Chia sẻ qua


Câu hỏi Thường gặp về Vòng đời - Cập nhật Bảo mật Mở rộng

Vui lòng truy cập vào đây để tìm kiếm vòng đời sản phẩm của bạn.

Chương trình Mở rộng Cập nhật Bảo mật (ESU) là gì?

Chương trình Mở rộng Cập nhật Bảo mật (ESU) là lựa chọn cần thiết cuối cùng cho những khách hàng cần dùng một số sản phẩm hợp lệ của Microsoft khi qua thời hạn kết thúc hỗ trợ. Đây không được coi là giải pháp lâu dài, mà chỉ như chiếc cầu giữ an toàn tạm thời trong khi di chuyển từ nền tảng cũ sang một nền tảng mới hơn được hỗ trợ. Giải pháp này bao gồm các bản cập nhật bảo mật Cực kỳ quan trọng* và/hoặc Quan trọng* trong thời gian tối đa ba năm kể từ ngày sản phẩm kết thúc hỗ trợ mở rộng.

Cập nhật Bảo mật Mở rộng sẽ được phân phối nếu và khi có sẵn. ESUs không bao gồm các tính năng mới, các cập nhật không bảo mật do khách hàng yêu cầu hoặc các yêu cầu thay đổi thiết kế.

Chương trình ESU sẽ không kéo dài vòng đời sản phẩm hoặc gia hạn thời gian hỗ trợ kỹ thuật toàn diện cho sản phẩm khi vòng đời của sản phẩm đã kết thúc. Để biết thêm thông tin, vui lòng tham khảo các câu hỏi hỗ trợ về chương trình ESU.

* Theo định nghĩa của Trung tâm Ứng phó Bảo mật Microsoft (MSRC).

Sản phẩm nào nằm trong chương trình?

Khả năng có hiệu lực của ESU và Ngày Kết thúc

Sản phẩm Kết thúc Hỗ trợ Mở rộng/Ngày Bắt đầu ESU Ngày Kết thúc Cập nhật Bảo Mật Mở rộng Năm thứ 1 Ngày Kết thúc Cập nhật Bảo Mật Mở rộng Năm thứ 2 Ngày Kết thúc Cập nhật Bảo Mật Mở rộng Năm thứ 3 Loại Cập nhật Bảo mật
Windows Embedded POSReady 7* Ngày 12/10/2021 Ngày 11 tháng 10 năm 2022 Ngày 10 tháng 10 năm 2023 Ngày 08/10/2024 Tối quan trọng, Quan trọng
SQL Server 2012 Ngày 12 tháng 07 năm 2022 Ngày 11/7/2023 Ngày 09 tháng 07 năm 2024 Ngày 08 tháng 07 năm 2025 Nghiêm trọng
Windows Server 2012/R2 Ngày 10 tháng 10 năm 2023 Ngày 08/10/2024 Ngày 14 tháng 10 năm 2025 Ngày 13 tháng 10 năm 2026 Tối quan trọng, Quan trọng
SQL Server 2014 Ngày 09 tháng 07 năm 2024 Ngày 08 tháng 07 năm 2025 Ngày 14/07/2026 Ngày 12/07/2027 Quan trọng
Windows 10*** Ngày 11/11/2025 Ngày 13 tháng 10 năm 2026 Ngày 12/10/2027 Ngày 10/10/2028 Tối quan trọng, Quan trọng

* Cập nhật Bảo mật Mở rộng dành cho các sản phẩm Nhúng được chọn có sẵn tại OEMs. Tất cả những sản phẩm khác có sẵn theo cấp phép số lượng lớn.
** Thêm một năm sử dụng ESU đã sẵn có dành cho Windows Server, SQL Server 2008 và 2008 R2 chỉ trên Azure.
***Các phiên bản đủ điều kiện để tham gia Windows 10 ESU bao gồm Enterprise, Education, và Pro dùng trong mục đích thương mại.

Các lựa chọn đảm bảo an ninh tốt nhất cho khách hàng tiếp tục dùng các phiên bản mới nhất của Windows Server hoặc SQL Server là gì?

Để tìm hiểu thêm về kế hoạch di chuyển khỏi sản phẩm sắp kết thúc hỗ trợ hoặc bị ngừng cung cấp, hãy bấm vào đây để xem các bản cập nhật bảo mật mở rộng cho SQL Server và Windows Server. Để biết thông tin về các phiên bản mới nhất của Windows Server và SQL Server cũng như lợi ích của việc nâng cấp, hãy truy cập trang Windows ServerSQL Server trên Microsoft.com.

Tôi có thể mua ESUs bằng cách nào?

Trên Azure: Cập nhật bảo mật mở rộng miễn phí cho các máy ảo trên Azure. Quyền lợi này áp dụng khi di chuyển đến các điểm như máy ảo Azure (VMs), Máy chủ dành riêng, Azure VMware Solution, Nutanix Cloud Clusters trên Azure và danh mục Azure Stack. Khách hàng đủ điều kiện có thể sử dụng Azure Hybrid Benefit (có sẵn đối với khách hàng có Bảo hiểm Phần mềm còn hiệu lực hoặc đăng ký Thuê bao Máy chủ) để được chiết khấu cho cấp phép Máy Ảo Azure (IaaS) hoặc Azure SQL Database Managed Instance (PaaS).

Trong môi trường tại chỗ/kết hợp: Các chương trình cập nhật bảo mật mở rộng có sẵn thông qua các chương trình cấp phép số lượng lớn nhất định hoặc thông qua các máy chủ Azure Arc-enabled cho Windows Server và SQL Server. Liên hệ với đối tác hoặc nhóm tài khoản Microsoft của bạn để tìm hiểu thêm. Chương trình ESUs cho một số sản phẩm nhúng chọn lọc có sẵn tại nhà sản xuất thiết bị nhúng của bạn. Đối với các ESU đã có sẵn qua ưu đãi Dynamics 365 Cloud Migration, khách hàng có thể mua thông qua chương trình cấp phép Nhà cung cấp Dịch vụ Đám mây (CSP).

Dù khách hàng muốn triển khai ESUs ở đâu, thời hạn bảo hiểm sẽ lên đến ba năm kể từ ngày kết thúc hỗ trợ một sản phẩm cụ thể.

Làm thế nào để cài đặt các bản cập nhật ESU?

Trên Azure: Các máy ảo (VMs) áp dụng được lưu trữ trên Azure sẽ tự động được kích hoạt để nhận các bản cập nhật bảo mật mở rộng nếu các máy ảo này được cấu hình để nhận cập nhật, và những cập nhật này được cung cấp miễn phí.

Trong môi trường tại chỗ/kết hợp: Khách hàng có thể cài đặt ESU bằng cách truy cập nhiều khóa kích hoạt thông qua Cổng thông tin trung tâm quản trị M365 hoặc cài trực tiếp ESU thông qua các máy chủ Azure Arc-enabled. Tìm hiểu chi tiết về cài đặt cho Windows Server tại đây và cho SQL Server tại đây.

ESU cho Windows Server và SQL Server

Cách để nhận giấy phép ESU bên ngoài Azure

Khách hàng có hai tùy chọn cấp phép ESU (ESU):

  1. Thông qua máy chủ Azure Arc-enabled: Với cập nhật bảo mật mở rộng được kích hoạt bởi Azure Arc.
  2. Cấp phép thương mại: Mua giấy phép cập nhật bảo mật mở rộng (SKU) thông qua chương trình Cấp phép Thương mại của Microsoft.

