FAQ à propos du cycle de vie - Mises à jour de sécurité étendues

Le programme de mise à jour de sécurité étendue (ESU) est une option de dernier recours pour les clients qui ont besoin d'exécuter certains produits Microsoft hérités après la fin de la prise en charge. Il ne s’agit pas d’une solution à long terme, mais plutôt d’une stratégie transitoire pour rester sécurisé pendant la migration vers une plateforme plus récente et prise en charge. Il comprend des mises à jour de sécurité critiques* et/ou importantes* jusqu’à trois ans après la date de fin du support étendu du produit.

Les mises à jour de sécurité étendues sont distribuées seulement lorsqu’elles sont disponibles. Les ESU n’incluent pas les nouvelles fonctionnalités, les mises à jour non liées à la sécurité demandées par le client ou les demandes de modification de conception.

Le programme ESU n’étend pas le cycle de vie ou le support technique pour le produit au-delà de son cycle de vie.

* Comme défini par le Centre de réponse aux problèmes de sécurité Microsoft (MSRC).

* Les mises à jour de sécurité étendues pour certains produits Embedded sont disponibles via les OEM. Tous les autres sont disponibles via licence de volume.
** Une année supplémentaire de mises à jour de sécurité étendues est disponible pour Windows Server et SQL Server 2008 et 2008 R2, uniquement sur Azure.

Les clients qui disposent de mises à jour de sécurité étendues et d’un plan de support actif peuvent bénéficier d’un support pour les problèmes spécifiques aux ESU existantes :

• Déploiement, installation et activation de clés, licences et mises à jour ESU
• Demandes de maintenance pour les bogues/régressions introduits suite aux mises à jour de sécurité étendues

Le support technique général et l’assistance à la résolution des problèmes ne sont pas disponibles pour les produits qui ont atteint la fin du cycle de vie (date de fin du support étendu indiquée dans le tableau ci-dessus). L’achat ou l’utilisation des mises à jour de sécurité étendues ne modifie pas le cycle de vie de support des produits associés.

Sur Azure : les mises à jour de sécurité étendues sont gratuites pour les machines virtuelles dans Azure. Cela inclut actuellement les destinations telles que les machines virtuelles Azure, l’hôte dédié, la solution VMware Azure, les clusters cloud Nutanix sur Azure et le portefeuille Azure Stack. Les clients éligibles peuvent utiliser l’Azure Hybrid Benefit (disponible pour les clients disposant de Software Assurance ou d’abonnements Server actifs) pour obtenir des remises sur la licence de Machines virtuelles Azure (IaaS) ou d’Azure SQL Database Managed Instance (PaaS).

Environnements locaux/hybrides : les mises à jour de sécurité étendues sont disponibles via des programmes de licence en volume spécifiques ou via des serveurs avec Azure Arc pour Windows Server et SQL Server. Contactez votre partenaire Microsoft ou votre équipe de compte pour en savoir plus. Les ESU pour certains produits Embedded sont disponibles via votre fabricant d'appareils embarqués. En ce qui concerne les mises à jour de sécurité étendues disponibles dans le cadre de lʼoffre Migration cloud de Dynamics 365, les clients peuvent les acheter via le programme de licence du fournisseur de services cloud (CSP).

Quel que soit l’environnement où le client souhaite déployer des mises à jour de sécurité étendues, la couverture sera disponible pendant trois ans au maximum après la date de fin du support pour un produit spécifique.

Non, le support unifié ne comprend pas les mises à jour de sécurité étendues.

Sur Azure : les machines virtuelles applicables hébergées dans Azure reçoivent automatiquement les mises à jour de sécurité étendues si la machine virtuelle est configurée pour recevoir des mises à jour et que ces mises à jour sont fournies gratuitement.

Local/hybride : les clients peuvent installer des mises à jour de sécurité étendues en accédant à leurs clés d’activation multiple dans le portail du centre d’administration M365 ou en installant directement des mises à jour de sécurité étendues via des serveurs avec Azure Arc. En savoir plus sur les détails de l’installation ici pour Windows Server et ici pour SQL Server.

