KB5031043: Процедура за продължаване на получаването на актуализации на защитата след края на разширената поддръжка на 10 октомври 2023 г.

Въведение

Тази статия се отнася за клиенти, които закупуват разширени актуализации на защитата (ESU) за следните версии и издания на Windows Server 2012:

• Windows Server 2012 R2 Standard, Datacenter и Embedded Systems

• Windows Server 2012 Standard, Datacenter и Embedded Systems

Процедура

За да продължите да получавате актуализации на защитата след 10 октомври 2023 г., изпълнете следните стъпки:

1. За всички сървъри на Windows Server 2012 и Windows Server 2012 R2 трябва да имате инсталирани следните актуализации. Ако използвате Windows Update, тези актуализации ще ви се предлагат автоматично при необходимост. 

   ВАЖНО Трябва да рестартирате устройството си, след като инсталирате следните задължителни актуализации.

   • За Windows Server 2012 R2 трябва да имате групова актуализация на услуги (SSU) (KB5029368), която е с дата 8 август 2023 г. или по-нова SSU инсталирана.  За повече информация относно най-новите актуализации на SSU вижте ADV990001 | Най-новата групова Актуализации на услуги.

   • За Windows Server 2012 трябва да имате групова актуализация на услуги (SSU) (KB5029369), с дата 8 август 2023 г. или по-нова SSU инсталирана.  За повече информация относно най-новите актуализации на SSU вижте ADV990001 | Най-новата групова Актуализации на услуги.

2. Изтеглете и инсталирайте пакета за подготовка за лицензиране на актуализации за разширена защита (ESU). За повече информация вижте следните статии в базата знания на Microsoft:

   ВАЖНО Ако не ви се предлагат най-новите кумулативни актуализации (актуализации на защитата), трябва да инсталирате следната актуализация.

   БЕЛЕЖКИ

   • Пакетът за подготовка на лицензи не е необходим, за да получите актуализации на ESU за Windows Server 2012 или Windows Server 2012 R2 на Azure, Azure Arc или Azure Stack HCI, версия 22H2.

   • Компютри с Windows Server 2012 и Windows Server 2012 R2, които имат месечен сборен пакет за актуализация, който е с дата или след 12 юли 2022 г., не е необходимо да инсталирате пакета за подготовка на лицензите.

   • Компютри с Windows Server 2012 и Windows Server 2012 R2, които изпълняват версията на изданието без инсталирани актуализации или имат инсталирани актуализации с дата преди 12 юли 2022 г., трябва да имат инсталиран пакет за подготовка на лицензирането от Windows Server Update Services (WSUS) или каталога на Microsoft Update (вж. KB5017220 или KB5017221).

   • Клиентите, които използват Scan Cab, за да инсталират актуализацията от 14 ноември 2023 г. (KB5032247 или KB5032249), трябва да изтеглят пакета за подготовка на лицензирането от каталога на Microsoft Update (вж. KB5017220 или KB5017221) и да инсталират пакета ръчно.

   • За Windows Server 2012 R2 вижте пакет за подготовка за лицензиране на разширена защита Актуализации (ESU), който е с дата 10 август 2022 г. (KB5017220).

   • За Windows Server 2012 вж. пакет за подготовка за лицензиране за разширена защита Актуализации (ESU), с дата 10 август 2022 г. (KB5017221).

3. Използвайте една от стъпките по-долу.

   След като изпълните успешно стъпките, можете да продължите да изтегляте месечните актуализации през обичайните канали на актуализиране на Windows, WSUS и каталога на Microsoft Update. Можете да продължите да разполагате актуализациите, като използвате предпочитаното от вас решение за управление на актуализациите.

   Стъпки за Azure

   Можете да мигрирате вашите локални сървъри, които работят с версия на Windows Server, която е достигнала или почти достига края на разширената поддръжка към Azure, където можете да продължите да ги изпълнявате като виртуални машини.
   
   За повече информация относно мигрирането към Azure вижте Общ преглед на Актуализации за разширена защита за Windows Server.

   Стъпки за Azure Stack HCI

   1. Включете наследената поддръжка на ОС за проверка на виртуалната машина на Azure.
      
      Следвайте тези инструкции, за да включите наследената поддръжка на ОС за проверка на виртуалната машина в Azure:

      • Използване на центъра на Windows Администрация: Управление на поддръжката на остарели ос с помощта на Центъра на Windows Администрация

      • Използване на PowerShell: Управление на наследената поддръжка на ОС с помощта на PowerShell

   2. Разрешаване на достъп за нови виртуални машини
      
      Също така трябва да разрешите наследен достъп до поддръжката на ОС за всяка виртуална машина, която изисква ESU. Следвайте тези инструкции:

      • Използване на центъра на Windows Администрация: Управление на наследения достъп за поддръжка на ОС за вашите виртуални машини – център на Windows Администрация. Проверете дали виртуалните машини за ESU се показват като Активни в раздела VM.

