生命週期常見問題 - 延伸安全性更新

請前往這裡，以搜尋產品的生命週期。

什麼是延伸安全性更新 (ESU) 計劃？

擴充安全性更新 （ESU） 計劃是最後的付費選項，適用於需要在支援結束後執行某些舊版 Microsoft 產品的客戶。 它們並非長期解決方案，而是在移轉到較新且仍受支援的平台期間，用以維持安全性的臨時過渡措施。 它包含產品終止延伸支援日期後最多三年的重大*和/或重要*安全性更新。 

ESU 計劃不會延長產品的生命週期，也不會提供超出原始支援時間表的技術支援。 使用 ESU 的客戶將不會收到標準支援服務，例如疑難排解、錯誤修正或與安全性更新無關之問題的技術指引。

延伸安全性更新只要可用且可提供時，將會進行散發。 ESU 不包含新功能、客戶要求的非安全性更新或設計變更要求。

* 如 Microsoft 安全回應中心 (MSRC) 所定義。

包括哪些產品？

ESU 可用性和結束日期

產品	終止延伸支援/ESU 開始日期	ESU 第 1 年到期日	ESU 第 2 年結束日期	ESU 第 3 年結束日期	安全性更新的類型
Windows Server 2012/R2	2023 年 10 月 10 日	2024 年 10 月 8 日	2025 年 10 月 14 日	2026 年 10 月 13 日	關鍵，重要
Windows 10***	2025 年 10 月 14 日	2026 年 10 月 13 日	2027 年 10 月 12 日	2028 年 10 月 10 日	關鍵，重要

* 部分嵌入式產品的擴展安全更新可通過 OEM 獲得。 所有其他可通過大量授權獲得。
** 僅在 Azure 上，Windows Server 2008 與 2008 R2 可額外獲得一年 ESU。
*** 符合 Windows 10 ESU 資格的版本包括企業版、教育版和商務用專業版。

客戶在使用最新版本 Windows Server 時，有哪些最佳選擇可以保持安全？

若要深入瞭解規劃終止支援或淘汰，請按此處了解 SQL Server 和 Windows Server 的延伸安全性更新。 欲了解最新版本的Windows Server及升級好處，請造訪 Microsoft.com Windows Server頁面。

如何購買 ESU？

在 Azure 上： Azure 中的 VM 可以免費獲得擴充安全性更新。 其中包括 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 上的 Nutanix Cloud Clusters，以及 Azure Stack 產品系列等目的地。 符合資格的客戶可使用 Azure Hybrid Benefit（適用於擁有有效軟體保證或伺服器訂閱的客戶），以獲得 Azure 虛擬機器（IaaS）授權的折扣。

本地/混合環境：擴展安全更新可透過特定磁碟授權計畫或支援 Azure Arc 的 Windows Server 伺服器取得。 請連絡您的 Microsoft 合作夥伴或帳戶團隊以深入了解。 部分嵌入式產品的 ESU 可通過嵌入式設備製造商獲得。 如需透過 Dynamics 365 雲端移轉優惠取得的 ESU，客戶可以透過雲端服務提供者 (CSP) 授權方案來購買。

無論客戶想在何處部署 ESU，針對特定產品的保障皆可自支援終止日起提供最長三年的涵蓋。

如何安裝 ESU 更新？

在 Azure 上： 若在 Azure 中裝載的適用虛擬機器（VM）已設定為接收更新，則會自動啟用 ESU，且這些更新免費提供。

本機/混合式： 客戶可以透過 M365 管理員中心入口網站存取其多個啟用密鑰來安裝 ESU，或透過支援 Azure Arc 的伺服器直接安裝 ESU，。 在這裡了解更多 Windows Server 安裝細節。

ESU for Windows Server

如何在 Azure 之外取得 ESU 授權

客戶有兩種 ESU (ESU) 授權選項：

1. 透過已啟用 Azure Arc 的伺服器：已透過 Azure Arc 啟用延伸安全性更新。
2. 商業授權：透過 Microsoft 商業授權計畫取得延伸安全性更新授權 (SKU)。

為了獲得最大的靈活性和便利性，我們建議使用啟用 Azure Arc 的伺服器。

您可以直接從 Microsoft 或是從 EA 轉銷商或 CSP 合作夥伴 (自 2023 年 10 月 1 日起，符合銷售上述兩種 ESU 類型的資格) 等合作夥伴取得 ESU 授權。

適用性準則

若要符合 ESU 內部部署或託管環境中的資格，伺服器或作業系統必須符合下列其中一個必要條件：

1. 受透過任何方案取得的有效軟體保證 (SA) 方案涵蓋，例如企業合約 (EA)、企業合約訂閱 (EAS)、伺服器與雲端註冊 (SCE)，或教育解決方案註冊 (EES)。
2. 持有透過任何方案取得的有效訂用帳戶授權，包括雲端解決方案提供者 (CSP)。
3. 已透過服務提供者授權合約 (SPLA) 合作夥伴取得「隨附授權」的服務。

注意事項

「包含授權」表示您直接從 SPLA 合作夥伴取得 Windows Server 授權，而非使用您自己的授權。

部署案例

您可以將 Azure Arc 所啟用的 ESU 和 ESU 授權 (SKU) 套用至任何適當授權的伺服器或作業系統，無論其部署在內部部署或非 Azure 雲端上 (包括主機服務提供者)。 如果您在另一個雲端執行 OS，請務必遵守基礎軟體的個別外包或授權行動性原則。

範例：

1. SPLA 情境：如果您已從 SPLA 合作夥伴取得該軟體，則可以使用 ESU 授權涵蓋它。
2. BYOL 案例：：如果您已透過外包原則或授權行動性，將自己的 授權帶至雲端主機提供者，您可以使用 ESU 授權來涵蓋自己的軟體。
3. 本地部署： 如果你是在本地運行軟體，可以用 ESU 授權來保障。

使用 Azure Arc 啟用的 ESU 來授權

用於 Windows Server 2012 和 2012 R2

當為 Windows Server 2012 和 2012 R2 透過支援 Azure Arc 的伺服器選擇 ESU 時，您有兩種授權選項：

1. 虛擬核心授權：根據作業系統使用的虛擬核心 (vCore) 數目付費。 此選項使用標準版費率。 如果您在操作多個 VM，則會根據所有 VM 的虛擬核心總數來計算成本。 對於虛擬核心授權，每個 VM 最少有 8 核心。 只有在涵蓋以虛擬機器執行的 OS 時，才能使用此選項。
2. 實體核心授權：根據主機作業系統使用的實體核心 (pCore) 數目付費。 此選項可以使用任一版本。 請注意，採用 pCore 授權時，最多可涵蓋在 WS Standard 主機上執行的 2 個客體 VM（額外的 VM 需要額外的 ESU 授權）。 使用 WS Datacenter 主機時，不需要額外的授權，即可涵蓋所有 VM。 對於 pCore 授權，每部伺服器至少需有 16 個核心。 此選項可用於覆蓋作為實體主機、虛擬機器或兩者混合運行的作業系統。

