什麼是 SQL Server 的延伸安全性更新？

發行項
03/20/2024

適用於：SQL Server 2012 (11.x)

本文將說明如何讓超出延伸支援的 SQL Server 版本獲得延伸安全性修補程式 (ESU)。

SQL Server 2012 (11.x) 的延伸安全性修補程式 (ESU) 現已開放使用。

下表包含最新的 ESU 清單 (如果有的話)。

版本	知識庫文章	Date
SQL Server 2012	KB 5021123	2023 年 2 月 14 日

一旦發現資訊安全弱點，且 Microsoft 安全回應中心 (MSRC) 將其分級為重大時，就可以使用 ESU (如有需要)。因此，SQL Server ESU 不會定期發行。

ESU 不包含：

新功能
功能改善
客戶要求的修正

如需 ESU 定價的相關信息，請參閱規劃您的 Windows Server 和 SQL Server 終止支援。

如需其他選項的詳細資訊，請參閱 SQL Server 終止支援選項。

您也可以檢閱常見問題。

概觀

當 SQL Server 達到其支援生命週期的結尾時，您可以註冊伺服器的擴充安全性更新（ESU）訂用帳戶，並持續保護最多三年，直到您準備好升級至較新版本的 SQL Server 或移轉至 Azure SQL 為止。

接收延伸安全性修補程式的方法取決於您的 SQL Server 執行位置。

Azure 工作負載

如果您將工作負載移轉至 Azure 服務（如需詳細資訊，請參閱概觀一節），您將可存取 SQL Server 2012 （11.x）和 SQL Server 2014 （12.x）的 ESU，在終止支援后最多三年，不需額外費用執行 Azure 服務。

執行 SQL Server 的 Azure 服務會透過現有的 SQL Server 更新通道或 Windows Update 自動接收 ESU。您不需要安裝 SQL Server IaaS 代理程式延伸模組，即可在 Azure SQL 虛擬機器上下載 ESU 修補程式。

注意

對於部署至在 Azure 裸機基礎結構上運作的 Nutanix 雲端叢集的 SQL Server 工作負載，或針對 Azure Stack，您必須遵循與未連線至 Azure Arc 的內部部署或託管環境相同的流程。

內部部署或託管環境

如果您將 SQL Server 實例部署至 Azure Stack HCI 或 Azure Stack Hub，您將可存取 SQL Server 2012 （11.x）和 SQL Server 2014 （12.x）的 ESU，在終止支援后最多三年，不需額外費用執行 Azure 服務的費用。您無需軟體保證，即可在 Azure 中接收 ESU。

在其他所有情況下，如果您符合資格，您可以購買延伸安全性更新。若要符合接收延伸安全性更新（ESU）的資格，您必須具備下列其中一項協定中的軟體保證：

Enterprise 合約 (EA)
Enterprise 合約訂用帳戶 (EAS)
伺服器與雲端註冊 (SCE)
註冊教育解決方案 (EES)

您也可以將 SQL Server 2012 （11.x）和 SQL Server 2014 （12.x）實例連線到 Azure Arc，並啟用隨用隨付計費選項來限定資格。如需詳細資訊，請參閱自動將您的 SQL Server 連線到 Azure Arc。

有兩種方式可以購買 ESU：

您可以在終止支援日期后，直接從 Microsoft 或 Microsoft 授權合作夥伴購買延伸安全性更新方案三年。如需詳細資訊，請參閱註冊透過大量授權購買的擴充安全性更新。
如果您的 SQL Server 2012 （11.x）和 SQL Server 2014 （12.x）實例已連線到 Azure Arc，您可以啟用 ESU 作為訂用帳戶。如需詳細資訊，請參閱訂閱 Azure Arc 所啟用的擴充安全性更新。

