Windows Server için Genişletilmiş Güvenlik Güncelleştirmelerini (ESU) alma

Windows Server için Genişletilmiş Güvenlik Güncelleştirmeleri (ESU), kritik ve önemli olarak derecelendirilmiş güvenlik güncelleştirmelerini ve bültenleri içerir. ESU kullanmadan önce ESU'ların ne olduğunu, ne kadar süre kullanılabilir olduğunu ve elinizdeki seçenekleri anlamak amacıyla Windows Server için Genişletilmiş Güvenlik Güncelleştirmelerine Genel Bakış sayfasını okumanız gerekir.

ESU'ları nasıl edineceğiniz, sunucunuzun nerede barındırıldığına bağlıdır. ESU'lara aşağıdaki seçeneklerle erişebilirsiniz.

• Azure sanal makineleri - Azure'da barındırılan geçerli sanal makineler (VM) ESU'lar için otomatik olarak etkinleştirilir ve bu güncelleştirmeler ücretsiz olarak sağlanır; MAK anahtarı dağıtmaya veya başka bir işlem gerçekleştirmeye gerek yoktur. Daha fazla bilgi edinmek için bkz. Azure'da Genişletilmiş Güvenlik Güncelleştirmeleri.

• Azure Arc özellikli sunucular - Sunucularınız şirket içinde veya barındırılan bir ortamdaysa, Genişletilmiş Güvenlik Güncelleştirmeleri için Windows Server 2012 ve 2012 R2 veya SQL Server 2012 makinelerinizi Azure portal aracılığıyla Azure Arc aracılığıyla kaydedebilirsiniz. Kaydolduktan sonra Azure aboneliğiniz aracılığıyla aylık olarak faturalandırılırsınız. Daha fazla bilgi edinmek için bkz. Azure Arc tarafından etkinleştirilen Genişletilmiş Güvenlik Güncelleştirmeleri . ¹

• Azure dışı fiziksel ve sanal makineler - Azure Arc kullanarak bağlanamıyorsanız, Birden Çok Etkinleştirme Anahtarı (MAK) kullanarak ve ilgili sunuculara uygulayarak Azure dışı VM'lerde Genişletilmiş Güvenlik Güncelleştirmeleri'ni kullanın. Bu MAK anahtarı, Windows Update sunucularının güvenlik güncelleştirmelerini almaya devam edebilirsiniz bilmelerini sağlar. Daha fazla bilgi edinmek için bkz . Microsoft 365 Yönetim Merkezi'nden Birden Çok Etkinleştirme Anahtarınıza erişme . ¹

¹ Azure Arc özellikli sunucuları ve Azure dışı makineleri kullanırken ESU satın almalısınız. ESU'ları satın almak için Kurumsal Anlaşma (EA), Kurumsal Anlaşma Aboneliği (EAS), Eğitim Çözümleri için Kayıt (EES) veya Sunucu ve Bulut Kaydı (SCE) gibi Toplu Lisanslama Programları aracılığıyla Yazılım Güvencesine sahip olmanız gerekir.

Note

Şirket içi VM'ler veya fiziksel sunucular için ESU satın aldıktan sonra Birden Çok Etkinleştirme Anahtarınızın kullanılabilir duruma gelmesi 3-5 iş günü sürebilir. Kuruluşunuz, yeni anahtarları planlamak ve dağıtmak için de zaman gerektirebilir. ESU'ları satın almadan önce bu zaman çizelgelerini göz önünde bulundurmanız gerekir.

Azure'da Genişletilmiş Güvenlik Güncelleştirmeleri

Azure'da barındırılan geçerli sanal makineler (VM) ESU için otomatik olarak etkinleştirilir ve bu güncelleştirmeler ücretsiz olarak sağlanır. Hiçbir şey yapılandırmanız gerekmez ve Azure VM'leri ile ESU'ları kullanmak için ek ücret alınmaz. ESU'lar, güncelleştirmeleri alacak şekilde yapılandırılmışsa Azure VM'lerine otomatik olarak teslim edilir.

Note

Genişletilmiş Güvenlik Güncelleştirmeleri bazı Azure ürünlerinde de ücretsizdir. Bu ürünler Azure Ayrılmış Ana Bilgisayar, Azure VMware Çözümü, Azure Nutanix Çözümü, Azure Yerel ve Azure Stack Hub ile Edge'i içerir. Bu ürünlerden bazıları ek yapılandırma gerektirebilir. Daha fazla yardım için Microsoft Desteği'ne başvurun.

Azure Klasik VM'leri (Microsoft.ClassicCompute) ayrıca ESU'ların uygunluğunu belirleyen Azure Örnek Meta Veri Hizmetine erişimi olmadığından Genişletilmiş Güvenlik Güncelleştirmelerini almak için ek yapılandırma gerektirir.

