Поширені запитання про життєвий цикл: розширені оновлення системи безпеки

Програма розширеного оновлення для системі безпеки (ESU) — це останній варіант для клієнтів, яким необхідно запустити певні застарілі продукти Microsoft після закінчення підтримки. Вони призначені не як довгострокове рішення, а як тимчасовий міст, щоб залишатися в безпеці під час переходу на нову підтримувану платформу. Включає в себе критичні* та/або важливі* оновлення безпеки до трьох років після дати завершення подовженої підтримки продукту.

Розширені оновлення системи безпеки будуть надаватися за їхньої наявності. Програми ESU не містять нових функцій, клієнтських запитів, що не належать до системи безпеки, або запитів на змінення дизайну.

Програма ESU не розширює життєвий цикл продукту та не розширює повну технічну підтримку продукту після його життєвого циклу. Докладні відомості наведено в статті Запитання щодо підтримки ESU.

* Як визначено центром реагування у сфері безпеки Microsoft (MSRC).

* Розширені оновлення системи безпеки для вибору вбудованих продуктів доступні у виробника оригінального обладнання. Все інше доступне через корпоративне ліцензування.
** Ще один додатковий рік ESU доступний для Windows Server, SQL Server 2008 і 2008 R2 лише в Azure.

Щоб дізнатися більше про планування завершення або припинення підтримки, натисніть тут, щоб переглянути розширені оновлення системи безпеки для SQL Server і Windows Server. Відомості про найновіші версії Windows Server і SQL Server та переваги оновлення на ведено на сторінках Windows Server і SQL Server у Microsoft.com.

В Azure: Розширені оновлення системи безпеки безкоштовні для віртуальних машин в Azure. Це стосується таких призначень, як віртуальні машини Azure (VM), "Спеціальний хост", Azure VMware Solution, хмарні кластери Nutanix в Azure і реєстр Azure Stack. Кваліфіковані клієнти можуть використовувати Azure Hybrid Benefit (програма доступна для клієнтів з активною програмою Software Assurance або серверними підписками) для отримання знижки на ліцензію на віртуальні машини Azure (IaaS) або Azure SQL Database Managed Instance (PaaS).

Локальні/гібридні середовища: Розширені оновлення системи безпеки доступні в певних програмах корпоративного ліцензування або через сервери з підтримкою Azure Arc для Windows Server і SQL Server. Щоб дізнатися більше, зв’яжіться зі своїм партнером або командою облікового запису Microsoft. Програми для вибору вбудованих продуктів можна отримати через виробника вбудованого пристрою. ESU, доступні через пропозицію Dynamics 365 Cloud Migration, можна придбати через програму ліцензування постачальника хмарних послуг (CSP).

Незалежно від того, де клієнт хоче розгорнути розширені оновлення системи безпеки, покриття буде доступне протягом трьох років після дати завершення підтримки певного продукту.

В Azure: Відповідні віртуальні машини, розміщені в Azure, автоматично активуються для ESU, якщо віртуальну машину настроєно на отримання оновлень, і ці оновлення надаються безкоштовно.

Локальне/гібридне середовище: Клієнти можуть інсталювати ESU, використовуючи кілька ключів активації через портал M365 Admin Center або безпосередньо інсталювавши ESU через сервери з підтримкою Azure Arc. Докладні відомості про інсталяцію див. тут для Windows Server, і тут, щоб дізнатися про інсталяцію SQL Server.

Клієнти мають два варіанти ліцензування ESU (ESU):

1. Через сервери з підтримкою Azure Arc: з розширеними оновленнями системи безпеки, увімкненими Azure Arc.
2. Комерційне ліцензування: отримання ліцензій на розширені оновлення безпеки (SKU) за програмою комерційного ліцензування Microsoft.

Для максимальної гнучкості та зручності радимо використовувати сервери з підтримкою Azure Arc.

Ви можете придбати ліцензії ESU безпосередньо в Microsoft або у свого партнера, наприклад торговельного посередника EA або партнера CSP (з 1 жовтня 2023 року ви маєте право продавати ESU для обох типів ESU, згаданих вище).

Критерії відповідності

Щоб отримати право на Розширене оновлення системи безпеки (ESU) локально або в розміщених середовищах, сервер або операційна система мають відповідати одній із наведених нижче передумов:

1. На них поширюється активний план Підтримки програмного забезпечення (SA), придбаний за допомогою будь-якої програми, наприклад договір "Enterprise Agreement" (EA), Підписка за договором "Enterprise Agreement" (EAS), Server Cloud Enrollment (SCE) або Enrollment for Education Solutions (EES).
2. Мають активні ліцензії на передплати, придбані в будь-якій програмі, включно з Постачальником хмарних рішень (CSP).
3. Були придбані як послуги "включені до ліцензії" через партнера ліцензійної угоди постачальника послуг (SPLA).

