Поширені запитання про життєвий цикл: розширені оновлення системи безпеки

Перейдіть сюди та дізнайтеся про життєвий цикл свого продукту.

Що таке програма розширеного оновлення безпеки (ESU)?

Програма розширеного оновлення безпеки (ESU) – це платний варіант останнього заходу для клієнтів, яким потрібно запустити певні застарілі продукти Microsoft після завершення підтримки. Вони призначені не як довгострокове рішення, а як тимчасовий міст, щоб залишатися в безпеці під час переходу на нову підтримувану платформу. Включає в себе критичні* та/або важливі* оновлення безпеки до трьох років після дати завершення подовженої підтримки продукту. 

Програма ESU не подовжує життєвий цикл продукту та не надає технічну підтримку понад початкові терміни підтримки. Клієнти, які використовують ESU, не отримуватимуть стандартних послуг підтримки, таких як усунення несправностей, виправлення помилок або технічні вказівки щодо проблем, не пов'язаних з оновленнями безпеки.

Розширені оновлення системи безпеки будуть надаватися за їхньої наявності. ESU не включають нові функції, оновлення, не пов'язані з безпекою, або запити на зміну дизайну.

* Як визначено центром реагування у сфері безпеки Microsoft (MSRC).

Які продукти включені?

Наявність ESU і дати завершення

Продукт	Завершення розширеної підтримки/Дата початку ESU	Дата завершення строку дії програми розширених оновлень безпеки (ESU), рік 1	Дата завершення строку дії програми розширених оновлень безпеки (ESU), рік 2	Дата завершення строку дії програми розширених оновлень безпеки (ESU), 3 рік	Тип оновлення для системи безпеки
Windows Server 2012/R2	10 жовтня 2023 р.	8 жовтня 2024 р.	14 жовтня 2025 р.	13 жовтня 2026	Критичні, важливі
Windows 10	14 жовтня 2025 р.	13 жовтня 2026	12 жовтня 2027 р.	10 жовтня 2028 р.	Критичні, важливі

* Розширені оновлення системи безпеки для вибору вбудованих продуктів доступні у виробника оригінального обладнання. Все інше доступне через корпоративне ліцензування.
** Додатковий рік подовженого оновлення системи безпеки доступний для Windows Server 2008 і 2008 R2 лише Azure.
*** До версій, які відповідають вимогам ESU для Windows 10, відносяться Enterprise, Education, а також Pro для комерційного використання.

Які найкращі варіанти забезпечення безпеки для клієнтів у найновіших версіях Windows Server?

Щоб дізнатися більше про планування завершення або припинення підтримки, натисніть тут, щоб переглянути розширені оновлення системи безпеки для SQL Server і Windows Server. Відомості про найновіші версії Windows Server та переваги оновлення див. на сторінці Windows Server Microsoft.com.

Як я можу купити програми ESU?

В Azure: Розширені оновлення системи безпеки безкоштовні для віртуальних машин в Azure. Це стосується таких призначень, як віртуальні машини Azure (VM), "Спеціальний хост", Azure VMware Solution, хмарні кластери Nutanix в Azure і реєстр Azure Stack. Клієнти, які відповідають вимогам, можуть використовувати Azure Hybrid Benefit (доступні для клієнтів з активною програмою підтримки програмного забезпечення або серверні передплати), щоб отримати знижки на ліцензію Azure Virtual Machines (IaaS).

Локальні або гібридні середовища: Розширені оновлення системи безпеки доступні в певних програмах корпоративного ліцензування або через сервери з підтримкою Azure Arc для Windows Server. Щоб дізнатися більше, зв’яжіться зі своїм партнером або командою облікового запису Microsoft. Програми для вибору вбудованих продуктів можна отримати через виробника вбудованого пристрою. ESU, доступні через пропозицію Dynamics 365 Cloud Migration, можна придбати через програму ліцензування постачальника хмарних послуг (CSP).

Незалежно від того, де клієнт хоче розгорнути розширені оновлення системи безпеки, покриття буде доступне протягом трьох років після дати завершення підтримки певного продукту.

Як встановити оновлення ESU?

В Azure: Відповідні віртуальні машини, розміщені в Azure, автоматично активуються для ESU, якщо віртуальну машину настроєно на отримання оновлень, і ці оновлення надаються безкоштовно.

Локальне/гібридне середовище: Клієнти можуть інсталювати ESU, використовуючи кілька ключів активації через портал M365 Admin Center або безпосередньо інсталювавши ESU через сервери з підтримкою Azure Arc. Докладні відомості про інсталяцію див. тут, щоб дізнатися про інсталяцію Windows Server.

ESU для Windows Server

Отримання ліцензії ESU за межами Azure

Клієнти мають два варіанти ліцензування ESU (ESU):

1. Через сервери з підтримкою Azure Arc: з розширеними оновленнями системи безпеки, увімкненими Azure Arc.
2. Комерційне ліцензування: отримання ліцензій на розширені оновлення безпеки (SKU) за програмою комерційного ліцензування Microsoft.

Для максимальної гнучкості та зручності радимо використовувати сервери з підтримкою Azure Arc.

Ви можете придбати ліцензії ESU безпосередньо в Microsoft або у свого партнера, наприклад торговельного посередника EA або партнера CSP (з 1 жовтня 2023 року ви маєте право продавати ESU для обох типів ESU, згаданих вище).

Критерії відповідності

Щоб отримати право на Розширене оновлення системи безпеки (ESU) локально або в розміщених середовищах, сервер або операційна система мають відповідати одній із наведених нижче передумов:

1. На них поширюється активний план Підтримки програмного забезпечення (SA), придбаний за допомогою будь-якої програми, наприклад договір "Enterprise Agreement" (EA), Підписка за договором "Enterprise Agreement" (EAS), Server Cloud Enrollment (SCE) або Enrollment for Education Solutions (EES).
2. Мають активні ліцензії на передплати, придбані в будь-якій програмі, включно з Постачальником хмарних рішень (CSP).
3. Були придбані як послуги "включені до ліцензії" через партнера ліцензійної угоди постачальника послуг (SPLA).

Нотатка

"License-Included" означає, що ви отримали Windows Server ліцензії безпосередньо від партнера SPLA, а не використовуєте власні ліцензії.

Сценарії розгортання

Ви можете застосувати ESU, активоване ліцензіями Azure Arc і ESU (обліковими номерами), до будь-якого належним чином ліцензованого сервера або операційної системи, незалежно від того, чи його розгорнуто локально або в хмарах, не пов'язаних із Azure (включно з хостерами). Якщо ви використовуєте свою ОС в іншій хмарі, обов'язково дотримуйтеся відповідних політик аутсорсингу або ліцензійної мобільності для базового програмного забезпечення.

Приклади:

1. Сценарій SPLA: якщо ви придбали програмне забезпечення у партнера SPLA, ви можете використовувати для нього ліцензії ESU.
2. Сценарій BYOL: якщо ви передали власні ліцензії постачальнику хмарного хостингу відповідно до політики аутсорсингу або мобільності ліцензій, ви можете використовувати для свого програмного забезпечення ліцензії ESU.
3. Локально: Якщо ви використовуєте програмне забезпечення локально, ви можете покрити його ліцензіями ESU.

Ліцензування з ESU увімкненими Azure Arc

Для Windows Server 2012 і 2012 R2

Під час вибору Розширенного оновлення системи безпеки за допомогою серверів з підтримкою Azure Arc для Windows Server 2012 і 2012 R2 у вас є два варіанти ліцензування:

1. Ліцензування vCore: Оплата на основі кількості віртуальних ядер (vCores), що використовуються операційною системою. У цьому варіанті використовується тариф Стандартного видання. Якщо ви працюєте з кількома віртуальними машинами, вартість обчислюватиметься на основі загальної кількості vCores в усіх віртуальних машинах. Для ліцензування vCore передбачено мінімум 8 ядра для кожної віртуальної машини. Цей параметр доступний лише для покриття ОС, запущеної як віртуальна машина.
2. Ліцензування pCore: Оплата на основі кількості фізичних ядер (pCores), які використовує операційна система хоста. Для цього варіанта можна використовувати будь-який випуск. Зауважте, що ліцензування pCore охоплює до 2 гостьових віртуальних машин, що працюють на хості WS Standard (додаткові віртуальні машини потребують додаткових ліцензій ESU). З хостом WS Datacenter охоплюються всі віртуальні машини без необхідності отримання додаткових ліцензій. Для ліцензування pCore передбачено мінімум 16 ядер для одного сервера. Цей параметр доступний для охоплення роботи ОС як фізичного хоста, віртуальної машини, або їх поєднання.

