Często zadawane pytania dotyczące cyklu życia — rozszerzone aktualizacje zabezpieczeń

Przejdź tutaj, aby wyszukać cykl życia produktu.

Co to jest program rozszerzonej aktualizacji zabezpieczeń (ESU)?

Program rozszerzonej aktualizacji zabezpieczeń (ESU) to ostatnia opcja płatna dla klientów, którzy muszą uruchamiać niektóre starsze produkty firmy Microsoft po zakończeniu wsparcia technicznego. Nie są one przeznaczone jako rozwiązanie długoterminowe, ale raczej jako tymczasowa opcja, aby zachować bezpieczeństwo podczas migracji na nowszą, obsługiwaną platformę. Zawiera krytyczne* i/lub ważne* aktualizacje zabezpieczeń przez maksymalnie trzy lata od daty zakończenia rozszerzonej pomocy technicznej produktu. 

Program ESU nie rozszerza cyklu życia produktu i nie zapewnia pomocy technicznej poza pierwotną osią czasu pomocy technicznej. Klienci korzystający z jednostek ESU nie otrzymają standardowych usług pomocy technicznej, takich jak rozwiązywanie problemów, poprawki błędów lub wskazówki techniczne dotyczące problemów niepowiązanych z aktualizacjami zabezpieczeń.

Rozszerzone aktualizacje zabezpieczeń będą dystrybuowane, jeśli i gdy będą dostępne. ESU nie obejmują nowych funkcji, zgłaszanych przez klientów aktualizacji niezwiązanych z zabezpieczeniami ani żądań zmian w projekcie.

* Zgodnie z definicją przedstawioną przez Centrum zabezpieczeń firmy Microsoft (MSRC).

Jakie produkty są zawarte w pakiecie?

ESU - dostępność i daty końcowe

Produkty	Koniec rozszerzonego wsparcia/data rozpoczęcia ESU	ESU — data zakończenia roku 1	ESU — data zakończenia roku 2	ESU – data zakończenia w 3. roku	Typ aktualizacji zabezpieczeń
Windows Server 2012/R2	10 października 2023 r.	8 października 2024 r.	14 października 2025 r.	13 października 2026 r.	Krytyczna, ważna
Windows 10	14 października 2025 r.	13 października 2026 r.	12 października 2027 r.	10 października 2028 r.	Krytyczna, ważna

* Rozszerzone aktualizacje zabezpieczeń dla wybranych produktów wbudowanych są dostępne za pośrednictwem producentów OEM. Wszystkie inne są dostępne w ramach licencjonowania zbiorowego.
** Dodatkowy rok ESU jest dostępny tylko dla Windows Server 2008 i 2008 R2 tylko w Azure.
*** Wersje, które kwalifikują się do systemu Windows 10 ESU, obejmują Enterprise, Education i Pro w użyciu komercyjnym.

Jakie są najlepsze opcje dla klientów, aby zachować bezpieczeństwo w najnowszych wersjach Windows Server?

Aby dowiedzieć się więcej na temat planowanego zakończenia pomocy technicznej lub wycofania, kliknij tutaj, aby uzyskać rozszerzone aktualizacje zabezpieczeń dla oprogramowania SQL Server i Windows Server. Aby uzyskać informacje na temat najnowszych wersji Windows Server i korzyści z uaktualnienia, odwiedź stronę Windows Server na Microsoft.com.

Jak mogę zakupić ESU?

Na platformie Azure: Rozszerzone aktualizacje zabezpieczeń są bezpłatne dla maszyn wirtualnych platformy Azure. Należą do nich miejsca docelowe, takie jak Azure Virtual Machines (VMs), Dedicated Host, Rozwiązanie Azure VMware, Nutanix Cloud Clusters na platformie Azure oraz portfolio Azure Stack. Uprawnieni klienci mogą korzystać z Korzyść użycia hybrydowego platformy Azure (dostępnej dla klientów z aktywnym pakietem Software Assurance lub subskrypcjami serwera), aby uzyskać rabaty na licencję Azure Virtual Machines (IaaS).

Środowiska lokalne/hybrydowe: Rozszerzone aktualizacje zabezpieczeń są dostępne za pośrednictwem określonych programów licencjonowania zbiorowego lub serwerów z obsługą Azure Arc dla Windows Server. Skontaktuj się z partnerem firmy Microsoft lub zespołem kont, aby dowiedzieć się więcej. ESU są dostępne dla wybranych produktów wbudowanych u producenta urządzenia wbudowanego. W przypadku ESU dostępnych za pośrednictwem oferty Dynamics 365 Cloud Migration klienci mogą dokonać zakupu za pośrednictwem programu licencjonowania dostawcy usług w chmurze (CSP).

Niezależnie od tego, gdzie klient chce wdrożyć jednostki ESU, pokrycie będzie dostępne przez okres do trzech lat od daty zakończenia wsparcia dla określonego produktu.

Jak zainstalować aktualizacje ESU?

Na platformie Azure: Odpowiednie maszyny wirtualne hostowane na platformie Azure są automatycznie włączane dla jednostek ESU, jeśli maszyna wirtualna jest skonfigurowana do odbierania aktualizacji, a te aktualizacje są udostępniane bezpłatnie.

Środowisko lokalne/hybrydowe: Klienci mogą instalować jednostki ESU, uzyskując dostęp do wielu kluczy aktywacjyjnych za pośrednictwem portalu Centrum Administratora usługi M365 lub bezpośrednio instalując jednostki ESU za pośrednictwem serwerów z obsługą usługi Azure Arc. Dowiedz się więcej o instalacji systemu Windows Server tutaj.

ESU dla Windows Server

Jak uzyskać licencję ESU poza platformą Azure?

Klienci mają dwie opcje licencjonowania ESU (ESU):

1. Za pośrednictwem serwerów z obsługą usługi Azure Arc: z włączonymi Rozszerzonymi aktualizacjami zabezpieczeń za pośrednictwem usługi Azure Arc.
2. Licencjonowanie komercyjne: uzyskaj licencje Aktualizacji zabezpieczeń rozszerzonych (SKU) za pośrednictwem programu licencjonowania komercyjnego firmy Microsoft.

Aby zapewnić maksymalną elastyczność i wygodę, zalecamy korzystanie z serwerów usługi Azure Arc.

Licencje ESU można nabyć bezpośrednio od firmy Microsoft lub od partnera, takiego jak odsprzedawca w ramach umowy EA lub partner CSP (uprawnionego do sprzedaży licencji ESU od 1 października 2023 r. dla obu wymienionych powyżej typów licencji ESU).

Kryteria kwalifikowalności

Aby kwalifikować się do uzyskania licencji ESU dla środowisk lokalnych lub dla środowisk hostowanych na zewnątrz, serwer lub system operacyjny musi spełniać jedno z następujących wymagań wstępnych:

1. Być objętym aktywnym planem Software Assurance (SA) nabytym w ramach dowolnego programu, takiego jak Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server & Cloud Enrollment (SCE) lub Enrollment for Education Solutions (EES).
2. Mieć aktywne licencje subskrypcji nabyte za pośrednictwem dowolnego programu np. Dostawcy rozwiązań w chmurze (CSP).
3. Zostały nabyte jako usługi z dołączoną licencją za pośrednictwem partnera programu Service Provider License Agreement (SPLA).

Uwaga

„Z licencją w cenie” oznacza, że licencje na system Windows Server nabywasz bezpośrednio od partnera SPLA, zamiast korzystać z własnych licencji.

Scenariusze wdrażania

Możesz stosować ESU włączone za pomocą usługi Azure Arc oraz licencje ESU (SKU) do dowolnego prawidłowo licencjonowanego serwera lub systemu operacyjnego, niezależnie od tego, czy są one wdrożone lokalnie, czy w chmurach innych niż Azure (w tym u dostawców hostingu). Jeśli korzystasz z systemu operacyjnego w innej chmurze, upewnij się, że stosujesz odpowiednie zasady outsourcingu lub licencji mobilności dla bazowego oprogramowania.

Przykłady:

1. Scenariusz SPLA: Jeśli oprogramowanie zostało uzyskane od partnera SPLA, możesz do niego zastosować licencje ESU.
2. Scenariusz BYOL: Jeśli masz własne licencje u dostawcy hostingu w chmurze za pośrednictwem zasad outsourcingu lub pakietu License Mobility, możesz objąć oprogramowanie licencjami ESU.
3. Lokalnie: Jeśli używasz oprogramowania w środowisku lokalnym, możesz je pokryć licencjami ESU.

Licencjonowanie za pomocą licencji ESU włączonych przez usługę Azure Arc

Dla oprogramowania Windows Server 2012 i 2012 R2

W przypadku korzystania z licencji ESU za pośrednictwem serwerów usługi Azure Arc dla oprogramowania Windows Server 2012 i 2012 R2 dostępne są dwie opcje licencjonowania:

1. Licencjonowanie rdzeni wirtualnych vCore: płatność na podstawie liczby rdzeni wirtualnych używanych przez system operacyjny. Ta opcja używa stawki Standard edition. Jeśli korzystasz z wielu maszyn wirtualnych, koszt zostanie obliczony na podstawie całkowitej liczby rdzeni wirtualnych na wszystkich maszynach wirtualnych. W przypadku licencjonowania vCore dla każdej maszyny wirtualnej obowiązuje minimum 8 rdzeni. Ta opcja jest dostępna tylko wtedy, gdy obejmuje system operacyjny uruchomiony jako maszyna wirtualna.
2. Licencjonowanie rdzeni fizycznych (pCore): Płatność na podstawie liczby rdzeni fizycznych używanych przez system operacyjny hosta. Ta opcja może używać dowolnej wersji. Należy pamiętać, że w przypadku licencjonowania pCore licencją objęte są maksymalnie 2 gościnne maszyny wirtualne uruchomione na hoście WS Standard (dodatkowe maszyny wirtualne wymagają dodatkowych licencji ESU). Host typu WS Datacenter obejmuje wszystkie maszyny wirtualne bez konieczności posiadania dodatkowych licencji. W przypadku licencjonowania pCore obowiązuje minimum 16 rdzeni na serwer. Ta opcja jest dostępna dla systemu operacyjnego działającego jako host fizyczny, maszyna wirtualna lub kombinacja obu tych elementów.