Pour obtenir une licence ESU (ESU), deux méthodes s’offrent à vous :

1. Via des serveurs avec Azure Arc : avec les mises à jour de sécurité étendues activées par Azure Arc.
2. Licences commerciales : obtenez des licences de mise à jour de sécurité étendue (SKU) par le biais d’un programme de licences commerciales Microsoft.

Pour plus de flexibilité et de facilité d’utilisation, nous vous recommandons d’utiliser des serveurs avec Azure Arc.

Vous pouvez obtenir des licences ESU directement auprès de Microsoft ou de votre partenaire, tel qu’un revendeur EA ou un partenaire CSP (éligible depuis le 1er octobre 2023 à la vente des deux types d’ESU mentionnés ci-dessus).

Critères d’éligibilité

Pour bénéficier d’une licence ESU locale ou dans des environnements hébergés, votre serveur ou système d’exploitation doit remplir l’une des conditions préalables suivantes :

1. Plan de Software Assurance (SA) actif acquis via n’importe quel programme, comme Accord Entreprise (EA), abonnement Accord Entreprise (EAS), Server & Cloud Enrollment (SCE) ou Enrollment for Education Solutions (EES).
2. Licences d’abonnement actives obtenues via n’importe quel programme, y compris le fournisseur de solutions Cloud (CSP).
3. Licences obtenues en tant que services « Avec licence incluse » par le biais d’un partenaire SPLA (Service Provider License Agreement).

Scénarios de déploiement

Vous pouvez appliquer les ESU activées par Azure Arc et les licences ESU (SKU) à n’importe quel serveur ou système d’exploitation sous licence, qu’il soit déployé localement ou sur des clouds non-Azure (y compris les hôtes). Si vous exécutez votre système d’exploitation dans un autre cloud, veillez à respecter les stratégies d’externalisation ou de mobilité de licence respectives pour le logiciel sous-jacent.

Exemples :

1. Scénario SPLA : si vous avez acquis votre logiciel auprès d’un partenaire SPLA, vous pouvez obtenir des licences ESU pour ce logiciel.
2.               Scénario BYOL : si vous avez transféré vos propres licences à un fournisseur d’hébergement cloud via votre stratégie d’externalisation ou la mobilité de licence, vous pouvez ajouter des licences ESU pour votre logiciel.
3. Local : si vous exécutez votre logiciel localement, vous pouvez obtenir des licences ESU.

Lorsque vous optez pour des mises à jour de sécurité étendues via des serveurs avec Azure Arc pour Windows Server 2012 et 2012 R2, vous avez le choix entre deux types de licence :

1. Licence vCore : payez en fonction du nombre de cœurs virtuels (vCores) utilisés par le système d’exploitation. Cette option utilise le taux d’édition Standard. Si vous utilisez plusieurs machines virtuelles, le coût est calculé en fonction du nombre total de cœurs virtuels sur toutes les machines virtuelles. Il existe un minimum de 8 cœurs par machine virtuelle pour les licences vCore. Cette option est réservée aux licences de système d’exploitation s’exécutant en tant que machine virtuelle.
2. Licence pCore : payez en fonction du nombre de cœurs physiques (pCores) utilisés par le système d’exploitation hôte. Cette option peut utiliser l’une ou l’autre édition. Notez que les licences pCore couvrent jusqu’à 2 machines virtuelles invitées sur un hôte WS Standard (les machines virtuelles supplémentaires nécessitent des licences ESU en sus). Avec l’hôte WS Datacenter, toutes les machines virtuelles sont couvertes, sans besoin de licences supplémentaires. Il existe un minimum de 16 cœurs par serveur pour les licences pCore. Cette option est disponible pour les licences des systèmes d’exploitation exécutés en tant qu’hôte physique, machine virtuelle ou une combinaison des deux.

Pour les ESU activées par Azure Arc, vous pouvez sélectionner l’une ou l’autre option de licence, quelle que soit la façon dont le serveur ou le système d’exploitation sous-jacent est concédé sous licence. Vous pouvez également combiner les licences pCore et vCore pour vos machines virtuelles. Veillez à suivre les droits de virtualisation autorisés pour votre logiciel sous-jacent.

