Часто задаваемые вопросы о жизненном цикле — расширенные обновления безопасности

Перейдите сюда, чтобы найти информацию про жизненный цикл вашего продукта.

Что такое Программа расширенного обновления безопасности (ESU)?

Программа расширенного обновления безопасности (ESU) — это последний вариант оплаты для клиентов, которым требуется запустить некоторые устаревшие продукты Майкрософт после окончания поддержки. Она представляет собой временное, а не долгосрочное решение для обеспечения безопасности во время миграции на более новую поддерживаемую платформу. Включает критические* и/или важные* обновления безопасности, предоставляемые в течение трех лет после окончания срока расширенной поддержки продукта. 

Программа ESU не расширяет жизненный цикл продукта и не предоставляет техническую поддержку за пределами исходной временной шкалы поддержки. Клиенты, использующие ESUs, не получат стандартные службы поддержки, такие как устранение неполадок, исправления ошибок или технические рекомендации по проблемам, не связанным с обновлениями системы безопасности.

Расширенные обновления безопасности будут распространяться при условии их доступности. ESUs не включают новые функции, запрашиваемые клиентом обновления, не относящиеся к безопасности, или запросы на изменение дизайна.

* Как определено в Центре Майкрософт по реагированию на угрозы (MSRC)/

Какие продукты включены?

Доступность расширенных обновлений безопасности (ESU) и даты окончания поддержки

Продукты	Окончание расширенной поддержки/Дата начала ESU	Дата окончания ESU, 1-й год	Дата окончания ESU, 2-й год	Дата окончания ESU, 3-й год	Вид обновления для системы безопасности
Windows Server 2012/R2	10 октября 2023 г.	8 октября 2024 г.	14 октября 2025 г.	13 октября 2026 г.	Критические, Важные
Windows 10	14 октября 2025 г.	13 октября 2026 г.	12 октября 2027 г.	10 октября 2028 г.	Критично, важно

*Расширенные обновления безопасности для некоторых встроенных продуктов доступны через поставщиков OEM. Все остальные доступны через корпоративное лицензирование.
** Дополнительный год ESU доступен только для Windows Server 2008 и 2008 R2 только на Azure.
***Версии, подходящие для Windows 10 ESU, включают Корпоративную, Для образования и Pro в коммерческом использовании.

Каковы лучшие варианты защиты клиентов в последних версиях Windows Server?

Чтобы узнать больше о планировании завершения поддержки или выхода на пенсию, щелкните здесь для Расширенных обновлений безопасности для SQL Server и Windows Server. Сведения о последних версиях Windows Server и преимуществах обновления см. на странице Windows Server на Microsoft.com.

Как я могу купить ESU?

Azure: расширенные обновления безопасности предоставляются бесплатно для виртуальных машин в Azure. Сюда входят назначения, такие как виртуальные машины Azure, выделенный узел, решение Azure VMware, облачные кластеры Nutanix в Azure и портфель Azure Stack. Допустимые клиенты могут использовать Преимущество гибридного использования Azure (доступные клиентам с активными подписками Software Assurance или Server) для получения скидок на лицензию Виртуальные машины Azure (IaaS).

Локальные или гибридные среды: Расширенные обновления системы безопасности доступны через определенные программы корпоративного лицензирования или через серверы с поддержкой Azure Arc для Windows Server. Для получения более подробной информации свяжитесь с партнером корпорации Майкрософт или со службой поддержки учетных записей. ESU (расширенные обновления безопасности) для некоторых встраиваемых продуктов доступны у производителя вашего встраиваемого устройства. Пакеты ESU, доступные в рамках предложения Dynamics 365 Cloud Migration, можно приобрести через программу лицензирования поставщика облачных услуг (CSP).

Независимо от того, где клиент хочет развернуть обновления ESU, покрытие будет доступно в течение трех лет после окончания поддержки определенного продукта.

Как установить обновления ESU?

Azure: соответствующие виртуальные машины (ВМ), размещенные в Azure, будут автоматически получать дополнительные обновления ESU, если виртуальная машина настроена на получение обновлений, которые предоставляются бесплатно.

Локальные и гибридные среды: клиенты могут установить обновления ESU, получив доступ к своим ключам многократной активации на портале Центра администрирования M365 или непосредственно установив обновления ESU с помощью серверов с поддержкой Azure Arc. Подробнее об установке Windows Server см. здесь.

ESU для Windows Server

Получение лицензии ESU за пределами Azure

У клиентов есть два варианта лицензирования ESU (ESU):

1. Через серверы с поддержкой Azure Arc: с включёнными через Azure Arc расширенными обновлениями безопасности.
2. Коммерческое лицензирование. Приобретение лицензий на расширенные обновления безопасности (SKU) в рамках программы коммерческого лицензирования Microsoft.

Для максимальной гибкости и удобства рекомендуется использовать серверы с поддержкой Azure Arc.

Вы можете приобрести лицензии ESU непосредственно у корпорации Microsoft или у партнера, например торгового посредника EA или партнера CSP (имеет право на продажу ESU с 1 октября 2023 г. для обоих типов ESU).

Критерии доступности

Чтобы использовать ESU локально или в размещенных средах, ваш сервер или операционная система должны соответствовать одному из следующих предварительных требований:

1. Иметь активный план Software Assurance (SA), приобретенный в рамках любой программы, например Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server & Cloud Enrollment (SCE) или Enrollment for Education Solutions (EES).
2. Имеют активные лицензии на подписку, приобретенные по любой программе, включая Поставщика облачных решений (CSP).
3. Были приобретены в качестве служб "с включенной лицензией" через партнера по лицензионному соглашению поставщика услуг (SPLA).

Примечание.

«Включенная лицензия» означает, что вы получили лицензии Windows Server непосредственно от партнера SPLA, вместо использования собственных лицензий.

Сценарии развертывания

ESU, включенный лицензиями Azure Arc и ESU (SKU), можно применить к любому должным образом лицензированному серверу или операционной системе, независимо от того, развернут ли он локально или в облаках, отличных от Azure (включая хостеры). Если вы используете ОС в другом облаке, обязательно придерживайтесь соответствующих политик аутсорсинга или мобильности лицензий для базового программного обеспечения.

Примеры.

1. Сценарий SPLA: стоимость программного обеспечения, приобретенного у партнера SPLA, можно покрыть с помощью лицензий ESU.
2. Сценарий BYOL. Если вы предоставили собственные лицензии поставщику облачного размещения с помощью политики аутсорсинга или мобильности лицензий, вы можете использовать на ваше ПО лицензии ESU.
3. Локальная среда: Если вы используете программное обеспечение локально, вы можете покрыть его лицензиями ESU.

Лицензирование с поддержкой ESU через Azure Arc

Для Windows Server 2012 и 2012 R2

При выборе ESU с помощью серверов с поддержкой Azure Arc для Windows Server 2012 и 2012 R2 возможны два варианта лицензирования:

1. Лицензирование по виртуальному ядру: Оплата зависит от количества виртуальных ядер (vCores), используемых операционной системой. Для этого параметра используется тариф редакции Standard. Если вы работаете с несколькими виртуальными машинами, стоимость будет рассчитываться на основе общего количества виртуальных ядер на всех виртуальных машинах. Для лицензирования по vCore для каждой виртуальной машины требуется минимум 8 ядер. Этот параметр доступен только при использовании ОС, работающей в качестве виртуальной машины.
2. Лицензирование по физическим ядрам: Оплата зависит от количества физических ядер (pCores), используемых хостовой операционной системой. Этот параметр может использовать любой выпуск. Обратите внимание, что при лицензировании по физицескому ядру рассматривается до двух гостевых виртуальных машин, работающих на узле WS Standard (для дополнительных виртуальных машин требуются дополнительные лицензии ESU). При использовании узла центра обработки данных WS все виртуальные машины покрываются без необходимости в дополнительных лицензиях. Существует не менее 16 ядер на сервер для лицензирования по физицескому ядру. Этот вариант доступен при использовании ОС, работающей в качестве физического узла, виртуальной машины или их комбинации.

