編輯

共用方式為


生命週期常見問題集 – 延伸安全性更新

                             請前往這裡,以搜尋產品的生命週期。

什麼是延伸安全性更新 (ESU) 計劃?

擴展安全更新 (ESU) 程序是需要運行某些舊版 Microsoft 產品的客戶在支援結束後的最後選擇。 它們並非長期解決方案,而是當一個移轉到較新、支援的平台時,用來保持安全的暫臨時橋梁。 它包含產品終止延伸支援日期後最多三年的重大*和/或重要*安全性更新。

延伸安全性更新只要可用且可提供時,將會進行散發。 ESU 包括新功能、客戶要求的非安全性更新或設計變更要求。

ESU 計劃不會延長產品生命週期,也不會將產品的技術支援延伸到其生命週期之外。

* 如 Microsoft 安全回應中心 (MSRC) 所定義。

包括哪些產品?

ESU 可用性和結束日期

產品 終止延伸支援/ESU 開始日期 ESU 第 1 年結束日期 ESU 第 2 年結束日期 ESU 第 3 年結束日期 安全性區域的類型
SQL Server 2008/R2 (Enterprise, Standard, Datacenter, Web, Workgroup)** 2019 年 7 月 9 日 2020 年 7 月 14 日 2021 年 7 月 13 日 2022 年 7 月 12 日 重大
SQL Server 2008/R2 for Embedded Systems* 2019 年 7 月 9 日 2020 年 7 月 14 日 2021 年 7 月 13 日 2022 年 7 月 12 日 重大
Windows Server 2008/R2 (Datacenter, Standard, Enterprise)** 2020 年 1 月 14 日 2021 年 1 月 12 日 2022 年 1 月 11 日 2023 年 1 月 10 日 關鍵,重要
Windows 7 (專業版,企業) 2020 年 1 月 14 日 2021 年 1 月 12 日 2022 年 1 月 11 日 2023 年 1 月 10 日 關鍵,重要
Windows 7 Professional for Embedded Systems* 2020 年 1 月 14 日 2021 年 1 月 12 日 2022 年 1 月 11 日 2023 年 1 月 10 日 關鍵,重要
Windows 服務器 鑲嵌的 2008/R2* 2020 年 1 月 14 日 2021 年 1 月 12 日 2022 年 1 月 11 日 2023 年 1 月 10 日 關鍵,重要
Windows Embedded Standard 7* 2020 年 10 月 13 日 2021 年 10 月 12 日 2022 年 10 月 11 日 2023 年 10 月 10 日 關鍵,重要
Windows Embedded POSReady 7* 2021 年 10 月 12 日 2022 年 10 月 11 日 2023 年 10 月 10 日 2024 年 10 月 8 日 關鍵,重要
Dynamics AX 2009 2022 年 4 月 12 日 ESU 可在 2023 年 1 月 10 日前經由Dynamics 365 遷移方案中取得 不適用 不適用 重大
Dynamics AX 2012/R2 2022 年 4 月 12 日 ESU 可在 2023 年 1 月 10 日前經由Dynamics 365 遷移方案中取得 不適用 不適用 重大
SQL Server 2012 2022 年 7 月 12 日 2023 年 7 月 11 日 2024 年 7 月 9 日 2025 年 7 月 8 日 重大
Windows Server 2012/R2 2023 年 10 月 10 日 2024 年 10 月 8 日 2025 年 10 月 14 日 2026 年 10 月 13 日 關鍵,重要
SQL Server 2014 2024 年 7 月 9 日 2025 年 7 月 8 日 2026 年 7 月14 日 2027 年 7 月 12 日 重大

* 部分嵌入式產品的擴展安全更新可通過 OEM 獲得。 所有其他可通過大量授權獲得。
** 為 Windows Server 與 SQL Server 2008 和 2008 R2 (僅限在 Azure 上) 提供額外一年的 ESU。

在延長支援日期之後,我能否在不購買擴展安全更新的情況下獲得支援?

擁有擴展安全性更新並擁有有效支援計畫的客戶可以獲得針對實際 ESU 特定問題的支援:

  • ESU 金鑰、授權及更新的部署、安裝和啟用
  • 因 ESU 而導入的錯誤/回歸服務要求

一般技術支援和疑難解答協助不適用於已到達生命週期結束 (上表所示的外延支援日期結束) 的產品。 購買或使用 ESU 並不會變更相關聯產品的支援生命週期。

如何購買 ESU?

在 Azure 上: Azure 中的 VM 可以免費獲得擴充安全性更新。 其中包括 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 的 Nutanix 雲端叢集以及 Azure Stack 產品組合等目標。 符合資格的客戶可以使用 Azure Hybrid Benefit (適用於具備有效軟體保證或伺服器訂閱的客戶) 來取得 Azure 虛擬機器 (IaaS) 或 Azure SQL Database 受控執行個體 (PaaS) 授權的折扣優惠。

本機/混合環境:擴充安全性更新可透過特定大量授權程式,或透過已啟用 Azure Arc 的 Windows Server 伺服器和 SQL Server 來取得。 請連絡您的 Microsoft 合作夥伴或帳戶團隊以深入了解。 部分嵌入式產品的 ESU 可通過嵌入式設備製造商獲得。 如需透過 Dynamics 365 雲端移轉優惠取得的 ESU,客戶可以透過雲端服務提供者 (CSP) 授權方案來購買。

無論客戶想要在何處部署 ESU,特定產品的支援日期結束後最長可達三年。

統一支援是否包括 ESU?

