KB5031043: Διαδικασία για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας μετά τη λήξη της εκτεταμένης υποστήριξης στις 10 Οκτωβρίου 2023

Εισαγωγή

Αυτό το άρθρο αφορά τους πελάτες που αγοράζουν εκτεταμένες ενημερώσεις ασφαλείας (ESU) για τις ακόλουθες εκδόσεις και εκδόσεις του Windows Server 2012:

• Windows Server 2012 R2 Standard, Datacenter και Embedded Systems

• Windows Server 2012 Standard, Datacenter και Embedded Systems

Διαδικασία

Για να συνεχίσετε να λαμβάνετε ενημερώσεις ασφαλείας μετά τις 10 Οκτωβρίου 2023, ακολουθήστε τα εξής βήματα:

1. Για όλους τους διακομιστές Windows Server 2012 και Windows Server 2012 R2, πρέπει να έχετε εγκατεστημένες τις ακόλουθες ενημερώσεις. Αν χρησιμοποιείτε το Windows Update, αυτές οι ενημερώσεις θα σας προσφερθούν ανάλογα με τις ανάγκες σας. 

   ΣΗΜΑΝΤΙΚΌ Πρέπει να επανεκκινήσετε τη συσκευή σας μετά την εγκατάσταση των ακόλουθων απαιτούμενων ενημερώσεων.

   • Για τον Windows Server 2012 R2, πρέπει να έχετε εγκατεστημένη την ενημέρωση SSU (Servicing Stack Update) (KB5029368) με ημερομηνία 8 Αυγούστου 2023 ή μεταγενέστερη ενημέρωση SSU.  Για περισσότερες πληροφορίες σχετικά με τις πιο πρόσφατες ενημερώσεις SSU, ανατρέξτε στο θέμα ADV990001 | Τελευταία Ενημερώσεις στοίβας συντήρησης.

   • Για τον Windows Server 2012, πρέπει να έχετε εγκατεστημένη την ενημέρωση SSU (Servicing Stack Update) (KB5029369) με ημερομηνία 8 Αυγούστου 2023 ή νεότερη ενημέρωση SSU.  Για περισσότερες πληροφορίες σχετικά με τις πιο πρόσφατες ενημερώσεις SSU, ανατρέξτε στο θέμα ADV990001 | Τελευταία Ενημερώσεις στοίβας συντήρησης.

2. Κάντε λήψη και εγκατάσταση του πακέτου προετοιμασίας παραχώρησης αδειών χρήσης Εκτεταμένων ενημερώσεων ασφαλείας (ESU). Για περισσότερες πληροφορίες, διαβάστε τα ακόλουθα άρθρα στη Γνωσιακή βάση της Microsoft:

   ΣΗΜΑΝΤΙΚΌ Αν δεν σας προσφέρονται οι πιο πρόσφατες αθροιστικές ενημερώσεις (ενημερώσεις ασφαλείας), πρέπει να εγκαταστήσετε την ακόλουθη ενημέρωση.

   ΣΗΜΕΙΏΣΕΙΣ

   • Το πακέτο προετοιμασίας αδειών χρήσης δεν είναι απαραίτητο για τη λήψη ενημερώσεων ESU για τον Windows Server 2012 ή τον Windows Server 2012 R2 στο Azure, το Azure Arc ή το Azure Stack HCI, έκδοση 22H2.

   • Οι υπολογιστές Windows Server 2012 και Windows Server 2012 R2 με μηνιαία συνάθροιση η οποία χρονολογείται στις ή μετά τις 12 Ιουλίου 2022 δεν χρειάζεται να εγκαταστήσουν το πακέτο προετοιμασίας παραχώρησης αδειών χρήσης.

   • Στους υπολογιστές Windows Server 2012 και Windows Server 2012 R2 που εκτελούν την έκδοση έκδοσης χωρίς εγκατεστημένες ενημερώσεις ή έχουν εγκατεστημένες ορισμένες ενημερώσεις με ημερομηνία προγενέστερη της 12ης Ιουλίου 2022, πρέπει να έχει εγκατασταθεί το πακέτο προετοιμασίας αδειών χρήσης από Υπηρεσίες Windows Server Update Services (WSUS) ή τον Κατάλογο του Microsoft Update (ανατρέξτεστο θέμα KB5017220 ή KB5017221).