Для ESU, включенных Azure Arc, можно выбрать один из вариантов лицензирования, независимо от того, как лицензируется базовый сервер или операционная система. Вы также можете комбинировать лицензирование pCore и vCore для ваших виртуальных машин. Убедитесь, что вы соблюдаете допустимые права виртуализации для базового программного обеспечения.

Выставление счета задним числом для регистрации после окончания поддержки

Для клиентов, которые подключаются к программе ESU, активированной через Azure Arc, после даты окончания поддержки (10 октября 2023 г. для Windows Server 2012/R2), будет взиматься единовременный авансовый платеж за месяцы, прошедшие после даты окончания поддержки, при этом счет будет выставлен в конце месяца. Например, если клиент зарегистрируется в январе 2024 г., он получит единовременный счет за октябрь, ноябрь и декабрь 2023 г. в течение первого месяца.

Это также применяется, если клиент периодически отключает ESU. Например, если клиент регистрируется в октябре 2023 г., отменяет регистрацию в ноябре 2023 г. и повторно регистрируется в марте 2024 г., повторная регистрация активирует выставление счетов за декабрь 2023 г., январь 2024 г. и февраль 2024 г. 

Серверы с льготой аварийного восстановления

Если ESU включены через Azure Arc, вы можете привязать платное покрытие ESU к соответствующим требованиям серверам, на которые распространяется льгота Disaster Recovery Benefit, без дополнительных затрат. Убедитесь, что вы соблюдаете базовую политику преимущества аварийного восстановления для своего программного обеспечения.

Среды разработки

При активации ESU через Azure Arc вы можете без дополнительных затрат распространить это покрытие на экземпляры для разработки и тестирования, на которые распространяются лицензии Microsoft Developer Edition или подписки Visual Studio.

Лицензирование лицензий Extended Security Updates (SKU) по программе Commercial Licensing

Обзор

Лицензии расширенных обновлений безопасности (номеров SKU), полученные в рамках коммерческого лицензирования, действительны в течение ежегодных периодов охвата на срок 1, 2 и 3 года. Каждая лицензия ESU дает право конкретному серверу или операционной системе получать обновления для системы безопасности в течение определенного времени, определенного этим номером SKU (не календарным годом). Полный список периодов охвата см. в таблице в верхней части этой страницы.

Необходимые условия

Вы можете приобрести лицензии ESU Год 2 и Год 3 только в том случае, если вы также приобрели лицензии ESU за предыдущие годы. Например, прежде чем приобрести лицензию ESU Год 2, необходимо также приобрести ESU Год 1.

Определение количества необходимых лицензий ESU

Лицензии ESU соответствуют количеству базовых лицензий на ядро на вашем сервере или операционной системе. Вы можете лицензировать Windows Server на физических ядрах (pCores) или виртуальных ядрах (vCores). Если ESU приобретаются по программе Commercial Licensing, эти лицензии должны соответствовать тому, как лицензирован базовый Windows Server.

• На основе физических ядер: Если вы выберете этот вариант для базового ПО, вам потребуется лицензия ESU для каждого физического ядра сервера. Все лицензированные гостевые виртуальные машины, работающие на узле, охватываются без необходимости в дополнительных лицензиях. (Обратите внимание, что Windows Server выпуски программного обеспечения имеют разные разрешения виртуализации для числа разрешенных гостей.) Windows Server имеет минимальное значение 8 ядер на процессор и 16 ядер на сервер для лицензирования pCore.
• На основе виртуальных ядер: Если вы выберете этот вариант для базового ПО, вам потребуется лицензия ESU для каждого виртуального ядра, выделенного виртуальной машине. Для лицензирования vCore в Windows Server предусмотрен минимум 8 ядер на виртуальную машину.

Таким образом, при лицензировании с помощью лицензий ESU корпоративного лицензирования (номера SKU), количество базовых лицензий ESU на ядро должно соответствовать тому, как вы лицензировали базовый Windows Server. Кроме того, при использовании лицензий ESU корпоративного лицензирования, необходимо убедиться, что выпуск ESU соответствует выпуску базового программного обеспечения. Например, если на виртуальной машине есть Windows Server Datacenter, следует приобрести выпуск ESU Datacenter, если вы хотите получить лицензию на уровне виртуальных ядер.

Примечание.

Большинство лицензий WS 2012 продавались по количеству процессоров или ядер (а не по количеству виртуальных машин). Для расчета ядер ESU предположим, что каждая лицензия на 2 процессора (минимальное значение на сервер) эквивалентна 16 физическим ядрам.

Примеры.

1. Сценарий с физическим ядром: Клиенту с 16-ядерным сервером, лицензированным с Windows Server Datacenter на основе pCore, потребуется приобрести 16 лицензий ESU Datacenter. Это относится ко всему серверу независимо от количества работающих на нем гостевых виртуальных машин.
2. Сценарий с виртуальными ядрами: Клиенту с тремя 8-ядерными виртуальными машинами, лицензированными с Windows Server Standard на основе виртуальных ядер, потребуется 24 лицензии ESU выпуска Standard для охвата всех виртуальных машин. При добавлении дополнительной виртуальной машины необходимо соответствующим образом получить дополнительные лицензии ESU. Для виртуальных машин, размер которых превышает восемь виртуальных ядер, т. е. превышает минимальное значение, сведите все виртуальные ядра, чтобы получить правильную цену. Зная состояние базовой лицензии для данного сервера, вы можете точно определить количество необходимых лицензий Расширенного обновления безопасности.

Серверы с льготой аварийного восстановления

С помощью ESU (номеров SKU) через коммерческое лицензирование вы также можете охватить соответствующие серверы с преимуществом аварийного восстановления без получения дополнительных лицензий. Убедитесь, что вы соблюдаете базовую политику преимущества аварийного восстановления для своего программного обеспечения.

Среды разработки

Благодаря обновлениям ESU (номерам SKU) через коммерческое лицензирование вы можете без дополнительных затрат охватить экземпляры разработки и тестирования, лицензированные с помощью лицензий Microsoft Developer Edition или подписок Visual Studio.

Цены

В Azure

Клиенты, которые переносят рабочие нагрузки в Azure, будут иметь доступ к ESUs для Windows Server 2012 и 2012 R2 в течение трех лет после окончания срока поддержки без дополнительной платы, превышающей стоимость запуска виртуальной машины. В настоящее время сюда входят назначения Azure, такие как виртуальные машины Azure, выделенный узел, Решение Azure VMware, облачные кластеры Nutanix в Azure и портфель Azure Stack.

Для ESU в Azure программа Software Assurance не требуется для получения бесплатных ESU, но требуется для использования преимущества гибридного использования Azure.

В локальных и размещённых средах

Год 1: 100% полной цены лицензии ежегодно

Год 2: 100 % от полной цены лицензии в год

Год 3: 100 % от полной цены лицензии в год

Полная цена лицензии эквивалентна покупке только лицензии, а не лицензионной части контракта L+SA.

Общие вопросы о Windows Server 2012/R2 ESUs

Когда заканчивается срок поддержки Windows Server 2012/2012 R2?

• Расширенная поддержка Windows Server 2012 и 2012 R2 завершилась 10 октября 2023 года.

Дополнительные сведения о конечных сроках поддержки жизненного цикла.

Можно ли подключиться позже и купить только 2-й год обновлений ESU 2012?

Нет, организации должны приобрести ESU за предыдущие месяцы/годы, если они подключаются позднее.

Где можно получить бесплатные обновления ESU в Azure?

Для клиентов, использующих Azure, будут доступны бесплатные расширенные обновления безопасности (ESU), в том числе для рабочих нагрузок, выполняющихся на виртуальных машинах Azure, выделенных узлах Azure, в Azure VMware Solution, Nutanix Cloud Clusters on Azure и Azure Stack Hub/Edge/HCI.

Изменились ли типы обновлений в ESU 2012 по сравнению с ESU 2008?

Нет, тип обновлений в ESU 2012 не изменяется. Windows Server будут распространять исправления "Критически важные" и "Важные".

Подробнее о том, что именно считается «критическим» или «важным», см. на веб-странице Система оценки серьезности обновлений безопасности.

Обновления ESU не включают новые функции, запрашиваемые клиентом исправления, не относящиеся к безопасности, или запросы на изменение дизайна. Тем не менее корпорация Майкрософт может включить исправления, не связанные с безопасностью, если сочтет это необходимым.

