生命週期常見問題集 – 延伸安全性更新

擴展安全更新 （ESU） 程序是需要運行某些舊版 Microsoft 產品的客戶在支援結束後的最後選擇。 它們並非長期解決方案，而是當一個移轉到較新、支援的平台時，用來保持安全的暫臨時橋梁。 它包含產品終止延伸支援日期後最多三年的重大*和/或重要*安全性更新。

延伸安全性更新只要可用且可提供時，將會進行散發。 ESU 不包括新功能、客戶要求的非安全性更新或設計變更要求。

ESU 計劃不會延長產品生命週期，也不會將產品的技術支援延伸到其生命週期之外。

* 如 Microsoft 安全回應中心 (MSRC) 所定義。

* 部分嵌入式產品的擴展安全更新可通過 OEM 獲得。 所有其他可通過大量授權獲得。
** 為 Windows Server 與 SQL Server 2008 和 2008 R2 (僅限在 Azure 上) 提供額外一年的 ESU。

擁有擴展安全性更新並擁有有效支援計畫的客戶可以獲得針對實際 ESU 特定問題的支援：

• ESU 金鑰、授權及更新的部署、安裝和啟用
• 因 ESU 而導入的錯誤/回歸服務要求

一般技術支援和疑難解答協助不適用於已到達生命週期結束 (上表所示的外延支援日期結束) 的產品。 購買或使用 ESU 並不會變更相關聯產品的支援生命週期。

在 Azure 上： Azure 中的 VM 可以免費獲得擴充安全性更新。 其中包括 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 的 Nutanix 雲端叢集以及 Azure Stack 產品組合等目標。 符合資格的客戶可以使用 Azure Hybrid Benefit (適用於具備有效軟體保證或伺服器訂閱的客戶) 來取得 Azure 虛擬機器 (IaaS) 或 Azure SQL Database 受控執行個體 (PaaS) 授權的折扣優惠。

本機/混合環境：擴充安全性更新可透過特定大量授權程式，或透過已啟用 Azure Arc 的 Windows Server 伺服器和 SQL Server 來取得。 請連絡您的 Microsoft 合作夥伴或帳戶團隊以深入了解。 部分嵌入式產品的 ESU 可通過嵌入式設備製造商獲得。 如需透過 Dynamics 365 雲端移轉優惠取得的 ESU，客戶可以透過雲端服務提供者 (CSP) 授權方案來購買。

無論客戶想要在何處部署 ESU，特定產品的支援日期結束後最長可達三年。

否， 統一支援 不包含ESU。

在 Azure 上： 如果 VM 設定為接收更新，且免費提供這些更新，則 Azure 中裝載 (VM) 適用的虛擬機會自動針對 ESU 啟用。

本機/混合式： 客戶可以透過 M365 管理員中心入口網站存取其多個啟用密鑰來安裝 ESU，或透過支援 Azure Arc 的伺服器直接安裝 ESU，。 若 要深入 了解 Windows Server 的安裝詳細數據，請參閱這裡 SQL Server 安裝。

客戶有兩個授權 ESU (ESU) 選項：

1. 透過啟用 Azure Arc 伺服器：透過 Azure Arc 啟用擴充安全性更新。
2. 商業授權：透過 Microsoft 商業授權計畫取得延伸安全性更新授權 (SKU)。

為了獲得最大的靈活性和便利性，我們建議使用啟用 Azure Arc 的伺服器。

您可以直接從 Microsoft 或是從 EA 轉銷商或 CSP 合作夥伴 (自 2023 年 10 月 1 日起，符合銷售上述兩種 ESU 類型的資格) 等合作夥伴取得 ESU 授權。

資格標準

若要符合 ESU 內部部署或託管環境中的資格，伺服器或作業系統必須符合下列其中一個必要條件：

1. 在透過任何計畫取得的使用中軟體保證 (SA) 計劃涵蓋範圍內，例如 Enterprise 合約 (EA)、Enterprise 合約訂閱 (EAS)、伺服器與雲端註冊 (SCE) ，或註冊教育解決方案 (EES)。
2. 擁有透過任何計畫取得的使用中訂用帳戶授權，包括雲端解決方案提供者 (CSP)。
3. 已透過服務提供者授權合約 (SPLA) 合作夥伴取得「隨附授權」的服務。