下表顯示兩個選項之間的差異：

選項	如果購買	主要功能
ESU 方案	大量授權中心	- 支援已連線且未連線到 Azure Arc 的 SQL Server 實例 - 每年的保險必須分開購買，必須全額支付，而且價格不同 - 需要註冊 Azure 入口網站 - 支援手動安裝修補程式
ESU 訂用帳戶	Microsoft Azure	- 涵蓋的 SQL Server 實例必須連線到 Azure Arc - 持續涵蓋範圍，直到取消為止 - 依 Azure 每小時計費 - 可以隨時手動取消 - 移轉至 Azure 或升級至支援的版本時自動取消 - 支持自動和手動安裝修補程式

注意

連線或註冊執行個體是免費的。下載透過 Azure 入口網站傳遞的 ESU 時，連線和已註冊的執行個體不會產生額外費用。

如需詳細資訊，請參閱延伸安全性更新常見問題集。

支援

ESU 不包含對內部部署或託管環境的技術支援。針對內部部署環境，您可以透過軟體保證或頂級/統一支援等其他作用中支援合約，接收 ESU 所涵蓋工作負載的技術支援。或者，如果您想要在 Azure 上裝載，則可使用 Azure 支援方案來取得技術支援。

如果您的內部部署或託管環境 SQL Server 實例已連線到 Azure Arc，您可以啟用 ESU 作為訂用帳戶，讓您隨時都能彈性地取消，而不需要個別購買 ESU 訂用帳戶。 ESU 訂用帳戶可在發行時自動部署修補程式。

您可以透過修改 SQL Server 組態來訂閱延伸安全性修補程式。如需詳細資訊，請參閱設定由 Azure Arc 啟用的 SQL Server。

下列步驟會使用 Azure 入口網站訂閱 ESU：

當您將 SQL Server 執行個體連線至 Azure Arc 時，可以在 [概觀] 窗格中看到 [ESU 狀態] 選項。所有新執行個體的預設值為 N/A。
選取 [N/A]，然後瀏覽至 [SQL Server 組態] 窗格。在 [授權類型] 區段中，選取 [具有軟體保證的授權]。
選取 [訂閱延伸安全性修補程式]，然後選取 [儲存]。

注意

要訂閱延伸安全性修補程式，必須將 [授權類型] 設定為 [隨用隨付] 或 [具有軟體保證的授權]。否則，將會停用 [延伸安全性修補程式] 選項。

下列命令使用 Azure PowerShell 啟用 ESU 訂用帳戶。針對您自己的環境取代下列值：

<resource_group>
<machine_name>
<azure_region>

# Updated settings object
$Settings = @{ SqlManagement = @{ IsEnabled = $true }; enableSecurityUpdates = $true }
New-AzConnectedMachineExtension -Name "WindowsAgent.SqlServer" -ResourceGroupName { <resource_group> } -MachineName { <machine_name> } -Location { <azure_region> } -Publisher "Microsoft.AzureData" -Settings $Settings -ExtensionType "WindowsAgent.SqlServer"

警告

更新命令會覆寫所有設定。如果您的延伸模組設定具有已排除的 SQL Server 執行個體清單，必須使用更新命令來指定完整的排除清單。

如果您有多個符合 ESU 資格的 SQL Server 執行個體，可以使用修改授權類型 PowerShell 指令碼大量訂閱，可讓您設定下列其中一項的 ESU 設定：

所有啟用 Azure Arc 的機器都是特定資源群組，
Azure 訂用帳戶，或
Azure 帳戶可存取的所有 Azure 訂用帳戶。

指令碼會保留所有現有的設定。它會發佈為開放原始碼 SQL Server 範例，並包含逐步指示。

下列命令使用 Azure CLI 啟用 ESU 訂用帳戶。針對您自己的環境取代下列值：

<machine_name>
<resource_group>

az connectedmachine extension update --machine-name "<machine_name>" -g "<resource_group>" --name "WindowsAgent.SqlServer" --type "WindowsAgent.SqlServer" --publisher "Microsoft.AzureData" --settings '{ enableSecurityUpdates=$true, "SqlManagement": {"IsEnabled":true} }'