否, 統一支援 不包含ESU。

如何安裝 ESU 更新?

在 Azure 上: 如果 VM 設定為接收更新,且免費提供這些更新,則 Azure 中裝載 (VM) 適用的虛擬機會自動針對 ESU 啟用。

本機/混合式: 客戶可以透過 M365 管理員中心入口網站存取其多個啟用密鑰來安裝 ESU,或透過支援 Azure Arc 的伺服器直接安裝 ESU,。 若 要深入 了解 Windows Server 的安裝詳細數據,請參閱這裡 SQL Server 安裝。

適用於 Windows 與 SQL Server 的 ESU

如何在 Azure 之外取得 ESU 授權

客戶有兩個授權 ESU (ESU) 選項:

  1. 透過啟用 Azure Arc 伺服器:透過 Azure Arc 啟用擴充安全性更新。
  2. 商業授權:透過 Microsoft 商業授權計畫取得延伸安全性更新授權 (SKU)。

為了獲得最大的靈活性和便利性,我們建議使用啟用 Azure Arc 的伺服器。

您可以直接從 Microsoft 或是從 EA 轉銷商或 CSP 合作夥伴 (自 2023 年 10 月 1 日起,符合銷售上述兩種 ESU 類型的資格) 等合作夥伴取得 ESU 授權。

資格標準

若要符合 ESU 內部部署或託管環境中的資格,伺服器或作業系統必須符合下列其中一個必要條件:

  1. 在透過任何計畫取得的使用中軟體保證 (SA) 計劃涵蓋範圍內,例如 Enterprise 合約 (EA)、Enterprise 合約訂閱 (EAS)、伺服器與雲端註冊 (SCE) ,或註冊教育解決方案 (EES)。
  2. 擁有透過任何計畫取得的使用中訂用帳戶授權,包括雲端解決方案提供者 (CSP)。
  3. 已透過服務提供者授權合約 (SPLA) 合作夥伴取得「隨附授權」的服務。

注意事項

「隨附授權」表示您已直接從 SPLA 合作夥伴取得 Windows Server 或 SQL Server 授權,而不是使用您自己的授權。

部署案例

您可以將 Azure Arc 所啟用的 ESU 和 ESU 授權 (SKU) 套用至任何適當授權的伺服器或作業系統,無論其部署在內部部署或非 Azure 雲端上 (包括主機服務提供者)。 如果您在另一個雲端執行 OS,請務必遵守基礎軟體的個別外包或授權行動性原則。

範例:

  1. SPLA 案例:如果您已從 SPLA 合作夥伴取得軟體,則可以使用 ESU 授權來覆寫它。
  2. BYOL 案例::如果您已透過外包原則或授權行動性,將自己的 授權帶至雲端主機提供者,您可以使用 ESU 授權來涵蓋自己的軟體。
  3. 內部部署:如果您執行的是內部部署軟體,您可以使用 ESU 授權來涵蓋該軟體。

使用 Azure Arc 啟用的 ESU 來授權

用於 Windows Server 2012 和 2012 R2

當為 Windows Server 2012 和 2012 R2 透過支援 Azure Arc 的伺服器選擇 ESU 時,您有兩種授權選項:

  1. 虛擬核心授權:根據作業系統使用的虛擬核心 (vCore) 數目付費。 此選項使用 Standard Edition 費率。 如果您在操作多個 VM,則會根據所有 VM 的虛擬核心總數來計算成本。 對於虛擬核心授權,每個 VM 最少有 8 核心。 只有在涵蓋以虛擬機器執行的 OS 時,才能使用此選項。
  2. 實體核心授權:根據主機作業系統使用的實體核心 (pCore) 數目付費。 此選項可以使用任一版本。 請注意,使用實體核心授權時,最多涵蓋 WS Standard 主機上執行的 2 個客體 VM (其他 VM 需要額外的 ESU 授權)。 使用 WS Datacenter 主機時,不需要額外的授權,即可涵蓋所有 VM。 對於實體核心授權,每部伺服器最少有 16 核心。 此選項可用於覆蓋作為實體主機、虛擬機器或兩者混合運行的作業系統。

對於由 Azure Arc 啟用的 ESU,不論基礎伺服器或作業系統的授權方式為何,您可以選取任一個授權選項。 您也可以在 VM 混合使用實體核心和虛擬核心授權。 請務必遵循基礎軟體允許的虛擬化權利。

