编辑

生命周期常见问题解答 - 扩展安全更新

  • 常见问题解答

                             请转到此处搜索产品的生命周期。

一般信息

什么是扩展安全更新 (ESU) 计划？

扩展安全更新 (ESU) 计划是需要在支持结束后运行某些旧版 Microsoft 产品的客户的最后选择。 它包括在产品扩展支持终止日期后最长三年的关键* 和/或重要* 安全更新。

扩展安全更新将在可用时分发。 ESU 不含新功能、客户请求的非安全更新或设计更改请求。

所有 Windows 7 和 Windows Server 2008/R2 客户，已于 2020 年 1 月 14 日获得更新，因为在此之前操作系统都处于支持状态。 2020 年 1 月 14 日之后，针对这些操作系统的更新仅适用于 ESU 客户。

要了解有关 Windows 7 和 Windows Server 2008 的 ESU 计划第 2 年的更多信息，请转至此处并参阅 Windows 7 ESU 常见问题解答。

* 依照 Microsoft 安全响应中心 (MSRC) 的定义。

包括哪些产品？

ESU 可用性和结束日期

产品 扩展支持结束/ESU 开始日期 ESU 第 1 年结束日期 ESU 第 2 年结束日期 ESU 第 3 年结束日期 安全更新的类型
SQL Server 2008/R2（企业、标准、数据中心、Web、工作组）** 2019 年 7 月 9 日 2020 年 7 月 14 日 2021 年 7 月 13 日 2022 年 7 月 12 日 严重
适用于嵌入系统的 SQL Server 2008/R2* 2019 年 7 月 9 日 2020 年 7 月 14 日 2021 年 7 月 13 日 2022 年 7 月 12 日 严重
Windows Server 2008/R2（数据中心、标准版、企业版）** 2020 年 1 月 14 日 2021 年 1 月 12 日 2022 年 1 月 11 日 2023 年 1 月 10 日 关键，重要
Windows 7 (专业版，企业版） 2020 年 1 月 14 日 2021 年 1 月 12 日 2022 年 1 月 11 日 2023 年 1 月 10 日 关键，重要
适用于嵌入系统的 Windows 7 专业版* 2020 年 1 月 14 日 2021 年 1 月 12 日 2022 年 1 月 11 日 2023 年 1 月 10 日 关键，重要
Windows Server Embedded 2008/R2* 2020 年 1 月 14 日 2021 年 1 月 12 日 2022 年 1 月 11 日 2023 年 1 月 10 日 关键，重要
Windows Embedded Standard 7* 2020 年 10 月 13 日 2021 年 10 月 12 日 2022 年 10 月 11 日 2023 年 10 月 10 日 关键，重要
Windows Embedded POSReady 7* 2021 年 10 月 12 日 2022 年 10 月 11 日 2023 年 10 月 10 日 2024 年 10 月 8 日 关键，重要
Dynamics AX 2009 2022 年 4 月 12 日 ESU 通过Dynamics 365 迁移计划提供至 2023 年 1 月 10 日 不适用 不适用 严重
Dynamics AX 2012/R2 2022 年 4 月 12 日 ESU 通过Dynamics 365 迁移计划提供至 2023 年 1 月 10 日 不适用 不适用 严重
SQL Server 2012 2022 年 7 月 12 日 2023 年 7 月 11 日 2024 年 7 月 9 日 2025 年 7 月 8 日 严重
Windows Server 2012/R2 2023 年 10 月 10 日 2024 年 10 月 8 日 2025 年 10 月 14 日 2026 年 10 月 13 日 关键，重要
SQL Server 2014 2024 年 7 月 9 日 2025 年 7 月 8 日 2026 年 7 月 14 日 2027 年 7 月 12 日 严重

* 可通过 OEM 对选定的嵌入式产品进行扩展安全更新。 所有其他都可通过 批量许可获得。
** 仅在 Azure 上为 Windows Server、SQL Server 2008 和 2008 R2 再提供一年的 ESU。

在延长支持日期结束之后，我能否在不购买扩展安全更新的情况下获得支持？

要获得技术支持，客户必须购买扩展安全更新并制定有效的支持计划，以获得针对超出扩展支持日期的产品技术支持。 请致电 1-800-Microsoft 以获得支持。

仅进行安全更新，客户可以免费接收以下产品的扩展安全更新：

  • SQL 和 Windows Server 2008/R2：将工作负载“按原样”移至 Azure 虚拟机 (IaaS) 的客户，可以在支持结束后的三年内免费访问 SQL Server、Windows Server 2008 和 2008 R2 的扩展安全更新。

