Поширені запитання про життєвий цикл: розширені оновлення системи безпеки

Програма розширеного оновлення для системі безпеки (ESU) — це останній варіант для клієнтів, яким необхідно запустити певні застарілі продукти Microsoft після закінчення підтримки. Вони призначені не як довгострокове рішення, а як тимчасовий міст, щоб залишатися в безпеці під час переходу на нову підтримувану платформу. Включає в себе критичні* та/або важливі* оновлення безпеки до трьох років після дати завершення подовженої підтримки продукту.

Розширені оновлення системи безпеки будуть надаватися за їхньої наявності. Програми ESU не містять нових функцій, клієнтських запитів, що не належать до системи безпеки, або запитів на змінення дизайну.

Програма ESU не розширює життєвий цикл продукту та не розширює технічну підтримку продукту після його життєвого циклу.

* Як визначено центром реагування у сфері безпеки Microsoft (MSRC).

* Розширені оновлення системи безпеки для вибору вбудованих продуктів доступні у виробника оригінального обладнання. Все інше доступне через корпоративне ліцензування.
** Ще один додатковий рік ESU доступний для Windows Server, SQL Server 2008 і 2008 R2 лише в Azure.

Клієнти, які мають розширені оновлення системи безпеки (ESU) та мають активний план підтримки, можуть отримувати підтримку щодо проблем, пов'язаних із фактичними ESU.

• Розгортання, інсталяція та активація ключів розширенного оновлення системи безпеки, ліцензій і оновлень
• Запити на обслуговування помилок/регресій, введені в результаті ESU

Загальна технічна підтримка та допомога з виправлення неполадок недоступна для продуктів, підтримка яких завершилася (дата завершення розширеної підтримки, наведена в таблиці вище). Придбання або використання розширених оновлень системи безпеки не впливає на життєвий цикл підтримки пов'язаних продуктів.

В Azure: Розширені оновлення системи безпеки безкоштовні для віртуальних машин в Azure. Це стосується таких призначень, як віртуальні машини Azure (VM), "Спеціальний хост", Azure VMware Solution, хмарні кластери Nutanix в Azure і реєстр Azure Stack. Кваліфіковані клієнти можуть використовувати Azure Hybrid Benefit (програма доступна для клієнтів з активною програмою Software Assurance або серверними підписками) для отримання знижки на ліцензію на віртуальні машини Azure (IaaS) або Azure SQL Database Managed Instance (PaaS).

Локальні/гібридні середовища: Розширені оновлення системи безпеки доступні в певних програмах корпоративного ліцензування або через сервери з підтримкою Azure Arc для Windows Server і SQL Server. Щоб дізнатися більше, зв’яжіться зі своїм партнером або командою облікового запису Microsoft. Програми для вибору вбудованих продуктів можна отримати через виробника вбудованого пристрою. ESU, доступні через пропозицію Dynamics 365 Cloud Migration, можна придбати через програму ліцензування постачальника хмарних послуг (CSP).

Незалежно від того, де клієнт хоче розгорнути розширені оновлення системи безпеки, покриття буде доступне протягом трьох років після дати завершення підтримки певного продукту.

Ні, Комплексна підтримка не включає розширені оновлення системи безпеки.

В Azure: Відповідні віртуальні машини, розміщені в Azure, автоматично активуються для ESU, якщо віртуальну машину настроєно на отримання оновлень, і ці оновлення надаються безкоштовно.

Локальне/гібридне середовище: Клієнти можуть інсталювати ESU, використовуючи кілька ключів активації через портал M365 Admin Center або безпосередньо інсталювавши ESU через сервери з підтримкою Azure Arc. Докладні відомості про інсталяцію див. тут для Windows Server, і тут, щоб дізнатися про інсталяцію SQL Server.

Клієнти мають два варіанти ліцензування ESU (ESU):

1.               Через сервери з підтримкою Azure Arc: з розширеними оновленнями системи безпеки, увімкненими Azure Arc.
2. Комерційне ліцензування: отримання ліцензій на розширені оновлення безпеки (SKU) за програмою комерційного ліцензування Microsoft.

Для максимальної гнучкості та зручності радимо використовувати сервери з підтримкою Azure Arc.

Ви можете придбати ліцензії ESU безпосередньо в Microsoft або у свого партнера, наприклад торговельного посередника EA або партнера CSP (з 1 жовтня 2023 року ви маєте право продавати ESU для обох типів ESU, згаданих вище).

Критерії відповідності

Щоб отримати право на Розширене оновлення системи безпеки (ESU) локально або в розміщених середовищах, сервер або операційна система мають відповідати одній із наведених нижче передумов:

1. На них поширюється активний план Підтримки програмного забезпечення (SA), придбаний за допомогою будь-якої програми, наприклад договір "Enterprise Agreement" (EA), Підписка за договором "Enterprise Agreement" (EAS), Server Cloud Enrollment (SCE) або Enrollment for Education Solutions (EES).
2. Мають активні ліцензії на передплати, придбані в будь-якій програмі, включно з Постачальником хмарних рішень (CSP).
3. Були придбані як послуги "включені до ліцензії" через партнера ліцензійної угоди постачальника послуг (SPLA).