終止支援日期之後的註冊回溯計費

對於在終止支援日期 (SQL Server 2012 第 2 年為 2023 年 7 月 11 日,而 Windows Server 2012/R2 為 2023 年 10 月 10 日) 之後註冊 Azure Arc 所啟用 ESU 的客戶,系統會針對其在終止支援日期之後錯過的月數,向其收取一次性預付費用,並在月底計費。 例如,如果客戶在 2024 年 1 月註冊,則會在第一個月向其收取 2023 年 10 月、11 月和 12 月的一次性回溯費用。

如果客戶間歇性地停用 ESU,這也適用。 例如,如果客戶在 2023 年 10 月註冊、於 2023 年 11 月取消註冊,然後在 2024 年 3 月重新註冊,則重新註冊將會觸發 2023 年 12 月、2024 年 1 月和 2024 年 2 月的回溯計費。

災害復原權益伺服器

使用 Azure Arc 啟用的 ESU,您可以將付費 ESU 涵蓋範圍連結至合格的災害復原權益伺服器,而不會產生額外成本。 請務必遵循軟體的基礎災害復原權益原則。

開發環境

透過 Azure Arc 啟用的 ESU,您可以覆寫使用 Microsoft 開發人員版授權或 Visual Studio 訂閱授權的開發和測試實例,無需額外付費。

透過商業授權取得延伸安全性更新授權 (SKU) 的授權

概觀

透過商業授權取得的擴充安全性更新 (ESU) 授權 (SKU) 適用於年度涵蓋期間,例如第一年 ESU、第二年 ESU 與第三年 ESU。 每項 ESU 授權均可讓特定伺服器或作業系統接收該 SKU 所定義期間 (並非根據行事曆年份計算) 的安全性更新。 有關承保期限的完整列表,請參考本頁頂部的表格。

必要條件

僅當您也已於先前年度取得 ESU 授權時,才能取得 ESU 第二年與第三年授權。 例如,在取得 ESU 第二年授權之前,您也必須取得 ESU 第一年授權。

確定所需 ESU 授權數目

ESU 授權對應伺服器或作業系統的基礎核心授權數目。 您可根據實體核心 (pCores) 或虛擬核心 (vCores) 來授權 Windows Server 與 SQL Server。 針對透過商業授權銷售的 ESU,授權必須與您授權基礎 Windows Server 或 SQL Server 的方式一致。

  • 實體核心基礎:如您為基礎軟體選擇此選項,則伺服器的每個實體核心均需 ESU 授權。 所有在主機上執行的有效授權訪客 VM 均涵蓋在內,而無需額外授權。 (請注意,Windows Server 和 SQL Server 軟體版本對於允許的來賓數目有不同的允許虛擬化權利。) Windows Server 針對 pCore 授權,每個處理器最小值為 8 核心,每個伺服器最低 16 核心。 SQL Server 每個處理器的最小值為 4 核心。
  • 虛擬核心基礎:如果您針對基礎軟體選擇此選項,則每個指派給 VM 的虛擬核心均需 ESU 授權。 針對虛擬核心授權,每個 VM 的 Windows Server 最小值為 8 核心。 SQL Server 每個 VM 的最小值為 4 核心。

總而言之,當利用商業授權的 ESU (SKU) 進行授權時,ESU 核心授權數目必須與您授權基礎 Windows Server 或 SQL Server 的方式一致。 此外,當使用商業授權的 ESU 時,您必須確定 ESU 版本符合基礎軟體的版本。 例如,如您的 VM 擁有 Windows Server Datacenter,則當您要在虛擬核心層級授權時,應取得 ESU Datacenter 版本。

注意事項

多數 WS 2012 授權是以每個處理器或每個核心為基礎銷售 (並非以每個 VM 為基礎)。 基於 ESU 核心計算的目的,假設每 2 個處理器授權 (每個伺服器的最小值) 相當於 16 個實體核心。

範例:

  1. 實體核心案例:若客戶擁有 16 核心伺服器且具 Windows Server Datacenter 授權,則當選擇實體核心基礎時,必須取得 16 個 ESU Datacenter 授權。 這涵蓋整個伺服器,不論其上執行的訪客 VM 數目為何。
  2. 虛擬核心案例:若客戶擁有三個 8 核心 VM,且具 Windows Server Standard 授權,則當選擇虛擬核心基礎時,需要 24 個 Standard Edition 的 ESU 授權,才能涵蓋所有 VM。 當新增額外 VM 時,必須取得相應額外 ESU 授權。 對於超過八個虛擬核心的 VM (即超過最小值),請將所有虛擬核心相加以取得正確價格。瞭解指定伺服器的基礎授權狀態可讓您正確判斷所需的擴充安全性更新授權數目。

災害復原權益伺服器

透過大量授權的 ESU (SKU),您也可涵蓋符合資格的災害復原權益伺服器,而無需取得額外授權。 請務必遵循軟體的基礎災害復原權益原則。

開發環境

透過商業授權使用 ESU (SKU),您可以覆寫使用 Microsoft 開發人員版授權或 Visual Studio 訂閱授權的開發和測試實例,無需額外費用。

定價

在 Azure

將工作負載遷移到 Azure 的客戶將可以在支援結束日期後的三年內存取 SQL Server 2012、Windows Server 2012 和 2012 R2 的 ESU,無需額外支付執行虛擬機器費用的費用。 這目前包含 Azure 目的地,例如 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 上的 Nutanix 雲端叢集與 Azure Stack 組合。

