Elinkaaren usein kysytyt kysymykset - laajennetut tietoturvapäivitykset

Laajennettu tietoturvapäivitys (ESU) -ohjelma on viimeinen keino, jonka avulla asiakkaat voivat käyttää tiettyjä vanhoja Microsoft-tuotteita tuen päättymisen jälkeen. Niitä ei ole tarkoitettu pitkän aikavälin ratkaisuksi, vaan väliaikaiseksi sillaksi pitämään tietoturvaa yllä, kun ollaan siirtymässä uudempaan, tuettuun käyttöympäristöön. Se sisältää kriittiset* ja/tai tärkeät* tietoturvapäivitykset enintään kolme vuotta tuotteen laajennetun tuen päättymispäivän jälkeen.

Laajennetut tietoturvapäivitykset jaetaan, kun niitä on saatavilla ESU:t eivät sisällä uusia ominaisuuksia, asiakkaiden pyytämiä muita kuin tietoturvapäivityksiä tai suunnittelun muutospyyntöjä.

ESU-ohjelma ei pidennä tuotteen elinkaarta tai laajenna tuotteen teknistä tukea sen elinkaaren jälkeen.

* Kuten Microsoft Security Response Centerin (MSRC) mukaan on määritetty.

*Laajennetut tietoturvapäivitykset valituille Embedded-tuotteille ovat saatavilla OEM-valmistajien kautta Kaikki muut ovat saatavilla volyymilisensoinnin kautta.
** Ylimääräinen ESU-vuosi on saatavilla Windows Serverille ja SQL Server 2008:lle ja 2008 R2:lle vain Azuressa.

Asiakkaat, joilla on laajennetut tietoturvapäivitykset ja aktiivinen tukipalvelupaketti, voivat saada tukea yksittäisiin tietoturvapäivityksiin liittyviin ongelmiin:

• ESU-avainten, käyttöoikeuksien ja päivitysten käyttöönotto, asennus ja aktivointi
• ESU:n tuloksena olevat virheiden/regressioiden palvelupyynnöt

Yleistä teknistä tukea ja vianmääritystukea ei ole saatavilla tuotteille, joiden elinkaari on päättynyt (laajennetun tuen päättymispäivä yllä olevassa taulukossa). ESU-päivitysten ostaminen tai käyttäminen ei muuta siihen liittyvien tuotteiden tuen elinkaarta.

Azuressa: Laajennetut tietoturvapäivitykset ovat maksuttomia näennäiskoneille Azuressa. Tähän kuuluvat sellaiset kohteet kuten Azure-näennäiskoneet, Dedicated Host, Azure VMware Solution, Nutanix Cloud Clusters Azuressa sekä Azure Stack -portfolio. Oikeutetut asiakkaat voivat käyttää Azure Hybrid Benefit -ohjelmaa (joka on saatavilla asiakkaille, joilla on aktiivinen Software Assurance- tai Server-tilaus) saadakseen alennuksia Azure Virtual Machines (IaaS)- tai Azure SQL Database Managed Instancee (PaaS) -lisensseistä.

Paikalliset/hybridiympäristöt: laajennetut tietoturvapäivitykset ovat saatavilla tiettyjen volyymikäyttöoikeusohjelmien tai Azure Arcia käyttävien Windows Server- ja SQL Server -palvelimien kautta. Ota yhteyttä Microsoft Partner- tai Account-tiimiin saadaksesi lisätietoja. ESU:t valituille Embedded tuotteille ovat saatavilla Embedded-tuotteen valmistajan kautta. Dynamics 365 Cloud Migration -tarjouksen kautta saatavilla oleville ESU:ille asiakkaat voivat ostaa pilvipalvelun tarjoajan (CSP) käyttöoikeusohjelman kautta.

Riippumatta siitä, missä asiakas haluaa ottaa ESU:t käyttöön, ne ovat käytettävissä enintään kolmen vuoden ajan tietyn tuotteen tuen päättymispäivästä.

Ei, kattava tuki ei sisällä ESU:ita.

Azuressa: Azuressa isännöitävät käytettävissä olevat näennäiskoneet otetaan automaattisesti käyttöön ESU:lle, jos näennäiskone on määritetty vastaanottamaan päivityksiä, ja nämä päivitykset tarjotaan maksutta.

Paikallinen/hybridi: Asiakkaat voivat asentaa ESU:t käyttämällä useita aktivointiavaimiaan M365-hallintakeskusportaalin kautta tai asentamalla ESU:t suoraan Azure Arcia käyttävien palvelimien kautta. Lue lisätietoja asennuksesta Windows Serveriin täältä ja SQL Serveriin täältä.

Asiakkailla on kaksi vaihtoehtoa ESU (ESU) -lisensointiin:

1.               Azure Arc -palvelinten kautta: Azure Arcissa käyttöönotetut laajennetut tietoturvapäivitykset.
2. Kaupallinen käyttöoikeus: hanki laajennettuja tietosuojapäivityslisenssejä Microsoft commercial Licensing -ohjelman kautta.

Mahdollisimman joustavan ja mukavan kokemuksen varmistamiseksi suosittelemme käyttämään Azure Arc -palvelimia.

Voit hankkia ESU-käyttöoikeuksia joko suoraan Microsoftilta tai kumppaniltasi, kuten EA Reseller- tai CSP-kumppanilta (oikeutettu myymään ESU-lisenssejä 1.10.2023 alkaen kummallekin edellä mainitulle ESU-tyypille).

Kelpoisuusvaatimukset

Jotta palvelimesi tai käyttöjärjestelmäsi olisi oikeutettu ESU-käyttöoikeuksiin paikallisissa tai ylläpidetyissä ympäristöissä, sen on täytettävä jokin seuraavista edellytyksistä:

1. Sen täytyy kuulua minkä tahansa ohjelman, kuten Enterprise Agreement (EA)-, Enterprise Agreement Subscription (EAS)-, Server & Cloud Enrollment (SCE)- tai Education Solutions (EES) -sopimuksen, kautta hankitun aktiivisen Software Assurance (SA) -palvelupaketin piiriin.
2. Sillä täytyy olla minkä tahansa ohjelman, kuten Cloud Solution Providerin (CSP), kautta hankitut aktiiviset tilauskäyttöoikeudet.
3. Sen täytyy olla hankittu "sisältää käyttöoikeudet" -palveluna palveluntarjoajan käyttöoikeussopimuskumppanin (SPLA) kautta.