   • Οι πελάτες που χρησιμοποιούν το Scan Cab για να εγκαταστήσουν την ενημέρωση της 14ης Νοεμβρίου 2023 (KB5032247 ή KB5032249) πρέπει να κάνουν λήψη του πακέτου προετοιμασίας αδειών χρήσης από τον Κατάλογο του Microsoft Update (ανατρέξτε στο θέμα KB5017220 ή KB5017221) και να εγκαταστήσουν το πακέτο με μη αυτόματο τρόπο.

   • Για τον Windows Server 2012 R2, ανατρέξτε στο πακέτο προετοιμασίας παραχώρησης αδειών χρήσης εκτεταμένης ασφάλειας Ενημερώσεις (ESU) που κυκλοφόρησε στις 10 Αυγούστου 2022 (KB5017220).

   • Για τον Windows Server 2012, ανατρέξτε στο πακέτο προετοιμασίας παραχώρησης αδειών χρήσης εκτεταμένων Ενημερώσεις ασφάλειας (ESU) που κυκλοφόρησε στις 10 Αυγούστου 2022 (KB5017221).

3. Χρησιμοποιήστε ένα από τα παρακάτω βήματα.

   Αφού ολοκληρώσετε με επιτυχία τα βήματα, μπορείτε να συνεχίσετε τη λήψη των μηνιαίων ενημερώσεων μέσω των συνηθισμένων καναλιών Windows Update, WSUS και Καταλόγου του Microsoft Update. Μπορείτε να συνεχίσετε να αναπτύσσετε τις ενημερώσεις χρησιμοποιώντας την προτιμώμενη λύση διαχείρισης ενημερώσεων.

   Βήματα για το Azure

   Μπορείτε να μετεγκαταστήσετε τους διακομιστές εσωτερικής εγκατάστασης που εκτελούν μια έκδοση του Windows Server η οποία έχει φτάσει ή έχει σχεδόν φτάσει στο τέλος της εκτεταμένης υποστήριξης στο Azure, όπου μπορείτε να συνεχίσετε να τους εκτελείτε ως εικονικές μηχανές.
   
   Για περισσότερες πληροφορίες σχετικά με τη Μετεγκατάσταση στο Azure, ανατρέξτε στο θέμα Επισκόπηση της εκτεταμένης ασφάλειας Ενημερώσεις για Windows Server.

   Βήματα για το Azure Stack HCI

   1. Ενεργοποιήστε την υποστήριξη λειτουργικού συστήματος παλαιού τύπου για την επαλήθευση VM Azure.
      
      Ακολουθήστε αυτές τις οδηγίες για να ενεργοποιήσετε την υποστήριξη λειτουργικού συστήματος παλαιού τύπου για την επαλήθευση VM Azure:

      • Χρήση του Κέντρου windows Διαχείριση: Διαχείριση υποστήριξης λειτουργικού συστήματος παλαιού τύπου με χρήση του Κέντρου windows Διαχείριση

      • Χρήση του PowerShell: Διαχείριση υποστήριξης λειτουργικού συστήματος παλαιού τύπου με το PowerShell

   2. Ενεργοποίηση πρόσβασης για νέες εικονικές κάρτες (VM)
      
      Πρέπει επίσης να ενεργοποιήσετε την πρόσβαση υποστήριξης λειτουργικού συστήματος παλαιού τύπου για κάθε εικονική μηχανή που απαιτεί ESU. Ακολουθήστε αυτές τις οδηγίες:

      • Χρήση του Κέντρου Διαχείριση των Windows: Διαχείριση πρόσβασης υποστήριξης λειτουργικού συστήματος παλαιού τύπου για τις εικονικές επιχειρήσεις - Κέντρο Διαχείριση Των Windows. Βεβαιωθείτε ότι οι εικονικές κάρτες ESU εμφανίζονται ως ενεργές στην καρτέλα VM.