Какие выпуски Windows Server 2012/2012 R2 имеют право на ESUs?

Версии Windows Server в вариантах Standard, Datacenter и Embedded для версий 2012/2012 R2 могут получать обновления ESU.

Что входит в состав ESU?

Для Windows Server 2012/2012 R2: обновления ESU предусматривают подготовку обновлений безопасности и включают систему оценки серьезности обновлений безопасности с категориями «критические» и «важные» в течение максимум трех лет после окончания поддержки.

Расширенные обновления безопасности (ESU) будут распространяться при условии их доступности. Обновления ESU не включают новые функции, запрашиваемые клиентом исправления, не относящиеся к безопасности, или запросы на изменение дизайна. Тем не менее корпорация Майкрософт может включить исправления, не связанные с безопасностью, если сочтет это необходимым.

Подробнее о том, что именно считается «критическим» или «важным», см. веб-сайт MSRC.

Когда ESU будут доступны для покупки в программе CSP?

• ESU с поддержкой Azure Arc: 1 сентября 2023 г.
• Лицензионные (не относящиеся к Azure Arc) ESU: 1 октября 2023 г.

Как клиенты и партнеры могут использовать ESU, приобретенные в рамках программы CSP?

Партнеры программы поставщик облачных решений (CSP) смогут предлагать ESUs для версий Windows Server с истекшим сроком поддержки. После этого клиенты получат право использовать лицензии, на которые распространяется ESU, в локальных развертываниях или в аутсорсинговых средах, работающих на авторизованных узлах. Клиенты также могут применять лицензии ESU к «включенным в лицензию» рабочим нагрузкам, приобретенным у партнеров SPLA или узлов CSP.

Должны ли клиенты покрывать все локальные серверы с активной Software Assurance, чтобы получить локальные ESU?

Нет, клиенты могут выбрать Software Assurance для покрытия такого числа локальных серверов 2012/2012 R2, которое им необходимо для обновлений ESU.

Нужна ли подписка Software Assurance в моих клиентских лицензиях на доступ к серверам, для которых предусмотрены обновления ESU?

Да, у клиентов должна быть действующая программа Software Assurance (или эквивалентные подписочные лицензии) для лицензий клиентского доступа (CAL) и лицензий External Connector, которые предоставляют доступ к серверам с активным покрытием ESU. Однако покрытие ESU не требуется и недоступно для лицензий клиентского доступа (CAL) или лицензий External Connector.

Каковы варианты для клиентов Windows Server 2012/2012 R2 без Software Assurance?

Для клиентов, у которых нет Software Assurance, альтернативным вариантом получения доступа к ESU является миграция в Azure. Для переменных рабочих нагрузок клиентам рекомендуется выполнять миграцию в Azure с оплатой по мере использования, что позволяет в любой момент осуществлять масштабирование в сторону увеличения или уменьшения. Для прогнозируемых рабочих нагрузок клиентам рекомендуется выполнять миграцию в Azure с помощью Server Subscription и зарезервированных экземпляров.

Клиенты, которым необходимо оставаться в локальной среде, могут приобрести ESU, если у них есть действующая подписка Server Subscription через EAS, EES, CSP или лицензии через EA или SCE в дополнение к Software Assurance через эти программы. Кроме того, клиенты могут использовать Software Assurance через соглашения Open, Select или MPSA в дополнение к лицензиям на продукты через EA, EAS, SCE, EES или подписку через CSP. Лицензии и Software Assurance не обязательно должны быть оформлены в виде одного соглашения.

Предусмотрен ли крайний срок для миграции серверов в Azure, или клиенты могут дождаться окончания срока поддержки?

Для миграции рабочих нагрузок Windows Server 2012/R2 в Azure нет крайнего срока. Однако мы рекомендуем клиентам завершить миграцию до окончания поддержки, чтобы они не пропустили никаких обновлений ESU. Если клиенты пропустят год покрытия ESU, они могут приобрести покрытие на предыдущие годы одновременно с покупкой покрытия на текущий период.

Дополнительные сведения о датах окончания поддержки см. в разделе Поиск сведений о жизненном цикле продуктов и служб -- Жизненный цикл Microsoft | Документация Microsoft.

Могут ли клиенты распространять действие ESU на непроизводственные серверы, лицензированные по подпискам Visual Studio (MSDN), в локальных средах?

Клиенты, приобретающие ESU для рабочих серверов, также могут без дополнительной оплаты устанавливать эти обновления безопасности на серверы, лицензированные по подписке Visual Studio (MSDN). Количество серверов MSDN, которые может использовать клиент, не ограничено. Если клиент приобретает ESU для рабочего сервера, эти обновления можно применить к любому количеству серверов MSDN.

Это предложение заменяет Premium Assurance?

Подписка Premium Assurance больше недоступна, но мы будем соблюдать ее условия для клиентов, которые ее уже приобрели.

Если существующие лицензии были приобретены в рамках подписки Software Assurance on Select или по соглашению о продуктах и услугах Microsoft, можно ли приобрести ESU по другому, но действующему соглашению?

Software Assurance является необходимым условием для ESU. Если у вас есть Software Assurance или эквивалентная подписка (даже если она оформлена в рамках другого типа соглашения или программы), вы можете приобрести ESU для серверов, покрываемых Software Assurance, в рамках вашего Microsoft Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS) или Server and Cloud Enrollment (SCE).

Что произойдет, если Software Assurance не будет продлена вовремя или вообще не продлена?

Покрытие ESU не обязательно должно совпадать с периодом покрытия Software Assurance, но у клиентов должен оставаться как минимум один месяц соответствующего покрытия Software Assurance на момент приобретения данного года покрытия ESU.

Что произойдет, если у клиента есть лицензия от производителя оригинального оборудования Windows Server и он хочет добавить ESU?

Клиенты с активным соглашением Software Assurance могут приобрести ESU в рамках следующих программ — Enterprise Agreement (EA), Enterprise Subscription Agreement (EAS), Server & Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) — или по подписке через такие программы, как поставщик облачных решений (CSP).

Приложения, работающие на предустановленных серверах Windows, рекомендуется перенести на поддерживаемые версии ОС или Windows Server в Azure.

Вопросы о поддержке для ESU

Могу ли я получить поддержку после даты Расширенной Поддержки, не закупая расширенные обновления безопасности?

Лицензии на расширенные обновления безопасности (ESU) не включают поддержку, если только клиент не обслуживается в рамках одного из следующих планов поддержки: оплата за инцидент, Unified и программа первоклассной поддержки для партнеров. Поддержка продуктов с покрытием ESU ограничена следующими проблемами:

• Развертывание, установка и активация ключей, лицензий и обновлений ESU
• Ошибки или регрессии, появившиеся при установке обновления системы безопасности
• Услуги по устранению неполадок и помощь в решении известных и документированных проблем, связанных с базовыми операционными системами

Поддержка продуктов с покрытием ESU не включает общую техническую поддержку и помощь по устранению неполадок для базовых продуктов, кроме указанных выше. Разрешение проблем не гарантируется.

Включена ли техническая поддержка при покупке ESU?

Нет, техническая поддержка не включена в программу ESU. Корпорация Майкрософт предоставит поддержку клиентам, которые сталкиваются с проблемами, связанными с ESU, как описано здесь.

Могут ли клиенты получить техническую поддержку для Windows Server 2012/2012 R2 после окончания срока поддержки без приобретения ESUS?

Нет. Если у клиента используется Windows Server 2012/2012 R2 без ESU, он не может создать обращение в службу поддержки, даже при наличии плана поддержки.

Каковы ожидания от поддержки при запросе поддержки для продукта, использующего ESU?

Если клиенты приобрели ESU и имеют действующий оплаченный план поддержки:

Сценарий. Клиент может отправить запрос в службу поддержки по установке ключей ESU, лицензированию и активации.
Ответ: Да

Сценарий: клиент может открыть обращение в службу поддержки по поводу проблем, возникших в результате установки ESU.
Ответ: Да, если будет установлено, что проблема вызвана ESU, группа поддержки сообщит об ошибке от имени клиента.