Käyttöönottoskenaariot

Voit käyttää Azure Arcin käyttöönottamaa ESU-lisenssiä ja ESU-lisenssejä (SKU) missä tahansa oikein lisensoidussa palvelimessa tai käyttöjärjestelmässä riippumatta siitä, onko se otettu käyttöön paikallisesti tai muissa kuin Azure-pilvipalveluissa (mukaan lukien isännät). Jos käytät käyttöjärjestelmääsi toisessa pilvipalvelussa, varmista, että noudatat käyttämäsi ohjelmiston ulkoistamis- tai lisenssien siirrettävyyskäytäntöä.

Esimerkkejä:

1.               SPLA-skenaario: Jos olet hankkinut ohjelmiston SPLA-kumppanilta, kyseinen ohjelmisto kuuluu ESU-käyttöoikeuksien piiriin
2. BYOL-skenaario:Jos olet tuonut omat käyttöoikeutesi pilvipalveluntarjoajalle ulkoistamiskäytännön tai lisenssien siirrettävyyskäytännön kautta, ohjelmistosi kuuluu ESU-lisenssien piiriin.
3. Paikallinen: Jos käytät ohjelmistoa paikallisversiossa, se kuuluu ESU-käyttöoikeuksien piiriin.

Kun valitset ESU-päivitykset Azure Arc -palvelinten kautta Windows Server 2012:ssa ja 2012 R2:ssa, sinulla on kaksi lisensointivaihtoehtoa:

1. Näennäisytimien (vCore) lisensointi: Maksa käyttöjärjestelmän käyttämien näennäisytimien (vCores) määrän perusteella. Tämä vaihtoehto käyttää Standard-version hintaa. Jos käytät useita näennäiskoneita, kustannukset lasketaan näennäisytimien kokonaismäärän perusteella kaikissa näennäiskoneissa. vCore-lisensoinnissa on oltava vähintään kahdeksan ydintä näennäiskonetta kohden. Tämä vaihtoehto on käytettävissä vain, kun käyttöoikeus koskee näennäiskoneena suoritettavaa käyttöjärjestelmää.
2. Fyysisten ytimien (pCore) lisensointi: Maksa isäntäkäyttöjärjestelmän käyttämien fyysisten ydinten (pCores) määrän perusteella. Tämä vaihtoehto voi käyttää kumpaa tahansa versiota. Huomaa, että pCore-lisensoinnin piiriin kuuluu enintään kaksi vierasnäennäiskonetta, joita ylläpitää WS Standard (muut näennäiskoneet tarvitsevat lisää ESU-lisenssejä). WS Datacenter -ylläpitäjän tapauksessa lisälisenssejä ei tarvita, ja kaikki näennäiskoneet kuuluvat sen piiriin. pCore-lisensoinnissa palvelimessa on oltava vähintään 16 ydintä. Tämä vaihtoehto on käytettävissä, jotta voit kattaa käyttöjärjestelmän toiminnan fyysisenä isäntänä, näennäiskoneena tai yhdistelmänä molempia.

Azure Arcin käyttöönottamien ESU-lisenssien kohdalla voit valita kumman tahansa lisensointivaihtoehdon riippumatta siitä, miten käyttämäsi palvelin tai käyttöjärjestelmä on lisensointu. Voit myös yhdistellä pCore- ja vCore-lisensointia näennäiskoneillesi. Varmista, että noudatat käyttämäsi ohjelmiston sallittuja virtualisointioikeuksia.

Asiakkailta, jotka rekisteröityvät Azure Arcin käyttöönottamiin ESU-lisensseihin tuen päättymisen jälkeen (11.7.2023 2. vuoden SQL Server 2012:lle ja 10.10.2023 Windows Server 2012/R2:lle), veloitetaan kertaluonteinen maksu niiltä kuukausilta, jotka jäivät heiltä väliin tuen päättymispäivän jälkeen. Laskutus tapahtuu kuun lopussa. Jos asiakas esimerkiksi rekisteröityy tammikuussa 2024, hän saa ensimmäisen kuukauden aikana kertaluonteisen takautuvan laskun loka-, marras- ja joulukuun 2023 osalta.

Tämä pätee myös, jos asiakas poistaa ESU-lienssit väliaikaisesti käytöstä. Jos asiakas esimerkiksi rekisteröityy lokakuussa 2023, peruuttaa rekisteröinnin marraskuussa 2023 ja rekisteröityy uudelleen maaliskuussa 2024, uudelleenrekisteröinti käynnistää takautuvan laskutuksen joulukuulle 2023, tammikuulle 2024 ja helmikuulle 2024.

Azure Arcin käyttöönottamien ESU-lisenssien avulla voit yhdistää maksetun ESU-kattavuuden kelvollisiin järjestelmäpalautuksen etuuspalvelimiin ilman lisäkustannuksia. Varmista, että noudatat järjestelmäpalautuksen etuuskäytäntöä ohjelmistollesi.

Azure Arcin käyttöönottamilla ESU-lisensseillä voit kattaa kehitys- ja testiesiintymät, joilla on Microsoft Developer Edition -käyttöoikeus tai Visual Studio -tilaus, ilman lisäkustannuksia.

Kaupallisen käyttöoikeuden kautta hankitut ESU-käyttöoikeudet ovat voimassa vuoden mittaisissa kattavuusjaksoissa, kuten 1. vuoden ESU, 2. vuoden ESU ja 3. vuoden ESU. Jokainen ESU-käyttöoikeus oikeuttaa tietyn palvelimen tai käyttöjärjestelmän saamaan tietoturvapäivityksiä kyseisen SKU:n määrittämän ajan verran (ei kalenterivuoden mukaisesti). Kattava luettelo kattavuusjaksoista on tämän sivun yläreunassa olevassa taulukossa.