針對 Azure 中的 ESU,免費 ESU 不需軟體保證,但 Azure Hybrid Benefit 需要軟體保證。

本機與託管環境中

第一年:每年 100% 完整授權價格*

第二年:每年 100% 完整授權價格

第三年:每年 100% 完整授權價格

* SQL Server 2012 第一年 ESU 是完整授權價格的 75%

完整授權價格相當於僅限授權購買,而非 L+SA 合約的授權部分。

Windows Server 2012/R2 與 SQL Server 2012 ESU 的常見問題

SQL Server 2012 與 Windows Server 2012/2012 R2 何時將終止支援?

  • SQL Server 2012 延伸支援已於 2022 年 7 月 12 日結束。
  • Windows Server 2012 與 2012 R2 延伸支援將於 2023 年 10 月 10 日終止。

深入瞭解生命週期支援期限。

我可以稍後上線,只購買 2012 年 2 年的 ESU 嗎?

否,若組織上線延遲,則必須購買先前月份/年份的 ESU。

哪裡可以在 Azure 上取得免費的 ESU?

Azure 上的客戶將可使用免費的 ESU,其中包括在 Azure 虛擬機器、Azure 專用主機、Azure VMWare 解決方案、Azure 上的 Nutanix 雲端叢集和 Azure Stack Hub/Edge/HCI 上執行的工作負載。

相較于 2008 ESUS,2012 ESU 中的更新類型是否有任何變更?

否,2012 年 ESU 中的更新類型沒有任何變更。 Windows Server 將發布「重大」和「重要」修補程式,SQL Server 將發布「重大」更新。

如需「重大」或「重要」項目的詳細資訊,請造訪安全性更新嚴重性分級系統網頁。

ESU 不包括新功能、客戶要求的非安全性 Hotfix 或設計變更要求。 不過,Microsoft 可能會視需要包含非安全性修正。

自 2008 年起,ESU 客戶的技術支援選項是否有任何變更?

不會,2012年 ESU 客戶的技術支援選項沒有任何變更,但說明 ESU 的技術支援僅限於範圍內的安全性更新。

哪些版本的 SQL Server 2012 和 2012/2012 R2 符合 ESU 資格?

適用于版本 2012 的 Enterprise 和 Standard 版本 SQL Server,以及適用于 2008/2008 R2 和 2012/2012 R2 版的 Windows Server Standard、Datacenter 和 Embedded 版本,都符合 ESU 的資格。 2008 R2 版的 Windows Server 和 SQL Server 是支援 X86 (32 位元) 處理器的最終版本,而所有後續版本僅限 x64。

ESU 包含哪些項目?

針對 SQL Server 2012:ESU 包含佈建安全性更新評等為「重大」,在終止支援後最多三年。

針對 Windows Server 2012/2012 R2:ESU 包括提供安全性更新和「安全性更新嚴重性分級系統」,評等為「重大」和「重要」,在終止支援後最多三年。

ESU 在可用且可提供時,將會進行散發。 ESU 不包括新功能、客戶要求的非安全性 Hotfix 或設計變更要求。 不過,Microsoft 可能會視需要包含非安全性修正。

如需「重大」或「重要」項目的詳細資訊, 請造訪 MSRC 網站

為什麼適用於 SQL Server 2012 的 ESU 僅提供「重大」更新?

針對過去終止的支援事件,SQL Server 僅提供符合企業客戶合規性準則的重大安全性更新。 SQL Server 不會提供一般每月安全性更新。 Microsoft 僅提供 MSRC 的隨選 SQL Server 安全性更新 (GDR) 「安全性更新指南」此處 SQL Server 識別為受影響的產品。

如果在某些情況下不會提供新的 SQL Server 重要更新,而且客戶將其視為重要,但 MSRC 不會將它視為重要更新,我們會根據案例與客戶合作,以建議適當的緩和措施。

何時可以在 CSP 計畫中購買 ESU?

  • Azure Arc 啟用的 ESU:2023 年 9 月 1 日。
  • 授權 (非 Azure Arc) ESU:2023 年 10 月 1 日。

客戶和合作夥伴如何使用透過 CSP 計畫購買的 ESU?

雲端解決方案提供者 (CSP) 合作夥伴將能夠針對 Windows Server 和 SQL Server 的終止支援版本提供 ESU。  然後,客戶將有權在內部部署或在授權主機上執行的外包環境中使用 ESU 所涵蓋的授權。 客戶也可以將 ESU 授權套用至從 SPLA 合作夥伴或 CSP-Hosts 取得的「包含授權」工作負載。

客戶是否需要使用作用中軟體保證來涵蓋所有內部部署伺服器,才能取得內部部署的 ESU?

