Veelgestelde vragen over levenscyclus - uitgebreide beveiligingsupdates

Het ESU-programma (Extended Security Update) is een laatste optie voor klanten die bepaalde oudere Microsoft-producten moeten laten draaien na het einde van de ondersteuning. Ze zijn niet bedoeld als een langetermijnoplossing, maar als een tijdelijke oplossing om veilig te blijven terwijl er een wordt gemigreerd naar een nieuw, ondersteund platform. Het bevat kritieke* en/of belangrijke* beveiligingsupdates voor maximaal drie jaar na het einde van de uitgebreide ondersteuningsdatum van het product.

Uitgebreide beveiligingsupdates worden gedistribueerd indien en wanneer beschikbaar. ESU's bevatten geen nieuwe functies, door de klant aangevraagde niet-beveiligingsupdates of verzoeken om ontwerpwijzigingen.

Het ESU-programma verlengt de levenscyclus van het product niet of verlengt de technische ondersteuning voor het product niet na de levenscyclus.

* Zoals gedefinieerd door het Microsoft Security Response Center (MSRC).

* Uitgebreide beveiligingsupdates voor geselecteerde ingesloten producten zijn beschikbaar via OEM's. Alle andere zijn beschikbaar via volume licensing.
** Een extra jaar ESU is alleen beschikbaar voor Windows Server en SQL Server 2008 en 2008 R2 in Azure.

Klanten die uitgebreide beveiligingsupdates hebben en een actief ondersteuningsplan hebben, kunnen ondersteuning krijgen voor problemen die specifiek zijn voor de daadwerkelijke ESU's:

• Implementatie, installatie en activering van ESU-sleutels, licenties en updates
• Onderhoudsaanvragen voor bugs/regressies die zijn geïntroduceerd als gevolg van ESU

Algemene technische ondersteuning en hulp bij het oplossen van problemen is niet beschikbaar voor producten die het einde van de levenscyclus hebben bereikt (de datum waarop de uitgebreide ondersteuning is beëindigd in de bovenstaande tabel). De aankoop of het gebruik van ESU's verandert niets aan de levenscyclus van de bijbehorende productenondersteuning.

In Azure: Uitgebreide beveiliging Updates zijn gratis voor VM's in Azure. Deze omvatten bestemmingen zoals Azure Virtual Machines (VM's), Dedicated Host, Azure VMware Solution, Nutanix Cloud Clusters op Azure en het Azure Stack-portfolio. Klanten die hiervoor in aanmerking komen, kunnen de Azure Hybrid Benefit (beschikbaar voor klanten met actieve Software Assurance- of serverabonnementen) gebruiken om kortingen te krijgen op de licentie van Azure Virtual Machines (IaaS) of Azure SQL Database Managed Instance (PaaS).

              On-premises/hybride omgevingen: Uitgebreide beveiligingsupdates zijn beschikbaar via specifieke volumelicentieprogramma's of via Azure Arc-compatibele servers voor Windows Server en SQL-server. Neem contact op met uw Microsoft-partner of accountteam voor meer informatie. ESU's voor geselecteerde embedded-producten is beschikbaar via de fabrikant van uw embedded-apparaat. De klanten kunnen ESU's die beschikbaar zijn via de Dynamics 365 Cloud Migration-aanbieding, kopen via het licentieprogramma voor de cloudserviceprovider (CSP).

Ongeacht waar de klant ESU's wil inzetten, is dekking beschikbaar tot drie jaar na het einde van de ondersteuningsdatum voor een bepaald product.

Nee, Unified Support bevat geen ESU's.

In Azure: Toepasselijke virtuele machines (VM's) die worden gehost in Azure, worden automatisch ingeschakeld voor ESU's als de VM is geconfigureerd voor het ontvangen van updates en deze updates worden gratis aangeboden.

              On-premises/hybride: Klanten kunnen ESU's installeren door toegang te krijgen tot hun meerdere activeringssleutels via de M365 Admin Center-portal of door ESU's rechtstreeks te installeren via servers die geschikt zijn voor Azure Arc. Meer informatie over de installatiedetails vindt u hier voor Windows Server en hier voor de installatie van SQL Server.

Klanten hebben twee opties voor licenties voor ESU (ESU):

1.               Via servers die geschikt zijn voor Azure Arc: met uitgebreide beveiligingsupdates ingeschakeld door Azure Arc.
2.               Commerciële licenties: verkrijg licenties voor verlengde beveiligingsupdates (SKU's) via een commercieel licentieprogramma van Microsoft.

Voor maximale flexibiliteit en gemak raden we u aan servers met Azure Arc-functionaliteit te gebruiken.

U kunt ESU-licenties rechtstreeks aanschaffen bij Microsoft of bij uw partner, zoals een EA-reseller of CSP-partner (die vanaf 1 oktober 2023 in aanmerking komt voor de verkoop van ESU's voor beide bovengenoemde typen ESU's).