Voit hankkia 2. vuoden ja 3. vuoden ESU-lisenssejä vain, jos olet hankkinut ESU-lisenssin tai -lisenssejä myös aiempina vuosina. Esimerkiksi ennen 2. vuoden ESU-käyttöoikeuden hankkimista sinun on hankittava myös 1. vuoden ESU-käyttöoikeus.

ESU-käyttöoikeudet vastaavat palvelimessasi tai käyttöjärjestelmässäsi olevien ydinkäyttöoikeuksien määrää. Voit myöntää Windows Serverille ja SQL Serverille käyttöoikeuden joko fyysisten ytimien (pCores) tai näennäisytimien (vCores) perusteella. Kun ESU-lisenssit myydään kaupallisen käyttöoikeuden kautta, käyttöoikeuksien on vastattava sitä, miten olet lisensoinut Windows Serverisi tai SQL Serverisi.

• Fyysisen ytimen perusteella: Jos valitset tämän vaihtoehdon ohjelmistollesi, tarvitset ESU-käyttöoikeuden palvelimen jokaiselle fyysiselle ytimelle. Kelvollisesti lisensoituja ylläpidettyjä vierasnäennäiskoneita varten ei tarvita lisälisenssejä. (Huomaa, että Windows Server- ja SQL Server-ohjelmistoversioilla on erilaiset sallitut virtualisointioikeudet sallittujen vieraiden määrän suhteen.) Windows Serverin pCore-käyttöoikeudet sisältävät vähintään 8 ydintä suoritinta kohden ja vähintään 16 ydintä palvelinta kohden. SQL Serverissä on oltava vähintään neljä ydintä suoritinta kohden.
• Näennäisytimen perusteella: Jos valitset tämän vaihtoehdon ohjelmistollesi, tarvitset ESU-käyttöoikeuden kullekin näennäiskoneen näennäisytimelle. vCore-lisensoinnissa Windows Serverissä on oltava vähintään kahdeksan ydintä näennäiskonetta kohden. SQL Serverissä on oltava vähintään neljä ydintä näennäiskonetta kohden.

Yhteenvetona: kun käyttöoikeuksia myönnetään kaupallisen käyttöoikeuden ESU-lisensseillä, ESU-ydinkäyttöoikeuksien määrän on vastattava sitä, miten olet lisensoinut Windows Serverisi tai SQL Serverisi. Lisäksi kaupallisen käyttöoikeuden ESU-lisenssien osalta on varmistettava, että ESU-versio vastaa käyttämäsi ohjelmiston versiota. Jos näennäiskoneessasi on esimerkiksi Windows Server Datacenter, sinun kannattaa hankkia ESU Datacenter -versio, jos haluat käyttöoikeuden vCore-tasolla.

Esimerkkejä:

1. Fyysisen ytimen skenaario: Asiakkaan, jolla on 16:n ytimen palvelin, jossa on Windows Server Datacenterin pCore-käyttöoikeus, on hankittava 16 ESU Datacenter -käyttöoikeutta. Tämä kattaa koko palvelimen riippumatta siinä käytettävien vierasnäennäiskoneiden määrästä.
2. Näennäisytimen skenaario: Asiakas, jolla on kolme kahdeksan ytimen näennäiskonetta Windows Server Standardin vCore-käyttöoikeudella, tarvitsee 24 Standard-version ESU-käyttöoikeutta kaikkien näennäiskoneiden kattamiseksi. Kun lisäät ylimääräisen näennäiskoneen, sinun on hankittava vastaava määrä lisää ESU-käyttöoikeuksia. Jos näennäiskone on suurempi kuin kahdeksan vCorea, eli ylittää vähimmäismäärän, lisää kaikki vCoret yhteen saadaksesi oikean hinnan. Kun tiedät tietyn palvelimen käyttöoikeuksien tilan, voit määrittää tarkasti tarvittavien laajennettujen tietoturvapäivitysten käyttöoikeuksien määrän.

Kaupallisen lisensoinnin kautta hankittujen ESU-käyttöoikeuksien (SKU) avulla voit myös kattaa kelpoiset järjestelmäpalautusetuuspalvelimet hankkimatta lisälisenssejä. Varmista, että noudatat järjestelmäpalautuksen etuuskäytäntöä ohjelmistollesi.

Kaupallisten käyttöoikeuksien ESU-lisensseillä voit kattaa kehitys- ja testiesiintymät, joilla on Microsoft Developer Edition -käyttöoikeus tai Visual Studio -tilaus, ilman lisäkustannuksia.

Asiakkaat, jotka siirtävät työmääriä Azureen, voivat käyttää SQL Server 2012:n sekä Windows Server 2012:n ja 2012 R2:n ESU-lisenssejä kolmen vuoden ajan tuen päättymispäivän jälkeen ilman näennäiskoneen käyttökustannukset ylittävää lisämaksua. Tähän kuuluvat tällä hetkellä Azure-kohteet, kuten Azure-näennäiskoneet, Dedicated Host, Azure VMware Solution, Nutanix Cloud Clusters Azuressa sekä Azure Stack -portfolion.

Azuressa Software Assurance ei ole pakollinen ilmaisille ESU-lisensseille, mutta se on pakollinen Azure Hybrid Benefitille.

Vuosi 1: 100 % täydestä käyttöoikeushinnasta vuosittain*

Vuosi 2: 100 % täydestä käyttöoikeushinnasta vuosittain

Vuosi 3: 100 % täydestä käyttöoikeushinnasta vuosittain

* SQL Server 2012:n 1. vuoden ESU-lisenssit olivat 75 % täydestä käyttöoikeushinnasta

Täysi käyttöoikeushinta vastaa Vain käyttöoikeus -ostoa, ei L+SA-sopimuksen Käyttöoikeus-osaa.

