生命週期常見問題集 – 延伸安全性更新

擴展安全更新 （ESU） 程序是需要運行某些舊版 Microsoft 產品的客戶在支援結束後的最後選擇。 其中包含產品終止延伸支援日期後最多三年的重大*和/或重要*安全性更新。

延伸安全性更新只要可用且可提供時，將會進行散發。 ESU 不包括新功能、客戶要求的非安全性更新或設計變更要求。

所有 Windows 7 和 Windows Server 2008/R2 客戶已在 2020 年 1 月 14 日收到更新，因為在此之前作業系統都處於受支援狀態。 2020 年 1 月 14日之後這些作業系統的更新將僅提供給 ESU 客戶。

要深入了解 Windows 7 與 Windows Server 2008 的第 2 年 ESU 計劃，請前往這裡Windows 7 ESU 常見問題集。

* 如 Microsoft 安全回應中心 (MSRC) 所定義。

* 部分嵌入式產品的擴展安全更新可通過 OEM 獲得。 所有其他可通過大量授權獲得。
** 為 Windows Server 與 SQL Server 2008 和 2008 R2 (僅限在 Azure 上) 提供額外一年的 ESU。

如果是技術支援，客戶必須購買延伸安全性更新，並準備好有效的支援方案，才能獲得對已逾延伸支援日期之產品的技術支援。 請致電 1-800-Microsoft 獲得支援。

僅適用於安全性更新，客戶可以免費獲得下列產品的延伸安全性更新：

• SQL 和 Windows Server 2008/R2：依「現況」將工作負載移到 Azure 虛擬機器 (IaaS) 的客戶，可以在終止支援後三年內免費存取 SQL Server 以及 Windows Server 2008 和 2008 R2 的延伸安全性更新。

• Windows 7：Microsoft Windows 虛擬桌面會提供 Windows 7 裝置免費的延伸安全性更新，直到 2023 年 1 月為止。

• Dynamics AX 2009 與 AX 2012/R2：購買 Dynamics 365 Finance、Dynamics 365 Supply Chain 或 Dynamics 365 Commerce 且想要開始移轉至雲端的 Dynamics 客戶，均可在 2023 年 1 月 12 日之前，免費收到延伸安全性更新 (ESU)。 如需詳細資訊，請與您的實作合作夥伴或銷售代表聯繫。

延伸安全性更新可透過特定的大量授權方案取得。 請連絡您的 Microsoft 合作夥伴或帳戶團隊以深入了解。 部分嵌入式產品的 ESU 可通過嵌入式設備製造商獲得。 如需透過 Dynamics 365 雲端移轉優惠取得的 ESU，客戶可以透過雲端服務提供者 (CSP) 授權方案來購買。

可用涵蓋範圍為在終止支援後，每次增量 12 個月，連續提供三次。 客戶不能購買部分期限（例如，僅 6 個月）。 擴展安全更新每年（12 個月期限）進行，從支援終止日期開始。

符合資格的客戶可以使用 Azure Hybrid Benefit (適用於具備有效軟體保證或伺服器訂閱的客戶) 來取得 Azure 虛擬機器 (IaaS) 或 Azure SQL Database 受控執行個體 (PaaS) 授權的折扣優惠。

否，客戶必須單獨購買 ESU 支援和統一支援。 購買 ESU 支援後，客戶可以獲得該方案所涵蓋產品的技術支援。

SQL Server 2008/R2：向 SQL Server 註冊服務註冊 SQL Server 執行個體之後，客戶可以使用 Azure 入口網站中找到的連結下載延伸安全性更新套件 (如果可用以及當可用時)。 請前往這裡深入了解。

已購買 Windows ESU 的客戶可以使用最新版的 Configuration Manager 最新分支來部署和安裝 Windows 安全性更新。

在各自的 ESU 階段，Windows 7 或 Windows Server 2008/R2 作業系統將不支援 Configuration Manager 2012 R2。

如需詳細資訊，請參閱此處。

在 Windows Server 2008 ESU 期間支援 .NET Framework 3.5 SP1, .NET Framework 4.5.2, .NET Framework 4.6 和 .NET Framework 4.6.2，直到 2022 年 4 月 26 日為止。 .NET Framework 4.5.2、4.6 和 4.6.1 將於 2022 年 4 月 26 日終止支援。 在此日期過後，Windows Server 2008 ESU 將僅包含 .NET Framework 4.6.2 與 .NET Framework 3.5 SP1。

.NET Framework 3.5 SP1 和 .NET Framework 4.5.2 到 .NET Framework 4.8，均在 Windows Server 2008 R2 和 Windows 7 ESU 階段期間受到支援，直到 2022 年 4 月 26 日為止。 .NET Framework 4.5.2、4.6 和 4.6.1 將於 2022 年 4 月 26 日終止支援。 在此日期過後，Windows Server 2008 R2 ESU 將僅包含 .NET Framework 4.6.2 到 .NET Framework 4.8 與 .NET Framework 3.5 SP1。

