Поширені запитання про життєвий цикл: розширені оновлення системи безпеки

Перейдіть за посиланням, щоб дізнатися про життєвий цикл вашого продукту.

Що таке програма розширеного оновлення безпеки (ESU)?

Програма розширеного оновлення для системі безпеки (ESU) — це останній варіант для клієнтів, яким необхідно запустити певні застарілі продукти Microsoft після закінчення підтримки. Вони призначені не як довгострокове рішення, а як тимчасовий міст, щоб залишатися в безпеці під час переходу на нову підтримувану платформу. Включає в себе критичні* та/або важливі* оновлення безпеки до трьох років після дати завершення подовженої підтримки продукту.

Розширені оновлення системи безпеки будуть надаватися за їхньої наявності. Програми ESU не містять нових функцій, клієнтських запитів, що не належать до системи безпеки, або запитів на змінення дизайну.

Програма ESU не розширює життєвий цикл продукту та не розширює повну технічну підтримку продукту після його життєвого циклу. Докладні відомості наведено в статті Запитання щодо підтримки ESU.

* Як визначено центром реагування у сфері безпеки Microsoft (MSRC).

Які продукти включені?

Наявність ESU і дати завершення

Продукт Завершення розширеної підтримки/Дата початку ESU Дата завершення строку дії програми розширених оновлень безпеки (ESU), рік 1 Дата завершення строку дії програми розширених оновлень безпеки (ESU), рік 2 Дата завершення строку дії програми розширених оновлень безпеки (ESU), 3 рік Тип оновлення для системи безпеки
Windows Embedded POSReady 7* 12 жовтня 2021 р. 11 жовтня 2022 р. 10 жовтня 2023 р. 8 жовтня 2024 р. Критичні, важливі
SQL Server 2012 12 липня 2022 р. 11 липня 2023 р. 9 липня 2024 р. 8 липня 2025 р. Critical
Windows Server 2012/R2 10 жовтня 2023 р. 8 жовтня 2024 р. 14 жовтня 2025 р. 13 жовтня 2026 Критичні, важливі
SQL Server 2014 9 липня 2024 р. 8 липня 2025 р. 14 липня 2026 12 липня 2027 р. Критичний

* Розширені оновлення системи безпеки для вибору вбудованих продуктів доступні у виробника оригінального обладнання. Все інше доступне через корпоративне ліцензування.
** Ще один додатковий рік ESU доступний для Windows Server, SQL Server 2008 і 2008 R2 лише в Azure.

Які найкращі варіанти убезпечення клієнтів у найновіших версіях Windows Server або SQL Server?

Щоб дізнатися більше про планування завершення або припинення підтримки, натисніть тут, щоб переглянути розширені оновлення системи безпеки для SQL Server і Windows Server. Відомості про найновіші версії Windows Server і SQL Server та переваги оновлення на ведено на сторінках Windows Server і SQL Server у Microsoft.com.

Як я можу купити програми ESU?

В Azure: Розширені оновлення системи безпеки безкоштовні для віртуальних машин в Azure. Це стосується таких призначень, як віртуальні машини Azure (VM), "Спеціальний хост", Azure VMware Solution, хмарні кластери Nutanix в Azure і реєстр Azure Stack. Кваліфіковані клієнти можуть використовувати Azure Hybrid Benefit (програма доступна для клієнтів з активною програмою Software Assurance або серверними підписками) для отримання знижки на ліцензію на віртуальні машини Azure (IaaS) або Azure SQL Database Managed Instance (PaaS).

Локальні/гібридні середовища: Розширені оновлення системи безпеки доступні в певних програмах корпоративного ліцензування або через сервери з підтримкою Azure Arc для Windows Server і SQL Server. Щоб дізнатися більше, зв’яжіться зі своїм партнером або командою облікового запису Microsoft. Програми для вибору вбудованих продуктів можна отримати через виробника вбудованого пристрою. ESU, доступні через пропозицію Dynamics 365 Cloud Migration, можна придбати через програму ліцензування постачальника хмарних послуг (CSP).

Незалежно від того, де клієнт хоче розгорнути розширені оновлення системи безпеки, покриття буде доступне протягом трьох років після дати завершення підтримки певного продукту.

Як встановити оновлення ESU?

В Azure: Відповідні віртуальні машини, розміщені в Azure, автоматично активуються для ESU, якщо віртуальну машину настроєно на отримання оновлень, і ці оновлення надаються безкоштовно.

Локальне/гібридне середовище: Клієнти можуть інсталювати ESU, використовуючи кілька ключів активації через портал M365 Admin Center або безпосередньо інсталювавши ESU через сервери з підтримкою Azure Arc. Докладні відомості про інсталяцію див. тут для Windows Server, і тут, щоб дізнатися про інсталяцію SQL Server.

Розширені оновлення системи безпеки для Windows Server і SQL Server

Отримання ліцензії ESU за межами Azure

Клієнти мають два варіанти ліцензування ESU (ESU):

  1. Через сервери з підтримкою Azure Arc: з розширеними оновленнями системи безпеки, увімкненими Azure Arc.
  2. Комерційне ліцензування: отримання ліцензій на розширені оновлення безпеки (SKU) за програмою комерційного ліцензування Microsoft.

Для максимальної гнучкості та зручності радимо використовувати сервери з підтримкою Azure Arc.

Ви можете придбати ліцензії ESU безпосередньо в Microsoft або у свого партнера, наприклад торговельного посередника EA або партнера CSP (з 1 жовтня 2023 року ви маєте право продавати ESU для обох типів ESU, згаданих вище).