• SQL Server 2012:n laajennettu tuki päättyi 12.7.2022.
• Windows Server 2012:n ja Windows Server 2012 R2:n laajennettu tuki päättyy 10. lokakuuta 2023.

Lue lisätietoja elinkaarituen määräajoista.

Ei, organisaatioiden on ostettava ESU-lisenssien aiemmat kuukaudet/vuodet, kun käyttö aloitetaan myöhässä.

Azuren asiakkaat voivat käyttää maksuttomia ESU-lisenssejä. Tähän sisältyvät työkuormat Azure-näennäiskoneissa, Azure Dedicated Hostissa, Azure VMWare Solutionsissa, Nutanix Cloud Clusters on Azuressa ja Azure Stack Hub/Edge/HCI:ssä.

Ei, vuoden 2012 ESU-lisenssien päivitystyyppiin ei ole tehty muutoksia. Windows Server jakaa kriittisiä ja tärkeitä korjauksia, ja SQL Server jakaa kriittisiä päivityksiä.

Lisätietoja siitä, mitä pidetään ”kriittisenä” tai ”tärkeänä”, on Tietoturvapäivityksen vakavuusluokitusjärjestelmä -verkkosivulla.

ESU-lisenssit eivät sisällä uusia ominaisuuksia, asiakkaiden pyytämiä muita kuin tietoturvapäivityksiä tai suunnittelun muutospyyntöjä. Microsoft voi kuitenkin sisällyttää niihin muita kuin tietoturvakorjauksia tarpeen mukaan.

Ei, ESU-asiakkaiden tekniseen tukeen ei ole tehty muutoksia vuonna 2012, vaan selvennys siitä, että ESU:iden tekninen tuki rajoittuu tietoturvapäivityksiin.

Vuoden 2012 SQL Serverin Enterprise- ja Standard-versiot sekä Windows Serverin 2008/2008 R2- ja 2012/2012 R2-julkaisujen Standard-, Datacenter- ja Embedded-versiot ovat oikeutettuja ESU-lisensseihin. Windows Serverin ja SQL Serverin 2008 R2 oli viimeinen X86- (32-bittisiä) suorittimia tukeva versio, ja kaikki myöhemmät versiot ovat vain x64-versioita.

SQL Server 2012: ESU-lisenssit sisältävät tietoturvapäivitykset, jotka on luokiteltu ”kriittisiksi” enintään kolmen vuoden ajan tuen päättymisen jälkeen.

              Windows Server 2012/2012 R2: ESU-lisenssit sisältävät tietoturvapäivitykset ja ”Tietoturvapäivityksen vakavuusluokitusjärjestelmän”, jotka on luokiteltu ”kriittisiksi” ja ”tärkeiksi” enintään kolmen vuoden ajan tuen päättymisen jälkeen.

ESU-linsenssejä jaetaan, kun niitä on saatavilla. ESU-lisenssit eivät sisällä uusia ominaisuuksia, asiakkaiden pyytämiä muita kuin tietoturvapäivityksiä tai suunnittelun muutospyyntöjä. Microsoft voi kuitenkin sisällyttää niihin muita kuin tietoturvakorjauksia tarpeen mukaan.

Lisätietoja siitä, mitä pidetään ”kriittisenä” tai ”tärkeänä”, löydät MSRC-sivustolla.

Aiempien tukitapahtumien päättymistä varten SQL Server tarjosi vain kriittisiä suojauspäivityksiä, jotka täyttävät suuryritysasiakkaidemme vaatimustenmukaisuusehdot. SQL Server ei lähetä yleistä kuukausittaista tietoturvapäivitystä. Microsoft tarjoaa vain tarvittaessa SQL Server -tietoturvapäivityksiä (GDR) MSRC:n tietoturvapäivitysoppaalle. Tässä SQL Server käsitetään tuotteeksi, jota ongelma koskee.

Tilanteissa, joissa SQL Serverin uusia tärkeitä päivityksiä ei tarjota ja asiakas pitää niitä kriittisinä mutta MSRC ei, toimimme asiakkaan kanssa tapauskohtaisesti ja ehdotamme asianmukaista ratkaisua.

• Azure Arcin käyttöönottamat ESU-lisenssit: 1. syyskuuta 2023.
• ESU-lisenssit (muut kuin Azure Arc): 1. lokakuuta 2023.

Pilviratkaisujen toimittajan (CSP) kumppanit voivat tarjota ESU-lisenssejä niille Windows Serverin ja SQL Serverin versioille, joiden tuki on päättynyt.  Asiakkailla on tämän jälkeen oikeus käyttää ESU-lisenssien kattamia käyttöoikeuksia käyttöönotoissa paikallisissa tai valtuutettujen isäntien ylläpitämissä ulkoistetuissa ympäristöissä. Asiakkaat voivat myös käyttää ESU-lisenssejä SPLA-kumppaneilta tai CSP-isänniltä hankittuihin ”sisältää käyttöoikeudet” -työkuormiin.

Ei, asiakkaat voivat halutessaan sisällyttää Software Assurancen piiriin niin monta paikallista 2012/2012 R2 -palvelinta kuin mitä he tarvitsevat ESU-lisenssejä varten.

Ei. Asiakkaat eivät voi ostaa ESU-lisenssejä SQL Server Express- tai Developer-versiota varten. He voivat kuitenkin siirtää työkuormansa Azureen ja saada ESU-lisenssejä ilman Azure-tilauksen käyttökustannukset ylittäviä lisämaksuja. Lisäksi asiakkaat, joilla on ESU-lisenssejä SQL Serverin tuotantotyökuormia varten, voivat tehdä päivityksiä palvelimiinsa, joissa on käytössä SQL Serverin Developer-versio, ainoastaan kehitys- ja testaustarkoituksiin.

Kyllä, asiakkailla on oltava aktiivinen Software Assurance (tai vastaavat tilauskäyttöoikeudet) CAL:lle ja ulkoisten liittimien käyttöoikeuksille, jotta he voivat käyttää palvelimia, joissa on aktiivinen ESU-kattavuus. ESU-kattavuus ei kuitenkaan ole pakollinen eikä käytettävissä CAL:lle tai ulkoisten liittimien käyttöoikeuksille.