Сценарії розгортання

Ви можете застосувати ESU, активоване ліцензіями Azure Arc і ESU (обліковими номерами), до будь-якого належним чином ліцензованого сервера або операційної системи, незалежно від того, чи його розгорнуто локально або в хмарах, не пов'язаних із Azure (включно з хостерами). Якщо ви використовуєте свою ОС в іншій хмарі, обов'язково дотримуйтеся відповідних політик аутсорсингу або ліцензійної мобільності для базового програмного забезпечення.

Приклади:

1. Сценарій SPLA: якщо ви придбали програмне забезпечення у партнера SPLA, ви можете використовувати для нього ліцензії ESU.
2. Сценарій BYOL: якщо ви передали власні ліцензії постачальнику хмарного хостингу відповідно до політики аутсорсингу або мобільності ліцензій, ви можете використовувати для свого програмного забезпечення ліцензії ESU.
3. Локальне середовище: Якщо ви використовуєте програмне забезпечення в в локальному середовищі, ви можете охопити його ліцензіями ESU.

Під час вибору Розширенного оновлення системи безпеки за допомогою серверів з підтримкою Azure Arc для Windows Server 2012 і 2012 R2 у вас є два варіанти ліцензування:

1. Ліцензування vCore: Оплата на основі кількості віртуальних ядер (vCores), що використовуються операційною системою. У цьому варіанті використовується тариф Стандартного видання. Якщо ви працюєте з кількома віртуальними машинами, вартість обчислюватиметься на основі загальної кількості vCores в усіх віртуальних машинах. Для ліцензування vCore передбачено мінімум 8 ядра для кожної віртуальної машини. Цей параметр доступний лише для покриття ОС, запущеної як віртуальна машина.
2. Ліцензування pCore: Оплата на основі кількості фізичних ядер (pCores), які використовує операційна система хоста. Для цього варіанта можна використовувати будь-який випуск. Зауважте, що ліцензування pCore охоплює до 2 гостьових віртуальних машин, що працюють на хості WS Standard (додаткові віртуальні машини потребують додаткових ліцензій ESU). З хостом WS Datacenter охоплюються всі віртуальні машини без необхідності отримання додаткових ліцензій. Для ліцензування pCore передбачено мінімум 16 ядер для одного сервера. Цей параметр доступний для охоплення роботи ОС як фізичного хоста, віртуальної машини, або їх поєднання.

Для ESU, увімкнених Azure Arc, можна вибрати варіант ліцензування незалежно від того, як ліцензовано базовий сервер або операційну систему. Ви також можете комбінувати ліцензії pCore та vCore для своїх віртуальних машин. Переконайтеся, що ви дотримуєтеся дозволених прав на віртуалізацію базового програмного забезпечення.

Для SQL Server, на які поширюються ESU, увімкненні Azure Arc, ліцензування базується на кількості віртуальних ядер (vCores). Якщо у вас кілька віртуальних машин, вам потрібно буде заплатити за всі vCores, які використовуються в цих віртуальних машинах. Існує мінімум 4 ядра для кожної віртуальної машини.

Спеціальна примітка для SQL Server 2012: перш ніж ви зможете використовувати розширені оновлення безпеки, увімкнуті Azure Arc для SQL Server 2012, потрібно спочатку придбати SKU розширених оновлень безпеки 1 року через корпоративне ліцензування. Щоб дізнатися більше про те, як отримати ліцензію за допомогою комерційного ліцензування, зверніться до розділу «Ліцензування з розширеними ліцензіями на оновлення безпеки (SKU) за допомогою комерційного ліцензування».

Клієнтам, які беруть участь в ESU, увімкнених azure Arc, після завершення підтримки (11 липня 2023 р. для SQL Server 2012 року 2 та 10 жовтня 2023 року для Windows Server 2012/R2), їм виставлять одноразову авансову плату за місяці, пропущені після дати завершення підтримки, з виставленням рахунків наприкінці місяця. Наприклад, якщо клієнт реєструється в січні 2024 року, він отримає одноразовий рахунок за жовтень, листопад і грудень 2023 року протягом першого місяця.

Це також стосується випадків, коли клієнт періодично деактивує ESU. Наприклад, якщо клієнт реєструється в жовтні 2023 року, скасовує реєстрацію в листопаді 2023 року та повторно реєструється в березні 2024 року, повторна реєстрація призведе до повторного виставлення рахунків за грудень 2023 року, січень 2024 року та лютий 2024 року.

Якщо ESU увімкнуто Azure Arc, ви можете прив’язати платне покриття ESU до відповідних серверів Disaster Recovery Benefit без додаткових витрат. Переконайтеся, що ви дотримуєтеся основної політики Переваг аварійного відновлення для свого програмного забезпечення.

Завдяки ESU, увімкненому Azure Arc, ви можете без додаткової оплати покривати екземпляри розробки та тестування, ліцензовані за ліцензіями на випуск Microsoft Developer або підписками на Visual Studio.