Критерії відповідності

Щоб отримати право на Розширене оновлення системи безпеки (ESU) локально або в розміщених середовищах, сервер або операційна система мають відповідати одній із наведених нижче передумов:

  1. На них поширюється активний план Підтримки програмного забезпечення (SA), придбаний за допомогою будь-якої програми, наприклад договір "Enterprise Agreement" (EA), Підписка за договором "Enterprise Agreement" (EAS), Server Cloud Enrollment (SCE) або Enrollment for Education Solutions (EES).
  2. Мають активні ліцензії на передплати, придбані в будь-якій програмі, включно з Постачальником хмарних рішень (CSP).
  3. Були придбані як послуги "включені до ліцензії" через партнера ліцензійної угоди постачальника послуг (SPLA).

Примітка

"Включені до ліцензії" означає, що ви отримали ліцензії Windows Server або SQL Server безпосередньо від партнера SPLA, а не використовуючи власні ліцензії.

Сценарії розгортання

Ви можете застосувати ESU, активоване ліцензіями Azure Arc і ESU (обліковими номерами), до будь-якого належним чином ліцензованого сервера або операційної системи, незалежно від того, чи його розгорнуто локально або в хмарах, не пов'язаних із Azure (включно з хостерами). Якщо ви використовуєте свою ОС в іншій хмарі, обов'язково дотримуйтеся відповідних політик аутсорсингу або ліцензійної мобільності для базового програмного забезпечення.

Приклади:

  1. Сценарій SPLA: якщо ви придбали програмне забезпечення у партнера SPLA, ви можете використовувати для нього ліцензії ESU.
  2. Сценарій BYOL: якщо ви передали власні ліцензії постачальнику хмарного хостингу відповідно до політики аутсорсингу або мобільності ліцензій, ви можете використовувати для свого програмного забезпечення ліцензії ESU.
  3. Локальне середовище: Якщо ви використовуєте програмне забезпечення в в локальному середовищі, ви можете охопити його ліцензіями ESU.

Ліцензування з ESU увімкненими Azure Arc

Для Windows Server 2012 і 2012 R2

Під час вибору Розширенного оновлення системи безпеки за допомогою серверів з підтримкою Azure Arc для Windows Server 2012 і 2012 R2 у вас є два варіанти ліцензування:

  1. Ліцензування vCore: Оплата на основі кількості віртуальних ядер (vCores), що використовуються операційною системою. У цьому варіанті використовується тариф Стандартного видання. Якщо ви працюєте з кількома віртуальними машинами, вартість обчислюватиметься на основі загальної кількості vCores в усіх віртуальних машинах. Для ліцензування vCore передбачено мінімум 8 ядра для кожної віртуальної машини. Цей параметр доступний лише для покриття ОС, запущеної як віртуальна машина.
  2. Ліцензування pCore: Оплата на основі кількості фізичних ядер (pCores), які використовує операційна система хоста. Для цього варіанта можна використовувати будь-який випуск. Зауважте, що ліцензування pCore охоплює до 2 гостьових віртуальних машин, що працюють на хості WS Standard (додаткові віртуальні машини потребують додаткових ліцензій ESU). З хостом WS Datacenter охоплюються всі віртуальні машини без необхідності отримання додаткових ліцензій. Для ліцензування pCore передбачено мінімум 16 ядер для одного сервера. Цей параметр доступний для охоплення роботи ОС як фізичного хоста, віртуальної машини, або їх поєднання.

Для ESU, увімкнених Azure Arc, можна вибрати варіант ліцензування незалежно від того, як ліцензовано базовий сервер або операційну систему. Ви також можете комбінувати ліцензії pCore та vCore для своїх віртуальних машин. Переконайтеся, що ви дотримуєтеся дозволених прав на віртуалізацію базового програмного забезпечення.

Для SQL Server

Для SQL Server, на які поширюються ESU, увімкненні Azure Arc, ліцензування базується на кількості віртуальних ядер (vCores). Якщо у вас кілька віртуальних машин, вам потрібно буде заплатити за всі vCores, які використовуються в цих віртуальних машинах. Існує мінімум 4 ядра для кожної віртуальної машини.

Спеціальна примітка для SQL Server 2012: перш ніж ви зможете використовувати розширені оновлення безпеки, увімкнуті Azure Arc для SQL Server 2012, потрібно спочатку придбати SKU розширених оновлень безпеки 1 року через корпоративне ліцензування. Щоб дізнатися більше про те, як отримати ліцензію за допомогою комерційного ліцензування, зверніться до розділу «Ліцензування з розширеними ліцензіями на оновлення безпеки (SKU) за допомогою комерційного ліцензування».

Зворотне виставлення рахунків за реєстрацію після завершення підтримки

Клієнтам, які беруть участь в ESU, увімкнених azure Arc, після завершення підтримки (11 липня 2023 р. для SQL Server 2012 року 2 та 10 жовтня 2023 року для Windows Server 2012/R2), їм виставлять одноразову авансову плату за місяці, пропущені після дати завершення підтримки, з виставленням рахунків наприкінці місяця. Наприклад, якщо клієнт реєструється в січні 2024 року, він отримає одноразовий рахунок за жовтень, листопад і грудень 2023 року протягом першого місяця.

Це також стосується випадків, коли клієнт періодично деактивує ESU. Наприклад, якщо клієнт реєструється в жовтні 2023 року, скасовує реєстрацію в листопаді 2023 року та повторно реєструється в березні 2024 року, повторна реєстрація призведе до повторного виставлення рахунків за грудень 2023 року, січень 2024 року та лютий 2024 року.

Сервери переваг аварійного відновлення

Якщо ESU увімкнуто Azure Arc, ви можете прив’язати платне покриття ESU до відповідних серверів Disaster Recovery Benefit без додаткових витрат. Переконайтеся, що ви дотримуєтеся основної політики Переваг аварійного відновлення для свого програмного забезпечення.

Середовища розробки

Завдяки ESU, увімкненому Azure Arc, ви можете без додаткової оплати покривати екземпляри розробки та тестування, ліцензовані за ліцензіями на випуск Microsoft Developer або підписками на Visual Studio.