警告

更新命令會覆寫所有設定。如果您的延伸模組設定具有已排除的 SQL Server 執行個體清單，必須使用更新命令來指定完整的排除清單。

重要

如果您中斷 SQL Server 執行個體與 Azure Arc 的連線，ESU 費用就會停止，而且您無法存取新的 ESU。如果您尚未使用 Azure 入口網站或 API 手動取消 ESU 訂用帳戶，則在將 SQL Server 執行個體重新連線到 Azure Arc 後，對 ESU 的存取將立即恢復，並且 ESU 費用將會繼續。這些費用包括中斷連線的時間。如需中斷 SQL Server 執行個體連線時所發生狀況的詳細資訊，請參閱延伸安全性修補程式：常見問題。

您可以使用名為為符合條件已啟用 Arc 的 SQL Server 執行個體訂閱延伸安全性修補程式的 Azure 原則定義，在多台啟用 Arc 的機器上啟動 ESU 訂用帳戶。當您建立此原則定義的指派到您選擇的範圍時，它會在已安裝適用於 SQL Server 的 Azure 延伸模組、所有已啟用 Arc 的機器上啟用 ESU。如果其中任何機器具有合格的 SQL Server 執行個體，ESU 訂用帳戶會立即啟動。

使用下列步驟來啟用此原則：

在 Azure 入口網站中，瀏覽至 [Azure 原則]，然後選擇 [定義]。
搜尋為符合條件已啟用 Arc 的 SQL Server 執行個體訂閱延伸安全性修補程式，然後以以滑鼠右鍵按一下該原則。
選取 [指派原則]。
選取訂用帳戶，並選擇性選取資源群組作為範圍。
確定原則強制執行設定為 [已啟用]。
在 [參數] 索引標籤上，將 [啟用擴充安全性更新] 的值設定為 True。
在 [補救] 索引標籤上：
1. 選擇 [建立補救工作]，以便將此原則套用到現有資源。如果未選取，則原則只會套用至新建立的資源。
2. 選取 [建立受控識別]，然後選擇 [系統指派的受控識別] (建議) 或 [使用者指派的受控識別]，其具有適用於 SQL Server 的 Azure 延伸模組和讀者權限。
3. 選取身分識別的位置。
選取 [檢閱 + 建立] 。
選取建立。

了解 ESU 訂閱計費

ESU 授權可延長對重大更新的支援長達三年。如果您在終止支援日期之後啟動訂閱，您必須購買大量授權供應專案或 ESU 訂用帳戶，才能涵蓋任何往年。使用 ESU 訂用帳戶時，您有取消訂用帳戶和所有未來費用的額外權益，隨時不會受到懲罰。

SQL Server 2012 ESU 的計費

因為 ESU 訂閱選項是在 SQL Server 2012 （11.x）延長支援期間的第 2 年引進的，因此，您必須先購買第 1 年大量授權 ESU 供應專案，才能在第 2 年註冊 ESU 訂閱。您可以在第 2 年內隨時註冊 ESU 訂用帳戶，您的帳單會反映連續 ESU 涵蓋範圍的成本。註冊 ESU 訂用帳戶之後，下一個月的帳單會包含每部裝載 SQL Server 2012 （11.x）實例或具有使用中 ESU 訂用帳戶之實例的一次性計費費用，從 2023 年 7 月 12 日起，到啟用日期。

從此開始，您每小時會針對每部計算機計費。賬單追溯和常規每小時費用均使用每小時費率 (核心計數) x (100% 的第 2 年 ESU 權限價格) / 730。因此，賬單追溯費用的多少取決於自 2023 年 7 月 12 日到啟用時間已經過了多久。適用下列計費規則：