Для ESU, увімкнених Azure Arc, можна вибрати варіант ліцензування незалежно від того, як ліцензовано базовий сервер або операційну систему. Ви також можете комбінувати ліцензії pCore та vCore для своїх віртуальних машин. Переконайтеся, що ви дотримуєтеся дозволених прав на віртуалізацію базового програмного забезпечення.

Зворотне виставлення рахунків за реєстрацію після завершення підтримки

Для користувачів, які беруть участь у службах безпеки, активованих Azure Arc після завершення підтримки (10 жовтня 2023 р. для Windows Server 2012/R2), їм буде виставлено одноразову плату за пропущені місяці після дати завершення підтримки, а виставлення рахунків надходить наприкінці місяця. Наприклад, якщо клієнт реєструється в січні 2024 року, він отримає одноразовий рахунок за жовтень, листопад і грудень 2023 року протягом першого місяця.

Це також стосується випадків, коли клієнт періодично деактивує ESU. Наприклад, якщо клієнт реєструється в жовтні 2023 року, скасовує реєстрацію в листопаді 2023 року та повторно реєструється в березні 2024 року, повторна реєстрація призведе до повторного виставлення рахунків за грудень 2023 року, січень 2024 року та лютий 2024 року. 

Сервери переваг аварійного відновлення

Якщо ESU увімкнуто Azure Arc, ви можете прив’язати платне покриття ESU до відповідних серверів Disaster Recovery Benefit без додаткових витрат. Переконайтеся, що ви дотримуєтеся основної політики Переваг аварійного відновлення для свого програмного забезпечення.

Середовища розробки

Завдяки ESU, увімкненому Azure Arc, ви можете без додаткової оплати покривати екземпляри розробки та тестування, ліцензовані за ліцензіями на випуск Microsoft Developer або підписками на Visual Studio.

Ліцензування через ліцензії на розширені оновлення безпеки (SKU) через комерційне ліцензування

Огляд

Ліцензії (облікові номери) на розширені оновлення системи безпеки, отримані через корпоративне ліцензування, припустимі для річних періодів покриття, зокрема ESU Рік 1, ESU Рік 2 та ESU Рік 3. Кожна ліцензія ESU дає певному серверу або операційній системі право отримувати оновлення системи безпеки протягом періоду, визначеного цим обліковим номером (а не календарним роком). Щоб отримати повний список періодів покриття, перегляньте таблицю у верхній частині цієї сторінки.

Попередні вимоги

Ви можете отримати ліцензії на ESU Рік 2 та Рік 3, лише якщо ви також придбали ліцензії ESU за попередній рік(роки). Наприклад, перш ніж ви отримуєте ліцензію на ESU Рік 2, ви також повинні придбати ESU Рік 1.

Визначення кількості необхідних ліцензій ESU

Ліцензії ESU відповідають кількості основних ліцензій на ядро вашого сервера або операційної системи. Ви можете ліцензувати Windows Server на фізичних ядрах (pCores) або віртуальних ядрах (vCores). Ліцензії, що продаються через комерційне ліцензування, мають узгоджуватися з тим, як ви ліцензували базові Windows Server.

• На основі фізичного ядра: Якщо ви виберете цей варіант для основного програмного забезпечення, вам знадобиться ліцензія ESU для кожного фізичного ядра на сервері. Усі дійсні ліцензовані гостьові віртуальні машини, запущені на хості, охоплюються без додаткових ліцензій. (Зверніть увагу, що Windows Server випуски програмного забезпечення мають різні дозволені права на віртуалізацію для кількості дозволених гостей.) Windows Server має 8-ядерний мінімум на процесор і 16-ядерний мінімум на сервері для ліцензування pCore.
• На основі віртуального ядра: Якщо ви виберете цей варіант для основного програмного забезпечення, вам знадобиться ліцензія ESU для кожного віртуального ядра, призначеного віртуальній машині. Windows Server має мінімум 8 ядер для кожної віртуальної машини для ліцензування vCore.

У підсумку, коли ви ліцензуєте за допомогою ESUs (SKUs) комерційного ліцензування, кількість основних ліцензій ESU має узгоджуватися з тим, як ви ліцензували базові Windows Server. Крім того, з ESU комерційного ліцензування ви повинні переконатися, що випуск ESU відповідає випуску основного програмного забезпечення. Наприклад, якщо у вас є Windows Server Datacenter на вашій Віртуальній машині, ви повинні отримати випуск ESU Datacenter, якщо ви хочете ліцензувати на рівні vCore.

Нотатка

Більшість ліцензій WS 2012 продавалися на основі процесора або на основі ядра (не на основі віртуальної машини). Для цілей обчислення ядра ESU припустімо, що кожна ліцензія на 2 процесора (мінімальна на сервер) еквівалентна 16 pCores.

Приклади:

1. Сценарій фізичного ядра: Клієнту з 16-ядерним сервером, ліцензованим у Центрі обробки данних Windows Server на основі pCore, потрібно буде придбати 16 ліцензій Центру обробки данніх ESU. Це стосується всього сервера незалежно від кількості гостьових віртуальних машин, що працюють на ньому.
2. Сценарій віртуальнго ядра: Клієнту з трьома 8-ядерними віртуальними машинами, ліцензованими з Windows Server Standard на основі vCore, знадобиться 24 ліцензії ESU випуску Standard, щоб охопити всі віртуальні машини. Під час додавання додаткової віртуальної машини додаткові ліцензії ESU мають бути придбані відповідним чином. Для віртуальних машин, розмір яких перевищує вісім vCores, тобто перевищує мінімальне значення, додайте всі vCores, щоб отримати правильну ціну. Знаючи стан основної ліцензії для певного сервера, ви можете точно визначити кількість ліцензій на Розширене оновлення системи безпеки, які вам знадобляться.

Сервери переваг аварійного відновлення

За допомогою ESU (облікових номерів) через комерційне ліцензування ви також можете охопити відповідні сервери переваг аварійного відновлення, не отримуючи додаткові ліцензії. Переконайтеся, що ви дотримуєтеся основної політики Переваг аварійного відновлення для свого програмного забезпечення.

Середовища розробки

Завдяки ESU (облікових номерів) через комерційне ліцензування, ви можете без додаткової оплати покривати екземпляри розробки та тестування, ліцензовані за ліцензіями на випуск Microsoft Developer або підписками на Visual Studio.

Ціни

В Azure

Клієнти, які переносять навантаження на Azure, матимуть доступ до ESUs для Windows Server 2012 і 2012 R2 протягом трьох років після дати завершення підтримки без додаткової плати, що перевищує вартість запуску віртуальної машини. Наразі це стосується таких призначень Azure, як віртуальні машини Azure (VM), "Спеціальний хост", Azure VMware Solution, хмарні кластери Nutanix в Azure і реєстр Azure Stack.

Для ESU в Azure Підтримка програмного забезпечення не потрібна для безкоштовних ESU, але Підтримка програмного забезпечення необхідна для Переваги гібридного використання Azure.

Локальне та розміщене середовище

Рік 1: 100% повної ціни ліцензії щорічно

Рік 2: 100% повної ціни ліцензії щорічно

Рік 3: 100% повної ціни ліцензії щорічно

Повна ціна ліцензії еквівалентна купівлі лише ліцензії, а не частини ліцензії в контракті L+SA.

Загальні запитання для ESUs Windows Server 2012/R2

Коли підтримка Windows Server 2012/2012 R2 завершиться?

• Розширена підтримка Windows Server 2012 і Windows Server 2012 R2 завершується 10 жовтня 2023 року.

Дізнайтеся більше про кінцеві терміни підтримки життєвого циклу.

Чи можу я зареєструватися пізніше та придбати лише Рік 2 Розширених оновлень системи безпеки 2012?

Ні, організації повинні купувати попередні місяці/роки ESU у разі затримки реєстрації.

Де можна отримати безкоштовні Розширенні оновлення системи безпеки в Azure?

Безкоштовні ESU будуть доступні для клієнтів в Azure, які включають навантаження, запущені на віртуальних машинах Azure, спеціальний хост Azure, Azure VMWare Solutions, хмарні кластери Nutanix в Azure, а також Azure Stack Hub/Edge/HCI.

Чи існують зміни до типу оновлень у ESU 2012, порівняно з ESU 2008?

Ні, у Розширених оновлення системи безпеки 2012 не внесено змін до типу оновлень. Windows Server розповсюджуватиме виправлення "Критичні" та "Важливі".

Докладні відомості про те, що вважається "критичним" або "важливим", див. на веб-сторінці Система оцінювання важливості оновлення безпеки.

ESU не містять нових функцій, виправлень, що не належать до системи безпеки, від клієнтів або запитів на змінення дизайну. Однак корпорація Microsoft може включати виправлення, не пов'язаних із безпекою, якщо вони вважаються необхідними.