Ліцензії (облікові номери) на розширені оновлення системи безпеки, отримані через корпоративне ліцензування, припустимі для річних періодів покриття, зокрема ESU Рік 1, ESU Рік 2 та ESU Рік 3. Кожна ліцензія ESU дає певному серверу або операційній системі право отримувати оновлення системи безпеки протягом періоду, визначеного цим обліковим номером (а не календарним роком). Щоб отримати повний список періодів покриття, перегляньте таблицю у верхній частині цієї сторінки.

Ви можете отримати ліцензії на ESU Рік 2 та Рік 3, лише якщо ви також придбали ліцензії ESU за попередній рік(роки). Наприклад, перш ніж ви отримуєте ліцензію на ESU Рік 2, ви також повинні придбати ESU Рік 1.

Ліцензії ESU відповідають кількості основних ліцензій на ядро вашого сервера або операційної системи. Ви можете ліцензувати Windows Server і SQL Server на основі фізичних ядер (pCores) або віртуальних ядер (vCores). Якщо ліцензії ESU придбано через корпоративне ліцензування, вони мають відповідати ліцензуванню вами базового сервера Windows Server або SQL Server.

• На основі фізичного ядра: Якщо ви виберете цей варіант для основного програмного забезпечення, вам знадобиться ліцензія ESU для кожного фізичного ядра на сервері. Усі дійсні ліцензовані гостьові віртуальні машини, запущені на хості, охоплюються без додаткових ліцензій. (Зверніть увагу, що випуски програмного забезпечення Windows Server і SQL Server мають різні дозволені права на віртуалізацію для кількості дозволених гостей.) Windows Server має мінімум 8 ядер на процесор і мінімум 16 ядер на сервер для ліцензування pCore. SQL Server має мінімум 4 ядра для кожного процесора.
• На основі віртуального ядра: Якщо ви виберете цей варіант для основного програмного забезпечення, вам знадобиться ліцензія ESU для кожного віртуального ядра, призначеного віртуальній машині. Windows Server має мінімум 8 ядер для кожної віртуальної машини для ліцензування vCore. SQL Server має мінімум 4 ядра для кожної віртуальної машини.

У підсумку, у випадку ліцензування за допомогою комерційних ліцензій ESU (SKU), кількість основних ліцензій ESU має узгоджуватися з тим, як ви ліцензували базовий сервер Windows Server або SQL Server. Крім того, з ESU комерційного ліцензування ви повинні переконатися, що випуск ESU відповідає випуску основного програмного забезпечення. Наприклад, якщо у вас є Windows Server Datacenter на вашій Віртуальній машині, ви повинні отримати випуск ESU Datacenter, якщо ви хочете ліцензувати на рівні vCore.

Приклади:

1. Сценарій фізичного ядра: Клієнту з 16-ядерним сервером, ліцензованим у Центрі обробки данних Windows Server на основі pCore, потрібно буде придбати 16 ліцензій Центру обробки данніх ESU. Це стосується всього сервера незалежно від кількості гостьових віртуальних машин, що працюють на ньому.
2. Сценарій віртуальнго ядра: Клієнту з трьома 8-ядерними віртуальними машинами, ліцензованими з Windows Server Standard на основі vCore, знадобиться 24 ліцензії ESU випуску Standard, щоб охопити всі віртуальні машини. Під час додавання додаткової віртуальної машини додаткові ліцензії ESU мають бути придбані відповідним чином. Для віртуальних машин, розмір яких перевищує вісім vCores, тобто перевищує мінімальне значення, додайте всі vCores, щоб отримати правильну ціну. Знаючи стан основної ліцензії для певного сервера, ви можете точно визначити кількість ліцензій на Розширене оновлення системи безпеки, які вам знадобляться.

За допомогою ESU (облікових номерів) через комерційне ліцензування ви також можете охопити відповідні сервери переваг аварійного відновлення, не отримуючи додаткові ліцензії. Переконайтеся, що ви дотримуєтеся основної політики Переваг аварійного відновлення для свого програмного забезпечення.

Завдяки ESU (облікових номерів) через комерційне ліцензування, ви можете без додаткової оплати покривати екземпляри розробки та тестування, ліцензовані за ліцензіями на випуск Microsoft Developer або підписками на Visual Studio.

Користувачі, які переносять завантаженість до Azure, матимуть доступ до Розширенних оновлень системи безпеки для SQL Server 2012, а Windows Server 2012 і 2012 R2 – протягом трьох років після завершення підтримки без додаткової плати, що перевищує вартість запуску віртуальної машини. Наразі це стосується таких призначень Azure, як віртуальні машини Azure (VM), "Спеціальний хост", Azure VMware Solution, хмарні кластери Nutanix в Azure і реєстр Azure Stack.

Для ESU в Azure Підтримка програмного забезпечення не потрібна для безкоштовних ESU, але Підтримка програмного забезпечення необхідна для Переваги гібридного використання Azure.