若要針對 Window 7 以及 SQL 和 Windows Server 2008/R2 深入了解延伸安全性更新計畫和終止支援與移轉選項，請參閱下列文章：

• App 保證 -- 應用程式相容性與移轉協助
• SQL Server 2012 和 Windows Server 2012/R2 ESU 常見問題集
• 如何取得適用於 Windows 裝置的 ESU
• 如何取得 Windows 的第 2 年 ESU
• Windows 7 ESU 常見問題集
• 如何為 Windows Embedded 7 Standard 取得 ESU
• 有關 Windows 7 終止支援的 IT 專業人員常見問題集
• Windows 7 和 Office 365 ProPlus 支援
• SQL Server 2008/R2 和 Windows Server 2008/R2 ESU 常見問題集
• SQL Server 2008/2008 R2 ESU 資源網站
• 延伸安全性更新與 Microsoft Endpoint Configuration Manager (英文)
• Dynamics 365 雲端移轉優惠

1. 透過 Azure Arc：透過 Azure Arc 啟用延伸安全性更新。
2. 商業授權：透過 Microsoft 商業授權計畫取得延伸安全性更新授權 (SKU)。

為了達到最大彈性和方便起見，建議您使用 Azure Arc。

您可以直接從 Microsoft 或是從 EA 轉銷商或 CSP 合作夥伴 (自 2023 年 10 月 1 日起，符合銷售上述兩種 ESU 類型的資格) 等合作夥伴取得 ESU 授權。

若要符合 ESU 內部部署或託管環境中的資格，伺服器或作業系統必須符合下列其中一個必要條件：

1. 在透過任何計畫取得的使用中軟體保證 (SA) 計劃涵蓋範圍內，例如 Enterprise 合約 (EA)、Enterprise 合約訂閱 (EAS)、伺服器 & 雲端註冊 (SCE) ，或註冊教育解決方案 (EES)。
2. 擁有透過任何計畫取得的使用中訂用帳戶授權，包括雲端解決方案提供者 (CSP)。
3. 已透過服務提供者授權合約 (SPLA) 合作夥伴取得「隨附授權」的服務。

您可以將 Azure Arc 所啟用的 ESU 和 ESU 授權 (SKU) 套用至任何適當授權的伺服器或作業系統，無論其部署在內部部署或非 Azure 雲端上 (包括主機服務提供者)。 如果您在另一個雲端執行 OS，請務必遵守基礎軟體的個別外包或授權行動性原則。

範例：

1. SPLA 案例：如果您已從 SPLA 合作夥伴取得軟體，您可以使用 ESU 授權將其涵蓋其中。
2. BYOL 案例：：如果您已透過外包原則或授權行動性，將自己的 授權帶至雲端主機提供者，您可以使用 ESU 授權來涵蓋自己的軟體。
3. 內部部署：如果您執行的是內部部署軟體，您可以使用 ESU 授權來涵蓋該軟體。

對於 Windows Server

透過適用於 Windows Server 的 Azure Arc 選擇 ESU 時，您有兩個授權選項：

1. 虛擬核心授權：根據作業系統使用的虛擬核心 (vCore) 數目付費。 此選項使用 Standard Edition 費率。 如果您在操作多個 VM，則會根據所有 VM 的虛擬核心總數來計算成本。 對於虛擬核心授權，每個 VM 最少有 8 核心。 只有在涵蓋以虛擬機器執行的 OS 時，才能使用此選項。

2. 實體核心授權：根據主機作業系統使用的實體核心 (pCore) 數目付費。 此選項可以使用任一版本。 請注意，使用實體核心授權時，最多涵蓋 WS Standard 主機上執行的 2 個客體 VM (其他 VM 需要額外的 ESU 授權)。 使用 WS Datacenter 主機時，不需要額外的授權，即可涵蓋所有 VM。 對於實體核心 (pCore) 授權，每部伺服器最少皆為 16 核心。此選項可用於涵蓋以實體主機、虛擬機器或兩者混合的方式執行的作業系統。

對於由 Azure Arc 啟用的 ESU，不論基礎伺服器或作業系統的授權方式為何，您可以選取任一個授權選項。 您也可以在 VM 混合使用實體核心和虛擬核心授權。 請務必遵循基礎軟體允許的虛擬化權利。

對於 SQL Server

對於 Azure Arc 所啟用 ESU 涵蓋的 SQL Server，是根據虛擬核心 (vCore) 數目來授權。 如果您有多個 VM，則必須支付這些 VM 上使用的所有虛擬核心費用。 每個 VM 最少有 4 核心。

SQL Server 2012 特別注意事項：您必須先透過商業授權取得第 1 年 延伸安全性更新 SKU，才能使用 Azure Arc 為 SQL Server 2012 啟用的 ESU。 如需如何透過商業授權來授權的詳細資訊，請參閱標題為＜透過商業授權使用延伸安全性更新來授權 (SKU) 來授權＞一節。