W przypadku licencji ESU włączonych przez usługę Azure Arc możesz wybrać każdą opcję licencjonowania niezależnie od sposobu licencjonowania podstawowego serwera lub systemu operacyjnego. Można również łączyć licencjonowanie pCore i vCore w przypadku maszyn wirtualnych. Upewnij się, że przestrzegasz dozwolonych uprawnień wirtualizacji dla bazowego oprogramowania.

Naliczanie opłat wstecz dla rejestracji dokonanych po upływie dat zakończenia wsparcia

Klienci, którzy zapiszą się do programu ESU obsługiwanego przez usługę Azure Arc po dacie zakończenia wsparcia (10 października 2023 r. w przypadku systemu Windows Server 2012/R2), zostaną obciążeni jednorazową opłatą z góry za miesiące, które upłynęły od daty zakończenia wsparcia, a rozliczenie nastąpi na koniec miesiąca. Jeśli na przykład klient zarejestruje się w styczniu 2024 r., otrzyma jednorazowe naliczenie za październik, listopad i grudzień 2023 r. w pierwszym miesiącu.

Dotyczy to również sytuacji, gdy klient okresowo dezaktywuje ESU. Jeśli na przykład klient zarejestruje się w październiku 2023 r., wyrejestruje się w listopadzie 2023 r. i ponownie zarejestruje się w marcu 2024 r., ponowna rejestracja spowoduje wyzwolenie rozliczeń wstecznych za grudzień 2023 r., styczeń 2024 r. i luty 2024 r. 

Serwery w ramach świadczenia odzyskiwania po awarii

Po włączeniu licencji ESU przez usługę Azure Arc możesz połączyć płatną ochronę licencji ESU z kwalifikującymi się do tego serwerami Disaster Recovery Benefit bez ponoszenia dodatkowych kosztów. Upewnij się, że przestrzegasz obowiązującej polityki korzyści odzyskiwania po awarii dotyczącej Twojego oprogramowania.

Środowiska programistyczne

Po włączeniu ESU za pomocą usługi Azure Arc możesz bez dodatkowych kosztów objąć nim instancje deweloperskie i testowe licencjonowane przy użyciu licencji Microsoft Developer edition lub subskrypcji Visual Studio.

Licencjonowanie z wykorzystaniem licencji Rozszerzonych aktualizacji zabezpieczeń (SKU) za pośrednictwem licencjonowania komercyjnego

Omówienie

Licencje Extended Security Update, inaczej ESU (jednostki SKU) uzyskane w ramach licencjonowania komercyjnego są ważne w okresach rocznych, np. Year 1 ESU, Year 2 ESU i Year 3 ESU. Każda licencja ESU uprawnia określony serwer lub system operacyjny do otrzymywania aktualizacji zabezpieczeń na czas określony przez tę jednostkę SKU (nie przez rok kalendarzowy). Aby uzyskać pełną listę okresów pokrycia, zapoznaj się z tabelą w górnej części tej strony.

Wymagania wstępne

Licencje ESU Year 2 i Year 3 można uzyskać tylko wtedy, gdy licencję(-e) ESU zostały również nabyte w poprzednich latach. Na przykład przed uzyskaniem licencji ESU Year 2 musisz również uzyskać licencję ESU Year 1.

Określanie liczby wymaganych licencji ESU

Licencje ESU odpowiadają liczbie podstawowych licencji oprogramowania serwera lub systemu operacyjnego. Możesz licencjonować Windows Server w oparciu o rdzenie fizyczne (pCores) lub rdzenie wirtualne (vCores). W przypadku licencji ESU nabywanych w programie Commercial Licensing licencje muszą odpowiadać sposobowi licencjonowania podstawowego systemu Windows Server.

• Rdzenie fizyczne: Jeśli wybierzesz tę opcję dla oprogramowania bazowego, będzie potrzebna licencja ESU dla każdego fizycznego rdzenia na serwerze. Wszystkie prawidłowo licencjonowane maszyny wirtualne gościa działające na hoście są objęte ochroną bez konieczności posiadania dodatkowych licencji. (Należy pamiętać, że Windows Server wersje oprogramowania mają różne dozwolone uprawnienia do wirtualizacji dla liczby dozwolonych gości). Windows Server ma co najmniej 8 rdzeni na procesor i 16 rdzeni minimum na serwer na potrzeby licencjonowania rdzenia pCore.
• Na podstawie rdzeni wirtualnych: jeśli wybierzesz tę opcję dla oprogramowania bazowego, dla każdego rdzenia wirtualnego przypisanego do maszyny wirtualnej będzie wymagana licencja ESU. System Windows Server ma warunek minimum 8 rdzeni na maszynę wirtualną na potrzeby licencjonowania rdzeni wirtualnych.

Podsumowując, w przypadku licencjonowania w ramach komercyjnego licencjonowania ESU (SKU) liczba licencji ESU na rdzenie musi być zgodna ze sposobem licencjonowania bazowego systemu Windows Server. Ponadto w przypadku licencji ESU uzyskanych przez licencjonowanie komercyjne należy upewnić się, że wersja licencji ESU jest zgodna z wersją podstawowego oprogramowania. Jeśli na przykład na maszynie wirtualnej masz system Windows Server Datacenter, należy nabyć edycję Datacenter usługi ESU, jeśli chcesz licencjonować na poziomie rdzeni wirtualnych (vCore).

Uwaga

Większość licencji WS 2012 sprzedawano w przeliczeniu na procesor lub na rdzeń (a nie na maszynę wirtualną). Na potrzeby obliczania rdzeni ESU należy przyjąć, że każda licencja na 2 procesory (minimalna liczba na serwer) jest równoważna 16 rdzeniom fizycznym (pCores).

Przykłady:

1. Scenariusz licencjonowania na rdzeń fizyczny: Klient posiadający 16-rdzeniowy serwer objęty licencją Windows Server Datacenter w modelu pCore będzie musiał nabyć 16 licencji ESU Datacenter. Obejmuje to cały serwer niezależnie od liczby uruchomionych na nim maszyn wirtualnych gościa.
2. Scenariusz dotyczący rdzeni wirtualnych: klient, który ma trzy 8-rdzeniowe maszyny wirtualne objęte licencją Windows Server Standard na podstawie rdzeni wirtualnych, będzie potrzebował 24 licencji ESU w wersji Standard, aby objąć wszystkie maszyny wirtualne. Podczas dodawania dodatkowej maszyny wirtualnej należy uzyskać dodatkowe licencje ESU. W przypadku maszyn wirtualnych większych niż osiem rdzeni wirtualnych, czyli przekraczających minimum, dodaj wszystkie rdzenie wirtualne, aby uzyskać właściwą cenę. Znajomość stanu licencji podstawowej dla danego serwera umożliwia dokładne określenie liczby wymaganych licencji rozszerzonej aktualizacji zabezpieczeń.

Serwery w ramach korzyści odzyskiwania po awarii

Dzięki licencjom ESU (SKU) w ramach licencjonowania komercyjnego możesz również objąć serwery kwalifikujące się do programu Disaster Recovery Benefit bez konieczności nabywania dodatkowych licencji. Upewnij się, że przestrzegasz obowiązującej polityki korzyści odzyskiwania po awarii dotyczącej Twojego oprogramowania.

Środowiska programowania

Dzięki jednostkom SKU ESU dostępnym w ramach licencjonowania komercyjnego można bez dodatkowych kosztów objąć instancje deweloperskie i testowe objęte licencjami Microsoft Developer Edition lub subskrypcjami Visual Studio.

Cennik

Na platformie Azure

Klienci, którzy migrują obciążenia do Azure, będą mieli dostęp do jednostek ESU dla Windows Server 2012 i 2012 R2 przez trzy lata po upływie dat zakończenia pomocy technicznej bez dodatkowych opłat powyżej kosztu działania maszyny wirtualnej. Obecnie obejmuje to lokalizacje docelowe platformy Azure, takie jak maszyny wirtualne platformy Azure, usługę dedykowanego hosta, Rozwiązanie Azure VMware, klastry chmury Nutanix na platformie Azure i portfolio usług Azure Stack.

W przypadku licencji ESU na platformie Azure pakiet Software Assurance nie jest wymagany w przypadku bezpłatnych licencji ESU, ale program Software Assurance jest wymagany dla programu Korzyść użycia hybrydowego platformy Azure.

W środowiskach lokalnych i hostowanych

Rok 1: 100% pełnej ceny licencji rocznie

Year 2: 100% pełnej ceny licencji rocznej

Year 3: 100% pełnej ceny licencji rocznej

Cena pełnej licencji odpowiada cenie zakupu samej licencji, a nie części licencyjnej umowy L+SA.

Pytania ogólne dotyczące jednostek ESU Windows Server 2012/R2

Kiedy Windows Server 2012/2012 R2 osiągnie koniec wsparcia?

• Wsparcie rozszerzone dla systemu Windows Server 2012 oraz 2012 R2 dobiegło końca 10 października 2023 r.

Dowiedz się więcej o terminach zakończenia wsparcia cyklu życia.

Czy mogę przystąpić później i kupić tylko 2. rok programu ESU dla wersji 2012?

Nie, organizacje muszą wykupić licencje ESU za poprzednie miesiące/lata, jeśli przystępują do programu z opóźnieniem.

Gdzie mogę uzyskać bezpłatne licencje ESU na platformie Azure?

Bezpłatne licencje ESU będą dostępne dla klientów na platformie Azure, obejmują one procesy uruchomione w sułudze Azure Virtual Machines, Azure Dedicated Host, Azure VMWare Solutions, klastrach w chmurze Nutanix na platformie Azure oraz usłudze Azure Stack Hub/Edge/HCI.

Czy istnieją jakiekolwiek zmiany dotyczące rodzaju aktualizacji w ESU dla wersji 2012 w porównaniu z ESU dla wersji 2008?

Nie, nie ma żadnych zmian w typie aktualizacji w ramach ESU dla 2012. Windows Server będą dystrybuować poprawki "Krytyczne" i "Ważne".

Aby uzyskać więcej informacji na temat tego, co jest uważane za „krytyczne” lub „ważne”, odwiedź stronę internetową systemu klasyfikacji ważności aktualizacji zabezpieczeń.

Pakiety ESU nie obejmują nowych funkcji, poprawek niezwiązanych z zabezpieczeniami, o które proszą klienci, ani żądań zmian w projekcie. Firma Microsoft może jednak w razie potrzeby uwzględnić poprawki niezwiązane z zabezpieczeniami.