Ліцензування через ліцензії на розширені оновлення безпеки (SKU) через комерційне ліцензування

Огляд

Ліцензії (облікові номери) на розширені оновлення системи безпеки, отримані через корпоративне ліцензування, припустимі для річних періодів покриття, зокрема ESU Рік 1, ESU Рік 2 та ESU Рік 3. Кожна ліцензія ESU дає певному серверу або операційній системі право отримувати оновлення системи безпеки протягом періоду, визначеного цим обліковим номером (а не календарним роком). Щоб отримати повний список періодів покриття, перегляньте таблицю у верхній частині цієї сторінки.

Попередні вимоги

Ви можете отримати ліцензії на ESU Рік 2 та Рік 3, лише якщо ви також придбали ліцензії ESU за попередній рік(роки). Наприклад, перш ніж ви отримуєте ліцензію на ESU Рік 2, ви також повинні придбати ESU Рік 1.

Визначення кількості необхідних ліцензій ESU

Ліцензії ESU відповідають кількості основних ліцензій на ядро вашого сервера або операційної системи. Ви можете ліцензувати Windows Server і SQL Server на основі фізичних ядер (pCores) або віртуальних ядер (vCores). Якщо ліцензії ESU придбано через корпоративне ліцензування, вони мають відповідати ліцензуванню вами базового сервера Windows Server або SQL Server.

  • На основі фізичного ядра: Якщо ви виберете цей варіант для основного програмного забезпечення, вам знадобиться ліцензія ESU для кожного фізичного ядра на сервері. Усі дійсні ліцензовані гостьові віртуальні машини, запущені на хості, охоплюються без додаткових ліцензій. (Зверніть увагу, що випуски програмного забезпечення Windows Server і SQL Server мають різні дозволені права на віртуалізацію для кількості дозволених гостей.) Windows Server має мінімум 8 ядер на процесор і мінімум 16 ядер на сервер для ліцензування pCore. SQL Server має мінімум 4 ядра для кожного процесора.
  • На основі віртуального ядра: Якщо ви виберете цей варіант для основного програмного забезпечення, вам знадобиться ліцензія ESU для кожного віртуального ядра, призначеного віртуальній машині. Windows Server має мінімум 8 ядер для кожної віртуальної машини для ліцензування vCore. SQL Server має мінімум 4 ядра для кожної віртуальної машини.

У підсумку, у випадку ліцензування за допомогою комерційних ліцензій ESU (SKU), кількість основних ліцензій ESU має узгоджуватися з тим, як ви ліцензували базовий сервер Windows Server або SQL Server. Крім того, з ESU комерційного ліцензування ви повинні переконатися, що випуск ESU відповідає випуску основного програмного забезпечення. Наприклад, якщо у вас є Windows Server Datacenter на вашій Віртуальній машині, ви повинні отримати випуск ESU Datacenter, якщо ви хочете ліцензувати на рівні vCore.

Примітка

Більшість ліцензій WS 2012 продавалися на основі процесора або на основі ядра (не на основі віртуальної машини). Для цілей обчислення ядра ESU припустімо, що кожна ліцензія на 2 процесора (мінімальна на сервер) еквівалентна 16 pCores.

Приклади:

  1. Сценарій фізичного ядра: Клієнту з 16-ядерним сервером, ліцензованим у Центрі обробки данних Windows Server на основі pCore, потрібно буде придбати 16 ліцензій Центру обробки данніх ESU. Це стосується всього сервера незалежно від кількості гостьових віртуальних машин, що працюють на ньому.
  2. Сценарій віртуальнго ядра: Клієнту з трьома 8-ядерними віртуальними машинами, ліцензованими з Windows Server Standard на основі vCore, знадобиться 24 ліцензії ESU випуску Standard, щоб охопити всі віртуальні машини. Під час додавання додаткової віртуальної машини додаткові ліцензії ESU мають бути придбані відповідним чином. Для віртуальних машин, розмір яких перевищує вісім vCores, тобто перевищує мінімальне значення, додайте всі vCores, щоб отримати правильну ціну. Знаючи стан основної ліцензії для певного сервера, ви можете точно визначити кількість ліцензій на Розширене оновлення системи безпеки, які вам знадобляться.

Сервери переваг аварійного відновлення

За допомогою ESU (облікових номерів) через комерційне ліцензування ви також можете охопити відповідні сервери переваг аварійного відновлення, не отримуючи додаткові ліцензії. Переконайтеся, що ви дотримуєтеся основної політики Переваг аварійного відновлення для свого програмного забезпечення.

Середовища розробки

Завдяки ESU (облікових номерів) через комерційне ліцензування, ви можете без додаткової оплати покривати екземпляри розробки та тестування, ліцензовані за ліцензіями на випуск Microsoft Developer або підписками на Visual Studio.

Ціни

В Azure

Користувачі, які переносять завантаженість до Azure, матимуть доступ до Розширенних оновлень системи безпеки для SQL Server 2012, а Windows Server 2012 і 2012 R2 – протягом трьох років після завершення підтримки без додаткової плати, що перевищує вартість запуску віртуальної машини. Наразі це стосується таких призначень Azure, як віртуальні машини Azure (VM), "Спеціальний хост", Azure VMware Solution, хмарні кластери Nutanix в Azure і реєстр Azure Stack.

Для ESU в Azure Підтримка програмного забезпечення не потрібна для безкоштовних ESU, але Підтримка програмного забезпечення необхідна для Переваги гібридного використання Azure.

Локальне та розміщене середовище

Рік 1: 100% повної ціни ліцензії щорічно*

Рік 2: 100% повної ціни ліцензії щорічно

Рік 3: 100% повної ціни ліцензії щорічно

* Розширені оновлення системи безпеки SQL Server 2012 Рік 1 були 75% від повної ціни ліцензії

Повна ціна ліцензії еквівалентна купівлі лише ліцензії, а не частини ліцензії в контракті L+SA.