Pour les clients qui s’inscrivent aux ESU activées par Azure Arc après les dates de fin de support (11 juillet 2023 pour SQL Server, année 2012 et 10 octobre 2023 pour Windows Server 2012/R2), des frais initiaux uniques leur seront facturés pour les mois qu’ils ont manqués après la date de fin de support, avec une facturation à la fin du mois. Par exemple, si un client s’inscrit en janvier 2024, il recevra une facture rétroactive unique pour octobre, novembre et décembre 2023 au cours de son premier mois.

Cela s’applique également si un client désactive par intermittence les ESU. Par exemple, si un client s’inscrit en octobre 2023, se désinscrit en novembre 2023 et s’inscrit à nouveau en mars 2024, la réinscription déclenche la facturation rétroactive pour décembre 2023, janvier 2024 et février 2024.

Grâce aux ESU activées par Azure Arc, vous pouvez associer la couverture ESU payante à vos serveurs éligibles de l’avantage de récupération d’urgence sans engager de frais supplémentaires. Veillez à suivre la stratégie d’avantage de récupération d’urgence sous-jacente pour votre logiciel.

Grâce aux ESU activées par Azure Arc, vous pouvez obtenir des licences pour les instances de développement et de test avec des licences Microsoft Developer Edition ou des abonnements Visual Studio, et ce, sans frais supplémentaires.

Les licences de mises à jour de sécurité étendues (SKU) obtenues via les licences en volume sont valides pour les périodes de couverture annuelles, telles que les années 1, 2 et 3 des mises à jour de sécurité étendues. Chaque licence ESU autorise le serveur ou le système d’exploitation spécifique à recevoir des mises à jour de sécurité pendant la durée définie par cette référence SKU (et non par année civile). Pour obtenir une liste complète des périodes de couverture, reportez-vous au tableau en haut de cette page.

Vous ne pouvez acquérir des licences ESU pour les années 2 et 3 que si vous avez également acquis la ou les licences ESU pour la ou les années précédentes. Par exemple, avant d’acquérir la licence ESU pour l’année 2, vous devez également acquérir ESU pour l’année 1.

Les licences ESU correspondent au nombre de licences principales sous-jacentes de votre serveur ou système d’exploitation. Vous pouvez obtenir une licence Windows Server et SQL Server basées sur des cœurs physiques (pCores) ou des cœurs virtuels (vCores). Avec les licences ESU vendues via la licence commerciale, les licences doivent s’aligner sur la façon dont vous avez concédé une licence Windows Server ou SQL Server sous-jacent.

• Base du noyau physique : si vous choisissez cette option pour votre logiciel sous-jacent, vous aurez besoin d’une licence ESU pour chaque cœur physique sur le serveur. Toutes les machines virtuelles invitées sous licence valide s’exécutant sur l’hôte sont couvertes sans avoir besoin de licences supplémentaires. (Notez que les éditions de logiciels Windows Server et SQL Server ont des droits de virtualisation autorisés différents pour le nombre d’invités autorisés). Windows Server a un minimum de 8 cœurs par processeur et un minimum de 16 cœurs par serveur pour les licences pCore. SQL Server a un minimum de 4 cœurs par processeur.
• Base du noyau virtuel : si vous optez pour cette option pour votre logiciel sous-jacent, vous aurez besoin d’une licence ESU pour chaque cœur virtuel affecté à la machine virtuelle. Windows Server a un minimum de 8 cœurs par machine virtuelle pour les licences vCore. SQL Server a un minimum de 4 cœurs par machine virtuelle.

En résumé, lors de la gestion des licences avec des licences ESU commerciales (SKU), le nombre de licences principales ESU doit correspondre à la façon dont vous avez concédé des licences Windows Server ou SQL Server sous-jacents. En outre, avec les licences ESU commerciales, vous devez vous assurer que l’édition ESU correspond à l’édition de votre logiciel sous-jacent. Par instance, si vous avez Windows Server Datacenter sur votre machine virtuelle, vous devez acquérir l’édition ESU Datacenter si vous souhaitez obtenir une licence au niveau vCore.

