通过 Azure Stack HCI 获取免费的扩展安全更新 (ESU)
适用于：Azure Stack HCI 版本 23H2 和 22H2
加入扩展安全更新 (ESU) 计划可以获取支持期已结束的旧版 Microsoft 产品的重要安全修补程序。 通过 Azure Stack HCI 获取 ESU 附带其他优势和实现步骤。 本文介绍 Azure Stack HCI 的具体内容。
若要获取有关 ESU 计划、涵盖的产品和支持日期的一般信息，请参阅产品生命周期常见问题解答。 有关设置旧版 OS 支持的详细步骤，请参阅 VM 的 Azure 验证。
注意
按照本文中的说明，Azure Stack HCI 客户可以通过 Azure 验证 VM 获取无费用的 ESU。 如果已启用 Arc 的服务器不是 Azure Stack HCI，应考虑通过 Arc 获取 ESU 许可证。有关详细信息，请参阅 传递扩展安全更新 （通过 Arc）。
常见问题解答
这涵盖哪些 ESU 产品？
ESU 涵盖 ESU 计划下的 Windows Server 和 Windows 客户端产品。 有关详细信息，请参阅产品生命周期常见问题解答。
这是否涵盖适用于 Windows Server 2012 的 ESU？
是的，它支持。
是否需要连接我的 VM 才能获取 ESU？
否。除非你使用某种需要连接 Internet 来下载 ESU 包的更新方法，否则不需要连接 Internet 即可安装 ESU。 只有 Azure Stack HCI 主机需要维护 30 天的 Internet 连接，以便 Azure VM 验证保持活动状态。
是否仍可使用 MAK 密钥为 Azure Stack HCI 上的 VM 获取 ESU？
是的。 如果你已购买 MAK 密钥，则仍可以按照获取符合条件的 Windows 设备的扩展安全更新中的说明应用这些密钥。 但是，MAK 密钥不是免费的。 请考虑切换到 VM 的 Azure 验证方法，以便以后通过 Azure Stack HCI 群集自动获取免费 ESU。
如果 VM 没有 Azure 验证，是否可以发现 ESU？
是的。 即使没有 Azure VM 验证，也可以发现 ESU。 对于安装，必须为 VM（或 MAK 密钥）设置 Azure 验证。
是否可以通过 Azure Stack HCI 上的 Azure 虚拟桌面 (AVD) 获取 ESU？
Azure Stack HCI 上 AVD 当前支持的操作系统尚不符合 ESU 的条件。 在此处查看列表。
我是否需要采取任何措施来为第 1 年/第 2 年/第 3 年甚至更久的更新服务续费？
否。 为 VM 设置 Azure 验证后，无需续订或执行任何其他操作。