Загальні запитання для Windows Server 2012/R2 та Розширені оновлення системи безпеки SQL Server 2012

Коли завершиться підтримка SQL Server 2012 і Windows Server 2012/2012 R2

  • Розширена підтримка SQL Server 2012 завершилася 12 липня 2022 року.
  • Розширена підтримка Windows Server 2012 і Windows Server 2012 R2 завершується 10 жовтня 2023 року.

Дізнайтеся більше про кінцеві терміни підтримки життєвого циклу.

Чи можу я зареєструватися пізніше та придбати лише Рік 2 Розширених оновлень системи безпеки 2012?

Ні, організації повинні купувати попередні місяці/роки ESU у разі затримки реєстрації.

Де можна отримати безкоштовні Розширенні оновлення системи безпеки в Azure?

Безкоштовні ESU будуть доступні для клієнтів в Azure, які включають навантаження, запущені на віртуальних машинах Azure, спеціальний хост Azure, Azure VMWare Solutions, хмарні кластери Nutanix в Azure, а також Azure Stack Hub/Edge/HCI.

Чи існують зміни до типу оновлень у ESU 2012, порівняно з ESU 2008?

Ні, у Розширених оновлення системи безпеки 2012 не внесено змін до типу оновлень. Windows Server розповсюджуватиме "Критичні" та "Важливі" виправлення, а SQL Server розповсюджуватиме "критичні" оновлення.

Докладні відомості про те, що вважається "критичним" або "важливим", див. на веб-сторінці Система оцінювання важливості оновлення безпеки.

ESU не містять нових функцій, виправлень, що не належать до системи безпеки, від клієнтів або запитів на змінення дизайну. Однак корпорація Microsoft може включати виправлення, не пов'язаних із безпекою, якщо вони вважаються необхідними.

Які випуски SQL Server 2012 і Windows Server 2012/2012 R2 можуть отримувати розширені оновлення системи безпеки?

Випуски SQL Server Enterprise і Standard для версій 2012 року та випуски Windows Server Standard, Datacenter та Embedded для версій 2012/2012 R2 можуть отримувати розширені оновлення системи безпеки.

Що включають Розширені оновлення системи безпеки?

Для SQL Server 2012 року: Розширені оновлення системи безпеки включають надання Оновлення безпеки з оцінкою "критичне" протягом щонайбільше трьох років після завершення підтримки.

Для Windows Server 2012/2012 R2: Розширені оновлення системи безпеки включають надання Оновлення системи безпеки та "Систему оцінювання важливості оновлення безпеки" з оцінками "критичне" та "важливе" протягом щонайбільше трьох років після завершення підтримки.

Розширені оновлення системи безпеки будуть розповсюджені за їхньої наявності. ESU не містять нових функцій, виправлень, що не належать до системи безпеки, від клієнтів або запитів на змінення дизайну. Однак корпорація Microsoft може включати виправлення, не пов'язаних із безпекою, якщо вони вважаються необхідними.

Щоб отримати додаткові відомості про те, що вважається "критичним" або "важливим", відвідайте сайт MSRC.

Чому Розширені оновлення системи безпеки для SQL Server 2012 пропонують лише "критичні" оновлення?

Для подій після закінчення підтримки в минулому SQL Server надали лише Критичні оновлення безпеки, які відповідають критеріям відповідності наших корпоративних клієнтів. SQL Server не надає загальні щомісячні оновлення системи безпеки. Корпорація Microsoft надає оновлення системи безпеки (GDR) SQL Server лише на вимогу для MSRC "Посібник з оновлення системи безпеки" тут, SQL Server визначається як продукт, на який впливає проблема.

Якщо виникають ситуації, коли нові важливі оновлення SQL Server не будуть надані, і вони вважаються критичними для клієнта, але не для MSRC, ми будемо працювати з клієнтом в індивідуальному порядку, щоб запропонувати відповідне зниження ризику.

Коли Розширені оновлення системи безпеки будуть доступні для придбання в програмі CSP?

  • Розширені оновлення системи безпеки, увімкнені Azure Arc: 1 вересня 2023 р.
  • Ліцензійні ESU (не від Azure Arc): 1 жовтня 2023 р.

Як клієнти та партнери можуть використовувати ESU, придбані за програмою CSP?

Партнери Постачальника хмарних рішень (CSP) зможуть пропонувати Розширені оновлення системи безпеки для версій кінця підтримки windows Server і SQL Server. Після цього клієнти матимуть право використовувати ліцензії, на які поширюються ESU, на розгортання у локальних або в аутсорсингових середовищах, що працюють на авторизованих хостах. Клієнти також можуть застосовувати ліцензії ESU до "включених до ліцензії" навантажень, отриманих від партнерів SPLA або CSP-Hosts.

Чи зобов’язані клієнти охоплювати всі локальні сервери за допомогою активної підтримки програмного забезпеченн, щоб отримати ESU локальні Розширені оновлення системи безпеки?

Ні, клієнти можуть охопити за допомогою Підтримки програмного забезпечення стільки локальних серверів 2012/2012 R2, скільки їм потрібно для ESU.

Чи можуть клієнти придбати ESU для випуску SQL Server Express або Developer?

Ні. Клієнти не можуть придбати ESU для випуску SQL Server Express або Developer. Однак вони можуть перемістити свої навантаження до Azure та отримати Розширені оновлення системи безпеки без додаткової плати, що перевищує вартість використання передплати Azure. Крім того, клієнтам, які мають ESU для робочих навантажень SQL Server, можна застосовувати оновлення до своїх серверів, на яких запущено випуск SQL Server Developer, виключно для розробки та тестування.

Чи потрібна підтримка програмного забезпечення на моїх CAL для доступу до серверів, на які поширюються Розширені оновлення системи безпеки?