      • Използване на PowerShell: Управление на наследен достъп до поддръжка на ОС за вашите виртуални машини – PowerShell

   3. Инсталиране на Актуализации
      
      за разширена защита След като е настроена наследена поддръжка на ОС, можете да инсталирате безплатно разширена защита Актуализации за отговарящи на условията виртуални машини на вашия клъстер. Инсталирайте актуализациите, като използвате текущия си предпочитан метод; например актуализиране на Windows, Windows Server Update Services (WSUS), каталог на Microsoft Update

   За повече информация вижте Разширен Актуализации за защита (ESU) чрез Azure Stack HCI.

   Стъпки за Azure Arc

   1. За сървъри с Windows, които се изпълняват локално без Azure Arc:

      1. Изтеглете ключа за добавката ESU MAK от портала на VLSC.

      2. Разположете и активирайте ключа за добавката ESU MAK с помощта на инструмента заSlmgr.vbs или VAMT.

         • Ако използвате инструмента VAMT, трябва да актуализирате конфигурационните файлове на VAMT.

         • Активирането онлайн или активирането на прокси сървър може да се използва за разполагане и активиране на ключа за добавката ESU MAK.

         • Ако използвате онлайн активиране, трябва да се уверите, че устройството има достъп до крайните точки на сървъра за активиране на Microsoft.

      3. Стъпките за инсталиране, активиране и разполагане на ESU за Windows Server 2012 и Windows Server 2012 R2 са същите като за Windows Server 2008 и Windows Server 2008 R2.

   2. За сървъри с Windows, които се изпълняват локално с Azure Arc.

      1. Разполагането на MAK ключ не е задължително, ако сървърите на Windows се изпълняват във виртуални машини (VM) на Azure или Azure Stack HCI, версия 22H2 или устройства, които са Azure-Arc разрешени и се записват за безключова предплатена услуга.

      2. За да разположите разширена защита, Актуализации разрешени от Azure Arc, трябва да включите вашите устройства в сървърите на Azure Arc, като разположите агента на свързаната машина. След това можете да осигурявате и свързвате лицензи за разширена актуализация на защитата към вашите сървъри с поддръжка на Azure Arc, като предлагате гъвкавостта на платена услуга за предплатена услуга, която ежемесечно таксувана от Azure.

      3. Сървърите на Azure Arc, записани за ESU на Windows Server 2012, получават azure Update Management, конфигурацията на машината и възможностите за проследяване и описване на промените и наличностите без допълнително заплащане. За повече информация вижте Подготовка за предоставяне на разширена Актуализации за защита за Windows Server 2012 чрез Azure Arc.

      4. Предоставяне на достъп до крайната точка "microsoft.com/pkiops/certs"
         Ако не можете да отворите достъпа до тази крайна точка, можете да изтеглите междинния CA (валиден до 6 месеца) на вашите сървъри с Поддръжка за Azure Arc като решение stopgap.

         • За търговски облак на Azure изтеглете този междинен CA, публикуван от Microsoft. Инсталирайте изтегления сертификат като локален компютър под Междинни сертифициращи органи\Сертификати. Използвайте следната команда, за да инсталирате сертификата правилно:

           certutil -addstore CA "Microsoft Azure TLS Issuing CA 01 – xsign.crt"

         • За Azure за държавни организации облак изтеглете този междинен CA, публикуван от Microsoft. Инсталирайте изтегления сертификат като локален компютър под Междинни сертифициращи органи\Сертификати. Използвайте следната команда, за да инсталирате сертификата правилно:

           certutil -addstore CA "Microsoft Azure TLS Issuing CA 02 - xsign.crt"

   За повече информация вижте Предоставяне на разширена защита Актуализации за Windows Server 2012.

Още информация

Ако използвате актуализиране на Windows, най-новата SSU ще ви бъде предложена автоматично, ако сте клиент на ESU. За да изтеглите самостоятелния пакет с най-новата SSU, потърсете го в Каталог на Microsoft Update. За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.

• За други продукти на Azure, като например Azure VMWare, решение на Azure Nutanix, Azure Stack (hub, Edge) или за собствени изображения на Azure за Windows Server 2012 или Windows Server 2012 R2, трябва да разположите ключа за ESU.

• Ресурсите на Azure изискват актуални SSL/TLS сертификати, за да са сигурни, че крайните точки са налични и актуализирани.

• Ресурсите на Azure изискват връзка с услугата за метаданни за екземпляр на Azure (IMDS).

Справочни материали

• Какво представлява програмата за разширена актуализация на защитата (ESU)?

• Общ преглед на Актуализации за разширена защита за Windows Server 2008, 2008 R2, 2012 и 2012 R2

• Извлечете максимума от Windows Server с тези 5 най-добри практики

• Увеличаване на инвестициите ви в Windows Server с нови ползи и по-голяма гъвкавост

• Отстраняване на проблеми в Актуализации за разширена защита (ESU) | Microsoft Learn

• Windows Server 2012/R2: разширена защита Актуализации

• Разширен Актуализации за защита (ESU): Активиране онлайн или прокси

• Първите корекции за ESU на Windows Server 2012/R2 са изтекли! Защитени ли сте?