部署案例

您可以將 Azure Arc 所啟用的 ESU 和 ESU 授權 (SKU) 套用至任何適當授權的伺服器或作業系統，無論其部署在內部部署或非 Azure 雲端上 (包括主機服務提供者)。 如果您在另一個雲端執行 OS，請務必遵守基礎軟體的個別外包或授權行動性原則。

範例：

1. SPLA 案例：如果您已從 SPLA 合作夥伴取得軟體，則可以使用 ESU 授權來覆寫它。
2. BYOL 案例：：如果您已透過外包原則或授權行動性，將自己的 授權帶至雲端主機提供者，您可以使用 ESU 授權來涵蓋自己的軟體。
3. 內部部署：如果您執行的是內部部署軟體，您可以使用 ESU 授權來涵蓋該軟體。

當為 Windows Server 2012 和 2012 R2 透過支援 Azure Arc 的伺服器選擇 ESU 時，您有兩種授權選項：

1. 虛擬核心授權：根據作業系統使用的虛擬核心 (vCore) 數目付費。 此選項使用 Standard Edition 費率。 如果您在操作多個 VM，則會根據所有 VM 的虛擬核心總數來計算成本。 對於虛擬核心授權，每個 VM 最少有 8 核心。 只有在涵蓋以虛擬機器執行的 OS 時，才能使用此選項。
2. 實體核心授權：根據主機作業系統使用的實體核心 (pCore) 數目付費。 此選項可以使用任一版本。 請注意，使用實體核心授權時，最多涵蓋 WS Standard 主機上執行的 2 個客體 VM (其他 VM 需要額外的 ESU 授權)。 使用 WS Datacenter 主機時，不需要額外的授權，即可涵蓋所有 VM。 對於實體核心授權，每部伺服器最少有 16 核心。 此選項可用於覆蓋作為實體主機、虛擬機器或兩者混合運行的作業系統。

對於由 Azure Arc 啟用的 ESU，不論基礎伺服器或作業系統的授權方式為何，您可以選取任一個授權選項。 您也可以在 VM 混合使用實體核心和虛擬核心授權。 請務必遵循基礎軟體允許的虛擬化權利。

對於在終止支援日期 (SQL Server 2012 第 2 年為 2023 年 7 月 11 日，而 Windows Server 2012/R2 為 2023 年 10 月 10 日) 之後註冊 Azure Arc 所啟用 ESU 的客戶，系統會針對其在終止支援日期之後錯過的月數，向其收取一次性預付費用，並在月底計費。 例如，如果客戶在 2024 年 1 月註冊，則會在第一個月向其收取 2023 年 10 月、11 月和 12 月的一次性回溯費用。

如果客戶間歇性地停用 ESU，這也適用。 例如，如果客戶在 2023 年 10 月註冊、於 2023 年 11 月取消註冊，然後在 2024 年 3 月重新註冊，則重新註冊將會觸發 2023 年 12 月、2024 年 1 月和 2024 年 2 月的回溯計費。

使用 Azure Arc 啟用的 ESU，您可以將付費 ESU 涵蓋範圍連結至合格的災害復原權益伺服器，而不會產生額外成本。 請務必遵循軟體的基礎災害復原權益原則。

透過 Azure Arc 啟用的 ESU，您可以覆寫使用 Microsoft 開發人員版授權或 Visual Studio 訂閱授權的開發和測試實例，無需額外付費。

透過商業授權取得的擴充安全性更新 (ESU) 授權 (SKU) 適用於年度涵蓋期間，例如第一年 ESU、第二年 ESU 與第三年 ESU。 每項 ESU 授權均可讓特定伺服器或作業系統接收該 SKU 所定義期間 (並非根據行事曆年份計算) 的安全性更新。 有關承保期限的完整列表，請參考本頁頂部的表格。