Які випуски Windows Server 2012/2012 R2 мають право на використання ESUs?

Випуски Windows Server Standard, Datacenter та Embedded версії 2012/2012 R2 мають право на використання ESUs.

Що включають Розширені оновлення системи безпеки?

Для Windows Server 2012/2012 R2: Розширені оновлення системи безпеки включають надання Оновлення системи безпеки та "Систему оцінювання важливості оновлення безпеки" з оцінками "критичне" та "важливе" протягом щонайбільше трьох років після завершення підтримки.

Розширені оновлення системи безпеки будуть розповсюджені за їхньої наявності. ESU не містять нових функцій, виправлень, що не належать до системи безпеки, від клієнтів або запитів на змінення дизайну. Однак корпорація Microsoft може включати виправлення, не пов'язаних із безпекою, якщо вони вважаються необхідними.

Щоб отримати додаткові відомості про те, що вважається "критичним" або "важливим", відвідайте сайт MSRC.

Коли Розширені оновлення системи безпеки будуть доступні для придбання в програмі CSP?

• Розширені оновлення системи безпеки, увімкнені Azure Arc: 1 вересня 2023 р.
• Ліцензійні ESU (не від Azure Arc): 1 жовтня 2023 р.

Як клієнти та партнери можуть використовувати ESU, придбані за програмою CSP?

партнери Cloud Solution Provider (CSP) зможуть пропонувати подовжені версії Windows Server підтримки. Після цього клієнти матимуть право використовувати ліцензії, на які поширюються ESU, на розгортання у локальних або в аутсорсингових середовищах, що працюють на авторизованих хостах. Клієнти також можуть застосовувати ліцензії ESU до "включених до ліцензії" навантажень, отриманих від партнерів SPLA або CSP-Hosts.

Чи зобов’язані клієнти охоплювати всі локальні сервери за допомогою активної підтримки програмного забезпеченн, щоб отримати ESU локальні Розширені оновлення системи безпеки?

Ні, клієнти можуть охопити за допомогою Підтримки програмного забезпечення стільки локальних серверів 2012/2012 R2, скільки їм потрібно для ESU.

Чи потрібна підтримка програмного забезпечення на моїх CAL для доступу до серверів, на які поширюються Розширені оновлення системи безпеки?

Так, клієнти повинні мати активну підтримку програмного забезпечення (або еквівалентні ліцензії на передплату) для ліцензій CAL і External Connector License, які дозволяють доступ до серверів з активним покриттям ESU. Однак покриття ESU не є обов'язковим і не доступне для ліцензій CAL або External Connector License.

Які варіанти для клієнтів Windows Server 2012/2012 R2 без підтримки програмного забезпечення?

Для користувачів, які не мають Підтримки програмного забезпечення, альтернативний варіант отримати доступ до ESU – перейти на Azure. Для змінних навантажень рекомендуємо клієнтам перенести їх в Azure за допомогою оплати по факту, що дає змогу масштабувати дані вгору або вниз у будь-який час. Для передбачуваного навантаження радимо користувачам перейти на Azure за допомогою серверної підписки та зарезервованих екземплярів.

Клієнти, яким потрібно залишатися в локальному середовищі, можуть придбати Розширені оновлення системи безпеки, якщо в них є активна серверна підписка за допомогою EAS, EES, CSP або ліцензій через EA або SCE на додачу до Підтримки програмного забезпечення за допомогою цих програм. Крім того, клієнти можуть використовувати Програму підтримки програмного забезпечення за угодами Open, Select або MPSA на додаток до ліцензій на продукти через EA, EAS, SCE, EES або Підписку через CSP. Ліцензії та Підтримка програмного забезпечення не мають бути в одній угоді.

Чи є крайній термін перенесення серверів до Azure або чи можуть клієнти чекати до дати кінця підтримки?

Немає крайнього терміну перенесення завантажень Windows Server 2012/R2 до Azure. Однак ми рекомендуємо клієнтам завершити перенесення до дати завершення підтримки, щоб вони не пропустили жодного Розширенного оновлення системи безпеки. Якщо клієнти пропустять рік покриття ESU, вони можуть купити покриття для попередніх років одночасно з придбанням покриття за поточний період.

Докладні відомості про дати завершення підтримки див. в статті: Пошук відомостей про життєвий цикл продуктів і служб – Життєвий цикл Microsoft | Документація Microsoft.

Чи можуть клієнти покривати невиробничі сервери, ліцензовані в рамках підписок Visual Studio (MSDN) з ESU для локальних середовищ?

Клієнти, які купують ESU для виробничих серверів, також можуть застосовувати ці оновлення системи безпеки до серверів, ліцензованих за передплатами Visual Studio (MSDN) без додаткової плати. Немає обмеження на кількість серверів MSDN, які може охопити клієнт. Якщо вони придбають оновлення системи безпеки для виробничого сервера, ці оновлення можна застосувати до будь-якої кількості серверів MSDN.

Чи замінює ця пропозиція Підтримку рівня Premium?

Підтримка рівня Premium більше не доступна, але ми будемо використовувати умови підтримки рівня Premium для клієнтів, які вже придбали її.

Якщо наявні ліцензії придбано за програмою "Підтримка програмного забезпечення" на вибір або через Угоду про використання продуктів і послуг Microsoft, чи можна придбати Розширені оновлення системи безпеки за іншою, але відповідною угодою?

Підтримка програмного забезпечення необхідна як обов'язкова умова для ESU. Якщо у вас є Підтримка програмного забезпечення або еквівалентна підписка (навіть якщо вона має інший тип реєстрації/програми), ви можете придбати ESU для серверів, на яких поширюється підтримка програмного забезпечення, на ваш договір Microsoft "Enterprise Agreement" (EA), підписку за Договором "Enterprise Agreement" (EAS) або Server and Cloud Enrollment (SCE).

Що станеться, якщо Підтримка програмного забезпечення не поновлюється вчасно або взагалі?

Покриття ESU не обов'язково має співпадати за часом з охопленням Підтримки програмного забезпечення, але клієнти повинні мати принаймні один місяць відповідного покриття Підтримки програмного забезпечення, що залишається в той час, коли буде придбано вказаний рік покриття ESU.

Що станеться, якщо клієнт має ліцензію OEM для Windows Server і хоче додати ESU?

ESU можуть придбати клієнти з активною програмою Підтримки программного забезпечення за такими програмами: договір "Enterprise Agreement" (EA), Підписка за договором "Enterprise Agreement" (EAS), Server Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) або Підписка за програмами, такими як Постачальник хмарних рішень (CSP).

Програми, які працюють на попередньо інстальованих серверах Windows, рекомендовано перенести до підтримуваних версій ОС або Windows Server на Azure.

Питання підтримки для ESU

Чи можу я отримати підтримку після дати розширеної підтримки, не купуючи розширені оновлення системи безпеки?

Ліцензії на розширені оновлення системи безпеки (ESU) не включають підтримку, якщо клієнт не має доступу до одного з таких планів підтримки: «Оплата за інцидент», «Уніфікована» та «Підтримка premier для партнерів». Підтримка продуктів із покриттям ESU обмежена внаслідок зазначених далі проблем.

• Розгортання, установлення та активація ключів ESU, ліцензій та оновлень
• Помилки або регресії, що з'явилися після встановлення оновлення системи безпеки
• Служби усунення неполадок і допомога у вирішенні відомих і задокументованих проблем, пов'язаних із базовими операційними системами

Підтримка продуктів із покриттям ESU не включає загальну технічну підтримку та допомогу з усунення неполадок для базових продуктів, за винятком зазначених вище. Вирішення проблеми не гарантується.

Чи надається технічна підтримка, коли ви купуєте ESU?

Ні, технічна підтримка не включена в програму ESU. Корпорація Майкрософт надаватиме підтримку клієнтам, які стикаються з проблемами, пов'язаними з ESU, як визначено тут.

Чи можуть клієнти отримати технічну підтримку для Windows Server 2012/2012 R2 після дати завершення підтримки без придбання ESUs?

Ні. Якщо клієнт має Windows Server 2012/2012 R2 без ESUs, він не може зареєструвати запит на підтримку, навіть якщо у нього є план підтримки.

Які очікування від підтримки, коли ви надсилаєте запит на підтримку для продукту, що використовує ESU?

Коли клієнти придбали ESU та мають наявний план платної підтримки:

Сценарій: Клієнт може відкрити запит на підтримку щодо інсталяції ключів ESU / ліцензування / активації.
Відповідь: Так

Сценарій: клієнт може надіслати запит на підтримку щодо проблем, що з'явилися внаслідок установлення розширеного оновлення системи безпеки.
Відповідь: так, якщо буде встановлено, що проблему спричинено встановленням ESU, служба підтримки зареєструє помилку від імені клієнта.