Để tối đa hóa tính linh hoạt và thuận tiện, chúng tôi khuyên bạn nên sử dụng máy chủ Azure Arc-enabled.

Bạn có thể mua các giấy phép ESU trực tiếp từ Microsoft hoặc từ đối tác của bạn, chẳng hạn như nhà phân phối EA hoặc đối tác CSP (đủ điều kiện cấp giấy phép ESU kể từ ngày 1 tháng 10 năm 2023 đối với cả hai loại ESU đã đề cập ở trên).

Tiêu chí đủ điều kiện

Để hội đủ điều kiện tham gia Chương trình Cập nhật Bảo mật Mở rộng tại chỗ hoặc trong các môi trường được lưu trữ, máy chủ hoặc hệ điều hành của bạn phải đáp ứng một trong các điều kiện tiên quyết sau đây:

  1. Được bảo hiểm bởi một gói Bảo hiểm Phần mềm (SA) đang hoạt động được mua thông qua bất kỳ chương trình nào, chẳng hạn như Thỏa thuận Doanh nghiệp (EA), Đăng ký Thỏa thuận Doanh nghiệp (EAS), Đăng ký Đám mây & Máy chủ (SCE), hoặc Ghi danh cho Các giải pháp Giáo dục (EES).
  2. Có giấy phép đăng ký hiện hoạt được mua thông qua bất kỳ chương trình nào, bao gồm Nhà cung cấp Giải pháp Đám mây (CSP).
  3. Đã được mua lại dưới dạng dịch vụ 'Bao gồm giấy phép' thông qua đối tác Thỏa thuận Cấp phép Nhà cung cấp Dịch vụ (SPLA).

Lưu ý

"Bao gồm Giấy phép" có nghĩa là bạn đã nhận được Windows Server hoặc giấy phép SQL Server trực tiếp từ đối tác SPLA, thay vì sử dụng giấy phép của riêng bạn.

Kịch bản triển khai

Bạn có thể áp dụng ESU được bật bởi giấy phép Azure Arc và ESU (SKUs) cho bất kỳ máy chủ hoặc hệ điều hành nào được cấp phép đúng cách, cho dù được triển khai tại chỗ hay trên các đám mây không phải trên Azure (bao gồm cả máy lưu trữ). Nếu bạn đang chạy hệ điều hành của mình trên một đám mây khác, hãy đảm bảo tuân thủ các chính sách thuê ngoài tương ứng hoặc chính sách Di chuyển Giấy phép cho phần mềm cơ bản.

Ví dụ:

  1. Trường hợp SPLA: Nếu bạn đã mua phần mềm từ đối tác SPLA, bạn có thể bảo vệ phần mềm bằng các giấy phép ESU.
  2. Trường hợp BYOL: Nếu bạn đem giấy phép riêng của mình sang một nhà cung cấp dịch vụ lưu trữ đám mây thông qua chính sách Thuê ngoài của bạn hoặc chính sách giấy phép Linh động, bạn có thể bảo vệ phần mềm của mình bằng các giấy phép ESU.
  3. Tại chỗ: Nếu bạn đang chạy phần mềm của mình tại chỗ, bạn có thể bảo vệ phần mềm đó bằng giấy phép ESU.

Cấp phép với ESU được kích hoạt bởi Azure Arc

Đối với Windows Server 2012 và 2012 R2

Khi chọn tham gia ESU thông qua máy chủ hỗ trợ Azure Arc cho Windows Server 2012 và 2012 R2, bạn có hai lựa chọn nhận giấy phép:

  1. Cấp phép vCore: Thanh toán dựa trên số lượng lõi ảo (vCores) được sử dụng bởi hệ điều hành. Tùy chọn này dùng giá phiên bản Tiêu chuẩn. Nếu bạn đang vận hành nhiều máy ảo, chi phí sẽ được tính toán dựa trên tổng số vCore trên tất cả các máy ảo. Có tối thiểu 8 lõi trên mỗi máy ảo cho cấp phép vCore. Tùy chọn này chỉ được áp dụng khi giấy phép bảo vệ một hệ điều hành chạy dưới dạng một máy ảo.
  2. Cấp phép pCore: Thanh toán dựa trên số lượng lõi vật lý (pCores) được sử dụng bởi hệ điều hành máy chủ. Tùy chọn này có thể sử dụng một trong hai phiên bản. Lưu ý rằng với cấp phép pCore, có tối đa 2 máy ảo khách chạy trên máy chủ WS Standard được bảo vệ (các máy ảo bổ sung đòi hỏi phải có thêm giấy phép ESU). Với máy chủ WS Datacenter, tất cả các máy ảo được bảo vệ mà không cần giấy phép bổ sung. Có mức tối thiểu 16 lõi trên mỗi máy chủ đối với cấp phép pCore. Tùy chọn này đã có sẵn để bảo vệ hệ điều hành đang chạy như một máy chủ vật lý, máy ảo hoặc sự kết hợp của cả hai.

Đối với các ESU được kích hoạt bởi Azure Arc, bạn có thể chọn một trong hai tùy chọn cấp phép, bất kể máy chủ cơ sở hay hệ điều hành được cấp phép như thế nào. Bạn cũng có thể kết hợp giữa cấp phép pCore và vCore cho máy ảo của mình. Hãy đảm bảo rằng bạn tuân thủ các quyền ảo hóa được phép cho phần mềm cơ sở của mình.

Đối với SQL Server

Đối với SQL Server trong phạm vi bảo vệ của các ESU được kích hoạt bởi Azure Arc, cấp phép này dựa trên số lượng lõi ảo (vCores). Nếu bạn có nhiều máy ảo, bạn sẽ cần phải trả tiền cho tất cả các vCore được sử dụng trên các máy ảo đó. Có mức tối thiểu 4 lõi trên mỗi máy ảo.

Lưu ý Đặc biệt đối với SQL Server 2012: Trước khi sử dụng các ESU được kích hoạt bởi Azure Arc cho SQL Server 2012, đầu tiên bạn phải sở hữu giấy phép SKU ESU Năm thứ 1 thông qua chương trình cấp phép số lượng lớn. Để biết thêm chi tiết về cách cấp giấy phép qua chương trình cấp phép thương mại, vui lòng tham khảo mục có tiêu đề "Cấp phép bằng giấy phép cập nhật bảo mật mở rộng (SKU) thông qua cấp phép thương mại".

Thanh toán lùi ngày để đăng ký sau ngày kết thúc hỗ trợ

Đối với khách hàng đăng ký sử dụng ESU kích hoạt bởi Azure Arc sau ngày kết thúc hỗ trợ (ngày 11 tháng 7 năm 2023 đối với SQL Server 2012 Năm thứ 2 và ngày 10 tháng 10 năm 2023 đối với Windows Server 2012/R2), khách hàng sẽ nhận được hóa đơn trả trước một lần cho những tháng mà mình bỏ lỡ sau ngày kết thúc hỗ trợ với việc thanh toán vào cuối tháng. Ví dụ: nếu đăng ký vào tháng 1 năm 2024, khách hàng sẽ nhận được hóa đơn thanh toán một lần lùi ngày cho tháng 10, tháng 11 và tháng 12 năm 2023 trong tháng đầu tiên của mình.