對於由 Azure Arc 啟用的 ESU，不論基礎伺服器或作業系統的授權方式為何，您可以選取任一個授權選項。 您也可以為您的 VM 混合採用 pCore 和 vCore 授權。 請務必遵循您的底層軟體所允許的虛擬化授權權益。

終止支援日期之後的註冊回溯計費

對於在支援結束日期之後註冊由 Azure Arc 啟用的 ESU 的客戶（Windows Server 2012/R2 的支援結束日期為 2023 年 10 月 10 日），系統將就自支援結束日期後所錯過的月份，一次性收取預付費用，並於月底出帳。 例如，如果客戶在 2024 年 1 月註冊，則會在第一個月向其收取 2023 年 10 月、11 月和 12 月的一次性回溯費用。

如果客戶間歇性地停用 ESU，這也適用。 例如，如果客戶在 2023 年 10 月註冊、於 2023 年 11 月取消註冊，然後在 2024 年 3 月重新註冊，則重新註冊將會觸發 2023 年 12 月、2024 年 1 月和 2024 年 2 月的回溯計費。 

災害復原權益伺服器

使用 Azure Arc 啟用的 ESU，您可以將付費 ESU 涵蓋範圍連結至合格的災害復原權益伺服器，而不會產生額外成本。 請務必遵循軟體的基礎災害復原權益原則。

開發環境

透過 Azure Arc 啟用 ESU 後，您可以將採用 Microsoft Developer Edition 授權或 Visual Studio 訂閱授權的開發與測試執行個體納入涵蓋範圍，無需額外付費。

透過商業授權取得延伸安全性更新授權 (SKU) 的授權

概觀

透過商業授權取得的擴充安全性更新 (ESU) 授權 (SKU) 適用於年度涵蓋期間，例如第一年 ESU、第二年 ESU 與第三年 ESU。 每項 ESU 授權均可讓特定伺服器或作業系統接收該 SKU 所定義期間 (並非根據行事曆年份計算) 的安全性更新。 有關承保期限的完整列表，請參考本頁頂部的表格。

必要條件

僅當您也已於先前年度取得 ESU 授權時，才能取得 ESU 第二年與第三年授權。 例如，在取得 ESU 第二年授權之前，您也必須取得 ESU 第一年授權。

確定所需 ESU 授權數目

ESU 授權對應伺服器或作業系統的基礎核心授權數目。 你可以在實體核心（pCorres）或虛擬核心（vCores）上授權 Windows Server。 透過商業授權銷售的 ESU，授權必須與你授權底層 Windows Server 的方式相符。

• 實體核心基礎：如您為基礎軟體選擇此選項，則伺服器的每個實體核心均需 ESU 授權。 所有在主機上執行的有效授權訪客 VM 均涵蓋在內，而無需額外授權。 （請注意，Windows Server 軟體版本對允許訪客數量的虛擬化權限有不同的限制。）Windows Server 對每個處理器最低要求 8 核心，pCore 授權時每台伺服器最低 16 核心。
• 虛擬核心基礎：如果您針對基礎軟體選擇此選項，則每個指派給 VM 的虛擬核心均需 ESU 授權。 針對虛擬核心授權，每個 VM 的 Windows Server 最小值為 8 核心。

總而言之，使用商業授權 ESU（SKU）進行授權時，ESU 核心授權數量必須與基礎 Windows Server 的授權方式一致。 此外，當使用商業授權的 ESU 時，您必須確定 ESU 版本符合基礎軟體的版本。 例如，如您的 VM 擁有 Windows Server Datacenter，則當您要在虛擬核心層級授權時，應取得 ESU Datacenter 版本。

注意事項

多數 WS 2012 授權是以每個處理器或每個核心為基礎銷售 (並非以每個 VM 為基礎)。 為了計算 ESU 核心數，請假設每 2 份處理器授權（每部伺服器的最低授權數量）相當於 16 個 pCores。

範例：

1. 實體核心案例：若客戶擁有一台以實體核心（pCore）為基礎授權的 16 核心 Windows Server Datacenter 伺服器，則必須購買 16 份 ESU Datacenter 授權。 這涵蓋整個伺服器，不論其上執行的訪客 VM 數目為何。
2. 虛擬核心案例：客戶若有三個 8 核心 VM，並依 vCore 為基礎取得 Windows Server Standard 授權，則需要 24 份 Standard 版本的 ESU 授權，才能涵蓋所有 VM。 當新增額外 VM 時，必須取得相應額外 ESU 授權。 對於 vCore 數超過 8 個的 VM（亦即超過最低數量），請將所有 vCore 加總，以計算正確價格。瞭解特定伺服器的基礎授權狀態，有助於您準確判斷所需的延伸安全性更新授權數量。

災難復原權益伺服器

透過大量授權的 ESU (SKU)，您也可涵蓋符合資格的災害復原權益伺服器，而無需取得額外授權。 請務必遵循軟體的基礎災害復原權益原則。

開發環境

透過商業授權方案提供的 ESU（SKU），您可以將已取得 Microsoft Developer 版授權或 Visual Studio 訂閱授權的開發和測試執行個體納入涵蓋範圍，無需額外費用。

定價

在 Azure 上

將工作負載遷移至 Azure 的客戶，在支援終止日期後三年內，可取得 Windows Server 2012 和 2012 R2 的延伸安全性更新（ESU），且除執行虛擬機器的費用外，無需支付額外費用。 這目前包含 Azure 目的地，例如 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 上的 Nutanix 雲端叢集與 Azure Stack 組合。

針對 Azure 中的 ESU，免費 ESU 不需軟體保證，但 Azure Hybrid Benefit 需要軟體保證。

內部部署與託管環境

第一年：每年按完整授權價格的 100% 計費

第二年：每年為完整授權價格的 100%

第三年起：每年按完整授權價格的 100% 計費

完整授權價格等同於單獨購買授權的價格，而不是 L+SA 合約中的授權部分。

關於 Windows Server 2012/R2 ESU 的一般問題

Windows Server 2012/2012 R2 何時會停止支援？

• Windows Server 2012 與 2012 R2 延伸支援已於 2023 年 10 月 10 日終止。

深入瞭解生命週期支援期限。

我可以稍後上線，只購買 2012 年 2 年的 ESU 嗎？

否，若組織上線延遲，則必須購買先前月份/年份的 ESU。

哪裡可以在 Azure 上取得免費的 ESU？

Azure 上的客戶將可使用免費的 ESU，其中包括在 Azure 虛擬機器、Azure 專用主機、Azure VMWare 解決方案、Azure 上的 Nutanix 雲端叢集和 Azure Stack Hub/Edge/HCI 上執行的工作負載。

相較于 2008 ESUS，2012 ESU 中的更新類型是否有任何變更？

否，2012 年 ESU 中的更新類型沒有任何變更。 Windows Server 會發佈「關鍵」和「重要」修補程式。

如需「重大」或「重要」項目的詳細資訊，請造訪安全性更新嚴重性分級系統網頁。

ESU 不包括新功能、客戶要求的非安全性修補程式，或設計變更要求。 不過，Microsoft 可能會視需要包含非安全性修正。

哪些版本的 Windows Server 2012/2012 R2 有資格使用 ESU？

2012/2012 R2 版本的標準版、資料中心版及嵌入式版 Windows Server 均符合 ESU 資格。

ESU 包含哪些項目？

針對 Windows Server 2012/2012 R2：ESU 包括提供安全性更新和「安全性更新嚴重性分級系統」，評等為「重大」和「重要」，在終止支援後最多三年。