Рік 1: 100% повної ціни ліцензії щорічно*

Рік 2: 100% повної ціни ліцензії щорічно

Рік 3: 100% повної ціни ліцензії щорічно

* Розширені оновлення системи безпеки SQL Server 2012 Рік 1 були 75% від повної ціни ліцензії

Повна ціна ліцензії еквівалентна купівлі лише ліцензії, а не частини ліцензії в контракті L+SA.

• Розширена підтримка SQL Server 2012 завершилася 12 липня 2022 року.
• Розширена підтримка Windows Server 2012 і Windows Server 2012 R2 завершується 10 жовтня 2023 року.

Дізнайтеся більше про кінцеві терміни підтримки життєвого циклу.

Ні, організації повинні купувати попередні місяці/роки ESU у разі затримки реєстрації.

Безкоштовні ESU будуть доступні для клієнтів в Azure, які включають навантаження, запущені на віртуальних машинах Azure, спеціальний хост Azure, Azure VMWare Solutions, хмарні кластери Nutanix в Azure, а також Azure Stack Hub/Edge/HCI.

Ні, у Розширених оновлення системи безпеки 2012 не внесено змін до типу оновлень. Windows Server розповсюджуватиме "Критичні" та "Важливі" виправлення, а SQL Server розповсюджуватиме "критичні" оновлення.

Докладні відомості про те, що вважається "критичним" або "важливим", див. на веб-сторінці Система оцінювання важливості оновлення безпеки.

ESU не містять нових функцій, виправлень, що не належать до системи безпеки, від клієнтів або запитів на змінення дизайну. Однак корпорація Microsoft може включати виправлення, не пов'язаних із безпекою, якщо вони вважаються необхідними.

Випуски SQL Server Enterprise і Standard для версій 2012 року та випуски Windows Server Standard, Datacenter та Embedded для версій 2012/2012 R2 можуть отримувати розширені оновлення системи безпеки.

Для SQL Server 2012 року: Розширені оновлення системи безпеки включають надання Оновлення безпеки з оцінкою "критичне" протягом щонайбільше трьох років після завершення підтримки.

Для Windows Server 2012/2012 R2: Розширені оновлення системи безпеки включають надання Оновлення системи безпеки та "Систему оцінювання важливості оновлення безпеки" з оцінками "критичне" та "важливе" протягом щонайбільше трьох років після завершення підтримки.

Розширені оновлення системи безпеки будуть розповсюджені за їхньої наявності. ESU не містять нових функцій, виправлень, що не належать до системи безпеки, від клієнтів або запитів на змінення дизайну. Однак корпорація Microsoft може включати виправлення, не пов'язаних із безпекою, якщо вони вважаються необхідними.

Щоб отримати додаткові відомості про те, що вважається "критичним" або "важливим", відвідайте сайт MSRC.

Для подій після закінчення підтримки в минулому SQL Server надали лише Критичні оновлення безпеки, які відповідають критеріям відповідності наших корпоративних клієнтів. SQL Server не надає загальні щомісячні оновлення системи безпеки. Корпорація Microsoft надає оновлення системи безпеки (GDR) SQL Server лише на вимогу для MSRC "Посібник з оновлення системи безпеки" тут, SQL Server визначається як продукт, на який впливає проблема.

Якщо виникають ситуації, коли нові важливі оновлення SQL Server не будуть надані, і вони вважаються критичними для клієнта, але не для MSRC, ми будемо працювати з клієнтом в індивідуальному порядку, щоб запропонувати відповідне зниження ризику.

• Розширені оновлення системи безпеки, увімкнені Azure Arc: 1 вересня 2023 р.
• Ліцензійні ESU (не від Azure Arc): 1 жовтня 2023 р.

Партнери Постачальника хмарних рішень (CSP) зможуть пропонувати Розширені оновлення системи безпеки для версій кінця підтримки windows Server і SQL Server. Після цього клієнти матимуть право використовувати ліцензії, на які поширюються ESU, на розгортання у локальних або в аутсорсингових середовищах, що працюють на авторизованих хостах. Клієнти також можуть застосовувати ліцензії ESU до "включених до ліцензії" навантажень, отриманих від партнерів SPLA або CSP-Hosts.

Ні, клієнти можуть охопити за допомогою Підтримки програмного забезпечення стільки локальних серверів 2012/2012 R2, скільки їм потрібно для ESU.

Ні. Клієнти не можуть придбати ESU для випуску SQL Server Express або Developer. Однак вони можуть перемістити свої навантаження до Azure та отримати Розширені оновлення системи безпеки без додаткової плати, що перевищує вартість використання передплати Azure. Крім того, клієнтам, які мають ESU для робочих навантажень SQL Server, можна застосовувати оновлення до своїх серверів, на яких запущено випуск SQL Server Developer, виключно для розробки та тестування.

Так, клієнти повинні мати активну підтримку програмного забезпечення (або еквівалентні ліцензії на передплату) для ліцензій CAL і External Connector License, які дозволяють доступ до серверів з активним покриттям ESU. Однак покриття ESU не є обов'язковим і не доступне для ліцензій CAL або External Connector License.

