Einführung
Dieser Artikel gilt für Kunden, die erweiterte Sicherheitsupdates (ESUs) für die folgenden Versionen und Editionen von Windows Server 2012 erwerben:
- Windows Server 2012 R2 Standard, Datacenter und Embedded Systems
- Windows Server 2012 Standard, Datacenter und Embedded Systems
Prozedur
Führen Sie die folgenden Schritte aus, um nach dem 10. Oktober 2023 weiterhin Sicherheitsupdates zu erhalten:
Für alle Windows Server 2012- und Windows Server 2012 R2-Server müssen die folgenden Updates installiert sein: Wenn Sie Windows Update verwenden, werden Ihnen diese Updates bei Bedarf automatisch angeboten.
Hinweis
WICHTIG Sie müssen Ihr Gerät neu starten, nachdem Sie die folgenden erforderlichen Updates installiert haben.
- Für Windows Server 2012 R2 müssen Sie das Servicing Stack Update (SSU) (KB5029368) vom 8. August 2023 oder ein späteres SSU installiert haben. Weitere Informationen zu den neuesten SSUs finden Sie unter ADV990001 | Neueste Wartungsstapelaktualisierungen.
- Für Windows Server 2012 müssen Sie das Servicing Stack Update (SSU) (KB5029369) vom 8. August 2023 oder ein späteres SSU installiert haben. Weitere Informationen zu den neuesten SSUs finden Sie unter ADV990001 | Neueste Wartungsstapelaktualisierungen.
Laden Sie das Extended Security Updates (ESU) Licensing Preparation Package herunter und installieren Sie es. Weitere Informationen finden Sie in den folgenden Artikeln der Microsoft Knowledge Base:
Hinweis
WICHTIG Wenn Ihnen nicht die neuesten kumulativen Updates (Sicherheitsupdates) angeboten werden, müssen Sie das folgende Update installieren.
Hinweis
HINWEISE
- Das Lizenzvorbereitungspaket wird nicht benötigt, um ESU-Updates für Windows Server 2012 oder Windows Server 2012 R2 auf Azure, Azure Arc oder Azure Stack HCI, Version 22H2, abzurufen.
- Windows Server 2012- und Windows Server 2012 R2-Computer mit einem monatlichen Rollup, das am oder nach der Installation des 12. Juli 2022 datiert ist, müssen das Lizenzvorbereitungspaket nicht installieren.
- Auf Windows Server 2012- und Windows Server 2012 R2-Computern, auf denen die Releaseversion ohne installierte Updates oder mit einigen Updates installiert wird, die vor dem 12. Juli 2022 datiert sind, muss das Lizenzvorbereitungspaket von Windows Server Update Services (WSUS) oder installiert seinMicrosoft Update-Katalog (siehe KB5017220 oder KB5017221).
- Kunden, die Scan Cab verwenden, um das Update vom 14. November 2023 (KB5032247 oder KB5032249) zu installieren, müssen das Lizenzvorbereitungspaket aus dem Microsoft Update-Katalog herunterladen (siehe KB5017220 oder KB5017221) und das Paket manuell installieren.
Führen Sie einen der folgenden Schritte aus.
Hinweis
Nachdem Sie die Schritte erfolgreich abgeschlossen haben, können Sie die monatlichen Updates weiterhin durch die üblichen Kanäle von Windows Update, WSUS und Microsoft Update-Katalog herunterladen. Sie können die Updates weiterhin bereitstellen, indem Sie Ihre bevorzugte Updateverwaltungslösung verwenden.
Schritte für Azure
Sie können Ihre lokalen Server, auf denen eine Version von Windows Server ausgeführt wird, die das Ende des erweiterten Supports erreicht hat oder fast erreicht, zu Azure migrieren, wo Sie sie weiterhin als virtuelle Computer ausführen können.Weitere Informationen zur Migration zu Azure finden Sie in der Übersicht über erweiterte Updates für Windows Server.
Schritte für Azure Stack HCIAktivieren Sie die Unterstützung älterer Betriebssysteme für die Überprüfung von Azure-VMs.
Führen Sie die folgenden Anweisungen aus, um die Unterstützung älterer Betriebssysteme für die Überprüfung von Azure-VMs zu aktivieren:
- Verwenden von Windows Admin Center: Verwalten der Unterstützung älterer Betriebssysteme mithilfe von Windows Admin Center
- Verwenden von PowerShell: Verwalten der Unterstützung für ältere Betriebssysteme mithilfe von PowerShell
Aktivieren des Zugriffs für neue VMs
Sie müssen außerdem den Zugriff auf die Unterstützung älterer Betriebssysteme für jede VM aktivieren, für die ESU erforderlich ist. Befolgen Sie diese Anweisungen:
- Verwenden von Windows Admin Center: Verwalten des Zugriffs auf ältere Betriebssystemunterstützung für Ihre VMs – Windows Admin Center Überprüfen Sie, ob Ihre ESU-VMs auf der Registerkarte VM als aktiv angezeigt werden.
- Verwenden von PowerShell: Verwalten des Zugriffs auf die Unterstützung älterer Betriebssysteme für Ihre VMs – PowerShell
Installieren des erweiterten Sicherheits Updates
Sobald die Unterstützung für ältere Betriebssysteme eingerichtet ist, können Sie kostenlose erweiterte Sicherheitsupdates (Extended Security Updates) für berechtigte VMs in Ihrem Cluster installieren. Installieren Sie Updates mit Ihrer aktuellen Methode. z. B. Windows Update, Windows Server Update Services (WSUS), Microsoft Update-Katalog
Weitere Informationen finden Sie unter Extended Security Updates (ESU) über Azure Stack HCI.