Exemples :

1. Scénario physique principal : un client disposant d’un serveur 16 cœurs sous licence Windows Server Datacenter sur une base pCore doit acquérir 16 licences ESU Datacenter. Cela couvre l’ensemble du serveur, quel que soit le nombre de machines virtuelles invitées exécutées sur celui-ci.
2. Scénario Virtual Core : un client disposant de trois machines virtuelles à 8 cœurs sous licence Windows Server Standard sur une base vCore aura besoin de 24 licences ESU de l’édition Standard pour couvrir toutes les machines virtuelles. Lors de l’ajout d’une machine virtuelle supplémentaire, des licences ESU supplémentaires doivent être acquises en conséquence. Pour les machines virtuelles de plus de huit vCores, c’est-à-dire dépassant le minimum, additionnez tous les vCores pour obtenir le prix correct. Connaître votre statut de licences sous-jacentes pour un serveur donné vous permet de déterminer avec précision le nombre de licences de mise à jour de sécurité étendue dont vous aurez besoin.

Avec ESU (SKU) via les licences commerciales, vous pouvez également couvrir vos serveurs éligibles de l’avantage de récupération d’urgence sans acquérir de licences supplémentaires. Veillez à suivre la stratégie d’avantage de récupération d’urgence sous-jacente pour votre logiciel.

Grâce aux ESU (SKU) via les licences commerciales, vous pouvez obtenir des licences pour les instances de développement et de test avec des licences Microsoft Developer Edition ou des abonnements Visual Studio, et ce, sans frais supplémentaires.

Les clients qui migrent des charges de travail vers Azure auront accès aux ESU pour SQL Server 2012 et à Windows Server 2012 et 2012 R2 pendant trois ans après les dates de fin du support, sans frais supplémentaires au-delà du coût d’exécution de la machine virtuelle. Cela inclut actuellement les destinations Azure telles que les machines virtuelles Azure, l’hôte dédié, la solution VMware Azure, les clusters cloud Nutanix sur Azure et le portefeuille Azure Stack.

Pour les ESU dans Azure, un plan Software Assurance n’est pas nécessaire pour les ESU gratuites, à l’inverse d’Azure Hybrid Benefit.

Année 1 : 100 % du prix total de la licence annuelle*

Année 2 : 100 % du prix total de la licence annuelle

Année 3 : 100 % du prix total de la licence annuelle

* L’année 1 des ESU pour SQL Server 2012 coûtait 75 % du prix total de la licence

Le prix total de la licence équivaut à un achat de licence seule et non à la partie licence d’un contrat L+SA.

• Le support étendu pour SQL Server 2012 a pris fin le 12 juillet 2022.
• Le support étendu pour Windows Server 2012 et 2012 R2 prendra fin le 10 octobre 2023.

En savoir plus sur le cycle de vie et les délais.

Non, les organisations doivent acheter les mois/années précédents d’ESU en cas d’inscription tardive.

Des ESU gratuites seront disponibles pour les clients sur Azure, ce qui inclut les charges de travail s’exécutant sur les machines virtuelles Azure, l’hôte dédié Azure, les solutions Azure VMWare, les clusters cloud Nutanix sur Azure et Azure Stack Hub/Edge/HCI.

Non, aucune modification n’a été apportée au type de mises à jour dans les ESU 2012. Windows Server distribuera des correctifs « Critiques » et « Importants », tandis que SQL Server fournira des mises à jour « Critiques ».

Pour plus d’informations sur ce qui est considéré comme « critique » ou « important », visitez la page web Système d’évaluation de la gravité des mises à jour de sécurité.

Les ESU n’incluent pas les nouvelles fonctionnalités, les correctifs logiciels non liés à la sécurité demandés par le client ou les demandes de modification de conception. Toutefois, Microsoft peut inclure des correctifs non liés à la sécurité en cas de besoin.

Non, il n’y a aucune modification des options de support technique pour les clients ESU en 2012, mais une clarification pour informer que le support technique pour les ESU est limité aux mises à jour de sécurité comprises dans le programme a été ajoutée.

Les éditions suivantes sont éligibles aux ESU : éditions Enterprise et Standard de SQL Server pour les versions 2012, et les éditions Standard, Datacenter et Embedded de Windows Server pour les versions 2008/2008 R2 et 2012/2012 R2. La version 2008 R2 de Windows Server et SQL Server était la dernière à prendre en charge les processeurs X86 (32 bits). Toutes les versions ultérieures ne prennent en charge que l’architecture x64.

Pour SQL Server 2012 : les ESU incluent la fourniture de mises à jour de sécurité classés comme « critiques » pendant un maximum de trois ans après la fin du support.