僅當您也已於先前年度取得 ESU 授權時，才能取得 ESU 第二年與第三年授權。 例如，在取得 ESU 第二年授權之前，您也必須取得 ESU 第一年授權。

ESU 授權對應伺服器或作業系統的基礎核心授權數目。 您可根據實體核心 (pCores) 或虛擬核心 (vCores) 來授權 Windows Server 與 SQL Server。 針對透過商業授權銷售的 ESU，授權必須與您授權基礎 Windows Server 或 SQL Server 的方式一致。

• 實體核心基礎：如您為基礎軟體選擇此選項，則伺服器的每個實體核心均需 ESU 授權。 所有在主機上執行的有效授權訪客 VM 均涵蓋在內，而無需額外授權。 (請注意，Windows Server 和 SQL Server 軟體版本對於允許的來賓數目有不同的允許虛擬化權利。) Windows Server 針對 pCore 授權，每個處理器最小值為 8 核心，每個伺服器最低 16 核心。 SQL Server 每個處理器的最小值為 4 核心。
• 虛擬核心基礎：如果您針對基礎軟體選擇此選項，則每個指派給 VM 的虛擬核心均需 ESU 授權。 針對虛擬核心授權，每個 VM 的 Windows Server 最小值為 8 核心。 SQL Server 每個 VM 的最小值為 4 核心。

總而言之，當利用商業授權的 ESU (SKU) 進行授權時，ESU 核心授權數目必須與您授權基礎 Windows Server 或 SQL Server 的方式一致。 此外，當使用商業授權的 ESU 時，您必須確定 ESU 版本符合基礎軟體的版本。 例如，如您的 VM 擁有 Windows Server Datacenter，則當您要在虛擬核心層級授權時，應取得 ESU Datacenter 版本。

範例：

1. 實體核心案例：若客戶擁有 16 核心伺服器且具 Windows Server Datacenter 授權，則當選擇實體核心基礎時，必須取得 16 個 ESU Datacenter 授權。 這涵蓋整個伺服器，不論其上執行的訪客 VM 數目為何。
2. 虛擬核心案例：若客戶擁有三個 8 核心 VM，且具 Windows Server Standard 授權，則當選擇虛擬核心基礎時，需要 24 個 Standard Edition 的 ESU 授權，才能涵蓋所有 VM。 當新增額外 VM 時，必須取得相應額外 ESU 授權。 對於超過八個虛擬核心的 VM (即超過最小值)，請將所有虛擬核心相加以取得正確價格。瞭解指定伺服器的基礎授權狀態可讓您正確判斷所需的擴充安全性更新授權數目。

透過大量授權的 ESU (SKU)，您也可涵蓋符合資格的災害復原權益伺服器，而無需取得額外授權。 請務必遵循軟體的基礎災害復原權益原則。

透過商業授權使用 ESU (SKU)，您可以覆寫使用 Microsoft 開發人員版授權或 Visual Studio 訂閱授權的開發和測試實例，無需額外費用。

將工作負載遷移到 Azure 的客戶將可以在支援結束日期後的三年內存取 SQL Server 2012、Windows Server 2012 和 2012 R2 的 ESU，無需額外支付執行虛擬機器費用的費用。 這目前包含 Azure 目的地，例如 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 上的 Nutanix 雲端叢集與 Azure Stack 組合。

針對 Azure 中的 ESU，免費 ESU 不需軟體保證，但 Azure Hybrid Benefit 需要軟體保證。

第一年：每年 100% 完整授權價格*

第二年：每年 100% 完整授權價格

第三年：每年 100% 完整授權價格

* SQL Server 2012 第一年 ESU 是完整授權價格的 75%

完整授權價格相當於僅限授權購買，而非 L+SA 合約的授權部分。

• SQL Server 2012 延伸支援已於 2022 年 7 月 12 日結束。
• Windows Server 2012 與 2012 R2 延伸支援將於 2023 年 10 月 10 日終止。

深入瞭解生命週期支援期限。

否，若組織上線延遲，則必須購買先前月份/年份的 ESU。

Azure 上的客戶將可使用免費的 ESU，其中包括在 Azure 虛擬機器、Azure 專用主機、Azure VMWare 解決方案、Azure 上的 Nutanix 雲端叢集和 Azure Stack Hub/Edge/HCI 上執行的工作負載。