Сценарій: клієнт може надіслати запит на підтримку щодо загальних проблем із продуктом.
Відповідь: так, для сценаріїв, які підпадають під дію. Перегляньте нижче список сценаріїв, які не підпадають під дію.

Частковий список елементів, які не охоплюються в межах цієї підтримки:

• Аналіз основних причин
• Запит на зміну розробки
• Реєстрація помилок у продукті
• Розгорніть тестове середовище, щоб спробувати відтворити проблему, про яку повідомив клієнт, або щоб використовувати його для підтвердження правильності концепції
• Ескалація на рівень групових ресурсів із розробки продукту
• Допомога з налаштування, пов'язана з новими встановленнями або розгортаннями
• Оптимізація та коригування продуктивності

Ця програма охоплює лише названий продукт і компоненти, які постачалися з ним. Якщо явно не вказано, що область цієї програми не поширюється на будь-які інші продукти або інструменти, які може використовувати клієнт на охопленнопу продукті або з ним.

Чи включає функція підтримки Unified Support програму ESU?

Ні, клієнти повинні придбати ESU окремо. Клієнти, які придбали план комплексної підтримка та ESU, можуть надіслати запити на технічну підтримку щодо проблем у зазначеній вище області.

Як клієнти перевіряються на обмежену технічну підтримку для ESU та чи можуть вони надсилати інциденти підтримки онлайн?

Усі клієнти повинні зателефонувати до служби підтримки Microsoft за номером угоди, щоб підтвердити, що вони придбали ESU. Для клієнтів ESU буде створено інцидент підтримки. У центрі служб в розкривному меню немає списку продуктів, підтримка яких завершилася.

Як технічні маршрутизатори знають, хто придбав ESU?

Оскільки ми продовжуємо працювати над тим, щоб повністю автоматизувати процес перевірки, технічні маршрутизатори перевірятимуть, чи клієнт придбав Розширені оновлення системи безпеки. Після перевірки клієнта звернення буде створено та спрямовано до відповідної черги для технічної підтримки ESU. Клієнти повинні надати для перевірки свій номер договору "Enterprise Agreement" або повне ім'я клієнта.

Яка підтримка очікується, якщо клієнт стикається з проблемою, яка потребує нової функції?

Якщо в ході дослідження буде визначено, що для вирішення цієї проблеми потрібне покращення продукту, доступне в останній версії, клієнту буде направлено запит на оновлення до більш пізньої версії, де ця можливість вже доступна. Після завершення підтримки будь-якого продукту він більше не вдосконалюватиметься.

Чи доступне автономне обслуговування для образів операційної системи, на які поширюються ESU?

Ні. Розширене оновлення системи безпеки (ESU) для Windows Server 2012/R2 потребуватиме обслуговування онлайн (завантаження в образ, що приймає оновлення. Докладні відомості наведено в статті Онлайн-обслуговування).

Розширені оновлення системи безпеки не підтримуються в автономному режимі обслуговування. Якщо застосувати ESU в автономному режимі обслуговування, з'явиться повідомлення про помилку, і оновлення завершаться помилкою.

Як розподілятимуться ESU?

В Azure Розширені оновлення системи безпеки застосовуються автоматично.

У локальному та розміщеному середовищах є два варіанти отримання ESU:

1. Сервери з підтримкою Azure Arc, на яких можна зареєструвати свої комп'ютери на серверах Windows Server 2012/R2 за допомогою порталу Azure, підключитися через сервери з підтримкою Azure Arc і оплатити їх як Azure платну службу. Ви платите щомісячну плату за ці ESU. Ключі не потрібні; нова підписка Azure виконує всю автентифікацію та замінює необхідність придбання, розгортання та керування ключами. Крім того, у поданні запасів відображатиметься розширене оновлення системи безпеки для всіх Windows Server комп'ютерів, активованих Azure Arc. Докладні відомості див. тут.

2. Отримуйте ESU за допомогою служби Windows Update, служби Windows Server Update і Каталогу. Wsusscn2.cab також включатиме ESU та буде доступне протягом періоду Розширенного оновлення системи безпеки. Найновіший файл Wsusscn2.cab можна завантажити за такою адресою: Завантажити Wsusscn2.cab.

ESU в Azure

Які призначення Azure мають право на безкоштовні ESU?

Наразі це стосується призначень Azure, наприклад віртуальних машин Azure (VM), виділеного хоста, рішення Azure VMware, хмарних кластерів Nutanix в Azure і Azure Stack HCI.

Чи можуть клієнти використовувати Azure Hybrid Benefit для версій Windows Server 2012/2012 R2?

Так, клієнти з активною програмою Підтримки програмного забезпечення або еквівалентной Серверною підпискою можуть скористатися перевагою гібридного викристання Azure:

Windows Server: Користувачі можуть скористатися наявними інвестиціями в локальну ліцензію, щоб заощадити кошти на віртуальних машинах Azure.

Клієнти, які вибирають перехід до Azure IaaS, можуть об'єднати Azure Hybrid Benefit економію коштів для збільшення економії коштів.

Чи можуть клієнти отримати безкоштовні ESU в регіонах Azure для державних установ?

Так, ESU будуть доступні на віртуальних машинах Azure у регіонах Azure для державних установ.

Як отримати технічну підтримку для ESU для моїх навантажень сервера 2012/2012 R2, якщо їх запущено в розміщеному середовищі?

Пропозиція розширених оновлень системи безпеки не включає технічну підтримку, окрім оновлень системи безпеки в області. Клієнтам, які придбали Windows Server 2012/2012 R2 за допомогою SPLA, їм слід звернутися до постачальника SPLA, і цей постачальник може використовувати Угоду про підтримку партнерів. Клієнти не можуть зв'язатися з корпорацією Microsoft безпосередньо якщо вони здійснили покупку через SPLA.

ESU у локальних та інших хмарних/хостингових середовищах

Чи працюватиме рішення серверів з підтримкою Azure Arc із засобами оновлення сторонніх постачальників (наприклад, SolarWinds або Qualys)?

Так, ви маєте гнучкість у використанні власного або стороннього рішення для доставки ESU. Деякі поширені рішення для виправлення включають Центр керування оновленнями в Azure, System Center Configuration Manager, Qualys, SolarWinds і Tanium.

Як розгортати Розширені оновлення системи безпеки, якщо мені потрібно працювати повністю в автономному режимі і я не можу підключитися до Azure?

Сервери з підтримкою Azure Arc можуть впоратися з періодичною втратою з’єднання, але очікують підключення принаймні один раз на тридцять днів. Сервери з підтримкою Azure Arc підтримують загальнодоступну кінцеву точку, проксі-сервер і приватне посилання в якості параметрів підключення. Якщо ви потребуєте ESU в відключеному сценарії, слід застосувати ключі ESU вручну. Дізнайтеся більше про це тут.

Як скасувати підписку на ESU, якщо я перейшов на Azure в середині терміну моєї підписки?

Ваші платежі за ESU буде негайно припинено в таких випадках:

1. Ви вручну скасували підписку з будь-якої причини.
2. Перенесено до Azure; скасування вручну не потрібне.
3. Ви оновили систему до новішої версії; скасування вручну не потрібне.

Якщо ви скасували ESU або підписку, не переходячи до Azure або не оновивши систему до новішої версії, виставлення рахунків одразу припинется, але ви втратите доступ до майбутніх виправлень.

Запитання щодо продукту та впровадження для ESU

Як виконати активацію в автономному режимі?

Windows Server 2012/R2: після встановлення необхідних оновлень ESU зверніться до цього блоґу, щоб активувати в автономному режимі.

Як отримати ESU на вкладених віртуальних машинах?

Щоб отримати ESU на вкладених віртуальних машинах, потрібно інсталювати та активувати ключ ESU на гостьовій віртуальній машині верхнього рівня (також відомої як Вкладена віртуальна машина), навіть якщо ви працюєте в Azure. Докладні інструкції з придбання та активації ESU (для Windows Server 2008/ 2008 R2, 2012/2012 R2 та Windows 7) див. в цьому записі блоґу на сайті Tech Community.

Чи є рекомендовані інструменти для інвентаризації мого середовища 2012 року?

Клієнти можуть використовувати свої улюблені інструменти для інвентаризації програмного та апаратного забезпечення. Посилання на інструменти інвентаризації від корпорації Microsoft і наших партнерів можна знайти на сайті Центру міграції Azure.

Які варіанти перенесення навантажень на основі VMware із локального середовища до Azure?

Клієнти можуть перенести навантаження з локальної віртуальної машини на основі VMware до віртуальних машин Azure за допомогою Azure Site Recovery або скористатися багатьма партнерськими засобами. Іншим варіантом є нове рішення VMware на Azure для спеціального хостингу.