Geschiktheidscriteria

Als u in aanmerking wilt komen voor ESU on-premises of in gehoste omgevingen, moet uw server of besturingssysteem voldoen aan een van de volgende vereisten:

1. Gedekt zijn door een actief Software Assurance (SA)-abonnement dat is aangeschaft via een programma, zoals Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server en Cloud Enrollment (SCE) of Enrollment for Education Solutions (EES).
2. Actieve abonnementslicenties hebben die zijn verkregen via een programma, inclusief Cloud Solution Provider (CSP).
3. Zijn aangeschaft als 'Inclusief licentie'-services via een SPLA-partner (Service Provider License Agreement).

Implementatiescenario's

U kunt ESU die is ingeschakeld door Azure Arc- en ESU-licenties (SKU's) toepassen op elke server of besturingssysteem met de juiste licentie, ongeacht of deze on-premises of op niet-Azure-clouds (inclusief hosters) is geïmplementeerd. Als u uw besturingssysteem in een andere cloud uitvoert, moet u zich houden aan het betreffende outsourcing- of licentiemobiliteitsbeleid voor de onderliggende software.

Voorbeelden:

1.               SPLA-scenario: als u uw software bij een SPLA-partner heeft aangeschaft, kunt u deze dekken met ESU-licenties
2.               BYOL-scenario: als u uw eigen licenties bij een cloudhostingprovider heeft ondergebracht via uw Outsourcingbeleid of License Mobility, kunt u uw software dekken met ESU-licenties.
3. On-premises: als u uw software on-premises uitvoert, kunt u deze dekken met ESU-licenties.

Wanneer u kiest voor ESU via Azure Arc-compatibele servers voor Windows Server 2012 en 2012 R2, heeft u twee licentiekeuzes:

1. vCore-licenties: betaal op basis van het aantal virtuele kernen (vCores) dat door het besturingssysteem wordt gebruikt. Deze optie maakt gebruik van het Standard Edition-tarief. Als u meerdere VM's gebruikt, worden de kosten berekend op basis van het totale aantal vCores voor alle VM's. Er is een minimum van 8 kernen per VM voor vCore-licenties. Deze optie is alleen beschikbaar als het gaat om een besturingssysteem dat als een virtuele machine wordt gebruikt.
2. pCore-licenties: betaal op basis van het aantal fysieke kernen (pCores) dat wordt gebruikt door het hostbesturingssysteem. Deze optie kan beide edities gebruiken. Houd er rekening mee dat met pCore-licenties maximaal 2 gast-VM's die op een WS Standard-host draaien, gedekt zijn (voor extra VM's zijn aanvullende ESU-licenties vereist). Met de WS Datacenter-host worden alle VM's gedekt zonder dat u extra licenties nodig hebt. Er is een minimum van 16 kernen per server voor pCore-licenties. Deze optie is beschikbaar voor besturingssystemen die als fysieke host, een virtuele machine of een combinatie van beide worden uitgevoerd.

Voor ESU's die zijn ingeschakeld door Azure Arc, kunt u een van beide licentieopties selecteren, ongeacht hoe de onderliggende server of het besturingssysteem is gelicentieerd. U kunt ook pCore- en vCore-licenties combineren voor uw VM's. Zorg ervoor dat u de toegestane virtualisatierechten voor uw onderliggende software volgt.

Voor klanten die zich inschrijven voor ESU's die door Azure Arc zijn ingeschakeld na het einde van de ondersteuningsdatums (11 juli 2023 voor SQL Server 2012 jaar 2 en 10 oktober 2023 voor Windows Server 2012/R2), wordt een eenmalige aanbetaling in rekening gebracht voor de maanden die ze hebben gemist na het einde van de ondersteuningsdatum, waarbij de facturering aan het einde van de maand binnenkomt. Als een klant zich bijvoorbeeld in januari 2024 inschrijft, ontvangt deze een eenmalige factuur achteraf voor oktober, november en december 2023 tijdens de eerste maand.

Dit geldt ook als een klant af en toe ESU's deactiveert. Als een klant zich bijvoorbeeld in oktober 2023 inschrijft, zich in november 2023 uitschrijft en zich opnieuw inschrijft in maart 2024, leidt de herinschrijving tot facturering achteraf voor december 2023, januari 2024 en februari 2024.

Als een ESU is ingeschakeld door Azure Arc, kunt u betaalde ESU-dekking koppelen aan uw in aanmerking komende Disaster Recovery Benefit-servers zonder extra kosten. Zorg ervoor dat u het onderliggende beleid voor Disaster Recovery Benefit voor uw software volgt.

Als ESU is ingeschakeld door Azure Arc, kunt u zonder extra kosten ontwikkelings- en testinstanties dekken die zijn gelicentieerd met Microsoft Developer Edition-licenties of Visual Studio-abonnementen.

Uitgebreide beveiligingsupdate (ESU)-licenties (SKU's) die zijn verkregen via commerciële licenties, zijn geldig voor jaarlijkse dekkingsperioden, zoals jaar 1 ESU, jaar 2 ESU en jaar 3 ESU. Elke ESU-licentie geeft de specifieke server of het besturingssysteem het recht om beveiligingsupdates te ontvangen voor de duur die is gedefinieerd door die SKU (niet per kalenderjaar). Raadpleeg de tabel bovenaan deze pagina voor een uitgebreide lijst met dekkingsperioden.

U kunt alleen ESU jaar 2- en jaar 3-licenties verkrijgen als u ook de ESU-licentie(s) voor de voorgaande jaren hebt verkregen. Voordat u bijvoorbeeld de ESU jaar 2-licentie verkrijgt, moet u ook ESU jaar 1 verkrijgen.