否，2012 年 ESU 中的更新類型沒有任何變更。 Windows Server 將發布「重大」和「重要」修補程式，SQL Server 將發布「重大」更新。

如需「重大」或「重要」項目的詳細資訊，請造訪安全性更新嚴重性分級系統網頁。

ESU 不包括新功能、客戶要求的非安全性 Hotfix 或設計變更要求。 不過，Microsoft 可能會視需要包含非安全性修正。

不會，2012年 ESU 客戶的技術支援選項沒有任何變更，但說明 ESU 的技術支援僅限於範圍內的安全性更新。

適用于版本 2012 的 Enterprise 和 Standard 版本 SQL Server，以及適用于 2008/2008 R2 和 2012/2012 R2 版的 Windows Server Standard、Datacenter 和 Embedded 版本，都符合 ESU 的資格。 2008 R2 版的 Windows Server 和 SQL Server 是支援 X86 (32 位元) 處理器的最終版本，而所有後續版本僅限 x64。

針對 SQL Server 2012：ESU 包含佈建安全性更新評等為「重大」，在終止支援後最多三年。

針對 Windows Server 2012/2012 R2：ESU 包括提供安全性更新和「安全性更新嚴重性分級系統」，評等為「重大」和「重要」，在終止支援後最多三年。

ESU 在可用且可提供時，將會進行散發。 ESU 不包括新功能、客戶要求的非安全性 Hotfix 或設計變更要求。 不過，Microsoft 可能會視需要包含非安全性修正。

如需「重大」或「重要」項目的詳細資訊， 請造訪 MSRC 網站。

針對過去終止的支援事件，SQL Server 僅提供符合企業客戶合規性準則的重大安全性更新。 SQL Server 不會提供一般每月安全性更新。 Microsoft 僅提供 MSRC 的隨選 SQL Server 安全性更新 (GDR) 「安全性更新指南」此處 SQL Server 識別為受影響的產品。

如果在某些情況下不會提供新的 SQL Server 重要更新，而且客戶將其視為重要，但 MSRC 不會將它視為重要更新，我們會根據案例與客戶合作，以建議適當的緩和措施。

• Azure Arc 啟用的 ESU：2023 年 9 月 1 日。
• 授權 (非 Azure Arc) ESU：2023 年 10 月 1 日。

雲端解決方案提供者 (CSP) 合作夥伴將能夠針對 Windows Server 和 SQL Server 的終止支援版本提供 ESU。  然後，客戶將有權在內部部署或在授權主機上執行的外包環境中使用 ESU 所涵蓋的授權。 客戶也可以將 ESU 授權套用至從 SPLA 合作夥伴或 CSP-Hosts 取得的「包含授權」工作負載。

否，客戶可以選擇使用軟體保證來涵蓋盡可能多的 2012/2012 R2 內部部署伺服器，如同 ESUs 的需求。

不能。 客戶無法購買 SQL Server Express 或 Developer 版本的 ESU。 不過，他們可以將其工作負載移至 Azure，並取得 ESU，而不需要高於使用 Azure 訂用帳戶的成本的額外費用。 此外，具有適用於 SQL Server 生產工作負載之 ESU 的客戶，可以僅針對開發和測試目的，將更新套用至執行 SQL Server Developer 版本的伺服器。

是，客戶必須具有作用中軟體保證 (或相等的訂用帳戶授權) CAL 和外部連接器授權允許存取具有作用中 ESU 涵蓋範圍的伺服器。 不過，ESU 涵蓋範圍既非必要範圍，也不適用於 CAL 或外部連接器授權。

是的，客戶需要執行具有最新 Service Pack 的 SQL Server 2012 才能套用 ESU。 Microsoft 只會產生可套用至最新 Service Pack 的更新。

對於沒有軟體保證的客戶，取得 ESU 存取權的替代選項是遷移至 Azure。 針對變數工作負載，建議客戶透過隨用隨付在 Azure 上遷移，以允許隨時相應增加或減少。 針對可預測的工作負載，建議客戶透過伺服器訂用帳戶和保留執行個體遷移至 Azure。