終止支援日期之後的註冊回溯計費

對於在終止支援日期 (SQL Server 2012 第 2 年為 2023 年 7 月 11 日，而 Windows Server 2012/R2 為 2023 年 10 月 10 日) 之後註冊 Azure Arc 所啟用 ESU 的客戶，系統會針對其在終止支援日期之後錯過的月數，向其收取一次性預付費用，並在月底計費。 例如，如果客戶在 2024 年 1 月註冊，則會在第一個月向其收取 2023 年 10 月、11 月和 12 月的一次性回溯費用。

如果客戶間歇性地停用 ESU，這也適用。 例如，如果客戶在 2023 年 10 月註冊、於 2023 年 11 月取消註冊，然後在 2024 年 3 月重新註冊，則重新註冊將會觸發 2023 年 12 月、2024 年 1 月和 2024 年 2 月的回溯計費。

災害復原權益伺服器

使用 Azure Arc 啟用的 ESU，您可以將付費 ESU 涵蓋範圍連結至合格的災害復原權益伺服器，而不會產生額外成本。 請務必遵循軟體的基礎災害復原權益原則。

開發環境

使用 Azure Arc 啟用的 ESU，您可以免費涵蓋使用 Microsoft Developer Edition 授權或 Visual Studio 訂閱的開發和測試執行個體。

概觀

透過商業授權取得的延伸安全性更新 (ESU) 授權 (SKU) 適用於年度涵蓋期間，例如第一年 ESU、第二年 ESU 與第三年 ESU。 每項 ESU 授權均可讓特定伺服器或作業系統接收該 SKU 所定義期間 (並非根據行事曆年份計算) 的安全性更新。 如需涵蓋期間的完整清單，請參閱 ESU 可用性與終止日期。

必要條件

僅當您也已於先前年度取得 ESU 授權時，才能取得 ESU 第二年與第三年授權。 例如，在取得 ESU 第二年授權之前，您也必須取得 ESU 第一年授權。

確定所需 ESU 授權數目

ESU 授權對應伺服器或作業系統的基礎核心授權數目。 您可根據實體核心 (pCores) 或虛擬核心 (vCores) 來授權 Windows Server 與 SQL Server。 針對透過商業授權銷售的 ESU，授權必須與您授權基礎 Windows Server 或 SQL Server 的方式一致。

• 實體核心基礎：如您為基礎軟體選擇此選項，則伺服器的每個實體核心均需 ESU 授權。 所有在主機上執行的有效授權訪客 VM 均涵蓋在內，而無需額外授權。 (請注意，Windows Server 與 SQL Server 軟體版本對於允許的訪客數目授予不同虛擬化權利)。 Windows Server 針對實體核心授權，每個處理器的最小值為 8 核心，而每部伺服器的最小值為 16 核心。 SQL Server 每個處理器的最小值為 4 核心。

• 虛擬核心基礎：如果您針對基礎軟體選擇此選項，則每個指派給 VM 的虛擬核心均需 ESU 授權。 針對虛擬核心授權，每個 VM 的 Windows Server 最小值為 8 核心。 SQL Server 每個 VM 的最小值為 4 核心。

總而言之，當利用商業授權的 ESU (SKU) 進行授權時，ESU 核心授權數目必須與您授權基礎 Windows Server 或 SQL Server 的方式一致。 此外，當使用商業授權的 ESU 時，您必須確定 ESU 版本符合基礎軟體的版本。 例如，如您的 VM 擁有 Windows Server Datacenter，則當您要在虛擬核心層級授權時，應取得 ESU Datacenter 版本。 注意：多數 WS 2012 授權是以每個處理器或每個核心為基礎銷售 (並非以每個 VM 為基礎)。 基於 ESU 核心計算的目的，假設每 2 個處理器授權 (每個伺服器的最小值) 相當於 16 個實體核心。

範例：

1. 實體核心案例：若客戶擁有 16 核心伺服器且具 Windows Server Datacenter 授權，則當選擇實體核心基礎時，必須取得 16 個 ESU Datacenter 授權。 這涵蓋整個伺服器，不論其上執行的訪客 VM 數目為何。

2. 虛擬核心案例：若客戶擁有三個 8 核心 VM，且具 Windows Server Standard 授權，則當選擇虛擬核心基礎時，需要 24 個 Standard Edition 的 ESU 授權，才能涵蓋所有 VM。 當新增額外 VM 時，必須取得相應額外 ESU 授權。 對於超過八個虛擬核心的 VM (即超過最小值)，請將所有虛擬核心相加以取得正確價格。瞭解指定伺服器的基礎授權狀態可讓您正確判斷所需的擴充安全性更新授權數目。