Так, користувачам потрібно запустити SQL Server 2012 з останнім пакетом оновлень, щоб застосувати ESU. Корпорація Microsoft випускатиме лише оновлення, які можна застосовувати до останнього пакета оновлень.

Для користувачів, які не мають Підтримки програмного забезпечення, альтернативний варіант отримати доступ до ESU – перейти на Azure. Для змінних навантажень рекомендуємо клієнтам перенести їх в Azure за допомогою оплати по факту, що дає змогу масштабувати дані вгору або вниз у будь-який час. Для передбачуваного навантаження радимо користувачам перейти на Azure за допомогою серверної підписки та зарезервованих екземплярів.

Клієнти, яким потрібно залишатися в локальному середовищі, можуть придбати Розширені оновлення системи безпеки, якщо в них є активна серверна підписка за допомогою EAS, EES, CSP або ліцензій через EA або SCE на додачу до Підтримки програмного забезпечення за допомогою цих програм. Крім того, клієнти можуть використовувати Програму підтримки програмного забезпечення за угодами Open, Select або MPSA на додаток до ліцензій на продукти через EA, EAS, SCE, EES або Підписку через CSP. Ліцензії та Підтримка програмного забезпечення не мають бути в одній угоді.

Немає крайнього терміну перенесення навантаження Windows Server 2012/R2 або SQL Server 2012 до Azure. Однак ми рекомендуємо клієнтам завершити перенесення до дати завершення підтримки, щоб вони не пропустили жодного Розширенного оновлення системи безпеки. Якщо клієнти пропустять рік покриття ESU, вони можуть купити покриття для попередніх років одночасно з придбанням покриття за поточний період.

Докладні відомості про дати завершення підтримки див. в статті: Пошук відомостей про життєвий цикл продуктів і служб – Життєвий цикл Microsoft | Документація Microsoft.

Клієнти, які купують ESU для виробничих серверів, також можуть застосовувати ці оновлення системи безпеки до серверів, ліцензованих за передплатами Visual Studio (MSDN) без додаткової плати. Немає обмеження на кількість серверів MSDN, які може охопити клієнт. Якщо вони придбають оновлення системи безпеки для виробничого сервера, ці оновлення можна застосувати до будь-якої кількості серверів MSDN.

Підтримка рівня Premium більше не доступна, але ми будемо використовувати умови підтримки рівня Premium для клієнтів, які вже придбали її.

Підтримка програмного забезпечення необхідна як обов'язкова умова для ESU. Якщо у вас є Підтримка програмного забезпечення або еквівалентна підписка (навіть якщо вона має інший тип реєстрації/програми), ви можете придбати ESU для серверів, на яких поширюється підтримка програмного забезпечення, на ваш договір Microsoft "Enterprise Agreement" (EA), підписку за Договором "Enterprise Agreement" (EAS) або Server and Cloud Enrollment (SCE).

Покриття ESU не обов'язково має співпадати за часом з охопленням Підтримки програмного забезпечення, але клієнти повинні мати принаймні один місяць відповідного покриття Підтримки програмного забезпечення, що залишається в той час, коли буде придбано вказаний рік покриття ESU.

ESU можуть придбати клієнти з активною програмою Підтримки программного забезпечення за такими програмами: договір "Enterprise Agreement" (EA), Підписка за договором "Enterprise Agreement" (EAS), Server Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) або Підписка за програмами, такими як Постачальник хмарних рішень (CSP).

Програми, які працюють на попередньо інстальованих серверах Windows, рекомендовано перенести до підтримуваних версій ОС або Windows Server на Azure.

Ліцензії на розширені оновлення системи безпеки (ESU) не включають підтримку, якщо клієнт не має доступу до одного з таких планів підтримки: «Оплата за інцидент», «Уніфікована» та «Підтримка premier для партнерів». Підтримка продуктів із покриттям ESU обмежена внаслідок зазначених далі проблем.

• Розгортання, установлення та активація ключів ESU, ліцензій та оновлень
• Помилки або регресії, що з'явилися після встановлення оновлення системи безпеки
• Служби усунення неполадок і допомога у вирішенні відомих і задокументованих проблем, пов'язаних із базовими операційними системами

Підтримка продуктів із покриттям ESU не включає загальну технічну підтримку та допомогу з усунення неполадок для базових продуктів, за винятком зазначених вище. Вирішення проблеми не гарантується.

Ні, технічна підтримка не надається. Клієнти повинні придбати план платної підтримки («Оплата за інцидент», «Уніфікована» та «Підтримка premier для партнерів»), щоб використовувати технічну підтримку.

Ні. Якщо клієнт має SQL Server 2012 або Windows Server 2012/2012 R2 без ESU, він не зможе зареєструвати запит на підтримку, навіть якщо в нього є план підтримки.