Jakie wersje Windows Server 2012/2012 R2 kwalifikują się do jednostek ESU?

Edycje Standard, Datacenter i Embedded systemu Windows Server 2012/2012 R2 kwalifikują się do programu ESU.

Co obejmują ESU?

W przypadku systemu Windows Server 2012/2012 R2: Program ESU obejmuje udostępnianie aktualizacji zabezpieczeń ocenionych w „Systemie klasyfikacji ważności aktualizacji zabezpieczeń” jako „krytyczne” i „ważne” przez maksymalnie trzy lata po zakończeniu wsparcia.

ESU będą udostępniane, jeśli i kiedy będą dostępne. Pakiety ESU nie obejmują nowych funkcji, wymaganych przez klientów poprawek typu hotfix niezwiązanych z zabezpieczeniami ani żądań zmian w projekcie. Firma Microsoft może jednak w razie potrzeby uwzględnić poprawki niezwiązane z zabezpieczeniami.

Aby uzyskać więcej informacji na temat tego, co jest uważane za „krytyczne” lub „ważne”, odwiedź witrynę Centrum zasobów firmy Microsoft (MSRC).

Kiedy licencje ESU będą dostępne do zakupu w programie CSP?

• ESU obsługiwane przez Azure Arc: 1 września 2023 r.
• Licencje ESU (spoza usługi Azure Arc): 1 października 2023 r.

W jaki sposób klienci i partnerzy mogą korzystać z licencji ESU zakupionych w ramach programu CSP?

Partnerzy programu Dostawca rozwiązań w chmurze (CSP) będą mogli oferować ESU dla wersji systemu Windows Server, dla których zakończono wsparcie. Klienci będą mieli prawo do korzystania z licencji objętych programem ESU we wdrożeniach lokalnych lub w środowiskach outsourcingowych uruchomionych na autoryzowanych hostach. Klienci mogą również przypisywać licencje ESU do obciążeń roboczych „z licencją w cenie”, nabytych od partnerów SPLA lub dostawców hostingu CSP.

Czy klienci są zobowiązani do objęcia wszystkich serwerów lokalnych aktywnym pakietem Software Assurance w celu uzyskania licencji ESU dla środowisk lokalnych?

Nie, klienci mogą zdecydować się na objęcie tylu serwerów lokalnych w wersji 2012/2012 R2 za pomocą pakietu Software Assurance, ile potrzebują licencji ESU.

Czy potrzebuję pakietu Software Assurance na moich licencjach CAL, aby uzyskać dostęp do serwerów objętych licencjami ESU?

Tak, klienci muszą mieć aktywne oprogramowanie Software Assurance (lub równoważne Licencje subskrypcyjne) dla licencji CAL i licencji External Connector, które zezwalają na dostęp do serwerów objętych aktywną ochroną ESU. Jednak ochrona ESU nie jest ani wymagana, ani dostępna dla licencji CAL ani licencji External Connector.

Jakie są opcje dla klientów z Windows Server 2012/2012 R2 bez pakietu Software Assurance?

W przypadku klientów, którzy nie mają pakietu Software Assurance, alternatywną opcją uzyskania dostępu do aktualizacji ESU jest migracja na platformę Azure. W przypadku obciążeń zmiennych zalecamy, aby klienci przeprowadzali migrację na platformę Azure za pośrednictwem płatności zgodnie z rzeczywistym użyciem, co umożliwia skalowanie w górę lub w dół w dowolnym momencie. W przypadku przewidywalnych obciążeń zalecamy migrowanie klientów na platformę Azure za pośrednictwem opcji Server Subscription i Reserved Instances.

Klienci, którzy muszą pozostać lokalnie, mogą kupować licencje ESU, jeśli mają aktywną subskrypcję serwerową za pośrednictwem programów EAS, EES lub CSP albo licencje w ramach umowy EA lub SCE, a także usługę Software Assurance w ramach tych programów. Klienci mogą również korzystać z programu Software Assurance w ramach umów Open, Select lub MPSA, oprócz licencji na produkty w ramach umów EA, EAS, SCE, EES lub subskrypcji w ramach programu CSP. Licencje i pakiet Software Assurance nie muszą być zawarte w tej samej umowie.

Czy istnieje ostateczny termin, kiedy serwery muszą zostać przemigrowane na platformę Azure, czy klienci mogą czekać do zakończenia pomocy technicznej?

Nie ma terminu migracji obciążeń Windows Server 2012/R2 do Azure. Zalecamy jednak klientom ukończenie migracji przed datą zakończenia pomocy technicznej, aby nie przegapić żadnych aktualizacji ESU. Jeśli klienci nie wykupią ochrony ESU na dany rok, mogą jednocześnie kupić ochronę za poprzednie lata i na bieżący okres.

Aby znaleźć więcej informacji na temat dat zakończenia pomocy technicznej, zobacz: Wyszukiwanie informacji o cyklu życia produktów i usług — cykl życia firmy Microsoft | Microsoft Docs.

Czy klienci mogą obejmować serwery nieprodukcyjne licencjonowane w ramach subskrypcji programu Visual Studio (MSDN) licencjami ESU dla środowisk lokalnych?

Klienci, którzy kupują licencje ESU dla serwerów produkcyjnych, mogą również stosować te aktualizacje zabezpieczeń do serwerów licencjonowanych w ramach subskrypcji programu Visual Studio (MSDN) bez dodatkowych kosztów. Nie ma limitu liczby serwerów MSDN, które klient może objąć. W przypadku zakupu licencji ESU dla serwera produkcyjnego te aktualizacje mogą być stosowane do dowolnej liczby serwerów MSDN.

Czy ta oferta zastępuje pakiet Premium Assurance?

Pakiet Premium Assurance nie jest już dostępny, ale będziemy przestrzegać warunków pakietu Premium Assurance dla klientów, którzy już go kupili.

Czy w przypadku zakupu istniejących licencji za pomocą pakietu Software Assurance, programu Select lub w ramach Umowy Microsoft Products and Services Agreement, licencje ESU nadal mogą być zakupione w ramach innej, ale kwalifikującej się umowy?

Pakiet Software Assurance jest wymagany jako warunek wstępny dla licencji ESU. Jeśli masz pakiet Software Assurance lub równoważną subskrypcję (nawet jeśli znajduje się ona w innym typie rejestracji/programie), możesz kupić licencje ESU dla serwerów objętych pakietem Software Assurance w ramach umowy Microsoft Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS) lub Server and Cloud Enrollment (SCE).

Co się stanie, jeśli pakiet Software Assurance nie zostanie odnowiony na czas lub w ogóle?

Okres ochrony ESU nie musi pokrywać się czasowo z okresem obowiązywania Software Assurance, ale w momencie zakupu ochrony ESU na dany rok klienci muszą mieć jeszcze co najmniej jeden miesiąc kwalifikującego się okresu obowiązywania Software Assurance.

Co się stanie, jeśli klient ma licencję OEM systemu Windows Server i chce dodać licencje ESU?

ESU mogą być nabywane przez klientów z aktywną usługą Software Assurance w ramach następujących programów — Enterprise Agreement (EA), Enterprise Subscription Agreement (EAS), Server & Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) lub w ramach subskrypcji za pośrednictwem programów, takich jak Dostawca rozwiązań w chmurze (CSP).

Zaleca się migrację aplikacji uruchomionych na wstępnie zainstalowanych serwerach z systemem Windows do obsługiwanych wersji systemu operacyjnego lub usługi Windows Server na platformie Azure.

Pytania dotyczące wsparcia dla ESUs

Czy mogę uzyskać pomoc techniczną po dacie rozszerzonej pomocy technicznej bez konieczności kupowania rozszerzonych aktualizacji zabezpieczeń?

Licencje rozszerzonych aktualizacji zabezpieczeń (ESU) nie obejmują pomocy technicznej, chyba że klient jest objęty jednym z następujących planów pomocy technicznej: Płatność za zdarzenie, Unified i Premier dla partnerów. Obsługa produktów objętych usługą ESU ogranicza się do następujących problemów:

• Wdrażanie, instalacja i aktywacja kluczy, licencji i aktualizacji ESU
• Usterki/regresje wprowadzone podczas instalacji aktualizacji zabezpieczeń
• Usługi rozwiązywania problemów i pomoc w rozwiązywaniu znanych i udokumentowanych problemów związanych z bazowymi systemami operacyjnymi

Wsparcie produktów z pokryciem programu ESU nie obejmuje ogólnej pomocy technicznej i pomocy w rozwiązywaniu problemów dla produktów bazowych, z wyjątkiem tych określonych powyżej. Rozwiązanie problemu nie jest gwarantowane.

Czy przy zakupie licencji ESU wliczone jest wsparcie techniczne?

Nie, pomoc techniczna nie jest uwzględniona w programie ESU. Firma Microsoft zapewni pomoc techniczną dla klientów, którzy napotykają problemy dotyczące ESU zgodnie z definicją w tym miejscu.

Czy klienci mogą uzyskać pomoc techniczną dotyczącą Windows Server 2012/2012 R2 po dacie zakończenia pomocy technicznej bez zakupu jednostek ESU?

Nie. Jeśli klient ma Windows Server 2012/2012 R2 bez jednostek ESU, nie może zarejestrować biletu pomocy technicznej, nawet jeśli ma plan pomocy technicznej.

Jakie są oczekiwania dotyczące pomocy technicznej w przypadku wniosku o pomocy techniczną dla produktu korzystającego z licencji ESU?

Gdy klienci wykupili ESU i mają istniejący płatny plan pomocy technicznej:

Scenariusz: Klient może otworzyć bilet pomocy technicznej dotyczący instalacji kluczy ESU / licencjonowania / aktywacji.
Odpowiedź: Tak

Scenariusz: Klient może utworzyć zgłoszenie do działu pomocy technicznej dotyczące problemów powstałych w wyniku zainstalowania ESU.
Odpowiedź: Tak, jeśli zostanie ustalone, że problem jest spowodowany przez ESU, zespół wsparcia zgłosi błąd w imieniu klienta.

Scenariusz: Klient może złożyć zgłoszenie do pomocy technicznej dotyczące ogólnych problemów z produktem.
Odpowiedź: Tak, w scenariuszach objętych zakresem. Zapoznaj się z listą poniżej, aby zapoznać się ze scenariuszami uznanymi za te, które znajdują się poza jej zakresem.