Kyllä, asiakkaiden on suoritettava uusin Service Pack SQL Server 2012:lle, jotta he voivat käyttää ESU-lisenssejä. Microsoft tarjoaa vain päivityksiä, joita voidaan käyttää uusimmassa Service Pack -paketissa.

Vaihtoehtoinen ratkaisu ESU-lisenssien käyttämiseen asiakkaille, joilla ei ole Software Assurancea, on siirtyminen Azureen. Muuttuvien työkuormien osalta suosittelemme, että asiakkaat siirtyvät käytön mukaan laskutettavaan Azureen, mikä mahdollistaa skaalauksen ylös- tai alaspäin milloin tahansa. Ennakoitavien työkuormien osalta suosittelemme, että asiakkaat siirtyvät Azureen Server-tilauksen ja varattujen esiintymien kautta.

Asiakkaat, joiden on pysyttävä paikallisessa ympäristössä, voivat ostaa ESU-lisenssejä, kun heillä on EA:n tai SCE:n kautta hankittu aktiivinen palvelintilaus EAS:n, EES:n, CSP:n tai käyttöoikeuksien kautta sekä kyseisten ohjelmien kautta hankittu Software Assurance. Vaihtoehtoisesti asiakkaat voivat käyttää Software Assurance -sopimusta Open-, Select- tai MPSA-sopimusten kautta EA-, EAS-, SCE-, EES- tai tilauksen kautta hankittujen tuotelisenssien tai CSP:n kautta hankitun tilauksen lisäksi. Käyttöoikeuksien ja Software Assurancen ei tarvitse olla samassa sopimuksessa.

Windows Server 2012/R2- tai SQL Server 2012 -työkuormien siirtämiselle Azureen ei ole määräaikaa. Suosittelemme kuitenkin asiakkaita suorittamaan siirron ennen tuen päättymispäivää, jotta he eivät menetä ESU-lisenssejä. Jos asiakkailta jää väliin vuosi ESU-lisenssien kattavuudesta, he voivat ostaa kattavuutta edellisille vuosille samaan aikaan, kun he ostavat kattavuutta nykyiselle kaudelle.

Lisätietoja tuen päättymispäivistä on kohdassa: Hae tuotteiden ja palveluiden elinkaaritietoja -- Microsoftin elinkaari   Microsoft Docs.

Asiakkaat, jotka ostavat ESU-lisenssejä tuotantopalvelimiin, voivat myös ottaa nämä tietoturvapäivitykset käyttöön Visual Studio (MSDN) -tilauksilla lisensoituihin palvelimiin ilman lisämaksua. Asiakkaan tilauksella voi kattaa rajattoman määrän MSDN-palvelimia. Jos he ostavat ESU-lisenssejä tuotantopalvelimelle, kyseisiä päivityksiä voidaan käyttää kuinka monelle MSDN-palvelimelle tahansa.

Premium Assurance ei ole enää käytettävissä, mutta sovellamme Premium Assurancen ehtoja asiakkaille, jotka ovat jo ostaneet sen.

Software Assurance on pakollinen edellytys ESU-lisensseille. Jos sinulla on Software Assurance tai vastaava tilaus (vaikka se olisi eri rekisteröinti- tai ohjelmatyypillä), voit ostaa ESU-lisenssejä Software Assurancen kattamille palvelimille Microsoft Enterprise Agreement (EA)-, Enterprise Agreement Subscription (EAS)- tai Server and Cloud Enrollment (SCE) -sopimuksilla.

ESU-kattavuuden ei tarvitse olla samanlaajuinen Software Assurance -kattavuuden kanssa, mutta asiakkailla on oltava vähintään yksi kuukausi ehdot täyttävää Software Assurance -kattavuutta jäljellä, kun tietty vuosi ESU-kattavuutta ostetaan.

ESU-lisenssejä voivat ostaa asiakkaat, joilla on aktiivinen Software Assurance, seuraavista ohjelmista: Enterprise Agreement (EA), Enterprise Subscription Agreement (EAS), Server & Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) tai tilaus pilviratkaisujen toimittajan (CSP) kaltaisten ohjelmien kautta.

Esiasennettuihin Windows-palvelimiin asennettuja sovelluksia suositellaan siirrettäväksi tuettuihin käyttöjärjestelmäversioihin tai Windows Server on Azureen.

ESU-päivitysten tekninen tuki rajoittuu ESU:n osana saataviin tietoturvapäivityksiin, jotka sisältävät ESU-avainten käyttöönoton ja asentamisen sekä/tai ESU-päivitysten tuen ESU-päivityksistä johtuville regressioille.

Ei. Jos asiakkaalla on SQL Server 2012 tai Windows Server 2012/2012 R2 ilman ESU-lisenssejä, hän ei voi lähettää tukipyyntöä, vaikka hänellä olisi tukipalvelusopimus.

Kun asiakkaat ovat ostaneet ESU-lisenssejä ja heillä on olemassa oleva tukipalvelusopimus:

Skenaario: Asiakas voi avata ESU-avainten asennusta, käyttöoikeuksia ja aktivointia koskevan tukipyynnön.
Vastaus: Kyllä

Skenaario: Asiakas voi avata ESU-päivityksen asentamista koskevan tukipalvelupyynnön
Vastaus: Kyllä

Skenaario: Asiakas voi avata tukipalvelupyynnön, joka liittyy ESU:n asennuksen seurauksena ilmenneisiin ongelmiin
Vastaus: Kyllä, Jos ongelma todetaan ESU:n aiheuttamaksi, tukitiimi kirjaa virheen asiakkaan puolesta.

Skenaario: Tukitiimi tarjoaa tukea tuotteen yleiselle toiminnalle tai vianmääritykselle, jotka eivät liity itse ESU:un.
Vastaus: Ei

Tämä ohjelma kattaa vain nimetyn tuotteen ja sen mukana toimitetut osat. Ellei nimenomaisesti mainita, tämän ohjelman laajuus ei ulotu mihinkään muuhun tuotteeseen tai työkaluun, jota asiakas saattaa käyttää tai jossa se on katetussa tuotteessa.