災害復原權益伺服器

使用 Azure Arc 啟用的 ESU，您可以將付費 ESU 涵蓋範圍連結至合格的災害復原權益伺服器，而不會產生額外成本。 請務必遵循軟體的基礎災害復原權益原則。

開發環境

使用 Azure Arc 啟用的 ESU，您可以免費涵蓋使用 Microsoft Developer Edition 授權或 Visual Studio 訂閱的開發和測試執行個體。

定價

在 Azure 上：若客戶遷移工作負載至 Azure，可在終止支援日期之後的三年內存取 SQL Server 2012、Windows Server 2012 與 2012 R2 的 ESU，除執行虛擬機器的成本之外，不需支付額外費用。 這目前包含 Azure 目的地，例如 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 上的 Nutanix 雲端叢集與 Azure Stack 組合。

針對 Azure 中的 ESU，免費 ESU 不需軟體保證，但 Azure Hybrid Benefit 需要軟體保證。

內部部署與託管環境中：有資格的客戶將可購買 ESU。 Azure Arc 與 ESU 授權 (SKU) 啟用的 ESU 定價如下：

第一年：每年 100% 完整授權價格*

第二年：每年 100% 完整授權價格

第三年：每年 100% 完整授權價格

* SQL Server 2012 第一年 ESU 是完整授權價格的 75%

完整授權價格相當於僅限授權購買，而非 L+SA 合約的授權部分。

• SQL Server 2012 延伸支援已於 2022 年 7 月 12 日結束。
• Windows Server 2012 與 2012 R2 延伸支援將於 2023 年 10 月 10 日終止。

深入瞭解生命週期支援期限。

否，若組織上線延遲，則必須購買先前月份/年份的 ESU。

Azure 上的客戶將可使用免費的 ESU，其中包括在 Azure 虛擬機器、Azure 專用主機、Azure VMWare 解決方案、Azure 上的 Nutanix 雲端叢集和 Azure Stack Hub/Edge/HCI 上執行的工作負載。

否，2012 年 ESU 中的更新類型沒有任何變更。 Windows Server 會散發「重大」和「重要」修補程式，SQL Server 會散發「重大」更新。

如需「重大」或「重要」項目的詳細資訊，請造訪安全性更新嚴重性分級系統網頁。

ESU 不包括新功能、客戶要求的非安全性 Hotfix 或設計變更要求。 不過，Microsoft 可能會視需要包含非安全性修正。

否，2012 年 ESU 客戶的技術支援選項沒有任何變更。 客戶仍然可以在相關的內部部署和託管的 Windows Server 2012/2012 R2 和 SQL Server 2012 產品上使用軟體保證或頂級支援/統一支援等作用中支援合約，以在選擇留在內部部署或託管環境中時取得技術支援。 或者，如果在 Azure 上裝載，客戶可以使用 Azure 支援方案來取得技術支援。

適用于版本 2012 的 Enterprise 和 Standard 版本 SQL Server，以及適用于 2008/2008 R2 和 2012/2012 R2 版的 Windows Server Standard、Datacenter 和 Embedded 版本，都符合 ESU 的資格。 2008 R2 版的 Windows Server 和 SQL Server 是支援 X86 (32 位元) 處理器的最終版本，而所有後續版本僅限 x64。

針對 SQL Server 2012：ESU 包含佈建安全性更新評等為「重大」，在終止支援後最多三年。

針對 Windows Server 2008/2008 R2 和 2012/2012 R2：ESU 包括佈建安全性更新和「安全性更新嚴重性分級系統」，評等為「重大」和「重要」，在終止支援後最多三年。

ESU 在可用且可提供時，將會進行散發。 ESU 不包含技術支援，但您可以使用其他 Microsoft 支援方案，在 ESU 涵蓋的工作負載的 Server 2008/2008 R2 和 2012/2012 R2 問題上取得協助。

ESU 不包括新功能、客戶要求的非安全性 Hotfix 或設計變更要求。 不過，Microsoft 可能會視需要包含非安全性修正。

如需「重大」或「重要」項目的詳細資訊， 請造訪 MSRC 網站。

針對過去終止的支援事件，SQL Server 僅提供符合企業客戶合規性準則的重大安全性更新。 SQL Server 不會提供一般每月安全性更新。 Microsoft 僅提供 MSRC 的隨選 SQL Server 安全性更新 (GDR) 「安全性更新指南」此處 SQL Server 識別為受影響的產品。

如果在某些情況下不會提供新的 SQL Server 重要更新，而且客戶將其視為重要，但 MSRC 不會將它視為重要更新，我們會根據案例與客戶合作，以建議適當的緩和措施。

Azure Arc 啟用的 ESU：2023 年 9 月 1 日。

授權 (非 Azure Arc) ESU：2023 年 10 月 1 日。

雲端解決方案提供者 (CSP) 合作夥伴將能夠針對 Windows Server 和 SQL Server 的終止支援版本提供 ESU。

然後，客戶將有權在內部部署或在授權主機上執行的外包環境中使用 ESU 所涵蓋的授權。 客戶也可以將 ESU 授權套用至從 SPLA 合作夥伴或 CSP-Hosts 取得的「包含授權」工作負載。