Điều này cũng áp dụng nếu khách hàng liên tục hủy kích hoạt ESU. Ví dụ: nếu khách hàng đăng ký vào tháng 10/2023, hủy đăng ký vào tháng 11/2023 và đăng ký lại vào tháng 3/2024, việc đăng ký lại sẽ kích hoạt thanh toán lùi ngày cho tháng 12/2023, tháng 01/2024 và tháng 02/2024.

Máy chủ hỗ trợ phục hồi trong trường hợp thảm họa

Với ESU được kích hoạt bởi Azure Arc, bạn có thể liên kết để giấy phép ESU đã thanh toán cũng bảo vệ cho các máy chủ Lợi ích Phục hồi sau Thảm họa đủ điều kiện mà không phải trả thêm chi phí. Hãy đảm bảo rằng bạn tuân theo chính sách Hỗ trợ Phục hồi trong Trường hợp Thảm họa cơ bản cho phần mềm của mình.

Môi trường Phát triển

Với các giấy phép ESU được kích hoạt bởi Azure Arc, bạn có thể bảo vệ các phiên bản phát triển và thử nghiệm được cấp phép với giấy phép Microsoft Developer hoặc đăng ký Visual Studio mà không phát sinh thêm chi phí.

Cấp phép với giấy phép Cập nhật bảo mật mở rộng (SKUs) thông qua Cấp phép Thương mại

Tổng quan

Các giấy phép cập nhật bảo mật mở rộng (ESU) nhận được thông qua phương pháp cấp phép thương mại có giá trị trong thời gian hiệu lực hàng năm, chẳng hạn như ESU Năm 1, ESU năm 2 và ESU năm 3. Mỗi giấy phép ESU sẽ cho máy chủ hoặc hệ điều hành cụ thể nhận bản cập nhật bảo mật trong khoảng thời gian do SKU đó xác định (không phải theo năm dương lịch). Để xem danh sách đầy đủ các khung thời gian bảo hiểm, vui lòng tham khảo bảng ở đầu trang này.

Điều kiện tiên quyết

Bạn chỉ có thể nhận giấy phép ESU năm 2 và năm 3 nếu bạn cũng đã mua giấy phép ESU của (các) năm trước. Ví dụ, trước khi có giấy phép ESU năm 2, bạn phải từng mua giấy phép ESU năm 1.

Xác định số lượng giấy phép ESU bắt buộc

Giấy phép ESU tương ứng với số lượng giấy phép bản quyền lõi xử lý cơ bản của máy chủ hoặc hệ điều hành của bạn. Bạn có thể cấp phép cho Windows Server và SQL Server dựa trên lõi vật lý (pCores) hoặc lõi ảo (vCores). Với các giấy phép ESU được bán thông qua hình thức Cấp phép Thương mại, giấy phép phải phù hợp với cách bạn đã cấp phép Windows Server hoặc các chương trình SQL Server.

  • Mô hình cấp phép dựa trên lõi vật lý: Nếu chọn tùy chọn này cho phần mềm cơ sở, bạn sẽ cần có giấy phép ESU cho mỗi lõi vật lý trên máy chủ. Tất cả các máy ảo khách được cấp phép hợp lệ chạy trên máy chủ đều được bảo vệ mà không cần đến giấy phép bổ sung. (Lưu ý rằng các phiên bản phần mềm Windows Server và SQL Server có các quyền ảo hóa số lượng khách được phép khác nhau.) Windows Server yêu cầu tối thiểu 8 lõi cho mỗi bộ xử lý và tối thiểu 16 lõi trên mỗi máy chủ có cấp phép pCore. SQL Server có yêu cầu tối thiểu 4 lõi cho mỗi bộ xử lý.
  • Mô hình cấp phép dựa trên lõi ảo: Nếu bạn chọn tùy chọn này cho phần mềm cơ bản của bạn, bạn sẽ cần một giấy phép ESU cho mỗi lõi ảo được gán cho máy ảo (VM). Windows Server yêu cầu tối thiểu 8 lõi trên mỗi máy ảo (VM) nếu cấp phép theo bản quyền vCore. SQL Server yêu cầu tối thiểu 4 lõi trên mỗi máy ảo (VM).

Tóm lại, khi cấp phép các ESU (SKU) theo hình thức Cấp phép Thương mại, số lượng giấy phép ESU của lõi phải phù hợp với cách bạn đã cấp phép Windows Server hoặc các chương trình SQL Server. Ngoài ra, với ESU cấp phép theo hình thức Cấp phép Thương mại, bạn phải đảm bảo phiên bản ESU phù hợp với phiên bản phần mềm cơ bản của bạn. Ví dụ, nếu bạn sở hữu Windows Server Datacenter trên máy ảo của mình, bạn nên mua giấy phép phiên bản ESU Datacenter nếu bạn muốn cấp phép ở cấp độ vCore.

Lưu ý

Lưu ý: Hầu hết các giấy phép WS 2012 được bán dựa trên mỗi bộ xử lý hoặc mỗi lõi (không dựa trên cơ sở mỗi máy ảo). Để tính toán số lõi ESU, giả sử mỗi giấy phép 2 Bộ Xử Lý (yêu cầu tối thiểu trên mỗi máy chủ) tương đương với 16 lõi vật lý (pCores).

Ví dụ:

  1. Kịch bản Lõi Vật Lý: Một khách hàng có một máy chủ 16 lõi được cấp phép với Windows Server Datacenter theo cơ sở lõi vật lý (pCore) sẽ cần phải mua 16 giấy phép ESU Datacenter. Số giấy phép này bao gồm toàn bộ máy chủ bất kể số lượng máy ảo khách chạy trên đó.
  2. Kịch bản lõi ảo: Một khách hàng có ba máy ảo (VM) 8 lõi mỗi VM được cấp phép với Windows Server Standard theo cơ sở vCore sẽ cần 24 giấy phép ESU của phiên bản Standard để bao gồm tất cả các VM. Khi thêm một máy ảo bổ sung, phải mua thêm giấy phép ESU tương ứng. Đối với các máy ảo có hơn tám vCores, tức vượt quá mức tối thiểu, hãy tính tổng số vCores để có giá chính xác. Biết tình trạng giấy phép cơ bản của máy chủ cụ thể sẽ giúp bạn xác định số lượng giấy phép Cập nhật Bảo mật Mở rộng cần thiết một cách chính xác.

Máy chủ hỗ trợ phục hồi trong trường hợp thảm họa

Với các ESU (SKUs) có được thông qua cấp phép thương mại, bạn cũng có thể bảo hiểm cho các máy chủ hỗ trợ phục hồi trong trường hợp thảm họa mà không cần phải mua thêm giấy phép. Hãy đảm bảo rằng bạn tuân theo chính sách Hỗ trợ Phục hồi trong Trường hợp Thảm họa cơ bản cho phần mềm của mình.

Môi trường Phát triển

Với các ESU (SKUs) có được thông qua cấp phép thương mại, bạn có thể bảo hiểm cho các phiên bản phát triển và thử nghiệm được cấp phép với giấy phép Microsoft Developer hoặc đăng ký Visual Studio mà không phát sinh thêm chi phí.

Giá

Trên Azure

Khách hàng di chuyển lên Azure sẽ được tiếp cận với ESUs cho SQL Server 2012, Windows Server 2012, và 2012 R2 trong vòng ba năm sau ngày kết thúc hỗ trợ mà không tốn thêm khoản phí nào ngoài chi phí vận hành máy ảo. Hiện tại, quyền lợi này áp dụng khi di chuyển đến các điểm Azure như máy ảo (VMs) Azure, Máy chủ dành riêng, Azure VMware Solution, Nutanix Cloud Clusters trên Azure và danh mục Azure Stack.