如果您在虛擬機上安裝 SQL Server 2012 （11.x）實例或實例，而且不會使用無限制的虛擬化權益，則您需支付機器虛擬核心總數的費用，且至少要有四個核心。如果虛擬機有資格接收故障轉移許可權，該計算機的虛擬核心就無法計費。
如果您在實體伺服器上安裝 SQL Server 2012 （11.x）實例或實例而不使用虛擬機，則您需支付機器的所有實體核心費用，且至少要有四個核心。如果實體伺服器有資格接收故障轉移許可權（受限於 SQL Server - 故障轉移許可權子句），則該伺服器的實體核心無法計費。如需詳細資訊，請參閱產品條款。

如需 SQL Server 2012 （11.x） ESU 定價的詳細資訊，請參閱規劃您的 Windows Server 2012/2012 R2 和 SQL Server 2012 終止支援。

SQL Server 2014 ESU 的計費

SQL Server 2014 （12.x）的 ESU 訂閱可從 2024 年 7 月 10 日開始的第 1 年提供。您可以在該日期前後隨時註冊。如果您在該日期之前註冊，只會看到從 2024 年 7 月 10 日午夜開始的每小時 ESU 費用。如果您在 2024 年 7 月 10 日之後註冊，則下個月的帳單會包含從 2024 年 7 月 10 日起到啟用日期的賬單追溯費用。適用下列計費規則：

如果您在虛擬機上安裝 SQL Server 2014 （12.x）實例或實例，而且不會使用無限制的虛擬化權益，您需支付機器虛擬核心總數的費用，且至少要有四個核心。如果虛擬機有資格接收故障轉移許可權，該計算機的虛擬核心就無法計費。
如果您在實體伺服器上安裝 SQL Server 2014 （12.x）實例或實例，而不使用虛擬機，則您需支付機器的所有實體核心費用，且至少要有四個核心。如果實體伺服器有資格接收故障轉移許可權（受限於 SQL Server - 故障轉移許可權子句），則該伺服器的實體核心無法計費。如需詳細資訊，請參閱產品條款。
如果您在相同的實體或虛擬機上安裝 SQL Server 2012 （11.x）和 SQL Server 2014 （12.x）的實例，則您至少會針對 SQL Server 2012 （11.x）和 SQL Server 2014 （12.x） ESU 的實體或虛擬核心總數計費，且至少要支付四個核心。每個版本的計費是以該版本的 ESU 價格為基礎。如果虛擬機有資格接收故障轉移許可權，該計算機的虛擬核心就無法計費。

如需 SQL Server 2014 （12.x） ESU 定價的詳細資訊，請參閱規劃您的 Windows Server 和 SQL Server 終止支援。

連線中斷和其他中斷期間的計費

如果您的 SQL Server 執行個體失去連線能力，計費就會停止，並暫停訂用帳戶。為確保間歇性中斷連線不會對您的 ESU 涵蓋範圍造成負面影響，如果 SQL Server 執行個體在 30 天內重新連線，則我們會自動重新啟用，且不會進行任何懲罰。您會看到一個額外的賬單追溯費用，涵蓋自上次連線伺服器以來的天數。如果您手動終止 ESU 訂閱，然後在 30 天內重新啟用，則也不會受到任何處罰。您的帳單包含您取消訂用帳戶以後時間的額外費用。如果伺服器在中斷連線 30 天後重新連線，則會終止訂用帳戶。要繼續 ESU 涵蓋範圍，您必須啟用新的 ESU 訂用帳戶，並支付所有相關的賬單追溯費用。

重要

帳單追溯費用將在 ESU 訂用的第一個小時內記錄，並且看起來像是啟用了 ESU 訂用的 SQL Server 執行個體的單個按小時費用。由於此金額反映 SQL Server 2012 （11.x）自 2023 年 7 月 11 日起累積的成本，或 SQL Server 2014 2024 年 7 月 10 日（12.x），因此其遠高於一般每小時 ESU 費用。這屬於預料之中，且應該是一次性費用。在接下來的幾個月裡，您應該只會看到常規的每小時費用。在連線中斷的情況下，可能會新增額外的賬單追溯費用，但金額通常較小。