Ei. ESU-ohjelma ei laajenna tuotteen teknistä tukea.

Ei, asiakkaiden on ostettava ESU-lisenssit erikseen. ESU-lisenssien kustannukset eivät sisälly kattavan tuen sopimuksen hintalaskelmaan. Asiakkaat, joilla on kattava tuki ja ESU, voivat kuitenkin pyytää teknistä tukea ongelmiin, jotka liittyvät suoraan itse ESU:un (kuten ESU:n käyttöoikeuksiin, aktivointiin ja asennukseen).

Kaikkien asiakkaiden on otettava yhteys Microsoftin tukeen sopimusnumerollaan, jotta heidän voidaan varmistaa hankkineen ESU:n. ESU-asiakkaille luodaan tukitapaus. Palvelukeskus ei luettele avattavassa valikossa mitään tuotteita, joiden tuki on päättynyt.

Automatisoimme vahvistusprosessia, ja tekniset välittäjät vahvistavat, onko asiakas ostanut ESU-lisenssejä. Kun asiakas on vahvistettu, palvelupyyntö luodaan ja välitetään sopivaan jonoon ESU:n teknistä tukea varten. Asiakkaiden tulee antaa vahvistusta varten Enterprise Agreement -sopimuksensa numero tai koko nimensä.

Jos tutkimuksen perusteella päätellään, että ratkaisua varten tarvitaan tuoreessa versiossa saatavilla oleva tuoteparannus, asiakasta pyydetään päivittämään uusimpaan versioon, jossa ominaisuus on jo käytettävissä. SQL 2012:lle tai Windows Server 2012/2012 R2:lle ei tehdä uusia tuoteparannuksia.

Ei. Laajennettu tietoturvapäivitys (ESU) Windows 7:lle, Windows Server 2008/R2:lle ja 2012/R2:lle edellyttää online-ylläpitoa (käynnistyy kuvaan, jossa päivitykset suoritetaan. Lisätietoja on kohdassa online-ylläpito).

ESU-lisenssejä ei tueta offline-ylläpitotilassa. ESU-lisenssien käyttäminen offline-ylläpitotilassa aiheuttaa virheen, ja päivitykset epäonnistuvat.

Azuressa ESU-lisenssit otetaan automaattisesti käyttöön.

Paikallisissa ja ylläpidetyissä ympäristöissä on kaksi vaihtoehtoa ESU-lisenssien hankkimiseksi:

1. Azure Arc -palvelinten käyttöönottamat ESU-lisenssit, joiden myötä voit rekisteröidä laitteesi Windows Server 2012/R2:en tai SQL Server 2012:n ESU-lisensseihin Azure-portaalin kautta, muodostaa yhteyden Azure Arc -palvelinten kautta ja maksaa niistä Azuren laskutettuna palveluna. Maksat kuukausimaksun näistä ESU-lisensseistä. Avaimia ei tarvita: uusi Azure-tilaus suorittaa todennuksen, minkä ansiosta ei ole tarvetta hankkia, ottaa käyttöön ja hallita avaimia. Lisäksi inventaarionäkymässä näkyy kaikkien Azure Arcin käyttöönottamien Windows- ja SQL Server -koneiden laajennettu tietoturvapäivitys. Lisätietoja on täällä.

2. Hanki ESU-lisenssejä Windows Updaten, Windows Server Update -palvelun ja katalogin kautta. Wsusscn2.cab sisältää myös ESU-lisenssejä, ja ne ovat käytettävissä laajennetun tietoturvapäivityksen aikana. Uusin Wsusscn2.cab-tiedosto on ladattavissa seuraavassa sijainnissa: Lataa Wsusscn2.cab.

Tähän kuuluu tällä hetkellä Azure-kohteet, kuten Azure-näennäiskoneet, Dedicated Host, Azure VMware Solution, Nutanix Cloud Clusters on Azure ja Azure Stack HCI.

Kyllä, asiakkaat, joilla on aktiivinen Software Assurance tai vastaavat palvelintilaukset, voivat käyttää Azure Hybrid Benefitiä:

              SQL Server: Asiakkaat voivat hyödyntää olemassa olevia paikallisia käyttöoikeussijoituksiaan alennettuihin hintoihin SQL Serverissä, joka toimii Azure SQL Managed Instancessa, Azure-näennäiskoneissa ja Azure Arcin käyttöönottamassa Azure-SQL Managed Instancessa hybridiympäristöissä.

              Windows Server: Asiakkaat voivat hyödyntää olemassa olevia paikallisia käyttöoikeussijoituksiaan säästääkseen Azure-näennäiskoneissa.

Asiakkaat, jotka haluavat siirtyä Azure IaaS:iin, voivat yhdistää Azure Hybrid Benefit -säästöt SQL Serverissä ja Windows Serverissä säästääkseen entistä enemmän kustannuksissa.

Kyllä, ESU-lisenssit ovat käytettävissä Azure-näennäiskoneissa Azure Government -alueilla.

ESU-tarjous ei sisällä tietoturvapäivitysten laajuuden ylittävää teknistä tukea. Asiakkaiden, jotka ostivat Windows Server 2012/2012 R2:n tai SQL Server 2012:n SPLA:n kautta, tulee ottaa yhteyttä SPLA-palveluntarjoajaan, ja kyseinen palveluntarjoaja voi käyttää kumppanitukisopimusta. Asiakkaat eivät voi ottaa yhteyttä Microsoftiin suoraan, jos he ostavat palvelun palvelutasosopimuksen kautta.

Kyllä, voit joustavasti käyttää ensimmäisen tai kolmannen osapuolen ratkaisua ESU-lisenssien toimittamiseen. Joitakin yleisiä korjausratkaisuja ovat Update Management Center Azuressa, Systems Center Configuration Manager, Qualys, SolarWinds ja Tanium.

