Azure Stack HCI を通じた無料の拡張セキュリティ更新プログラム (ESU)
適用対象: Azure Stack HCI、バージョン 22H2 および 21H2
拡張セキュリティ更新プログラム (ESU) を使用すると、サポート終了日を過ぎたレガシ Microsoft 製品の重要なセキュリティ パッチを入手できます。 Azure Stack HCI を通じて ESU を取得することには、追加のメリットと実装手順が伴います。この記事では、Azure Stack HCI について具体的に説明します。
ESU プログラム、対象となる製品、サポート日に関する一般的な情報については、製品のライフサイクルに関する FAQ が掲載されたページをご覧ください。
Azure Stack HCI で VM 用の ESU を取得するメリット
Azure を通じて ESU を取得することには、Azure Stack HCI にも及ぶいくつかのメリットがあります。
- 無料: ESU は、Azure Stack HCI を通じて無料で取得できます。
- Windows Server 用および SQL Server 2008 と 2008 R2 用の ESU の期間を 1 年延長: Azure と Azure Stack HCI でのみ、Windows Server 用および SQL Server 2008 と 2008 R2 用の ESU の終了日が、通常 3 年間の ESU プログラムより 1 年延長されて、それぞれ 2024 年 1 月 14 日と 2023 年 7 月 12 日になります。
チュートリアル: Azure Stack HCI を通じて無料の ESU を取得する
このチュートリアルでは、Azure 特典を利用して Azure Stack HCI で無料の ESU を自動的にロック解除する手順を示します。 Azure 特典は Azure Stack HCI の機能です。これを利用して、ESU の無料取得を含めた Azure 専用の特典をクラスターへと拡大できます。
前提条件
- 対象となる Windows デバイスの拡張セキュリティ更新プログラムの取得に関する記事で、インストールの前提条件に関するセクションを参照して、ESU の前提条件をインストールします。
- 2021 年 10 月 8 日以降の SSU をインストールします。
- Windows 7 SP1 および Windows Server 2008 R2 SP1 (KB5006749)
- Windows Server 2008 SP2 (KB5006750)
次のスクリーンショットは、PowerShell を使用して必要な前提条件を確認する場合の一般的な出力を示しています。 これはインストールされている前提条件を示す出力例であり、実際の出力とは異なる場合があります。
手順 1: ホストで Azure 特典をオンにする
次の手順に従って、ホストで Azure 特典をオンにします。
- Windows Admin Center を使用: 「Windows Admin Center を使用して Azure 特典をオンにする」をご覧ください。
- PowerShell を使用: 「PowerShell を使用して Azure 特典をオンにする」をご覧ください。
手順 2: VM で Azure 特典をオンにする
ESU を必要とする各 VM でも Azure 特典をオンにする必要があります。 以下の手順に従います。
- Windows Admin Center を使用: 「VM の Azure 特典へのアクセスを管理する - WAC」をご覧ください。 Azure 特典を使用する VM を示す下部の表に、ESU VM (強調表示されたもの) があることを確認します。
- PowerShell を使用する場合: 「VM の Azure 特典へのアクセスを管理する - PowerShell」をご覧ください。
手順 3: 拡張セキュリティ更新プログラムをインストールする
Azure 特典の設定が完了すると、クラスター上の対象となる VM に無料の拡張セキュリティ更新プログラムをインストールできます。 現在優先している方法で更新プログラムをインストールします (Windows Update、Windows Server Update Services (WSUS)、Microsoft Update カタログなど)。 次のスクリーンショットは、Windows Update を使用したセキュリティ更新プログラムのインストールを示しています。
よく寄せられる質問
ESU を取得するために VM を接続する必要がありますか?
いいえ。ESU パッケージをダウンロードするためにインターネット接続が必要となる更新方法を使用している場合以外は、インターネット接続がなくても ESU をインストールできます。 Azure Stack HCI ホストだけは、Azure 特典をアクティブにしておくために、30 日間のインターネット接続を維持する必要があります。
Azure Stack HCI で MAK キーを使用して VM 用の ESU を取得することもできますか?
はい。 MAK キーを既に購入している場合は、対象となる Windows デバイスの拡張セキュリティ更新プログラムの取得に関する記事に記載されている手順で MAK キーを適用できます。 ただし MAK キーは無料ではありません。今後は Azure Stack HCI クラスターを通じて無料の ESU を自動的に取得できるように、Azure 特典を利用する方法に切り替えることを検討してください。
Azure 特典を使用していなくても ESU を検出できますか?
はい。 Azure 特典を使用していなくても ESU は検出できますが、インストールするには Azure 特典 (または MAK キー) を設定する必要があります。
Azure Virtual Desktops (AVD) on Azure Stack HCI を通じて ESU を取得できますか?
AVD on Azure Stack HCI で現在サポートされているオペレーティング・システムは、まだ ESU の対象ではありません。 こちらの一覧を参照してください。
1 年目/2 年目/3 年目などの更新に何らかの操作が必要ですか?
いいえ。 Azure 特典を一度設定したら、更新やその他の操作を行う必要はありません。