ESU 在可用且可提供時，將會進行散發。 ESU 不包含新功能、客戶要求的非安全性緊急修正程式，或設計變更請求。 不過，Microsoft 可能會視需要包含非安全性修正。

如需「重大」或「重要」項目的詳細資訊， 請造訪 MSRC 網站。

何時可以在 CSP 計畫中購買 ESU？

• 透過 Azure Arc 啟用的 ESU：2023 年 9 月 1 日。
• 授權（非 Azure Arc）ESUs：2023 年 10 月 1 日。

客戶和合作夥伴如何使用透過 CSP 計畫購買的 ESU？

雲端解決方案提供者（CSP）合作夥伴將能為 Windows Server 終止支援版本提供 ESU。 然後，客戶將有權在內部部署或在授權主機上執行的外包環境中使用 ESU 所涵蓋的授權。 客戶也可以將 ESU 授權套用至從 SPLA 合作夥伴或 CSP-Hosts 取得的「包含授權」工作負載。

客戶是否需要使用作用中軟體保證來涵蓋所有內部部署伺服器，才能取得內部部署的 ESU？

不，客戶可根據對 ESU 的需求，選擇將任意數量具有 Software Assurance 的 2012/2012 R2 內部部署伺服器納入涵蓋範圍。

我的 CAL 需要軟體保證才能存取 ESU 涵蓋的伺服器嗎？

是，客戶必須具有作用中軟體保證 (或相等的訂用帳戶授權) CAL 和外部連接器授權允許存取具有作用中 ESU 涵蓋範圍的伺服器。 不過，ESU 涵蓋範圍既非必要範圍，也不適用於 CAL 或外部連接器授權。

沒有軟體保證的 Windows Server 2012/2012 R2 客戶有哪些選擇？

對於沒有軟體保證的客戶，取得 ESU 存取權的替代選項是遷移至 Azure。 對於工作負載有波動的情況，我們建議客戶透過 Azure 的隨用隨付方案進行遷移，如此可隨時擴展或縮減資源規模。 針對可預測的工作負載，建議客戶透過伺服器訂用帳戶和保留執行個體遷移至 Azure。

需要保留內部部署的客戶，除了透過這些方案的軟體保證之外，還可以透過 EAS、EES、CSP 或授權透過 EA 或 SCE 購買作用中的伺服器訂用帳戶時購買 ESU。 或者，除了透過 EA、EAS、SCE、EES 或透過 CSP 訂用帳戶的產品授權之外，客戶還可以透過 Open、Select 或 MPSA 合約使用軟體保證。 授權和軟體保證不需要在相同的合約上。

伺服器何時需要遷移至 Azure，或客戶是否可以等到終止支援日期？

Windows Server 2012/R2 工作負載遷移到 Azure 沒有截止日期。 不過，我們建議客戶在終止支援日期之前完成移轉，以免錯過任何 ESU。 如果客戶錯過一年的 ESU 涵蓋範圍，他們可以在購買目前期間的涵蓋範圍的同時，購買前幾年的涵蓋範圍。

若要尋找終止支援日期的詳細資訊，請參閱：搜尋產品和服務生命週期資訊 -- Microsoft 生命週期 |Microsoft 文件。

客戶是否可以針對在 Visual Studio (MSDN) 訂閱下獲得授權的非生產伺服器，使用適用於內部部署環境的 ESU 納入支援範圍？

為生產伺服器購買 ESU 的客戶也可以將這些安全性更新套用到根據 Visual Studio (MSDN) 訂閱授權的伺服器，無需額外付費。 客戶可以涵蓋的 MSDN 伺服器數目沒有限制。 如果他們購買生產伺服器的 ESU，這些更新可以套用至任意數目的 MSDN 伺服器。

這項方案是否會取代進階保證？

進階保證已無法再使用，但對於已購買進階保證的客戶，我們將遵守進階保證條款。

如果現有授權是在 Select 合約下搭配 Software Assurance 購買，或是透過 Microsoft Products and Services Agreement 購買，是否仍可根據另一份符合資格的合約購買 ESU？

需要軟體保證作為 ESU 的先決條件。 如果您有軟體保證或對等的訂閱 (即使其位於不同的註冊/計畫類型) ，您也可以在 Microsoft Enterprise 合約 (EA)、Enterprise 合約訂閱 (EAS) 或伺服器和雲端註冊 (SCE) 上購買軟體保證涵蓋伺服器的 ESU。

如果軟體保證未及時更新或完全更新，會發生什麼事？

ESU 的涵蓋期間不要求與軟體保證的涵蓋期間同期屆滿，但客戶在購買某一年度的 ESU 涵蓋時，至少仍須剩餘一個月的合格軟體保證涵蓋期間。

如果客戶擁有 Windows Server OEM 授權，而且想要新增 ESU，會發生什麼事？

根據下列計畫，具有作用中軟體保證的客戶可以購買 ESU - Enterprise 合約 (EA)、企業訂閱合約 (EAS)、伺服器與雲端註冊 (SCE)、註冊教育版解決方案 (EES) ，或透過雲端解決方案提供者 (CSP) 等計畫訂閱。

建議將預先安裝 Windows Server 上執行的應用程式遷移至支援的 OS 版本或 Azure 上的 Windows Server。

ESU 的支援問題

在延長支援日期之後，我能否在不購買擴展安全更新的情況下獲得支援？

延伸安全性更新授權 (ESU) 不包含支援，除非客戶受到下列其中一個支援方案所涵蓋：按事件付費、統一和合作夥伴的頂級支援。 具有 ESU 涵蓋範圍的產品支援僅限於下列問題：

• ESU 金鑰、授權及更新的部署、安裝和啟用
• 因安裝安全性更新而引入的錯誤／回歸問題
• 提供疑難排解服務與協助，以解決與底層作業系統相關的已知且已有文件記載的問題

對享有 ESU 涵蓋的產品所提供的支援，不包括相關基礎產品的一般技術支援與疑難排解協助，但上述另有說明者除外。 不保證問題得到解決。

購買 ESU 時是否包含技術支援？

否，ESU 計劃中不包含技術支援。 Microsoft 會為遇到 此處所定義的 ESU 相關問題的客戶提供支援。

客戶能否在支援結束日期後，無需購買 ESU 即可獲得 Windows Server 2012/2012 R2 的技術支援？

否。 如果客戶使用 Windows Server 2012/2012 R2 但沒有 ESU，即使有支援計畫，也無法登錄支援單。

請求針對使用 ESU 的產品的支援時，支援期望是什麼？

當客戶購買 ESU 並擁有現有的付費支援方案時：

情境：客戶可以提出有關 ESU 金鑰安裝、授權或啟用的支援服務單。
回應：是

情境：客戶可以針對因安裝 ESU 而導致的問題提交支援單。
回應：是的，如果判斷問題是由 ESU 所造成，支援小組會代表客戶提出錯誤。

情境：客戶可以就一般產品問題提出支援單
回答：是，適用於涵蓋範圍內的情境。 請參閱下列被視為超出範圍的情況清單。

被視為超出此支援範圍的部分項目清單包括：

• 根本原因分析
• 開發變更請求
• 回報產品錯誤
• 建置實驗室部署，以嘗試重現客戶回報的問題，或作為概念證明使用
• 升級至產品開發團隊資源
• 與新安裝或新部署相關的組態與設定協助
• 效能最佳化與調整