Сценарії розгортання

Ви можете застосувати ESU, активоване ліцензіями Azure Arc і ESU (обліковими номерами), до будь-якого належним чином ліцензованого сервера або операційної системи, незалежно від того, чи його розгорнуто локально або в хмарах, не пов'язаних із Azure (включно з хостерами). Якщо ви використовуєте свою ОС в іншій хмарі, обов'язково дотримуйтеся відповідних політик аутсорсингу або ліцензійної мобільності для базового програмного забезпечення.

Приклади:

1.               Сценарій SPLA: якщо ви придбали програмне забезпечення у партнера SPLA, ви можете використовувати для нього ліцензії ESU.
2. Сценарій BYOL: якщо ви передали власні ліцензії постачальнику хмарного хостингу відповідно до політики аутсорсингу або мобільності ліцензій, ви можете використовувати для свого програмного забезпечення ліцензії ESU.
3. Локальне середовище: Якщо ви використовуєте програмне забезпечення в в локальному середовищі, ви можете охопити його ліцензіями ESU.

Під час вибору Розширенного оновлення системи безпеки за допомогою серверів з підтримкою Azure Arc для Windows Server 2012 і 2012 R2 у вас є два варіанти ліцензування:

1. Ліцензування vCore: Оплата на основі кількості віртуальних ядер (vCores), що використовуються операційною системою. У цьому варіанті використовується тариф Стандартного видання. Якщо ви працюєте з кількома віртуальними машинами, вартість обчислюватиметься на основі загальної кількості vCores в усіх віртуальних машинах. Для ліцензування vCore передбачено мінімум 8 ядра для кожної віртуальної машини. Цей параметр доступний лише для покриття ОС, запущеної як віртуальна машина.
2. Ліцензування pCore: Оплата на основі кількості фізичних ядер (pCores), які використовує операційна система хоста. Для цього варіанта можна використовувати будь-який випуск. Зауважте, що ліцензування pCore охоплює до 2 гостьових віртуальних машин, що працюють на хості WS Standard (додаткові віртуальні машини потребують додаткових ліцензій ESU). З хостом WS Datacenter охоплюються всі віртуальні машини без необхідності отримання додаткових ліцензій. Для ліцензування pCore передбачено мінімум 16 ядер для одного сервера. Цей параметр доступний для охоплення роботи ОС як фізичного хоста, віртуальної машини, або їх поєднання.

Для ESU, увімкнених Azure Arc, можна вибрати варіант ліцензування незалежно від того, як ліцензовано базовий сервер або операційну систему. Ви також можете комбінувати ліцензії pCore та vCore для своїх віртуальних машин. Переконайтеся, що ви дотримуєтеся дозволених прав на віртуалізацію базового програмного забезпечення.

Клієнтам, які беруть участь в ESU, увімкнених azure Arc, після завершення підтримки (11 липня 2023 р. для SQL Server 2012 року 2 та 10 жовтня 2023 року для Windows Server 2012/R2), їм виставлять одноразову авансову плату за місяці, пропущені після дати завершення підтримки, з виставленням рахунків наприкінці місяця. Наприклад, якщо клієнт реєструється в січні 2024 року, він отримає одноразовий рахунок за жовтень, листопад і грудень 2023 року протягом першого місяця.

Це також стосується випадків, коли клієнт періодично деактивує ESU. Наприклад, якщо клієнт реєструється в жовтні 2023 року, скасовує реєстрацію в листопаді 2023 року та повторно реєструється в березні 2024 року, повторна реєстрація призведе до повторного виставлення рахунків за грудень 2023 року, січень 2024 року та лютий 2024 року.

Якщо ESU увімкнуто Azure Arc, ви можете прив’язати платне покриття ESU до відповідних серверів Disaster Recovery Benefit без додаткових витрат. Переконайтеся, що ви дотримуєтеся основної політики Переваг аварійного відновлення для свого програмного забезпечення.

Завдяки ESU, увімкненому Azure Arc, ви можете без додаткової оплати покривати екземпляри розробки та тестування, ліцензовані за ліцензіями на випуск Microsoft Developer або підписками на Visual Studio.

Ліцензії (облікові номери) на розширені оновлення системи безпеки, отримані через корпоративне ліцензування, припустимі для річних періодів покриття, зокрема ESU Рік 1, ESU Рік 2 та ESU Рік 3. Кожна ліцензія ESU дає певному серверу або операційній системі право отримувати оновлення системи безпеки протягом періоду, визначеного цим обліковим номером (а не календарним роком). Щоб отримати повний список періодів покриття, перегляньте таблицю у верхній частині цієї сторінки.

Ви можете отримати ліцензії на ESU Рік 2 та Рік 3, лише якщо ви також придбали ліцензії ESU за попередній рік(роки). Наприклад, перш ніж ви отримуєте ліцензію на ESU Рік 2, ви також повинні придбати ESU Рік 1.