否,客戶可以選擇使用軟體保證來涵蓋盡可能多的 2012/2012 R2 內部部署伺服器,如同 ESUs 的需求。

客戶是否可以購買 SQL Server Express 或 Developer 版本的 ESU?

不能。 客戶無法購買 SQL Server Express 或 Developer 版本的 ESU。 不過,他們可以將其工作負載移至 Azure,並取得 ESU,而不需要高於使用 Azure 訂用帳戶的成本的額外費用。 此外,具有適用於 SQL Server 生產工作負載之 ESU 的客戶,可以僅針對開發和測試目的,將更新套用至執行 SQL Server Developer 版本的伺服器。

我的 CAL 需要軟體保證才能存取 ESU 涵蓋的伺服器嗎?

是,客戶必須具有作用中軟體保證 (或相等的訂用帳戶授權) CAL 和外部連接器授權允許存取具有作用中 ESU 涵蓋範圍的伺服器。 不過,ESU 涵蓋範圍既非必要範圍,也不適用於 CAL 或外部連接器授權。

SQL Server 2012 客戶是否需要執行最新的 Service Pack,才能從 ESU 獲益?

是的,客戶需要執行具有最新 Service Pack 的 SQL Server 2012 才能套用 ESU。 Microsoft 只會產生可套用至最新 Service Pack 的更新。

沒有軟體保證的 SQL Server 2012 和 Windows Server 2012/2012 R2 客戶有哪些選項?

對於沒有軟體保證的客戶,取得 ESU 存取權的替代選項是遷移至 Azure。 針對變數工作負載,建議客戶透過隨用隨付在 Azure 上遷移,以允許隨時相應增加或減少。 針對可預測的工作負載,建議客戶透過伺服器訂用帳戶和保留執行個體遷移至 Azure。

需要保留內部部署的客戶,除了透過這些方案的軟體保證之外,還可以透過 EAS、EES、CSP 或授權透過 EA 或 SCE 購買作用中的伺服器訂用帳戶時購買 ESU。 或者,除了透過 EA、EAS、SCE、EES 或透過 CSP 訂用帳戶的產品授權之外,客戶還可以透過 Open、Select 或 MPSA 合約使用軟體保證。 授權和軟體保證不需要在相同的合約上。

伺服器何時需要遷移至 Azure,或客戶是否可以等到終止支援日期?

將 Windows Server 2012/R2 或 SQL Server 2012 工作負載移轉至 Azure 沒有期限。 不過,我們建議客戶在終止支援日期之前完成移轉,以免錯過任何 ESU。 如果客戶錯過一年的 ESU 涵蓋範圍,他們可以在購買目前期間的涵蓋範圍的同時,購買前幾年的涵蓋範圍。

若要尋找終止支援日期的詳細資訊,請參閱:搜尋產品和服務生命週期資訊 -- Microsoft 生命週期 |Microsoft 文件

客戶是否可以使用內部部署環境的 ESU,涵蓋在 Visual Studio (MSDN) 訂閱下授權的非生產伺服器?

為生產伺服器購買 ESU 的客戶也可以將這些安全性更新套用到根據 Visual Studio (MSDN) 訂閱授權的伺服器,無需額外付費。 客戶可以涵蓋的 MSDN 伺服器數目沒有限制。 如果他們購買生產伺服器的 ESU,這些更新可以套用至任意數目的 MSDN 伺服器。

此供應專案是否取代進階保證?

進階保證已無法再使用,但對於已購買進階保證的客戶,我們將遵守進階保證條款。

如果在選取或透過 Microsoft 產品與服務合約使用軟體保證購買現有的授權,是否仍可根據不同但符合資格的合約購買 ESU?

需要軟體保證作為 ESU 的先決條件。 如果您有軟體保證或對等的訂閱 (即使其位於不同的註冊/計畫類型) ,您也可以在 Microsoft Enterprise 合約 (EA)、Enterprise 合約訂閱 (EAS) 或伺服器和雲端註冊 (SCE) 上購買軟體保證涵蓋伺服器的 ESU。

如果軟體保證未及時更新或完全更新,會發生什麼事?

ESU 涵蓋範圍不需要是軟體保證涵蓋範圍的共同範圍,但客戶在購買給定的 ESU 涵蓋範圍年份時,至少必須保留一個月的合格軟體保證涵蓋範圍。

如果客戶擁有 Windows Server OEM 授權,而且想要新增 ESU,會發生什麼事?

根據下列計畫,具有作用中軟體保證的客戶可以購買 ESU - Enterprise 合約 (EA)、企業訂閱合約 (EAS)、伺服器與雲端註冊 (SCE)、註冊教育版解決方案 (EES) ,或透過雲端解決方案提供者 (CSP) 等計畫訂閱。

建議將預先安裝 Windows Server 上執行的應用程式遷移至支援的 OS 版本或 Azure 上的 Windows Server。

ESU 的支援問題

購買 ESU 時是否包含技術支援?