Đối với các giấy phép ESU trên Azure, không cần Dịch vụ bảo đảm phần mềm cho giấy phép ESUs miễn phí, nhưng cần có Dịch vụ bảo đảm phần mềm cho chương trình Lợi ích Hybrid Azure.

Trong môi trường tại chỗ và môi trường được lưu trữ

Năm 1: 100% giá giấy phép đầy đủ hàng năm*

Năm 2: 100% giá giấy phép đầy đủ hàng năm

Năm 3: 100% giá giấy phép đầy đủ hàng năm

* Giấy phép ESU cho SQL Server 2012 vào năm 1 có giá 75% giá giấy phép đầy đủ.

Giá giấy phép đầy đủ tương đương với chỉ mua giấy phép và không phải phần giấy phép của hợp đồng L+SA.

Câu hỏi chung về ESU của Windows Server 2012/R2 và SQL Server 2012

Khi nào là hạn cuối hỗ trợ của SQL Server 2012 và Windows Server 2012/2012 R2?

  • SQL Server 2012 ngưng hỗ trợ mở rộng vào ngày 12 tháng 07 năm 2022.
  • Hỗ trợ mở rộng dành cho Windows Server 2012 và 2012 R2 đã kết thúc vào ngày 10 tháng 10 năm 2023.

Tìm hiểu thêm về thời hạn hỗ trợ trong vòng đời sản phẩm.

Tôi có thể tích hợp sau và chỉ mua Năm thứ 2 của 2012 ESU không?

Không, các tổ chức phải mua các giấy phép ESU của các tháng/năm trước đó nếu tham gia muộn.

Tôi có thể nhận ESU miễn phí trên Azure ở đâu?

Các ESU miễn phí sẽ có sẵn cho khách hàng trên Azure, bao gồm khối lượng công việc chạy trên Azure Virtual Machines, Azure Dedicated Host, Azure VMWare Solutions, Nutanix Cloud Clusters trên Azure và Azure Stack Hub/Edge/HCI.

Có bất kỳ thay đổi nào đối với loại bản cập nhật trong ESU năm 2012 so với ESU năm 2008 không?

Không, không có thay đổi nào đối với loại bản cập nhật trong ESU năm 2012. Windows Server sẽ phát hành các bản vá lỗi "Quan trọng" và "Cực kỳ quan trọng" và SQL Server sẽ phân phối các bản cập nhật "Cực kỳ quan trọng".

Để biết thêm thông tin về những gì được coi là "quan trọng" hoặc "cực kỳ quan trọng", vui lòng truy cập trang web Hệ thống Xếp hạng Mức độ Nghiêm trọng của bản Cập nhật Bảo mật.

ESU không bao gồm các tính năng mới, các cập nhật không bảo mật do khách hàng yêu cầu, hoặc các yêu cầu thay đổi thiết kế. Tuy nhiên, Microsoft có thể bao gồm các bản sửa lỗi không liên quan đến bảo mật nếu được cho là cần thiết.

Các phiên bản nào của SQL Server 2012 và Windows Server 2012/2012 R2 đủ điều kiện nhận để nhận các bản cập nhật bảo mật mở rộng (ESU)?

Các phiên bản Enterprise và Standard của SQL Server phiên bản 2012, cùng với các phiên bản Standard, Datacenter và Embedded của Windows Server phiên bản 2012/2012 R2 đủ điều kiện để nhận các bản cập nhật bảo mật mở rộng (ESUs).

ESU bao gồm những gì?

Đối SQL Server 2012: ESU bao gồm việc cung cấp bản Cập nhật Bảo mật được xếp hạng là "cực kỳ quan trọng" trong tối đa ba năm sau khi kết thúc hỗ trợ.

Đối với Windows Server 2012/2012 R2: Các ESU sẽ gồm các bản cập nhật bảo mật và "Hệ thống đánh giá mức độ nghiêm trọng của cập nhật bảo mật" được xếp hạng là "quan trọng" và "cực kỳ quan trọng", trong thời gian tối đa ba năm sau khi kết thúc hỗ trợ.

ESU sẽ được phân phối nếu và khi có sẵn. ESU không bao gồm các tính năng mới, các cập nhật không bảo mật do khách hàng yêu cầu, hoặc các yêu cầu thay đổi thiết kế. Tuy nhiên, Microsoft có thể bao gồm các bản sửa lỗi không liên quan đến bảo mật nếu được cho là cần thiết.

Để biết thêm thông tin về những gì được coi là "quan trọng" hoặc "cực kỳ quan trọng", vui lòng truy cập trang web MSRC.

Tại sao ESU cho SQL Server 2012 chỉ phân phối các bản cập nhật "cực kỳ quan trọng"?

Đối với các sự kiện kết thúc hỗ trợ trong quá khứ, SQL Server chỉ cung cấp các bản Cập nhật Bảo mật Cực kỳ Quan trọng đáp ứng tiêu chí tuân thủ của các khách hàng doanh nghiệp của chúng tôi. SQL Server không gửi bản cập nhật bảo mật chung hàng tháng. Microsoft chỉ cung cấp các bản cập nhật bảo mật SQL Server (GDRs) theo nhu cầu cho "Hướng dẫn Cập nhật Bảo mật" MSRC tại đây và SQL Server được xác định là một sản phẩm bị ảnh hưởng.

Nếu có những trường hợp mà trong đó các bản cập nhật quan trọng mới cho SQL Server sẽ không được cung cấp và được khách hàng chứ không phải là MSRC coi là cực kỳ quan trọng, chúng tôi sẽ làm việc với khách hàng trên cơ sở từng trường hợp để đề xuất giảm thiểu thích hợp.

Khi nào các ESU sẽ có sẵn để mua trong chương trình CSP?

  • Các ESU được kích hoạt bởi Azure Arc: Ngày 01 tháng 9 năm 2023.
  • ESU Giấy phép (không phải Azure Arc): Ngày 01 tháng 10 năm 2023.

Làm cách nào để khách hàng và đối tác có thể sử dụng các ESU đã mua thông qua chương trình CSP?

Các đối tác Nhà cung cấp Giải pháp Đám mây (CSP) sẽ có thể cung cấp ESU cho các phiên bản kết thúc hỗ trợ của Windows Server và SQL Server. Sau đó, khách hàng sẽ có quyền sử dụng các giấy phép được bao gồm trong ESU cho việc triển khai tại chỗ hoặc trong các môi trường thuê ngoài chạy trên các máy chủ được ủy quyền. Khách hàng cũng có thể áp dụng giấy phép ESU cho khối lượng công việc "đã bao gồm giấy phép" được mua từ các đối tác SPLA hoặc CSP-Host.

Khách hàng có phải sử dụng tất cả các máy chủ tại chỗ có Bảo hiểm Phần mềm hiện hoạt để nhận ESU tại chỗ không?

Không, khách hàng có thể chọn sử dụng nhiều máy chủ tại chỗ 2012/2012 R2, với Bảo hiểm Phần mềm, khi cần, đối với ESU.

Khách hàng có thể mua ESU cho phiên SQL Server Express hoặc phiên bản dành cho Nhà phát triển không?