Częściowa lista elementów, które są uznawane za nie podlegające tej pomocy technicznej, obejmują:

• Analiza głównej przyczyny
• Wnioski o zmiany rozwojowe
• Zgłaszanie błędów dotyczących produktów
• Tworzenie wdrożeń laboratoryjnych w celu próby odtworzenia problemu zgłoszonego przez klienta lub użycia jako dowodu koncepcji
• Eskalacja do zasobów zespołu deweloperów produktów
• Pomoc dotycząca instalacji i konfiguracji związanych z nowymi instalacjami lub wdrożeniami
• Dostrajanie i optymalizacja wydajności

Ten program obejmuje tylko podany z nazwy produkt i składniki, które zostały z nim dostarczone. O ile nie określono wyraźnie, zakresu tego programu nie obejmuje żadnych innych produktów lub narzędzi, które klient może ma uruchomione na lub z objętym produktem.

Czy Ujednolicona pomoc techniczna zawiera ESU?

Nie, klienci muszą kupić ESU oddzielnie. Klienci korzystający z Unified Support i ESU mogą poprosić o pomoc techniczną w przypadku problemów w zakresie opisanym powyżej.

W jaki sposób klienci są weryfikowani pod kątem ograniczonej pomocy technicznej dla jednostek ESU i czy mogą przesyłać incydenty pomocy technicznej online?

Wszyscy klienci muszą skontaktować się z pomocą techniczną firmy Microsoft przy użyciu numeru umowy, aby zweryfikować, że nabyli jednostkę ESU. Zostanie utworzony incydent pomocy technicznej dla klientów ESU. Portal Services Hub nie wyświetla żadnych produktów, które osiągnęły koniec wsparcia w menu rozwijanym.

Skąd Tech Routers wiedzą, kto kupił ESU?

W miarę jak nadal pracujemy nad pełną automatyzacją procesu weryfikacji, routery techniczne będą sprawdzać, czy klient zakupił ESU. Po zweryfikowaniu klienta zostanie utworzone zgłoszenie i przekazane do odpowiedniej kolejki pomocy technicznej ESU. Klienci powinni podać swój numer umowy Enterprise Agreement lub pełną nazwę klienta w celu weryfikacji.

Jakie jest oczekiwanie dotyczące pomocy technicznej, jeśli klient napotka problem, który wymaga nowej funkcji?

Jeśli podczas procesu sprawdzania ustalone zostanie, że rozwiązanie wymaga ulepszenia produktu dostępnego w najnowszej wersji, klient otrzyma żądanie uaktualnienia do nowszej wersji, w której ta funkcja jest już dostępna. Po zakończeniu wsparcia lub przy wycofaniu produktu nie zostaną wprowadzone żadne nowe ulepszenia produktu.

Czy obsługa w trybie offline jest dostępna dla obrazów systemu operacyjnego, które są objęte licencją ESU?

Nie. Rozszerzona aktualizacja zabezpieczeń (ESU) dla systemu Windows Server 2012/R2 będzie wymagać obsługi w trybie online (po uruchomieniu z obrazu, do którego są stosowane aktualizacje. Aby uzyskać więcej informacji, zobacz temat obsługa w trybie online).

Pakiety ESU nie są obsługiwane w trybie serwisowania offline. Stosowanie aktualizacji ESU w trybie obsługi offline spowoduje wystąpienie błędu, a instalacja aktualizacji zakończy się niepowodzeniem.

Jak będą dystrybuowane ESU?

Na platformie Azure licencje ESU są stosowane automatycznie.

W środowiskach lokalnych i hostowanych istnieją dwie opcje pobierania aktualizacji ESU:

1. Pakiet ESU udostępniany za pośrednictwem serwerów z włączoną usługą Azure Arc, w ramach którego można rejestrować maszyny w programie ESU dla systemu Windows Server 2012/R2 za pośrednictwem portalu Azure, połączyć je za pośrednictwem serwerów z włączoną usługą Azure Arc oraz płacić za tę usługę w ramach rozliczeń platformy Azure. Płacisz miesięczną opłatę za te ESU. Klucze nie są potrzebne; nowa subskrypcja platformy Azure wykonuje cały proces uwierzytelniania i zastępuje potrzebę pozyskiwania, wdrażania i zarządzania kluczami. Ponadto w widoku spisu zasobów będzie widoczny zakres programu Extended Security Update dla wszystkich komputerów z systemem Windows Server obsługiwanych przez usługę Azure Arc. Dowiedz się więcej tutaj.

2. Pobierz aktualizacje ESU za pośrednictwem usługi Windows Update, Windows Server Update i katalogu. Plik Wsusscn2.cab będzie również zawierać aktualizacje ESU i będzie dostępny w okresie Rozszerzonych aktualizacji zabezpieczeń. Najnowszy plik Wsusscn2.cab jest dostępny do pobrania w następującej lokalizacji: Pobierz plik Wsusscn2.cab.

Aktualizacje ESU na platformie Azure

Jakie miejsca docelowe platformy Azure kwalifikują się do bezpłatnych aktualizacji ESU?

Obecnie obejmuje to lokalizacje docelowe platformy Azure, takie jak maszyny wirtualne platformy Azure oraz usługi Dedicated Host, Rozwiązanie Azure VMware, Nutanix Cloud Clusters on Azure i Azure Stack HCI.

Czy klienci mogą korzystać z Korzyść użycia hybrydowego platformy Azure dla wersji Windows Server 2012/2012 R2?

Tak, klienci z aktywnym pakietem Software Assurance lub równoważnymi planami Server Subscriptions mogą korzystać z programu Korzyść użycia hybrydowego platformy Azure:

Oprogramowanie Windows Server: Klienci mogą wykorzystać istniejące inwestycje w licencje dla środowisk lokalnych, aby zaoszczędzić na usłudze Azure Virtual Machines.

Klienci, którzy zdecydują się przejść na platformę Azure IaaS, mogą połączyć oszczędności wynikające z programu Korzyść użycia hybrydowego platformy Azure, aby jeszcze bardziej obniżyć koszty.

Czy klienci mogą uzyskać bezpłatne ESU w regionach usługi Azure Government?

Tak, pakiety ESU będą dostępne na maszynach wirtualnych platformy Azure w regionach świadczenia usługi Azure Government.

Jak mogę uzyskać pomoc techniczną dotyczącą ESU dla obciążeń roboczych serwera 2012/2012 R2, jeśli uruchamiam je w środowisku hostowanym?

Oferta ESU nie obejmuje wsparcia technicznego wykraczającego poza objęte nią aktualizacje zabezpieczeń. Klienci, którzy nabyli system Windows Server 2012/2012 R2 za pośrednictwem programu SPLA, powinni skontaktować się ze swoim dostawcą SPLA, a ten dostawca może skorzystać z umowy wsparcia dla partnerów. Klienci nie mogą skontaktować się bezpośrednio z firmą Microsoft w przypadku zakupu za pośrednictwem programu SPLA.

ESU w środowiskach lokalnych i innych środowiskach chmurowych/hostingowych

Czy rozwiązanie dostępne dla serwerów usługi Azure Arc będzie działać z narzędziami do aktualizacji innych firm (np. SolarWinds lub Qualys)?

Tak, możesz skorzystać z rozwiązania własnego lub zewnętrznego do dostarczania ESU. Niektóre typowe rozwiązania do stosowania poprawek to Update Management Center na platformie Azure, Systems Center Configuration Manager, Qualys, SolarWinds i Tanium.

Jak wdrożyć aktualizacje ESU, jeśli muszę działać całkowicie w trybie offline i nie można nawiązać połączenia z platformą Azure?

Serwery z włączoną usługą Azure Arc mogą działać mimo sporadycznej utraty łączności, ale wymagają połączenia co najmniej raz w ciągu 30 dni. Serwery z obsługą usługi Azure Arc obsługują publiczny punkt końcowy, serwer proxy i łącze prywatne jako opcje łączności. Jeśli potrzebujesz ESU w scenariuszu bez połączenia, należy ręcznie zastosować klucze ESU. Dowiedz się więcej na ten temat tutaj.

Jak mogę anulować subskrypcję aktualizacji ESU w przypadku migracji na platformę Azure w środku okresu subskrypcji?

Opłaty za ESU zostaną natychmiast wstrzymane w następujących przypadkach:

1. Subskrypcja została anulowana ręcznie z dowolnego powodu.
2. Przeprowadzono migrację do Azure; nie jest wymagane ręczne anulowanie.
3. Przeszedłeś na nowszą wersję; ręczne anulowanie nie jest wymagane.

Jeśli anulujesz licencje ESU lub anulujesz subskrypcję bez migracji na platformę Azure lub uaktualnienia do nowszej wersji, rozliczenia natychmiast przestaną być rozliczane, ale utracisz dostęp do przyszłych poprawek.

Pytania dotyczące produktu i wdrożenia dla ESU

Jak mogę dokonać aktywacji w trybie offline?

Windows Server 2012/R2: Po zainstalowaniu aktualizacji wymagań wstępnych ESU zapoznaj się z tym blogiem, aby uzyskać informacje na temat aktywacji w trybie offline.

Jak mogę uzyskać ESU dla zagnieżdżonych maszyn wirtualnych?

Aby uzyskać ESU na zagnieżdżonych maszynach wirtualnych, musisz zainstalować i aktywować klucz ESU na maszynie wirtualnej gościa najwyższego poziomu (czyli zagnieżdżonej maszynie wirtualnej), nawet jeśli korzystasz ze środowiska Azure. Aby uzyskać szczegółowe instrukcje dotyczące zakupu i aktywowania licencji ESU (zarówno dla systemów Windows Server 2008/ 2008 R2, 2012/2012 R2, jak i Windows 7), zobacz ten wpis w blogu w witrynie Tech Community.

Czy są zalecane narzędzia do zinwentaryzowania mojego środowiska 2012?

Klienci mogą używać preferowanych narzędzi do spisu oprogramowania i sprzętu. Linki do narzędzi spisu można znaleźć od firmy Microsoft i naszych partnerów w witrynie Centrum migracji platformy Azure.

Jakie są opcje migracji obciążeń opartych na programie VMware ze środowiska lokalnego na platformę Azure?