此程式僅涵蓋具名產品及其隨附的元件。 除非另有明確說明，否則本方案的適用範圍不包括客戶可能在適用產品上執行或與適用產品搭配使用的任何其他產品或工具。

統一支援是否包括 ESU？

否，客戶必須單獨購買 ESU。 具有統一支援及 ESU 的客戶可以針對上述範圍的問題要求技術支援。

如何驗證客戶是否符合資格獲得 ESU 的有限技術支援，以及他們是否可以在線上提交支援案件？

所有客戶都必須致電 Microsoft 支援並提供其協議編號，以驗證是否已獲得 ESU。 將為 ESU 客戶建立支援事件。 服務中心不會在下拉選單列出任何已終止支援的產品。

技術路由器如何知道誰已購買 ESU？

當我們繼續努力將驗證程式完全自動化時，技術路由器會驗證客戶是否已購買 ESU。 驗證客戶之後，將建立案例，並傳送至適當的佇列以取得技術支援。 客戶應提供其 Enterprise 合約號碼或完整客戶名稱以進行驗證。

如果客戶遇到需要新功能的問題，支援預期是什麼？

如果調查判斷解決方案需要在最新版本中提供產品增強功能，則會向客戶提出要求，以升級至功能已可用的較新版本。 任何產品在停止支援或淘汰後，將不再提供任何新的產品增強功能。

ESU 涵蓋的作業系統映像檔是否提供離線維護？

否。 Windows Server 2012/R2 的延伸安全性更新 (ESU) 將需要線上服務 (開機到進行更新的映射中。如需詳細資訊，請參閱線上服務)。

離線服務模式不支援 ESU。 在離線服務模式中套用 ESU 會產生錯誤，而且更新會失敗。

如何散發 ESU？

在 Azure 中，ESU 會自動套用。

在內部部署和託管環境中，有兩個選項可取得 ESU：

1. 由 Azure Arc 啟用的 ESU，您可以透過 Azure 入口網站將您的機器註冊至 Windows Server 2012/R2 ESU，透過支援 Azure Arc 的伺服器連線，並以 Azure 計費服務付費。 您需支付這些 ESU 的每月費用。 不需要金鑰；新的 Azure 訂閱會執行所有驗證，並取代取得、部署和管理金鑰的需求。 此外，庫存檢視會顯示所有由 Azure Arc 啟用的 Windows Server 機器的擴展安全更新覆蓋情況。點此了解更多。

2. 透過 Windows Update、Windows Server Update Service 和目錄取得 ESU。 Wsusscn2.cab 也會包含 ESU，而且可在延伸安全更新期間使用。 最新的 Wsusscn2.cab 檔案可在下列位置下載：下載 Wsusscn2.cab。

Azure 上的 ESU

哪些 Azure 目的地符合免費 ESU 的資格？

這目前包含 Azure 目的地，例如 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 上的 Nutanix 雲端叢集和 Azure Stack HCI。

客戶能否利用 Azure Hybrid Benefit 來支援 Windows Server 2012/2012 R2 版本？

是的，具有有效軟體保證或同等的伺服器訂閱的客戶可以使用 Azure Hybrid Benefit：

Windows Server：客戶可以運用現有的內部部署授權，節省 Azure 虛擬機器的成本。

選擇移轉至 Azure IaaS 的客戶可搭配 Azure Hybrid Benefit 節省方案，進一步節省成本。

客戶是否可以在 Azure Government 區域取得免費的 ESU？

是，Azure Government 區域中的 Azure 虛擬機器將可使用 ESU。

如果我的 2012/2012 R2 伺服器工作負載是在託管環境中執行，我該如何取得 ESU 的技術支援？

ESU 提供的服務不包含超出安全性更新範圍的技術支援。 對於透過 SPLA 購買 Windows Server 2012/2012 R2 的客戶，應聯絡 SPLA 供應商，該供應商可以使用合作夥伴支援協議。 如果客戶是透過 SPLA 購買，就無法直接連絡 Microsoft。

內部部署及其他雲端／主機代管環境中的 ESU

支援 Azure Arc 的伺服器解決方案是否可以與第三方更新工具（例如 SolarWinds 或 Qualys）搭配使用？

是，您可以彈性地使用第一方或協力廠商解決方案來傳遞 ESU。 一些常見的修補解決方案包括 Azure 上的更新管理中心、System Center 設定管理員、Qualys、SolarWinds 和 Tanium。

如果我需要完全離線操作且無法連線到 Azure，該如何部署 ESU？

已啟用 Azure Arc 的伺服器可以處理間歇性連線中斷，但預期在三十天的期間內至少連線一次。 已啟用 Azure Arc 的伺服器支援公用端點、Proxy 伺服器和私人連結作為連線選項。 如果您在中斷連線的情況下需要 ESU，您應該手動套用 ESU 金鑰。 在這裡深入了解此內容。

如果我在訂閱中間遷移至 Azure，如何取消我的 ESU 訂閱？

在下列情況下，您的 ESU 費用會立即停止：

1. 您因為任何原因而手動取消訂閱。
2. 你已經遷移到 Azure，不需要手動取消。
3. 你升級到更新版;不需要手動取消。

如果您取消 ESU 或取消訂閱，但未移轉至 Azure 或升級至較新版本，計費會立即停止計費，但您將無法存取未來的修補程式。

ESU 的產品和實施問題

如何執行離線啟用？

Windows Server 2012/R2：安裝 ESU 必要更新之後，請參閱此部落格以取得離線啟用。

如何在巢狀 VM 上取得 ESU？

若要在巢狀 VM 上取得 ESU，您必須在最上層客體 VM 上安裝和啟用 ESU 金鑰，(也稱為巢狀 VM)，即使您是在 Azure 上執行也一樣。 如需如何購買和啟用 (Windows Server 2008/2008 R2、2012/2012 R2 和 Windows 7) ESU 的詳細指示，請參閱 Tech Community 的這篇部落格文章。

是否有建議的工具可盤點我的 2012 環境？

客戶可以使用其慣用的軟體和硬體目錄工具。 在 Azure 移轉中心網站上尋找來自 Microsoft 和合作夥伴的目錄工具連結。

將 VMware 型工作負載從內部部署移轉至 Azure 有哪些選項？

客戶可以使用 Azure Site Recovery 或使用許多合作夥伴工具，將工作負載從內部部署 VMware 型虛擬機器遷移至 Azure 虛擬機器。 另一個選項是全新的 VMware on Azure 解決方案，可提供專屬託管體驗。