Không. Khách hàng không thể mua ESU cho SQL Server Express hoặc phiên bản dành cho Nhà phát triển. Tuy nhiên, họ có thể chuyển khối lượng công việc của mình sang Azure và nhận các ESU mà không mất thêm các khoản phí trên chi phí sử dụng gói đăng ký Azure. Ngoài ra, khách hàng có ESU cho khối lượng công việc sản xuất SQL Server cũng được phép áp dụng các bản cập nhật cho các máy chủ của mình mà đang chạy phiên bản SQL Server Developer chỉ cho mục đích phát triển và thử nghiệm.

Tôi có cần Bảo hiểm Phần mềm cho CAL của tôi để truy cập vào các máy chủ trong phạm vi phủ sóng của ESU không?

Có, khách hàng phải có Bảo hiểm Phần mềm hiện hoạt (hoặc Giấy phép Đăng ký tương đương) đối với CAL và Giấy phép Bộ kết nối Bên ngoài cho phép truy cập vào các Máy chủ có phạm vi phủ sóng ESU hiện hoạt. Tuy nhiên, phạm vi phủ sóng ESU là không bắt buộc và cũng không có sẵn đối với CAL hoặc Giấy phép Bộ kết nối Bên ngoài.

Khách hàng chạy SQL Server 2012 có cần tham gia gói dịch vụ mới nhất để được hưởng các quyền lợi từ ESU không?

Có, khách hàng cần chạy SQL Server 2012 với gói dịch vụ mới nhất để áp dụng ESUs. Microsoft sẽ chỉ sản xuất các bản cập nhật có thể được áp dụng trên Gói Dịch vụ mới nhất.

Đâu là các lựa chọn đối với khách hàng SQL Server 2012 cũng như khách hàng Windows Server 2012/2012 R2 không có bảo hiểm phần mềm?

Đối với những khách hàng không có Bảo hiểm Phần mềm, tùy chọn thay thế để có được quyền truy cập vào ESU là chuyển sang Azure. Đối với khối lượng công việc biến đổi, chúng tôi khuyến nghị khách hàng chuyển đổi lên Azure thông qua hình thức Trả theo mức sử dụng (Pay-As-You-Go), cho phép bạn tăng giảm quy mô bất kỳ lúc nào. Đối với khối lượng công việc có thể dự đoán trước, chúng tôi khuyên khách hàng nên chuyển sang Azure thông qua hình thức hợp đồng máy chủ (Server Subscription) và đặt trước máy chủ (Reserved Instances).

Khách hàng cần sử dụng dịch vụ on-premises (tại chỗ) có thể mua các giấy phép ESU khi họ đã có một hợp đồng máy chủ đang hoạt động thông qua các chương trình EAS, EES, CSP hoặc giấy phép thông qua một EA hoặc SCE, bên cạnh việc mua bảo hiểm phần mềm qua những chương trình này. Hoặc khách hàng có thể sử dụng bảo hiểm phần mềm thông qua các thỏa thuận Open, Select, hoặc MPSA, bên cạnh việc mua giấy phép sản phẩm thông qua EA, EAS, SCE, EES, hoặc hợp đồng đăng ký thông qua CSP. Giấy phép và bảo hiểm phần mềm không cần phải ở trong cùng một thỏa thuận.

Có hạn chót để chuyển máy chủ sang Azure không? Hay khách hàng có thể đợi đến ngày kết thúc hỗ trợ?

Không có hạn chót để di chuyển khối lượng công việc từ Windows Server 2012/R2 hoặc SQL Server 2012 sang Azure. Tuy nhiên, chúng tôi khuyên khách hàng nên hoàn tất di chuyển trước ngày kết thúc hỗ trợ để không bỏ lỡ bất kỳ bản cập nhật ESU nào. Trường hợp khách hàng bỏ lỡ một năm bảo hiểm ESU thì có thể mua bảo hiểm cho các năm trước cùng lúc mua bảo hiểm cho năm hiện tại.

Để biết thêm thông tin về ngày kết thúc hỗ trợ, tham khảo: Tìm kiếm thông tin vòng đời sản phẩm và dịch vụ -- Vòng đời sản phẩm Microsoft | Tài liệu Microsoft.

Khách hàng có thể áp dụng giấy phép ESU cho môi trường tại chỗ lên các máy chủ không sản xuất được cấp phép theo hợp đồng đăng ký Visual Studio (MSDN) không?

Khách hàng mua ESU cho máy chủ sản xuất cũng có thể áp dụng cập nhật bảo mật đó cho các máy chủ được cấp phép theo hợp đồng đăng ký Visual Studio (MSDN) miễn phí. Không có giới hạn về số lượng máy chủ MSDN mà khách hàng có thể áp dụng. Nếu khách hàng mua ESU cho một máy chủ sản xuất, những bản cập nhật đó đều có thể được áp dụng cho mọi số lượng máy chủ MSDN.

Ưu đãi này có thay thế cho bảo hiểm cao cấp không?

Dịch vụ bảo hiểm cao cấp hiện đã không còn khả dụng, tuy nhiên chúng tôi sẽ tuân thủ các điều khoản của dịch vụ bảo hiểm cao cấp đối với khách hàng đã mua trước đó.

Nếu các giấy phép hiện tại đã được mua kèm với bảo hiểm phần mềm thông qua chương trình Select hoặc thông qua Thỏa Thuận Sản Phẩm và Dịch Vụ Microsoft, liệu có thể mua ESU thông qua một thỏa thuận khác nhưng đủ điều kiện không?

Bảo hiểm phần mềm là điều kiện tiên quyết để sử dụng ESU. Nếu bạn có bảo hiểm phần mềm hoặc một gói đăng ký tương đương (ngay cả khi gói thuộc một loại hợp đồng/ chương trình khác), bạn có thể mua ESU cho các máy chủ được bảo hiểm bằng bảo hiểm phần mềm trên Thỏa thuận Doanh Nghiệp Microsoft (EA), Thỏa thuận Doanh Nghiệp Theo Dạng Đăng Ký (EAS), hoặc Hợp Đồng Đăng Ký Máy Chủ và Đám Mây (SCE).

Điều gì xảy ra nếu bảo hiểm phần mềm không được gia hạn đúng thời gian hoặc gia hạn hoàn toàn?

Bảo hiểm ESU không cần phải kết thúc đồng thời với bảo hiểm phần mềm, nhưng khách hàng phải còn lại ít nhất một tháng bảo hiểm phần mềm đủ điều kiện vào thời điểm mua bảo hiểm ESUs cho một năm cụ thể.

Điều gì sẽ xảy ra nếu khách hàng có giấy phép OEM của Windows Server và muốn thêm giấy phép ESU?

Khách hàng có thể mua ESU với hợp đồng bảo hiểm phần mềm đang hoạt động trong các chương trình sau - Thỏa thuận Doanh nghiệp (EA), Thỏa thuận Doanh Nghiệp Theo Dạng Đăng Ký (EAS), Hợp đồng Đăng ký Máy chủ & Đám mây (SCE), Đăng ký Giải pháp Giáo dục (EES) hoặc đăng ký thông qua các chương trình như Nhà cung cấp Giải pháp Điện toán Đám mây (CSP).

Ứng dụng đã được cài sẵn chạy trên Windows Server được khuyến nghị chuyển lên các phiên bản hệ điều hành được hỗ trợ hoặc Windows Server trên nền tảng Azure.

Các câu hỏi hỗ trợ dành cho ESU

Tôi có thể nhận hỗ trợ sau ngày Hỗ trợ Mở rộng nếu không mua các Bản cập nhật Bảo mật Mở rộng hay không?