Ліцензії ESU відповідають кількості основних ліцензій на ядро вашого сервера або операційної системи. Ви можете ліцензувати Windows Server і SQL Server на основі фізичних ядер (pCores) або віртуальних ядер (vCores). Якщо ліцензії ESU придбано через корпоративне ліцензування, вони мають відповідати ліцензуванню вами базового сервера Windows Server або SQL Server.

• На основі фізичного ядра: Якщо ви виберете цей варіант для основного програмного забезпечення, вам знадобиться ліцензія ESU для кожного фізичного ядра на сервері. Усі дійсні ліцензовані гостьові віртуальні машини, запущені на хості, охоплюються без додаткових ліцензій. (Зверніть увагу, що випуски програмного забезпечення Windows Server і SQL Server мають різні дозволені права на віртуалізацію для кількості дозволених гостей.) Windows Server має мінімум 8 ядер на процесор і мінімум 16 ядер на сервер для ліцензування pCore. SQL Server має мінімум 4 ядра для кожного процесора.
• На основі віртуального ядра: Якщо ви виберете цей варіант для основного програмного забезпечення, вам знадобиться ліцензія ESU для кожного віртуального ядра, призначеного віртуальній машині. Windows Server має мінімум 8 ядер для кожної віртуальної машини для ліцензування vCore. SQL Server має мінімум 4 ядра для кожної віртуальної машини.

У підсумку, у випадку ліцензування за допомогою комерційних ліцензій ESU (SKU), кількість основних ліцензій ESU має узгоджуватися з тим, як ви ліцензували базовий сервер Windows Server або SQL Server. Крім того, з ESU комерційного ліцензування ви повинні переконатися, що випуск ESU відповідає випуску основного програмного забезпечення. Наприклад, якщо у вас є Windows Server Datacenter на вашій Віртуальній машині, ви повинні отримати випуск ESU Datacenter, якщо ви хочете ліцензувати на рівні vCore.

Приклади:

1. Сценарій фізичного ядра: Клієнту з 16-ядерним сервером, ліцензованим у Центрі обробки данних Windows Server на основі pCore, потрібно буде придбати 16 ліцензій Центру обробки данніх ESU. Це стосується всього сервера незалежно від кількості гостьових віртуальних машин, що працюють на ньому.
2. Сценарій віртуальнго ядра: Клієнту з трьома 8-ядерними віртуальними машинами, ліцензованими з Windows Server Standard на основі vCore, знадобиться 24 ліцензії ESU випуску Standard, щоб охопити всі віртуальні машини. Під час додавання додаткової віртуальної машини додаткові ліцензії ESU мають бути придбані відповідним чином. Для віртуальних машин, розмір яких перевищує вісім vCores, тобто перевищує мінімальне значення, додайте всі vCores, щоб отримати правильну ціну. Знаючи стан основної ліцензії для певного сервера, ви можете точно визначити кількість ліцензій на Розширене оновлення системи безпеки, які вам знадобляться.

За допомогою ESU (облікових номерів) через комерційне ліцензування ви також можете охопити відповідні сервери переваг аварійного відновлення, не отримуючи додаткові ліцензії. Переконайтеся, що ви дотримуєтеся основної політики Переваг аварійного відновлення для свого програмного забезпечення.

Завдяки ESU (облікових номерів) через комерційне ліцензування, ви можете без додаткової оплати покривати екземпляри розробки та тестування, ліцензовані за ліцензіями на випуск Microsoft Developer або підписками на Visual Studio.

Користувачі, які переносять завантаженість до Azure, матимуть доступ до Розширенних оновлень системи безпеки для SQL Server 2012, а Windows Server 2012 і 2012 R2 – протягом трьох років після завершення підтримки без додаткової плати, що перевищує вартість запуску віртуальної машини. Наразі це стосується таких призначень Azure, як віртуальні машини Azure (VM), "Спеціальний хост", Azure VMware Solution, хмарні кластери Nutanix в Azure і реєстр Azure Stack.

Для ESU в Azure Підтримка програмного забезпечення не потрібна для безкоштовних ESU, але Підтримка програмного забезпечення необхідна для Переваги гібридного використання Azure.

Рік 1: 100% повної ціни ліцензії щорічно*

Рік 2: 100% повної ціни ліцензії щорічно

Рік 3: 100% повної ціни ліцензії щорічно

* Розширені оновлення системи безпеки SQL Server 2012 Рік 1 були 75% від повної ціни ліцензії

Повна ціна ліцензії еквівалентна купівлі лише ліцензії, а не частини ліцензії в контракті L+SA.

• Розширена підтримка SQL Server 2012 завершилася 12 липня 2022 року.
• Розширена підтримка Windows Server 2012 і Windows Server 2012 R2 завершується 10 жовтня 2023 року.

Дізнайтеся більше про кінцеві терміни підтримки життєвого циклу.

Ні, організації повинні купувати попередні місяці/роки ESU у разі затримки реєстрації.