客戶如何知道目前在 Windows Server 2012/R2 上運行的應用程式，是在 Azure 上還是在較新版本的 Windows Server 上運行？

在 Azure 上執行的 Windows Server 執行個體，包含 VMware 與 Nutanix 解決方案，以及 Azure 連線裝置 Azure Stack Hub 與 Azure Stack HCI 均有資格免費使用 ESU。

運行於 Windows Server 2012 上的應用程式通常可以重新架設到 Azure，且應用程式代碼不需更改。 準備升級的客戶，無論是在 Azure 或本地端，都可以查看 Azure Marketplace 目錄，並與軟體供應商諮詢，查詢所有 Windows Server 版本上支援應用程式的矩陣。

注意事項

支援使用 Windows Server 的一般虛擬器與傳統虛擬器。

客戶應先評估其應用程式基礎結構，再遷移任何伺服器應用程式。 客戶可在 遷移中心 深入了解建議程序，您將在其中了解如何利用 Azure Migrate 等服務來完成整備評估，包含在 Azure 執行應用程式基礎結構的成本估計。 如有進一步問題，請與您的 Microsoft 合作夥伴、Microsoft 服務或您的帳戶小組合作，評估應用程式整備程度。

客戶可否透過同步 Windows Server Update Services 與 Microsoft Update 網站來下載 ESU，或者是否必須從線上目錄匯入？

ESU 會繼續透過所有一般管道提供：Windows Update、Windows Server Update Service 與 Catalog。 不需從線上目錄匯入Windows Server Update Services (WSUS)。

若 Windows Server Update Services 已核准 WS 2012/2012 R2 的 ESU，但尚未啟用 ESU 金鑰，Windows Update 是否會導致錯誤？

Windows Server Update Service (WSUS) 會顯示更新不適用。 若您嘗試從目錄手動安裝 ESU，將無法安裝。 此外，請注意，啟用 ESU 的裝置與未啟用 ESU 的裝置可存在於相同電腦群組，以便部署修補程式。

我可以使用第三方應用程式控制解決方案來保護我的環境，而不是在支援結束日期後安裝安全更新嗎？

協力廠商應用程式控制解決方案無法取代產品安全性修正程式。

哪些版本的 Windows Server 可以在 Azure Stack 中取得 ESU？

Windows Server 2012/2012 R2 將在 Azure Stack 上支援。

請前往這裡，以搜尋產品的生命週期。

擴充安全性更新 （ESU） 計劃是最後的付費選項，適用於需要在支援結束後執行某些舊版 Microsoft 產品的客戶。 它們並非長期解決方案，而是在移轉到較新且仍受支援的平台期間，用以維持安全性的臨時過渡措施。 它包含產品終止延伸支援日期後最多三年的重大*和/或重要*安全性更新。 

ESU 計劃不會延長產品的生命週期，也不會提供超出原始支援時間表的技術支援。 使用 ESU 的客戶將不會收到標準支援服務，例如疑難排解、錯誤修正或與安全性更新無關之問題的技術指引。

延伸安全性更新只要可用且可提供時，將會進行散發。 ESU 不包含新功能、客戶要求的非安全性更新或設計變更要求。

* 如 Microsoft 安全回應中心 (MSRC) 所定義。

產品	終止延伸支援/ESU 開始日期	ESU 第 1 年到期日	ESU 第 2 年結束日期	ESU 第 3 年結束日期	安全性更新的類型
Windows Server 2012/R2	2023 年 10 月 10 日	2024 年 10 月 8 日	2025 年 10 月 14 日	2026 年 10 月 13 日	關鍵，重要
Windows 10***	2025 年 10 月 14 日	2026 年 10 月 13 日	2027 年 10 月 12 日	2028 年 10 月 10 日	關鍵，重要

* 部分嵌入式產品的擴展安全更新可通過 OEM 獲得。 所有其他可通過大量授權獲得。
** 僅在 Azure 上，Windows Server 2008 與 2008 R2 可額外獲得一年 ESU。
*** 符合 Windows 10 ESU 資格的版本包括企業版、教育版和商務用專業版。

若要深入瞭解規劃終止支援或淘汰，請按此處了解 SQL Server 和 Windows Server 的延伸安全性更新。 欲了解最新版本的Windows Server及升級好處，請造訪 Microsoft.com Windows Server頁面。

在 Azure 上： Azure 中的 VM 可以免費獲得擴充安全性更新。 其中包括 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 上的 Nutanix Cloud Clusters，以及 Azure Stack 產品系列等目的地。 符合資格的客戶可使用 Azure Hybrid Benefit（適用於擁有有效軟體保證或伺服器訂閱的客戶），以獲得 Azure 虛擬機器（IaaS）授權的折扣。

本地/混合環境：擴展安全更新可透過特定磁碟授權計畫或支援 Azure Arc 的 Windows Server 伺服器取得。 請連絡您的 Microsoft 合作夥伴或帳戶團隊以深入了解。 部分嵌入式產品的 ESU 可通過嵌入式設備製造商獲得。 如需透過 Dynamics 365 雲端移轉優惠取得的 ESU，客戶可以透過雲端服務提供者 (CSP) 授權方案來購買。

無論客戶想在何處部署 ESU，針對特定產品的保障皆可自支援終止日起提供最長三年的涵蓋。

在 Azure 上： 若在 Azure 中裝載的適用虛擬機器（VM）已設定為接收更新，則會自動啟用 ESU，且這些更新免費提供。

本機/混合式： 客戶可以透過 M365 管理員中心入口網站存取其多個啟用密鑰來安裝 ESU，或透過支援 Azure Arc 的伺服器直接安裝 ESU，。 在這裡了解更多 Windows Server 安裝細節。

客戶有兩種 ESU (ESU) 授權選項：

1. 透過已啟用 Azure Arc 的伺服器：已透過 Azure Arc 啟用延伸安全性更新。
2. 商業授權：透過 Microsoft 商業授權計畫取得延伸安全性更新授權 (SKU)。

為了獲得最大的靈活性和便利性，我們建議使用啟用 Azure Arc 的伺服器。

您可以直接從 Microsoft 或是從 EA 轉銷商或 CSP 合作夥伴 (自 2023 年 10 月 1 日起，符合銷售上述兩種 ESU 類型的資格) 等合作夥伴取得 ESU 授權。

適用性準則

若要符合 ESU 內部部署或託管環境中的資格，伺服器或作業系統必須符合下列其中一個必要條件：

1. 受透過任何方案取得的有效軟體保證 (SA) 方案涵蓋，例如企業合約 (EA)、企業合約訂閱 (EAS)、伺服器與雲端註冊 (SCE)，或教育解決方案註冊 (EES)。
2. 持有透過任何方案取得的有效訂用帳戶授權，包括雲端解決方案提供者 (CSP)。
3. 已透過服務提供者授權合約 (SPLA) 合作夥伴取得「隨附授權」的服務。