ESU 的技術支援僅限於在 ESU 中收到的安全性更新,其中包括部署和安裝 ESU 金鑰和/或 ESU 更新,以及因 ESU 更新而產生的任何回歸支援。

在支援結束日期後,客戶是否可以在不購買 ESUS 的情況下獲得 SQL Server 2012 或 Windows Server 2012/2012 R2 的技術支援?

不能。 如果客戶擁有不含 ESU 的 SQL Server 2012 或 Windows Server 2012/2012 R2,即使他們有支援計劃,也無法記錄支援票證。

請求針對使用 ESU 的產品的支援時,支援期望是什麼?

當客戶購買 ESU 並擁有現有的支援方案時:

案例:客戶可以開啟有關 ESU 金鑰/授權/啟用的支援票證。
回應:是

案例:客戶可以開啟安裝 ESU 更新的支援票證
回應:是

案例:客戶可以針對安裝 ESU 時出現的問題提出支援票證
回應:是的,如果判斷問題是由 ESU 所造成,支援小組會代表客戶提出錯誤。

案例:支援小組將為與 ESU 本身無關的一般產品功能或故障排除提供支援。
回應:否

此程式僅涵蓋具名產品及其隨附的元件。 除非明確聲明此計畫的範圍不會延伸到客戶可能在涵蓋產品上或與涵蓋產品一起執行的任何其他產品或工具。

當客戶購買 ESU 時,Microsoft 是否會協助針對與延伸安全性更新無關的問題進行疑難排解?

否。 ESU 計劃不會擴展對產品的技術支援。

統一支援是否包括 ESU?

否,客戶必須單獨購買 ESU。 Unified 支援合約的價格計算中不包含 ESU 的成本。 不過,具有統一支援和 ESU 的客戶可以針對與 ESU 本身直接相關的問題請求技術支援 (,例如 ESU) 的授權、啟動和安裝。

如何驗證客戶是否可以獲得 ESU 的有限技術支援?

所有客戶都必須致電 Microsoft 支援並提供其協議編號,以驗證是否已獲得 ESU。 將為 ESU 客戶建立支援事件。 服務中心不會在下拉選單列出任何已終止支援的產品。

技術路由器如何知道誰已購買 ESU?

當我們繼續努力將驗證程式完全自動化時,技術路由器會驗證客戶是否已購買 ESU。 驗證客戶之後,將建立案例,並傳送至適當的佇列以取得技術支援。 客戶應提供其 Enterprise 合約號碼或完整客戶名稱以進行驗證。

如果客戶遇到需要新功能的問題,支援預期是什麼?

如果調查判斷解決方案需要在最新版本中提供產品增強功能,則會向客戶提出要求,以升級至功能已可用的較新版本。 SQL 2012 或 Windows Server 2012/2012 R2 不會有任何新產品增強功能。

ESU 涵蓋的作業系統映象是否可使用離線服務?

不能。 Windows 7、Windows Server 2008/R2 和 2012/R2 的延伸安全更新 (ESU) 將需要線上服務 (開機到進行更新的映射中。如需詳細資訊,請參閱線上服務)。

離線服務模式不支援 ESU。 在離線服務模式中套用 ESU 會產生錯誤,而且更新會失敗。

如何散發 ESU?

在 Azure 中,ESU 會自動套用。

在內部部署和託管環境中,有兩個選項可取得 ESU:

  1. Azure Arc 所啟用的 ESU,您可以透過 Azure 入口網站在 Windows Server 2012/R2 或 SQL Server 2012 ESU 註冊機器、透過 Azure Arc 連線,並以 Azure 計費服務支付費用。 您需支付這些 ESU 的每月費用。 不需要金鑰;新的 Azure 訂閱會執行所有驗證,並取代取得、部署和管理金鑰的需求。 此外,清查檢視會顯示 Azure Arc 所啟用的所有 Windows 和 SQL Server 機器的延伸安全更新涵蓋範圍。在這裡深入瞭解。

  2. 透過 Windows Update、Windows Server Update Service 和目錄取得 ESU。 Wsusscn2.cab 也會包含 ESU,而且可在延伸安全更新期間使用。 最新的 Wsusscn2.cab 檔案可在下列位置下載:下載 Wsusscn2.cab

Azure 上的 ESU

哪些 Azure 目的地符合免費 ESU 的資格?

這目前包含 Azure 目的地,例如 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 上的 Nutanix 雲端叢集和 Azure Stack HCI。

客戶是否可以針對 SQL Server 2012 以及 Windows Server 2012/2012 R2 版本運用 Azure 混合權益?

是,具有作用中軟體保證或對等伺服器訂閱的客戶可以利用 Azure Hybrid Benefit:

SQL Server: 客戶可以在 Azure SQL 受控執行個體、Azure 虛擬機器執行的 SQL Server 上,利用現有的內部部署授權投資,並在混合式環境中由 Azure Arc 啟用 Azure SQL 受控執行個體。

Windows Server:客戶可以利用現有的內部部署授權投資,從 Azure 虛擬機器上得到節省。

選擇移至 Azure IaaS 的客戶可以將 SQL Server 和 Windows Server 的 Azure Hybrid Benefit 節省結合起來,從而節省成本。

客戶是否可以在 Azure Government 區域取得免費的 ESU?