Так, клієнти повинні мати активну підтримку програмного забезпечення (або еквівалентні ліцензії на передплату) для ліцензій CAL і External Connector License, які дозволяють доступ до серверів з активним покриттям ESU. Однак покриття ESU не є обов'язковим і не доступне для ліцензій CAL або External Connector License.

Чи потрібно користувачам SQL Server 2012 запускати найновіший пакет оновлень для отримання переваг від ESU?

Так, користувачам потрібно запустити SQL Server 2012 з останнім пакетом оновлень, щоб застосувати ESU. Корпорація Microsoft випускатиме лише оновлення, які можна застосовувати до останнього пакета оновлень.

Які варіанти доступні для користувачів SQL Server 2012 і Windows Server 2012/2012 R2 без підтримки програмного забезпечення?

Для користувачів, які не мають Підтримки програмного забезпечення, альтернативний варіант отримати доступ до ESU – перейти на Azure. Для змінних навантажень рекомендуємо клієнтам перенести їх в Azure за допомогою оплати по факту, що дає змогу масштабувати дані вгору або вниз у будь-який час. Для передбачуваного навантаження радимо користувачам перейти на Azure за допомогою серверної підписки та зарезервованих екземплярів.

Клієнти, яким потрібно залишатися в локальному середовищі, можуть придбати Розширені оновлення системи безпеки, якщо в них є активна серверна підписка за допомогою EAS, EES, CSP або ліцензій через EA або SCE на додачу до Підтримки програмного забезпечення за допомогою цих програм. Крім того, клієнти можуть використовувати Програму підтримки програмного забезпечення за угодами Open, Select або MPSA на додаток до ліцензій на продукти через EA, EAS, SCE, EES або Підписку через CSP. Ліцензії та Підтримка програмного забезпечення не мають бути в одній угоді.

Чи є крайній термін перенесення серверів до Azure або чи можуть клієнти чекати до дати кінця підтримки?

Немає крайнього терміну перенесення навантаження Windows Server 2012/R2 або SQL Server 2012 до Azure. Однак ми рекомендуємо клієнтам завершити перенесення до дати завершення підтримки, щоб вони не пропустили жодного Розширенного оновлення системи безпеки. Якщо клієнти пропустять рік покриття ESU, вони можуть купити покриття для попередніх років одночасно з придбанням покриття за поточний період.

Докладні відомості про дати завершення підтримки див. в статті: Пошук відомостей про життєвий цикл продуктів і служб – Життєвий цикл Microsoft | Документація Microsoft.

Чи можуть клієнти покривати невиробничі сервери, ліцензовані в рамках підписок Visual Studio (MSDN) з ESU для локальних середовищ?

Клієнти, які купують ESU для виробничих серверів, також можуть застосовувати ці оновлення системи безпеки до серверів, ліцензованих за передплатами Visual Studio (MSDN) без додаткової плати. Немає обмеження на кількість серверів MSDN, які може охопити клієнт. Якщо вони придбають оновлення системи безпеки для виробничого сервера, ці оновлення можна застосувати до будь-якої кількості серверів MSDN.

Чи замінює ця пропозиція Підтримку рівня Premium?

Підтримка рівня Premium більше не доступна, але ми будемо використовувати умови підтримки рівня Premium для клієнтів, які вже придбали її.

Якщо наявні ліцензії придбано за програмою "Підтримка програмного забезпечення" на вибір або через Угоду про використання продуктів і послуг Microsoft, чи можна придбати Розширені оновлення системи безпеки за іншою, але відповідною угодою?

Підтримка програмного забезпечення необхідна як обов'язкова умова для ESU. Якщо у вас є Підтримка програмного забезпечення або еквівалентна підписка (навіть якщо вона має інший тип реєстрації/програми), ви можете придбати ESU для серверів, на яких поширюється підтримка програмного забезпечення, на ваш договір Microsoft "Enterprise Agreement" (EA), підписку за Договором "Enterprise Agreement" (EAS) або Server and Cloud Enrollment (SCE).

Що станеться, якщо Підтримка програмного забезпечення не поновлюється вчасно або взагалі?

Покриття ESU не обов'язково має співпадати за часом з охопленням Підтримки програмного забезпечення, але клієнти повинні мати принаймні один місяць відповідного покриття Підтримки програмного забезпечення, що залишається в той час, коли буде придбано вказаний рік покриття ESU.

Що станеться, якщо клієнт має ліцензію OEM для Windows Server і хоче додати ESU?

ESU можуть придбати клієнти з активною програмою Підтримки программного забезпечення за такими програмами: договір "Enterprise Agreement" (EA), Підписка за договором "Enterprise Agreement" (EAS), Server Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) або Підписка за програмами, такими як Постачальник хмарних рішень (CSP).

Програми, які працюють на попередньо інстальованих серверах Windows, рекомендовано перенести до підтримуваних версій ОС або Windows Server на Azure.

Питання підтримки для ESU

Чи можу я отримати підтримку після дати розширеної підтримки, не купуючи розширені оновлення системи безпеки?

Ліцензії на розширені оновлення системи безпеки (ESU) не включають підтримку, якщо клієнт не має доступу до одного з таких планів підтримки: «Оплата за інцидент», «Уніфікована» та «Підтримка premier для партнерів». Підтримка продуктів із покриттям ESU обмежена внаслідок зазначених далі проблем.

  • Розгортання, установлення та активація ключів ESU, ліцензій та оновлень
  • Помилки або регресії, що з'явилися після встановлення оновлення системи безпеки
  • Служби усунення неполадок і допомога у вирішенні відомих і задокументованих проблем, пов'язаних із базовими операційними системами

Підтримка продуктів із покриттям ESU не включає загальну технічну підтримку та допомогу з усунення неполадок для базових продуктів, за винятком зазначених вище. Вирішення проблеми не гарантується.

Чи надається технічна підтримка, коли ви купуєте ESU?

Ні, технічна підтримка не надається. Клієнти повинні придбати план платної підтримки («Оплата за інцидент», «Уніфікована» та «Підтримка premier для партнерів»), щоб використовувати технічну підтримку.