注意事項

「包含授權」表示您直接從 SPLA 合作夥伴取得 Windows Server 授權，而非使用您自己的授權。

部署案例

您可以將 Azure Arc 所啟用的 ESU 和 ESU 授權 (SKU) 套用至任何適當授權的伺服器或作業系統，無論其部署在內部部署或非 Azure 雲端上 (包括主機服務提供者)。 如果您在另一個雲端執行 OS，請務必遵守基礎軟體的個別外包或授權行動性原則。

範例：

1. SPLA 情境：如果您已從 SPLA 合作夥伴取得該軟體，則可以使用 ESU 授權涵蓋它。
2. BYOL 案例：：如果您已透過外包原則或授權行動性，將自己的 授權帶至雲端主機提供者，您可以使用 ESU 授權來涵蓋自己的軟體。
3. 本地部署： 如果你是在本地運行軟體，可以用 ESU 授權來保障。

當為 Windows Server 2012 和 2012 R2 透過支援 Azure Arc 的伺服器選擇 ESU 時，您有兩種授權選項：

1. 虛擬核心授權：根據作業系統使用的虛擬核心 (vCore) 數目付費。 此選項使用標準版費率。 如果您在操作多個 VM，則會根據所有 VM 的虛擬核心總數來計算成本。 對於虛擬核心授權，每個 VM 最少有 8 核心。 只有在涵蓋以虛擬機器執行的 OS 時，才能使用此選項。
2. 實體核心授權：根據主機作業系統使用的實體核心 (pCore) 數目付費。 此選項可以使用任一版本。 請注意，採用 pCore 授權時，最多可涵蓋在 WS Standard 主機上執行的 2 個客體 VM（額外的 VM 需要額外的 ESU 授權）。 使用 WS Datacenter 主機時，不需要額外的授權，即可涵蓋所有 VM。 對於 pCore 授權，每部伺服器至少需有 16 個核心。 此選項可用於覆蓋作為實體主機、虛擬機器或兩者混合運行的作業系統。

對於由 Azure Arc 啟用的 ESU，不論基礎伺服器或作業系統的授權方式為何，您可以選取任一個授權選項。 您也可以為您的 VM 混合採用 pCore 和 vCore 授權。 請務必遵循您的底層軟體所允許的虛擬化授權權益。

對於在支援結束日期之後註冊由 Azure Arc 啟用的 ESU 的客戶（Windows Server 2012/R2 的支援結束日期為 2023 年 10 月 10 日），系統將就自支援結束日期後所錯過的月份，一次性收取預付費用，並於月底出帳。 例如，如果客戶在 2024 年 1 月註冊，則會在第一個月向其收取 2023 年 10 月、11 月和 12 月的一次性回溯費用。

如果客戶間歇性地停用 ESU，這也適用。 例如，如果客戶在 2023 年 10 月註冊、於 2023 年 11 月取消註冊，然後在 2024 年 3 月重新註冊，則重新註冊將會觸發 2023 年 12 月、2024 年 1 月和 2024 年 2 月的回溯計費。 

使用 Azure Arc 啟用的 ESU，您可以將付費 ESU 涵蓋範圍連結至合格的災害復原權益伺服器，而不會產生額外成本。 請務必遵循軟體的基礎災害復原權益原則。

透過 Azure Arc 啟用 ESU 後，您可以將採用 Microsoft Developer Edition 授權或 Visual Studio 訂閱授權的開發與測試執行個體納入涵蓋範圍，無需額外付費。

透過商業授權取得的擴充安全性更新 (ESU) 授權 (SKU) 適用於年度涵蓋期間，例如第一年 ESU、第二年 ESU 與第三年 ESU。 每項 ESU 授權均可讓特定伺服器或作業系統接收該 SKU 所定義期間 (並非根據行事曆年份計算) 的安全性更新。 有關承保期限的完整列表，請參考本頁頂部的表格。

僅當您也已於先前年度取得 ESU 授權時，才能取得 ESU 第二年與第三年授權。 例如，在取得 ESU 第二年授權之前，您也必須取得 ESU 第一年授權。

ESU 授權對應伺服器或作業系統的基礎核心授權數目。 你可以在實體核心（pCorres）或虛擬核心（vCores）上授權 Windows Server。 透過商業授權銷售的 ESU，授權必須與你授權底層 Windows Server 的方式相符。

• 實體核心基礎：如您為基礎軟體選擇此選項，則伺服器的每個實體核心均需 ESU 授權。 所有在主機上執行的有效授權訪客 VM 均涵蓋在內，而無需額外授權。 （請注意，Windows Server 軟體版本對允許訪客數量的虛擬化權限有不同的限制。）Windows Server 對每個處理器最低要求 8 核心，pCore 授權時每台伺服器最低 16 核心。
• 虛擬核心基礎：如果您針對基礎軟體選擇此選項，則每個指派給 VM 的虛擬核心均需 ESU 授權。 針對虛擬核心授權，每個 VM 的 Windows Server 最小值為 8 核心。

總而言之，使用商業授權 ESU（SKU）進行授權時，ESU 核心授權數量必須與基礎 Windows Server 的授權方式一致。 此外，當使用商業授權的 ESU 時，您必須確定 ESU 版本符合基礎軟體的版本。 例如，如您的 VM 擁有 Windows Server Datacenter，則當您要在虛擬核心層級授權時，應取得 ESU Datacenter 版本。

注意事項

多數 WS 2012 授權是以每個處理器或每個核心為基礎銷售 (並非以每個 VM 為基礎)。 為了計算 ESU 核心數，請假設每 2 份處理器授權（每部伺服器的最低授權數量）相當於 16 個 pCores。

範例：

1. 實體核心案例：若客戶擁有一台以實體核心（pCore）為基礎授權的 16 核心 Windows Server Datacenter 伺服器，則必須購買 16 份 ESU Datacenter 授權。 這涵蓋整個伺服器，不論其上執行的訪客 VM 數目為何。
2. 虛擬核心案例：客戶若有三個 8 核心 VM，並依 vCore 為基礎取得 Windows Server Standard 授權，則需要 24 份 Standard 版本的 ESU 授權，才能涵蓋所有 VM。 當新增額外 VM 時，必須取得相應額外 ESU 授權。 對於 vCore 數超過 8 個的 VM（亦即超過最低數量），請將所有 vCore 加總，以計算正確價格。瞭解特定伺服器的基礎授權狀態，有助於您準確判斷所需的延伸安全性更新授權數量。

透過大量授權的 ESU (SKU)，您也可涵蓋符合資格的災害復原權益伺服器，而無需取得額外授權。 請務必遵循軟體的基礎災害復原權益原則。

透過商業授權方案提供的 ESU（SKU），您可以將已取得 Microsoft Developer 版授權或 Visual Studio 訂閱授權的開發和測試執行個體納入涵蓋範圍，無需額外費用。

將工作負載遷移至 Azure 的客戶，在支援終止日期後三年內，可取得 Windows Server 2012 和 2012 R2 的延伸安全性更新（ESU），且除執行虛擬機器的費用外，無需支付額外費用。 這目前包含 Azure 目的地，例如 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 上的 Nutanix 雲端叢集與 Azure Stack 組合。

