Uitgebreide beveiligingsupdates (ESU) voor Windows Server ophalen

Uitgebreide beveiligingsupdates (ESU) voor Windows Server omvatten beveiligingsupdates en bulletins die kritiek en belangrijk zijn. Voordat u ESU gebruikt, moet u Overzicht van uitgebreide beveiligingsupdates voor Windows Server lezen om te begrijpen wat ESU's zijn, hoe lang ze beschikbaar zijn en wat uw opties zijn.

Hoe u ESU's krijgt, is afhankelijk van waar uw server wordt gehost. U kunt toegang krijgen tot EKU's via de volgende opties.

• Virtuele Azure-machines : toepasselijke virtuele machines (VM's) die worden gehost in Azure, worden automatisch ingeschakeld voor EKU's en deze updates worden gratis aangeboden. U hoeft geen MAK-sleutel te implementeren of een andere actie te ondernemen. Zie Uitgebreide beveiligingsupdates in Azure voor meer informatie.

• Servers met Azure Arc : als uw servers zich on-premises of in een gehoste omgeving bevinden, kunt u uw Windows Server 2012- en 2012 R2- of SQL Server 2012-machines inschrijven voor uitgebreide beveiligingsupdates via Azure Portal via Azure Arc. Nadat u bent ingeschreven, wordt u maandelijks gefactureerd via uw Azure-abonnement. Zie Uitgebreide beveiligingsupdates ingeschakeld door Azure Arc voor meer informatie. ¹

• Niet-Azure fysieke en virtuele machines : als u geen verbinding kunt maken met behulp van Azure Arc, gebruikt u uitgebreide beveiligingsupdates op niet-Azure-VM's, met behulp van een MAK (Multiple Activation Key) en past u deze toe op de relevante servers. Met deze MAK-sleutel kunnen de Windows Update-servers weten dat u beveiligingsupdates kunt blijven ontvangen. Zie Toegang tot uw meervoudige activeringssleutel vanuit het Microsoft 365-beheercentrum voor meer informatie. ¹

¹ Wanneer u servers met Azure Arc en machines buiten Azure gebruikt, moet u Uitgebreide Beveiligingsupdates aanschaffen. Als u ESU's wilt aanschaffen, moet u een Software Assurance hebben via volumelicentieprogramma's zoals een Enterprise-overeenkomst (EA), Enterprise-overeenkomst Abonnering (EAS), Inschrijving voor Educatieoplossingen (EES) of Server- en Cloud-registratie (SCE).

Opmerking

Het kan 3-5 werkdagen duren voordat uw meervoudige activeringssleutel beschikbaar is nadat u ESU's hebt gekocht voor on-premises VM's of fysieke servers. Uw organisatie heeft mogelijk ook tijd nodig om de nieuwe sleutels te plannen en te implementeren. Voordat u ESU's aanschaft, moet u rekening houden met deze tijdlijnen.

Uitgebreide beveiligingsupdates in Azure

Toepasselijke virtuele machines (VM's) die worden gehost in Azure, worden automatisch ingeschakeld voor ESU en deze updates worden gratis aangeboden. U hoeft niets te configureren en er zijn geen extra kosten verbonden aan het gebruik van ESU's met Azure-VM's. ESU's worden automatisch bezorgd bij Azure-VM's als ze zijn geconfigureerd voor het ontvangen van updates.

Opmerking

Uitgebreide beveiligingsupdates zijn ook gratis in sommige Azure-producten. Deze producten omvatten Azure Dedicated Host, Azure VMware Solution, Azure Nutanix Solution, Azure Local en Azure Stack Hub en Edge. Voor sommige van deze producten is mogelijk extra configuratie vereist. Neem contact op met Microsoft Ondersteuning voor meer hulp.

Voor klassieke Azure-VM's (Microsoft.ClassicCompute) is ook extra configuratie vereist voor het ontvangen van uitgebreide beveiligingsupdates, omdat ze geen toegang hebben tot de Azure Instance Metadata Service waarmee wordt bepaald dat ESU's in aanmerking komen.