Коли клієнти придбали ESU та мають наявний план платної підтримки:

Сценарій: Клієнт може відкрити запит на підтримку щодо інсталяції ключів ESU / ліцензування / активації.
Відповідь: Так

Сценарій: клієнт може надіслати запит на підтримку щодо загальних проблем із продуктом.
Відповідь: Так

Сценарій: клієнт може надіслати запит на підтримку щодо проблем, що з'явилися внаслідок установлення розширеного оновлення системи безпеки.
Відповідь: так, якщо буде встановлено, що проблему спричинено встановленням ESU, служба підтримки зареєструє помилку від імені клієнта.

Частковий список елементів, які не охоплюються в межах цієї підтримки:

• Аналіз основних причин
• Запит на зміну розробки
• Реєстрація помилок у продукті
• Розгорніть тестове середовище, щоб спробувати відтворити проблему, про яку повідомив клієнт, або щоб використовувати його для підтвердження правильності концепції
• Ескалація на рівень групових ресурсів із розробки продукту
• Допомога з налаштування, пов'язана з новими встановленнями або розгортаннями
• Оптимізація та коригування продуктивності

Ця програма охоплює лише названий продукт і компоненти, які постачалися з ним. Якщо явно не вказано, що область цієї програми не поширюється на будь-які інші продукти або інструменти, які може використовувати клієнт на охопленнопу продукті або з ним.

Ні, клієнти повинні придбати ESU окремо. Клієнти, які придбали план комплексної підтримка та ESU, можуть надіслати запити на технічну підтримку щодо проблем у зазначеній вище області.

Усі клієнти повинні зателефонувати до служби підтримки Microsoft за номером угоди, щоб підтвердити, що вони придбали ESU. Для клієнтів ESU буде створено інцидент підтримки. У центрі служб в розкривному меню немає списку продуктів, підтримка яких завершилася.

Оскільки ми продовжуємо працювати над тим, щоб повністю автоматизувати процес перевірки, технічні маршрутизатори перевірятимуть, чи клієнт придбав Розширені оновлення системи безпеки. Після перевірки клієнта звернення буде створено та спрямовано до відповідної черги для технічної підтримки ESU. Клієнти повинні надати для перевірки свій номер договору "Enterprise Agreement" або повне ім'я клієнта.

Якщо в ході дослідження буде визначено, що для вирішення цієї проблеми потрібне покращення продукту, доступне в останній версії, клієнту буде направлено запит на оновлення до більш пізньої версії, де ця можливість вже доступна. Після завершення підтримки будь-якого продукту він більше не вдосконалюватиметься.

Ні. Розширене оновлення системи безпеки (ESU) для Windows Server 2012/R2 потребуватиме обслуговування онлайн (завантаження в образ, що приймає оновлення. Докладні відомості наведено в статті Онлайн-обслуговування).

Розширені оновлення системи безпеки не підтримуються в автономному режимі обслуговування. Якщо застосувати ESU в автономному режимі обслуговування, з'явиться повідомлення про помилку, і оновлення завершаться помилкою.

В Azure Розширені оновлення системи безпеки застосовуються автоматично.

У локальному та розміщеному середовищах є два варіанти отримання ESU:

1. ESU, увімкнені серверами з підтримкою Azure Arc, на яких можна зареєструвати свої комп'ютери у ESU Windows Server 2012/R2 або SQL Server 2012 через портал Azure, підключитися через серверами з підтримкою Azure Arc і оплатити їх як платну службу Azure. Ви платите щомісячну плату за ці ESU. Ключі не потрібні; нова підписка Azure виконує всю автентифікацію та замінює необхідність придбання, розгортання та керування ключами. Крім того, у поданні реєстру відображатиметься охоплення Розширенного оновлення системи безпеки для всіх комп'ютерів Windows і SQL Server, на яких увімкнуто Azure Arc. Докладніше тут.

2. Отримуйте ESU за допомогою служби Windows Update, служби Windows Server Update і Каталогу. Wsusscn2.cab також включатиме ESU та буде доступне протягом періоду Розширенного оновлення системи безпеки. Найновіший файл Wsusscn2.cab можна завантажити за такою адресою: Завантажити Wsusscn2.cab.

Наразі це стосується призначень Azure, наприклад віртуальних машин Azure (VM), виділеного хоста, рішення Azure VMware, хмарних кластерів Nutanix в Azure і Azure Stack HCI.

Так, клієнти з активною програмою Підтримки програмного забезпечення або еквівалентной Серверною підпискою можуть скористатися перевагою гібридного викристання Azure:

SQL Server: Клієнти можуть використовувати наявні інвестиції в локальну ліцензію для знижених цін на SQL Server, які працюють в керованому екземплярі Azure SQL, віртуальних машинах Azure і керованому екземплярі Azure SQL, активованому Azure Arc у гібридних середовищах.

Windows Server: Користувачі можуть скористатися наявними інвестиціями в локальну ліцензію, щоб заощадити кошти на віртуальних машинах Azure.