針對 Azure 中的 ESU，免費 ESU 不需軟體保證，但 Azure Hybrid Benefit 需要軟體保證。

第一年：每年按完整授權價格的 100% 計費

第二年：每年為完整授權價格的 100%

第三年起：每年按完整授權價格的 100% 計費

完整授權價格等同於單獨購買授權的價格，而不是 L+SA 合約中的授權部分。

• Windows Server 2012 與 2012 R2 延伸支援已於 2023 年 10 月 10 日終止。

深入瞭解生命週期支援期限。

否，若組織上線延遲，則必須購買先前月份/年份的 ESU。

Azure 上的客戶將可使用免費的 ESU，其中包括在 Azure 虛擬機器、Azure 專用主機、Azure VMWare 解決方案、Azure 上的 Nutanix 雲端叢集和 Azure Stack Hub/Edge/HCI 上執行的工作負載。

否，2012 年 ESU 中的更新類型沒有任何變更。 Windows Server 會發佈「關鍵」和「重要」修補程式。

如需「重大」或「重要」項目的詳細資訊，請造訪安全性更新嚴重性分級系統網頁。

ESU 不包括新功能、客戶要求的非安全性修補程式，或設計變更要求。 不過，Microsoft 可能會視需要包含非安全性修正。

2012/2012 R2 版本的標準版、資料中心版及嵌入式版 Windows Server 均符合 ESU 資格。

針對 Windows Server 2012/2012 R2：ESU 包括提供安全性更新和「安全性更新嚴重性分級系統」，評等為「重大」和「重要」，在終止支援後最多三年。

ESU 在可用且可提供時，將會進行散發。 ESU 不包含新功能、客戶要求的非安全性緊急修正程式，或設計變更請求。 不過，Microsoft 可能會視需要包含非安全性修正。

如需「重大」或「重要」項目的詳細資訊， 請造訪 MSRC 網站。

• 透過 Azure Arc 啟用的 ESU：2023 年 9 月 1 日。
• 授權（非 Azure Arc）ESUs：2023 年 10 月 1 日。

雲端解決方案提供者（CSP）合作夥伴將能為 Windows Server 終止支援版本提供 ESU。 然後，客戶將有權在內部部署或在授權主機上執行的外包環境中使用 ESU 所涵蓋的授權。 客戶也可以將 ESU 授權套用至從 SPLA 合作夥伴或 CSP-Hosts 取得的「包含授權」工作負載。

不，客戶可根據對 ESU 的需求，選擇將任意數量具有 Software Assurance 的 2012/2012 R2 內部部署伺服器納入涵蓋範圍。

是，客戶必須具有作用中軟體保證 (或相等的訂用帳戶授權) CAL 和外部連接器授權允許存取具有作用中 ESU 涵蓋範圍的伺服器。 不過，ESU 涵蓋範圍既非必要範圍，也不適用於 CAL 或外部連接器授權。

對於沒有軟體保證的客戶，取得 ESU 存取權的替代選項是遷移至 Azure。 對於工作負載有波動的情況，我們建議客戶透過 Azure 的隨用隨付方案進行遷移，如此可隨時擴展或縮減資源規模。 針對可預測的工作負載，建議客戶透過伺服器訂用帳戶和保留執行個體遷移至 Azure。

需要保留內部部署的客戶，除了透過這些方案的軟體保證之外，還可以透過 EAS、EES、CSP 或授權透過 EA 或 SCE 購買作用中的伺服器訂用帳戶時購買 ESU。 或者，除了透過 EA、EAS、SCE、EES 或透過 CSP 訂用帳戶的產品授權之外，客戶還可以透過 Open、Select 或 MPSA 合約使用軟體保證。 授權和軟體保證不需要在相同的合約上。

Windows Server 2012/R2 工作負載遷移到 Azure 沒有截止日期。 不過，我們建議客戶在終止支援日期之前完成移轉，以免錯過任何 ESU。 如果客戶錯過一年的 ESU 涵蓋範圍，他們可以在購買目前期間的涵蓋範圍的同時，購買前幾年的涵蓋範圍。

若要尋找終止支援日期的詳細資訊，請參閱：搜尋產品和服務生命週期資訊 -- Microsoft 生命週期 |Microsoft 文件。

為生產伺服器購買 ESU 的客戶也可以將這些安全性更新套用到根據 Visual Studio (MSDN) 訂閱授權的伺服器，無需額外付費。 客戶可以涵蓋的 MSDN 伺服器數目沒有限制。 如果他們購買生產伺服器的 ESU，這些更新可以套用至任意數目的 MSDN 伺服器。

進階保證已無法再使用，但對於已購買進階保證的客戶，我們將遵守進階保證條款。

需要軟體保證作為 ESU 的先決條件。 如果您有軟體保證或對等的訂閱 (即使其位於不同的註冊/計畫類型) ，您也可以在 Microsoft Enterprise 合約 (EA)、Enterprise 合約訂閱 (EAS) 或伺服器和雲端註冊 (SCE) 上購買軟體保證涵蓋伺服器的 ESU。

ESU 的涵蓋期間不要求與軟體保證的涵蓋期間同期屆滿，但客戶在購買某一年度的 ESU 涵蓋時，至少仍須剩餘一個月的合格軟體保證涵蓋期間。

根據下列計畫，具有作用中軟體保證的客戶可以購買 ESU - Enterprise 合約 (EA)、企業訂閱合約 (EAS)、伺服器與雲端註冊 (SCE)、註冊教育版解決方案 (EES) ，或透過雲端解決方案提供者 (CSP) 等計畫訂閱。

建議將預先安裝 Windows Server 上執行的應用程式遷移至支援的 OS 版本或 Azure 上的 Windows Server。

延伸安全性更新授權 (ESU) 不包含支援，除非客戶受到下列其中一個支援方案所涵蓋：按事件付費、統一和合作夥伴的頂級支援。 具有 ESU 涵蓋範圍的產品支援僅限於下列問題：

• ESU 金鑰、授權及更新的部署、安裝和啟用
• 因安裝安全性更新而引入的錯誤／回歸問題
• 提供疑難排解服務與協助，以解決與底層作業系統相關的已知且已有文件記載的問題

對享有 ESU 涵蓋的產品所提供的支援，不包括相關基礎產品的一般技術支援與疑難排解協助，但上述另有說明者除外。 不保證問題得到解決。

否，ESU 計劃中不包含技術支援。 Microsoft 會為遇到 此處所定義的 ESU 相關問題的客戶提供支援。

否。 如果客戶使用 Windows Server 2012/2012 R2 但沒有 ESU，即使有支援計畫，也無法登錄支援單。

當客戶購買 ESU 並擁有現有的付費支援方案時：

情境：客戶可以提出有關 ESU 金鑰安裝、授權或啟用的支援服務單。
回應：是

情境：客戶可以針對因安裝 ESU 而導致的問題提交支援單。
回應：是的，如果判斷問題是由 ESU 所造成，支援小組會代表客戶提出錯誤。

情境：客戶可以就一般產品問題提出支援單
回答：是，適用於涵蓋範圍內的情境。 請參閱下列被視為超出範圍的情況清單。

被視為超出此支援範圍的部分項目清單包括：

• 根本原因分析
• 開發變更請求
• 回報產品錯誤
• 建置實驗室部署，以嘗試重現客戶回報的問題，或作為概念證明使用
• 升級至產品開發團隊資源
• 與新安裝或新部署相關的組態與設定協助
• 效能最佳化與調整