是,Azure 虛擬機器將可在 Azure Government 區域上使用 ESU。

如果我在裝載的環境中執行 ESU,如何取得 2012/2012 R2 伺服器工作負載的 ESU 技術支援?

ESU 提供的服務不包含超出安全性更新範圍的技術支援。 對於透過 SPLA 購買 Windows Server 2012/2012 R2 或 SQL Server 2012 的客戶,應連絡 SPLA 提供者,且該提供者可以使用合作夥伴支援合約。 如果客戶是透過 SPLA 購買,就無法直接連絡 Microsoft。

內部部署和其他雲端/裝載環境中的 ESU

支援 Azure Arc 的伺服器解決方案是否可以與第三方更新工具(例如 SolarWinds 或 Qualys)搭配使用?

是,您可以彈性地使用第一方或協力廠商解決方案來傳遞 ESU。 一些常見的修補解決方案包括 Azure 上的更新管理中心、System Center Configuration Manager、Qualys、SolarWinds 和 Tanium。

如果我需要完全離線操作且無法連線到 Azure,該如何部署 ESU?

已啟用 Azure Arc 的伺服器可以處理間歇性連線中斷,但預期在三十天的期間內至少連線一次。 已啟用 Azure Arc 的伺服器支援公用端點、Proxy 伺服器和私人連結作為連線選項。 如果您在中斷連線的情況下需要 ESU,您應該手動套用 ESU 金鑰。 在這裡深入了解此內容

如何註冊 Azure Arc 所啟用 SQL Server 2012 的 ESU 嗎?

若要啟用由 Azure Arc 訂閱啟用 SQL Server 2012 的 ESU,請遵循下列步驟:

  1. 請確定您已購買第 1 年 ESU
  2. 使用其中一個部署選項,將您想要涵蓋的執行個體上線至 Azure Arc,並將授權設定為軟體保證。
  3. 在每部連線電腦上使用 SQL Server 設定 刀鋒視窗來啟用 ESU。

Azure Arc 啟用的 SQL Server ESU 會如何顯示在我的帳單上?

雖然您可以在 2023 年 6 月 26 日之後隨時註冊由 Azure Arc 啟用的 SQL Server ESU,但計費會在 2023 年 9 月 1 日之後自動開始。 我們鼓勵您儘快註冊,因為保護是從 ESU 訂閱啟用後開始。

您的每月帳單會根據版本、您訂閱 ESU 的伺服器核心總數,以及當月的天數,顯示延伸安全更新訂閱的匯總成本。

如果我在訂閱中間遷移至 Azure,如何取消我的 ESU 訂閱?

在下列情況下,您的 ESU 費用會立即停止:

  1. 您因為任何原因而手動取消訂閱。
  2. 您已將 SQL Server 遷移至 Azure;不需要手動取消。
  3. 您已將 SQL Server 升級為較新版本;不需要手動取消。

如果您取消 ESU 或取消訂閱,但未移轉至 Azure 或升級至較新版本,計費會立即停止計費,但您將無法存取未來的修補程式。

ESU 的產品和實施問題

如何執行離線啟用?

Win7/Server 2008 R2 和 2012/R2:安裝 ESU 必備更新後 (請參閱部落格) 可以使用下列步驟完成離線啟用。

Windows Server 2008 SP2:支援將在即將推出的版本中,但會套用相同的步驟。

  1. Slmgr.vbs /ipk <ESUs MAK 金鑰> 用來安裝產品金鑰
  2. 使用對應的 ESU 啟用識別碼取得 ESU 金鑰的安裝識別碼 (請參閱每個程式的 ESU 啟用識別碼部落格)。 例如:
    C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
    Microsoft (R) Windows Script Host 5.8 版
    Microsoft Corporation (C) 著作權。 著作權所有,並保留一切權利。
    安裝標識碼:003842447833058154105433619200708862559816407110910340
  3. 取得安裝識別碼之後,請為您的區域呼叫 Microsoft 授權啟用中心;他們會引導您完成取得確認識別碼的步驟,請將其記下。
  4. 使用 Slmgr /atp <確認識別碼><ESU 啟用識別碼>,使用上述步驟中取得的確認識別碼來啟用 ESUs SKU。
    C:\Windows\system32>slmgr /atp
    77db037b-95c3-48d7-a3ab-a9c6d41093e0
    Microsoft (R) Windows Script Host 5.8 版
    Microsoft Corporation (C) 著作權。 著作權所有,並保留一切權利。
    產品 77db037b-95c3-48d7-a3ab-a9c6d41093e0 的確認標識碼已成功存回。
    在此步驟之後,已成功啟用 ESU 授權,(slmgr /dlv <Esu 啟用識別碼>應該會顯示授權)。

如何在巢狀 VM 上取得 ESU?