否，客戶可以選擇使用軟體保證來涵蓋盡可能多的 2012/2012 R2 內部部署伺服器，如同 ESUs 的需求。

不能。 客戶無法購買 SQL Server Express 或 Developer 版本的 ESU。 不過，他們可以將其工作負載移至 Azure，並取得 ESU，而不需要高於使用 Azure 訂用帳戶的成本的額外費用。 此外，具有適用於 SQL Server 生產工作負載之 ESU 的客戶，可以僅針對開發和測試目的，將更新套用至執行 SQL Server Developer 版本的伺服器。

是，客戶必須具有作用中軟體保證 (或相等的訂用帳戶授權) CAL 和外部連接器授權允許存取具有作用中 ESU 涵蓋範圍的伺服器。 不過，ESU 涵蓋範圍既非必要範圍，也不適用於 CAL 或外部連接器授權。

是，客戶必須執行 SQL Server 2012 以及 Windows Server 2012/2012 R2 與最新的 Service Pack 以套用 ESU。 Microsoft 只會產生可套用至最新 Service Pack 的更新。

對於沒有軟體保證的客戶，取得 ESU 存取權的替代選項是遷移至 Azure。 針對變數工作負載，建議客戶透過隨用隨付在 Azure 上遷移，以允許隨時相應增加或減少。 針對可預測的工作負載，建議客戶透過伺服器訂用帳戶和保留執行個體遷移至 Azure。

需要保留內部部署的客戶，除了透過這些方案的軟體保證之外，還可以透過 EAS、EES、CSP 或授權透過 EA 或 SCE 購買作用中的伺服器訂用帳戶時購買 ESU。 或者，除了透過 EA、EAS、SCE、EES 或透過 CSP 訂用帳戶的產品授權之外，客戶還可以透過 Open、Select 或 MPSA 合約使用軟體保證。 授權和軟體保證不需要在相同的合約上。

將 Windows Server 2012/R2 或 SQL Server 2012 工作負載移轉至 Azure 沒有期限。 不過，我們建議客戶在終止支援日期之前完成移轉，以免錯過任何 ESU。 如果客戶錯過一年的 ESU 涵蓋範圍，他們可以在購買目前期間的涵蓋範圍的同時，購買前幾年的涵蓋範圍。

若要尋找終止支援日期的詳細資訊，請參閱：搜尋產品和服務生命週期資訊 -- Microsoft 生命週期 |Microsoft 文件。

為生產伺服器購買 ESU 的客戶也可以將這些安全性更新套用到根據 Visual Studio (MSDN) 訂閱授權的伺服器，無需額外付費。 客戶可以涵蓋的 MSDN 伺服器數目沒有限制。 如果他們購買生產伺服器的 ESU，這些更新可以套用至任意數目的 MSDN 伺服器。

是的。 進階保證已無法再使用，但對於已購買進階保證的客戶，我們將遵守進階保證條款。

如需這些產品的詳細資訊，請瀏覽 Windows 7 EOS 常見問題。

需要軟體保證作為 ESU 的先決條件。 如果您有軟體保證或對等的訂閱 (即使其位於不同的註冊/計畫類型) ，您也可以在 Microsoft Enterprise 合約 (EA)、Enterprise 合約訂閱 (EAS) 或伺服器和雲端註冊 (SCE) 上購買軟體保證涵蓋伺服器的 ESU。

ESU 涵蓋範圍不需要是軟體保證涵蓋範圍的共同範圍，但客戶在購買給定的 ESU 涵蓋範圍年份時，至少必須保留一個月的合格軟體保證涵蓋範圍。

根據下列計畫，具有作用中軟體保證的客戶可以購買 ESU - Enterprise 合約 (EA)、企業訂閱合約 (EAS)、伺服器 & 雲端註冊 (SCE)、註冊教育版解決方案 (EES) ，或透過雲端解決方案提供者 (CSP) 等計畫訂閱。

建議將預先安裝 Windows Server 上執行的應用程式遷移至支援的 OS 版本或 Azure 上的 Windows Server。

否，但客戶可以在相關內部部署產品上使用軟體保證或頂級支援/統一支援等作用中支援合約，在選擇保留內部部署時取得技術支援。 或者，如果在 Azure 上裝載，客戶可以使用 Azure 支援方案來取得技術支援。

不能。 如果客戶已有 SQL Server 2012 或 Windows Server 2012/2012 R2，並選擇在沒有 ESU 的移轉期間保留內部部署狀態，他們就無法記錄支援票證，即使他們有支援方案也一樣。 不過，如果他們遷移至 Azure，可以使用其 Azure 支援方案來取得支援。