此程式僅涵蓋具名產品及其隨附的元件。 除非另有明確說明，否則本方案的適用範圍不包括客戶可能在適用產品上執行或與適用產品搭配使用的任何其他產品或工具。

否，客戶必須單獨購買 ESU。 具有統一支援及 ESU 的客戶可以針對上述範圍的問題要求技術支援。

所有客戶都必須致電 Microsoft 支援並提供其協議編號，以驗證是否已獲得 ESU。 將為 ESU 客戶建立支援事件。 服務中心不會在下拉選單列出任何已終止支援的產品。

當我們繼續努力將驗證程式完全自動化時，技術路由器會驗證客戶是否已購買 ESU。 驗證客戶之後，將建立案例，並傳送至適當的佇列以取得技術支援。 客戶應提供其 Enterprise 合約號碼或完整客戶名稱以進行驗證。

如果調查判斷解決方案需要在最新版本中提供產品增強功能，則會向客戶提出要求，以升級至功能已可用的較新版本。 任何產品在停止支援或淘汰後，將不再提供任何新的產品增強功能。

否。 Windows Server 2012/R2 的延伸安全性更新 (ESU) 將需要線上服務 (開機到進行更新的映射中。如需詳細資訊，請參閱線上服務)。

離線服務模式不支援 ESU。 在離線服務模式中套用 ESU 會產生錯誤，而且更新會失敗。

在 Azure 中，ESU 會自動套用。

在內部部署和託管環境中，有兩個選項可取得 ESU：

1. 由 Azure Arc 啟用的 ESU，您可以透過 Azure 入口網站將您的機器註冊至 Windows Server 2012/R2 ESU，透過支援 Azure Arc 的伺服器連線，並以 Azure 計費服務付費。 您需支付這些 ESU 的每月費用。 不需要金鑰；新的 Azure 訂閱會執行所有驗證，並取代取得、部署和管理金鑰的需求。 此外，庫存檢視會顯示所有由 Azure Arc 啟用的 Windows Server 機器的擴展安全更新覆蓋情況。點此了解更多。

2. 透過 Windows Update、Windows Server Update Service 和目錄取得 ESU。 Wsusscn2.cab 也會包含 ESU，而且可在延伸安全更新期間使用。 最新的 Wsusscn2.cab 檔案可在下列位置下載：下載 Wsusscn2.cab。

這目前包含 Azure 目的地，例如 Azure 虛擬機器 (VM)、專用主機、Azure VMware 解決方案、Azure 上的 Nutanix 雲端叢集和 Azure Stack HCI。

是的，具有有效軟體保證或同等的伺服器訂閱的客戶可以使用 Azure Hybrid Benefit：

Windows Server：客戶可以運用現有的內部部署授權，節省 Azure 虛擬機器的成本。

選擇移轉至 Azure IaaS 的客戶可搭配 Azure Hybrid Benefit 節省方案，進一步節省成本。

是，Azure Government 區域中的 Azure 虛擬機器將可使用 ESU。

ESU 提供的服務不包含超出安全性更新範圍的技術支援。 對於透過 SPLA 購買 Windows Server 2012/2012 R2 的客戶，應聯絡 SPLA 供應商，該供應商可以使用合作夥伴支援協議。 如果客戶是透過 SPLA 購買，就無法直接連絡 Microsoft。

是，您可以彈性地使用第一方或協力廠商解決方案來傳遞 ESU。 一些常見的修補解決方案包括 Azure 上的更新管理中心、System Center 設定管理員、Qualys、SolarWinds 和 Tanium。

已啟用 Azure Arc 的伺服器可以處理間歇性連線中斷，但預期在三十天的期間內至少連線一次。 已啟用 Azure Arc 的伺服器支援公用端點、Proxy 伺服器和私人連結作為連線選項。 如果您在中斷連線的情況下需要 ESU，您應該手動套用 ESU 金鑰。 在這裡深入了解此內容。

在下列情況下，您的 ESU 費用會立即停止：

1. 您因為任何原因而手動取消訂閱。
2. 你已經遷移到 Azure，不需要手動取消。
3. 你升級到更新版;不需要手動取消。

如果您取消 ESU 或取消訂閱，但未移轉至 Azure 或升級至較新版本，計費會立即停止計費，但您將無法存取未來的修補程式。

Windows Server 2012/R2：安裝 ESU 必要更新之後，請參閱此部落格以取得離線啟用。

若要在巢狀 VM 上取得 ESU，您必須在最上層客體 VM 上安裝和啟用 ESU 金鑰，(也稱為巢狀 VM)，即使您是在 Azure 上執行也一樣。 如需如何購買和啟用 (Windows Server 2008/2008 R2、2012/2012 R2 和 Windows 7) ESU 的詳細指示，請參閱 Tech Community 的這篇部落格文章。

客戶可以使用其慣用的軟體和硬體目錄工具。 在 Azure 移轉中心網站上尋找來自 Microsoft 和合作夥伴的目錄工具連結。

客戶可以使用 Azure Site Recovery 或使用許多合作夥伴工具，將工作負載從內部部署 VMware 型虛擬機器遷移至 Azure 虛擬機器。 另一個選項是全新的 VMware on Azure 解決方案，可提供專屬託管體驗。

在 Azure 上執行的 Windows Server 執行個體，包含 VMware 與 Nutanix 解決方案，以及 Azure 連線裝置 Azure Stack Hub 與 Azure Stack HCI 均有資格免費使用 ESU。

運行於 Windows Server 2012 上的應用程式通常可以重新架設到 Azure，且應用程式代碼不需更改。 準備升級的客戶，無論是在 Azure 或本地端，都可以查看 Azure Marketplace 目錄，並與軟體供應商諮詢，查詢所有 Windows Server 版本上支援應用程式的矩陣。

注意事項

支援使用 Windows Server 的一般虛擬器與傳統虛擬器。

客戶應先評估其應用程式基礎結構，再遷移任何伺服器應用程式。 客戶可在 遷移中心 深入了解建議程序，您將在其中了解如何利用 Azure Migrate 等服務來完成整備評估，包含在 Azure 執行應用程式基礎結構的成本估計。 如有進一步問題，請與您的 Microsoft 合作夥伴、Microsoft 服務或您的帳戶小組合作，評估應用程式整備程度。

ESU 會繼續透過所有一般管道提供：Windows Update、Windows Server Update Service 與 Catalog。 不需從線上目錄匯入Windows Server Update Services (WSUS)。

Windows Server Update Service (WSUS) 會顯示更新不適用。 若您嘗試從目錄手動安裝 ESU，將無法安裝。 此外，請注意，啟用 ESU 的裝置與未啟用 ESU 的裝置可存在於相同電腦群組，以便部署修補程式。

協力廠商應用程式控制解決方案無法取代產品安全性修正程式。

Windows Server 2012/2012 R2 將在 Azure Stack 上支援。