Безкоштовні ESU будуть доступні для клієнтів в Azure, які включають навантаження, запущені на віртуальних машинах Azure, спеціальний хост Azure, Azure VMWare Solutions, хмарні кластери Nutanix в Azure, а також Azure Stack Hub/Edge/HCI.

Ні, у Розширених оновлення системи безпеки 2012 не внесено змін до типу оновлень. Windows Server розповсюджуватиме "Критичні" та "Важливі" виправлення, а SQL Server розповсюджуватиме "критичні" оновлення.

Докладні відомості про те, що вважається "критичним" або "важливим", див. на веб-сторінці Система оцінювання важливості оновлення безпеки.

ESU не містять нових функцій, виправлень, що не належать до системи безпеки, від клієнтів або запитів на змінення дизайну. Однак корпорація Microsoft може включати виправлення, не пов'язаних із безпекою, якщо вони вважаються необхідними.

Ні, немає змін до варіантів технічної підтримки для користувачів Розширених оновлень системи безпеки у 2012 році, але роз'яснення щодо того, що технічна підтримка Розширених оновлень системи безпеки обмежена.

Випуски SQL Server Enterprise і Standard для версій 2012 року та випусків Windows Server Standard, Datacenter та Embedded для версій 2008/2008 R2 і 2012/2012 R2 мають право на Розширені оновлення системи безпеки. Версія 2008 R2 Windows Server та SQL Server була остаточною версією, що підтримує процесори X86 (32-розрядні), а всі наступні версії – лише x64.

Для SQL Server 2012 року: Розширені оновлення системи безпеки включають надання Оновлення безпеки з оцінкою "критичне" протягом щонайбільше трьох років після завершення підтримки.

              Для Windows Server 2012/2012 R2: Розширені оновлення системи безпеки включають надання Оновлення системи безпеки та "Систему оцінювання важливості оновлення безпеки" з оцінками "критичне" та "важливе" протягом щонайбільше трьох років після завершення підтримки.

Розширені оновлення системи безпеки будуть розповсюджені за їхньої наявності. ESU не містять нових функцій, виправлень, що не належать до системи безпеки, від клієнтів або запитів на змінення дизайну. Однак корпорація Microsoft може включати виправлення, не пов'язаних із безпекою, якщо вони вважаються необхідними.

Щоб отримати додаткові відомості про те, що вважається "критичним" або "важливим", відвідайте сайт MSRC.

Для подій після закінчення підтримки в минулому SQL Server надали лише Критичні оновлення безпеки, які відповідають критеріям відповідності наших корпоративних клієнтів. SQL Server не надає загальні щомісячні оновлення системи безпеки. Корпорація Microsoft надає оновлення системи безпеки (GDR) SQL Server лише на вимогу для MSRC "Посібник з оновлення системи безпеки" тут, SQL Server визначається як продукт, на який впливає проблема.

Якщо виникають ситуації, коли нові важливі оновлення SQL Server не будуть надані, і вони вважаються критичними для клієнта, але не для MSRC, ми будемо працювати з клієнтом в індивідуальному порядку, щоб запропонувати відповідне зниження ризику.

• Розширені оновлення системи безпеки, увімкнені Azure Arc: 1 вересня 2023 р.
• Ліцензійні ESU (не від Azure Arc): 1 жовтня 2023 р.

Партнери Постачальника хмарних рішень (CSP) зможуть пропонувати Розширені оновлення системи безпеки для версій кінця підтримки windows Server і SQL Server.  Після цього клієнти матимуть право використовувати ліцензії, на які поширюються ESU, на розгортання у локальних або в аутсорсингових середовищах, що працюють на авторизованих хостах. Клієнти також можуть застосовувати ліцензії ESU до "включених до ліцензії" навантажень, отриманих від партнерів SPLA або CSP-Hosts.

Ні, клієнти можуть охопити за допомогою Підтримки програмного забезпечення стільки локальних серверів 2012/2012 R2, скільки їм потрібно для ESU.

Ні. Клієнти не можуть придбати ESU для випуску SQL Server Express або Developer. Однак вони можуть перемістити свої навантаження до Azure та отримати Розширені оновлення системи безпеки без додаткової плати, що перевищує вартість використання передплати Azure. Крім того, клієнтам, які мають ESU для робочих навантажень SQL Server, можна застосовувати оновлення до своїх серверів, на яких запущено випуск SQL Server Developer, виключно для розробки та тестування.

Так, клієнти повинні мати активну підтримку програмного забезпечення (або еквівалентні ліцензії на передплату) для ліцензій CAL і External Connector License, які дозволяють доступ до серверів з активним покриттям ESU. Однак покриття ESU не є обов'язковим і не доступне для ліцензій CAL або External Connector License.

Так, користувачам потрібно запустити SQL Server 2012 з останнім пакетом оновлень, щоб застосувати ESU. Корпорація Microsoft випускатиме лише оновлення, які можна застосовувати до останнього пакета оновлень.