Klienci mogą migrować obciążenia z lokalnej maszyny wirtualnej opartej na programie VMware do usługi Azure Virtual Machines przy użyciu usługi Azure Site Recovery lub korzystać z wielu narzędzi partnerskich. Inną opcją jest nowe rozwiązanie VMware na platformie Azure dla dedykowanego środowiska hostingu.

Jak klienci wiedzą, czy aplikacja działająca obecnie w Windows Server 2012/R2 będzie działać w Azure lub nowszej wersji Windows Server?

Instancje systemu Windows Server działające na platformie Azure, w tym rozwiązania VMware i Nutanix, a także urządzenia połączone z Azure — Azure Stack Hub i Azure Stack HCI — kwalifikują się do bezpłatnych rozszerzonych aktualizacji zabezpieczeń (ESU).

Aplikacje działające w środowisku Windows Server 2012 lub na nim można zazwyczaj przenieść do platformy Azure bez konieczności wprowadzania zmian w kodzie aplikacji. Klienci, którzy są gotowi do uaktualnienia, zarówno w Azure, jak i lokalnie, mogą przejrzeć katalog Azure Marketplace, a także skonsultować się ze swoim dostawcą oprogramowania, aby znaleźć macierz obsługiwanych aplikacji we wszystkich wersjach Windows Server.

Uwaga

Obsługiwane są zarówno maszyny wirtualne normalne, jak i klasyczne z systemem Windows Server.

Klienci powinni ocenić infrastrukturę aplikacji przed migracją jakichkolwiek aplikacji serwerowych. Mogą dowiedzieć się więcej na temat zalecanego procesu w Centrum migracji platformy Azure, gdzie zapoznają się z tym, jak korzystać z usług takich jak Azure Migrate, aby ukończyć ocenę gotowości, w tym oszacowania kosztów uruchamiania infrastruktury aplikacji na platformie Azure. Aby uzyskać więcej informacji, skontaktuj się z partnerem firmy Microsoft, zespołem ds. usług firmy Microsoft lub zespołem ds. konta, aby ocenić gotowość aplikacji.

Czy klienci mogą pobierać aktualizacje ESU, synchronizując usługi Windows Server Update Services z witryną Microsoft Update, czy też konieczne jest zaimportowanie z katalogu online?

Aktualizacje ESU będą nadal dostępne za pośrednictwem wszystkich normalnych kanałów — Windows Update, Windows Server Update Service i Catalog. Importowanie z wykazu online do usługi Windows Server Update Services (WSUS) nie jest wymagane.

Jeśli usługa Windows Server Update Services zatwierdziła aktualizacje ESU dla oprogramowania WS 2012 / 2012 R2, ale nie aktywowała klucza licencji ESU, czy usługa Windows Update spowoduje wystąpienie błędu?

Aktualizacje będą wyświetlane jako „nie dotyczy” w usłudze Windows Server Update Service (WSUS). Jeśli spróbujesz ręcznie zainstalować aktualizacje ESU z wykazu, instalacja nie powiedzie się. Należy również pamiętać, że urządzenia z aktywnymi aktualizacjami ESU i urządzenia z nieaktywnymi aktualizacjami ESU mogą istnieć w tej samej grupie komputerów na potrzeby wdrażania poprawek.

Czy mogę używać rozwiązań kontroli aplikacji innych firm do ochrony środowiska zamiast instalowania aktualizacji zabezpieczeń po dacie zakończenia pomocy technicznej?

Rozwiązania kontroli aplikacji innych firm nie są zamiennikiem poprawek zabezpieczeń produktów.

Które wersje systemu Windows Server mogą otrzymać aktualizacje ESU w usłudze Azure Stack?

Windows Server 2012/2012 R2 będzie obsługiwany w Azure Stack.

Przejdź tutaj, aby wyszukać cykl życia produktu.

Program rozszerzonej aktualizacji zabezpieczeń (ESU) to ostatnia opcja płatna dla klientów, którzy muszą uruchamiać niektóre starsze produkty firmy Microsoft po zakończeniu wsparcia technicznego. Nie są one przeznaczone jako rozwiązanie długoterminowe, ale raczej jako tymczasowa opcja, aby zachować bezpieczeństwo podczas migracji na nowszą, obsługiwaną platformę. Zawiera krytyczne* i/lub ważne* aktualizacje zabezpieczeń przez maksymalnie trzy lata od daty zakończenia rozszerzonej pomocy technicznej produktu. 

Program ESU nie rozszerza cyklu życia produktu i nie zapewnia pomocy technicznej poza pierwotną osią czasu pomocy technicznej. Klienci korzystający z jednostek ESU nie otrzymają standardowych usług pomocy technicznej, takich jak rozwiązywanie problemów, poprawki błędów lub wskazówki techniczne dotyczące problemów niepowiązanych z aktualizacjami zabezpieczeń.

Rozszerzone aktualizacje zabezpieczeń będą dystrybuowane, jeśli i gdy będą dostępne. ESU nie obejmują nowych funkcji, zgłaszanych przez klientów aktualizacji niezwiązanych z zabezpieczeniami ani żądań zmian w projekcie.

* Zgodnie z definicją przedstawioną przez Centrum zabezpieczeń firmy Microsoft (MSRC).

Produkty	Koniec rozszerzonego wsparcia/data rozpoczęcia ESU	ESU — data zakończenia roku 1	ESU — data zakończenia roku 2	ESU – data zakończenia w 3. roku	Typ aktualizacji zabezpieczeń
Windows Server 2012/R2	10 października 2023 r.	8 października 2024 r.	14 października 2025 r.	13 października 2026 r.	Krytyczna, ważna
Windows 10	14 października 2025 r.	13 października 2026 r.	12 października 2027 r.	10 października 2028 r.	Krytyczna, ważna

* Rozszerzone aktualizacje zabezpieczeń dla wybranych produktów wbudowanych są dostępne za pośrednictwem producentów OEM. Wszystkie inne są dostępne w ramach licencjonowania zbiorowego.
** Dodatkowy rok ESU jest dostępny tylko dla Windows Server 2008 i 2008 R2 tylko w Azure.
*** Wersje, które kwalifikują się do systemu Windows 10 ESU, obejmują Enterprise, Education i Pro w użyciu komercyjnym.

Aby dowiedzieć się więcej na temat planowanego zakończenia pomocy technicznej lub wycofania, kliknij tutaj, aby uzyskać rozszerzone aktualizacje zabezpieczeń dla oprogramowania SQL Server i Windows Server. Aby uzyskać informacje na temat najnowszych wersji Windows Server i korzyści z uaktualnienia, odwiedź stronę Windows Server na Microsoft.com.

Na platformie Azure: Rozszerzone aktualizacje zabezpieczeń są bezpłatne dla maszyn wirtualnych platformy Azure. Należą do nich miejsca docelowe, takie jak Azure Virtual Machines (VMs), Dedicated Host, Rozwiązanie Azure VMware, Nutanix Cloud Clusters na platformie Azure oraz portfolio Azure Stack. Uprawnieni klienci mogą korzystać z Korzyść użycia hybrydowego platformy Azure (dostępnej dla klientów z aktywnym pakietem Software Assurance lub subskrypcjami serwera), aby uzyskać rabaty na licencję Azure Virtual Machines (IaaS).

Środowiska lokalne/hybrydowe: Rozszerzone aktualizacje zabezpieczeń są dostępne za pośrednictwem określonych programów licencjonowania zbiorowego lub serwerów z obsługą Azure Arc dla Windows Server. Skontaktuj się z partnerem firmy Microsoft lub zespołem kont, aby dowiedzieć się więcej. ESU są dostępne dla wybranych produktów wbudowanych u producenta urządzenia wbudowanego. W przypadku ESU dostępnych za pośrednictwem oferty Dynamics 365 Cloud Migration klienci mogą dokonać zakupu za pośrednictwem programu licencjonowania dostawcy usług w chmurze (CSP).

Niezależnie od tego, gdzie klient chce wdrożyć jednostki ESU, pokrycie będzie dostępne przez okres do trzech lat od daty zakończenia wsparcia dla określonego produktu.

Na platformie Azure: Odpowiednie maszyny wirtualne hostowane na platformie Azure są automatycznie włączane dla jednostek ESU, jeśli maszyna wirtualna jest skonfigurowana do odbierania aktualizacji, a te aktualizacje są udostępniane bezpłatnie.

Środowisko lokalne/hybrydowe: Klienci mogą instalować jednostki ESU, uzyskując dostęp do wielu kluczy aktywacjyjnych za pośrednictwem portalu Centrum Administratora usługi M365 lub bezpośrednio instalując jednostki ESU za pośrednictwem serwerów z obsługą usługi Azure Arc. Dowiedz się więcej o instalacji systemu Windows Server tutaj.

Klienci mają dwie opcje licencjonowania ESU (ESU):

1. Za pośrednictwem serwerów z obsługą usługi Azure Arc: z włączonymi Rozszerzonymi aktualizacjami zabezpieczeń za pośrednictwem usługi Azure Arc.
2. Licencjonowanie komercyjne: uzyskaj licencje Aktualizacji zabezpieczeń rozszerzonych (SKU) za pośrednictwem programu licencjonowania komercyjnego firmy Microsoft.

Aby zapewnić maksymalną elastyczność i wygodę, zalecamy korzystanie z serwerów usługi Azure Arc.

Licencje ESU można nabyć bezpośrednio od firmy Microsoft lub od partnera, takiego jak odsprzedawca w ramach umowy EA lub partner CSP (uprawnionego do sprzedaży licencji ESU od 1 października 2023 r. dla obu wymienionych powyżej typów licencji ESU).

Kryteria kwalifikowalności

Aby kwalifikować się do uzyskania licencji ESU dla środowisk lokalnych lub dla środowisk hostowanych na zewnątrz, serwer lub system operacyjny musi spełniać jedno z następujących wymagań wstępnych:

1. Być objętym aktywnym planem Software Assurance (SA) nabytym w ramach dowolnego programu, takiego jak Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server & Cloud Enrollment (SCE) lub Enrollment for Education Solutions (EES).
2. Mieć aktywne licencje subskrypcji nabyte za pośrednictwem dowolnego programu np. Dostawcy rozwiązań w chmurze (CSP).
3. Zostały nabyte jako usługi z dołączoną licencją za pośrednictwem partnera programu Service Provider License Agreement (SPLA).

Uwaga

„Z licencją w cenie” oznacza, że licencje na system Windows Server nabywasz bezpośrednio od partnera SPLA, zamiast korzystać z własnych licencji.