ESU-licenties komen overeen met het aantal onderliggende kernlicenties van uw server of besturingssysteem. U kunt Windows Server en SQL Server licentiëren op basis van fysieke cores (pCores) of virtuele cores (vCores). Bij ESU's die via commerciële licenties worden verkocht, moeten de licenties overeenkomen met de manier waarop u de onderliggende Windows Server of SQL Server hebt gelicentieerd.

•               Fysieke kernbasis: als u deze optie kiest voor uw onderliggende software, hebt u een ESU-licentie nodig voor elke fysieke kern op de server. Alle geldig gelicentieerde gast-VM's die op de host draaien, zijn gedekt zonder dat er aanvullende licenties nodig zijn. (Houd er rekening mee dat Windows Server- en SQL Server-softwareversies verschillende toegestane virtualisatierechten hebben voor het toegestane aantal gasten.) Windows Server heeft een minimum van 8 kernen per processor en een minimum van 16 kernen per server voor pCore-licenties. SQL Server heeft minimaal 4 kernen per processor.
• Virtual Core-basis: als u deze optie kiest voor uw onderliggende software, hebt u een ESU-licentie nodig voor elke virtuele kern die aan de VM is toegewezen. Windows Server heeft een minimum van 8 kernen per VM voor vCore-licenties. SQL Server heeft minimaal 4 kernen per VM.

Samenvattend: bij licentieverlening met ESU's van commerciële licenties (SKU's) moet het aantal ESU-kernlicenties overeenkomen met de manier waarop u de onderliggende Windows Server of SQL Server hebt gelicentieerd. Bovendien moet u er bij de commerciële licentie-ESU's voor zorgen dat de ESU-editie overeenkomt met de editie van uw onderliggende software. Als u bijvoorbeeld Windows Server Datacenter op uw VM hebt, moet u de ESU Datacenter-editie aanschaffen als u licenties op vCore-niveau wilt aanschaffen.

Voorbeelden:

1. Scenario voor fysieke kern: een klant met een server met 16 kernen die is gelicentieerd met Windows Server Datacenter op pCore-basis, moet 16 ESU Datacenter-licenties verkrijgen. Dit geldt voor de hele server, ongeacht het aantal gast-VM's dat erop wordt uitgevoerd.
2. Virtual Core-scenario: een klant met drie 8-core-VM's met een licentie met Windows Server Standard op vCore-basis heeft 24 ESU-licenties van de Standard Edition nodig om alle VM's te dekken. Wanneer u een extra VM toevoegt, moeten aanvullende ESU-licenties dienovereenkomstig worden verkregen. Voor VM's die groter zijn dan acht vCores, dat wil zeggen het minimum overschrijden, telt u alle vCores bij elkaar op om de juiste prijs te krijgen. Als u uw onderliggende licentiestatus voor een bepaalde server kent, kunt u nauwkeurig bepalen hoeveel Uitgebreide beveiligingsupdate-licenties u nodig hebt.

Met ESU (SKU's) via commerciële licenties kunt u ook uw in aanmerking komende Disaster Recovery Benefit-servers dekken zonder dat u extra licenties hoeft aan te schaffen. Zorg ervoor dat u het onderliggende beleid voor Disaster Recovery Benefit voor uw software volgt.

Met ESU (SKU's) via commerciële licenties kunt u ontwikkelings- en testinstanties dekken die zijn gelicentieerd met Microsoft Developer Edition-licenties of Visual Studio-abonnementen, zonder extra kosten.

Klanten die workloads migreren naar Azure, hebben toegang tot ESU's voor SQL Server 2012 en Windows Server 2012 en 2012 R2 gedurende drie jaar na de datums waarop de ondersteuning is beëindigd, zonder extra kosten bovenop de kosten voor het uitvoeren van de virtuele machine. Dit omvat momenteel Azure-bestemmingen zoals virtuele Azure-machines (VM's), Dedicated Host, Azure VMware Solution, Nutanix-cloudclusters in Azure en Azure Stack-portfolio.

Voor ESU's in Azure is Software Assurance niet vereist voor gratis ESU's, maar Software Assurance is vereist voor Azure Hybrid Benefit.

Jaar 1: jaarlijks 100% van de volledige licentieprijs*

Jaar 2: jaarlijks 100% van de volledige licentieprijs

Jaar 3: jaarlijks 100% van de volledige licentieprijs

* SQL Server 2012 Jaar 1 ESU's waren 75% van de volledige licentieprijs

De prijs voor de volledige licentie is het equivalent van een aankoop met alleen een licentie en niet het licentiegedeelte van een L+SA-contract.

• De uitgebreide ondersteuning voor SQL Server 2012 is op 12 juli 2022 beëindigd.
• De uitgebreide ondersteuning voor Windows Server 2012 en 2012 R2 eindigt op 10 oktober 2023.

Meer informatie over deadlines voor ondersteuning voor de levenscyclus.

Nee, organisaties moeten eerdere maanden/jaren aan ESU's aanschaffen wanneer ze te laat onboarden.