      • Χρήση του PowerShell: Διαχείριση πρόσβασης υποστήριξης λειτουργικού συστήματος παλαιού τύπου για τις εικονικές κάρτες σας - PowerShell

   3. Εγκατάσταση Ενημερώσεις
      
      εκτεταμένης ασφάλειας Αφού ρυθμιστεί η υποστήριξη λειτουργικού συστήματος παλαιού τύπου, μπορείτε να εγκαταστήσετε δωρεάν Ενημερώσεις εκτεταμένης ασφάλειας για κατάλληλες εικονικές κάρτες (VM) στο σύμπλεγμα. Εγκαταστήστε ενημερώσεις χρησιμοποιώντας την τρέχουσα μέθοδο προτίμησής σας, για παράδειγμα, Windows Update, Υπηρεσίες Windows Server Update Services (WSUS), Κατάλογος του Microsoft Update

   Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Εκτεταμένες Ενημερώσεις ασφάλειας (ESU) μέσω Azure Stack HCI.

   Βήματα για το Azure Arc

   1. Για διακομιστές Windows που εκτελούνται σε εσωτερική εγκατάσταση χωρίς Azure Arc:

      1. Κατεβάστε το κλειδί πρόσθετου MAK ESU από την πύλη VLSC.

      2. Αναπτύξτε και ενεργοποιήστε το κλειδί πρόσθετου MAK ESU χρησιμοποιώντας το εργαλείοSlmgr.vbs ή VAMT.

         • Εάν χρησιμοποιείτε το εργαλείο VAMT, θα πρέπει να ενημερώσετε τα αρχεία ρύθμισης παραμέτρων VAMT.

         • Η ενεργοποίηση μέσω Internet ή η ενεργοποίηση μέσω διακομιστή μεσολάβησης μπορεί να χρησιμοποιηθεί για την ανάπτυξη και ενεργοποίηση του κλειδιού πρόσθετου MAK ESU.

         • Εάν χρησιμοποιείτε την ηλεκτρονική ενεργοποίηση, πρέπει να βεβαιωθείτε ότι η συσκευή έχει πρόσβαση στα τελικά σημεία του διακομιστή ενεργοποίησης της Microsoft.

      3. Τα βήματα για την εγκατάσταση, ενεργοποίηση και ανάπτυξη ESU για τον Windows Server 2012 και τον Windows Server 2012 R2 είναι τα ίδια με αυτά του Windows Server 2008 και του Windows Server 2008 R2.

   2. Για διακομιστές Windows που εκτελούνται σε εσωτερική εγκατάσταση με Azure Arc.

      1. Η ανάπτυξη ενός κλειδιού MAK δεν είναι απαραίτητη, αν οι Windows Servers εκτελούνται σε εικονικές μηχανές (VM) στο Azure ή azure Stack HCI, έκδοση 22H2 ή συσκευές που Azure-Arc ενεργοποιημένες και έχουν εγγραφεί για υπηρεσία χωρίς κλειδί Pay-As-You-Go.

      2. Για να αναπτύξετε Ενημερώσεις εκτεταμένης ασφάλειας που ενεργοποιούνται από το Azure Arc, πρέπει να προσθέσετε τις συσκευές σας σε διακομιστές με δυνατότητα Azure Arc μέσω ανάπτυξης του παράγοντα Συνδεδεμένων μηχανών. Στη συνέχεια, μπορείτε να παράσχετε και να συνδέσετε άδειες χρήσης εκτεταμένων ενημερώσεων ασφαλείας στους διακομιστές με δυνατότητα Azure Arc, προσφέροντας την ευελιξία μιας μηνιαίας υπηρεσίας χρέωσης Azure Pay-as-you-Go.

      3. Οι διακομιστές με δυνατότητα Azure Arc που είναι εγγεγραμμένοι για ESU του Windows Server 2012 λαμβάνουν δυνατότητες διαχείρισης ενημερώσεων Azure, ρύθμισης παραμέτρων υπολογιστή και παρακολούθησης αλλαγών και απογραφής χωρίς πρόσθετο κόστος. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Προετοιμασία για παράδοση Ενημερώσεις εκτεταμένης ασφάλειας για Windows Server 2012 μέσω Azure Arc.