Giấy phép cập nhật bảo mật mở rộng (ESU) không bao gồm dịch vụ hỗ trợ trừ khi khách hàng sở hữu một trong các gói hỗ trợ sau: Pay Per Incident, Unified, và Premier Support for Partners. Hỗ trợ cho các sản phẩm được bảo vệ bởi giấy phép ESU sẽ chỉ bao gồm:

  • Triển khai, cài đặt, kích hoạt khóa ESU, giấy phép và cập nhật
  • Lỗi phần mềm/giảm hiệu suất do cài các bản cập nhật bảo mật
  • Dịch vụ khắc phục sự cố và hỗ trợ giải quyết các vấn đề đã được công nhận và được tổng hợp lại, liên quan đến hệ điều hành cơ bản

Hỗ trợ cho sản phẩm được bảo vệ bởi giấy phép ESU không bao gồm hỗ trợ kỹ thuật chung và hỗ trợ khắc phục sự cố cho các sản phẩm cơ bản, trừ các trường hợp được nêu rõ bên trên. Nghĩa là không đảm bảo có giải pháp cho sự cố gặp phải.

Hỗ trợ kỹ thuật có bao gồm trong gói bảo hiểm ESU không?

Không, hỗ trợ kỹ thuật chung không bao gồm trong chương trình cập nhật bảo mật mở rộng. Khách hàng phải mua gói hỗ trợ trả phí (Pay Per Incident, Ununified và Premier Support for Partners) nếu có nhu cầu sử dụng hỗ trợ kỹ thuật.

Khách hàng có thể nhận hỗ trợ kỹ thuật tại chỗ cho SQL Server 2012 hoặc Windows Server 2012/2012 R2 sau ngày kết thúc hỗ trợ mà không mua ESU không?

Không. Nếu khách hàng có SQL Server 2012 hoặc Windows Server 2012/2012 R2 mà không có ESU, họ không thể gửi phiếu yêu cầu hỗ trợ ngay cả khi họ có gói hỗ trợ.

Những kỳ vọng nên có khi yêu cầu hỗ trợ cho một sản phẩm được bảo vệ bởi ESU là gì?

Nếu khách hàng đã mua ESU và hiện cũng tham gia một gói hỗ trợ khác:

Trong trường hợp: Khách hàng có thể mở phiếu hỗ trợ liên quan đến việc cài đặt khóa ESU/ cấp phép/ kích hoạt.
Trả lời: Có

Trong trường hợp: Khách hàng có thể mở phiếu hỗ trợ liên quan đến các vấn đề xảy ra sau khi cài đặt ESU.
Trả lời: Có, nếu vấn đề được xác định do ESU gây ra, đội ngũ hỗ trợ sẽ báo lỗi thay mặt cho khách hàng.

Trong trường hợp: Khách hàng có thể mở phiếu yêu cầu hỗ trợ liên quan đến các sự cố chung của sản phẩm.
Trả lời: Có, với các trường hợp nằm trong phạm vi. Xem danh sách bên dưới để biết các tình huống được cho là nằm ngoài phạm vi.

Trích một phần trong danh sách các mục nằm ngoài phạm vi của dịch vụ hỗ trợ này, gồm:

  • Phân tích nguyên nhân gốc rễ
  • Yêu cầu thay đổi phát triển sản phẩm
  • Báo lỗi sản phẩm
  • Tạo ra các môi trường thử nghiệm để tái hiện lại sự cố khách hàng đã báo cáo hoặc để chứng minh một giải pháp/ý tưởng có thể hoạt động như mong đợi.
  • Đưa vấn đề cho đội ngũ phát triển sản phẩm
  • Hỗ trợ cấu hình và thiết lập liên quan đến cài đặt mới hoặc triển khai mới
  • Tối ưu hóa hiệu suất và điều chỉnh

Chương trình này chỉ áp dụng đối với các sản phẩm được nêu tên và các thành phần được vận chuyển cùng các sản phẩm ấy. Trừ khi được nêu rõ, phạm vi của chương trình này không mở rộng cho bất kỳ sản phẩm hoặc công cụ nào khác mà khách hàng có thể đang chạy trên hoặc cùng với sản phẩm được bảo hiểm.

Hỗ trợ Thống nhất có bao gồm ESUs không?

Không, khách hàng phải mua ESU riêng biệt. Khách hàng đã mua hỗ trợ thống nhất và ESU có thể yêu cầu hỗ trợ kỹ thuật chung cho các sự cố trong phạm vi đã nêu trên.

Làm cách nào để khách có thể xác minh ESU có hạn chế hỗ trợ kỹ thuật và liệu họ có thể gửi phiếu hỗ trợ trực tuyến?

Tất cả khách hàng gọi đến bộ phận hỗ trợ của Microsoft phải cung cấp số hợp đồng để xác minh mình đã mua ESU. Khách hàng đã mua ESU sẽ được tạo hồ sơ hỗ trợ. Trung tâm dịch vụ không liệt kê bất kỳ sản phẩm nào đã kết thúc hỗ trợ trong menu thả xuống.

Làm thế nào các Bộ định tuyến Công nghệ có thể biết ai đã mua ESU?

Chúng tôi tiếp tục làm việc để tự động hóa hoàn toàn quá trình xác thực, nên các bộ định tuyến công nghệ sẽ xác thực xem khách hàng đã mua ESU hay chưa. Sau khi khách hàng được xác thực, một hồ sơ sẽ được tạo và chuyển đến hàng đợi thích hợp để được hỗ trợ kỹ thuật. Khách hàng cần cung cấp mã Thỏa thuận Doanh nghiệp hàng hoặc tên đầy đủ của khách hàng để xác thực.

Nếu khách hàng gặp sự cố yêu cầu tính năng mới thì có thể cần sự hỗ trợ nào?

Nếu một cuộc điều tra xác định rằng giải pháp yêu cầu nâng cao sản phẩm có sẵn trong một bản phát hành gần đây thì một yêu cầu sẽ được gửi đến khách hàng để nâng cấp lên bản phát hành gần đây hơn mà trong đó tính năng này đã khả dụng. Sẽ không có cải tiến mới về sản phẩm khi sản phẩm đã kết thúc hỗ trợ hoặc ngừng cung cấp.

Dịch vụ ngoại tuyến có khả dụng cho hình ảnh hệ điều hành thuộc phạm vi của ESU không?

Không. Để cập nhật bảo mật mở rộng (ESU) cho Windows Server 2012/R2, người dùng cần sử dụng dịch vụ trực tuyến (khởi động hình ảnh (hệ thống) sẽ nhận bản cập nhật trong môi trường trực tuyến. Xem dịch vụ trực tuyến để biết thêm chi tiết).

ESU không được hỗ trợ trong chế độ dịch vụ ngoại tuyến. Áp dụng ESU trong chế độ dịch vụ ngoại tuyến sẽ tạo ra lỗi và các bản cập nhật sẽ không hoạt động.

ESU sẽ được phân phối như thế nào?

Trong Azure, ESU được tự động áp dụng.