Для користувачів, які не мають Підтримки програмного забезпечення, альтернативний варіант отримати доступ до ESU – перейти на Azure. Для змінних навантажень рекомендуємо клієнтам перенести їх в Azure за допомогою оплати по факту, що дає змогу масштабувати дані вгору або вниз у будь-який час. Для передбачуваного навантаження радимо користувачам перейти на Azure за допомогою серверної підписки та зарезервованих екземплярів.

Клієнти, яким потрібно залишатися в локальному середовищі, можуть придбати Розширені оновлення системи безпеки, якщо в них є активна серверна підписка за допомогою EAS, EES, CSP або ліцензій через EA або SCE на додачу до Підтримки програмного забезпечення за допомогою цих програм. Крім того, клієнти можуть використовувати Програму підтримки програмного забезпечення за угодами Open, Select або MPSA на додаток до ліцензій на продукти через EA, EAS, SCE, EES або Підписку через CSP. Ліцензії та Підтримка програмного забезпечення не мають бути в одній угоді.

Немає крайнього терміну перенесення навантаження Windows Server 2012/R2 або SQL Server 2012 до Azure. Однак ми рекомендуємо клієнтам завершити перенесення до дати завершення підтримки, щоб вони не пропустили жодного Розширенного оновлення системи безпеки. Якщо клієнти пропустять рік покриття ESU, вони можуть купити покриття для попередніх років одночасно з придбанням покриття за поточний період.

Докладні відомості про дати завершення підтримки див. в статті: Пошук відомостей про життєвий цикл продуктів і служб – Життєвий цикл Microsoft | Документація Microsoft.

Клієнти, які купують ESU для виробничих серверів, також можуть застосовувати ці оновлення системи безпеки до серверів, ліцензованих за передплатами Visual Studio (MSDN) без додаткової плати. Немає обмеження на кількість серверів MSDN, які може охопити клієнт. Якщо вони придбають оновлення системи безпеки для виробничого сервера, ці оновлення можна застосувати до будь-якої кількості серверів MSDN.

Підтримка рівня Premium більше не доступна, але ми будемо використовувати умови підтримки рівня Premium для клієнтів, які вже придбали її.

Підтримка програмного забезпечення необхідна як обов'язкова умова для ESU. Якщо у вас є Підтримка програмного забезпечення або еквівалентна підписка (навіть якщо вона має інший тип реєстрації/програми), ви можете придбати ESU для серверів, на яких поширюється підтримка програмного забезпечення, на ваш договір Microsoft "Enterprise Agreement" (EA), підписку за Договором "Enterprise Agreement" (EAS) або Server and Cloud Enrollment (SCE).

Покриття ESU не обов'язково має співпадати за часом з охопленням Підтримки програмного забезпечення, але клієнти повинні мати принаймні один місяць відповідного покриття Підтримки програмного забезпечення, що залишається в той час, коли буде придбано вказаний рік покриття ESU.

ESU можуть придбати клієнти з активною програмою Підтримки программного забезпечення за такими програмами: договір "Enterprise Agreement" (EA), Підписка за договором "Enterprise Agreement" (EAS), Server Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) або Підписка за програмами, такими як Постачальник хмарних рішень (CSP).

Програми, які працюють на попередньо інстальованих серверах Windows, рекомендовано перенести до підтримуваних версій ОС або Windows Server на Azure.

Технічна підтримка Розширених оновлень системи безпеки обмежена оновленнями безпеки, отриманими в рамках розширених оновлень системи безпеки, що включає розгортання та інсталяцію ключів ESU та/або оновлень ESU та підтримку будь-яких регресій, отриманих в результаті оновлень ESU.

Ні. Якщо клієнт має SQL Server 2012 або Windows Server 2012/2012 R2 без ESU, він не зможе зареєструвати запит на підтримку, навіть якщо в нього є план підтримки.

Коли клієнти придбали ESU та мають наявний план підтримки:

Сценарій: Клієнт може відкрити запит на підтримку щодо інсталяції ключів ESU / ліцензування / активації.
Відповідь: Так

Сценарій: Клієнт може відкрити запит на підтримку щодо інсталяції оновлення ESU
Відповідь: Так

Сценарій: Клієнт може відкрити запит на підтримку щодо проблем, введених в результаті інсталяції розширенного оновлення системи безпеки
Відповідь: Так, якщо буде встановлено, що проблема викликана ESU, служба підтримки подасть помилку від імені клієнта.

Сценарій: Команда підтримки надаватиме підтримку для загальних функціональних можливостей продукту або виправлення неполадок, не пов'язаних із самим ESU.
Відповідь: Ні

Ця програма охоплює лише названий продукт і компоненти, які постачалися з ним. Якщо явно не вказано, що область цієї програми не поширюється на будь-які інші продукти або інструменти, які може використовувати клієнт на охопленнопу продукті або з ним.

Ні. Програма ESU не розширює технічну підтримку продукту.

Ні, клієнти повинні придбати ESU окремо. Вартість ESU не враховується в обчисленні ціни договора Комплексної підтримки. Однак клієнти, які мають комплексну підтримку та розширені оновлення системи безпеки, можуть запитати технічну підтримку щодо питань, безпосередньо пов'язаних із власне розширеним оновленням системи безпеки (наприклад, ліцензування, активація та інсталяція ESU).