      4. Παροχή πρόσβασης στο τελικό σημείο "microsoft.com/pkiops/certs"
         Εάν δεν μπορείτε να ανοίξετε την πρόσβαση σε αυτό το τελικό σημείο, μπορείτε να κάνετε λήψη της ενδιάμεσης CA (που ισχύει για έως και 6 μήνες) στους διακομιστές με δυνατότητα Azure Arc ως λύση stopgap.

         • Για το Azure Commercial Cloud, πραγματοποιήστε λήψη αυτής της ενδιάμεσης CA που δημοσιεύτηκε από τη Microsoft. Εγκαταστήστε το πιστοποιητικό που λάβατε ως τοπικός υπολογιστής στην περιοχή Ενδιάμεσες αρχές έκδοσης πιστοποιητικών\Πιστοποιητικά. Χρησιμοποιήστε την ακόλουθη εντολή για να εγκαταστήσετε σωστά το πιστοποιητικό:

           certutil -addstore CA 'Microsoft Azure TLS Issuing CA 01 - xsign.crt'

         • Για Azure για Δημόσιους οργανισμούς Cloud, πραγματοποιήστε λήψη αυτής της ενδιάμεσης CA που δημοσιεύτηκε από τη Microsoft. Εγκαταστήστε το πιστοποιητικό που λάβατε ως τοπικός υπολογιστής στην περιοχή Ενδιάμεσες αρχές έκδοσης πιστοποιητικών\Πιστοποιητικά. Χρησιμοποιήστε την ακόλουθη εντολή για να εγκαταστήσετε σωστά το πιστοποιητικό:

           certutil -addstore CA 'Microsoft Azure TLS Issuing CA 02 - xsign.crt'

   Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Παράδοση Ενημερώσεις εκτεταμένης ασφάλειας για τον Windows Server 2012.

Περισσότερες πληροφορίες

Αν χρησιμοποιείτε Windows Update, η πιο πρόσφατη ενημέρωση SSU θα σας προσφερθεί αυτόματα αν είστε πελάτης ESU. Για να λάβετε το μεμονωμένο πακέτο για το πιο πρόσφατο SSU, αναζητήστε το στον Κατάλογο του Microsoft Update. Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.

• Για άλλα προϊόντα Azure, όπως Azure VMWare, Azure Nutanix Solution, Azure Stack (Hub, Edge) ή για εικόνες στο Azure για Windows Server 2012 ή Windows Server 2012 R2, θα πρέπει να αναπτύξετε το κλειδί ESU.

• Οι πόροι Azure απαιτούν ενημερωμένα πιστοποιητικά SSL/TLS για να διασφαλιστεί ότι τα τελικά σημεία είναι διαθέσιμα και ενημερώνονται.

• Οι πόροι Azure απαιτούν συνδεσιμότητα με την υπηρεσία μετα-δεδομένων (IMDS) παρουσίας Azure.

Αναφορές

• Τι είναι το πρόγραμμα Εκτεταμένων ενημερώσεων ασφαλείας (ESU);

• Επισκόπηση των Ενημερώσεις εκτεταμένης ασφάλειας για τον Windows Server 2008, 2008 R2, 2012 και 2012 R2

• Αξιοποιήστε πλήρως τον Windows Server με αυτές τις 5 βέλτιστες πρακτικές

• Μεγιστοποίηση των επενδύσεών σας στον Windows Server με νέα πλεονεκτήματα και μεγαλύτερη ευελιξία

• Αντιμετώπιση προβλημάτων στο πρόγραμμα εκτεταμένων Ενημερώσεις ασφάλειας (ESU) | Microsoft Learn

• Windows Server 2012/R2: Εκτεταμένη ασφάλεια Ενημερώσεις

• Εκτεταμένες Ενημερώσεις ασφάλειας (ESU): Ενεργοποίηση μέσω Internet ή διακομιστή μεσολάβησης

• Οι πρώτες ενημερώσεις κώδικα ESU του Windows Server 2012/R2 είναι εκτός λειτουργίας! Είσαι προστατευμένος;