Er zullen gratis ESU's beschikbaar zijn voor klanten op Azure, waaronder workloads die worden uitgevoerd op Azure Virtual Machines, Azure Dedicated Host, Azure VMWare Solutions, Nutanix Cloud Clusters op Azure en Azure Stack Hub/Edge/HCI.

Nee, er zijn geen wijzigingen in het type updates in 2012 ESU's. Windows Server zal 'Kritische' en 'Belangrijke' patches distribueren en SQL Server zal 'Kritische' updates distribueren.

Ga voor meer informatie over wat als 'kritiek' of 'belangrijk' wordt beschouwd, naar de webpagina Ernstclassificatiesysteem voor beveiligingsupdates.

ESU's bevatten geen nieuwe functies, door de klant aangevraagde niet-beveiligingsupdates of verzoeken om ontwerpwijzigingen. Microsoft kan echter niet-beveiligingscorrecties opnemen als dat nodig wordt geacht.

Nee, er zijn geen wijzigingen in de technische ondersteuningsopties voor ESU-klanten in 2012, maar er is wel een verduidelijking om het bewustzijn te vergroten dat technische ondersteuning voor ESU's beperkt is tot de beveiligingsupdates die in aanmerking komen.

De Enterprise- en Standard-edities van SQL Server voor versies 2012 en de Standard-, Datacenter- en Embedded-edities van Windows Server voor versies 2008/2008 R2 en 2012/2012 R2 komen in aanmerking voor ESU's. De 2008 R2-versie van Windows Server en SQL Server was de definitieve versie die X86-processors (32-bits) ondersteunde en alle volgende versies zijn alleen x64.

              Voor SQL Server 2012: ESU's omvatten de levering van beveiligingsupdates die als 'kritiek' zijn beoordeeld gedurende maximaal drie jaar na het einde van de ondersteuning.

              Voor Windows Server 2012/2012 R2: ESU's omvatten de levering van beveiligingsupdates en 'Security Update Severity Rating System' geclassificeerd als 'kritiek' en ‘belangrijk’, gedurende maximaal drie jaar na het einde van de ondersteuning.

Uitgebreide beveiligingsupdates worden gedistribueerd indien en wanneer beschikbaar. ESU's bevatten geen nieuwe functies, door de klant aangevraagde niet-beveiligingsupdates of verzoeken om ontwerpwijzigingen. Microsoft kan echter niet-beveiligingscorrecties opnemen als dat nodig wordt geacht.

Ga naar de MSRC-site voor meer informatie over wat als 'kritiek' of 'belangrijk' wordt beschouwd.

Voor het einde van de ondersteuningsgebeurtenissen in het verleden heeft SQL Server alleen kritieke beveiligingsupdates geleverd, die voldoen aan de nalevingscriteria van onze zakelijke klanten. SQL Server verzendt geen algemene maandelijkse beveiligingsupdate. Microsoft biedt hier alleen SQL Server beveiligingsupdates (GDR's) voor MSRC 'Beveiligingsupdatehandleiding'. SQL Server wordt geïdentificeerd als een betrokken product.

Als er situaties zijn waarin belangrijke updates voor SQL Server niet worden geleverd en dit door de klant als cruciaal wordt beschouwd, maar niet door MSRC, zullen we van geval tot geval met de klant samenwerken om passende oplossingen voor te stellen.

• ESU's mogelijk gemaakt door Azure Arc: 1 september 2023.
• Licentie (niet-Azure Arc) ESU's: 1 oktober 2023.

CSP-partners (Cloud Solution Provider) kunnen ESU's aanbieden voor het einde van de ondersteuning voor versies van Windows Server en SQL Server.  Klanten hebben dan het recht om licenties die onder ESU's vallen, te gebruiken voor implementaties op locatie of in uitbestede omgevingen die op geautoriseerde hosts draaien. Klanten kunnen ook ESU-licenties toepassen op workloads die zijn opgenomen in licenties die zijn verkregen van SPLA-partners of CSP-hosts.

Nee, klanten kunnen ervoor kiezen om zoveel 2012/2012 R2 on-premises servers te dekken met Software Assurance als ze nodig hebben voor ESU's.

Nee. Klanten kunnen geen ESU's kopen voor SQL Server Express- of Developer-editie. Ze kunnen hun workloads echter naar Azure verplaatsen en de ESU's verkrijgen zonder extra kosten bovenop de kosten voor het gebruik van het Azure-abonnement. Klanten met ESU's voor SQL Server-productieworkloads mogen ook updates toepassen op hun servers waarop SQL Server Developer Edition wordt uitgevoerd, uitsluitend voor ontwikkelings- en testdoeleinden.

Ja, klanten moeten beschikken over actieve Software Assurance (of gelijkwaardige abonnementslicenties) voor CAL's en externe connectorlicenties die toegang verlenen tot servers met actieve ESU-dekking. ESU-dekking is echter niet vereist of beschikbaar voor CAL's of externe connectorlicenties.

Ja, klanten moeten SQL Server 2012 uitvoeren met het nieuwste Service Pack om ESU's toe te passen. Microsoft produceert alleen updates die kunnen worden toegepast op het meest recente servicepack.