Усі клієнти повинні зателефонувати до служби підтримки Microsoft за номером угоди, щоб підтвердити, що вони придбали ESU. Для клієнтів ESU буде створено інцидент підтримки. У центрі служб в розкривному меню немає списку продуктів, підтримка яких завершилася.

Оскільки ми продовжуємо працювати над тим, щоб повністю автоматизувати процес перевірки, технічні маршрутизатори перевірятимуть, чи клієнт придбав Розширені оновлення системи безпеки. Після перевірки клієнта звернення буде створено та спрямовано до відповідної черги для технічної підтримки ESU. Клієнти повинні надати для перевірки свій номер договору "Enterprise Agreement" або повне ім'я клієнта.

Якщо в ході дослідження буде визначено, що для вирішення цієї проблеми потрібне покращення продукту, доступне в останній версії, клієнту буде направлено запит на оновлення до більш пізньої версії, де ця можливість вже доступна. Для SQL 2012 або Windows Server 2012/2012 R2 не буде внесено жодних покращень для нових продуктів.

Ні. Розширене оновлення системи безпеки (ESU) для Windows 7, Windows Server 2008/R2 та 2012/R2 потребуватиме онлайн обслуговування (завантаження в образ, що приймає оновлення. Докладні відомості див. в статті Онлайн-обслуговування).

Розширені оновлення системи безпеки не підтримуються в автономному режимі обслуговування. Якщо застосувати ESU в автономному режимі обслуговування, з'явиться повідомлення про помилку, і оновлення завершаться помилкою.

В Azure Розширені оновлення системи безпеки застосовуються автоматично.

У локальному та розміщеному середовищах є два варіанти отримання ESU:

1. ESU, увімкнені серверами з підтримкою Azure Arc, на яких можна зареєструвати свої комп'ютери у ESU Windows Server 2012/R2 або SQL Server 2012 через портал Azure, підключитися через серверами з підтримкою Azure Arc і оплатити їх як платну службу Azure. Ви платите щомісячну плату за ці ESU. Ключі не потрібні; нова підписка Azure виконує всю автентифікацію та замінює необхідність придбання, розгортання та керування ключами. Крім того, у поданні реєстру відображатиметься охоплення Розширенного оновлення системи безпеки для всіх комп'ютерів Windows і SQL Server, на яких увімкнуто Azure Arc. Докладніше тут.

2. Отримуйте ESU за допомогою служби Windows Update, служби Windows Server Update і Каталогу. Wsusscn2.cab також включатиме ESU та буде доступне протягом періоду Розширенного оновлення системи безпеки. Найновіший файл Wsusscn2.cab можна завантажити за такою адресою: Завантажити Wsusscn2.cab.

Наразі це стосується призначень Azure, наприклад віртуальних машин Azure (VM), виділеного хоста, рішення Azure VMware, хмарних кластерів Nutanix в Azure і Azure Stack HCI.

Так, клієнти з активною програмою Підтримки програмного забезпечення або еквівалентной Серверною підпискою можуть скористатися перевагою гібридного викристання Azure:

              SQL Server: Клієнти можуть використовувати наявні інвестиції в локальну ліцензію для знижених цін на SQL Server, які працюють в керованому екземплярі Azure SQL, віртуальних машинах Azure і керованому екземплярі Azure SQL, активованому Azure Arc у гібридних середовищах.

              Windows Server: Користувачі можуть скористатися наявними інвестиціями в локальну ліцензію, щоб заощадити кошти на віртуальних машинах Azure.

Клієнти, які вирішили перейти на Azure IaaS, можуть об'єднати заощадження Переваги гібридного використання Azure для SQL Server і Windows Server для збільшення економії витрат.

Так, ESU будуть доступні на віртуальних машинах Azure у регіонах Azure для державних установ.

Пропозиція розширених оновлень системи безпеки не включає технічну підтримку, окрім оновлень системи безпеки в області. Користувачам, які придбали Windows Server 2012/2012 R2 або SQL Server 2012 через SPLA, слід звернутися до постачальника SPLA, і цей постачальник може скористатися Угодою про підтримку партнерів. Клієнти не можуть зв'язатися з корпорацією Microsoft безпосередньо якщо вони здійснили покупку через SPLA.

Так, ви маєте гнучкість у використанні власного або стороннього рішення для доставки ESU. Деякі поширені рішення для виправлення включають Центр керування оновленнями в Azure, System Center Configuration Manager, Qualys, SolarWinds і Tanium.

Сервери з підтримкою Azure Arc можуть впоратися з періодичною втратою з’єднання, але очікують підключення принаймні один раз на тридцять днів. Сервери з підтримкою Azure Arc підтримують загальнодоступну кінцеву точку, проксі-сервер і приватне посилання в якості параметрів підключення. Якщо ви потребуєте ESU в відключеному сценарії, слід застосувати ключі ESU вручну. Дізнайтеся більше про це тут.

