Arc è disponibile nelle aree seguenti:

Stati Uniti orientali
Stati Uniti orientali 2
Stati Uniti occidentali
West US 2
Stati Uniti occidentali 3
Stati Uniti centrali
Stati Uniti centro-settentrionali
Stati Uniti centro-meridionali
Stati Uniti centro-occidentali
Canada centrale
Canada orientale
Regno Unito meridionale
Regno Unito occidentale
Francia centrale
Europa occidentale
Europa settentrionale
Svizzera settentrionale
India centrale
Brasile meridionale
Sudafrica settentrionale
Emirati Arabi Uniti settentrionali
Giappone orientale
Corea centrale
Asia sud-orientale
Australia orientale
Svezia centrale
Norvegia orientale

Importante

Per un onboarding e un funzionamento corretti, assegnare la stessa area sia al server con abilitazione Arc sia a SQL Server con abilitazione Arc.

Le aree governative non sono supportate. Per ulteriori informazioni, vedi I clienti possono ottenere gli aggiornamenti della sicurezza estesa gratuiti nelle aree di Azure per enti pubblici?

Domande frequenti

Per l'elenco completo delle domande frequenti, vedi Aggiornamenti di sicurezza estesa: domande frequenti.

Condividi tramite

Che cosa sono gli Aggiornamenti estesi di sicurezza per SQL Server?