需要保留內部部署的客戶，除了透過這些方案的軟體保證之外，還可以透過 EAS、EES、CSP 或授權透過 EA 或 SCE 購買作用中的伺服器訂用帳戶時購買 ESU。 或者，除了透過 EA、EAS、SCE、EES 或透過 CSP 訂用帳戶的產品授權之外，客戶還可以透過 Open、Select 或 MPSA 合約使用軟體保證。 授權和軟體保證不需要在相同的合約上。

將 Windows Server 2012/R2 或 SQL Server 2012 工作負載移轉至 Azure 沒有期限。 不過，我們建議客戶在終止支援日期之前完成移轉，以免錯過任何 ESU。 如果客戶錯過一年的 ESU 涵蓋範圍，他們可以在購買目前期間的涵蓋範圍的同時，購買前幾年的涵蓋範圍。

若要尋找終止支援日期的詳細資訊，請參閱：搜尋產品和服務生命週期資訊 -- Microsoft 生命週期 |Microsoft 文件。

為生產伺服器購買 ESU 的客戶也可以將這些安全性更新套用到根據 Visual Studio (MSDN) 訂閱授權的伺服器，無需額外付費。 客戶可以涵蓋的 MSDN 伺服器數目沒有限制。 如果他們購買生產伺服器的 ESU，這些更新可以套用至任意數目的 MSDN 伺服器。

進階保證已無法再使用，但對於已購買進階保證的客戶，我們將遵守進階保證條款。

需要軟體保證作為 ESU 的先決條件。 如果您有軟體保證或對等的訂閱 (即使其位於不同的註冊/計畫類型) ，您也可以在 Microsoft Enterprise 合約 (EA)、Enterprise 合約訂閱 (EAS) 或伺服器和雲端註冊 (SCE) 上購買軟體保證涵蓋伺服器的 ESU。

ESU 涵蓋範圍不需要是軟體保證涵蓋範圍的共同範圍，但客戶在購買給定的 ESU 涵蓋範圍年份時，至少必須保留一個月的合格軟體保證涵蓋範圍。

根據下列計畫，具有作用中軟體保證的客戶可以購買 ESU - Enterprise 合約 (EA)、企業訂閱合約 (EAS)、伺服器與雲端註冊 (SCE)、註冊教育版解決方案 (EES) ，或透過雲端解決方案提供者 (CSP) 等計畫訂閱。

建議將預先安裝 Windows Server 上執行的應用程式遷移至支援的 OS 版本或 Azure 上的 Windows Server。

ESU 的技術支援僅限於在 ESU 中收到的安全性更新，其中包括部署和安裝 ESU 金鑰和/或 ESU 更新，以及因 ESU 更新而產生的任何回歸支援。

不能。 如果客戶擁有不含 ESU 的 SQL Server 2012 或 Windows Server 2012/2012 R2，即使他們有支援計劃，也無法記錄支援票證。

當客戶購買 ESU 並擁有現有的支援方案時：

案例：客戶可以開啟有關 ESU 金鑰/授權/啟用的支援票證。
回應：是

案例：客戶可以開啟安裝 ESU 更新的支援票證
回應：是

案例：客戶可以針對安裝 ESU 時出現的問題提出支援票證
回應：是的，如果判斷問題是由 ESU 所造成，支援小組會代表客戶提出錯誤。

案例：支援小組將為與 ESU 本身無關的一般產品功能或故障排除提供支援。
回應：否

此程式僅涵蓋具名產品及其隨附的元件。 除非明確聲明此計畫的範圍不會延伸到客戶可能在涵蓋產品上或與涵蓋產品一起執行的任何其他產品或工具。

否。 ESU 計劃不會擴展對產品的技術支援。

否，客戶必須單獨購買 ESU。 Unified 支援合約的價格計算中不包含 ESU 的成本。 不過，具有統一支援和 ESU 的客戶可以針對與 ESU 本身直接相關的問題請求技術支援 (，例如 ESU) 的授權、啟動和安裝。

所有客戶都必須致電 Microsoft 支援並提供其協議編號，以驗證是否已獲得 ESU。 將為 ESU 客戶建立支援事件。 服務中心不會在下拉選單列出任何已終止支援的產品。