Pour Windows Server 2012/2012 R2 : les ESU incluent la fourniture de mises à jour de sécurité et de mises à jour classées comme « critiques » et « importantes » par le « Système d’évaluation de la gravité des mises à jour de sécurité » pendant un maximum de trois ans après la fin du support.

Les ESU sont distribuées seulement lorsqu’elles sont disponibles. Les ESU n’incluent pas les nouvelles fonctionnalités, les correctifs logiciels non liés à la sécurité demandés par le client ou les demandes de modification de conception. Toutefois, Microsoft peut inclure des correctifs non liés à la sécurité en cas de besoin.

Pour plus d’informations sur ce qui est considéré comme « critique » ou « important », visitez le site MSRC.

Pour les événements de fin de support dans le passé, SQL Server fournissait uniquement des mises à jour de sécurité critiques, qui répondent aux critères de conformité de nos clients d’entreprise. SQL Server ne propose pas de mise à jour de sécurité mensuelle générale. Microsoft fournit des mises à jour de sécurité à la demande pour SQL Server dans le « Guide des mises à jour de sécurité » du Centre de réponse aux problèmes de sécurité Microsoft (MSRC) uniquement lorsque SQL Server est identifié comme un produit affecté.

Dans les cas où de nouvelles mises à jour importantes pour SQL Server ne sont pas fournies alors qu’elles sont considérées comme critiques par le client, mais pas par MSRC, nous collaborons avec le client au cas par cas pour suggérer des mesures d’atténuation appropriées.

• ESUs activées par Azure Arc : 1er septembre 2023.
• Licence ESU (non-Azure Arc) : 1er octobre 2023.

Les partenaires fournisseurs de solutions Cloud (CSP) pourront proposer des ESU pour les versions Windows Server et SQL Server qui ont atteint la fin de support.  Les clients auront ensuite le droit d’utiliser des licences couvertes par des ESU sur des déploiements locaux ou dans des environnements externalisés s’exécutant sur des hôtes autorisés. Les clients peuvent également appliquer des licences ESU à des charges de travail « licence incluse » acquises auprès de partenaires SPLA ou d’hôtes CSP.

Non, les clients peuvent choisir de couvrir autant de serveurs locaux 2012/2012 R2, avec une Software Assurance, que nécessaire pour les ESU.

Non. Les clients ne peuvent pas acheter d’ESU pour les éditions SQL Server Express ou Developer. Toutefois, ils peuvent déplacer leurs charges de travail vers Azure et obtenir les ESU sans frais supplémentaires par rapport au coût de l’abonnement Azure. En outre, les clients qui ont des ESU pour les charges de travail de production SQL Server sont autorisés à appliquer des mises à jour à leurs serveurs exécutant l’édition SQL Server Developer uniquement à des fins de développement et de test.

Oui, les clients doivent disposer de la Software Assurance (ou de licences d’abonnement équivalentes) actives pour les licences d’accès client et les licences de connecteur externe autorisant l’accès aux serveurs avec une couverture ESU active. Toutefois, la couverture ESU n’est ni requise ni disponible pour les licences d’accès client ou les licences de connecteur externe.

Oui, les clients doivent exécuter SQL Server 2012 protégé par le dernier Service Pack pour appliquer les ESU. Les mises à jour fournies par Microsoft sont toujours destinées au dernier Service Pack.

Pour les clients qui ne disposent pas de Software Assurance, l’autre option pour accéder aux ESU consiste à migrer vers Azure. Pour les charges de travail variables, nous recommandons aux clients de migrer vers Azure via le paiement à l’utilisation, ce qui permet d’augmenter ou de diminuer la capacité à tout moment. Pour des charges de travail prévisibles, nous recommandons aux clients de migrer vers Azure via un abonnement serveur et des instances réservées.

Les clients qui doivent rester en local peuvent acheter des ESU s’ils disposent d’un abonnement serveur actif via EAS, EES, CSP ou des licences via un contrat EA ou SCE en plus de Software Assurance via ces programmes. Les clients peuvent également utiliser Software Assurance via des contrats Open, Select ou MPSA en plus des licences de produit via un contrat EA, EAS, SCE, EES ou un abonnement via CSP. Les licences et Software Assurance n’ont pas besoin d’être sur le même contrat.