  • Windows 7：Microsoft Windows 虚拟桌面为 Windows 7 设备提供免费的扩展安全更新直至 2023 年 1 月。

  • Dynamics AX 2009 和 AX 2012/R2：购买 Dynamics 365 Finance、Dynamics 365 Supply Chain 或 Dynamics 365 Commerce，并有意开始迁移到云的 Dynamics 客户，将在 2023 年 1 月 12 日之前免费获得扩展安全更新 (ESU)。 有关更多详细信息，请与实现合作伙伴或销售代表联系。

如何购买 ESU？

扩展安全更新可通过特定的批量许可计划提供。 请联系您的 Microsoft 合作伙伴或客户团队以了解更多信息。 选定嵌入式产品的 ESU 可通过您的嵌入式设备制造商获得。 对于通过 Dynamics 365 云迁移服务提供的 ESU，客户可以通过云服务提供商 (CSP) 许可计划进行购买。

将在支持结束后增加三个连续的 12 个月保障期限。 客户不能购买部分期限（例如，仅 6 个月）。 扩展安全更新每年（12 个月期限）进行，从支持结束日期开始。

符合条件的客户可以使用 Azure 混合权益 （适用于具有有效软件保障或服务器订阅的客户）来获取购买 Azure 虚拟机 (IaaS) 或 Azure SQL 数据库托管实例 (PaaS) 许可证的折扣。

统一支持是否包括 ESU？

不，客户必须购买独立于统一支持的 ESU 支持。 购买 ESU 支持后，客户即可获得该计划所涵盖产品的技术支持。

如何安装 ESU 更新？

SQL Server 2008/R2：SQL Server 实例注册到 SQL Server 注册表服务后，客户可以使用在 Azure 门户中找到的链接（如存在且可用时）下载扩展安全更新包。 请转到此处以了解更多信息。

我可以使用 Microsoft Endpoint Configuration Manager 来部署延长的安全更新吗？

已购买 Windows ESU 的客户可以使用最新版本的 Configuration Manager，Current Branch (SCCM) 来部署和安装 Windows 安全更新。

在各自的 ESU 阶段，Windows 7 或 Windows Server 2008/R2 操作系统将不支持 Configuration Manager 2012 R2。

有关更多信息，请转到此处。

在各自的扩展安全更新 (ESU) 阶段，Windows 支持哪些版本的 .NET Framework？

在 Windows Server 2008 ESU 期间，支持 .NET Framework 3.5 SP1、.NET Framework 4.5.2、.NET Framework 4.6 和 .NET Framework 4.6.2，直至 2022 年 4 月 26 日。 对 .NET Framework 4.5.2、4.6 和 4.6.1 的支持将于 2022 年 4 月 26 日终止。 在此日期之后，Windows Server 2008 ESU 将仅包括 .NET Framework 4.6.2 和 .NET Framework 3.5 SP1。

.NET Framework 3.5 在 Windows Server 2008 R2 和 Windows 7 ESU 阶段，支持 SP1 和 .NET Framework 4.5.2 到 .NET Framework 4.8 直至 2022 年 4 月 26 日。 对 .NET Framework 4.5.2、4.6 和 4.6.1 的支持将于 2022 年 4 月 26 日终止。 在此日期之后，Windows Server 2008 R2 ESU 和 Windows 7 ESU 将仅包括 .NET Framework 4.6.2 到 .NET Framework 4.8 和 .NET Framework 3.5 SP1。

我如何能了解更多信息？

要了解有关扩展安全更新程序、Windows 7 和 SQL 以及 Windows Server 2008/R2 的终止支持和迁移选项的详细信息，请参阅以下文章：

适用于 Windows 和 SQL Server 的 ESU

如何在 Azure 外部获取 ESU 许可证

客户有两个选项来许可 ESU (ESU)：

  1. 通过 Azure Arc：使用 Azure Arc 启用 ESU。

  2. 批量许可：通过 Microsoft 批量许可计划获取 ESU 许可证 (SKU)。

为实现最大程度的灵活性和便利性，我们建议使用 Azure Arc。

你可以直接从 Microsoft、EA 经销商或 CSP 合作伙伴等合作伙伴（自 2023 年 10 月 1 日开始，有资格销售上述两种类型的 ESU）获取 ESU 许可证。什么是扩展安全更新 (ESU) 计划？