當我們繼續努力將驗證程式完全自動化時，技術路由器會驗證客戶是否已購買 ESU。 驗證客戶之後，將建立案例，並傳送至適當的佇列以取得技術支援。 客戶應提供其 Enterprise 合約號碼或完整客戶名稱以進行驗證。

如果調查判斷解決方案需要在最新版本中提供產品增強功能，則會向客戶提出要求，以升級至功能已可用的較新版本。 SQL 2012 或 Windows Server 2012/2012 R2 不會有任何新產品增強功能。

不能。 Windows 7、Windows Server 2008/R2 和 2012/R2 的延伸安全更新 (ESU) 將需要線上服務 (開機到進行更新的映射中。如需詳細資訊，請參閱線上服務)。

離線服務模式不支援 ESU。 在離線服務模式中套用 ESU 會產生錯誤，而且更新會失敗。

在 Azure 中，ESU 會自動套用。

在內部部署和託管環境中，有兩個選項可取得 ESU：

1. Azure Arc 所啟用的 ESU，您可以透過 Azure 入口網站在 Windows Server 2012/R2 或 SQL Server 2012 ESU 註冊機器、透過 Azure Arc 連線，並以 Azure 計費服務支付費用。 您需支付這些 ESU 的每月費用。 不需要金鑰；新的 Azure 訂閱會執行所有驗證，並取代取得、部署和管理金鑰的需求。 此外，清查檢視會顯示 Azure Arc 所啟用的所有 Windows 和 SQL Server 機器的延伸安全更新涵蓋範圍。在這裡深入瞭解。

2. 透過 Windows Update、Windows Server Update Service 和目錄取得 ESU。 Wsusscn2.cab 也會包含 ESU，而且可在延伸安全更新期間使用。 最新的 Wsusscn2.cab 檔案可在下列位置下載：下載 Wsusscn2.cab。

這目前包含 Azure 目的地，例如 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 上的 Nutanix 雲端叢集和 Azure Stack HCI。

是，具有作用中軟體保證或對等伺服器訂閱的客戶可以利用 Azure Hybrid Benefit：

SQL Server： 客戶可以在 Azure SQL 受控執行個體、Azure 虛擬機器執行的 SQL Server 上，利用現有的內部部署授權投資，並在混合式環境中由 Azure Arc 啟用 Azure SQL 受控執行個體。

Windows Server：客戶可以利用現有的內部部署授權投資，從 Azure 虛擬機器上得到節省。

選擇移至 Azure IaaS 的客戶可以將 SQL Server 和 Windows Server 的 Azure Hybrid Benefit 節省結合起來，從而節省成本。

是，Azure 虛擬機器將可在 Azure Government 區域上使用 ESU。

ESU 提供的服務不包含超出安全性更新範圍的技術支援。 對於透過 SPLA 購買 Windows Server 2012/2012 R2 或 SQL Server 2012 的客戶，應連絡 SPLA 提供者，且該提供者可以使用合作夥伴支援合約。 如果客戶是透過 SPLA 購買，就無法直接連絡 Microsoft。

是，您可以彈性地使用第一方或協力廠商解決方案來傳遞 ESU。 一些常見的修補解決方案包括 Azure 上的更新管理中心、System Center Configuration Manager、Qualys、SolarWinds 和 Tanium。

已啟用 Azure Arc 的伺服器可以處理間歇性連線中斷，但預期在三十天的期間內至少連線一次。 已啟用 Azure Arc 的伺服器支援公用端點、Proxy 伺服器和私人連結作為連線選項。 如果您在中斷連線的情況下需要 ESU，您應該手動套用 ESU 金鑰。 在這裡深入了解此內容。

若要啟用由 Azure Arc 訂閱啟用 SQL Server 2012 的 ESU，請遵循下列步驟：

1. 請確定您已購買第 1 年 ESU。
2. 使用其中一個部署選項，將您想要涵蓋的執行個體上線至 Azure Arc，並將授權設定為軟體保證。
3. 在每部連線電腦上使用 SQL Server 設定 刀鋒視窗來啟用 ESU。