Scenariusze wdrażania

Możesz stosować ESU włączone za pomocą usługi Azure Arc oraz licencje ESU (SKU) do dowolnego prawidłowo licencjonowanego serwera lub systemu operacyjnego, niezależnie od tego, czy są one wdrożone lokalnie, czy w chmurach innych niż Azure (w tym u dostawców hostingu). Jeśli korzystasz z systemu operacyjnego w innej chmurze, upewnij się, że stosujesz odpowiednie zasady outsourcingu lub licencji mobilności dla bazowego oprogramowania.

Przykłady:

1. Scenariusz SPLA: Jeśli oprogramowanie zostało uzyskane od partnera SPLA, możesz do niego zastosować licencje ESU.
2. Scenariusz BYOL: Jeśli masz własne licencje u dostawcy hostingu w chmurze za pośrednictwem zasad outsourcingu lub pakietu License Mobility, możesz objąć oprogramowanie licencjami ESU.
3. Lokalnie: Jeśli używasz oprogramowania w środowisku lokalnym, możesz je pokryć licencjami ESU.

W przypadku korzystania z licencji ESU za pośrednictwem serwerów usługi Azure Arc dla oprogramowania Windows Server 2012 i 2012 R2 dostępne są dwie opcje licencjonowania:

1. Licencjonowanie rdzeni wirtualnych vCore: płatność na podstawie liczby rdzeni wirtualnych używanych przez system operacyjny. Ta opcja używa stawki Standard edition. Jeśli korzystasz z wielu maszyn wirtualnych, koszt zostanie obliczony na podstawie całkowitej liczby rdzeni wirtualnych na wszystkich maszynach wirtualnych. W przypadku licencjonowania vCore dla każdej maszyny wirtualnej obowiązuje minimum 8 rdzeni. Ta opcja jest dostępna tylko wtedy, gdy obejmuje system operacyjny uruchomiony jako maszyna wirtualna.
2. Licencjonowanie rdzeni fizycznych (pCore): Płatność na podstawie liczby rdzeni fizycznych używanych przez system operacyjny hosta. Ta opcja może używać dowolnej wersji. Należy pamiętać, że w przypadku licencjonowania pCore licencją objęte są maksymalnie 2 gościnne maszyny wirtualne uruchomione na hoście WS Standard (dodatkowe maszyny wirtualne wymagają dodatkowych licencji ESU). Host typu WS Datacenter obejmuje wszystkie maszyny wirtualne bez konieczności posiadania dodatkowych licencji. W przypadku licencjonowania pCore obowiązuje minimum 16 rdzeni na serwer. Ta opcja jest dostępna dla systemu operacyjnego działającego jako host fizyczny, maszyna wirtualna lub kombinacja obu tych elementów.

W przypadku licencji ESU włączonych przez usługę Azure Arc możesz wybrać każdą opcję licencjonowania niezależnie od sposobu licencjonowania podstawowego serwera lub systemu operacyjnego. Można również łączyć licencjonowanie pCore i vCore w przypadku maszyn wirtualnych. Upewnij się, że przestrzegasz dozwolonych uprawnień wirtualizacji dla bazowego oprogramowania.

Klienci, którzy zapiszą się do programu ESU obsługiwanego przez usługę Azure Arc po dacie zakończenia wsparcia (10 października 2023 r. w przypadku systemu Windows Server 2012/R2), zostaną obciążeni jednorazową opłatą z góry za miesiące, które upłynęły od daty zakończenia wsparcia, a rozliczenie nastąpi na koniec miesiąca. Jeśli na przykład klient zarejestruje się w styczniu 2024 r., otrzyma jednorazowe naliczenie za październik, listopad i grudzień 2023 r. w pierwszym miesiącu.

Dotyczy to również sytuacji, gdy klient okresowo dezaktywuje ESU. Jeśli na przykład klient zarejestruje się w październiku 2023 r., wyrejestruje się w listopadzie 2023 r. i ponownie zarejestruje się w marcu 2024 r., ponowna rejestracja spowoduje wyzwolenie rozliczeń wstecznych za grudzień 2023 r., styczeń 2024 r. i luty 2024 r. 

Po włączeniu licencji ESU przez usługę Azure Arc możesz połączyć płatną ochronę licencji ESU z kwalifikującymi się do tego serwerami Disaster Recovery Benefit bez ponoszenia dodatkowych kosztów. Upewnij się, że przestrzegasz obowiązującej polityki korzyści odzyskiwania po awarii dotyczącej Twojego oprogramowania.

Po włączeniu ESU za pomocą usługi Azure Arc możesz bez dodatkowych kosztów objąć nim instancje deweloperskie i testowe licencjonowane przy użyciu licencji Microsoft Developer edition lub subskrypcji Visual Studio.

Licencje Extended Security Update, inaczej ESU (jednostki SKU) uzyskane w ramach licencjonowania komercyjnego są ważne w okresach rocznych, np. Year 1 ESU, Year 2 ESU i Year 3 ESU. Każda licencja ESU uprawnia określony serwer lub system operacyjny do otrzymywania aktualizacji zabezpieczeń na czas określony przez tę jednostkę SKU (nie przez rok kalendarzowy). Aby uzyskać pełną listę okresów pokrycia, zapoznaj się z tabelą w górnej części tej strony.

Licencje ESU Year 2 i Year 3 można uzyskać tylko wtedy, gdy licencję(-e) ESU zostały również nabyte w poprzednich latach. Na przykład przed uzyskaniem licencji ESU Year 2 musisz również uzyskać licencję ESU Year 1.

Licencje ESU odpowiadają liczbie podstawowych licencji oprogramowania serwera lub systemu operacyjnego. Możesz licencjonować Windows Server w oparciu o rdzenie fizyczne (pCores) lub rdzenie wirtualne (vCores). W przypadku licencji ESU nabywanych w programie Commercial Licensing licencje muszą odpowiadać sposobowi licencjonowania podstawowego systemu Windows Server.

• Rdzenie fizyczne: Jeśli wybierzesz tę opcję dla oprogramowania bazowego, będzie potrzebna licencja ESU dla każdego fizycznego rdzenia na serwerze. Wszystkie prawidłowo licencjonowane maszyny wirtualne gościa działające na hoście są objęte ochroną bez konieczności posiadania dodatkowych licencji. (Należy pamiętać, że Windows Server wersje oprogramowania mają różne dozwolone uprawnienia do wirtualizacji dla liczby dozwolonych gości). Windows Server ma co najmniej 8 rdzeni na procesor i 16 rdzeni minimum na serwer na potrzeby licencjonowania rdzenia pCore.
• Na podstawie rdzeni wirtualnych: jeśli wybierzesz tę opcję dla oprogramowania bazowego, dla każdego rdzenia wirtualnego przypisanego do maszyny wirtualnej będzie wymagana licencja ESU. System Windows Server ma warunek minimum 8 rdzeni na maszynę wirtualną na potrzeby licencjonowania rdzeni wirtualnych.

Podsumowując, w przypadku licencjonowania w ramach komercyjnego licencjonowania ESU (SKU) liczba licencji ESU na rdzenie musi być zgodna ze sposobem licencjonowania bazowego systemu Windows Server. Ponadto w przypadku licencji ESU uzyskanych przez licencjonowanie komercyjne należy upewnić się, że wersja licencji ESU jest zgodna z wersją podstawowego oprogramowania. Jeśli na przykład na maszynie wirtualnej masz system Windows Server Datacenter, należy nabyć edycję Datacenter usługi ESU, jeśli chcesz licencjonować na poziomie rdzeni wirtualnych (vCore).

Uwaga

Większość licencji WS 2012 sprzedawano w przeliczeniu na procesor lub na rdzeń (a nie na maszynę wirtualną). Na potrzeby obliczania rdzeni ESU należy przyjąć, że każda licencja na 2 procesory (minimalna liczba na serwer) jest równoważna 16 rdzeniom fizycznym (pCores).

Przykłady:

1. Scenariusz licencjonowania na rdzeń fizyczny: Klient posiadający 16-rdzeniowy serwer objęty licencją Windows Server Datacenter w modelu pCore będzie musiał nabyć 16 licencji ESU Datacenter. Obejmuje to cały serwer niezależnie od liczby uruchomionych na nim maszyn wirtualnych gościa.
2. Scenariusz dotyczący rdzeni wirtualnych: klient, który ma trzy 8-rdzeniowe maszyny wirtualne objęte licencją Windows Server Standard na podstawie rdzeni wirtualnych, będzie potrzebował 24 licencji ESU w wersji Standard, aby objąć wszystkie maszyny wirtualne. Podczas dodawania dodatkowej maszyny wirtualnej należy uzyskać dodatkowe licencje ESU. W przypadku maszyn wirtualnych większych niż osiem rdzeni wirtualnych, czyli przekraczających minimum, dodaj wszystkie rdzenie wirtualne, aby uzyskać właściwą cenę. Znajomość stanu licencji podstawowej dla danego serwera umożliwia dokładne określenie liczby wymaganych licencji rozszerzonej aktualizacji zabezpieczeń.

Dzięki licencjom ESU (SKU) w ramach licencjonowania komercyjnego możesz również objąć serwery kwalifikujące się do programu Disaster Recovery Benefit bez konieczności nabywania dodatkowych licencji. Upewnij się, że przestrzegasz obowiązującej polityki korzyści odzyskiwania po awarii dotyczącej Twojego oprogramowania.

Dzięki jednostkom SKU ESU dostępnym w ramach licencjonowania komercyjnego można bez dodatkowych kosztów objąć instancje deweloperskie i testowe objęte licencjami Microsoft Developer Edition lub subskrypcjami Visual Studio.

Klienci, którzy migrują obciążenia do Azure, będą mieli dostęp do jednostek ESU dla Windows Server 2012 i 2012 R2 przez trzy lata po upływie dat zakończenia pomocy technicznej bez dodatkowych opłat powyżej kosztu działania maszyny wirtualnej. Obecnie obejmuje to lokalizacje docelowe platformy Azure, takie jak maszyny wirtualne platformy Azure, usługę dedykowanego hosta, Rozwiązanie Azure VMware, klastry chmury Nutanix na platformie Azure i portfolio usług Azure Stack.