Trong môi trường tại chỗ và được lưu trữ, có hai tùy chọn để có được ESU:

  1. Các ESU được kích hoạt bởi máy chủ Azure Arc-enabled, nơi bạn có thể đăng ký các máy của mình vào chương trình ESU cho Windows Server 2012/R2 hoặc SQL Server ESU 2012 thông qua cổng Azure, kết nối thông qua các máy chủ Azure Arc-enabled, và thanh toán cho các máy đó dưới dạng dịch vụ được tính theo Azure. Bạn phải trả một khoản phí hàng tháng cho các ESU này. Không cần mã khóa; gói đăng ký Azure mới thực hiện tất cả quá trình xác thực và thay thế nhu cầu mua lại, triển khai và quản lý mã khóa. Ngoài ra, chế độ xem hàng tồn kho sẽ hiển thị phạm vi phủ sóng bản Cập nhật Bảo mật Mở rộng cho tất cả các máy Windows và SQL Server do Azure Arc kích hoạt. Tìm hiểu thêm tại đây.

  2. Tải ESU thông qua Windows Update, Windows Server Update Service, và Catalog. Wsusscn2.cab cũng sẽ bao gồm ESU và có sẵn trong kỳ hạn của bản Cập nhật Bảo mật Mở rộng. Tệp tin Wsusscn2.cab mới nhất có sẵn để tải xuống tại vị trí sau: Tải xuống Wsusscn2.cab.

ESU trên Azure

Những đích đến nào của Azure đủ điều kiện nhận ESU miễn phí?

Điều này hiện bao gồm các điểm đến của Azure như máy ảo Azure (VM), Máy chủ Chuyên dụng, Azure VMware Solution, Cụm đám mây Nutanix trên Azure, và Azure Stack HCI.

Khách hàng có thể tận dụng các lợi ích Azure Hybird cho SQL Server 2012 cũng như các phiên bản Windows Server 2012/2012 R2 không?

Có, khách hàng có Bảo hiểm Phần mềm hiện hoạt hoặc gói Đăng ký Máy chủ tương đương có thể tận dụng Lợi ích Kết hợp Azure:

SQL Server: Khách hàng có thể tận dụng các khoản đầu tư giấy phép tại chỗ hiện có để nhận giá chiết khấu trên SQL Server đang chạy trên Phiên bản được quản lý của Azure SQL, Máy ảo Azure, và Phiên bản được quản lý của Azure SQL được kích hoạt bởi Azure Arc trong môi trường kết hợp.

Windows Server: Khách hàng có thể tận dụng các khoản đầu tư giấy phép tại chỗ hiện có để tiết kiệm trên Máy ảo Azure.

Khách hàng chọn chuyển sang Azure IaaS có thể kết hợp tiết kiệm Lợi ích Kết hợp Azure cho SQL Server và Windows Server để tiết kiệm chi phí nhiều hơn.

Khách hàng có thể nhận ESU miễn phí trên các khu vực Azure Government không?

Có, các ESU sẽ có sẵn trên máy ảo Azure trong các khu vực Azure Government.

Làm cách nào để nhận hỗ trợ kỹ thuật cho ESU cho khối lượng công việc máy chủ R2 2012/2012 của tôi nếu tôi đang chạy chúng trên một môi trường được lưu trữ?

Ưu đãi ESU không bao gồm hỗ trợ kỹ thuật ngoài phạm vi các bản cập nhật bảo mật. Đối với khách hàng đã mua Windows Server 2012/2012 R2 hoặc SQL Server 2012 qua SPLA, khách hàng nên liên hệ với nhà cung cấp SPLA, và nhà cung cấp đó có thể sử dụng Thỏa thuận Hỗ trợ Đối tác. Khách hàng không thể liên hệ trực tiếp với Microsoft nếu mua qua SPLA.

ESU trong môi trường lưu trữ/đám mây khác và tại chỗ

Giải pháp máy chủ Azure Arc-enabled có thể hoạt động với các công cụ cập nhật của bên thứ ba (ví dụ: SolarWinds hoặc Qualys) không?

Có, bạn có thể sử dụng một giải pháp của bên thứ nhất hoặc bên thứ ba một cách linh hoạt để cung cấp ESU. Một số giải pháp vá lỗi phổ biến bao gồm Update Management Center trên Azure, Systems Center Configuration Manager, Qualys, SolarWinds và Tanium.

Tôi nên triển khai ESU như thế nào nếu cần vận hành hoàn toàn ngoại tuyến và không thể kết nối với Azure?

Các máy chủ được kích hoạt bởi Azure Arc có thể xử lý việc mất kết nối liên tục, nhưng yêu cầu kết nối ít nhất một lần trong mỗi khung thời gian 30 ngày. Các máy chủ được kích hoạt bởi Azure Arc hỗ trợ điểm cuối công cộng, máy chủ proxy, và liên kết riêng như các tùy chọn kết nối. Nếu bạn cần phải có ESU trong trường hợp bị ngắt kết nối, bạn nên áp dụng mã khóa ESU theo cách thủ công. Tìm hiểu thêm về điều này tại đây.

Làm cách nào để đăng ký ESU cho SQL Server 2012 được kích hoạt bởi Azure Arc?

Để kích hoạt ESU cho SQL Server 2012 được kích hoạt bởi gói đăng ký Azure Arc, hãy làm theo các bước sau:

  1. Hãy đảm bảo bạn đã mua ESU Năm thứ 1.
  2. Tích hợp các phiên bản mà bạn muốn bao gồm cho Azure Arc bằng một trong các tùy chọn triển khai và đặt giấy phép cho Bảo hiểm Phần mềm.
  3. Kích hoạt ESU bằng cách sử dụng Cấu hình SQL Server trên mỗi máy được kết nối.

SQL Server ESU do Azure Arc kích hoạt sẽ hiển thị trên hóa đơn của tôi như thế nào?

Mặc dù bạn có thể đăng ký SQL Server ESU được kích hoạt bởi Azure Arc bất kỳ lúc nào sau ngày 26/6/2023, quá trình thanh toán sẽ tự động bắt đầu sau ngày 01/9/2023. Chúng tôi khuyến khích bạn đăng ký càng sớm càng tốt kể từ khi tính năng bảo vệ bắt đầu từ thời điểm gói đăng ký ESU được kích hoạt.

Hóa đơn hàng tháng của bạn sẽ hiển thị chi phí tổng hợp của gói đăng ký Bản cập nhật Bảo mật Mở rộng dựa trên các phiên bản, tổng số lõi máy chủ bạn đã đăng ký ESU và số ngày trong tháng.

Làm cách nào để hủy đăng ký ESU nếu tôi chuyển sang Azure trong thời gian gói đăng ký vẫn còn hiệu lực?

Phí ESU của bạn sẽ dừng ngay lập tức trong các trường hợp sau:

  1. Bạn đã hủy gói đăng ký của mình theo cách thủ công vì bất kỳ lý do nào.
  2. Bạn đã di chuyển SQL Server sang Azure; không cần hủy theo cách thủ công.
  3. Bạn đã nâng cấp SQL server lên phiên bản mới hơn; không cần hủy theo cách thủ công.

Nếu bạn hủy ESU hoặc hủy đăng ký mà không di chuyển sang Azure hoặc nâng cấp lên phiên bản mới hơn, việc thanh toán sẽ ngừng ngay lập tức lập tức, nhưng bạn sẽ mất quyền truy cập vào các bản vá lỗi trong tương lai.

Các câu hỏi về sản phẩm và triển khai cho ESU

Tôi có thể kích hoạt ngoại tuyến bằng cách nào?

Windows Server 2012/R2: Sau khi cài đặt các bản cập nhật điều kiện tiên quyết của ESU, vui lòng tham khảo blog sau để kích hoạt ngoại tuyến.