檢視 ESU 訂用帳戶

您可使用 Azure Resource Graph 來查詢 ESU 訂用帳戶。下列範例展示如何檢視所有符合條件的 SQL Server 2012 (11.x) 執行個體及其 ESU 訂用帳戶狀態。

resources
| where type == 'microsoft.azurearcdata/sqlserverinstances'
| extend Version = properties.version
| extend Edition = properties.edition
| extend containerId = tolower(tostring (properties.containerResourceId))
| where Version contains "2012"
| where Edition in ("Enterprise", "Standard")
| where isnotempty(containerId)
| project containerId, SQL_instance = name, Version, Edition
| join kind=inner (
    resources
    | where type == "microsoft.hybridcompute/machines"
    | extend machineId = tolower(tostring(id))
    | project machineId, Machine_name = name
)
on $left.containerId == $right.machineId
| join kind=inner (
    resources
    | where type == "microsoft.hybridcompute/machines/extensions"
    | where properties.type in ("WindowsAgent.SqlServer","LinuxAgent.SqlServer")
    | extend machineIdHasSQLServerExtensionInstalled = tolower(iff(id contains "/extensions/WindowsAgent.SqlServer" or id contains "/extensions/LinuxAgent.SqlServer", substring(id, 0, indexof(id, "/extensions/")), ""))
    | project machineIdHasSQLServerExtensionInstalled, Extension_State = properties.provisioningState, License_Type = properties.settings.LicenseType, ESU = iff(notnull(properties.settings.enableExtendedSecurityUpdates), iff(properties.settings.enableExtendedSecurityUpdates == true,"enabled","disabled"), ""), Extension_Version = properties.instanceView.typeHandlerVersion
)
on $left.machineId == $right.machineIdHasSQLServerExtensionInstalled
| project-away machineId, containerId, machineIdHasSQLServerExtensionInstalled

取消 Azure Arc 啟用的擴充安全性修補程式

您可以隨時使用 Azure 入口網站、Azure PowerShell 或 Azure CLI 取消 Azure Arc 啟用的擴充安全性修補程式。取消後會立即停止 ESU 費用。

下列步驟會使用 Azure 入口網站取消 ESU 訂用帳戶：

瀏覽至連線的 SQL Server 執行個體。 [概觀] 窗格中的 [ESU 狀態] 選項會顯示 [已啟用] 值。
選取 [已啟用]，然後瀏覽至 [SQL Server 組態] 窗格。
在 [延伸安全性修補程式] 區段中，選取 [取消訂閱延伸安全性修補程式]，然後選取 [儲存]。

下列命令會使用 Azure PowerShell 取消 ESU 訂用帳戶。針對您自己的環境取代下列值：

<resource_group>
<machine_name>
<azure_region>

# Updated settings object
$Settings = @{ SqlManagement = @{ IsEnabled = $true }; enableSecurityUpdates = $false }
New-AzConnectedMachineExtension -Name "WindowsAgent.SqlServer" -ResourceGroupName { <resource_group> } -MachineName { <machine_name> } -Location { <azure_region> } -Publisher "Microsoft.AzureData" -Settings $Settings -ExtensionType "WindowsAgent.SqlServer"

警告

更新命令會覆寫所有設定。如果您的延伸模組設定具有已排除的 SQL Server 執行個體清單，必須使用更新命令來指定完整的排除清單。

如果您有多個符合 ESU 資格的 SQL Server 執行個體，可以使用修改授權類型 PowerShell 指令碼大量取消，可讓您設定下列其中一項的 ESU 設定：