W przypadku licencji ESU na platformie Azure pakiet Software Assurance nie jest wymagany w przypadku bezpłatnych licencji ESU, ale program Software Assurance jest wymagany dla programu Korzyść użycia hybrydowego platformy Azure.

Rok 1: 100% pełnej ceny licencji rocznie

Year 2: 100% pełnej ceny licencji rocznej

Year 3: 100% pełnej ceny licencji rocznej

Cena pełnej licencji odpowiada cenie zakupu samej licencji, a nie części licencyjnej umowy L+SA.

• Wsparcie rozszerzone dla systemu Windows Server 2012 oraz 2012 R2 dobiegło końca 10 października 2023 r.

Dowiedz się więcej o terminach zakończenia wsparcia cyklu życia.

Nie, organizacje muszą wykupić licencje ESU za poprzednie miesiące/lata, jeśli przystępują do programu z opóźnieniem.

Bezpłatne licencje ESU będą dostępne dla klientów na platformie Azure, obejmują one procesy uruchomione w sułudze Azure Virtual Machines, Azure Dedicated Host, Azure VMWare Solutions, klastrach w chmurze Nutanix na platformie Azure oraz usłudze Azure Stack Hub/Edge/HCI.

Nie, nie ma żadnych zmian w typie aktualizacji w ramach ESU dla 2012. Windows Server będą dystrybuować poprawki "Krytyczne" i "Ważne".

Aby uzyskać więcej informacji na temat tego, co jest uważane za „krytyczne” lub „ważne”, odwiedź stronę internetową systemu klasyfikacji ważności aktualizacji zabezpieczeń.

Pakiety ESU nie obejmują nowych funkcji, poprawek niezwiązanych z zabezpieczeniami, o które proszą klienci, ani żądań zmian w projekcie. Firma Microsoft może jednak w razie potrzeby uwzględnić poprawki niezwiązane z zabezpieczeniami.

Edycje Standard, Datacenter i Embedded systemu Windows Server 2012/2012 R2 kwalifikują się do programu ESU.

W przypadku systemu Windows Server 2012/2012 R2: Program ESU obejmuje udostępnianie aktualizacji zabezpieczeń ocenionych w „Systemie klasyfikacji ważności aktualizacji zabezpieczeń” jako „krytyczne” i „ważne” przez maksymalnie trzy lata po zakończeniu wsparcia.

ESU będą udostępniane, jeśli i kiedy będą dostępne. Pakiety ESU nie obejmują nowych funkcji, wymaganych przez klientów poprawek typu hotfix niezwiązanych z zabezpieczeniami ani żądań zmian w projekcie. Firma Microsoft może jednak w razie potrzeby uwzględnić poprawki niezwiązane z zabezpieczeniami.

Aby uzyskać więcej informacji na temat tego, co jest uważane za „krytyczne” lub „ważne”, odwiedź witrynę Centrum zasobów firmy Microsoft (MSRC).

• ESU obsługiwane przez Azure Arc: 1 września 2023 r.
• Licencje ESU (spoza usługi Azure Arc): 1 października 2023 r.

Partnerzy programu Dostawca rozwiązań w chmurze (CSP) będą mogli oferować ESU dla wersji systemu Windows Server, dla których zakończono wsparcie. Klienci będą mieli prawo do korzystania z licencji objętych programem ESU we wdrożeniach lokalnych lub w środowiskach outsourcingowych uruchomionych na autoryzowanych hostach. Klienci mogą również przypisywać licencje ESU do obciążeń roboczych „z licencją w cenie”, nabytych od partnerów SPLA lub dostawców hostingu CSP.

Nie, klienci mogą zdecydować się na objęcie tylu serwerów lokalnych w wersji 2012/2012 R2 za pomocą pakietu Software Assurance, ile potrzebują licencji ESU.

Tak, klienci muszą mieć aktywne oprogramowanie Software Assurance (lub równoważne Licencje subskrypcyjne) dla licencji CAL i licencji External Connector, które zezwalają na dostęp do serwerów objętych aktywną ochroną ESU. Jednak ochrona ESU nie jest ani wymagana, ani dostępna dla licencji CAL ani licencji External Connector.

W przypadku klientów, którzy nie mają pakietu Software Assurance, alternatywną opcją uzyskania dostępu do aktualizacji ESU jest migracja na platformę Azure. W przypadku obciążeń zmiennych zalecamy, aby klienci przeprowadzali migrację na platformę Azure za pośrednictwem płatności zgodnie z rzeczywistym użyciem, co umożliwia skalowanie w górę lub w dół w dowolnym momencie. W przypadku przewidywalnych obciążeń zalecamy migrowanie klientów na platformę Azure za pośrednictwem opcji Server Subscription i Reserved Instances.

Klienci, którzy muszą pozostać lokalnie, mogą kupować licencje ESU, jeśli mają aktywną subskrypcję serwerową za pośrednictwem programów EAS, EES lub CSP albo licencje w ramach umowy EA lub SCE, a także usługę Software Assurance w ramach tych programów. Klienci mogą również korzystać z programu Software Assurance w ramach umów Open, Select lub MPSA, oprócz licencji na produkty w ramach umów EA, EAS, SCE, EES lub subskrypcji w ramach programu CSP. Licencje i pakiet Software Assurance nie muszą być zawarte w tej samej umowie.

Nie ma terminu migracji obciążeń Windows Server 2012/R2 do Azure. Zalecamy jednak klientom ukończenie migracji przed datą zakończenia pomocy technicznej, aby nie przegapić żadnych aktualizacji ESU. Jeśli klienci nie wykupią ochrony ESU na dany rok, mogą jednocześnie kupić ochronę za poprzednie lata i na bieżący okres.

Aby znaleźć więcej informacji na temat dat zakończenia pomocy technicznej, zobacz: Wyszukiwanie informacji o cyklu życia produktów i usług — cykl życia firmy Microsoft | Microsoft Docs.

Klienci, którzy kupują licencje ESU dla serwerów produkcyjnych, mogą również stosować te aktualizacje zabezpieczeń do serwerów licencjonowanych w ramach subskrypcji programu Visual Studio (MSDN) bez dodatkowych kosztów. Nie ma limitu liczby serwerów MSDN, które klient może objąć. W przypadku zakupu licencji ESU dla serwera produkcyjnego te aktualizacje mogą być stosowane do dowolnej liczby serwerów MSDN.

Pakiet Premium Assurance nie jest już dostępny, ale będziemy przestrzegać warunków pakietu Premium Assurance dla klientów, którzy już go kupili.

Pakiet Software Assurance jest wymagany jako warunek wstępny dla licencji ESU. Jeśli masz pakiet Software Assurance lub równoważną subskrypcję (nawet jeśli znajduje się ona w innym typie rejestracji/programie), możesz kupić licencje ESU dla serwerów objętych pakietem Software Assurance w ramach umowy Microsoft Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS) lub Server and Cloud Enrollment (SCE).

Okres ochrony ESU nie musi pokrywać się czasowo z okresem obowiązywania Software Assurance, ale w momencie zakupu ochrony ESU na dany rok klienci muszą mieć jeszcze co najmniej jeden miesiąc kwalifikującego się okresu obowiązywania Software Assurance.

ESU mogą być nabywane przez klientów z aktywną usługą Software Assurance w ramach następujących programów — Enterprise Agreement (EA), Enterprise Subscription Agreement (EAS), Server & Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) lub w ramach subskrypcji za pośrednictwem programów, takich jak Dostawca rozwiązań w chmurze (CSP).

Zaleca się migrację aplikacji uruchomionych na wstępnie zainstalowanych serwerach z systemem Windows do obsługiwanych wersji systemu operacyjnego lub usługi Windows Server na platformie Azure.

Licencje rozszerzonych aktualizacji zabezpieczeń (ESU) nie obejmują pomocy technicznej, chyba że klient jest objęty jednym z następujących planów pomocy technicznej: Płatność za zdarzenie, Unified i Premier dla partnerów. Obsługa produktów objętych usługą ESU ogranicza się do następujących problemów:

• Wdrażanie, instalacja i aktywacja kluczy, licencji i aktualizacji ESU
• Usterki/regresje wprowadzone podczas instalacji aktualizacji zabezpieczeń
• Usługi rozwiązywania problemów i pomoc w rozwiązywaniu znanych i udokumentowanych problemów związanych z bazowymi systemami operacyjnymi

Wsparcie produktów z pokryciem programu ESU nie obejmuje ogólnej pomocy technicznej i pomocy w rozwiązywaniu problemów dla produktów bazowych, z wyjątkiem tych określonych powyżej. Rozwiązanie problemu nie jest gwarantowane.

Nie, pomoc techniczna nie jest uwzględniona w programie ESU. Firma Microsoft zapewni pomoc techniczną dla klientów, którzy napotykają problemy dotyczące ESU zgodnie z definicją w tym miejscu.

Nie. Jeśli klient ma Windows Server 2012/2012 R2 bez jednostek ESU, nie może zarejestrować biletu pomocy technicznej, nawet jeśli ma plan pomocy technicznej.

Gdy klienci wykupili ESU i mają istniejący płatny plan pomocy technicznej:

Scenariusz: Klient może otworzyć bilet pomocy technicznej dotyczący instalacji kluczy ESU / licencjonowania / aktywacji.
Odpowiedź: Tak

Scenariusz: Klient może utworzyć zgłoszenie do działu pomocy technicznej dotyczące problemów powstałych w wyniku zainstalowania ESU.
Odpowiedź: Tak, jeśli zostanie ustalone, że problem jest spowodowany przez ESU, zespół wsparcia zgłosi błąd w imieniu klienta.

Scenariusz: Klient może złożyć zgłoszenie do pomocy technicznej dotyczące ogólnych problemów z produktem.
Odpowiedź: Tak, w scenariuszach objętych zakresem. Zapoznaj się z listą poniżej, aby zapoznać się ze scenariuszami uznanymi za te, które znajdują się poza jej zakresem.

Częściowa lista elementów, które są uznawane za nie podlegające tej pomocy technicznej, obejmują:

• Analiza głównej przyczyny
• Wnioski o zmiany rozwojowe
• Zgłaszanie błędów dotyczących produktów
• Tworzenie wdrożeń laboratoryjnych w celu próby odtworzenia problemu zgłoszonego przez klienta lub użycia jako dowodu koncepcji
• Eskalacja do zasobów zespołu deweloperów produktów
• Pomoc dotycząca instalacji i konfiguracji związanych z nowymi instalacjami lub wdrożeniami
• Dostrajanie i optymalizacja wydajności

Ten program obejmuje tylko podany z nazwy produkt i składniki, które zostały z nim dostarczone. O ile nie określono wyraźnie, zakresu tego programu nie obejmuje żadnych innych produktów lub narzędzi, które klient może ma uruchomione na lub z objętym produktem.