Voor klanten die geen Software Assurance hebben, is de alternatieve optie om toegang te krijgen tot ESU's migreren naar Azure. Voor variabele workloads raden we klanten aan om te migreren naar Azure via betalen per gebruik, zodat u op elk gewenst moment omhoog of omlaag kunt schalen. Voor voorspelbare workloads raden we klanten aan te migreren naar Azure via een serverabonnement en gereserveerde instanties.

Klanten die on-premises moeten blijven, kunnen ESU's aanschaffen als ze een actief serverabonnement hebben via EAS, EES, CSP of licenties via een EA of SCE, naast Software Assurance via die programma's. Klanten kunnen ook Software Assurance gebruiken via Open-, Select- of MPSA-overeenkomsten naast productlicenties via een EA, EAS, SCE, EES of abonnement via CSP. Licenties en Software Assurance hoeven niet op dezelfde overeenkomst te staan.

Er is geen deadline voor de migratie van de Windows Server 2012/R2- of SQL Server 2012-workloads naar Azure. We raden klanten echter aan de migratie te voltooien vóór het einde van de ondersteuningsdatum, zodat ze geen ESU's missen. Als klanten een jaar aan ESU's-dekking missen, kunnen ze dekking voor eerdere jaren kopen op hetzelfde moment dat ze dekking voor een huidige periode kopen.

Voor meer informatie over datums voor het einde van de ondersteuning gaat u naar: Levenscyclusinformatie over producten en services zoeken - Levenscyclus van Microsoft | Microsoft Documenten.

Klanten die ESU's voor productieservers aanschaffen, kunnen deze beveiligingsupdates ook zonder extra kosten toepassen op servers waarvoor een licentie is verleend onder Visual Studio-abonnementen (MSDN). Er is geen limiet voor het aantal MSDN-servers dat een klant kan dekken. Als ze ESU's kopen voor een productieserver, kunnen deze updates worden toegepast op een willekeurig aantal MSDN-servers.

Premium Assurance is niet langer beschikbaar, maar we respecteren de voorwaarden van Premium Assurance voor klanten die het al hebben aangeschaft.

Software Assurance is vereist als voorwaarde voor ESU's. Als u Software Assurance of een gelijkwaardig abonnement hebt (zelfs als dit een ander inschrijvings-/programmatype is), kunt u ESU's kopen voor door Software Assurance gedekte servers op uw Microsoft Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS) of Server and Cloud Enrollment (SCE).

De ESU-dekking hoeft niet samen te vallen met de Software Assurance-dekking, maar klanten moeten nog ten minste één maand kwalificerende Software Assurance-dekking hebben op het moment dat een bepaald jaar ESU-dekking wordt aangeschaft.

ESU's kunnen worden aangeschaft door klanten met actieve Software Assurance onder de volgende programma's: Enterprise Agreement (EA), Enterprise Subscription Agreement (EAS), Server en Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) of abonnement via programma's zoals Cloud Solution Provider (CSP).

Het wordt aanbevolen dat apps die op vooraf geïnstalleerde Windows-servers worden uitgevoerd, worden gemigreerd naar ondersteunde besturingssysteemversies of Windows Server op Azure.

Technische ondersteuning voor ESU's is beperkt tot de beveiligingsupdates die worden ontvangen als onderdeel van de ESU's, waaronder de implementatie en installatie van ESU-sleutels en/of ESU-updates en ondersteuning voor eventuele regressies die voortvloeien uit de ESU-updates.

Nee. Als een klant SQL Server 2012 of Windows Server 2012/2012 R2 zonder ESU's heeft, kan hij of zij geen ondersteuningsticket registreren, zelfs niet als hij een ondersteuningsplan heeft.

Wanneer klanten ESU's hebben aangeschaft en een bestaand ondersteuningsplan hebben:

Scenario: De klant kan een ondersteuningsticket openen met betrekking tot de installatie van ESU-sleutels/licenties/activering.
Antwoord: Ja

Scenario: De klant kan een ondersteuningsticket openen met betrekking tot de installatie van ESU-update
Antwoord: Ja

Scenario: De klant kan een ondersteuningsticket openen met betrekking tot problemen die zijn geïntroduceerd als gevolg van de installatie van een ESU
Antwoord: Ja, als wordt vastgesteld dat het probleem wordt veroorzaakt door de ESU, zal het ondersteuningsteam namens de klant een bug melden.

Scenario: Het ondersteuningsteam biedt ondersteuning voor algemene productfunctionaliteit of probleemoplossing die niet is gerelateerd aan de ESU zelf.
Antwoord: Nee

Dit programma heeft alleen betrekking op het benoemde product en de onderdelen die ermee zijn geleverd. Tenzij expliciet vermeld, strekt de reikwijdte van dit programma zich niet uit tot andere producten of tools die de klant mogelijk gebruikt op of met het gedekte product.

Nee. Het ESU-programma breidt de technische ondersteuning voor een product niet uit.

Nee, klanten moeten ESU's afzonderlijk aanschaffen. De kosten van EU's zijn niet opgenomen in de prijsberekening van de Unified Support-overeenkomst. Klanten met Unified Support en ESU's kunnen echter technische ondersteuning aanvragen voor problemen die rechtstreeks verband houden met de ESU zelf (zoals licentieverlening, activering en installatie van de ESU).