Azure Arcia käyttävät palvelimet kestävät ajoittaisia yhteyskatkoksia, mutta niiden pitää muodostaa yhteys vähintään kerran 30 päivän aikana. Azure Arcin käyttöönottamien palvelimien yhteysvaihtoehdot ovat julkinen päätepiste, välityspalvelin ja yksityinen linkki. Jos tarvitset ESU-lisenssejä tilanteessa, jolloin yhteys on katkennut, ota ESU-avaimet käyttöön manuaalisesti. Lisätietoja löydät täältä.

Jos haluat aktivoida Azure Arc -tilauksen käyttöönottamat ESU-lisenssit SQL Server 2012:lle, toimi seuraavasti:

1. Varmista, että olet ostanut 1. vuoden ESU:n.
2. Lisää esiintymät, jotka haluat Azure Arcin alle jollakin käyttöönottovaihtoehdoista, ja määritä käyttöoikeus Software Assuranceen.
3. Aktivoi ESU-lisenssit käyttämällä kunkin yhdistetyn koneen SQL Serverin määritys -lehteä.

Voit rekisteröityä Azure Arcin käyttöönottamia SQL Serverin ESU-lisenssejä varten milloin tahansa 26.6.2023 jälkeen, mutta laskutus alkaa automaattisesti 1.9.2023 jälkeen. Suosittelemme rekisteröitymään mahdollisimman pian, koska suojaus alkaa siitä hetkestä lähtien, kun ESU-tilaus aktivoidaan.

Kuukausittainen laskusi näyttää laajennetun tietoturvapäivityksen tilausten yhteenlasketut kustannukset versioiden, ESU-lisenssiin tilattujen palvelinytimien kokonaismäärän sekä kuukauden päivien lukumäärän perusteella.

ESU-lisenssiesi veloitus lakkaa välittömästi seuraavissa tapauksissa:

1. Peruutit tilauksen manuaalisesti mistä tahansa syystä.
2. Olet siirtänyt SQL Serverin Azureen. Manuaalista peruutusta ei tarvita.
3. Päivitit SQL Serverin uudempaan versioon. Manuaalista peruutusta ei tarvita.

Jos peruutat ESU-lisenssisi tai tilauksen siirtymättä Azureen tai päivittämättä uudempaan versioon, laskutus lopetetaan välittömästi, mutta et voi hyödyntää tulevia korjauksia.

Win7/Server 2008/R2 ja 2012/R2: Kun ESU-lisenssien edellyttämät päivitykset on asennettu (katso blogi), offline-aktivointi voidaan tehdä seuraavassa kuvatulla tavalla.

Windows Server 2008 SP2: Tuki julkaistaan tulevassa versiossa, mutta vaiheet ovat samat.

1. Slmgr.vbs /ipk < ESU:n MAK-avain> tuoteavaimen asentamiseen
2. Hanki ESU-avaimen asennustunnus käyttämällä vastaavaa ESU-lisenssien aktivointitunnusta (katso kunkin ohjelman ESU-aktivointitunnukset blogista). Esimerkki:
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host -versio 5.8
   Copyright (C) Microsoft Corporation. Kaikki oikeudet pidätetään.
   Asennustunnus: 003842447833058154105433619200708862559816407110910340
3. Kun sinulla on asennustunnus, soita alueesi Microsoft Licensing Activation Centeriin. He opastavat, kuinka saat vahvistustunnuksen. Kirjaa se muistiin.
4. Aktivoi ESU SKU -lisenssit Slmgr /atp-<vahvistustunnuksen><ESU-aktivointitunnuksen> avulla käyttämällä yllä olevassa vaiheessa saatua vahvistustunnusta.
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host -versio 5.8
   Copyright (C) Microsoft Corporation. Kaikki oikeudet pidätetään.
   Vahvistustunnus tuotteelle 77db037b-95c3-48d7-a3ab-a9c6d41093e0 talletettu onnistuneesti.
   Tämän vaiheen jälkeen ESU-käyttöoikeus aktivoidaan (slmgr /dlv <ESU-aktivointitunnuksessa> pitäisi näkyä Licensed (Lisensoitu)).

Jotta saat ESU-lisenssit sisäkkäisiin näennäiskoneisiin, sinun on asennettava ja aktivoitava ESU-avain ylimmän tason vierasnäennäiskoneessa (eli sisäkkäisessä näennäiskoneessa), vaikka käyttäisit Azurea. Yksityiskohtaiset ohjeet ESU-lisenssien ostamiseen ja aktivoimiseen (sekä Windows Server 2008/2008 R2:ssa, 2012/2012 R2:ssa että Windows 7:ssä) löydät tästä Tech Communityn blogikirjoituksesta.

Asiakkaat voivat käyttää haluamiaan työkaluja ohjelmisto- ja laitteistoinventaariossa. Löydät linkkejä Microsoftin ja kumppaneidemme inventaariotyökaluihin Azure-siirtokeskussivustolta.

Asiakkaat voivat siirtää työkuormia paikallisista VMware-pohjaisista näennäiskoneista Azure-näennäiskoneisiin Azure Site Recoveryn tai kumppanityökalujen avulla. Toinen vaihtoehto on uusi VMware on Azure -ratkaisu, jossa on erillinen ylläpitokokemus.

Kyllä, asiakkailla on oltava Software Assurance, jotta he voivat hyödyntää BYOL-ohjelmaa SQL Serverille Azure-näennäiskoneissa osana lisenssien siirrettävyysohjelmaa. Asiakkaita, joilla ei ole Software Assurancea, suositellaan siirtymään Azure SQL Managed Instanceen vuoden 2008 ympäristöjensä osalta. Asiakkaat voivat myös siirtyä käytön mukaan laskutettaviin Azure-näennäiskoneisiin. Software Assurance -asiakkaat, jotka lisensoivat SQL:n ytimen mukaan, voivat myös siirtyä Azureen Azure Hybrid Benefitn avulla.