Làm cách nào tôi có thể nhận được ESU trên Máy ảo Lồng nhau?

Để nhận được ESU trên Máy ảo Lồng nhau, bạn cần cài đặt và kích hoạt mã khóa ESU trên máy ảo khách cấp cao nhất (còn gọi là Máy ảo Lồng nhau), ngay cả khi bạn đang chạy trên Azure. Để biết nội dung hướng dẫn chi tiết về cách mua và kích hoạt ESU (cho cả Windows Server 2008/ 2008 R2, 2012/2012 R2 và Windows 7), vui lòng xem bài đăng blog này trên Cộng đồng Công nghệ.

Có các công cụ nào được đề xuất để kiểm kê môi trường 2012 của tôi không?

Khách hàng có thể sử dụng công cụ ưa thích của mình để kiểm kê phần mềm và phần cứng. Tìm liên kết đến công cụ kiểm kê từ Microsoft và đối tác của chúng tôi trên trang web trung tâm di chuyển Azure.

Đâu là các tùy chọn di chuyển khối lượng công việc dựa trên VMware từ tại chỗ sang Azure?

Khách hàng có thể di chuyển khối lượng công việc từ máy ảo trên VMware tại chỗ sang Máy ảo Azure bằng cách sử dụng Azure Site Recovery hoặc sử dụng nhiều công cụ đối tác. Một tùy chọn khác là giải pháp VMware mới trên Azure, cho một trải nghiệm lưu trữ dành riêng.

Nếu một khách hàng SQL Server 2012 muốn mang theo giấy phép của riêng mình (BYOL), họ có bắt buộc phải có bảo hiểm phần mềm không?

Có, khách hàng cần có Bảo hiểm Phần mềm để tận dụng chương trình BYOL để sử SQL Server trên Máy ảo Azure như một phần của chương trình Di chuyển Giấy phép. Đối với những khách hàng không có Bảo hiểm Phần mềm, chúng tôi khuyên khách hàng chuyển sang Phiên bản được quản lý của Azure SQL cho môi trường năm 2008. Khách hàng cũng có thể chuyển sang Máy ảo Azure thanh toán theo mức sử dụng. Những khách hàng Bảo hiểm Phần mềm cấp phép SQL theo lõi cũng có thể chọn di chuyển sang Azure bằng cách sử dụng Lợi ích Kết hợp Azure.

Phiên bản được quản lý của Azure SQL là một dịch vụ trong Azure cung cấp độ tương thích gần như 100% với SQL Server tại chỗ. Phiên bản được quản lý cung cấp khả năng sẵn sàng sử dụng/tính năng khắc phục thảm họa cao cùng với các tính năng hoạt động thông minh và khả năng mở rộng trong suốt quá trình. Phiên bản được Quản lý cũng cung cấp trải nghiệm ít phiên bản hơn giúp xóa bỏ sự cần thiết phải nâng cấp và vá lỗi bảo mật thủ công. Xem trang hướng dẫn định giá Azure để biết thêm thông tin về chương trình BYOL.

Làm thế nào để khách hàng biết một ứng dụng hiện đang chạy trên Windows Server 2012/R2 hoặc SQL Server 2012 có thể chạy trên Azure hoặc trên một phiên bản mới hơn của Windows Server hoặc SQL Server?

Các phiên bản Windows Server đang chạy trên Azure, bao gồm giải pháp VMware và Nutanix cũng như các thiết bị kết nối Azure Stack Hub và Azure Stack HCI đều đủ điều kiện để nhận ESU miễn phí.

Các ứng dụng chạy trên SQL Server và Windows Server 2012 nói chung có thể được lưu trữ lại với Azure mà không cần thay đổi mã ứng dụng. Khách hàng đã sẵn sàng nâng cấp tại Azure hoặc trong môi trường tại chỗ, có thể xem lại Danh mục Azure Marketplace cũng như tham khảo với nhà cung cấp phần mềm của mình để tìm tập hợp ứng dụng được hỗ trợ trên tất cả các phiên bản Windows Server và SQL Server.

Lưu ý

Cả máy ảo thường và cổ điển với Windows Server đều được hỗ trợ

Khách hàng nên đánh giá cơ sở hạ tầng ứng dụng của mình trước khi di chuyển bất kỳ ứng dụng máy chủ nào. Bạn có thể tìm hiểu thêm về quy trình được đề xuất trong Trung tâm di chuyển Azure, nơi bạn sẽ biết cách tận dụng các dịch vụ như Azure Migrate để hoàn thành bản đánh giá tính sẵn sàng, bao gồm cả ước tính chi phí để chạy cơ sở hạ tầng ứng dụng trong Azure. Nếu vẫn còn thắc mắc, hãy làm việc cùng đối tác Microsoft, Dịch vụ Microsoft, hoặc đội ngũ quản lý tài khoản của bạn để đánh giá mức độ sẵn sàng của ứng dụng.

Khách hàng có thể tải xuống ESU bằng cách đồng bộ Dịch vụ Cập nhật Windows Server với trang Microsoft Update hay cần nhập từ catalog trực tuyến không?

Cập nhật ESU sẽ tiếp tục được phát hành thông qua tất cả các kênh thông thường -- Windows Update, Dịch vụ Cập nhật Windows Server và Catalog. Không cần nhập từ catalog trực tuyến vào Dịch vụ Cập nhật Windows Server (WSUS).

Nếu dịch vụ cập nhật Windows Server đã phê duyệt ESU cho WS 2012/2012 R2 nhưng chưa kích hoạt khóa ESU, Windows Update có gây ra lỗi không?

Các bản cập nhật sẽ hiển thị là không áp dụng trong Windows Server Update Service (WSUS). Dù cố cài đặt ESU thủ công từ các catalog, các bản cập nhật cũng sẽ không thể cài đặt. Ngoài ra, xin lưu ý các thiết bị đã kích hoạt ESU và các thiết bị không kích hoạt ESU có thể cùng tồn tại trong một nhóm máy tính để triển khai bản vá lỗi.

Tôi có thể sử dụng các giải pháp kiểm soát ứng dụng của bên thứ 3 để bảo vệ môi trường SQL Server của mình, thay vì cài đặt các bản cập nhật bảo mật SQL Server sau ngày kết thúc hỗ trợ không?

Các giải pháp kiểm soát ứng dụng của bên thứ ba không phải là biện pháp thay thế cho các bản sửa lỗi bảo mật của sản phẩm.

Phiên bản nào của SQL Server và Windows Server có thể nhận ESU trong Azure Stack?

SQL Server 2012 ESU sẽ được hỗ trợ trên Azure Stack. Window Server 2012, 2012 R2 sẽ được hỗ trợ trên Azure Stack.

Đối với khách hàng có cụm SQL Server 2012 lưu trữ chia sẻ, hướng dẫn để di chuyển sang Azure là gì?

Hiện tại, Azure không hỗ trợ cụm lưu trữ chia sẻ. Để được tư vấn về cách cấu hình một phiên bản SQL Server có tính sẵn sàng cao trên Azure, vui lòng tham khảo hướng dẫn này về Tính sẵn sàng của SQL Server.

Tài nguyên bổ sung

Tôi có thể tìm hiểu thêm bằng cách nào?

Tài liệu

Các câu hỏi thường gặp khác về sản phẩm dành cho khách hàng sử dụng chương trình Cập nhật Bảo mật Mở rộng (ESU)