Сценарий: Клиент может открыть запрос в службу поддержки по общим вопросам, связанным с продуктом.
Ответ: Да, для сценариев, входящих в область применения. См. приведенный ниже список сценариев, которые считаются несоответствующими.

Частичный список элементов, которые считаются неуместными для этой поддержки, включают:

• Анализ первопричин
• Запросы на изменения в разработке
• Сообщить об ошибках продукта
• Развертывание лабораторных сред для попытки воспроизвести проблему, о которой сообщил клиент, или для использования в качестве подтверждения концепции
• Эскалация ресурсов группы разработки продуктов
• Помощь в настройке и конфигурировании, связанная с новыми установками или развертываниями
• Оптимизация и настройка производительности

Эта программа распространяется только на указанный в ней продукт и поставляемые с ним компоненты. Если явно не указано иное, область действия этой программы не распространяется на какие-либо другие продукты или инструменты, которые клиент может использовать на продукте, в отношении которого действует эта программа, или вместе с ним.

Включает ли Unified Support расширенные обновления безопасности (ESU)?

Нет, клиенты должны приобретать ESU отдельно. Клиенты с Единой поддержкой и ESU могут запрашивать техническую поддержку для проблем, указанных выше.

Как клиенты проверяются на наличие ограниченной технической поддержки для ESU и могут ли они отправлять обращения в службу поддержки через Интернет?

Все клиенты должны обратиться в службу поддержки Майкрософт, предоставив номер соглашения, гарантирующий приобретение ESU. Для клиентов ESU будет создано обращение в службу поддержки. В раскрывающемся меню Центра служб не отображается список продуктов, которые достигли окончания поддержки.

Как технические маршрутизаторы узнают, кто приобрел ESU?

По мере того как мы продолжаем работать над полной автоматизацией процесса проверки, технические маршрутизаторы проверят, приобрел ли клиент ESU. После проверки клиента создается обращение, которое будет направлено в соответствующую очередь для технической поддержки ESU. Клиенты должны указать свой номер Соглашения Enterprise или полное имя клиента для проверки.

Какова будет поддержка, если клиент столкнется с проблемой, требующей использования новой функции?

Если в ходе исследования будет установлено, что решение требует улучшения продукта, доступного в последней версии, клиенту будет направлен запрос на обновление до более поздней версии, в которой эта возможность уже доступна. Новые улучшения продукта не будут сделаны после того, как любой продукт достигнет конца поддержки или выхода из эксплуатации.

Доступно ли автономное обслуживание образов операционной системы, на которые распространяются расширенные обновления безопасности (ESU)?

Нет. Расширенное обновление безопасности (ESU) для Windows Server 2012/R2 потребует онлайн-обслуживания (загружается в образ с обновлениями. Дополнительные сведения см. в разделе Онлайн-обслуживание).

ESU не поддерживаются в режиме автономного обслуживания. Применение ESU в режиме автономного обслуживания вызовет ошибку, и установить обновления не удастся.

Как будут распределяться ESU?

В Azure ESU применяются автоматически.

В локальной и размещенной средах доступны два варианта получения ESU:

1. Расширенные обновления безопасности (ESU) активируются серверами с поддержкой Azure Arc, где можно зарегистрировать компьютеры в качестве ESU для Windows Server 2012/R2 через портал Azure, подключиться через серверы с поддержкой Azure Arc и оплачивать их как платную услугу Azure. Вы платите ежемесячную плату за эти ESU. Ключи не требуются; новая подписка Azure выполняет всю проверку подлинности и заменяет необходимость получения, развертывания и управления ключами. Кроме того, в представлении инвентаря будет отображаться охват программой Extended Security Updates для всех компьютеров Windows Server, подключенных через Azure Arc. Дополнительные сведения здесь.

2. Получите ESU через Центр обновления Windows, службу Windows Server Update Services и Каталог. Wsusscn2.cab также будет содержать расширенные обновления безопасности (ESU) и будет доступен в течение периода действия расширенных обновлений безопасности. Последний файл Wsusscn2.cab доступен для загрузки по следующему адресу: Скачать Wsusscn2.cab.

ESU в Azure

Какие целевые среды Azure имеют право на бесплатные ESU?

В настоящее время сюда входят назначения Azure, такие как виртуальные машины Azure, выделенный узел, Решение Azure VMware, облачные кластеры Nutanix в Azure и Azure Stack HCI.

Могут ли клиенты использовать Преимущество гибридного использования Azure для Windows Server версий 2012 и 2012 R2?

Да, клиенты с активными подписками Software Assurance или эквивалентными подписками сервера могут использовать Преимущество гибридного использования Azure:

Windows Server: клиенты могут использовать существующие инвестиции в локальные лицензии, чтобы сэкономить на виртуальных машинах Azure.

Клиенты, переходящие на Azure IaaS, могут объединить экономию от Преимущество гибридного использования Azure для еще большего снижения затрат.

Могут ли клиенты получить бесплатные ESU в регионах Azure для государственных организаций?

Да, ESU будут доступны на Виртуальных машинах Azure в регионах Azure для государственных организаций.

Как мне получить техническую поддержку для ESU для моих рабочих нагрузок сервера 2012/2012 R2, если я запускаю их в размещенной среде?

Предложение ESU не включает техническую поддержку, кроме предусмотренных обновлений безопасности. Для клиентов, которые приобрели Windows Server 2012/2012 R2 через SPLA, они должны обратиться к поставщику spLA, и этот поставщик может использовать соглашение о поддержке партнеров. Клиенты не могут напрямую связаться с корпорацией Майкрософт, если они совершают покупки через SPLA.

ESU в локальных и других облачных средах и средах хостинга

Будет ли решение для серверов с поддержкой Azure Arc работать со сторонними средствами обновления (например, SolarWinds или Qualys)?

Да, у вас есть возможность использовать собственное или стороннее решение для доставки ESU. Некоторые распространенные решения для установки исправлений включают Центр управления обновлениями в Azure, System Center Configuration Manager, Qualys, SolarWinds и Tanium.

Как развернуть ESU, если мне нужно работать полностью в автономном режиме и не удается подключиться к Azure?

Серверы с поддержкой Azure Arc могут обрабатывать периодические потери подключения, но ожидают подключения по крайней мере один раз в течение тридцатидневного периода. Серверы с поддержкой Azure Arc поддерживают общедоступную конечную точку, прокси-сервер и приватный канал в качестве вариантов подключения. Если требуется ESU в отключенном сценарии, следует применить ключи ESU вручную. Подробнее об этом можно узнать здесь.

Как отменить подписку ESU, если я перейду на Azure в середине срока действия подписки?

Плата за ESU будет немедленно прекращена в следующих случаях:

1. Вы вручную отменили подписку по любой причине.
2. Вы перешли на Azure; никакая отмена вручную не требуется.
3. Вы обновили новую версию; отмена вручную не требуется.

Если вы отмените ESU или отмените подписку без перехода на Azure или обновления до более новой версии, выставление счетов будет немедленно прекращено, но вы потеряете доступ к будущим исправлениям.

Вопросы о продукте и реализации для ESU

Как выполнить автономную активацию?

Windows Server 2012/R2: после установки необходимых предварительных обновлений для ESU сведения об автономной активации см. в этом блоге.

Как получить ESU на вложенных виртуальных машинах?

Чтобы получить ESU на вложенных виртуальных машинах, необходимо установить и активировать ключ ESU на гостевой виртуальной машине верхнего уровня (также называемой вложенная виртуальная машина), даже если вы работаете в Azure. Подробные инструкции по приобретению и активации ESU (для Windows Server 2008/2008 R2, 2012/2012 R2 и Windows 7) см. в этой записи блога на сайте Tech Community.

Есть ли рекомендуемые инструменты для инвентаризации моей среды 2012 года?

Клиенты могут использовать предпочитаемые средства для инвентаризации программного обеспечения и оборудования. Ссылки на инструменты инвентаризации от корпорации Microsoft и наших партнеров можно найти на сайте Центра миграции Azure.

Каковы варианты переноса рабочих нагрузок на основе VMware из локальной среды в Azure?

Клиенты могут переносить рабочие нагрузки из локальной виртуальной машины на основе VMware в Виртуальные машины Azure с помощью Azure Site Recovery или использовать множество инструментов партнеров. Ещё один вариант — новое решение VMware on Azure для выделенного хостинга.