Як дізнатися, чи програма, яка зараз працює на Windows Server 2012/R2, працюватиме Azure або в новішій версії Windows Server?

Екземпляри Windows Server, запущені в Azure, зокрема рішення VMware і Nutanix, а також підключені до Azure пристрої Azure Stack Hub і Azure Stack HCI мають право на безкоштовні Розширені оновлення системи безпеки.

Зазвичай програми, що працюють із Windows Server 2012 або на імені Azure, зазвичай можна повторно використовувати для Azure без змінення коду програми. Клієнти, готові до оновлення в Azure або локальному середовищі, можуть переглянути каталог Azure Marketplace, а також звернутися до постачальника програмного забезпечення, щоб знайти матрицю підтримуваних програм у всіх Windows Server версіях.

Нотатка

Підтримуються як звичайні, так і класичні віртуальні машини з Windows Server

Клієнти повинні оцінити інфраструктуру програм, перш ніж переносити будь-які серверні програми. Вони можуть дізнатися більше про рекомендований процес у Центрі міграції Azure, де ви дізнаєтеся, як використовувати такі служби, як Azure Migrate, щоб пройти оцінювання готовності, зокрема оцінку витрат на запуск інфраструктури програм в Azure. Якщо у вас виникнуть додаткові запитання, зверніться до свого партнера Microsoft, служб Microsoft або команди вашого облікового запису, щоб оцінити готовність програми.

Чи можуть клієнти завантажити ESU, синхронізувавши служби Windows Server Update Services із сайтом Microsoft Update або чи потрібно імпортувати дані з онлайн-каталогу?

Розширені оновлення системи безпеки й надалі будуть доступні через усі звичайні канали – Windows Update, службу Windows Server Update Service і Каталог. Імпортування з онлайн-каталогу до служб Windows Server Update Services (WSUS) не обов'язкове.

Якщо служби Windows Server Update Services схвалили Розширені оновлення системи безпеки для WS 2012 / 2012 R2, але не активували ключ ESU, чи може служба Windows Update викликати помилку?

У службі Windows Server Update Service (WSUS) оновлення відображатимуться як такі, що не застосовуються. Якщо ви спробуєте інсталювати ESU вручну з каталогу, його не вдасться інсталювати. Крім того, зверніть увагу, що пристрої, активовані ESU, та пристрої, активовані не ESU, можуть існувати в одній групі комп'ютерів для розгортання виправлень.

Чи можна використовувати рішення керування програмами сторонніх постачальників, щоб захистити своє середовище, а не інсталювати оновлення системи безпеки після дати завершення підтримки?

Рішення для керування програмами сторонніх виробників не заміняють виправлення системи безпеки продукту.

Які версії Windows Server можуть отримувати оновлення системи безпеки в Azure Stack?

Windows Server 2012/2012 R2 підтримуватиметься Azure Stack.

Перейдіть сюди та дізнайтеся про життєвий цикл свого продукту.

Програма розширеного оновлення безпеки (ESU) – це платний варіант останнього заходу для клієнтів, яким потрібно запустити певні застарілі продукти Microsoft після завершення підтримки. Вони призначені не як довгострокове рішення, а як тимчасовий міст, щоб залишатися в безпеці під час переходу на нову підтримувану платформу. Включає в себе критичні* та/або важливі* оновлення безпеки до трьох років після дати завершення подовженої підтримки продукту. 

Програма ESU не подовжує життєвий цикл продукту та не надає технічну підтримку понад початкові терміни підтримки. Клієнти, які використовують ESU, не отримуватимуть стандартних послуг підтримки, таких як усунення несправностей, виправлення помилок або технічні вказівки щодо проблем, не пов'язаних з оновленнями безпеки.

Розширені оновлення системи безпеки будуть надаватися за їхньої наявності. ESU не включають нові функції, оновлення, не пов'язані з безпекою, або запити на зміну дизайну.

* Як визначено центром реагування у сфері безпеки Microsoft (MSRC).

Продукт	Завершення розширеної підтримки/Дата початку ESU	Дата завершення строку дії програми розширених оновлень безпеки (ESU), рік 1	Дата завершення строку дії програми розширених оновлень безпеки (ESU), рік 2	Дата завершення строку дії програми розширених оновлень безпеки (ESU), 3 рік	Тип оновлення для системи безпеки
Windows Server 2012/R2	10 жовтня 2023 р.	8 жовтня 2024 р.	14 жовтня 2025 р.	13 жовтня 2026	Критичні, важливі
Windows 10	14 жовтня 2025 р.	13 жовтня 2026	12 жовтня 2027 р.	10 жовтня 2028 р.	Критичні, важливі

* Розширені оновлення системи безпеки для вибору вбудованих продуктів доступні у виробника оригінального обладнання. Все інше доступне через корпоративне ліцензування.
** Додатковий рік подовженого оновлення системи безпеки доступний для Windows Server 2008 і 2008 R2 лише Azure.
*** До версій, які відповідають вимогам ESU для Windows 10, відносяться Enterprise, Education, а також Pro для комерційного використання.

Щоб дізнатися більше про планування завершення або припинення підтримки, натисніть тут, щоб переглянути розширені оновлення системи безпеки для SQL Server і Windows Server. Відомості про найновіші версії Windows Server та переваги оновлення див. на сторінці Windows Server Microsoft.com.

В Azure: Розширені оновлення системи безпеки безкоштовні для віртуальних машин в Azure. Це стосується таких призначень, як віртуальні машини Azure (VM), "Спеціальний хост", Azure VMware Solution, хмарні кластери Nutanix в Azure і реєстр Azure Stack. Клієнти, які відповідають вимогам, можуть використовувати Azure Hybrid Benefit (доступні для клієнтів з активною програмою підтримки програмного забезпечення або серверні передплати), щоб отримати знижки на ліцензію Azure Virtual Machines (IaaS).

Локальні або гібридні середовища: Розширені оновлення системи безпеки доступні в певних програмах корпоративного ліцензування або через сервери з підтримкою Azure Arc для Windows Server. Щоб дізнатися більше, зв’яжіться зі своїм партнером або командою облікового запису Microsoft. Програми для вибору вбудованих продуктів можна отримати через виробника вбудованого пристрою. ESU, доступні через пропозицію Dynamics 365 Cloud Migration, можна придбати через програму ліцензування постачальника хмарних послуг (CSP).

Незалежно від того, де клієнт хоче розгорнути розширені оновлення системи безпеки, покриття буде доступне протягом трьох років після дати завершення підтримки певного продукту.

В Azure: Відповідні віртуальні машини, розміщені в Azure, автоматично активуються для ESU, якщо віртуальну машину настроєно на отримання оновлень, і ці оновлення надаються безкоштовно.

Локальне/гібридне середовище: Клієнти можуть інсталювати ESU, використовуючи кілька ключів активації через портал M365 Admin Center або безпосередньо інсталювавши ESU через сервери з підтримкою Azure Arc. Докладні відомості про інсталяцію див. тут, щоб дізнатися про інсталяцію Windows Server.

Клієнти мають два варіанти ліцензування ESU (ESU):

1. Через сервери з підтримкою Azure Arc: з розширеними оновленнями системи безпеки, увімкненими Azure Arc.
2. Комерційне ліцензування: отримання ліцензій на розширені оновлення безпеки (SKU) за програмою комерційного ліцензування Microsoft.

Для максимальної гнучкості та зручності радимо використовувати сервери з підтримкою Azure Arc.

Ви можете придбати ліцензії ESU безпосередньо в Microsoft або у свого партнера, наприклад торговельного посередника EA або партнера CSP (з 1 жовтня 2023 року ви маєте право продавати ESU для обох типів ESU, згаданих вище).

Критерії відповідності

Щоб отримати право на Розширене оновлення системи безпеки (ESU) локально або в розміщених середовищах, сервер або операційна система мають відповідати одній із наведених нижче передумов:

1. На них поширюється активний план Підтримки програмного забезпечення (SA), придбаний за допомогою будь-якої програми, наприклад договір "Enterprise Agreement" (EA), Підписка за договором "Enterprise Agreement" (EAS), Server Cloud Enrollment (SCE) або Enrollment for Education Solutions (EES).
2. Мають активні ліцензії на передплати, придбані в будь-якій програмі, включно з Постачальником хмарних рішень (CSP).
3. Були придбані як послуги "включені до ліцензії" через партнера ліцензійної угоди постачальника послуг (SPLA).

Нотатка

"License-Included" означає, що ви отримали Windows Server ліцензії безпосередньо від партнера SPLA, а не використовуєте власні ліцензії.