所有啟用 Azure Arc 的機器都是特定資源群組，
Azure 訂用帳戶，或
Azure 帳戶可存取的所有 Azure 訂用帳戶。

指令碼會保留所有現有的設定。它會發佈為 #DF8C9F1C782DF456CA81498CA9EA16D9C SQL Server 範例，並包含逐步指示。

下列命令會使用 Azure CLI 取消 ESU 訂用帳戶。針對您自己的環境取代下列值：

<machine_name>
<resource_group>

az connectedmachine extension update --machine-name "<machine_name>" -g "<resource_group>" --name "WindowsAgent.SqlServer" --type "WindowsAgent.SqlServer" --publisher "Microsoft.AzureData" --settings '{ enableSecurityUpdates=$false, "SqlManagement": {"IsEnabled":true} }'

警告

更新命令會覆寫所有設定。如果您的延伸模組設定具有已排除的 SQL Server 執行個體清單，必須使用更新命令來指定完整的排除清單。

重要

在移轉至 Azure 之前或之後，請勿取消 Azure Arc 啟用的擴充安全性修補程式。當您將內部部署 SQL Server 執行個體移轉至 Azure 上的 SQL Server 虛擬機器或 Azure VMware 解決方案時，ESU 費用會自動停止，但您仍可繼續完整存取延伸安全性修補程式。如需詳細資訊，請參閱延伸安全性修補程式：常見問題集。

註冊透過大量授權購買的延伸安全性修補程式

如果您透過大量授權 (VL) 購買 ESU 產品，則必須在 Azure 入口網站上註冊購買的產品，才能存取先前或未來的延伸安全性修補程式。如果您為未連線到 Azure Arc 的 SQL Server 執行個體購買 ESU 產品，必須先在 Azure 入口網站註冊這些伺服器。如果您為已啟用 Arc 的 SQL Server 實例購買 ESU 產品，則不需要註冊這些伺服器，因為它們已經連線到 Azure Arc。若要完成 ESU VL 產品的註冊，您必須連結 ESU 發票。

在 Azure 入口網站註冊已中斷連線的 SQL Server 執行個體

如果您的內部部署或託管環境 SQL Server 執行個體無法連線到 Azure Arc，可以在 Azure 入口網站中手動註冊 SQL Server 執行個體，以啟用對 ESU 的存取。如果您想要利用 Azure Arc 啟用的擴充安全性修補程式的彈性，請將伺服器連線到 Azure Arc。若要連線，請遵循自動將 SQL Server 連線到 Azure Arc 中的步驟。

下列範例展示如何在 Azure 入口網站中，手動註冊處於斷開連線狀態的 SQL Server 執行個體。

必要條件

如果您還沒有 Azure 訂用帳戶，您可以使用下列其中一種方法來建立帳戶：
建立中斷連線且已啟用 Arc 的 SQL Server 資源的使用者必須具有下列權限：
- Microsoft.AzureArcData/sqlServerInstances/read
- Microsoft.AzureArcData/sqlServerInstances/write
可以將使用者指派給 Azure Connected SQL Server Onboarding 角色以取得這些特定權限，也可以指派給內建角色，例如具有這些權限的參與者或擁有者。如需詳細資訊，請參閱使用 Azure 入口網站指派 Azure 角色。
在您的 Azure 訂用帳戶中註冊 Microsoft.AzureArcData 資源提供者：
- 登入 Azure 入口網站。
- 瀏覽至您的訂用帳戶，然後選取 [資源提供者]。
- 如果未列出 Microsoft.AzureArcData 資源提供者，您可以使用 [註冊] 選項將其新增至訂用帳戶。
如果您使用只允許建立特定資源類型的 Azure 原則，則必須允許 Microsoft.AzureArcData/sqlServerInstances 資源類型。如果不允許該資源，SQLServerInstances_Update 作業會失敗，且訂用帳戶的活動記錄中會出現「拒絕」原則動作的記錄項目。