Alle klanten moeten contact opnemen met Microsoft-ondersteuning met hun overeenkomstnummer om te verifiëren dat ze ESU hebben aangeschaft. Er wordt een ondersteuningsincident gemaakt voor ESU-klanten. Services Hub vermeldt geen producten waarvoor het einde van de ondersteuning is bereikt in het vervolgkeuzemenu.

Terwijl we blijven werken aan het volledig automatiseren van het validatieproces, zullen de technische routers valideren of een klant ESU's heeft gekocht. Zodra de klant is gevalideerd, wordt er een case aangemaakt en doorgestuurd naar de juiste wachtrij voor technische ondersteuning van ESU. Klanten moeten hun Enterprise Agreement-nummer of volledige klantnaam opgeven voor validatie.

Als uit een onderzoek blijkt dat er productverbeteringen nodig zijn die beschikbaar zijn in een recente release, wordt er een verzoek aan de klant gedaan om te upgraden naar een recentere release waarin de mogelijkheid al beschikbaar is. Er worden geen nieuwe productverbeteringen doorgevoerd voor SQL 2012 of Windows Server 2012/2012 R2.

Nee. Voor de Uitgebreide beveiligingsupdate (ESU) voor Windows 7, Windows Server 2008/R2 en 2012/R2 is online onderhoud vereist (opgestart in de installatiekopie die de updates maakt). Raadpleeg online service meer informatie).

ESU's worden niet ondersteund in de offline servicemodus. Het toepassen van ESU in de offline servicemodus genereert een fout en updates mislukken.

In Azure worden ESU's automatisch toegepast.

In on-premises en gehoste omgevingen zijn er twee opties om ESU's te verkrijgen:

1. ESU's die zijn ingeschakeld door servers met Azure Arc, waar u uw apparaten kunt registreren bij Windows Server 2012/R2 of SQL Server 2012 ESU's via de Azure Portal, verbinding kunt maken via servers met Azure Arc en ervoor kunt betalen als een door Azure gefactureerde service. U betaalt een maandelijks bedrag voor deze ESU's. Er zijn geen sleutels nodig; het nieuwe Azure-abonnement voert alle verificatie uit en vervangt de noodzaak voor het verwerven, implementeren en beheren van sleutels. Bovendien toont een inventarisweergave de dekking van de uitgebreide beveiligingsupdate van alle Windows- en SQL Server-machines die zijn ingeschakeld door Azure Arc. Meer informatie vindt u hier.

2. Haal ESU's op via Windows Update, Windows Server Update Service en Catalogus. De Wsusscn2.cab bevat ook ESU's en is beschikbaar tijdens de periode van de uitgebreide beveiligingsupdate. Het meest recente Wsusscn2.cab-bestand kan worden gedownload op de volgende locatie: Download Wsusscn2.cab.

Dit omvat momenteel Azure-bestemmingen zoals Azure virtual machines (VM's), Dedicated Host, Azure VMware Solution, Nutanix Cloud Clusters on Azure en Azure Stack HCI.

Ja, klanten met actieve Software Assurance- of equivalente serverabonnementen kunnen gebruikmaken van Azure Hybrid Benefit:

              SQL Server:: klanten kunnen gebruikmaken van bestaande on-premises licentie-investeringen voor gereduceerde prijzen op SQL Server die wordt uitgevoerd op Azure SQL Managed Instance, Azure Virtual Machines en Azure SQL Managed Instance ingeschakeld door Azure Arc in hybride omgevingen.

              Windows Server: klanten kunnen gebruikmaken van bestaande on-premises licentie-investeringen om te besparen op Azure Virtual Machines.

Klanten die ervoor kiezen om over te stappen naar Azure IaaS kunnen de besparingen van Azure Hybrid Benefit voor SQL Server en Windows Server combineren voor grotere kostenbesparingen.

Ja, ESU's zijn beschikbaar op Azure Virtual Machines in Azure Government-regio's.

De aanbieding voor ESU's omvat geen technische ondersteuning buiten de beveiligingsupdates die binnen het bereik vallen. Klanten die Windows Server 2012/2012 R2 of SQL Server 2012 via SPLA hebben aangeschaft, moeten contact opnemen met de SPLA-provider. Deze provider kan gebruik maken van een partner-ondersteuningsovereenkomst. Klanten kunnen niet rechtstreeks contact opnemen met Microsoft als ze via SPLA kopen.

Ja, u heeft de flexibiliteit om een oplossing van eigen of derde partij te gebruiken voor de levering van ESU's. Enkele veelgebruikte patchoplossingen zijn Update Management Center in Azure, Systems Center Configuration Manager, Qualys, SolarWinds en Tanium.

Servers met Azure Arc-functionaliteit kunnen af en toe verlies van connectiviteit verwerken, maar verwachten minimaal één keer connectiviteit binnen een periode van dertig dagen. Servers met Azure Arc ondersteunen openbare eindpunten, proxyservers en privékoppelingen als connectiviteitsopties. Als u ESU's nodig hebt in een niet-verbonden scenario, moet u ESU-sleutels handmatig toepassen. Meer informatie hierover vindt u hier.