Сценарії розгортання

Ви можете застосувати ESU, активоване ліцензіями Azure Arc і ESU (обліковими номерами), до будь-якого належним чином ліцензованого сервера або операційної системи, незалежно від того, чи його розгорнуто локально або в хмарах, не пов'язаних із Azure (включно з хостерами). Якщо ви використовуєте свою ОС в іншій хмарі, обов'язково дотримуйтеся відповідних політик аутсорсингу або ліцензійної мобільності для базового програмного забезпечення.

Приклади:

1. Сценарій SPLA: якщо ви придбали програмне забезпечення у партнера SPLA, ви можете використовувати для нього ліцензії ESU.
2. Сценарій BYOL: якщо ви передали власні ліцензії постачальнику хмарного хостингу відповідно до політики аутсорсингу або мобільності ліцензій, ви можете використовувати для свого програмного забезпечення ліцензії ESU.
3. Локально: Якщо ви використовуєте програмне забезпечення локально, ви можете покрити його ліцензіями ESU.

Під час вибору Розширенного оновлення системи безпеки за допомогою серверів з підтримкою Azure Arc для Windows Server 2012 і 2012 R2 у вас є два варіанти ліцензування:

1. Ліцензування vCore: Оплата на основі кількості віртуальних ядер (vCores), що використовуються операційною системою. У цьому варіанті використовується тариф Стандартного видання. Якщо ви працюєте з кількома віртуальними машинами, вартість обчислюватиметься на основі загальної кількості vCores в усіх віртуальних машинах. Для ліцензування vCore передбачено мінімум 8 ядра для кожної віртуальної машини. Цей параметр доступний лише для покриття ОС, запущеної як віртуальна машина.
2. Ліцензування pCore: Оплата на основі кількості фізичних ядер (pCores), які використовує операційна система хоста. Для цього варіанта можна використовувати будь-який випуск. Зауважте, що ліцензування pCore охоплює до 2 гостьових віртуальних машин, що працюють на хості WS Standard (додаткові віртуальні машини потребують додаткових ліцензій ESU). З хостом WS Datacenter охоплюються всі віртуальні машини без необхідності отримання додаткових ліцензій. Для ліцензування pCore передбачено мінімум 16 ядер для одного сервера. Цей параметр доступний для охоплення роботи ОС як фізичного хоста, віртуальної машини, або їх поєднання.

Для ESU, увімкнених Azure Arc, можна вибрати варіант ліцензування незалежно від того, як ліцензовано базовий сервер або операційну систему. Ви також можете комбінувати ліцензії pCore та vCore для своїх віртуальних машин. Переконайтеся, що ви дотримуєтеся дозволених прав на віртуалізацію базового програмного забезпечення.

Для користувачів, які беруть участь у службах безпеки, активованих Azure Arc після завершення підтримки (10 жовтня 2023 р. для Windows Server 2012/R2), їм буде виставлено одноразову плату за пропущені місяці після дати завершення підтримки, а виставлення рахунків надходить наприкінці місяця. Наприклад, якщо клієнт реєструється в січні 2024 року, він отримає одноразовий рахунок за жовтень, листопад і грудень 2023 року протягом першого місяця.

Це також стосується випадків, коли клієнт періодично деактивує ESU. Наприклад, якщо клієнт реєструється в жовтні 2023 року, скасовує реєстрацію в листопаді 2023 року та повторно реєструється в березні 2024 року, повторна реєстрація призведе до повторного виставлення рахунків за грудень 2023 року, січень 2024 року та лютий 2024 року. 

Якщо ESU увімкнуто Azure Arc, ви можете прив’язати платне покриття ESU до відповідних серверів Disaster Recovery Benefit без додаткових витрат. Переконайтеся, що ви дотримуєтеся основної політики Переваг аварійного відновлення для свого програмного забезпечення.

Завдяки ESU, увімкненому Azure Arc, ви можете без додаткової оплати покривати екземпляри розробки та тестування, ліцензовані за ліцензіями на випуск Microsoft Developer або підписками на Visual Studio.

Ліцензії (облікові номери) на розширені оновлення системи безпеки, отримані через корпоративне ліцензування, припустимі для річних періодів покриття, зокрема ESU Рік 1, ESU Рік 2 та ESU Рік 3. Кожна ліцензія ESU дає певному серверу або операційній системі право отримувати оновлення системи безпеки протягом періоду, визначеного цим обліковим номером (а не календарним роком). Щоб отримати повний список періодів покриття, перегляньте таблицю у верхній частині цієї сторінки.

Ви можете отримати ліцензії на ESU Рік 2 та Рік 3, лише якщо ви також придбали ліцензії ESU за попередній рік(роки). Наприклад, перш ніж ви отримуєте ліцензію на ESU Рік 2, ви також повинні придбати ESU Рік 1.

Ліцензії ESU відповідають кількості основних ліцензій на ядро вашого сервера або операційної системи. Ви можете ліцензувати Windows Server на фізичних ядрах (pCores) або віртуальних ядрах (vCores). Ліцензії, що продаються через комерційне ліцензування, мають узгоджуватися з тим, як ви ліцензували базові Windows Server.

• На основі фізичного ядра: Якщо ви виберете цей варіант для основного програмного забезпечення, вам знадобиться ліцензія ESU для кожного фізичного ядра на сервері. Усі дійсні ліцензовані гостьові віртуальні машини, запущені на хості, охоплюються без додаткових ліцензій. (Зверніть увагу, що Windows Server випуски програмного забезпечення мають різні дозволені права на віртуалізацію для кількості дозволених гостей.) Windows Server має 8-ядерний мінімум на процесор і 16-ядерний мінімум на сервері для ліцензування pCore.
• На основі віртуального ядра: Якщо ви виберете цей варіант для основного програмного забезпечення, вам знадобиться ліцензія ESU для кожного віртуального ядра, призначеного віртуальній машині. Windows Server має мінімум 8 ядер для кожної віртуальної машини для ліцензування vCore.

У підсумку, коли ви ліцензуєте за допомогою ESUs (SKUs) комерційного ліцензування, кількість основних ліцензій ESU має узгоджуватися з тим, як ви ліцензували базові Windows Server. Крім того, з ESU комерційного ліцензування ви повинні переконатися, що випуск ESU відповідає випуску основного програмного забезпечення. Наприклад, якщо у вас є Windows Server Datacenter на вашій Віртуальній машині, ви повинні отримати випуск ESU Datacenter, якщо ви хочете ліцензувати на рівні vCore.

Нотатка

Більшість ліцензій WS 2012 продавалися на основі процесора або на основі ядра (не на основі віртуальної машини). Для цілей обчислення ядра ESU припустімо, що кожна ліцензія на 2 процесора (мінімальна на сервер) еквівалентна 16 pCores.

Приклади:

1. Сценарій фізичного ядра: Клієнту з 16-ядерним сервером, ліцензованим у Центрі обробки данних Windows Server на основі pCore, потрібно буде придбати 16 ліцензій Центру обробки данніх ESU. Це стосується всього сервера незалежно від кількості гостьових віртуальних машин, що працюють на ньому.
2. Сценарій віртуальнго ядра: Клієнту з трьома 8-ядерними віртуальними машинами, ліцензованими з Windows Server Standard на основі vCore, знадобиться 24 ліцензії ESU випуску Standard, щоб охопити всі віртуальні машини. Під час додавання додаткової віртуальної машини додаткові ліцензії ESU мають бути придбані відповідним чином. Для віртуальних машин, розмір яких перевищує вісім vCores, тобто перевищує мінімальне значення, додайте всі vCores, щоб отримати правильну ціну. Знаючи стан основної ліцензії для певного сервера, ви можете точно визначити кількість ліцензій на Розширене оновлення системи безпеки, які вам знадобляться.

За допомогою ESU (облікових номерів) через комерційне ліцензування ви також можете охопити відповідні сервери переваг аварійного відновлення, не отримуючи додаткові ліцензії. Переконайтеся, що ви дотримуєтеся основної політики Переваг аварійного відновлення для свого програмного забезпечення.

Завдяки ESU (облікових номерів) через комерційне ліцензування, ви можете без додаткової оплати покривати екземпляри розробки та тестування, ліцензовані за ліцензіями на випуск Microsoft Developer або підписками на Visual Studio.

Клієнти, які переносять навантаження на Azure, матимуть доступ до ESUs для Windows Server 2012 і 2012 R2 протягом трьох років після дати завершення підтримки без додаткової плати, що перевищує вартість запуску віртуальної машини. Наразі це стосується таких призначень Azure, як віртуальні машини Azure (VM), "Спеціальний хост", Azure VMware Solution, хмарні кластери Nutanix в Azure і реєстр Azure Stack.

Для ESU в Azure Підтримка програмного забезпечення не потрібна для безкоштовних ESU, але Підтримка програмного забезпечення необхідна для Переваги гібридного використання Azure.