Клієнти, які вирішили перейти на Azure IaaS, можуть об'єднати заощадження Переваги гібридного використання Azure для SQL Server і Windows Server для збільшення економії витрат.

Так, ESU будуть доступні на віртуальних машинах Azure у регіонах Azure для державних установ.

Пропозиція розширених оновлень системи безпеки не включає технічну підтримку, окрім оновлень системи безпеки в області. Користувачам, які придбали Windows Server 2012/2012 R2 або SQL Server 2012 через SPLA, слід звернутися до постачальника SPLA, і цей постачальник може скористатися Угодою про підтримку партнерів. Клієнти не можуть зв'язатися з корпорацією Microsoft безпосередньо якщо вони здійснили покупку через SPLA.

Так, ви маєте гнучкість у використанні власного або стороннього рішення для доставки ESU. Деякі поширені рішення для виправлення включають Центр керування оновленнями в Azure, System Center Configuration Manager, Qualys, SolarWinds і Tanium.

Сервери з підтримкою Azure Arc можуть впоратися з періодичною втратою з’єднання, але очікують підключення принаймні один раз на тридцять днів. Сервери з підтримкою Azure Arc підтримують загальнодоступну кінцеву точку, проксі-сервер і приватне посилання в якості параметрів підключення. Якщо ви потребуєте ESU в відключеному сценарії, слід застосувати ключі ESU вручну. Дізнайтеся більше про це тут.

Щоб активувати ESU для SQL Server 2012, увімкнені підпискою Azure Arc, виконайте такі дії:

1. Переконайтеся, що ви придбали ESU Рік 1.
2. Додайте екземпляри, які потрібно охопити в Azure Arc, використовуючи один із варіантів розгортання, і встановіть ліцензію на значення Підтримка програмного забезпечення.
3. Активуйте ESU за допомогою області Конфігурація SQL Server на кожному підключеному комп'ютері.

Хоча ви можете зареєструватися для SQL Server ESU, увімкненого Azure Arc, у будь-який час після 26 червня 2023 року, виставлення рахунків автоматично почнеться після 1 вересня 2023 року. Рекомендуємо зареєструватися якомога швидше, оскільки захист починається з моменту активації підписки на ESU.

У щомісячному рахунку відображатиметься сукупна вартість підписок на Розширене оновлення системи безпеки на основі випусків, загальної кількості серверних ядер, які ви підписали до ESU, і кількості днів у місяці.

Ваші платежі за ESU буде негайно припинено в таких випадках:

1. Ви вручну скасували підписку з будь-якої причини.
2. Ви перенесли SQL server до Azure; скасування вручну не потрібне.
3. Ви оновили свій SQL server до новішої версії; скасування вручну не потрібне.

Якщо ви скасували ESU або підписку, не переходячи до Azure або не оновивши систему до новішої версії, виставлення рахунків одразу припинется, але ви втратите доступ до майбутніх виправлень.

Windows Server 2012/R2: після встановлення необхідних оновлень ESU зверніться до цього блоґу, щоб активувати в автономному режимі.

Щоб отримати ESU на вкладених віртуальних машинах, потрібно інсталювати та активувати ключ ESU на гостьовій віртуальній машині верхнього рівня (також відомої як Вкладена віртуальна машина), навіть якщо ви працюєте в Azure. Докладні інструкції з придбання та активації ESU (для Windows Server 2008/ 2008 R2, 2012/2012 R2 та Windows 7) див. в цьому записі блоґу на сайті Tech Community.

Клієнти можуть використовувати свої улюблені інструменти для інвентаризації програмного та апаратного забезпечення. Посилання на інструменти інвентаризації від корпорації Microsoft і наших партнерів можна знайти на сайті Центру міграції Azure.

Клієнти можуть перенести навантаження з локальної віртуальної машини на основі VMware до віртуальних машин Azure за допомогою Azure Site Recovery або скористатися багатьма партнерськими засобами. Іншим варіантом є нове рішення VMware на Azure для спеціального хостингу.

Так, клієнтам потрібно мати Підтримку програмного забезпечення, щоб скористатися програмою BYOL для SQL Server на віртуальних машинах Azure в рамках програми License Mobility. Користувачам без підтримки програмного забезпечення радимо перейти до керованого екземпляра Azure SQL для своїх середовищ 2008 року. Клієнти також можуть перейти на віртуальні машини Azure Azure з оплатою по факту. Клієнти Підтримки програмного забезпечення, які ліцензують SQL за ядром, також можуть перейти на Azure за допомогою Переваги гібридного використання Azure.

Керований екземпляр Azure SQL – це служба в Azure, яка забезпечує майже 100% сумісність із локальним SQL Server. Керований екземпляр забезпечує вбудовані можливості високої доступності та аварійного відновлення, а також інтелектуальні функції продуктивності та можливість оперативного масштабування. Керований екземпляр також забезпечує роботу без версії, яка прибирає необхідність виправлення та оновлення системи безпеки вручну. Перегляньте сторінку рекомендацій щодо цін Azure для отримання докладної інформації про програму BYOL.