Чи можуть клієнти отримати технічну підтримку для SQL Server 2012 або Windows Server 2012/2012 R2 після дати завершення підтримки, без придбання Розширенних оновлень системи безпеки?

Ні. Якщо клієнт має SQL Server 2012 або Windows Server 2012/2012 R2 без ESU, він не зможе зареєструвати запит на підтримку, навіть якщо в нього є план підтримки.

Які очікування від підтримки, коли ви надсилаєте запит на підтримку для продукту, що використовує ESU?

Коли клієнти придбали ESU та мають наявний план платної підтримки:

Сценарій: Клієнт може відкрити запит на підтримку щодо інсталяції ключів ESU / ліцензування / активації.
Відповідь: Так

Сценарій: клієнт може надіслати запит на підтримку щодо загальних проблем із продуктом.
Відповідь: Так

Сценарій: клієнт може надіслати запит на підтримку щодо проблем, що з'явилися внаслідок установлення розширеного оновлення системи безпеки.
Відповідь: так, якщо буде встановлено, що проблему спричинено встановленням ESU, служба підтримки зареєструє помилку від імені клієнта.

Частковий список елементів, які не охоплюються в межах цієї підтримки:

  • Аналіз основних причин
  • Запит на зміну розробки
  • Реєстрація помилок у продукті
  • Розгорніть тестове середовище, щоб спробувати відтворити проблему, про яку повідомив клієнт, або щоб використовувати його для підтвердження правильності концепції
  • Ескалація на рівень групових ресурсів із розробки продукту
  • Допомога з налаштування, пов'язана з новими встановленнями або розгортаннями
  • Оптимізація та коригування продуктивності

Ця програма охоплює лише названий продукт і компоненти, які постачалися з ним. Якщо явно не вказано, що область цієї програми не поширюється на будь-які інші продукти або інструменти, які може використовувати клієнт на охопленнопу продукті або з ним.

Чи включає функція підтримки Unified Support програму ESU?

Ні, клієнти повинні придбати ESU окремо. Клієнти, які придбали план комплексної підтримка та ESU, можуть надіслати запити на технічну підтримку щодо проблем у зазначеній вище області.

Як клієнти перевіряються на обмежену технічну підтримку для ESU та чи можуть вони надсилати інциденти підтримки онлайн?

Усі клієнти повинні зателефонувати до служби підтримки Microsoft за номером угоди, щоб підтвердити, що вони придбали ESU. Для клієнтів ESU буде створено інцидент підтримки. У центрі служб в розкривному меню немає списку продуктів, підтримка яких завершилася.

Як технічні маршрутизатори знають, хто придбав ESU?

Оскільки ми продовжуємо працювати над тим, щоб повністю автоматизувати процес перевірки, технічні маршрутизатори перевірятимуть, чи клієнт придбав Розширені оновлення системи безпеки. Після перевірки клієнта звернення буде створено та спрямовано до відповідної черги для технічної підтримки ESU. Клієнти повинні надати для перевірки свій номер договору "Enterprise Agreement" або повне ім'я клієнта.

Яка підтримка очікується, якщо клієнт стикається з проблемою, яка потребує нової функції?

Якщо в ході дослідження буде визначено, що для вирішення цієї проблеми потрібне покращення продукту, доступне в останній версії, клієнту буде направлено запит на оновлення до більш пізньої версії, де ця можливість вже доступна. Після завершення підтримки будь-якого продукту він більше не вдосконалюватиметься.

Чи доступне автономне обслуговування для образів операційної системи, на які поширюються ESU?

Ні. Розширене оновлення системи безпеки (ESU) для Windows Server 2012/R2 потребуватиме обслуговування онлайн (завантаження в образ, що приймає оновлення. Докладні відомості наведено в статті Онлайн-обслуговування).

Розширені оновлення системи безпеки не підтримуються в автономному режимі обслуговування. Якщо застосувати ESU в автономному режимі обслуговування, з'явиться повідомлення про помилку, і оновлення завершаться помилкою.

Як розподілятимуться ESU?

В Azure Розширені оновлення системи безпеки застосовуються автоматично.

У локальному та розміщеному середовищах є два варіанти отримання ESU:

  1. ESU, увімкнені серверами з підтримкою Azure Arc, на яких можна зареєструвати свої комп'ютери у ESU Windows Server 2012/R2 або SQL Server 2012 через портал Azure, підключитися через серверами з підтримкою Azure Arc і оплатити їх як платну службу Azure. Ви платите щомісячну плату за ці ESU. Ключі не потрібні; нова підписка Azure виконує всю автентифікацію та замінює необхідність придбання, розгортання та керування ключами. Крім того, у поданні реєстру відображатиметься охоплення Розширенного оновлення системи безпеки для всіх комп'ютерів Windows і SQL Server, на яких увімкнуто Azure Arc. Докладніше тут.

  2. Отримуйте ESU за допомогою служби Windows Update, служби Windows Server Update і Каталогу. Wsusscn2.cab також включатиме ESU та буде доступне протягом періоду Розширенного оновлення системи безпеки. Найновіший файл Wsusscn2.cab можна завантажити за такою адресою: Завантажити Wsusscn2.cab.

ESU в Azure

Які призначення Azure мають право на безкоштовні ESU?

Наразі це стосується призначень Azure, наприклад віртуальних машин Azure (VM), виділеного хоста, рішення Azure VMware, хмарних кластерів Nutanix в Azure і Azure Stack HCI.

Чи можуть клієнти використовувати Переваги гібридного використання Azure для версій SQL Server 2012, а також Windows Server 2012/2012 R2?