雖然您可以在 2023 年 6 月 26 日之後隨時註冊由 Azure Arc 啟用的 SQL Server ESU，但計費會在 2023 年 9 月 1 日之後自動開始。 我們鼓勵您儘快註冊，因為保護是從 ESU 訂閱啟用後開始。

您的每月帳單會根據版本、您訂閱 ESU 的伺服器核心總數，以及當月的天數，顯示延伸安全更新訂閱的匯總成本。

在下列情況下，您的 ESU 費用會立即停止：

1. 您因為任何原因而手動取消訂閱。
2. 您已將 SQL Server 遷移至 Azure；不需要手動取消。
3. 您已將 SQL Server 升級為較新版本；不需要手動取消。

如果您取消 ESU 或取消訂閱，但未移轉至 Azure 或升級至較新版本，計費會立即停止計費，但您將無法存取未來的修補程式。

Win7/Server 2008 R2 和 2012/R2：安裝 ESU 必備更新後 (請參閱部落格) 可以使用下列步驟完成離線啟用。

Windows Server 2008 SP2：支援將在即將推出的版本中，但會套用相同的步驟。

1. Slmgr.vbs /ipk <ESUs MAK 金鑰> 用來安裝產品金鑰
2. 使用對應的 ESU 啟用識別碼取得 ESU 金鑰的安裝識別碼 (請參閱每個程式的 ESU 啟用識別碼部落格)。 例如：
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host 5.8 版
   Microsoft Corporation (C) 著作權。 著作權所有，並保留一切權利。
   安裝標識碼：003842447833058154105433619200708862559816407110910340
3. 取得安裝識別碼之後，請為您的區域呼叫 Microsoft 授權啟用中心；他們會引導您完成取得確認識別碼的步驟，請將其記下。
4. 使用 Slmgr /atp <確認識別碼><ESU 啟用識別碼>，使用上述步驟中取得的確認識別碼來啟用 ESUs SKU。
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host 5.8 版
   Microsoft Corporation (C) 著作權。 著作權所有，並保留一切權利。
   產品 77db037b-95c3-48d7-a3ab-a9c6d41093e0 的確認標識碼已成功存回。
   在此步驟之後，已成功啟用 ESU 授權，(slmgr /dlv <Esu 啟用識別碼>應該會顯示授權)。

若要在巢狀 VM 上取得 ESU，您必須在最上層客體 VM 上安裝和啟用 ESU 金鑰，(也稱為巢狀 VM)，即使您是在 Azure 上執行也一樣。 如需如何購買和啟用 (Windows Server 2008/2008 R2、2012/2012 R2 和 Windows 7) ESU 的詳細指示，請參閱 Tech Community 的這篇部落格文章。

客戶可以使用其慣用的軟體和硬體目錄工具。 在 Azure 移轉中心網站上尋找來自 Microsoft 和合作夥伴的目錄工具連結。

客戶可以使用 Azure Site Recovery 或使用許多合作夥伴工具，將工作負載從內部部署 VMware 型虛擬機器遷移至 Azure 虛擬機器。 另一個選項是 Azure 解決方案上的新 VMware，以提供專屬裝載體驗。

是，客戶必須具備軟體保證，才能將 BYOL 計畫用於 Azure 虛擬機器上的 SQL Server，這是授權行動性計畫的一部分。 對於沒有軟體保證的客戶，建議客戶移至其 2008 環境的 Azure SQL 受控執行個體。 客戶也可以遷移至隨用隨付的 Azure 虛擬機器。 依核心授權 SQL 的軟體保證客戶也可以選擇使用 Azure Hybrid Benefit 移轉至 Azure。

Azure SQL 受控執行個體是 Azure 中的一項服務，提供與內部部署 SQL Server 近 100% 的相容性。 受控執行個體提供內建的高可用性/災害復原功能，以及智慧型效能功能和即時調整的能力。 受控執行個體也提供無版本的體驗，讓您不需要手動進行安全性修補和升級。 如需 BYOL 計畫的詳細資訊，請參閱 Azure 定價指引頁面。

