Windows Server 用の拡張セキュリティ更新プログラムの概要
拡張セキュリティ更新プログラム (ESU) は、サポート終了後に特定のレガシ Microsoft 製品を実行する必要があるお客様のための最終手段です。 Windows Server の長期サービス チャネル (LTSC) には、最低 10 年間のサポートが含まれています。メインストリーム サポートが 5 年間、定期的なセキュリティ更新プログラムを含む延長サポートが 5 年間です。
ただし、製品がサポート終了になると、セキュリティ更新プログラムと情報も終了します。 このシナリオでは、セキュリティやコンプライアンスに関する問題が発生し、ビジネスアプリケーションが危険にさらされる可能性があります。 最新のセキュリティ、パフォーマンス、およびイノベーションを実現するには、最新バージョンの Windows Server にアップグレードすることをお勧めします。
ヒント
サポートの期日については、Microsoft のライフサイクルに関するページで確認できます。
延長サポートが終了した、または終了予定の Windows Server のバージョンは次のとおりです。
- Windows Server 2008 と Windows Server 2008 R2 の延長サポートは、2020 年 1 月 14 日に終了しました。
- Windows Server 2012 と Windows Server 2012 R2 の延長サポートは、2023 年 10 月 10 日に終了します。
延長セキュリティ更新プログラムとは
Windows Server の拡張セキュリティ更新プログラムには、バージョンに応じた延長サポート終了日からの最大期間 (詳しくは下を参照)、セキュリティ更新プログラムと、クリティカルまたは重要と判断された情報が含まれます。 これらは、Azure でホストされているサーバーの場合は無料で提供され、Azure でホストされていないサーバーの場合には購入することができます。 拡張セキュリティ更新プログラムには、新機能、お客様から要求されたセキュリティ以外の修正プログラム、または設計変更要求は含まれていません。 詳細については、ライフサイクルに関する FAQ - 拡張セキュリティ更新プログラムに関するページを参照してください。
拡張セキュリティ更新プログラムでの、これらのバージョンの Windows Server のさまざまなフェーズは次のとおりです。
サーバーをまだアップグレードしていない場合は、次のオプションを使用すると、移行中にアプリケーションとデータを保護することができます。
影響を受ける既存の Windows Server のワークロードをそのまま Azure 仮想マシン (VM) に移行する: この Azure への移行により、定義された期間にわたって拡張セキュリティ更新プログラムが自動的に提供されます。 Azure VM のコスト以外に、拡張セキュリティ更新プログラムに関する追加料金は発生しません。追加の構成も必要ありません。
新しい Windows Server のバージョンにアップグレードする準備が整うまで、サーバーの拡張セキュリティ更新プログラムのサブスクリプションを購入し、保護された状態を維持する: これらの更新プログラムは、定義された期間にわたって提供されます。 サブスクリプションを購入したら、プロダクト キーを取得して、該当する各サーバーにそれをインストールする必要があります。 詳細については、拡張セキュリティ更新プログラムの取得方法に関するページを参照してください。
拡張セキュリティ更新プログラムが提供される期間は、Windows Server のバージョンとホストされている場所によって異なります。
| 製品バージョン | ホストされている | ESU 期間 | ESU 終了日 |
|---|---|---|---|
| Windows Server 2008 Windows Server 2008 R2 |
Azure* | 4 年間 | 2024 年 1 月 9 日 |
| Windows Server 2008 Windows Server 2008 R2 |
Azure に含まれない | 3 年間 | 2023 年 1 月 10 日 |
| Windows Server 2012 Windows Server 2012 R2 |
Azure* | 3 年間 | 2026 年 10 月 13 日 |
| Windows Server 2012 Windows Server 2012 R2 |
Azure に含まれない | 3 年間 | 2026 年 10 月 13 日 |
* Azure のサービスと機能を選択した環境に拡張する製品の Azure Stack ポートフォリオを含みます。
警告
拡張セキュリティ更新プログラムの期間が終了すると、更新プログラムの提供が停止されます。 できるだけ早くご使用のバージョンの Windows Server を新しいバージョンに更新することをお勧めします。
Azure への移行
拡張サポートが終了した、または終了予定の Windows Server のバージョンが実行されているオンプレミスのサーバーを Azure に移行し、そこで仮想マシンとして継続して実行することができます。 Azure で準拠した状態が維持され、セキュリティが強化され、業務にクラウド イノベーションが追加されます。 Azure への移行の利点は次のとおりです。
- Azure でのセキュリティ更新プログラム。
- Windows Server の重要なセキュリティ更新プログラムを一定期間、追加料金なしで利用できます。
- Azure での無償アップグレード。
- 準備ができた時点で、その他のクラウド サービスを導入します。
- SQL Server を Azure VM に移行することで、さらに 3 年間、Windows Server の重要なセキュリティ更新プログラムを追加料金なしで利用できます。 また、SQL Server を Azure SQL Managed Instance に最新化することもできます。
- Azure ハイブリッド特典 のベネフィットは、Azure に固有のクラウドを削減するために、既存の Windows Server および SQL Server のライセンスを利用できることを意味します。
移行を始めるには、汎用化した VHD をアップロードして Azure で新しい VM を作成する方法を学習するか、または Azure の共有イメージ ギャラリーを使用してください。
既存の IT リソースの分析方法について理解し、所有しているものを評価して、特定のサーバーやアプリケーションをクラウドに移行する利点、またはワークロードをオンプレミスに保持して最新バージョンの Windows Server にアップグレードする利点を特定するには、「Migration Guide for Windows Server (Windows Server の移行ガイド)」をご覧ください。
オンプレミスの移行またはアップグレード
サーバーをオンプレミスに保持する必要がある場合は、サポートされている Windows Server のサーバーで新しいサーバーを構築し、アプリケーションとデータを移行するか、サポートされている Windows Server のバージョンにインプレース アップグレードする必要があります。 Windows Server は、通常、少なくとも 1 つ (場合によっては 2 つ) のバージョンを経てアップグレードできます。 たとえば、Windows Server 2012 R2 は Windows Server 2019 にインプレース アップグレードできます。 ただし、Windows Server 2008 または Windows Server 2008 R2 を実行している場合は、Windows Server 2016 以降への直接のアップグレード パスはありません。 代わりに、まず Windows Server 2012 R2 にアップグレードし、次に Windows Server 2016 または Windows Server 2019 にアップグレードしてください。 アップグレード時には、Azure に移行するというオプションもありますが、これについては下で説明されています。 オンプレミスのアップグレード オプションについて詳しくは、Windows Server のサポートされるアップグレード パスに関する記事を参照してください。
Windows Server と並行した SQL Server のアップグレード
拡張サポートが終了した、または終了予定の SQL Server のバージョンを実行している場合は、SQL Server 用の拡張セキュリティ更新プログラムを利用することもできます。 詳細については、SQL Server および Windows Server 用の拡張セキュリティ更新プログラムに関する記事を参照してください。