KB5031043: Procedure for fortsat at modtage sikkerhedsopdateringer, når den forlængede support ophører d. 10. oktober 2023

Introduktion

Denne artikel gælder for kunder, der køber udvidede sikkerhedsopdateringer (ESU'er) til følgende versioner og udgaver af Windows Server 2012:

• Windows Server 2012 R2 Standard, Datacenter og Embedded Systems

• Windows Server 2012 Standard, Datacenter og Embedded Systems

Fremgangsmåde

Hvis du vil fortsætte med at modtage sikkerhedsopdateringer efter 10. oktober 2023, skal du følge disse trin:

1. For alle Windows Server 2012- og Windows Server 2012 R2-servere skal du have følgende opdateringer installeret. Hvis du bruger Windows Update, tilbydes disse opdateringer automatisk efter behov. 

   VIGTIGT Du skal genstarte enheden, når du har installeret følgende påkrævede opdateringer.

   • Til Windows Server 2012 R2 skal du have opdateringen til behandlingsstakken (SSU– servicing stack update) (KB5029368), der er dateret d. 8. august 2023 eller nyere SSU installeret.  Du kan få flere oplysninger om de seneste opdateringer til SSU under ADV990001 | Seneste Opdateringer til behandlingsstakken.

   • Til Windows Server 2012 skal du have opdateringen til behandlingsstakken (SSU– servicing stack update) (KB5029369), der er dateret d. 8. august 2023 eller en nyere SSU installeret.  Du kan få flere oplysninger om de seneste opdateringer til SSU under ADV990001 | Seneste Opdateringer til behandlingsstakken.

2. Download og installer licensklargøringspakken til de udvidede sikkerhedsopdateringer (ESU). Du kan finde flere oplysninger i følgende artikel i Microsoft Knowledge Base:

   VIGTIGT Hvis du ikke bliver tilbudt de seneste kumulative opdateringer (sikkerhedsopdateringer), skal du installere følgende opdatering.

   NOTER

   • Licensklargøringspakken er ikke nødvendig for at få Opdateringer til Windows Server 2012 eller Windows Server 2012 R2 ESU på Azure, Azure Arc eller Azure Stack HCI, version 22H2.

   • Windows Server 2012- og Windows Server 2012 R2-computere, der har en månedlig opdateringspakke, der er dateret den 12. juli 2022 eller derefter installeret, behøver ikke at installere licensklargøringspakken.

   • Computere med Windows Server 2012 og Windows Server 2012 R2, som kører udgivelsesversionen uden installerede opdateringer eller har nogle opdateringer installeret, som er dateret tidligere end 12. juli 2022, skal have licensklargøringspakken installeret fra Windows Server Update Services (WSUS) eller Microsoft Update-kataloget (se KB5017220 eller KB5017221).

   • Kunder, der bruger Scan Cab til at installere opdateringen fra d. 14. november 2023 (KB5032247 eller KB5032249), skal downloade licensklargøringspakken fra Microsoft Update-kataloget (se KB5017220 eller KB5017221) og installere pakken manuelt.

   • For Windows Server 2012 R2 skal du se licensklargøringspakken til extended security Opdateringer (ESU), der er dateret den 10. august 2022 (KB5017220).

   • For Windows Server 2012 skal du se licensklargøringspakken til udvidet sikkerhed Opdateringer (ESU), der er dateret d. 10. august 2022 (KB5017221).

3. Brug et af følgende trin.

   Når du har fuldført trinnene, kan du fortsætte med at downloade de månedlige opdateringer via de sædvanlige kanaler i Windows Update, WSUS og Microsoft Update-kataloget. Du kan fortsætte med at installere opdateringerne ved hjælp af din foretrukne løsning til administration af opdateringer.

   Trin til Azure

   Du kan overføre dine lokale servere, der kører en version af Windows Server, som har nået eller næsten er ved at nå slutningen af den forlængede support til Azure, hvor du kan fortsætte med at køre dem som virtuelle maskiner.
   
   Du kan få mere at vide om overførsel til Azure under Oversigt over udvidet sikkerhed Opdateringer til Windows Server.

   Trin til Azure Stack HCI

   1. Slå ældre os-understøttelse til for Azure VM-bekræftelse.
      
      Følg disse instruktioner for at slå ældre OS-understøttelse til for Azure VM-bekræftelse:

      • Brug af Windows Administration Center: Administrer ældre operativsystemsupport ved hjælp af Windows Administration Center

      • Brug af PowerShell: Administrer understøttelse af ældre operativsystemer ved hjælp af PowerShell

   2. Aktivér adgang for nye virtuelle maskiner
      
      Du skal også aktivere ældre os-supportadgang for hver VM, der kræver ESU. Følg disse instruktioner:

      • Brug af Windows Administration Center: Administrer ældre os-supportadgang for dine virtuelle maskiner – Windows Administration Center. Kontrollér, at dine ESU VM'er vises som Aktive på fanen VM.

