Så här hämtar du utökade säkerhetsuppdateringar (ESU) för Windows Server

Utökade säkerhetsuppdateringar (ESU) för Windows Server omfattar säkerhetsuppdateringar och bulletiner som klassificeras som kritiska och viktiga. Innan du använder ESU bör du läsa Extended Security Uppdateringar for Windows Server Overview Utökad säkerhet Uppdateringar för Windows Server-översikt för att förstå vad ESU:er är, hur länge de är tillgängliga och vilka alternativ du har.

Hur du får ESU:er beror på var servern finns. Du kan få åtkomst till EESU:er genom följande alternativ.

• Virtuella Azure-datorer – Tillämpliga virtuella datorer som finns i Azure aktiveras automatiskt för ESU:er och dessa uppdateringar tillhandahålls kostnadsfritt, det finns inget behov av att distribuera en MAK-nyckel eller vidta någon annan åtgärd. Mer information finns i Utökade säkerhetsuppdateringar i Azure.

• Azure Arc-aktiverade servrar – Om dina servrar finns lokalt eller i en värdbaserad miljö kan du registrera dina Windows Server 2012- och 2012 R2- eller SQL Server 2012-datorer för utökade säkerhetsuppdateringar via Azure-portalen via Azure Arc. När du har registrerat dig debiteras du varje månad via din Azure-prenumeration. Mer information finns i Utökade säkerhetsuppdateringar som aktiveras av Azure Arc . ¹

• Fysiska och virtuella datorer som inte är Azure-datorer – Om du inte kan ansluta med hjälp av Azure Arc, använder du utökade säkerhetsuppdateringar på VMer som inte är Azure, med hjälp av en fleraktiveringsnyckel (MAK) och tillämpar den på relevanta servrar. Med den här MAK-nyckeln kan Windows Update-servrarna veta att du kan fortsätta att ta emot säkerhetsuppdateringar. Mer information finns i Komma åt din multiaktiveringsnyckel från administrationscentret för Microsoft 365 . ¹

¹ När du använder Azure Arc-aktiverade servrar och datorer som inte är Azure-datorer måste du köpa EESU:er. Om du vill köpa ESU:er måste du ha Software Assurance genom volymlicensprogram som ett företagsavtal (EA), företagsavtalssubskription (EAS), registrering för utbildningslösningar (EES) eller server- och molnregistrering (SCE).

Anmärkning

Det kan ta 3–5 arbetsdagar innan din multiaktiveringsnyckel blir tillgänglig när du har köpt EESU:er för lokala virtuella datorer eller fysiska servrar. Din organisation kan också behöva tid för att planera och distribuera de nya nycklarna. Innan du köper EESU:er bör du ha dessa tidslinjer i åtanke.

Utökade säkerhetsuppdateringar i Azure

Tillämpliga virtuella datorer som finns i Azure aktiveras automatiskt för ESU och dessa uppdateringar tillhandahålls kostnadsfritt. Du behöver inte konfigurera något och det kostar inget extra att använda ESU:er med virtuella Azure-datorer. ESUs levereras automatiskt till virtuella Azure-datorer om de är konfigurerade för att ta emot uppdateringar.

Anmärkning

Utökade säkerhetsuppdateringar är också kostnadsfria i vissa Azure-produkter. Dessa produkter omfattar Azure Dedicated Host, Azure VMware Solution, Azure Nutanix Solution, Azure Local och Azure Stack Hub och Edge. Vissa av dessa produkter kan kräva extra konfiguration. Kontakta Microsoft Support om du vill ha mer hjälp.

Klassiska Virtuella Azure-datorer (Microsoft.ClassicCompute) kräver också extra konfiguration för att få utökade säkerhetsuppdateringar eftersom de inte har åtkomst till Azure Instance Metadata Service som bestämmer ESUs-berättigande.