Как клиенты знают, будет ли приложение, работающее в настоящее время на Windows Server 2012/R2, работать на Azure или на более новой версии Windows Server?

Для экземпляров Windows Server, работающих в Azure, включая решения VMware и Nutanix, а также подключенные к Azure устройства Azure Stack Hub и Azure Stack HCI, доступны бесплатные ESU.

Приложения, работающие с Windows Server 2012 или на Windows Server 2012, обычно можно повторно разместить в Azure без изменения кода приложения. Клиенты, готовые к обновлению в Azure или локальной среде, могут просматривать каталог Azure Marketplace, а также обращаться к поставщику программного обеспечения, чтобы найти матрицу поддерживаемых приложений во всех версиях Windows Server.

Примечание.

Поддерживаются как обычные, так и классические виртуальные машины с Windows Server.

Клиенты должны оценить свою инфраструктуру приложений перед миграцией любых серверных приложений. Они могут узнать больше о рекомендуемом процессе в Центре миграции Azure, а также о том, как использовать такие службы, как «Миграция Azure», для выполнения оценки готовности, включая оценку затрат на запуск инфраструктуры приложений в Azure. При возникновении дополнительных вопросов обратитесь к своему партнеру Microsoft, в службы Майкрософт или в свою службу поддержки учетных записей, чтобы оценить готовность приложения.

Могут ли клиенты скачать ESU путем синхронизации Windows Server Update Services (Службы Обновления Windows Server) с сайтом Центра обновления Майкрософт, или для этого необходимо выполнить импорт из сетевого каталога?

ESU по-прежнему будут доступны по всем обычным каналам: Центр обновления Windows, Служба Обновления Windows Server и каталог. Импорт из сетевого каталога в Службу Обновления Windows Server (WSUS) не требуется.

Если Windows Server Update Services утвердила ESU для WS 2012/2012 R2, но не активировала ключ ESU, приведёт ли это к ошибке в Центре обновления Windows?

Обновления будут отображаться как неприменимые в Службе Обновления Windows Server (WSUS). Если вы попытаетесь установить ESU вручную из каталога, установить их не удастся. Кроме того, обратите внимание, что для развертывания исправлений в одной группе компьютеров могут находиться устройства, активированные ESU, и устройства, не активированные ESU.

Можно ли использовать сторонние решения управления приложениями для защиты среды, а не устанавливать обновления безопасности после даты окончания поддержки?

Сторонние решения для управления приложениями не являются заменой исправлений безопасности продукта.

Какие версии Windows Server могут получать ESU в Azure Stack?

Windows Server 2012.2012 R2 будет поддерживаться в Azure Stack.

Перейдите сюда, чтобы найти информацию про жизненный цикл вашего продукта.

Программа расширенного обновления безопасности (ESU) — это последний вариант оплаты для клиентов, которым требуется запустить некоторые устаревшие продукты Майкрософт после окончания поддержки. Она представляет собой временное, а не долгосрочное решение для обеспечения безопасности во время миграции на более новую поддерживаемую платформу. Включает критические* и/или важные* обновления безопасности, предоставляемые в течение трех лет после окончания срока расширенной поддержки продукта. 

Программа ESU не расширяет жизненный цикл продукта и не предоставляет техническую поддержку за пределами исходной временной шкалы поддержки. Клиенты, использующие ESUs, не получат стандартные службы поддержки, такие как устранение неполадок, исправления ошибок или технические рекомендации по проблемам, не связанным с обновлениями системы безопасности.

Расширенные обновления безопасности будут распространяться при условии их доступности. ESUs не включают новые функции, запрашиваемые клиентом обновления, не относящиеся к безопасности, или запросы на изменение дизайна.

* Как определено в Центре Майкрософт по реагированию на угрозы (MSRC)/

Продукты	Окончание расширенной поддержки/Дата начала ESU	Дата окончания ESU, 1-й год	Дата окончания ESU, 2-й год	Дата окончания ESU, 3-й год	Вид обновления для системы безопасности
Windows Server 2012/R2	10 октября 2023 г.	8 октября 2024 г.	14 октября 2025 г.	13 октября 2026 г.	Критические, Важные
Windows 10	14 октября 2025 г.	13 октября 2026 г.	12 октября 2027 г.	10 октября 2028 г.	Критично, важно

*Расширенные обновления безопасности для некоторых встроенных продуктов доступны через поставщиков OEM. Все остальные доступны через корпоративное лицензирование.
** Дополнительный год ESU доступен только для Windows Server 2008 и 2008 R2 только на Azure.
***Версии, подходящие для Windows 10 ESU, включают Корпоративную, Для образования и Pro в коммерческом использовании.

Чтобы узнать больше о планировании завершения поддержки или выхода на пенсию, щелкните здесь для Расширенных обновлений безопасности для SQL Server и Windows Server. Сведения о последних версиях Windows Server и преимуществах обновления см. на странице Windows Server на Microsoft.com.

Azure: расширенные обновления безопасности предоставляются бесплатно для виртуальных машин в Azure. Сюда входят назначения, такие как виртуальные машины Azure, выделенный узел, решение Azure VMware, облачные кластеры Nutanix в Azure и портфель Azure Stack. Допустимые клиенты могут использовать Преимущество гибридного использования Azure (доступные клиентам с активными подписками Software Assurance или Server) для получения скидок на лицензию Виртуальные машины Azure (IaaS).

Локальные или гибридные среды: Расширенные обновления системы безопасности доступны через определенные программы корпоративного лицензирования или через серверы с поддержкой Azure Arc для Windows Server. Для получения более подробной информации свяжитесь с партнером корпорации Майкрософт или со службой поддержки учетных записей. ESU (расширенные обновления безопасности) для некоторых встраиваемых продуктов доступны у производителя вашего встраиваемого устройства. Пакеты ESU, доступные в рамках предложения Dynamics 365 Cloud Migration, можно приобрести через программу лицензирования поставщика облачных услуг (CSP).

Независимо от того, где клиент хочет развернуть обновления ESU, покрытие будет доступно в течение трех лет после окончания поддержки определенного продукта.

Azure: соответствующие виртуальные машины (ВМ), размещенные в Azure, будут автоматически получать дополнительные обновления ESU, если виртуальная машина настроена на получение обновлений, которые предоставляются бесплатно.

Локальные и гибридные среды: клиенты могут установить обновления ESU, получив доступ к своим ключам многократной активации на портале Центра администрирования M365 или непосредственно установив обновления ESU с помощью серверов с поддержкой Azure Arc. Подробнее об установке Windows Server см. здесь.

У клиентов есть два варианта лицензирования ESU (ESU):

1. Через серверы с поддержкой Azure Arc: с включёнными через Azure Arc расширенными обновлениями безопасности.
2. Коммерческое лицензирование. Приобретение лицензий на расширенные обновления безопасности (SKU) в рамках программы коммерческого лицензирования Microsoft.

Для максимальной гибкости и удобства рекомендуется использовать серверы с поддержкой Azure Arc.

Вы можете приобрести лицензии ESU непосредственно у корпорации Microsoft или у партнера, например торгового посредника EA или партнера CSP (имеет право на продажу ESU с 1 октября 2023 г. для обоих типов ESU).

Критерии доступности

Чтобы использовать ESU локально или в размещенных средах, ваш сервер или операционная система должны соответствовать одному из следующих предварительных требований:

1. Иметь активный план Software Assurance (SA), приобретенный в рамках любой программы, например Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server & Cloud Enrollment (SCE) или Enrollment for Education Solutions (EES).
2. Имеют активные лицензии на подписку, приобретенные по любой программе, включая Поставщика облачных решений (CSP).
3. Были приобретены в качестве служб "с включенной лицензией" через партнера по лицензионному соглашению поставщика услуг (SPLA).

Примечание.

«Включенная лицензия» означает, что вы получили лицензии Windows Server непосредственно от партнера SPLA, вместо использования собственных лицензий.

Сценарии развертывания

ESU, включенный лицензиями Azure Arc и ESU (SKU), можно применить к любому должным образом лицензированному серверу или операционной системе, независимо от того, развернут ли он локально или в облаках, отличных от Azure (включая хостеры). Если вы используете ОС в другом облаке, обязательно придерживайтесь соответствующих политик аутсорсинга или мобильности лицензий для базового программного обеспечения.

