ESU (Atualizações de Segurança Estendida) gratuita por meio do Azure Stack HCI

Aplica-se a: Azure Stack HCI, versões 23H2 e 22H2

O programa ESU (Atualização de Segurança Estendida) permite que você obtenha patches de segurança importantes para produtos herdados da Microsoft que já passaram do fim do suporte. Obter o ESU por meio do Azure Stack HCI vem com benefícios adicionais e etapas de implementação – este artigo explica as especificidades do Azure Stack HCI.

Para obter informações gerais sobre o programa ESU, os produtos cobertos e as datas de suporte, consulte as Perguntas frequentes sobre o ciclo de vida do produto.

Observação

Os clientes do Azure Stack HCI podem obter ESUs sem custo por meio da verificação do Azure para VMs seguindo as instruções neste artigo. Se você tiver um servidor habilitado para Arc que não seja o Azure Stack HCI, considere obter licenças de ESU por meio do Arc. Para obter mais informações, consulte Fornecer Atualizações de segurança estendida (por meio do Arc).

Tutorial: Obter ESUs gratuitas por meio do Azure Stack HCI

Este tutorial explica como você pode usar a verificação do Azure para VMs para desbloquear automaticamente ESUs gratuitas no Azure Stack HCI. A verificação do Azure é um recurso no Azure Stack HCI que permite estender benefícios exclusivos do Azure com suporte para seu cluster, incluindo a obtenção gratuita de ESUs.

Observação

As etapas neste tutorial se aplicam apenas ao Azure Stack HCI versão 23H2 e posterior. Se você estiver usando a versão 22H2 e versões anteriores, consulte a documentação dos Benefícios do Azure (22H2 e anteriores).

Pré-requisitos

Windows Server 2012/2012 R2

• Examine e instale a seção de pré-requisitos de instalação para ESUs no KB5031043: Procedimento para continuar recebendo atualizações de segurança após o término do suporte estendido em 10 de outubro de 2023 – Suporte da Microsoft.
• Instale o SSU de 8 de agosto de 2023 ou posterior:
  • Windows Server 2012 R2 (KB5029368)
  • Windows Server 2012 (KB5029369)

Windows Server 2008/2008 R2

• Examine e instale a seção de pré-requisitos de instalação para ESUs em Obter Atualizações de Segurança Estendida para dispositivos Windows qualificados.
• Instale o SSU de 8 de outubro de 2021 ou posterior:
  • Windows 7 SP1 e Windows Server 2008 R2 SP1 (KB5006749)
  • Windows Server 2008 SP2 (KB5006750)

A imagem a seguir mostra a saída típica ao verificar os pré-requisitos necessários usando o PowerShell. Sua saída real pode parecer diferente; esta imagem é uma saída de exemplo que mostra os pré-requisitos instalados:

Etapa 1: Ativar o suporte herdado do sistema operacional para verificação de VM do Azure

Siga estas instruções para ativar o suporte herdado do sistema operacional para verificação de VM do Azure:

• Usando Windows Admin Center: gerencie o suporte ao sistema operacional herdado usando Windows Admin Center.
• Usando o PowerShell: gerencie o suporte herdado do sistema operacional usando o PowerShell.

Etapa 2: Habilitar o acesso para novas VMs

Você também deve habilitar o acesso de suporte ao sistema operacional herdado para cada VM que requer ESU. Siga estas instruções:

• Usando Windows Admin Center: gerenciar o acesso de suporte do sistema operacional herdado para suas VMs – Windows Admin Center. Verifique se as VMs do ESU aparecem como Ativas na guia VM .
• Usando o PowerShell: gerencie o acesso de suporte do sistema operacional herdado para suas VMs – PowerShell.

Etapa 3: Instalar a Atualizações de Segurança Estendida

Depois que o suporte ao sistema operacional herdado for configurado, você poderá instalar Atualizações de Segurança Estendida gratuitas para VMs qualificadas em seu cluster. Instale atualizações usando seu método de preferência atual; por exemplo, Windows Update, Windows Server Update Services (WSUS), Catálogo do Microsoft Update ou outros. A captura de tela a seguir mostra a instalação de atualizações de segurança usando Windows Update:

Perguntas frequentes

Quais produtos de ESU isso abrange?

A ESU abrange os produtos cliente Windows Server e Windows no programa ESU. Para obter mais informações, consulte as Perguntas frequentes sobre o ciclo de vida do produto.

Isso abrange ESUs para Windows Server 2012?

Sim, ele faz isso.

Minha VM precisa estar conectada para obter ESUs?

Não, você não precisa de conectividade com a Internet para instalar ESUs, a menos que esteja usando um método de atualização que exija conectividade com a Internet para baixar pacotes de ESU. Somente o host do Azure Stack HCI precisa manter a conectividade com a Internet de 30 dias para que a verificação da VM do Azure permaneça ativa.

Ainda posso usar chaves MAK para obter ESUs para VMs no Azure Stack HCI?

Sim. Se você já comprou chaves MAK, ainda poderá aplicá-las com as instruções descritas em Obtendo Atualizações de Segurança Estendida para dispositivos Windows qualificados. No entanto, as chaves MAK não são gratuitas. Considere mudar para a abordagem de verificação do Azure para VMs para que você possa obter automaticamente ESUs gratuitas por meio do cluster do Azure Stack HCI daqui para frente.

Posso descobrir ESUs se não tiver verificação do Azure para VMs?

Sim. Você pode descobrir ESUs mesmo que não tenha a verificação de VM do Azure. Para a instalação, você deve configurar a verificação do Azure para VMs (ou chaves MAK).

Posso obter ESUs por meio das Áreas de Trabalho Virtuais do Azure (AVD) no Azure Stack HCI?

Atualmente, os sistemas operacionais compatíveis com o AVD no Azure Stack HCI ainda não estão qualificados para ESUs. Consulte a lista aqui.

Preciso fazer alguma coisa para renovar para o Ano 1/Ano 2/Ano 3, etc.?

Não. Depois de configurar a verificação do Azure para VMs, você não precisará renovar nem fazer mais nada.

Próximas etapas

Perguntas frequentes sobre o ciclo de vida do produto – segurança estendida Atualizações.