Azure Arc tarafından etkinleştirilen Genişletilmiş Güvenlik Güncelleştirmeleri

ESU'lar, Azure Arc aracılığıyla ESU'lara bağlı ve kayıtlıysa Azure Arc özellikli sunuculara otomatik olarak sunulur. Bu durum, Azure Arc'a bağlı Azure dışı sunucular için de geçerli olabilir.

Azure İlkesi'ni veya Azure portalını kullanarak uygun ölçekte ESU'lara kaydolabilirsiniz, peşin ücret alınmaz ve Azure aboneliğiniz aracılığıyla aylık olarak faturalandırılırsınız. Ayrıca ürün anahtarlarını da etkinleştirmeniz gerekmez.

Azure Arc özellikli sunucular, aşağıdakiler gibi diğer Azure hizmetlerini kullanmanıza da olanak tanır:

• Azure Güncelleştirme Yöneticisi.
• Bulut için Microsoft Defender.
• Azure İlkesi (Makine Yapılandırması).
• Azure İzleyici (VM İçgörüleri).

Eylül 2023'ten itibaren Azure Arc aracılığıyla Windows Server 2012 ve 2012 R2 ESU'larını etkinleştirebilirsiniz. Bugün Windows Server 2012 ve 2012 R2 sunucularını Azure Arc'a bağlayabilir, Hibrit makineleri Azure Arc özellikli sunuculara bağlayabilirsiniz.

Arc özellikli sunucularınızda Windows Server 2012 ve 2012R2 ESU'larını etkinleştirmeye hazırlanmak için şu adımları izleyin:

1. Azure portalınaoturum açın.

2. Arama çubuğuna Sunucular - Azure Arc yazın ve eşleşen hizmet girişini seçin.

3. Mevcut Windows Server 2012 veya 2012 R2 makinenizi Azure Arc'a ekleyin. Azure Arc özellikli sunucuları kullanmaya başlama hakkında bilgi edinmek için bkz. Azure Arc özellikli sunucularla karma makineleri bağlama.

Azure Arc ile ESU'lar hakkında daha fazla bilgi edinmek için bkz. Windows Server 2012 için Genişletilmiş Güvenlik Güncelleştirmeleri sunmaya hazırlanma ve Windows 2012ve 2012 R2 için Genişletilmiş Güvenlik Güncelleştirmeleri Sunma.

Microsoft 365 Yönetim Merkezi'nden Birden Çok Etkinleştirme Anahtarınıza erişme

ESU'ları uygulamak için Azure Arc'a bağlanamayan müşteriler, Microsoft 365 Yönetim Merkezi aracılığıyla Birden Çok Etkinleştirme Anahtarı (MAK) kullanabilir:

1. Microsoft 365 Yönetim Merkezi'nde oturum açın.

2. Ürünleriniz > Toplu lisanslama > Sözleşmeleri görüntüle'yi seçin

3. ESU'ları satın almak için kullanılan sözleşme numaranızı, yanındaki üç noktayı (Diğer Eylemler simgesi) ve ardından Ürün anahtarlarını görüntüle'yi seçin. Bu sayfada gösterilen sözleşmeye bağlı olan tüm ürün anahtarları.

4. MAK'nizi aldıktan sonra yeni anahtarı uygun sunucularınıza yükleyin. MAK'inizi nasıl yükleyip etkinleştireceğiniz hakkında daha fazla bilgi edinmek için Uygun Windows Cihazları için Genişletilmiş Güvenlik Güncellemelerini Edinme konulu Teknik Topluluk blog gönderimize göz atın.

Genişletilmiş Güvenlik Güncelleştirmelerini indirme ve yükleme

Windows Server için ESU'ların teslimi, indirilmesi ve uygulanması diğer Windows Güncelleştirmelerinden farklı değildir. ESU'lar aracılığıyla sağlanan güncelleştirmeler yalnızca Güvenlik güncelleştirmeleridir.

ESU'ları indirip yükleyebilmeniz için önce en son Hizmet Yığını Güncelleştirmesini (SSU) ve Lisans Hazırlama Paketini yüklemiş olmanız gerekir. En son SSU ve Lisanslama Hazırlık Paketini yüklemek için gereken adımlar hakkında daha fazla bilgi edinmek için bkz . KB5031043: Genişletilmiş destek 10 Ekim 2023'te sona erdikten sonra güvenlik güncelleştirmelerini almaya devam etme yordamı.

Zaten sahip olduğunuz araçları ve işlemleri kullanarak güncelleştirmeleri yükleyebilirsiniz. Tek fark, sistemin önceki bölümde oluşturulan anahtarla kaydedilmesi gerektiğidir. Sistem kaydedildikten sonra güncelleştirmeler indirilir ve yüklenir.

Azure'da barındırılan VM'ler için ESU'lar için sunucuyu etkinleştirme işlemi sizin için otomatik olarak tamamlanır. Güncelleştirmeler ek yapılandırma olmadan indirilmeli ve yüklenmelidir.