Примеры.

1. Сценарий SPLA: стоимость программного обеспечения, приобретенного у партнера SPLA, можно покрыть с помощью лицензий ESU.
2. Сценарий BYOL. Если вы предоставили собственные лицензии поставщику облачного размещения с помощью политики аутсорсинга или мобильности лицензий, вы можете использовать на ваше ПО лицензии ESU.
3. Локальная среда: Если вы используете программное обеспечение локально, вы можете покрыть его лицензиями ESU.

При выборе ESU с помощью серверов с поддержкой Azure Arc для Windows Server 2012 и 2012 R2 возможны два варианта лицензирования:

1. Лицензирование по виртуальному ядру: Оплата зависит от количества виртуальных ядер (vCores), используемых операционной системой. Для этого параметра используется тариф редакции Standard. Если вы работаете с несколькими виртуальными машинами, стоимость будет рассчитываться на основе общего количества виртуальных ядер на всех виртуальных машинах. Для лицензирования по vCore для каждой виртуальной машины требуется минимум 8 ядер. Этот параметр доступен только при использовании ОС, работающей в качестве виртуальной машины.
2. Лицензирование по физическим ядрам: Оплата зависит от количества физических ядер (pCores), используемых хостовой операционной системой. Этот параметр может использовать любой выпуск. Обратите внимание, что при лицензировании по физицескому ядру рассматривается до двух гостевых виртуальных машин, работающих на узле WS Standard (для дополнительных виртуальных машин требуются дополнительные лицензии ESU). При использовании узла центра обработки данных WS все виртуальные машины покрываются без необходимости в дополнительных лицензиях. Существует не менее 16 ядер на сервер для лицензирования по физицескому ядру. Этот вариант доступен при использовании ОС, работающей в качестве физического узла, виртуальной машины или их комбинации.

Для ESU, включенных Azure Arc, можно выбрать один из вариантов лицензирования, независимо от того, как лицензируется базовый сервер или операционная система. Вы также можете комбинировать лицензирование pCore и vCore для ваших виртуальных машин. Убедитесь, что вы соблюдаете допустимые права виртуализации для базового программного обеспечения.

Для клиентов, которые подключаются к программе ESU, активированной через Azure Arc, после даты окончания поддержки (10 октября 2023 г. для Windows Server 2012/R2), будет взиматься единовременный авансовый платеж за месяцы, прошедшие после даты окончания поддержки, при этом счет будет выставлен в конце месяца. Например, если клиент зарегистрируется в январе 2024 г., он получит единовременный счет за октябрь, ноябрь и декабрь 2023 г. в течение первого месяца.

Это также применяется, если клиент периодически отключает ESU. Например, если клиент регистрируется в октябре 2023 г., отменяет регистрацию в ноябре 2023 г. и повторно регистрируется в марте 2024 г., повторная регистрация активирует выставление счетов за декабрь 2023 г., январь 2024 г. и февраль 2024 г. 

Если ESU включены через Azure Arc, вы можете привязать платное покрытие ESU к соответствующим требованиям серверам, на которые распространяется льгота Disaster Recovery Benefit, без дополнительных затрат. Убедитесь, что вы соблюдаете базовую политику преимущества аварийного восстановления для своего программного обеспечения.

При активации ESU через Azure Arc вы можете без дополнительных затрат распространить это покрытие на экземпляры для разработки и тестирования, на которые распространяются лицензии Microsoft Developer Edition или подписки Visual Studio.

Лицензии расширенных обновлений безопасности (номеров SKU), полученные в рамках коммерческого лицензирования, действительны в течение ежегодных периодов охвата на срок 1, 2 и 3 года. Каждая лицензия ESU дает право конкретному серверу или операционной системе получать обновления для системы безопасности в течение определенного времени, определенного этим номером SKU (не календарным годом). Полный список периодов охвата см. в таблице в верхней части этой страницы.

Вы можете приобрести лицензии ESU Год 2 и Год 3 только в том случае, если вы также приобрели лицензии ESU за предыдущие годы. Например, прежде чем приобрести лицензию ESU Год 2, необходимо также приобрести ESU Год 1.

Лицензии ESU соответствуют количеству базовых лицензий на ядро на вашем сервере или операционной системе. Вы можете лицензировать Windows Server на физических ядрах (pCores) или виртуальных ядрах (vCores). Если ESU приобретаются по программе Commercial Licensing, эти лицензии должны соответствовать тому, как лицензирован базовый Windows Server.

• На основе физических ядер: Если вы выберете этот вариант для базового ПО, вам потребуется лицензия ESU для каждого физического ядра сервера. Все лицензированные гостевые виртуальные машины, работающие на узле, охватываются без необходимости в дополнительных лицензиях. (Обратите внимание, что Windows Server выпуски программного обеспечения имеют разные разрешения виртуализации для числа разрешенных гостей.) Windows Server имеет минимальное значение 8 ядер на процессор и 16 ядер на сервер для лицензирования pCore.
• На основе виртуальных ядер: Если вы выберете этот вариант для базового ПО, вам потребуется лицензия ESU для каждого виртуального ядра, выделенного виртуальной машине. Для лицензирования vCore в Windows Server предусмотрен минимум 8 ядер на виртуальную машину.

Таким образом, при лицензировании с помощью лицензий ESU корпоративного лицензирования (номера SKU), количество базовых лицензий ESU на ядро должно соответствовать тому, как вы лицензировали базовый Windows Server. Кроме того, при использовании лицензий ESU корпоративного лицензирования, необходимо убедиться, что выпуск ESU соответствует выпуску базового программного обеспечения. Например, если на виртуальной машине есть Windows Server Datacenter, следует приобрести выпуск ESU Datacenter, если вы хотите получить лицензию на уровне виртуальных ядер.

Примечание.

Большинство лицензий WS 2012 продавались по количеству процессоров или ядер (а не по количеству виртуальных машин). Для расчета ядер ESU предположим, что каждая лицензия на 2 процессора (минимальное значение на сервер) эквивалентна 16 физическим ядрам.

Примеры.

1. Сценарий с физическим ядром: Клиенту с 16-ядерным сервером, лицензированным с Windows Server Datacenter на основе pCore, потребуется приобрести 16 лицензий ESU Datacenter. Это относится ко всему серверу независимо от количества работающих на нем гостевых виртуальных машин.
2. Сценарий с виртуальными ядрами: Клиенту с тремя 8-ядерными виртуальными машинами, лицензированными с Windows Server Standard на основе виртуальных ядер, потребуется 24 лицензии ESU выпуска Standard для охвата всех виртуальных машин. При добавлении дополнительной виртуальной машины необходимо соответствующим образом получить дополнительные лицензии ESU. Для виртуальных машин, размер которых превышает восемь виртуальных ядер, т. е. превышает минимальное значение, сведите все виртуальные ядра, чтобы получить правильную цену. Зная состояние базовой лицензии для данного сервера, вы можете точно определить количество необходимых лицензий Расширенного обновления безопасности.

С помощью ESU (номеров SKU) через коммерческое лицензирование вы также можете охватить соответствующие серверы с преимуществом аварийного восстановления без получения дополнительных лицензий. Убедитесь, что вы соблюдаете базовую политику преимущества аварийного восстановления для своего программного обеспечения.

Благодаря обновлениям ESU (номерам SKU) через коммерческое лицензирование вы можете без дополнительных затрат охватить экземпляры разработки и тестирования, лицензированные с помощью лицензий Microsoft Developer Edition или подписок Visual Studio.

Клиенты, которые переносят рабочие нагрузки в Azure, будут иметь доступ к ESUs для Windows Server 2012 и 2012 R2 в течение трех лет после окончания срока поддержки без дополнительной платы, превышающей стоимость запуска виртуальной машины. В настоящее время сюда входят назначения Azure, такие как виртуальные машины Azure, выделенный узел, Решение Azure VMware, облачные кластеры Nutanix в Azure и портфель Azure Stack.

Для ESU в Azure программа Software Assurance не требуется для получения бесплатных ESU, но требуется для использования преимущества гибридного использования Azure.