Utökade säkerhetsuppdateringar aktiverade av Azure Arc

ESU:er levereras automatiskt till Azure Arc-aktiverade servrar om de är anslutna och registrerade för EESU:er via Azure Arc. Detta kan också gälla för icke-Azure-servrar som är anslutna till Azure Arc.

Du kan registrera dig i ESUs i stor skala med hjälp av Azure Policy eller Azure-portalen, det finns ingen startavgift och du debiteras varje månad via din Azure-prenumeration. Du behöver inte heller aktivera produktnycklar.

Med Azure Arc-aktiverade servrar kan du också använda andra Azure-tjänster, till exempel:

• Azure Update Manager.
• Microsoft Defender för molnet.
• Azure Policy (datorkonfiguration).
• Azure Monitor (VM Insights).

Från september 2023 kan du aktivera Windows Server 2012 och 2012 R2 ESUs via Azure Arc. Du kan ansluta Windows Server 2012- och 2012 R2-servrar till Azure Arc idag, Ansluta hybriddatorer med Azure Arc-aktiverade servrar.

Följ dessa steg för att förbereda för aktivering av Windows Server 2012 och 2012R2 ESUs på dina Arc-aktiverade servrar:

1. Logga in på Azure-portalen.

2. I sökfältet anger du Servrar – Azure Arc och väljer posten matchande tjänst.

3. Lägg till din befintliga Windows Server 2012- eller 2012 R2-dator i Azure Arc. Mer information om hur du kommer igång med Azure Arc-aktiverade servrar finns i Ansluta hybriddatorer med Azure Arc-aktiverade servrar.

Mer information om ESUs med Azure Arc finns i Förbereda för att leverera utökade säkerhetsuppdateringar för Windows Server 2012 och Leverera utökade säkerhetsuppdateringar för Windows 2012 och 2012 R2.

Få åtkomst till din multiaktiveringsnyckel från administrationscentret för Microsoft 365

Kunder som inte kan ansluta till Azure Arc för att tillämpa ESUs kan använda flera aktiveringsnycklar (MAK) via Administrationscenter för Microsoft 365:

1. Logga in på administrationscentret för Microsoft 365.

2. Välj Dina produkter > Volymlicensiering > Visa kontrakt

3. Välj ditt avtalsnummer som används för att köpa EESU:er, de tre punkterna bredvid det (ikonen Fler åtgärder) och välj sedan Visa produktnycklar. Alla produktnycklar som är tillgängliga för avtalet som visas på den här sidan.

4. När du har din fleraktiveringsnyckel installerar du den nya nyckeln på dina kvalificerade servrar. Mer information om hur du installerar och aktiverar din fleraktiveringsnyckel (MAK) finns i vår blogg på Tech Community Hämta utökade säkerhetsuppdateringar för berättigade Windows-enheter.

Ladda ned och installera utökade säkerhetsuppdateringar

Leverans, nedladdning och tillämpning av ESU:er för Windows Server skiljer sig inte från andra Windows-uppdateringar. Uppdateringarna som tillhandahålls via ESU:er är endast säkerhetsuppdateringar .

Innan du kan ladda ned och installera ESUs måste du ha installerat den senaste servicestackens uppdatering (SSU) och förberedelsepaketet för licensiering. Mer information om de steg som krävs för att installera det senaste SSU- och licensieringsförberedelsepaketet finns i KB5031043: Procedure för att fortsätta ta emot säkerhetsuppdateringar efter att utökad support har upphört den 10 oktober 2023.

Du kan installera uppdateringarna med de verktyg och processer som du redan har på plats. Den enda skillnaden är att systemet måste registreras med nyckeln som genererades i föregående avsnitt. När systemet har registrerats laddas uppdateringarna ned och installeras.

För virtuella datorer som finns i Azure slutförs processen för att aktivera servern för EESU:er automatiskt åt dig. Uppdateringar bör ladda ned och installera utan extra konfiguration.