Щоб активувати ESU для SQL Server 2012, увімкнені підпискою Azure Arc, виконайте такі дії:

1. Переконайтеся, що ви придбали ESU Рік 1.
2. Додайте екземпляри, які потрібно охопити в Azure Arc, використовуючи один із варіантів розгортання, і встановіть ліцензію на значення Підтримка програмного забезпечення.
3. Активуйте ESU за допомогою області Конфігурація SQL Server на кожному підключеному комп'ютері.

Хоча ви можете зареєструватися для SQL Server ESU, увімкненого Azure Arc, у будь-який час після 26 червня 2023 року, виставлення рахунків автоматично почнеться після 1 вересня 2023 року. Рекомендуємо зареєструватися якомога швидше, оскільки захист починається з моменту активації підписки на ESU.

У щомісячному рахунку відображатиметься сукупна вартість підписок на Розширене оновлення системи безпеки на основі випусків, загальної кількості серверних ядер, які ви підписали до ESU, і кількості днів у місяці.

Ваші платежі за ESU буде негайно припинено в таких випадках:

1. Ви вручну скасували підписку з будь-якої причини.
2. Ви перенесли SQL server до Azure; скасування вручну не потрібне.
3. Ви оновили свій SQL server до новішої версії; скасування вручну не потрібне.

Якщо ви скасували ESU або підписку, не переходячи до Azure або не оновивши систему до новішої версії, виставлення рахунків одразу припинется, але ви втратите доступ до майбутніх виправлень.

Win7/Server 2008/R2 і 2012/R2: Після інсталяції необхідних оновлень ESU (див. блоґ) активацію офлайн можна виконати, виконавши наведені нижче дії.

Windows Server 2008 SP2: Підтримка буде доступна в наступному випуск, але застосовуватимуться ті самі дії.

1. Slmgr.vbs /ipk <Ключ для багаторазової активації (MAK) ESU> для інсталяції ключа продукту
2. Отримайте ідентифікатор інсталяції для ключа ESU за допомогою відповідного ідентифікатора активації ESU (див. блоґ для ідентифікаторів активації ESU для кожної програми). Наприклад,
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Хост сценаріїв Windows версії 5.8
   Copyright (C) Microsoft Corporation. Усі права захищені.
   Ідентифікатор інсталяції: 003842447833058154105433619200708862559816407110910340
3. Отримавши ідентифікатор інсталяції, зв'яжитесь з Центром активації ліцензій Microsoft для свого регіону; вони допоможуть вам виконати кроки для отримання ідентифікатора підтвердження, запишіть його.
4. Використайте Slmgr /atp <Confirmation ID><ESU Activation ID> для активації облікового номера ESU за допомогою ідентифікатора підтвердження, отриманого на кроці вище.
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Хост сценаріїв Windows версії 5.8
   Copyright (C) Microsoft Corporation. Усі права захищені.
   Ідентифікатор підтвердження продукту 77db037b-95c3-48d7-a3ab-a9c6d41093e0 успішно депоновано.
   Після цього кроку Ліцензію ESU буде успішно активовано (slmgr /dlv <Esu Activation Id> має відображатися як Ліцензовано).

Щоб отримати ESU на вкладених віртуальних машинах, потрібно інсталювати та активувати ключ ESU на гостьовій віртуальній машині верхнього рівня (також відомої як Вкладена віртуальна машина), навіть якщо ви працюєте в Azure. Докладні інструкції з придбання та активації ESU (для Windows Server 2008/ 2008 R2, 2012/2012 R2 та Windows 7) див. в цьому записі блоґу на сайті Tech Community.

Клієнти можуть використовувати свої улюблені інструменти для інвентаризації програмного та апаратного забезпечення. Посилання на інструменти інвентаризації від корпорації Microsoft і наших партнерів можна знайти на сайті Центру міграції Azure.

Клієнти можуть перенести навантаження з локальної віртуальної машини на основі VMware до віртуальних машин Azure за допомогою Azure Site Recovery або скористатися багатьма партнерськими засобами. Іншим варіантом є нове рішення VMware на Azure для спеціального хостингу.

Так, клієнтам потрібно мати Підтримку програмного забезпечення, щоб скористатися програмою BYOL для SQL Server на віртуальних машинах Azure в рамках програми License Mobility. Користувачам без підтримки програмного забезпечення радимо перейти до керованого екземпляра Azure SQL для своїх середовищ 2008 року. Клієнти також можуть перейти на віртуальні машини Azure Azure з оплатою по факту. Клієнти Підтримки програмного забезпечення, які ліцензують SQL за ядром, також можуть перейти на Azure за допомогою Переваги гібридного використання Azure.

Керований екземпляр Azure SQL – це служба в Azure, яка забезпечує майже 100% сумісність із локальним SQL Server. Керований екземпляр забезпечує вбудовані можливості високої доступності та аварійного відновлення, а також інтелектуальні функції продуктивності та можливість оперативного масштабування. Керований екземпляр також забезпечує роботу без версії, яка прибирає необхідність виправлення та оновлення системи безпеки вручну. Перегляньте сторінку рекомендацій щодо цін Azure для отримання докладної інформації про програму BYOL.