Год 1: 100% полной цены лицензии ежегодно

Год 2: 100 % от полной цены лицензии в год

Год 3: 100 % от полной цены лицензии в год

Полная цена лицензии эквивалентна покупке только лицензии, а не лицензионной части контракта L+SA.

• Расширенная поддержка Windows Server 2012 и 2012 R2 завершилась 10 октября 2023 года.

Дополнительные сведения о конечных сроках поддержки жизненного цикла.

Нет, организации должны приобрести ESU за предыдущие месяцы/годы, если они подключаются позднее.

Для клиентов, использующих Azure, будут доступны бесплатные расширенные обновления безопасности (ESU), в том числе для рабочих нагрузок, выполняющихся на виртуальных машинах Azure, выделенных узлах Azure, в Azure VMware Solution, Nutanix Cloud Clusters on Azure и Azure Stack Hub/Edge/HCI.

Нет, тип обновлений в ESU 2012 не изменяется. Windows Server будут распространять исправления "Критически важные" и "Важные".

Подробнее о том, что именно считается «критическим» или «важным», см. на веб-странице Система оценки серьезности обновлений безопасности.

Обновления ESU не включают новые функции, запрашиваемые клиентом исправления, не относящиеся к безопасности, или запросы на изменение дизайна. Тем не менее корпорация Майкрософт может включить исправления, не связанные с безопасностью, если сочтет это необходимым.

Версии Windows Server в вариантах Standard, Datacenter и Embedded для версий 2012/2012 R2 могут получать обновления ESU.

Для Windows Server 2012/2012 R2: обновления ESU предусматривают подготовку обновлений безопасности и включают систему оценки серьезности обновлений безопасности с категориями «критические» и «важные» в течение максимум трех лет после окончания поддержки.

Расширенные обновления безопасности (ESU) будут распространяться при условии их доступности. Обновления ESU не включают новые функции, запрашиваемые клиентом исправления, не относящиеся к безопасности, или запросы на изменение дизайна. Тем не менее корпорация Майкрософт может включить исправления, не связанные с безопасностью, если сочтет это необходимым.

Подробнее о том, что именно считается «критическим» или «важным», см. веб-сайт MSRC.

• ESU с поддержкой Azure Arc: 1 сентября 2023 г.
• Лицензионные (не относящиеся к Azure Arc) ESU: 1 октября 2023 г.

Партнеры программы поставщик облачных решений (CSP) смогут предлагать ESUs для версий Windows Server с истекшим сроком поддержки. После этого клиенты получат право использовать лицензии, на которые распространяется ESU, в локальных развертываниях или в аутсорсинговых средах, работающих на авторизованных узлах. Клиенты также могут применять лицензии ESU к «включенным в лицензию» рабочим нагрузкам, приобретенным у партнеров SPLA или узлов CSP.

Нет, клиенты могут выбрать Software Assurance для покрытия такого числа локальных серверов 2012/2012 R2, которое им необходимо для обновлений ESU.

Да, у клиентов должна быть действующая программа Software Assurance (или эквивалентные подписочные лицензии) для лицензий клиентского доступа (CAL) и лицензий External Connector, которые предоставляют доступ к серверам с активным покрытием ESU. Однако покрытие ESU не требуется и недоступно для лицензий клиентского доступа (CAL) или лицензий External Connector.

Для клиентов, у которых нет Software Assurance, альтернативным вариантом получения доступа к ESU является миграция в Azure. Для переменных рабочих нагрузок клиентам рекомендуется выполнять миграцию в Azure с оплатой по мере использования, что позволяет в любой момент осуществлять масштабирование в сторону увеличения или уменьшения. Для прогнозируемых рабочих нагрузок клиентам рекомендуется выполнять миграцию в Azure с помощью Server Subscription и зарезервированных экземпляров.

Клиенты, которым необходимо оставаться в локальной среде, могут приобрести ESU, если у них есть действующая подписка Server Subscription через EAS, EES, CSP или лицензии через EA или SCE в дополнение к Software Assurance через эти программы. Кроме того, клиенты могут использовать Software Assurance через соглашения Open, Select или MPSA в дополнение к лицензиям на продукты через EA, EAS, SCE, EES или подписку через CSP. Лицензии и Software Assurance не обязательно должны быть оформлены в виде одного соглашения.

Для миграции рабочих нагрузок Windows Server 2012/R2 в Azure нет крайнего срока. Однако мы рекомендуем клиентам завершить миграцию до окончания поддержки, чтобы они не пропустили никаких обновлений ESU. Если клиенты пропустят год покрытия ESU, они могут приобрести покрытие на предыдущие годы одновременно с покупкой покрытия на текущий период.

Дополнительные сведения о датах окончания поддержки см. в разделе Поиск сведений о жизненном цикле продуктов и служб -- Жизненный цикл Microsoft | Документация Microsoft.

Клиенты, приобретающие ESU для рабочих серверов, также могут без дополнительной оплаты устанавливать эти обновления безопасности на серверы, лицензированные по подписке Visual Studio (MSDN). Количество серверов MSDN, которые может использовать клиент, не ограничено. Если клиент приобретает ESU для рабочего сервера, эти обновления можно применить к любому количеству серверов MSDN.

Подписка Premium Assurance больше недоступна, но мы будем соблюдать ее условия для клиентов, которые ее уже приобрели.

Software Assurance является необходимым условием для ESU. Если у вас есть Software Assurance или эквивалентная подписка (даже если она оформлена в рамках другого типа соглашения или программы), вы можете приобрести ESU для серверов, покрываемых Software Assurance, в рамках вашего Microsoft Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS) или Server and Cloud Enrollment (SCE).

Покрытие ESU не обязательно должно совпадать с периодом покрытия Software Assurance, но у клиентов должен оставаться как минимум один месяц соответствующего покрытия Software Assurance на момент приобретения данного года покрытия ESU.

Клиенты с активным соглашением Software Assurance могут приобрести ESU в рамках следующих программ — Enterprise Agreement (EA), Enterprise Subscription Agreement (EAS), Server & Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) — или по подписке через такие программы, как поставщик облачных решений (CSP).

Приложения, работающие на предустановленных серверах Windows, рекомендуется перенести на поддерживаемые версии ОС или Windows Server в Azure.

Лицензии на расширенные обновления безопасности (ESU) не включают поддержку, если только клиент не обслуживается в рамках одного из следующих планов поддержки: оплата за инцидент, Unified и программа первоклассной поддержки для партнеров. Поддержка продуктов с покрытием ESU ограничена следующими проблемами:

• Развертывание, установка и активация ключей, лицензий и обновлений ESU
• Ошибки или регрессии, появившиеся при установке обновления системы безопасности
• Услуги по устранению неполадок и помощь в решении известных и документированных проблем, связанных с базовыми операционными системами

Поддержка продуктов с покрытием ESU не включает общую техническую поддержку и помощь по устранению неполадок для базовых продуктов, кроме указанных выше. Разрешение проблем не гарантируется.

Нет, техническая поддержка не включена в программу ESU. Корпорация Майкрософт предоставит поддержку клиентам, которые сталкиваются с проблемами, связанными с ESU, как описано здесь.

Нет. Если у клиента используется Windows Server 2012/2012 R2 без ESU, он не может создать обращение в службу поддержки, даже при наличии плана поддержки.

Если клиенты приобрели ESU и имеют действующий оплаченный план поддержки:

Сценарий. Клиент может отправить запрос в службу поддержки по установке ключей ESU, лицензированию и активации.
Ответ: Да

Сценарий: клиент может открыть обращение в службу поддержки по поводу проблем, возникших в результате установки ESU.
Ответ: Да, если будет установлено, что проблема вызвана ESU, группа поддержки сообщит об ошибке от имени клиента.

Сценарий: Клиент может открыть запрос в службу поддержки по общим вопросам, связанным с продуктом.
Ответ: Да, для сценариев, входящих в область применения. См. приведенный ниже список сценариев, которые считаются несоответствующими.