      • Brug af PowerShell: Administrer ældre os-supportadgang for dine virtuelle maskiner – PowerShell

   3. Installér extended security Opdateringer
      
      Når understøttelse af ældre operativsystemer er konfigureret, kan du installere gratis extended security-Opdateringer for berettigede vm'er på din klynge. Installere opdateringer ved hjælp af din aktuelle præferencemetode. F.eks. Windows Update, Windows Server Update Services (WSUS), Microsoft Update-katalog

   Du kan få mere at vide under ESU (Extended Security Opdateringer) via Azure Stack HCI.

   Trin til Azure Arc

   1. For Windows-servere, der kører lokalt uden Azure Arc:

      1. Download ESU MAK-tilføjelsesnøglen fra VLSC-portalen.

      2. Installer og aktivér ESU MAK-tilføjelsesnøglen ved hjælp af Slmgr.vbs - eller VAMT-værktøjet.

         • Hvis du bruger VAMT-værktøjet, skal du opdatere VAMT-konfigurationsfilerne.

         • Onlineaktivering eller proxyaktivering kan bruges til at installere og aktivere ESU MAK-tilføjelsesnøglen.

         • Hvis du bruger onlineaktivering, skal du sikre dig, at enheden har adgang til Microsoft Activation-serverslutpunkterne.

      3. Trinnene til at installere, aktivere og installere ESU'er til Windows Server 2012 og Windows Server 2012 R2 er de samme som for Windows Server 2008 og Windows Server 2008 R2.

   2. For Windows-servere, der kører lokalt med Azure Arc.

      1. Installation af en MAK-nøgle er ikke påkrævet, hvis Windows-serverne kører på virtuelle maskiner (VM'er) på Azure eller Azure Stack HCI, version 22H2 eller enheder, der er Azure-Arc aktiveret og tilmeldt til nøgleløs Pay-As-You-Go-tjeneste.

      2. Hvis du vil installere udvidet sikkerhed Opdateringer, der er aktiveret af Azure Arc, skal du føje dine enheder til Azure Arc-aktiverede servere ved at implementere connected machine-agenten. Du kan derefter klargøre og knytte udvidede sikkerhedsopdateringslicenser til dine Azure Arc-aktiverede servere, der tilbyder fleksibiliteten i en Pay-as-you-Go, månedlig Azure-billedtjeneste.

      3. Azure Arc-aktiverede servere, der er tilmeldt Windows Server 2012 ESUs, modtager Azure Update Management, Maskinkonfiguration og Funktioner til registrering af ændringer og lager uden ekstra omkostninger. Du kan få mere at vide under Forbered levering af udvidet sikkerhed Opdateringer til Windows Server 2012 via Azure Arc.

      4. Giv adgang til slutpunktet "microsoft.com/pkiops/certs"
         Hvis du ikke kan åbne adgangen til dette slutpunkt, kan du downloade det mellemliggende nøglecenter (gyldig i op til 6 måneder) på dine Azure Arc-aktiverede servere som en stopgapløsning.

         • For Azure Commercial Cloud skal du downloade dette mellemliggende nøglecenter, der er udgivet af Microsoft. Installér det hentede certifikat som lokal computer under Mellemliggende nøglecentre\Certifikater. Brug følgende kommando til at installere certifikatet korrekt:

           certutil -addstore CA 'Microsoft Azure TLS Issuing CA 01 - xsign.crt'

         • Du kan få Azure Government Cloud ved at downloade dette mellemliggende nøglecenter, der er udgivet af Microsoft. Installér det hentede certifikat som lokal computer under Mellemliggende nøglecentre\Certifikater. Brug følgende kommando til at installere certifikatet korrekt:

           certutil -addstore CA 'Microsoft Azure TLS Issuing CA 02 - xsign.crt'

   Du kan få mere at vide under Levere udvidet sikkerhed Opdateringer til Windows Server 2012.

Flere oplysninger

Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU, hvis du er ESU-kunde. Du kan få den separate pakke til den nyeste SSU ved at søge efter den i Microsoft Update-kataloget. Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Serviceringsstak Opdateringer (SSU): Ofte stillede spørgsmål.

• For andre Azure-produkter, f.eks. Azure VMWare, Azure Nutanix Solution, Azure Stack (Hub, Edge) eller for at hente dine egne billeder på Azure til Windows Server 2012 eller Windows Server 2012 R2, skal du installere ESU-nøglen.

• Azure-ressourcer kræver opdaterede SSL/TLS-certifikater for at sikre, at slutpunkter er tilgængelige og opdateres.

• Azure-ressourcer kræver forbindelse med Azure Instance MetaData Service (IMDS).

Referencer

• Hvad er ESU-programmet (Extended Security Update)?

• Oversigt over udvidet sikkerhed Opdateringer til Windows Server 2008, 2008 R2, 2012 og 2012 R2

• Få mest muligt ud af Windows Server med disse 5 bedste fremgangsmåder

• Maksimer dine Windows Server-investeringer med nye fordele og større fleksibilitet

• Fejlfinding af problemer i ESU (Extended Security Opdateringer) | Microsoft Learn

• Windows Server 2012/R2: Udvidet sikkerhed Opdateringer

• Extended Security Opdateringer (ESU'er): Online- eller proxyaktivering

• De første Windows Server 2012/R2 ESU-programrettelser er ude! Er du beskyttet?