Екземпляри Windows Server, запущені в Azure, зокрема рішення VMware і Nutanix, а також підключені до Azure пристрої Azure Stack Hub і Azure Stack HCI мають право на безкоштовні Розширені оновлення системи безпеки.

Зазвичай програми, які працюють з або на SQL Server і Windows Server 2012, можна повторно використовувати в Azure без змінення коду програми. Клієнти, які готові до оновлення в Azure або локально, можуть переглянути каталог Ринок Azure, а також звернутися до постачальника програмного забезпечення, щоб знайти матрицю підтримуваних програм на всіх версіях Windows Server і SQL Server.

Клієнти повинні оцінити інфраструктуру програм, перш ніж переносити будь-які серверні програми. Вони можуть дізнатися більше про рекомендований процес у Центрі міграції Azure, де ви дізнаєтеся, як використовувати такі служби, як Azure Migrate, щоб пройти оцінювання готовності, зокрема оцінку витрат на запуск інфраструктури програм в Azure. Якщо у вас виникнуть додаткові запитання, зверніться до свого партнера Microsoft, служб Microsoft або команди вашого облікового запису, щоб оцінити готовність програми.

Розширені оновлення системи безпеки й надалі будуть доступні через усі звичайні канали – Windows Update, службу Windows Server Update Service і Каталог. Імпортування з онлайн-каталогу до служб Windows Server Update Services (WSUS) не обов'язкове.

У службі Windows Server Update Service (WSUS) оновлення відображатимуться як такі, що не застосовуються. Якщо ви спробуєте інсталювати ESU вручну з каталогу, його не вдасться інсталювати. Крім того, зверніть увагу, що пристрої, активовані ESU, та пристрої, активовані не ESU, можуть існувати в одній групі комп'ютерів для розгортання виправлень.

Рішення для керування програмами сторонніх виробників не заміняють виправлення системи безпеки продукту.

Розширені оновлення системи безпеки SQL Server 2012 підтримуватимуться в Azure Stack. Windows Server 2012, 2012 R2 підтримуватимуться в Azure Stack.

Azure зараз не підтримує кластеризацію спільних сховищ. Поради з настроювання високодоступного екземпляра SQL Server в Azure див. в цьому посібнику з SQL Server високої доступності.

Для отримання додаткової інформації про програму розширених оновлень системи безпеки, завершення надання підтримки та функції міграції перегляньте наступні статті:

• App Assure – допомога у сумісності програм і міграції
• Запитання й відповіді щодо розширеного оновлення безпеки для SQL Server 2012 і Windows Server 2012/R2
• Як отримати ESU для пристроїв Windows
• Як отримати 2 рік ESU для Windows
• Запитання й відповіді щодо Windows 7 ESU
• Як отримати ESU для Windows Embedded 7 Standard
• Питання та відповіді IT Pro про кінець підтримки Windows 7
• Підтримка продуктів Windows 7 і Office 365 ProPlus
• Поширені питання щодо розширеного оновлення безпеки для SQL Server 2008/R2 та Windows Server 2008/R2
• Сайт ресурсів розширеного оновлення безпеки для SQL Server 2008/2008 R2
• Розширені оновлення системи безпеки та диспетчер конфігурацій кінцевих точок Microsoft

Як отримати ESU для Windows Server

Як отримати ESU для SQL Server

Отримання розширених оновлень системи безпеки для відповідних пристроїв Windows – Microsoft Community Hub

Політика життєвого циклу продуктів Microsoft | Microsoft Learn

Уся документація серверів з підтримкою Azure Arc Learn:

Як підготуватися до доставки розширених оновлень системи безпеки для Windows Server 2012 через Azure Arc - Azure Arc | Microsoft Learn

Рекомендації з підготовки ліцензій для розширених оновлень систем безпеки для Windows Server 2012 – Azure Arc | Microsoft Learn

Служба виставлення рахунків для розширених оновлень системи безпеки для Windows Server 2012 через Azure Arc – Azure Arc | Microsoft Learn

Надання розширених оновлень системи безпеки для Windows Server 2012 – Azure Arc | Microsoft Learn

Програмне розгортання ліцензій розширених оновлень системи безпеки Azure Arc і керування ними – Azure Arc | Microsoft Learn

Виправлення неполадок із доставкою розширених оновлень системи безпеки для Windows Server 2012 через Azure Arc – Azure Arc | Microsoft Learn

Ціни - Azure Arc | Microsoft Azure

KB5031043: процедура продовження отримання оновлень системи безпеки після завершення розширеної підтримки 10 жовтня 2023 р. – підтримка Microsoft

Windows Server 2012/R2: Розширені оновленя системи безпеки | Блоґ Windows IT Pro (microsoft.com)

Перевага гібридного використання Azure: запитання й відповіді