Azure SQL Managed Instance on Azuren palvelu, joka tarjoaa lähes 100 % yhteensopivuuden paikallisen SQL Serverin kanssa. Managed Instance tarjoaa valmiita korkean käytettävyyden/järjestelmäpalautuksen ominaisuuksia sekä älykkäitä suorituskykyominaisuuksia ja mahdollisuuden skaalautua lennossa. Managed Instance tarjoaa myös versiottoman käyttökokemuksen, joka poistaa manuaalisten suojauskorjausten ja päivitysten tarpeen. Lisätietoja BYOL-ohjelmasta on Azuren hinnoitteluohjesivulla.

Azuressa toimivat Windows Server -esiintymät, kuten VMware- ja Nutanix-ratkaisut, sekä Azureen yhdistetyt laitteet Azure Stack Hub ja Azure Stack HCI ovat oikeutettuja ilmaisiin ESU-lisensseihin.

Sovellukset, jotka toimivat SQL Serverissä ja Windows Server 2012:ssa, voidaan yleensä ylläpitää uudelleen Azureen ilman sovelluskoodin muutosta. Asiakkaat, jotka ovat valmiita päivittämään joko Azuressa tai paikallisesti, voivat tarkastella Azure Marketplacen katalogia sekä pyytää ohjelmistotoimittajaansa etsimään tuettujen sovellusten matriisin kaikista Windows Server- ja SQL Server -versioista.

Asiakkaiden tulee arvioida sovellusinfrastruktuurinsa ennen palvelinsovellusten siirtämistä. Suositellusta prosessista on lisätietoja Azure-siirtokeskuksessa, jossa opit hyödyntämään Azure-siirron kaltaisia palveluita valmiusarvioinnin suorittamiseksi, kuten kustannusarvion tekeminen sovellusinfrastruktuurin suorittamiseksi Azuressa. Jos sinulla on lisäkysymyksiä, ota yhteyttä Microsoft-kumppaniisi, Microsoft-palveluihin tai tilitiimiisi sovelluksen valmiuden arvioimiseksi.

ESU-lisenssit ovat edelleen käytettävissä kaikilla normaaleilla kanavilla – Windows Update, Windows Server Update ja katalogi. Online-katalogista tuomista Windows Server Update Servicesiin (WSUS) ei tarvita.

Päivitykset näkyvät Windows Server Update Servicessä (WSUS) siten, että ne eivät ole käytettävissä. Jos yrität asentaa ESU-lisenssit manuaalisesti katalogista, sen asennus epäonnistuu. Huomaa myös, että ESU-lisenssien aktivoimat laitteet ja muut kuin ESU-lisenssien aktivoimat laitteet voivat olla samassa tietokoneryhmässä korjausten käyttöönottoa varten.

Kolmannen osapuolen sovellusten hallintaratkaisut eivät korvaa tuotteen tietoturvakorjauksia.

SQL Server 2012:n ESU-lisenssejä tuetaan Azure Stackissa. Windows Server 2012:ta ja 2012 R2:ta tuetaan Azure Stackissa.

Azure ei tällä hetkellä tue jaettua tallennustilan klusterointia. Jos haluat lisätietoja korkean käytettävyyden SQL Server -esiintymän määrittämisestä Azuressa, tutustu tähän oppaaseen korkean käytettävyyden SQL Serveristä.

Lisätietoja laajennetusta tietoturvapäivitysohjelmasta sekä tukipalveluiden päättymisestä ja siirtymisvaihtoehdoista löydät seuraavista artikkeleista:

• App Assure -- sovelluksen yhteensopivuus ja siirtoapu
• SQL Server 2012/R2 ja Windows Server 2012/R2 ESU, usein kysytyt kysymykset
• Miten ESU saadaan Windows-laitteille
• Kuinka saada toisen vuoden ESU Windowsille
• Windows 7 ESU:n UKK
• Miten ESU saadaan Windows Embedded 7 Standard -laitteelle
• IT Pro FAQ Windows 7 -tuen päättymisestä
• Windows 7- ja Office 365 ProPlus -tuki
• SQL Server 2008/R2 ja Windows Server 2008/R2 ESU, usein kysytyt kysymykset
• SQL Server 2008/2008 R2 ESU -resurssisivusto
• Laajennetut tietoturvapäivitykset ja Microsoft Endpoint Configuration Manager
• Dynamics 365:n pilveen siirtymistarjous

ESU-lisenssien hankkiminen Windows Serverille

ESU-lisenssien hankkiminen SQL Serverille

Laajennettujen tietoturvapäivitysten hankkiminen oikeutetuille Windows-laitteille – Microsoft Community Hub

Microsoftin elinkaarikäytäntö | Microsoft Learn

Kaikkien Azure Arcia käyttävien palvelinten Learn-dokumentaatio:

Miten valmistella laajennettujen tietoturvapäivitysten toimittaminen Windows Server 2012:lle Azure Arcin kautta – Azure Arc | Microsoft Learn

Käyttöoikeuksien valmisteluohjeet Windows Server 2012:n laajennetuille tietoturvapäivityksille – Azure Arc | Microsoft Learn

Windows Server 2012:n laajennettujen tietoturvapäivitysten laskutuspalvelu Azure Arcin kautta – Azure Arc | Microsoft Learn

Laajennettujen tietoturvapäivitysten toimittaminen Windows Server 2012:lle – Azure Arc | Microsoft Learn

Azure Arcin laajennettujen tietoturvapäivitysten käyttöoikeuksien ohjelmallinen käyttöönotto ja hallinta – Azure Arc | Microsoft Learn

Windows Server 2012:n laajennettujen tietoturvapäivitysten toimituksen vianmääritys Azure Arcin kautta – Azure Arc | Microsoft Learn

Hinnoittelu -- Azure Arc | Microsoft Azure

KB5031043: Menettely tietoturvapäivitysten vastaanottamisen jatkamiseksi sen jälkeen, kun laajennettu tuki on päättynyt 10.10.2023 - Microsoft-tuki

Windows Server 2012/R2: Laajennetut tietoturvapäivitykset | Windows IT Pro -blogi (microsoft.com)

Azure Hybrid Benefit – Usein kysytyt kysymykset