當客戶購買 ESU 並擁有現有的支援方案時：

案例：客戶可以開啟支援票證
回應：是

案例：支援團隊將努力針對客戶問題進行疑難排解
回應：是

案例：支援團隊將執行根本原因分析
回應：否

案例：支援團隊會提出錯誤或設計變更要求 (DCR)
回應：否*

* 如果問題與安全性更新有關，支援團隊會代表客戶提出錯誤以解決問題。

此程式僅涵蓋具名產品及其隨附的元件。 除非明確聲明此計畫的範圍不會延伸到客戶可能在涵蓋產品上或與涵蓋產品一起執行的任何其他產品或工具。

Microsoft 致力於協助客戶升級或遷移至雲端，並將在終止支援日期之後努力支援客戶排解 ESU 所涵蓋的 2012 SQL Server 以及 Windows Server 2008/2008 R2 和 2012/2012 R2 等產品的問題。

否，客戶必須單獨購買 ESU。 Unified 支援合約的價格計算中不包含 ESU 的成本。 不過，具有 Unified 支援和 ESU 的客戶可以要求 ESU 所涵蓋之 2012 或 2012 R2 伺服器的技術支援。 只有客戶屬於其 Unified 支援合約的一部分時，才能使用現場或主動式支援。

是，已購買 ESU 的組織可以使用任何 Microsoft 支援服務供應項目提交支援事件，包括頂級支援和統一支援。 只要客戶已購買 ESU，Microsoft 合作夥伴也能夠代表其客戶提交票證，不過合作夥伴需要有支援合約才能這麼做。

所有客戶都必須呼叫 Microsoft 支援服務，才能提出技術支援事件的要求。 Services Hub 不再在下拉式清單中顯示生命週期結束版本，例如 SQL Server 2012。

當我們繼續努力將驗證程式完全自動化時，技術路由器會驗證客戶是否已購買 ESU。 驗證客戶之後，將會建立案例，並路由傳送至適當的佇列以取得技術支援。 客戶應提供其 Enterprise 合約號碼或完整客戶名稱以進行驗證。

如果調查判斷解決方案需要在最新版本中提供產品增強功能，則會向客戶提出要求，以升級至功能已可用的較新版本。 SQL 2012 或 Windows Server 2008/2008 R2 或 2012/2012 R2 不會進行任何新產品增強功能。

不能。 Windows 7、Windows Server 2008/R2 和 2012/R2 的延伸安全更新 (ESU) 將需要線上服務 (開機到進行更新的映射中。如需詳細資訊，請參閱線上服務)。

離線服務模式不支援 ESU。 在離線服務模式中套用 ESU 會產生錯誤，而且更新會失敗。

在 Azure 中，ESU 會自動套用。

在內部部署和託管環境中，有兩個選項可取得 ESU：

1. Azure Arc 所啟用的 ESU，您可以透過 Azure 入口網站在 Windows Server 2012/R2 或 SQL Server 2012 ESU 中註冊機器、透過 Azure Arc 連線，並以 Azure 計費服務支付費用。 您需支付這些 ESU 的每月費用。 不需要金鑰；新的 Azure 訂閱會執行所有驗證，並取代取得、部署和管理金鑰的需求。 此外，清查檢視會顯示 Azure Arc 所啟用的所有 Windows 和 SQL Server 機器的延伸安全更新涵蓋範圍。在這裡深入瞭解。

2. 透過 Windows Update、Windows Server Update Service 和目錄取得 ESU。 Wsusscn2.cab 也會包含 ESU，而且可在延伸安全更新期間使用。 最新的 Wsusscn2.cab 檔案可在下列位置下載：下載 Wsusscn2.cab。

這目前包含 Azure 目的地，例如 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 上的 Nutanix 雲端叢集和 Azure Stack HCI。

是，具有作用中軟體保證或對等伺服器訂閱的客戶可以利用 Azure Hybrid Benefit：

SQL Server：客戶可以在 Azure SQL 受控執行個體、Azure 虛擬機器上執行的 SQL Server 上，利用現有的內部部署授權投資，並在混合式環境中由 Azure Arc 啟用 Azure SQL 受控執行個體。

Windows Server：客戶可以利用現有的內部部署授權投資，從 Azure 虛擬機器上得到節省。

選擇移至 Azure IaaS 的客戶可以將 SQL Server 和 Windows Server 的 Azure Hybrid Benefit 節省結合起來，從而節省成本。

是，Azure 虛擬機器將可在 Azure Government 區域上使用 ESU。

ESU 供應項目不包含技術支援。 客戶可以使用現有的支援合約來解決問題。 對於透過 SPLA 購買 Windows Server 2012/2012 R2 或 SQL Server 2012 的客戶，應連絡 SPLA 提供者，且該提供者可以使用合作夥伴支援合約。 如果客戶是透過 SPLA 購買，就無法直接連絡 Microsoft。