Volg deze stappen om ESU's voor SQL Server 2012 ingeschakeld door een Azure Arc-abonnement te activeren:

1. Zorg ervoor dat u de Jaar 1 ESU heeft aangeschaft.
2. Onboard de exemplaren die u wilt dekken naar Azure Arc met behulp van een van de implementatieopties en stel de licentie in op Software Assurance.
3. Activeer ESU's met behulp van de blade SQL Server-configuratie op elke verbonden computer.

Hoewel u zich op elk moment na 26 juni 2023 kunt aanmelden voor SQL Server ESU's die door Azure Arc zijn ingeschakeld, start de facturering automatisch na 1 september 2023. We raden u aan om u zo snel mogelijk te registreren, omdat de beveiliging begint vanaf het moment dat het ESU-abonnement wordt geactiveerd.

Op uw maandelijkse factuur worden de totale kosten van uitgebreide beveiligingsupdate-abonnementen weergegeven, gebaseerd op de edities, het totale aantal serverkernen waarop u zich op ESU hebt geabonneerd en het aantal dagen in de maand.

De kosten van uw ESU worden onmiddellijk stopgezet in de volgende gevallen:

1. U hebt uw abonnement om welke reden dan ook handmatig opgezegd.
2. U hebt uw SQL-server gemigreerd naar Azure en er is geen handmatige annulering nodig.
3. U hebt uw SQL-server bijgewerkt naar een nieuwere versie en er is geen handmatige annulering nodig.

Als u uw ESU's opzegt of zich afmeldt zonder naar Azure te migreren of een upgrade naar een nieuwere versie uit te voeren, stopt de facturering onmiddellijk, maar verliest u de toegang tot de toekomstige patches.

Win7/Server 2008/R2 en 2012/R2: zodra de vereiste updates van de ESU zijn geïnstalleerd (zie de blog), kunt u offline activeren met behulp van de volgende stappen.

Windows Server 2008 SP2: de ondersteuning zal beschikbaar zijn in een komende release, maar dezelfde stappen zullen van toepassing zijn.

1. Slmgr.vbs /ipk < ESU's MAK-sleutel> om de productsleutel te installeren
2. Haal de installatie-ID voor de ESU-sleutel op met behulp van de bijbehorende ESU-activerings-ID (raadpleeg de blog voor ESU-activerings-ID's voor elk programma). Bijvoorbeeld:
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host versie 5.8
   Copyright (C) Microsoft Corporation. Alle rechten voorbehouden.
   Installatie-ID: 003842447833058154105433619200708862559816407110910340
3. Zodra u de installatie-ID hebt, belt u het Microsoft Licensing Activation Center voor uw regio. Ze leiden u door de stappen om de bevestigings-ID op te halen. Noteer deze.
4. Gebruik de Slmgr /atp <Bevestigings-ID><ESU-activerings-ID> om de ESU-SKU te activeren met behulp van de bevestigings-ID die u in de bovenstaande stap hebt verkregen.
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host versie 5.8
   Copyright (C) Microsoft Corporation. Alle rechten voorbehouden.
   Bevestigings-ID voor product 77db037b-95c3-48d7-a3ab-a9c6d41093e0 is gedeponeerd.
   Na deze stap is de ESU-licentie geactiveerd (slmgr /dlv <Esu-activerings-ID> moet 'Gelicentieerd' weergeven).

Als u de ESU's op Geneste VM's wilt krijgen, moet u de ESU-sleutel installeren en activeren op de gast-VM op het hoogste niveau (ook wel geneste VM genoemd), zelfs als u op Azure draait. Voor gedetailleerde instructies over het aanschaffen en activeren van ESU's (voor zowel Windows Server 2008/2008 R2, 2012/2012 R2 als Windows 7), raadpleeg deze blogpost op Tech Community.

Klanten kunnen hun favoriete hulpprogramma's gebruiken voor software- en hardware-inventarisatie. Koppelingen naar inventarishulpprogramma's van Microsoft en onze partners vindt u op de site van het Azure-migratiecentrum.

Klanten kunnen workloads migreren van een on-premises virtuele VMware-machine naar Azure Virtual Machines met behulp van Azure Site Recovery of via partnerhulpprogramma's. Een andere optie is de nieuwe VMware on Azure-oplossing, voor een speciale hostingervaring.

Ja, klanten moeten over Software Assurance beschikken om te kunnen profiteren van het BYOL-programma voor SQL Server op Azure Virtual Machines als onderdeel van het License Mobility-programma. Voor klanten zonder Software Assurance raden we klanten aan om voor hun 2008-omgevingen over te stappen op Azure SQL Managed Instance. Klanten kunnen ook migreren naar betalen per gebruik Azure Virtual Machines. Klanten van Software Assurance die een licentie voor SQL per kern hebben, hebben ook de mogelijkheid om naar Azure te migreren met behulp van Azure Hybrid Benefit.

Azure SQL Managed Instance is een service in Azure die bijna 100% compatibel is met SQL Server on-premises. Managed Instance biedt ingebouwde mogelijkheden voor hoge beschikbaarheid/herstel na noodgevallen, plus intelligente prestatiefuncties en de mogelijkheid om on-the-fly te schalen. Managed Instance biedt ook een versieloze ervaring die de noodzaak van handmatige beveiligingspatches en upgrades wegneemt. Raadpleeg de pagina met prijsrichtlijnen voor Azure voor meer informatie over het BYOL-programma.