您可以註冊單一 SQL Server 執行個體，或上傳 CSV 檔案以大量註冊多個 SQL Server 執行個體。

單一 SQL Server 執行個體

登入 Azure 入口網站。
瀏覽至 [Azure Arc]，然後選取 [基礎結構]>[SQL Server]。
若要註冊中斷連線的機器，請從畫面頂端的功能表中選取 [新增]。
選取 [註冊伺服器] 以新增中斷連線的 SQL Server 執行個體。
在下一個畫面上，您可以選擇新增一個或多個 SQL Server 執行個體。預設會選取 [單一 SQL 執行個體] 選項。
為已註冊的 SQL Server 執行個體選擇 [訂用帳戶] 和 [資源群組]。

如下表所述提供必要的資訊，然後選取 [下一步]：

值	Description	其他資訊
執行個體名稱	輸入 `SELECT @@SERVERNAME` 命令的輸出，例如 `MyServer\Instance01`。	如果您有具名執行個體，則必須以連字號 (`-`) 取代斜線 (`\`)。例如，`MyServer\Instance01` 會成為 `MyServer-Instance01`。
SQL Server 版本	從下拉式清單中選取您的版本。
版本(Edition)	從下拉式清單選取適用的版本：Datacenter、Developer (如果購買 ESU 則可免費部署)、Enterprise、Standard、Web、Workgroup。
核心	輸入此執行個體的核心數目
主機類型	從下拉式清單選取適用的主機類型：虛擬機器 (內部部署)、實體伺服器 (內部部署)、Azure 虛擬機器、Amazon EC2、Google Compute Engine 等。

您必須使用提供的核取方塊，確認您有權接收延伸安全性更新。只有在您選取 [SQL Server 2012 (11.x) 時，才會顯示 ESU 核取方塊。

大量的多個 SQL Server 執行個體

您可以藉由上傳 .CSV 檔案來大量註冊多個 SQL Server 執行個體。一旦完成。 CSV 檔案的格式正確，您可以遵循下列步驟，向 Azure Arc 大量註冊 SQL Server 實例：

登入 Azure 入口網站。
瀏覽至 [Azure Arc]，然後選取 [基礎結構]>[SQL Server]。
若要註冊中斷連線的機器，請從畫面頂端的功能表中選取 [新增]。
選取 [註冊伺服器] 以新增中斷連線的 SQL Server 執行個體。
在此畫面上，您可以選擇新增單一個或多個 SQL Server 執行個體。選取 [多個 SQL 執行個體] 的選項。
選取 [瀏覽] 圖示以上傳包含多個中斷連線 SQL Server 執行個體的 CSV 檔案。
您必須使用提供的核取方塊，確認您有權接收延伸安全性更新。

新增 SQL Server 實例之後，您會在入口網站中看到它們幾分鐘後。因為是手動新增，所以這些執行個體一律會以已中斷連線的狀態顯示，且具有已註冊的描述。

CSV 檔案的格式需求

以逗號分隔值
不可使用單引號或雙引號括住值
值可以包含字母、數字、連字號 (-) 及底線 (_)。無法使用其他特殊字元。如果您有具名執行個體，則必須以連字號 (-) 取代斜線 (\)。例如，MyServer\Instance01 會成為 MyServer-Instance01。
資料行名稱有大小寫區分，且必須命名如下：
- NAME
- version
- edition
- cores
- hostType

CSV 檔案範例

CSV 檔案看起來應該像這樣：

name,version,edition,cores,hostType
Server1-SQL2012,SQL Server 2012,Enterprise,12,Other Physical Server
Server2-SQL2012,SQL Server 2012,Enterprise,24,Other Physical Server
Server3-SQL2012,SQL Server 2012,Enterprise,12,Azure Virtual Machine
Server4-SQL2012,SQL Server 2012,Standard,8,Azure VMware Solution

連結 ESU 發票

您可以在其 Microsoft 發票的 [發票摘要] 底下使用 [採購單號碼 ]，來連結 ESU 購買與 SQL Server 實例的發票標識符值，如下列螢幕快照所示。

