Atualizações de Segurança Alargada Gratuita (ESU) através do Azure Stack HCI

Aplica-se a: Azure Stack HCI, versões 23H2 e 22H2

O programa Extensão de Atualização de Segurança (ESU) permite-lhe obter patches de segurança importantes para produtos Microsoft legados que já passaram do fim do suporte. Obter a ESU através do Azure Stack HCI inclui benefícios adicionais e passos de implementação – este artigo explica as especificidades do Azure Stack HCI.

Para obter informações gerais sobre o programa ESU, os produtos abrangidos e as datas de suporte, consulte as FAQ sobre o Ciclo de Vida do Produto.

Nota

Os clientes do Azure Stack HCI podem obter ESUs sem custos através da verificação do Azure para VMs ao seguir as instruções neste artigo. Se tiver um servidor compatível com o Arc que não seja o Azure Stack HCI, deve considerar a obtenção de licenças da ESU através do Arc. Para obter mais informações, veja Entregar Atualizações de Segurança Alargada (através do Arc).

Tutorial: Obter ESUs gratuitas através do Azure Stack HCI

Este tutorial explica como pode utilizar a verificação do Azure para VMs para desbloquear automaticamente ESUs gratuitas no Azure Stack HCI. A verificação do Azure é uma funcionalidade no Azure Stack HCI que lhe permite expandir os benefícios exclusivos do Azure suportados para o cluster, incluindo obter ESUs gratuitamente.

Nota

Os passos neste tutorial aplicam-se apenas à versão 23H2 e posterior do Azure Stack HCI. Se estiver a utilizar a versão 22H2 e anterior, veja a documentação para Benefícios do Azure (22H2 e anterior).

Pré-requisitos

Windows Server 2012/2012 R2

• Reveja e instale a secção de pré-requisitos de instalação das ESUs no KB5031043: Procedimento para continuar a receber atualizações de segurança após o fim do suporte alargado a 10 de outubro de 2023 - Suporte da Microsoft.
• Instale a SSU de 8 de agosto de 2023 ou posterior:
  • Windows Server 2012 R2 (KB5029368)
  • Windows Server 2012 (KB5029369)

Windows Server 2008/2008 R2

• Reveja e instale a secção de pré-requisitos de instalação das ESUs em Obter Atualizações de Segurança Alargada para dispositivos Windows elegíveis.
• Instale a SSU de 8 de outubro de 2021 ou posterior:
  • Windows 7 SP1 e Windows Server 2008 R2 SP1 (KB5006749)
  • Windows Server 2008 SP2 (KB5006750)

A imagem seguinte mostra o resultado típico ao verificar os pré-requisitos necessários com o PowerShell. A saída real poderá ter um aspeto diferente; esta imagem é um resultado de exemplo que mostra os pré-requisitos instalados:

Passo 1: ativar o suporte do SO legado para a verificação da VM do Azure

Siga estas instruções para ativar o suporte de SO legado para a verificação da VM do Azure:

• Utilizar Windows Admin Center: gerir o suporte do SO legado com Windows Admin Center.
• Utilizar o PowerShell: gerir o suporte legado do SO com o PowerShell.

Passo 2: Ativar o acesso para novas VMs

Também tem de ativar o acesso de suporte do SO legado para cada VM que necessite de ESU. Siga estas instruções:

• Utilizar Windows Admin Center: gerir o acesso de suporte do SO legado para as suas VMs - Windows Admin Center. Verifique se as VMs da ESU aparecem como Ativas no separador VM .
• Utilizar o PowerShell: gerir o acesso de suporte do SO legado para as suas VMs – PowerShell.

Passo 3: Instalar Atualizações de Segurança Alargada

Assim que o suporte do SO legado estiver configurado, pode instalar Atualizações de Segurança Alargada gratuitas para VMs elegíveis no cluster. Instale atualizações com o seu método de preferência atual; por exemplo, Windows Update, Windows Server Update Services (WSUS), Catálogo Microsoft Update ou outro. A captura de ecrã seguinte mostra a instalação de atualizações de segurança com Windows Update:

FAQ

Que produtos da ESU abrangem?

A ESU abrange os produtos cliente Windows Server e Windows no programa ESU. Para obter mais informações, veja as FAQ sobre o ciclo de vida do produto.

Esta ação abrange as ESUs para Windows Server 2012?

Sim, sim.

A minha VM precisa de estar ligada para obter ESUs?

Não, não precisa de conectividade à Internet para instalar ESUs, a menos que esteja a utilizar um método de atualização que exija conectividade à Internet para transferir pacotes ESU. Apenas o anfitrião do Azure Stack HCI precisa de manter a conectividade à Internet de 30 dias para que a verificação da VM do Azure permaneça ativa.

Ainda posso utilizar chaves MAK para obter ESUs para VMs no Azure Stack HCI?

Sim. Se já tiver comprado chaves MAK, ainda pode aplicá-las com as instruções descritas em Obter Atualizações de Segurança Alargada para dispositivos Windows elegíveis. No entanto, as chaves MAK não são gratuitas. Considere mudar para a abordagem de verificação do Azure para VMs para que possa obter automaticamente ESUs gratuitas através do cluster do Azure Stack HCI.

Posso detetar ESUs se não tiver a verificação do Azure para VMs?

Sim. Pode detetar ESUs mesmo que não tenha a verificação da VM do Azure. Para a instalação, tem de configurar a verificação do Azure para VMs (ou chaves MAK).

Posso obter ESUs através do Azure Virtual Desktops (AVD) no Azure Stack HCI?

Os sistemas operativos atualmente suportados para o AVD no Azure Stack HCI ainda não são elegíveis para ESUs. Consulte a lista aqui.

Preciso de fazer alguma coisa para renovar para o Ano 1/Ano 2/Ano 3, etc.?

N.º Depois de configurar a verificação do Azure para VMs, não precisa de renovar ou fazer mais nada.

Passos seguintes

FAQ sobre o Ciclo de Vida do Produto – Atualizações de Segurança Alargada.