Uitgebreide beveiligingsupdates ingeschakeld door Azure Arc

EKU's worden automatisch geleverd aan servers met Azure Arc als ze zijn verbonden en zijn ingeschreven voor ESU's via Azure Arc. Dit kan ook van toepassing zijn op niet-Azure-servers die zijn verbonden met Azure Arc.

U kunt zich op schaal inschrijven bij ESU's met behulp van Azure Policy of Azure Portal, er worden geen kosten vooraf in rekening gebracht en u wordt maandelijks gefactureerd via uw Azure-abonnement. U hoeft ook geen productcodes te activeren.

Met Servers met Azure Arc kunt u ook andere Azure-services gebruiken, zoals:

• Azure Update Manager.
• Microsoft Defender voor Cloud.
• Azure Policy (machineconfiguratie).
• Azure Monitor (VM Insights).

Vanaf september 2023 kunt u Windows Server 2012 en 2012 R2 EKU's activeren via Azure Arc. U kunt windows Server 2012- en 2012 R2-servers vandaag verbinden met Azure Arc, hybride machines verbinden met servers met Azure Arc.

Volg deze stappen om u voor te bereiden op het activeren van Windows Server 2012 en 2012R2 ESU's op uw servers met Arc:

1. Meld u aan bij het Azure-portaal.

2. Voer in de zoekbalk Servers - Azure Arc in en selecteer de overeenkomende servicevermelding.

3. Voeg uw bestaande Windows Server 2012- of 2012 R2-computer toe aan Azure Arc. Zie Hybride machines verbinden met servers met Azure Arc voor meer informatie over hoe u aan de slag gaat met servers met Azure Arc.

Zie Prepare to deliver Extended Security Updates for Windows Server 2012 en Deliver Extended Security Updates for Windows 2012 en 2012 R2 voor meer informatie over ESU's met Azure Arc.

Toegang tot uw meervoudige activeringssleutel vanuit het Microsoft 365-beheercentrum

Klanten die geen verbinding kunnen maken met Azure Arc om EKU's toe te passen, kunnen gebruikmaken van MAK (Multiple Activation Keys) via het Microsoft 365-beheercentrum:

1. Meld u aan bij het Microsoft 365-beheer Center.

2. Selecteer Uw producten > Volumelicenties > Contracten bekijken

3. Selecteer uw overeenkomstnummer dat wordt gebruikt om ESU's aan te schaffen, de drie puntjes ernaast (pictogram Meer acties), en selecteer Productcodes weergeven. Alle productcodes die beschikbaar zijn voor de overeenkomst die op deze pagina worden weergegeven.

4. Zodra u uw MAK hebt, installeert u de nieuwe sleutel op uw in aanmerking komende servers. Zie onze Tech Community-blogpost Over het verkrijgen van uitgebreide beveiligingsupdates voor in aanmerking komende Windows-apparaten voor meer informatie over het installeren en activeren van uw MAK.

Uitgebreide beveiligingsupdates downloaden en installeren

Levering, download en toepassing van ESU's voor Windows Server is niet anders dan andere Windows-updates. De updates die via EKU's worden geleverd, zijn alleen beveiligingsupdates .

Voordat u ESU's kunt downloaden en installeren, moet u de nieuwste SSU (Servicing Stack Update) en het licentievoorbereidingspakket hebben geïnstalleerd. Zie KB5031043: Procedure voor het ontvangen van beveiligingsupdates nadat de uitgebreide ondersteuning is beëindigd op 10 oktober 2023 voor meer informatie over de stappen die nodig zijn om het meest recente SSU- en licentievoorbereidingspakket te installeren.

U kunt de updates installeren met alle hulpprogramma's en processen die u al hebt. Het enige verschil is dat het systeem moet worden geregistreerd bij de sleutel die in de vorige sectie is gegenereerd. Zodra het systeem is geregistreerd, worden de updates gedownload en geïnstalleerd.

Voor VM's die worden gehost in Azure, wordt het proces voor het inschakelen van de server voor EKU's automatisch voor u voltooid. Updates moeten worden gedownload en geïnstalleerd zonder extra configuratie.