在 Azure 上執行的 Windows Server 執行個體，包含 VMware 與 Nutanix 解決方案，以及 Azure 連線裝置 Azure Stack Hub 與 Azure Stack HCI 均有資格免費使用 ESU。

使用或透過 SQL Server 與 Windows Server 2012 執行的應用程式通常可重新裝載至 Azure，而不需要變更應用程式程式碼。 若客戶準備好利用 Azure 或以內部部署方式升級，可檢閱 Azure Marketplace 目錄，也可洽詢軟體廠商，以便尋找所有 Windows Server 與 SQL Server 版本所支援的應用程式矩陣。

客戶應先評估其應用程式基礎結構，再遷移任何伺服器應用程式。 客戶可在 遷移中心 深入了解建議程序，您將在其中了解如何利用 Azure Migrate 等服務來完成整備評估，包含在 Azure 執行應用程式基礎結構的成本估計。 如有進一步問題，請與您的 Microsoft 合作夥伴、Microsoft 服務或您的帳戶小組合作，評估應用程式整備程度。

ESU 會繼續透過所有一般管道提供：Windows Update、Windows Server Update Service 與 Catalog。 不需從線上目錄匯入Windows Server Update Services (WSUS)。

Windows Server Update Service (WSUS) 會顯示更新不適用。 若您嘗試從目錄手動安裝 ESU，將無法安裝。 此外，請注意，啟用 ESU 的裝置與未啟用 ESU 的裝置可存在於相同電腦群組，以便部署修補程式。

協力廠商應用程式控制解決方案無法取代產品安全性修正程式。

Azure Stack 將支援 SQL Server 2012 年 ESU。 Azure Stack 將支援 Windows Server 2012、2012 R2。

Azure 目前不支援共用儲存體叢集。 如需針對如何在 Azure 上設定高可用性 SQL Server 執行個體取得建議，請參閱此指南瞭解 SQL Server 高可用性。

要了解有關擴展安全更新計劃以及支援終止和遷移選項的更多信息，請參閱以下文章：

• App 保證 -- 應用程式相容性與移轉協助
• SQL Server 2012 和 Windows Server 2012/R2 ESU 常見問題集
• 如何取得適用於 Windows 裝置的 ESU
• 如何取得 Windows 的第 2 年 ESU
• Windows 7 ESU 常見問題集
• 如何為 Windows Embedded 7 Standard 取得 ESU
• 有關 Windows 7 終止支援的 IT 專業人員常見問題集
• Windows 7 和 Office 365 ProPlus 支援
• SQL Server 2008/R2 和 Windows Server 2008/R2 ESU 常見問題集
• SQL Server 2008/2008 R2 ESU 資源網站
• 延伸安全性更新與 Microsoft Endpoint Configuration Manager (英文)
• Dynamics 365 雲端移轉優惠

              如何取得適用 Windows Server的 ESU

如何取得適用 SQL Server 的 ESU

為合格的 Windows 裝置取得擴充安全性更新 - 微軟社群中心

Microsoft 生命周期政策 |Microsoft Learn

所有啟用 Azure Arc 的伺服器 Learn 檔案：

如何準備透過 Azure Arc 傳遞 Windows Server 2012 的擴充安全性更新 - Azure Arc |Microsoft Learn

適用於 Windows Server 2012 擴充安全性更新的授權設定指南 - Azure Arc |Microsoft Learn

透過 Azure Arc 提供Windows Server 2012 擴充安全性更新計費服務 - Azure Arc |Microsoft Learn

為 Windows Server 2012 提供擴充安全性更新 - Azure Arc |Microsoft Learn

以程序設計方式部署和管理 Azure Arc 擴充安全性更新授權 - Azure Arc |Microsoft Learn

如何透過 Azure Arc 對Windows Server 2012 擴充安全性更新傳遞進行故障排除 - Azure Arc |Microsoft Learn

定價 -- Azure Arc |Microsoft Azure

KB5031043：在擴充支援於 2023 年 10 月 10 日結束後繼續接收安全性更新的程式 - Microsoft 支援服務

Windows Server 2012/R2：擴充安全性更新 |Windows IT 專業人員部落格 (microsoft.com)

Azure Hybrid Benefit 常見問題