Рік 1: 100% повної ціни ліцензії щорічно

Рік 2: 100% повної ціни ліцензії щорічно

Рік 3: 100% повної ціни ліцензії щорічно

Повна ціна ліцензії еквівалентна купівлі лише ліцензії, а не частини ліцензії в контракті L+SA.

• Розширена підтримка Windows Server 2012 і Windows Server 2012 R2 завершується 10 жовтня 2023 року.

Дізнайтеся більше про кінцеві терміни підтримки життєвого циклу.

Ні, організації повинні купувати попередні місяці/роки ESU у разі затримки реєстрації.

Безкоштовні ESU будуть доступні для клієнтів в Azure, які включають навантаження, запущені на віртуальних машинах Azure, спеціальний хост Azure, Azure VMWare Solutions, хмарні кластери Nutanix в Azure, а також Azure Stack Hub/Edge/HCI.

Ні, у Розширених оновлення системи безпеки 2012 не внесено змін до типу оновлень. Windows Server розповсюджуватиме виправлення "Критичні" та "Важливі".

Докладні відомості про те, що вважається "критичним" або "важливим", див. на веб-сторінці Система оцінювання важливості оновлення безпеки.

ESU не містять нових функцій, виправлень, що не належать до системи безпеки, від клієнтів або запитів на змінення дизайну. Однак корпорація Microsoft може включати виправлення, не пов'язаних із безпекою, якщо вони вважаються необхідними.

Випуски Windows Server Standard, Datacenter та Embedded версії 2012/2012 R2 мають право на використання ESUs.

Для Windows Server 2012/2012 R2: Розширені оновлення системи безпеки включають надання Оновлення системи безпеки та "Систему оцінювання важливості оновлення безпеки" з оцінками "критичне" та "важливе" протягом щонайбільше трьох років після завершення підтримки.

Розширені оновлення системи безпеки будуть розповсюджені за їхньої наявності. ESU не містять нових функцій, виправлень, що не належать до системи безпеки, від клієнтів або запитів на змінення дизайну. Однак корпорація Microsoft може включати виправлення, не пов'язаних із безпекою, якщо вони вважаються необхідними.

Щоб отримати додаткові відомості про те, що вважається "критичним" або "важливим", відвідайте сайт MSRC.

• Розширені оновлення системи безпеки, увімкнені Azure Arc: 1 вересня 2023 р.
• Ліцензійні ESU (не від Azure Arc): 1 жовтня 2023 р.

партнери Cloud Solution Provider (CSP) зможуть пропонувати подовжені версії Windows Server підтримки. Після цього клієнти матимуть право використовувати ліцензії, на які поширюються ESU, на розгортання у локальних або в аутсорсингових середовищах, що працюють на авторизованих хостах. Клієнти також можуть застосовувати ліцензії ESU до "включених до ліцензії" навантажень, отриманих від партнерів SPLA або CSP-Hosts.

Ні, клієнти можуть охопити за допомогою Підтримки програмного забезпечення стільки локальних серверів 2012/2012 R2, скільки їм потрібно для ESU.

Так, клієнти повинні мати активну підтримку програмного забезпечення (або еквівалентні ліцензії на передплату) для ліцензій CAL і External Connector License, які дозволяють доступ до серверів з активним покриттям ESU. Однак покриття ESU не є обов'язковим і не доступне для ліцензій CAL або External Connector License.

Для користувачів, які не мають Підтримки програмного забезпечення, альтернативний варіант отримати доступ до ESU – перейти на Azure. Для змінних навантажень рекомендуємо клієнтам перенести їх в Azure за допомогою оплати по факту, що дає змогу масштабувати дані вгору або вниз у будь-який час. Для передбачуваного навантаження радимо користувачам перейти на Azure за допомогою серверної підписки та зарезервованих екземплярів.

Клієнти, яким потрібно залишатися в локальному середовищі, можуть придбати Розширені оновлення системи безпеки, якщо в них є активна серверна підписка за допомогою EAS, EES, CSP або ліцензій через EA або SCE на додачу до Підтримки програмного забезпечення за допомогою цих програм. Крім того, клієнти можуть використовувати Програму підтримки програмного забезпечення за угодами Open, Select або MPSA на додаток до ліцензій на продукти через EA, EAS, SCE, EES або Підписку через CSP. Ліцензії та Підтримка програмного забезпечення не мають бути в одній угоді.

Немає крайнього терміну перенесення завантажень Windows Server 2012/R2 до Azure. Однак ми рекомендуємо клієнтам завершити перенесення до дати завершення підтримки, щоб вони не пропустили жодного Розширенного оновлення системи безпеки. Якщо клієнти пропустять рік покриття ESU, вони можуть купити покриття для попередніх років одночасно з придбанням покриття за поточний період.

Докладні відомості про дати завершення підтримки див. в статті: Пошук відомостей про життєвий цикл продуктів і служб – Життєвий цикл Microsoft | Документація Microsoft.

Клієнти, які купують ESU для виробничих серверів, також можуть застосовувати ці оновлення системи безпеки до серверів, ліцензованих за передплатами Visual Studio (MSDN) без додаткової плати. Немає обмеження на кількість серверів MSDN, які може охопити клієнт. Якщо вони придбають оновлення системи безпеки для виробничого сервера, ці оновлення можна застосувати до будь-якої кількості серверів MSDN.

Підтримка рівня Premium більше не доступна, але ми будемо використовувати умови підтримки рівня Premium для клієнтів, які вже придбали її.

Підтримка програмного забезпечення необхідна як обов'язкова умова для ESU. Якщо у вас є Підтримка програмного забезпечення або еквівалентна підписка (навіть якщо вона має інший тип реєстрації/програми), ви можете придбати ESU для серверів, на яких поширюється підтримка програмного забезпечення, на ваш договір Microsoft "Enterprise Agreement" (EA), підписку за Договором "Enterprise Agreement" (EAS) або Server and Cloud Enrollment (SCE).

Покриття ESU не обов'язково має співпадати за часом з охопленням Підтримки програмного забезпечення, але клієнти повинні мати принаймні один місяць відповідного покриття Підтримки програмного забезпечення, що залишається в той час, коли буде придбано вказаний рік покриття ESU.

ESU можуть придбати клієнти з активною програмою Підтримки программного забезпечення за такими програмами: договір "Enterprise Agreement" (EA), Підписка за договором "Enterprise Agreement" (EAS), Server Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) або Підписка за програмами, такими як Постачальник хмарних рішень (CSP).

Програми, які працюють на попередньо інстальованих серверах Windows, рекомендовано перенести до підтримуваних версій ОС або Windows Server на Azure.

Ліцензії на розширені оновлення системи безпеки (ESU) не включають підтримку, якщо клієнт не має доступу до одного з таких планів підтримки: «Оплата за інцидент», «Уніфікована» та «Підтримка premier для партнерів». Підтримка продуктів із покриттям ESU обмежена внаслідок зазначених далі проблем.

• Розгортання, установлення та активація ключів ESU, ліцензій та оновлень
• Помилки або регресії, що з'явилися після встановлення оновлення системи безпеки
• Служби усунення неполадок і допомога у вирішенні відомих і задокументованих проблем, пов'язаних із базовими операційними системами

Підтримка продуктів із покриттям ESU не включає загальну технічну підтримку та допомогу з усунення неполадок для базових продуктів, за винятком зазначених вище. Вирішення проблеми не гарантується.

Ні, технічна підтримка не включена в програму ESU. Корпорація Майкрософт надаватиме підтримку клієнтам, які стикаються з проблемами, пов'язаними з ESU, як визначено тут.

Ні. Якщо клієнт має Windows Server 2012/2012 R2 без ESUs, він не може зареєструвати запит на підтримку, навіть якщо у нього є план підтримки.

Коли клієнти придбали ESU та мають наявний план платної підтримки:

Сценарій: Клієнт може відкрити запит на підтримку щодо інсталяції ключів ESU / ліцензування / активації.
Відповідь: Так

Сценарій: клієнт може надіслати запит на підтримку щодо проблем, що з'явилися внаслідок установлення розширеного оновлення системи безпеки.
Відповідь: так, якщо буде встановлено, що проблему спричинено встановленням ESU, служба підтримки зареєструє помилку від імені клієнта.

Сценарій: клієнт може надіслати запит на підтримку щодо загальних проблем із продуктом.
Відповідь: так, для сценаріїв, які підпадають під дію. Перегляньте нижче список сценаріїв, які не підпадають під дію.