Schritte für Azure ArcFür Windows Server, die lokal ohne Azure Arc ausgeführt werden:
Laden Sie den ESU MAK-Add-On-Schlüssel aus dem VLSC-Portal herunter.
Stellen Sie den ESU MAK-Add-On-Schlüssel mithilfe des Slmgr.vbs - oder VAMT-Tools bereit und aktivieren Sie ihn.
- Wenn Sie das VAMT-Tool verwenden, müssen Sie die VAMT-Konfigurationsdateien aktualisieren.
- Die Onlineaktivierung oder Proxyaktivierung kann verwendet werden, um den ESU MAK-Add-On-Schlüssel bereitzustellen und zu aktivieren.
- Wenn Sie die Onlineaktivierung verwenden, müssen Sie sicherstellen, dass das Gerät Zugriff auf die Microsoft-Aktivierungsserver-Endpunkte hat.
Die Schritte zum Installieren, Aktivieren und Bereitstellen von ESUs für Windows Server 2012 und Windows Server 2012 R2 sind die gleichen wie für Windows Server 2008 und Windows Server 2008 R2.
Für Windows Server, die lokal mit Azure Arc ausgeführt werden.
Die Bereitstellung eines Mehrfachaktivierungsschlüssels (MAK) ist nicht erforderlich, wenn die Windows-Server auf virtuellen Computern (VMs) auf Azure oder Azure Stack HCI, Version 22H2, ausgeführt werden, oder auf Geräten, die Azure-Arc aktiviert und für den schlüssellosen nutzungsbasierten Bezahlungsdienst registriert sind.
Um die von Azure Arc aktivierte erweiterte Sicherheits Updates bereitzustellen, müssen Sie Ihre Geräte durch Bereitstellen des Connected Machine-Agents auf Arc-fähigen Servern Azure. Anschließend können Sie Lizenzen für erweiterte Sicherheitsupdates bereitstellen und mit Ihren Azure Arc-fähigen Servern verknüpfen. Dies bietet die Flexibilität eines monatlichen Azure-Abrechnungsdiensts mit nutzungsbasierter Bezahlung.
Für Windows Server 2012-ESUs registrierte Server mit Azure Arc erhalten Funktionen für Azure-Updateverwaltung, Computerkonfiguration sowie Änderungsnachverfolgung und Bestand ohne zusätzliche Kosten. Weitere Informationen finden Sie unter Vorbereiten der Bereitstellung erweiterter Sicherheits Updates für Windows Server 2012 über Azure Arc.
Zugriff auf den Endpunkt "microsoft.com/pkiops/certs" gewähren
Wenn Sie den Zugriff auf diesen Endpunkt nicht öffnen können, können Sie die Zwischenzertifizierungsstelle (gültig für bis zu 6 Monate) als Notlösung auf Ihre Azure Arc-fähigen Server herunterladen.Laden Sie für Azure Commercial Cloud diese von Microsoft veröffentlichte Zwischenzertifizierungsstelle herunter. Installieren Sie das heruntergeladene Zertifikat als lokaler Computer unter Zwischenzertifizierungsstellen\Zertifikate. Verwenden Sie den folgenden Befehl, um das Zertifikat ordnungsgemäß zu installieren:
Hinweis
certutil -addstore CA 'Microsoft Azure TLS Issuing CA 01 - xsign.crt'
Laden Sie für Azure Government Cloud diese von Microsoft veröffentlichte Zwischenzertifizierungsstelle herunter. Installieren Sie das heruntergeladene Zertifikat als lokaler Computer unter Zwischenzertifizierungsstellen\Zertifikate. Verwenden Sie den folgenden Befehl, um das Zertifikat ordnungsgemäß zu installieren:
Hinweis
certutil -addstore CA 'Microsoft Azure TLS Issuing CA 02 - xsign.crt'
Weitere Informationen finden Sie unter Bereitstellen erweiterter Sicherheits Updates für Windows Server 2012.
Weitere Informationen
Wenn Sie Windows Update verwenden, wird Ihnen die neueste SSU automatisch angeboten, sollten Sie ein ESU-Kunde sein. Das eigenständige Paket für das neueste SSU finden Sie auf der Microsoft Update-Katalog-Website. Allgemeine Informationen zu SSUs finden Sie unter Servicing Stack Updates und Servicing Stack Updates (SSU): Häufig gestellte Fragen.
- Für andere Azure-Produkte wie Azure VMWare, Azure Nutanix Solution, Azure Stack (Hub, Edge) oder für Bring-your-own-Images auf Azure für Windows Server 2012 oder Windows Server 2012 R2 müssen Sie den ESU-Schlüssel bereitstellen.
- Azure-Ressourcen benötigen aktuelle SSL/TLS-Zertifikate, um sicherzustellen, dass Endpunkte verfügbar sind und aktualisiert werden.
- Azure Ressourcen benötigen eine Verbindung mit Azure instance MetaData Service (IMDS).
Informationsquellen
- Was ist das Erweiterte Sicherheitsupdate-Programm (ESU – Extended Security Update)?
- Übersicht über den erweiterten Sicherheits Updates für Windows Server 2008, 2008 R2, 2012 und 2012 R2
- Holen Sie mit diesen 5 bewährten Methoden das Beste aus Windows Server heraus
- Maximieren Sie Ihre Investitionen in Windows Server mit neuen Vorteilen und mehr Flexibilität
- Beheben von Problemen in Extended Security Updates (ESU) | Microsoft Learn
- Windows Server 2012/R2: Erweiterte Sicherheits Updates
- Erweiterte Sicherheits Updates (ESUs): Online- oder Proxyaktivierung
- Die ersten ESU-Patches für Windows Server 2012/R2 sind da! Sind Sie geschützt?