Частичный список элементов, которые считаются неуместными для этой поддержки, включают:

• Анализ первопричин
• Запросы на изменения в разработке
• Сообщить об ошибках продукта
• Развертывание лабораторных сред для попытки воспроизвести проблему, о которой сообщил клиент, или для использования в качестве подтверждения концепции
• Эскалация ресурсов группы разработки продуктов
• Помощь в настройке и конфигурировании, связанная с новыми установками или развертываниями
• Оптимизация и настройка производительности

Эта программа распространяется только на указанный в ней продукт и поставляемые с ним компоненты. Если явно не указано иное, область действия этой программы не распространяется на какие-либо другие продукты или инструменты, которые клиент может использовать на продукте, в отношении которого действует эта программа, или вместе с ним.

Нет, клиенты должны приобретать ESU отдельно. Клиенты с Единой поддержкой и ESU могут запрашивать техническую поддержку для проблем, указанных выше.

Все клиенты должны обратиться в службу поддержки Майкрософт, предоставив номер соглашения, гарантирующий приобретение ESU. Для клиентов ESU будет создано обращение в службу поддержки. В раскрывающемся меню Центра служб не отображается список продуктов, которые достигли окончания поддержки.

По мере того как мы продолжаем работать над полной автоматизацией процесса проверки, технические маршрутизаторы проверят, приобрел ли клиент ESU. После проверки клиента создается обращение, которое будет направлено в соответствующую очередь для технической поддержки ESU. Клиенты должны указать свой номер Соглашения Enterprise или полное имя клиента для проверки.

Если в ходе исследования будет установлено, что решение требует улучшения продукта, доступного в последней версии, клиенту будет направлен запрос на обновление до более поздней версии, в которой эта возможность уже доступна. Новые улучшения продукта не будут сделаны после того, как любой продукт достигнет конца поддержки или выхода из эксплуатации.

Нет. Расширенное обновление безопасности (ESU) для Windows Server 2012/R2 потребует онлайн-обслуживания (загружается в образ с обновлениями. Дополнительные сведения см. в разделе Онлайн-обслуживание).

ESU не поддерживаются в режиме автономного обслуживания. Применение ESU в режиме автономного обслуживания вызовет ошибку, и установить обновления не удастся.

В Azure ESU применяются автоматически.

В локальной и размещенной средах доступны два варианта получения ESU:

1. Расширенные обновления безопасности (ESU) активируются серверами с поддержкой Azure Arc, где можно зарегистрировать компьютеры в качестве ESU для Windows Server 2012/R2 через портал Azure, подключиться через серверы с поддержкой Azure Arc и оплачивать их как платную услугу Azure. Вы платите ежемесячную плату за эти ESU. Ключи не требуются; новая подписка Azure выполняет всю проверку подлинности и заменяет необходимость получения, развертывания и управления ключами. Кроме того, в представлении инвентаря будет отображаться охват программой Extended Security Updates для всех компьютеров Windows Server, подключенных через Azure Arc. Дополнительные сведения здесь.

2. Получите ESU через Центр обновления Windows, службу Windows Server Update Services и Каталог. Wsusscn2.cab также будет содержать расширенные обновления безопасности (ESU) и будет доступен в течение периода действия расширенных обновлений безопасности. Последний файл Wsusscn2.cab доступен для загрузки по следующему адресу: Скачать Wsusscn2.cab.

В настоящее время сюда входят назначения Azure, такие как виртуальные машины Azure, выделенный узел, Решение Azure VMware, облачные кластеры Nutanix в Azure и Azure Stack HCI.

Да, клиенты с активными подписками Software Assurance или эквивалентными подписками сервера могут использовать Преимущество гибридного использования Azure:

Windows Server: клиенты могут использовать существующие инвестиции в локальные лицензии, чтобы сэкономить на виртуальных машинах Azure.

Клиенты, переходящие на Azure IaaS, могут объединить экономию от Преимущество гибридного использования Azure для еще большего снижения затрат.

Да, ESU будут доступны на Виртуальных машинах Azure в регионах Azure для государственных организаций.

Предложение ESU не включает техническую поддержку, кроме предусмотренных обновлений безопасности. Для клиентов, которые приобрели Windows Server 2012/2012 R2 через SPLA, они должны обратиться к поставщику spLA, и этот поставщик может использовать соглашение о поддержке партнеров. Клиенты не могут напрямую связаться с корпорацией Майкрософт, если они совершают покупки через SPLA.

Да, у вас есть возможность использовать собственное или стороннее решение для доставки ESU. Некоторые распространенные решения для установки исправлений включают Центр управления обновлениями в Azure, System Center Configuration Manager, Qualys, SolarWinds и Tanium.

Серверы с поддержкой Azure Arc могут обрабатывать периодические потери подключения, но ожидают подключения по крайней мере один раз в течение тридцатидневного периода. Серверы с поддержкой Azure Arc поддерживают общедоступную конечную точку, прокси-сервер и приватный канал в качестве вариантов подключения. Если требуется ESU в отключенном сценарии, следует применить ключи ESU вручную. Подробнее об этом можно узнать здесь.

Плата за ESU будет немедленно прекращена в следующих случаях:

1. Вы вручную отменили подписку по любой причине.
2. Вы перешли на Azure; никакая отмена вручную не требуется.
3. Вы обновили новую версию; отмена вручную не требуется.

Если вы отмените ESU или отмените подписку без перехода на Azure или обновления до более новой версии, выставление счетов будет немедленно прекращено, но вы потеряете доступ к будущим исправлениям.

Windows Server 2012/R2: после установки необходимых предварительных обновлений для ESU сведения об автономной активации см. в этом блоге.

Чтобы получить ESU на вложенных виртуальных машинах, необходимо установить и активировать ключ ESU на гостевой виртуальной машине верхнего уровня (также называемой вложенная виртуальная машина), даже если вы работаете в Azure. Подробные инструкции по приобретению и активации ESU (для Windows Server 2008/2008 R2, 2012/2012 R2 и Windows 7) см. в этой записи блога на сайте Tech Community.

Клиенты могут использовать предпочитаемые средства для инвентаризации программного обеспечения и оборудования. Ссылки на инструменты инвентаризации от корпорации Microsoft и наших партнеров можно найти на сайте Центра миграции Azure.

Клиенты могут переносить рабочие нагрузки из локальной виртуальной машины на основе VMware в Виртуальные машины Azure с помощью Azure Site Recovery или использовать множество инструментов партнеров. Ещё один вариант — новое решение VMware on Azure для выделенного хостинга.

Для экземпляров Windows Server, работающих в Azure, включая решения VMware и Nutanix, а также подключенные к Azure устройства Azure Stack Hub и Azure Stack HCI, доступны бесплатные ESU.

Приложения, работающие с Windows Server 2012 или на Windows Server 2012, обычно можно повторно разместить в Azure без изменения кода приложения. Клиенты, готовые к обновлению в Azure или локальной среде, могут просматривать каталог Azure Marketplace, а также обращаться к поставщику программного обеспечения, чтобы найти матрицу поддерживаемых приложений во всех версиях Windows Server.

Примечание.

Поддерживаются как обычные, так и классические виртуальные машины с Windows Server.

Клиенты должны оценить свою инфраструктуру приложений перед миграцией любых серверных приложений. Они могут узнать больше о рекомендуемом процессе в Центре миграции Azure, а также о том, как использовать такие службы, как «Миграция Azure», для выполнения оценки готовности, включая оценку затрат на запуск инфраструктуры приложений в Azure. При возникновении дополнительных вопросов обратитесь к своему партнеру Microsoft, в службы Майкрософт или в свою службу поддержки учетных записей, чтобы оценить готовность приложения.

ESU по-прежнему будут доступны по всем обычным каналам: Центр обновления Windows, Служба Обновления Windows Server и каталог. Импорт из сетевого каталога в Службу Обновления Windows Server (WSUS) не требуется.

Обновления будут отображаться как неприменимые в Службе Обновления Windows Server (WSUS). Если вы попытаетесь установить ESU вручную из каталога, установить их не удастся. Кроме того, обратите внимание, что для развертывания исправлений в одной группе компьютеров могут находиться устройства, активированные ESU, и устройства, не активированные ESU.

Сторонние решения для управления приложениями не являются заменой исправлений безопасности продукта.

Windows Server 2012.2012 R2 будет поддерживаться в Azure Stack.