Частковий список елементів, які не охоплюються в межах цієї підтримки:

• Аналіз основних причин
• Запит на зміну розробки
• Реєстрація помилок у продукті
• Розгорніть тестове середовище, щоб спробувати відтворити проблему, про яку повідомив клієнт, або щоб використовувати його для підтвердження правильності концепції
• Ескалація на рівень групових ресурсів із розробки продукту
• Допомога з налаштування, пов'язана з новими встановленнями або розгортаннями
• Оптимізація та коригування продуктивності

Ця програма охоплює лише названий продукт і компоненти, які постачалися з ним. Якщо явно не вказано, що область цієї програми не поширюється на будь-які інші продукти або інструменти, які може використовувати клієнт на охопленнопу продукті або з ним.

Ні, клієнти повинні придбати ESU окремо. Клієнти, які придбали план комплексної підтримка та ESU, можуть надіслати запити на технічну підтримку щодо проблем у зазначеній вище області.

Усі клієнти повинні зателефонувати до служби підтримки Microsoft за номером угоди, щоб підтвердити, що вони придбали ESU. Для клієнтів ESU буде створено інцидент підтримки. У центрі служб в розкривному меню немає списку продуктів, підтримка яких завершилася.

Оскільки ми продовжуємо працювати над тим, щоб повністю автоматизувати процес перевірки, технічні маршрутизатори перевірятимуть, чи клієнт придбав Розширені оновлення системи безпеки. Після перевірки клієнта звернення буде створено та спрямовано до відповідної черги для технічної підтримки ESU. Клієнти повинні надати для перевірки свій номер договору "Enterprise Agreement" або повне ім'я клієнта.

Якщо в ході дослідження буде визначено, що для вирішення цієї проблеми потрібне покращення продукту, доступне в останній версії, клієнту буде направлено запит на оновлення до більш пізньої версії, де ця можливість вже доступна. Після завершення підтримки будь-якого продукту він більше не вдосконалюватиметься.

Ні. Розширене оновлення системи безпеки (ESU) для Windows Server 2012/R2 потребуватиме обслуговування онлайн (завантаження в образ, що приймає оновлення. Докладні відомості наведено в статті Онлайн-обслуговування).

Розширені оновлення системи безпеки не підтримуються в автономному режимі обслуговування. Якщо застосувати ESU в автономному режимі обслуговування, з'явиться повідомлення про помилку, і оновлення завершаться помилкою.

В Azure Розширені оновлення системи безпеки застосовуються автоматично.

У локальному та розміщеному середовищах є два варіанти отримання ESU:

1. Сервери з підтримкою Azure Arc, на яких можна зареєструвати свої комп'ютери на серверах Windows Server 2012/R2 за допомогою порталу Azure, підключитися через сервери з підтримкою Azure Arc і оплатити їх як Azure платну службу. Ви платите щомісячну плату за ці ESU. Ключі не потрібні; нова підписка Azure виконує всю автентифікацію та замінює необхідність придбання, розгортання та керування ключами. Крім того, у поданні запасів відображатиметься розширене оновлення системи безпеки для всіх Windows Server комп'ютерів, активованих Azure Arc. Докладні відомості див. тут.

2. Отримуйте ESU за допомогою служби Windows Update, служби Windows Server Update і Каталогу. Wsusscn2.cab також включатиме ESU та буде доступне протягом періоду Розширенного оновлення системи безпеки. Найновіший файл Wsusscn2.cab можна завантажити за такою адресою: Завантажити Wsusscn2.cab.

Наразі це стосується призначень Azure, наприклад віртуальних машин Azure (VM), виділеного хоста, рішення Azure VMware, хмарних кластерів Nutanix в Azure і Azure Stack HCI.

Так, клієнти з активною програмою Підтримки програмного забезпечення або еквівалентной Серверною підпискою можуть скористатися перевагою гібридного викристання Azure:

Windows Server: Користувачі можуть скористатися наявними інвестиціями в локальну ліцензію, щоб заощадити кошти на віртуальних машинах Azure.

Клієнти, які вибирають перехід до Azure IaaS, можуть об'єднати Azure Hybrid Benefit економію коштів для збільшення економії коштів.

Так, ESU будуть доступні на віртуальних машинах Azure у регіонах Azure для державних установ.

Пропозиція розширених оновлень системи безпеки не включає технічну підтримку, окрім оновлень системи безпеки в області. Клієнтам, які придбали Windows Server 2012/2012 R2 за допомогою SPLA, їм слід звернутися до постачальника SPLA, і цей постачальник може використовувати Угоду про підтримку партнерів. Клієнти не можуть зв'язатися з корпорацією Microsoft безпосередньо якщо вони здійснили покупку через SPLA.

Так, ви маєте гнучкість у використанні власного або стороннього рішення для доставки ESU. Деякі поширені рішення для виправлення включають Центр керування оновленнями в Azure, System Center Configuration Manager, Qualys, SolarWinds і Tanium.

Сервери з підтримкою Azure Arc можуть впоратися з періодичною втратою з’єднання, але очікують підключення принаймні один раз на тридцять днів. Сервери з підтримкою Azure Arc підтримують загальнодоступну кінцеву точку, проксі-сервер і приватне посилання в якості параметрів підключення. Якщо ви потребуєте ESU в відключеному сценарії, слід застосувати ключі ESU вручну. Дізнайтеся більше про це тут.

Ваші платежі за ESU буде негайно припинено в таких випадках:

1. Ви вручну скасували підписку з будь-якої причини.
2. Перенесено до Azure; скасування вручну не потрібне.
3. Ви оновили систему до новішої версії; скасування вручну не потрібне.

Якщо ви скасували ESU або підписку, не переходячи до Azure або не оновивши систему до новішої версії, виставлення рахунків одразу припинется, але ви втратите доступ до майбутніх виправлень.

Windows Server 2012/R2: після встановлення необхідних оновлень ESU зверніться до цього блоґу, щоб активувати в автономному режимі.

Щоб отримати ESU на вкладених віртуальних машинах, потрібно інсталювати та активувати ключ ESU на гостьовій віртуальній машині верхнього рівня (також відомої як Вкладена віртуальна машина), навіть якщо ви працюєте в Azure. Докладні інструкції з придбання та активації ESU (для Windows Server 2008/ 2008 R2, 2012/2012 R2 та Windows 7) див. в цьому записі блоґу на сайті Tech Community.

Клієнти можуть використовувати свої улюблені інструменти для інвентаризації програмного та апаратного забезпечення. Посилання на інструменти інвентаризації від корпорації Microsoft і наших партнерів можна знайти на сайті Центру міграції Azure.

Клієнти можуть перенести навантаження з локальної віртуальної машини на основі VMware до віртуальних машин Azure за допомогою Azure Site Recovery або скористатися багатьма партнерськими засобами. Іншим варіантом є нове рішення VMware на Azure для спеціального хостингу.

Екземпляри Windows Server, запущені в Azure, зокрема рішення VMware і Nutanix, а також підключені до Azure пристрої Azure Stack Hub і Azure Stack HCI мають право на безкоштовні Розширені оновлення системи безпеки.

Зазвичай програми, що працюють із Windows Server 2012 або на імені Azure, зазвичай можна повторно використовувати для Azure без змінення коду програми. Клієнти, готові до оновлення в Azure або локальному середовищі, можуть переглянути каталог Azure Marketplace, а також звернутися до постачальника програмного забезпечення, щоб знайти матрицю підтримуваних програм у всіх Windows Server версіях.

Нотатка

Підтримуються як звичайні, так і класичні віртуальні машини з Windows Server

Клієнти повинні оцінити інфраструктуру програм, перш ніж переносити будь-які серверні програми. Вони можуть дізнатися більше про рекомендований процес у Центрі міграції Azure, де ви дізнаєтеся, як використовувати такі служби, як Azure Migrate, щоб пройти оцінювання готовності, зокрема оцінку витрат на запуск інфраструктури програм в Azure. Якщо у вас виникнуть додаткові запитання, зверніться до свого партнера Microsoft, служб Microsoft або команди вашого облікового запису, щоб оцінити готовність програми.

Розширені оновлення системи безпеки й надалі будуть доступні через усі звичайні канали – Windows Update, службу Windows Server Update Service і Каталог. Імпортування з онлайн-каталогу до служб Windows Server Update Services (WSUS) не обов'язкове.

У службі Windows Server Update Service (WSUS) оновлення відображатимуться як такі, що не застосовуються. Якщо ви спробуєте інсталювати ESU вручну з каталогу, його не вдасться інсталювати. Крім того, зверніть увагу, що пристрої, активовані ESU, та пристрої, активовані не ESU, можуть існувати в одній групі комп'ютерів для розгортання виправлень.

Рішення для керування програмами сторонніх виробників не заміняють виправлення системи безпеки продукту.

Windows Server 2012/2012 R2 підтримуватиметься Azure Stack.