Nie, klienci muszą kupić ESU oddzielnie. Klienci korzystający z Unified Support i ESU mogą poprosić o pomoc techniczną w przypadku problemów w zakresie opisanym powyżej.

Wszyscy klienci muszą skontaktować się z pomocą techniczną firmy Microsoft przy użyciu numeru umowy, aby zweryfikować, że nabyli jednostkę ESU. Zostanie utworzony incydent pomocy technicznej dla klientów ESU. Portal Services Hub nie wyświetla żadnych produktów, które osiągnęły koniec wsparcia w menu rozwijanym.

W miarę jak nadal pracujemy nad pełną automatyzacją procesu weryfikacji, routery techniczne będą sprawdzać, czy klient zakupił ESU. Po zweryfikowaniu klienta zostanie utworzone zgłoszenie i przekazane do odpowiedniej kolejki pomocy technicznej ESU. Klienci powinni podać swój numer umowy Enterprise Agreement lub pełną nazwę klienta w celu weryfikacji.

Jeśli podczas procesu sprawdzania ustalone zostanie, że rozwiązanie wymaga ulepszenia produktu dostępnego w najnowszej wersji, klient otrzyma żądanie uaktualnienia do nowszej wersji, w której ta funkcja jest już dostępna. Po zakończeniu wsparcia lub przy wycofaniu produktu nie zostaną wprowadzone żadne nowe ulepszenia produktu.

Nie. Rozszerzona aktualizacja zabezpieczeń (ESU) dla systemu Windows Server 2012/R2 będzie wymagać obsługi w trybie online (po uruchomieniu z obrazu, do którego są stosowane aktualizacje. Aby uzyskać więcej informacji, zobacz temat obsługa w trybie online).

Pakiety ESU nie są obsługiwane w trybie serwisowania offline. Stosowanie aktualizacji ESU w trybie obsługi offline spowoduje wystąpienie błędu, a instalacja aktualizacji zakończy się niepowodzeniem.

Na platformie Azure licencje ESU są stosowane automatycznie.

W środowiskach lokalnych i hostowanych istnieją dwie opcje pobierania aktualizacji ESU:

1. Pakiet ESU udostępniany za pośrednictwem serwerów z włączoną usługą Azure Arc, w ramach którego można rejestrować maszyny w programie ESU dla systemu Windows Server 2012/R2 za pośrednictwem portalu Azure, połączyć je za pośrednictwem serwerów z włączoną usługą Azure Arc oraz płacić za tę usługę w ramach rozliczeń platformy Azure. Płacisz miesięczną opłatę za te ESU. Klucze nie są potrzebne; nowa subskrypcja platformy Azure wykonuje cały proces uwierzytelniania i zastępuje potrzebę pozyskiwania, wdrażania i zarządzania kluczami. Ponadto w widoku spisu zasobów będzie widoczny zakres programu Extended Security Update dla wszystkich komputerów z systemem Windows Server obsługiwanych przez usługę Azure Arc. Dowiedz się więcej tutaj.

2. Pobierz aktualizacje ESU za pośrednictwem usługi Windows Update, Windows Server Update i katalogu. Plik Wsusscn2.cab będzie również zawierać aktualizacje ESU i będzie dostępny w okresie Rozszerzonych aktualizacji zabezpieczeń. Najnowszy plik Wsusscn2.cab jest dostępny do pobrania w następującej lokalizacji: Pobierz plik Wsusscn2.cab.

Obecnie obejmuje to lokalizacje docelowe platformy Azure, takie jak maszyny wirtualne platformy Azure oraz usługi Dedicated Host, Rozwiązanie Azure VMware, Nutanix Cloud Clusters on Azure i Azure Stack HCI.

Tak, klienci z aktywnym pakietem Software Assurance lub równoważnymi planami Server Subscriptions mogą korzystać z programu Korzyść użycia hybrydowego platformy Azure:

Oprogramowanie Windows Server: Klienci mogą wykorzystać istniejące inwestycje w licencje dla środowisk lokalnych, aby zaoszczędzić na usłudze Azure Virtual Machines.

Klienci, którzy zdecydują się przejść na platformę Azure IaaS, mogą połączyć oszczędności wynikające z programu Korzyść użycia hybrydowego platformy Azure, aby jeszcze bardziej obniżyć koszty.

Tak, pakiety ESU będą dostępne na maszynach wirtualnych platformy Azure w regionach świadczenia usługi Azure Government.

Oferta ESU nie obejmuje wsparcia technicznego wykraczającego poza objęte nią aktualizacje zabezpieczeń. Klienci, którzy nabyli system Windows Server 2012/2012 R2 za pośrednictwem programu SPLA, powinni skontaktować się ze swoim dostawcą SPLA, a ten dostawca może skorzystać z umowy wsparcia dla partnerów. Klienci nie mogą skontaktować się bezpośrednio z firmą Microsoft w przypadku zakupu za pośrednictwem programu SPLA.

Tak, możesz skorzystać z rozwiązania własnego lub zewnętrznego do dostarczania ESU. Niektóre typowe rozwiązania do stosowania poprawek to Update Management Center na platformie Azure, Systems Center Configuration Manager, Qualys, SolarWinds i Tanium.

Serwery z włączoną usługą Azure Arc mogą działać mimo sporadycznej utraty łączności, ale wymagają połączenia co najmniej raz w ciągu 30 dni. Serwery z obsługą usługi Azure Arc obsługują publiczny punkt końcowy, serwer proxy i łącze prywatne jako opcje łączności. Jeśli potrzebujesz ESU w scenariuszu bez połączenia, należy ręcznie zastosować klucze ESU. Dowiedz się więcej na ten temat tutaj.

Opłaty za ESU zostaną natychmiast wstrzymane w następujących przypadkach:

1. Subskrypcja została anulowana ręcznie z dowolnego powodu.
2. Przeprowadzono migrację do Azure; nie jest wymagane ręczne anulowanie.
3. Przeszedłeś na nowszą wersję; ręczne anulowanie nie jest wymagane.

Jeśli anulujesz licencje ESU lub anulujesz subskrypcję bez migracji na platformę Azure lub uaktualnienia do nowszej wersji, rozliczenia natychmiast przestaną być rozliczane, ale utracisz dostęp do przyszłych poprawek.

Windows Server 2012/R2: Po zainstalowaniu aktualizacji wymagań wstępnych ESU zapoznaj się z tym blogiem, aby uzyskać informacje na temat aktywacji w trybie offline.

Aby uzyskać ESU na zagnieżdżonych maszynach wirtualnych, musisz zainstalować i aktywować klucz ESU na maszynie wirtualnej gościa najwyższego poziomu (czyli zagnieżdżonej maszynie wirtualnej), nawet jeśli korzystasz ze środowiska Azure. Aby uzyskać szczegółowe instrukcje dotyczące zakupu i aktywowania licencji ESU (zarówno dla systemów Windows Server 2008/ 2008 R2, 2012/2012 R2, jak i Windows 7), zobacz ten wpis w blogu w witrynie Tech Community.

Klienci mogą używać preferowanych narzędzi do spisu oprogramowania i sprzętu. Linki do narzędzi spisu można znaleźć od firmy Microsoft i naszych partnerów w witrynie Centrum migracji platformy Azure.

Klienci mogą migrować obciążenia z lokalnej maszyny wirtualnej opartej na programie VMware do usługi Azure Virtual Machines przy użyciu usługi Azure Site Recovery lub korzystać z wielu narzędzi partnerskich. Inną opcją jest nowe rozwiązanie VMware na platformie Azure dla dedykowanego środowiska hostingu.

Instancje systemu Windows Server działające na platformie Azure, w tym rozwiązania VMware i Nutanix, a także urządzenia połączone z Azure — Azure Stack Hub i Azure Stack HCI — kwalifikują się do bezpłatnych rozszerzonych aktualizacji zabezpieczeń (ESU).

Aplikacje działające w środowisku Windows Server 2012 lub na nim można zazwyczaj przenieść do platformy Azure bez konieczności wprowadzania zmian w kodzie aplikacji. Klienci, którzy są gotowi do uaktualnienia, zarówno w Azure, jak i lokalnie, mogą przejrzeć katalog Azure Marketplace, a także skonsultować się ze swoim dostawcą oprogramowania, aby znaleźć macierz obsługiwanych aplikacji we wszystkich wersjach Windows Server.

Uwaga

Obsługiwane są zarówno maszyny wirtualne normalne, jak i klasyczne z systemem Windows Server.

Klienci powinni ocenić infrastrukturę aplikacji przed migracją jakichkolwiek aplikacji serwerowych. Mogą dowiedzieć się więcej na temat zalecanego procesu w Centrum migracji platformy Azure, gdzie zapoznają się z tym, jak korzystać z usług takich jak Azure Migrate, aby ukończyć ocenę gotowości, w tym oszacowania kosztów uruchamiania infrastruktury aplikacji na platformie Azure. Aby uzyskać więcej informacji, skontaktuj się z partnerem firmy Microsoft, zespołem ds. usług firmy Microsoft lub zespołem ds. konta, aby ocenić gotowość aplikacji.

Aktualizacje ESU będą nadal dostępne za pośrednictwem wszystkich normalnych kanałów — Windows Update, Windows Server Update Service i Catalog. Importowanie z wykazu online do usługi Windows Server Update Services (WSUS) nie jest wymagane.

Aktualizacje będą wyświetlane jako „nie dotyczy” w usłudze Windows Server Update Service (WSUS). Jeśli spróbujesz ręcznie zainstalować aktualizacje ESU z wykazu, instalacja nie powiedzie się. Należy również pamiętać, że urządzenia z aktywnymi aktualizacjami ESU i urządzenia z nieaktywnymi aktualizacjami ESU mogą istnieć w tej samej grupie komputerów na potrzeby wdrażania poprawek.

Rozwiązania kontroli aplikacji innych firm nie są zamiennikiem poprawek zabezpieczeń produktów.

Windows Server 2012/2012 R2 będzie obsługiwany w Azure Stack.