是，您可以彈性地使用第一方或協力廠商解決方案來傳遞 ESU。 一些常見的修補解決方案包括 Azure 上的更新管理中心、System Center Configuration Manager、Qualys、SolarWinds 和 Tanium。

已啟用 Azure Arc 的伺服器可以處理間歇性連線中斷，但預期在三十天的期間內至少連線一次。 已啟用 Azure Arc 的伺服器支援公用端點、Proxy 伺服器和私人連結作為連線選項。 如果您在中斷連線的情況下需要 ESU，您應該手動套用 ESU 金鑰。 在這裡深入了解此內容。

若要啟用由 Azure Arc 訂閱啟用 SQL Server 2012 的 ESU，請遵循下列步驟：

1. 請確定您已購買第 1 年 ESU。
2. 使用其中一個部署選項，將您想要涵蓋的執行個體上線至 Azure Arc，並將授權設定為軟體保證。
3. 在每部連線電腦上使用 SQL Server 設定 刀鋒視窗來啟用 ESU。

雖然您可以在 2023 年 6 月 26 日之後隨時註冊由 Azure Arc 啟用的 SQL Server ESU，但計費會在 2023 年 9 月 1 日之後自動開始。 我們鼓勵您儘快註冊，因為保護是從 ESU 訂閱啟用後開始。

您的每月帳單會根據版本、您訂閱 ESU 的伺服器核心總數，以及當月的天數，顯示延伸安全更新訂閱的匯總成本。

在下列情況下，您的 ESU 費用會立即停止：

1. 您因為任何原因而手動取消訂閱。
2. 您已將 SQL Server 遷移至 Azure；不需要手動取消。
3. 您已將 SQL Server 升級為較新版本；不需要手動取消。
   如果您取消 ESU 或取消訂閱，但未移轉至 Azure 或升級至較新版本，計費會立即停止計費，但您將無法存取未來的修補程式。

Win7/Server 2008 R2：安裝 ESU 先決條件更新後 (請參閱部落格) 可以使用下列步驟完成電話啟用。

Windows Server 2008 SP2：支援將在即將推出的版本中，但會套用相同的步驟。

1. Slmgr.vbs /ipk <ESUs MAK 金鑰> 來安裝產品金鑰

2. 使用對應的 ESU 啟用識別碼取得 ESU 金鑰的安裝識別碼 (請參閱每個程式的 ESU 啟用識別碼部落格)。 例如：

   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host Version 5.8
   Copyright (C) Microsoft Corporation. All rights reserved.
   Installation ID: 003842447833058154105433619200708862559816407110910340
   

3. 取得安裝識別碼之後，請為您的區域呼叫 Microsoft 授權啟用中心；他們會引導您完成取得確認識別碼的步驟，請將其記下。

4. 使用 Slmgr /atp <確認識別碼><ESU 啟用識別碼>，使用上述步驟中取得的確認識別碼來啟用 ESUs SKU。

   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host Version 5.8
   Copyright (C) Microsoft Corporation. All rights reserved.
   Confirmation ID for product 77db037b-95c3-48d7-a3ab-a9c6d41093e0 deposited successfully.
   

在此步驟之後，已成功啟用 ESU 授權，(slmgr /dlv <Esu 啟用識別碼>應該會顯示授權)。

若要在巢狀 VM 上取得 ESU，您必須在最上層客體 VM 上安裝和啟用 ESU 金鑰，(也稱為巢狀 VM)，即使您是在 Azure 上執行也一樣。 如需如何購買和啟用 (Windows Server 2008/2008 R2、2012/2012 R2 和 Windows 7) ESU 的詳細指示，請參閱 Tech Community 的這篇部落格文章。

客戶可以使用其慣用的軟體和硬體目錄工具。 在 Azure 移轉中心網站上尋找來自 Microsoft 和合作夥伴的目錄工具連結。

客戶可以使用 Azure Site Recovery 或使用許多合作夥伴工具，將工作負載從內部部署 VMware 型虛擬機器遷移至 Azure 虛擬機器。 另一個選項是 Azure 解決方案上的新 VMware，以提供專屬裝載體驗。

是，客戶必須具備軟體保證，才能將 BYOL 計畫用於 Azure 虛擬機器上的 SQL Server，這是授權行動性計畫的一部分。 對於沒有軟體保證的客戶，建議客戶移至其 2008 環境的 Azure SQL 受控執行個體。 客戶也可以遷移至隨用隨付的 Azure 虛擬機器。 依核心授權 SQL 的軟體保證客戶也可以選擇使用 Azure Hybrid Benefit 移轉至 Azure。

Azure SQL 受控執行個體是 Azure 中的一項服務，提供與內部部署 SQL Server 近 100% 的相容性。 受控執行個體提供內建的高可用性/災害復原功能，以及智慧型效能功能和即時調整的能力。 受控執行個體也提供無版本的體驗，讓您不需要手動進行安全性修補和升級。 如需 BYOL 計畫的詳細資訊，請參閱 Azure 定價指引頁面。