Так, клієнти з активною програмою Підтримки програмного забезпечення або еквівалентной Серверною підпискою можуть скористатися перевагою гібридного викристання Azure:

SQL Server: Клієнти можуть використовувати наявні інвестиції в локальну ліцензію для знижених цін на SQL Server, які працюють в керованому екземплярі Azure SQL, віртуальних машинах Azure і керованому екземплярі Azure SQL, активованому Azure Arc у гібридних середовищах.

Windows Server: Користувачі можуть скористатися наявними інвестиціями в локальну ліцензію, щоб заощадити кошти на віртуальних машинах Azure.

Клієнти, які вирішили перейти на Azure IaaS, можуть об'єднати заощадження Переваги гібридного використання Azure для SQL Server і Windows Server для збільшення економії витрат.

Чи можуть клієнти отримати безкоштовні ESU в регіонах Azure для державних установ?

Так, ESU будуть доступні на віртуальних машинах Azure у регіонах Azure для державних установ.

Як отримати технічну підтримку для ESU для моїх навантажень сервера 2012/2012 R2, якщо їх запущено в розміщеному середовищі?

Пропозиція розширених оновлень системи безпеки не включає технічну підтримку, окрім оновлень системи безпеки в області. Користувачам, які придбали Windows Server 2012/2012 R2 або SQL Server 2012 через SPLA, слід звернутися до постачальника SPLA, і цей постачальник може скористатися Угодою про підтримку партнерів. Клієнти не можуть зв'язатися з корпорацією Microsoft безпосередньо якщо вони здійснили покупку через SPLA.

ESU у локальних та інших хмарних/хостингових середовищах

Чи працюватиме рішення серверів з підтримкою Azure Arc із засобами оновлення сторонніх постачальників (наприклад, SolarWinds або Qualys)?

Так, ви маєте гнучкість у використанні власного або стороннього рішення для доставки ESU. Деякі поширені рішення для виправлення включають Центр керування оновленнями в Azure, System Center Configuration Manager, Qualys, SolarWinds і Tanium.

Як розгортати Розширені оновлення системи безпеки, якщо мені потрібно працювати повністю в автономному режимі і я не можу підключитися до Azure?

Сервери з підтримкою Azure Arc можуть впоратися з періодичною втратою з’єднання, але очікують підключення принаймні один раз на тридцять днів. Сервери з підтримкою Azure Arc підтримують загальнодоступну кінцеву точку, проксі-сервер і приватне посилання в якості параметрів підключення. Якщо ви потребуєте ESU в відключеному сценарії, слід застосувати ключі ESU вручну. Дізнайтеся більше про це тут.

Як зареєструватися для отримання ESU для SQL Server 2012, увімкнутій Azure Arc?

Щоб активувати ESU для SQL Server 2012, увімкнені підпискою Azure Arc, виконайте такі дії:

  1. Переконайтеся, що ви придбали ESU Рік 1.
  2. Додайте екземпляри, які потрібно охопити в Azure Arc, використовуючи один із варіантів розгортання, і встановіть ліцензію на значення Підтримка програмного забезпечення.
  3. Активуйте ESU за допомогою області Конфігурація SQL Server на кожному підключеному комп'ютері.

Як у моєму рахунку відображатимуться SQL Server ESU, увімкнуті Azure Arc?

Хоча ви можете зареєструватися для SQL Server ESU, увімкненого Azure Arc, у будь-який час після 26 червня 2023 року, виставлення рахунків автоматично почнеться після 1 вересня 2023 року. Рекомендуємо зареєструватися якомога швидше, оскільки захист починається з моменту активації підписки на ESU.

У щомісячному рахунку відображатиметься сукупна вартість підписок на Розширене оновлення системи безпеки на основі випусків, загальної кількості серверних ядер, які ви підписали до ESU, і кількості днів у місяці.

Як скасувати підписку на ESU, якщо я перейшов на Azure в середині терміну моєї підписки?

Ваші платежі за ESU буде негайно припинено в таких випадках:

  1. Ви вручну скасували підписку з будь-якої причини.
  2. Ви перенесли SQL server до Azure; скасування вручну не потрібне.
  3. Ви оновили свій SQL server до новішої версії; скасування вручну не потрібне.

Якщо ви скасували ESU або підписку, не переходячи до Azure або не оновивши систему до новішої версії, виставлення рахунків одразу припинется, але ви втратите доступ до майбутніх виправлень.

Запитання щодо продукту та впровадження для ESU

Як виконати активацію в автономному режимі?

Windows Server 2012/R2: після встановлення необхідних оновлень ESU зверніться до цього блоґу, щоб активувати в автономному режимі.

Як отримати ESU на вкладених віртуальних машинах?

Щоб отримати ESU на вкладених віртуальних машинах, потрібно інсталювати та активувати ключ ESU на гостьовій віртуальній машині верхнього рівня (також відомої як Вкладена віртуальна машина), навіть якщо ви працюєте в Azure. Докладні інструкції з придбання та активації ESU (для Windows Server 2008/ 2008 R2, 2012/2012 R2 та Windows 7) див. в цьому записі блоґу на сайті Tech Community.

Чи є рекомендовані інструменти для інвентаризації мого середовища 2012 року?

Клієнти можуть використовувати свої улюблені інструменти для інвентаризації програмного та апаратного забезпечення. Посилання на інструменти інвентаризації від корпорації Microsoft і наших партнерів можна знайти на сайті Центру міграції Azure.

Які варіанти перенесення навантажень на основі VMware із локального середовища до Azure?

Клієнти можуть перенести навантаження з локальної віртуальної машини на основі VMware до віртуальних машин Azure за допомогою Azure Site Recovery або скористатися багатьма партнерськими засобами. Іншим варіантом є нове рішення VMware на Azure для спеціального хостингу.

Якщо клієнт SQL Server 2012 хоче принести власну ліцензію (BYOL), чи зобов'язані вони мати покриття Підтримки програмного забезпечення?