若要在巢狀 VM 上取得 ESU,您必須在最上層客體 VM 上安裝和啟用 ESU 金鑰,(也稱為巢狀 VM),即使您是在 Azure 上執行也一樣。 如需如何購買和啟用 (Windows Server 2008/2008 R2、2012/2012 R2 和 Windows 7) ESU 的詳細指示,請參閱 Tech Community 的這篇部落格文章

是否有建議的工具可盤點我的 2012 環境?

客戶可以使用其慣用的軟體和硬體目錄工具。 在 Azure 移轉中心網站上尋找來自 Microsoft 和合作夥伴的目錄工具連結。

將 VMware 型工作負載從內部部署移轉至 Azure 有哪些選項?

客戶可以使用 Azure Site Recovery 或使用許多合作夥伴工具,將工作負載從內部部署 VMware 型虛擬機器遷移至 Azure 虛擬機器。 另一個選項是 Azure 解決方案上的新 VMware,以提供專屬裝載體驗。

如果 SQL Server 2012 客戶想要攜帶自己的授權 (BYOL),是否需具軟體保證涵蓋範圍?

是,客戶必須具備軟體保證,才能將 BYOL 計畫用於 Azure 虛擬機器上的 SQL Server,這是授權行動性計畫的一部分。 對於沒有軟體保證的客戶,建議客戶移至其 2008 環境的 Azure SQL 受控執行個體。 客戶也可以遷移至隨用隨付的 Azure 虛擬機器。 依核心授權 SQL 的軟體保證客戶也可以選擇使用 Azure Hybrid Benefit 移轉至 Azure。

Azure SQL 受控執行個體是 Azure 中的一項服務,提供與內部部署 SQL Server 近 100% 的相容性。 受控執行個體提供內建的高可用性/災害復原功能,以及智慧型效能功能和即時調整的能力。 受控執行個體也提供無版本的體驗,讓您不需要手動進行安全性修補和升級。 如需 BYOL 計畫的詳細資訊,請參閱 Azure 定價指引頁面。

客戶如何知道目前在 Windows Server 2012/R2 或 SQL Server 2012 執行的應用程式可否在 Azure 執行,或在較新版本的 Windows Server 或 SQL Server 執行?

在 Azure 上執行的 Windows Server 執行個體,包含 VMware 與 Nutanix 解決方案,以及 Azure 連線裝置 Azure Stack Hub 與 Azure Stack HCI 均有資格免費使用 ESU。

使用或透過 SQL Server 與 Windows Server 2012 執行的應用程式通常可重新裝載至 Azure,而不需要變更應用程式程式碼。 若客戶準備好利用 Azure 或以內部部署方式升級,可檢閱 Azure Marketplace 目錄,也可洽詢軟體廠商,以便尋找所有 Windows Server 與 SQL Server 版本所支援的應用程式矩陣。

注意事項

支援使用 Windows Server 的一般虛擬器與傳統虛擬器。

客戶應先評估其應用程式基礎結構,再遷移任何伺服器應用程式。 客戶可在 遷移中心 深入了解建議程序,您將在其中了解如何利用 Azure Migrate 等服務來完成整備評估,包含在 Azure 執行應用程式基礎結構的成本估計。 如有進一步問題,請與您的 Microsoft 合作夥伴、Microsoft 服務或您的帳戶小組合作,評估應用程式整備程度。

客戶可否透過同步 Windows Server Update Services 與 Microsoft Update 網站來下載 ESU,或者是否必須從線上目錄匯入?

ESU 會繼續透過所有一般管道提供:Windows Update、Windows Server Update Service 與 Catalog。 不需從線上目錄匯入Windows Server Update Services (WSUS)。

若 Windows Server Update Services 已核准 WS 2012/2012 R2 的 ESU,但尚未啟用 ESU 金鑰,Windows Update 是否會導致錯誤?

Windows Server Update Service (WSUS) 會顯示更新不適用。 若您嘗試從目錄手動安裝 ESU,將無法安裝。 此外,請注意,啟用 ESU 的裝置與未啟用 ESU 的裝置可存在於相同電腦群組,以便部署修補程式。

在終止支援日期之後,可否利用協力廠商應用程式控制解決方案來保護 SQL Server 環境,而非安裝 SQL Server 安全性更新?

協力廠商應用程式控制解決方案無法取代產品安全性修正程式。

哪些版本的 SQL Server 與 Windows Server 可在 Azure Stack 取得 ESU?

Azure Stack 將支援 SQL Server 2012 年 ESU。 Azure Stack 將支援 Windows Server 2012、2012 R2。

若客戶使用共用儲存體 SQL Server 2012 叢集,遷移至 Azure 的指引為何?

Azure 目前不支援共用儲存體叢集。 如需針對如何在 Azure 上設定高可用性 SQL Server 執行個體取得建議,請參閱此指南瞭解 SQL Server 高可用性。

其他資源

我可以在哪裡找到詳細資訊?

文件

ESU 的其他客戶對向產品常見問題