在 Azure 上執行的 Windows Server 執行個體，包含 VMware 與 Nutanix 解決方案，以及 Azure 連線裝置 Azure Stack Hub 與 Azure Stack HCI 均有資格免費使用 ESU。

使用或透過 SQL Server 與 Windows Server 2012 執行的應用程式通常可重新裝載至 Azure，而不需要變更應用程式程式碼。 若客戶準備好利用 Azure 或以內部部署方式升級，可檢閱 Azure Marketplace 目錄，也可洽詢軟體廠商，以便尋找所有 Windows Server 與 SQL Server 版本所支援的應用程式矩陣。

注意：支援使用 Windows Server 的一般與傳統 VM

客戶應先評估其應用程式基礎結構，再遷移任何伺服器應用程式。 客戶可在 Azure 遷移中心深入瞭解建議的程序，您將在其中瞭解如何利用 Azure Migrate 等服務來完成整備評估，包含在 Azure 執行應用程式基礎結構的成本估計。 如有進一步問題，請與您的 Microsoft 合作夥伴、Microsoft 服務或您的帳戶小組合作，評估應用程式整備程度。

Azure Site Recovery 可遷移這些 VM 至 Azure，但會將其轉換成 Azure IaaS Gen-1 虛擬機器。 目前不支援 Gen-2。

針對 Windows Server 2008 與 2008 R2，支援下列 System Center 版本：

產品：SCOM (System Center Operations Manager) 伺服器
System Center 2012 與 2012 R2：是*
System Center 2016：否
System Center 2019：否

產品：SCOM (System Center Operations Manager) (僅監視代理程式)
System Center 2012 與 2012 R2：是
System Center 2016：是
System Center 2019：否

產品：VMM (Virtual Machine Manager) 伺服器
System Center 2012 與 2012 R2：否
System Center 2016：否
System Center 2019：否

產品：VMM (Virtual Machine Manager) 代理程式
System Center 2012 與 2012 R2：是*
System Center 2016：否
System Center 2019：否

產品：Orchestrator
System Center 2012 與 2012 R2：是
System Center 2016：否
System Center 2019：否

產品：Service Manager
System Center 2012 與 2012 R2：是
System Center 2016：否
System Center 2019：否

產品：DPM (Data Protection Manager) 伺服器
System Center 2012 與 2012 R2：是
System Center 2016：否
System Center 2019：否

產品：DPM (Data Protection Manager) 代理程式
System Center 2012 與 2012 R2：是
System Center 2016：是
System Center 2019：否

產品：ConfigMgr (System Center Configuration Manager)
System Center 2012 與 2012 R2：否
System Center 2016/2019 LTSB：否
System Center 最新分支：是**

* 僅限 Windows Server 2008 R2

** 針對 ESU 涵蓋的用戶端，ConfigMgr 的最新發行版本 (最新分支) 可部署並安裝任何已發行的安全性更新。 與修補程式管理或作業系統部署無關的用戶端管理功能將不再於 ESU 涵蓋的作業系統進行測試。 僅管其可能持續在部分容量持續運作一段時間，但並不保證。 Microsoft 建議升級或遷移至目前作業系統，以利接收用戶端管理支援。

SCOM (System Center Operations Manager) 的 SQL Management Pack 可用來監視 SQL Server 2008、2008 R2 與 2012 執行個體。 客戶也可利用 DPM (Data Protection Manager) 來備份 SQL Server 2008、2008 R2 與 2012 執行個體。 下列 System Center 版本支援這些用途：

元件：SCOM (System Center Operations Manager)
System Center 2012 與 2012 R2：是
System Center 2016：是
System Center 2019：否

元件：DPM (Data Protection Manager)
System Center 2012 與 2012 R2：是
System Center 2016：是
System Center 2019：否

ESU 會繼續透過所有一般管道提供：Windows Update、Windows Server Update Service 與 Catalog。 不需從線上目錄匯入Windows Server Update Services (WSUS)。

Windows Server Update Service (WSUS) 會顯示更新不適用。 若您嘗試從目錄手動安裝 ESU，將無法安裝。

此外，請注意，啟用 ESU 的裝置與未啟用 ESU 的裝置可存在於相同電腦群組，以便部署修補程式。

協力廠商應用程式控制解決方案無法取代產品安全性修正程式。

Azure Stack 將支援 SQL Server 2012 年 ESU。 Azure Stack 將支援 Windows Server 2012、2012 R2、2008 SP3 與 2008 R2 SP2。

Azure 目前不支援共用儲存體叢集。 如需針對如何在 Azure 上設定高可用性 SQL Server 執行個體取得建議，請參閱此指南瞭解 SQL Server 高可用性。

•               如何取得適用 Windows Server的 ESU
• 如何取得適用 SQL Server 的 ESU

• Azure Hybrid Benefit 常見問題
• Windows 7 終止支援