Так, клієнтам потрібно мати Підтримку програмного забезпечення, щоб скористатися програмою BYOL для SQL Server на віртуальних машинах Azure в рамках програми License Mobility. Користувачам без підтримки програмного забезпечення радимо перейти до керованого екземпляра Azure SQL для своїх середовищ 2008 року. Клієнти також можуть перейти на віртуальні машини Azure Azure з оплатою по факту. Клієнти Підтримки програмного забезпечення, які ліцензують SQL за ядром, також можуть перейти на Azure за допомогою Переваги гібридного використання Azure.

Керований екземпляр Azure SQL – це служба в Azure, яка забезпечує майже 100% сумісність із локальним SQL Server. Керований екземпляр забезпечує вбудовані можливості високої доступності та аварійного відновлення, а також інтелектуальні функції продуктивності та можливість оперативного масштабування. Керований екземпляр також забезпечує роботу без версії, яка прибирає необхідність виправлення та оновлення системи безпеки вручну. Перегляньте сторінку рекомендацій щодо цін Azure для отримання докладної інформації про програму BYOL.

Як дізнатися, чи працюватиме програма, яка зараз працює у Windows Server 2012/R2 або SQL Server 2012, в Azure або в новішій версії Windows Server чи SQL Server?

Екземпляри Windows Server, запущені в Azure, зокрема рішення VMware і Nutanix, а також підключені до Azure пристрої Azure Stack Hub і Azure Stack HCI мають право на безкоштовні Розширені оновлення системи безпеки.

Зазвичай програми, які працюють з або на SQL Server і Windows Server 2012, можна повторно використовувати в Azure без змінення коду програми. Клієнти, які готові до оновлення в Azure або локально, можуть переглянути каталог Ринок Azure, а також звернутися до постачальника програмного забезпечення, щоб знайти матрицю підтримуваних програм на всіх версіях Windows Server і SQL Server.

Примітка

Підтримуються як звичайні, так і класичні віртуальні машини з Windows Server

Клієнти повинні оцінити інфраструктуру програм, перш ніж переносити будь-які серверні програми. Вони можуть дізнатися більше про рекомендований процес у Центрі міграції Azure, де ви дізнаєтеся, як використовувати такі служби, як Azure Migrate, щоб пройти оцінювання готовності, зокрема оцінку витрат на запуск інфраструктури програм в Azure. Якщо у вас виникнуть додаткові запитання, зверніться до свого партнера Microsoft, служб Microsoft або команди вашого облікового запису, щоб оцінити готовність програми.

Чи можуть клієнти завантажити ESU, синхронізувавши служби Windows Server Update Services із сайтом Microsoft Update або чи потрібно імпортувати дані з онлайн-каталогу?

Розширені оновлення системи безпеки й надалі будуть доступні через усі звичайні канали – Windows Update, службу Windows Server Update Service і Каталог. Імпортування з онлайн-каталогу до служб Windows Server Update Services (WSUS) не обов'язкове.

Якщо служби Windows Server Update Services схвалили Розширені оновлення системи безпеки для WS 2012 / 2012 R2, але не активували ключ ESU, чи може служба Windows Update викликати помилку?

У службі Windows Server Update Service (WSUS) оновлення відображатимуться як такі, що не застосовуються. Якщо ви спробуєте інсталювати ESU вручну з каталогу, його не вдасться інсталювати. Крім того, зверніть увагу, що пристрої, активовані ESU, та пристрої, активовані не ESU, можуть існувати в одній групі комп'ютерів для розгортання виправлень.

Чи можна використовувати рішення для керування програмами сторонніх постачальників, щоб захистити середовище SQL Server, а не інсталювати оновлення системи безпеки SQL Server після дати завершення підтримки?

Рішення для керування програмами сторонніх виробників не заміняють виправлення системи безпеки продукту.

Які версії SQL Server та Windows Server можуть отримати Розширені оновлення системи безпеки в Azure Stack?

Розширені оновлення системи безпеки SQL Server 2012 підтримуватимуться в Azure Stack. Windows Server 2012, 2012 R2 підтримуватимуться в Azure Stack.

Які рекомендації для клієнтів із кластером SQL Server 2012, що використовує спільне сховище, щодо переходу на Azure?

Azure зараз не підтримує кластеризацію спільних сховищ. Поради з настроювання високодоступного екземпляра SQL Server в Azure див. в цьому посібнику з SQL Server високої доступності.

Додаткові ресурси

Де можна отримати додаткову інформацію?

Документації

Як отримати ESU для Windows Server

Як отримати ESU для SQL Server

Отримання розширених оновлень системи безпеки для відповідних пристроїв Windows – Microsoft Community Hub

Політика життєвого циклу продуктів Microsoft | Microsoft Learn

Уся документація серверів з підтримкою Azure Arc Learn:

Як підготуватися до доставки розширених оновлень системи безпеки для Windows Server 2012 через Azure Arc - Azure Arc | Microsoft Learn

Рекомендації з підготовки ліцензій для розширених оновлень систем безпеки для Windows Server 2012 – Azure Arc | Microsoft Learn

Служба виставлення рахунків для розширених оновлень системи безпеки для Windows Server 2012 через Azure Arc – Azure Arc | Microsoft Learn

Надання розширених оновлень системи безпеки для Windows Server 2012 – Azure Arc | Microsoft Learn

Програмне розгортання ліцензій розширених оновлень системи безпеки Azure Arc і керування ними – Azure Arc | Microsoft Learn

Виправлення неполадок із доставкою розширених оновлень системи безпеки для Windows Server 2012 через Azure Arc – Azure Arc | Microsoft Learn

Ціни - Azure Arc | Microsoft Azure

KB5031043: процедура продовження отримання оновлень системи безпеки після завершення розширеної підтримки 10 жовтня 2023 р. – підтримка Microsoft

Windows Server 2012/R2: Розширені оновленя системи безпеки | Блоґ Windows IT Pro (microsoft.com)

Інші запитання й відповіді щодо продукту, що використовується для клієнтів, для ESU