醒目提示 [採購單號碼] 的範例發票螢幕快照。

請遵循下列步驟，將 ESU 發票連結至您的 Azure Arc SQL Server 執行個體，以取得延伸更新的存取權。此範例同時包含已連線和已註冊的伺服器。

登入 Azure 入口網站。
流覽至 [Azure Arc]，然後選取 [SQL Server 執行個體]。
使用要連結的每個 SQL Server 執行個體旁邊的核取方塊，然後選取 [連結 ESU 發票]。
在 [發票識別碼] 區段中填入 ESU 發票號碼，然後選取 [連結發票]。
您連結至 ESU 發票的伺服器現在會顯示有效的 ESU 到期日。

重要

如果您為已中斷連線的 SQL Server 伺服器購買了 ESU VL 產品，則應只選取 [狀態] 為 Registered 的執行個體。如果您為 Azure Arc 所啟用的 SQL Server 執行個體購買 ESU VL 產品，則應只選取 [狀態] 為 Connected 的執行個體。

下載 ESU

當您的 SQL Server 實例向 Azure Arc 註冊之後，您可以使用 Azure 入口網站中找到的連結來下載擴充安全性更新套件，如果有的話，以及它們可供使用時。

若要下載 ESU，請遵循下列步驟：

登入 Azure 入口網站。
流覽至 [Azure Arc]，然後選取 [SQL Server 執行個體]。
從清單中選取伺服器。
從這裡下載安全性更新 (如果適用的話)。

支援區域

已啟用 Arc 的 SQL Server 可在下列區域中使用：

美國東部
美國東部 2
美國西部
美國西部 2
美國西部 3
美國中部
美國中北部
美國中南部
美國中西部
加拿大中部
加拿大東部
英國南部
英國西部
法國中部
西歐
北歐
瑞士北部
印度中部
巴西南部
南非北部
阿拉伯聯合大公國北部
日本東部
南韓中部
東南亞
澳大利亞東部
瑞典中部
挪威東部

重要

若要成功上線並正常運作，請為已啟用 Arc 的伺服器和已啟用 Arc 的 SQL Server 指派相同的區域。

不支援政府區域。如需詳細資訊，請參閱：客戶可以在 Azure Government 區域取得免費的延伸安全性更新嗎？

常見問題集

如需常見問題的完整清單，請檢閱延伸安全性修補程式：常見問題。

什麼是 SQL Server 的延伸安全性更新？

概觀

Azure 工作負載

內部部署或託管環境

支援

了解 ESU 訂閱計費

SQL Server 2012 ESU 的計費

SQL Server 2014 ESU 的計費

連線中斷和其他中斷期間的計費

檢視 ESU 訂用帳戶

取消 Azure Arc 啟用的擴充安全性修補程式

註冊透過大量授權購買的延伸安全性修補程式

在 Azure 入口網站註冊已中斷連線的 SQL Server 執行個體

必要條件

單一 SQL Server 執行個體

大量的多個 SQL Server 執行個體

CSV 檔案的格式需求

CSV 檔案範例

連結 ESU 發票

下載 ESU

支援區域

常見問題集

意見反應

意見反應

其他資源

什麼是 SQL Server 的延伸安全性更新？

概觀

Azure 工作負載

內部部署或託管環境

支援

訂閱 Azure Arc 啟用的擴充安全性修補程式

使用 Azure 原則大規模訂閱延伸安全性修補程式

了解 ESU 訂閱計費

SQL Server 2012 ESU 的計費

SQL Server 2014 ESU 的計費

連線中斷和其他中斷期間的計費

檢視 ESU 訂用帳戶

取消 Azure Arc 啟用的擴充安全性修補程式

註冊透過大量授權購買的延伸安全性修補程式

在 Azure 入口網站註冊已中斷連線的 SQL Server 執行個體

必要條件

單一 SQL Server 執行個體

大量的多個 SQL Server 執行個體

CSV 檔案的格式需求

CSV 檔案範例

連結 ESU 發票

下載 ESU

支援區域

常見問題集

相關內容

意見反應

意見反應

其他資源