Екземпляри Windows Server, запущені в Azure, зокрема рішення VMware і Nutanix, а також підключені до Azure пристрої Azure Stack Hub і Azure Stack HCI мають право на безкоштовні Розширені оновлення системи безпеки.

Зазвичай програми, які працюють з або на SQL Server і Windows Server 2012, можна повторно використовувати в Azure без змінення коду програми. Клієнти, які готові до оновлення в Azure або локально, можуть переглянути каталог Ринок Azure, а також звернутися до постачальника програмного забезпечення, щоб знайти матрицю підтримуваних програм на всіх версіях Windows Server і SQL Server.

Клієнти повинні оцінити інфраструктуру програм, перш ніж переносити будь-які серверні програми. Вони можуть дізнатися більше про рекомендований процес у Центрі міграції Azure, де ви дізнаєтеся, як використовувати такі служби, як Azure Migrate, щоб пройти оцінювання готовності, зокрема оцінку витрат на запуск інфраструктури програм в Azure. Якщо у вас виникнуть додаткові запитання, зверніться до свого партнера Microsoft, служб Microsoft або команди вашого облікового запису, щоб оцінити готовність програми.

Розширені оновлення системи безпеки й надалі будуть доступні через усі звичайні канали – Windows Update, службу Windows Server Update Service і Каталог. Імпортування з онлайн-каталогу до служб Windows Server Update Services (WSUS) не обов'язкове.

У службі Windows Server Update Service (WSUS) оновлення відображатимуться як такі, що не застосовуються. Якщо ви спробуєте інсталювати ESU вручну з каталогу, його не вдасться інсталювати. Крім того, зверніть увагу, що пристрої, активовані ESU, та пристрої, активовані не ESU, можуть існувати в одній групі комп'ютерів для розгортання виправлень.

Рішення для керування програмами сторонніх виробників не заміняють виправлення системи безпеки продукту.

Розширені оновлення системи безпеки SQL Server 2012 підтримуватимуться в Azure Stack. Windows Server 2012, 2012 R2 підтримуватимуться в Azure Stack.

Azure зараз не підтримує кластеризацію спільних сховищ. Поради з настроювання високодоступного екземпляра SQL Server в Azure див. в цьому посібнику з SQL Server високої доступності.

Для отримання додаткової інформації про програму розширених оновлень системи безпеки, завершення надання підтримки та функції міграції перегляньте наступні статті:

• App Assure – допомога у сумісності програм і міграції
• Запитання й відповіді щодо розширеного оновлення безпеки для SQL Server 2012 і Windows Server 2012/R2
• Як отримати ESU для пристроїв Windows
• Як отримати 2 рік ESU для Windows
• Запитання й відповіді щодо Windows 7 ESU
• Як отримати ESU для Windows Embedded 7 Standard
• Питання та відповіді IT Pro про кінець підтримки Windows 7
• Підтримка продуктів Windows 7 і Office 365 ProPlus
• Поширені питання щодо розширеного оновлення безпеки для SQL Server 2008/R2 та Windows Server 2008/R2
• Сайт ресурсів розширеного оновлення безпеки для SQL Server 2008/2008 R2
• Розширені оновлення системи безпеки та диспетчер конфігурацій кінцевих точок Microsoft
• Пропозиція Dynamics 365 Cloud Migration

              Як отримати ESU для Windows Server

              Як отримати ESU для SQL Server

Отримання розширених оновлень системи безпеки для відповідних пристроїв Windows – Microsoft Community Hub

Політика життєвого циклу продуктів Microsoft | Microsoft Learn

Уся документація серверів з підтримкою Azure Arc Learn:

Як підготуватися до доставки розширених оновлень системи безпеки для Windows Server 2012 через Azure Arc - Azure Arc | Microsoft Learn

Рекомендації з підготовки ліцензій для розширених оновлень систем безпеки для Windows Server 2012 – Azure Arc | Microsoft Learn

Служба виставлення рахунків для розширених оновлень системи безпеки для Windows Server 2012 через Azure Arc – Azure Arc | Microsoft Learn

Надання розширених оновлень системи безпеки для Windows Server 2012 – Azure Arc | Microsoft Learn

Програмне розгортання ліцензій розширених оновлень системи безпеки Azure Arc і керування ними – Azure Arc | Microsoft Learn

Виправлення неполадок із доставкою розширених оновлень системи безпеки для Windows Server 2012 через Azure Arc – Azure Arc | Microsoft Learn

Ціни - Azure Arc | Microsoft Azure

KB5031043: процедура продовження отримання оновлень системи безпеки після завершення розширеної підтримки 10 жовтня 2023 р. – підтримка Microsoft

Windows Server 2012/R2: Розширені оновленя системи безпеки | Блоґ Windows IT Pro (microsoft.com)

Перевага гібридного використання Azure: запитання й відповіді