Windows Server-instanties die op Azure draaien, inclusief VMware- en Nutanix-oplossingen, evenals met Azure verbonden apparaten Azure Stack Hub en Azure Stack HCI komen in aanmerking voor gratis ESU's.

Apps die met of op SQL Server en Windows Server 2012 worden uitgevoerd, kunnen over het algemeen opnieuw worden gehost naar Azure zonder dat de applicatiecode wordt gewijzigd. Klanten die klaar zijn om te upgraden, zowel in Azure als on-premises, kunnen de Azure Marketplace-catalogus bekijken en contact opnemen met hun softwareleverancier om de matrix met ondersteunde apps op alle Windows Server- en SQL Server-versies te vinden.

Klanten moeten hun toepassingsinfrastructuur beoordelen voordat ze servertoepassingen migreren. Ze kunnen meer te weten komen over het aanbevolen proces in het Azure Migration Center waar ze leren hoe ze services als Azure Migrate kunnen gebruiken om een gereedheidsbeoordeling uit te voeren, inclusief een kostenraming voor het uitvoeren van de applicatie-infrastructuur in Azure. Voor verdere vragen kunt u samenwerken met uw Microsoft-partner, Microsoft-services of uw accountteam om de gereedheid van de toepassing te evalueren.

ESU's blijven beschikbaar via alle normale kanalen: Windows Update, Windows Server Update Service en Catalogus. Importeren uit de onlinecatalogus in Windows Server Update Services (WSUS) is niet vereist.

De updates worden weergegeven als niet van toepassing in Windows Server Update Service (WSUS). Als u de ESU's handmatig vanuit de catalogus probeert te installeren, mislukt de installatie ervan. Houd er ook rekening mee dat ESU's geactiveerde apparaten en niet-ESU's geactiveerde apparaten in dezelfde computergroep kunnen voorkomen voor patchimplementatie.

Oplossingen voor toepassingsbeheer van derden zijn geen vervanging voor oplossingen voor productbeveiliging.

SQL Server 2012 ESU's worden ondersteund in Azure Stack. Windows Server 2012, 2012 R2 worden ondersteund op Azure Stack.

Azure biedt momenteel geen ondersteuning voor clustering van gedeelde opslag. Voor advies over het configureren van een zeer beschikbare SQL Server-instantie op Azure raadpleegt u deze handleiding over hoge beschikbaarheid van SQL Server.

Raadpleeg de volgende artikelen voor meer informatie over het Uitgebreid beveiligingsupdateprogramma, het einde van de ondersteuning en de migratieopties:

•               App Assure -- compatibiliteit van toepassingen en hulp bij migratie
• Veelgestelde vragen over SQL Server 2012 en Windows Server 2012/R2 ESU
• Hoe u ESU voor Windows-apparaten kunt krijgen
• Hoe krijg je jaar 2 ESU voor Windows
• Veelgestelde vragen over Windows 7 ESU
• Hoe u ESU voor Windows Embedded 7 Standard kunt krijgen
• IT Pro veelgestelde vragen over het einde van de ondersteuning voor Windows 7
• Ondersteuning voor Windows 7 en Office 365 ProPlus
• Veelgestelde vragen over SQL Server 2008/R2 en Windows Server 2008/R2 ESU
• SQL Server 2008/2008 R2 ESU resource site
• Uitgebreide beveiligingsupdates en Microsoft Endpoint Configuration Manager
• Dynamics 365 Cloud Migration-aanbieding

              Hoe u ESU's voor Windows Server kunt verkrijgen

              Hoe u ESU's voor SQL Server kunt verkrijgen

Uitgebreide beveiligingsupdates verkrijgen voor in aanmerking komende Windows-apparaten - Microsoft Community Hub

Levenscyclusbeleid van Microsoft | Microsoft Learn

Alle Azure Arc-compatibele servers Learn-documentatie:

              Voorbereiding voor het leveren van uitgebreide beveiligingsupdates voor Windows Server 2012 via Azure Arc - Azure Arc | Microsoft Learn

              Richtlijnen voor licentieverlening voor verlengde beveiligingsupdates voor Windows Server 2012 - Azure Arc | Microsoft Learn

              Factureringsservice voor uitgebreide beveiligingsupdates voor Windows Server 2012 via Azure Arc - Azure Arc | Microsoft Learn

              Uitgebreide beveiligingsupdates leveren voor Windows Server 2012 - Azure Arc | Microsoft Learn

              Programmatisch implementeren en beheren van licenties van uitgebreide beveiligingsupdates voor Azure Arc - Azure Arc | Microsoft Learn

              Problemen met de levering van uitgebreide beveiligingsupdates voor Windows Server 2012 via Azure Arc oplossen - Azure Arc | Microsoft Learn

Prijzen -- Azure Arc | Microsoft Azure

KB5031043: Procedure om beveiligingsupdates te blijven ontvangen nadat de uitgebreide ondersteuning is beëindigd op 10 oktober 2023 - Microsoft-ondersteuning

              Windows Server 2012/R2: uitgebreide beveiligingsupdates | Windows IT Pro-blog (microsoft.com)

Veelgestelde vragen over Azure Hybrid Benefit