Il n’existe aucune date limite pour la migration des charges de travail Windows Server 2012/R2 ou SQL Server 2012 vers Azure. Toutefois, nous recommandons aux clients d’effectuer la migration avant la date de fin du support afin qu’ils ne manquent aucune ESU. Si les clients manquent une année de couverture ESU, ils peuvent acheter une couverture pour les années précédentes en même temps que la couverture pour la période en cours.

Pour plus d’informations sur les dates de fin du support, consultez l’article : Rechercher des informations sur le cycle de vie des produits et services -- Cycle de vie Microsoft | Microsoft Docs.

Les clients qui achètent des ESU pour des serveurs de production peuvent également appliquer ces mises à jour de sécurité aux serveurs sous licence d’abonnements Visual Studio (MSDN) sans coût supplémentaire. Il n’existe aucune limite au nombre de serveurs MSDN qu’un client peut couvrir. S’ils achètent des ESU pour un serveur de production, ces mises à jour peuvent être appliquées à n’importe quel nombre de serveurs MSDN.

Premium Assurance n’est plus disponible, mais nous respecterons les conditions du programme pour les clients qui l’ont déjà achetée.

Software Assurance est requis comme condition préalable aux ESU. Si vous disposez d’une Software Assurance ou d’un abonnement équivalent (même s’il s’agit d’un autre type d’inscription/programme), vous pouvez acheter des ESU pour les serveurs couverts par la Software Assurance dans le cadre de votre Accord Entreprise Microsoft (EA), Abonnement Accord Entreprise (EAS) ou Contrat Serveur et Cloud (SCE).

Les couvertures ESU et Software Assurance ne doivent pas nécessairement être alignées, mais les clients doivent disposer d’au moins un mois de couverture Software Assurance qualifiée restante au moment de l’achat d’une année de couverture ESU.

Les ESU peuvent être achetées par les clients disposant d’une Software Assurance active dans le cadre des programmes suivants : Accord Entreprise (EA), Abonnement Accord Entreprise (EAS), Contrat Serveur & Cloud (SCE), Contrat pour les solutions Éducation (EES) ou Abonnement via des programmes tels que Fournisseur de solutions Cloud (CSP).

Il est recommandé de migrer les applications s’exécutant sur des serveurs Windows préinstallés vers des versions de système d’exploitation prises en charge ou Windows Server sur Azure.

Le support technique pour les ESU est limité aux mises à jour de sécurité reçues dans le cadre du programme ESU, ce qui inclut le déploiement et l’installation des clés ESU et/ou des mises à jour ESU et la prise en charge des régressions résultant des mises à jour ESU.

Non. Si un client dispose de SQL Server 2012 ou de Windows Server 2012/2012 R2 sans mises à jour de sécurité étendues, il ne peut pas soumettre de ticket de support, même s’il dispose d’un plan à cet effet.

Lorsque les clients ont acheté des ESU et disposent d’un plan de support existant :

 Scénario : le client peut ouvrir un ticket de support concernant l’installation des clés, la gestion des licences et l’activation des mises à jour de sécurité étendues.
Réponse : oui

Scénario : le client peut ouvrir un ticket de support concernant l’installation d’une mise à jour de sécurité étendue
Réponse : oui

Scénario : le client peut ouvrir un ticket de support concernant des problèmes résultant de l’installation d’une mise à jour de sécurité étendue
Réponse : oui, s’il est déterminé que le problème est dû à la mise à jour de sécurité étendue, l’équipe de support technique signalera un bogue au nom du client.

Scénario : l’équipe de support technique fournit un support technique pour les fonctionnalités générales du produit ou la résolution des problèmes qui ne sont pas liés à la mise à jour de sécurité étendue proprement dite.
Réponse : non

Ce programme couvre uniquement le produit nommé et les composants fournis avec celui-ci. Sauf indication explicite, le champ d’application de ce programme ne s’étend pas aux autres produits ou outils que le client peut utiliser en parallèle avec le produit couvert ou qui reposent sur celui-ci.

Non. Le programme ESU n’étend pas le support technique d’un produit.

Non, les clients doivent acheter des ESU séparément. Le coût des ESU n’est pas inclus dans le calcul du prix du contrat Unified Support. Toutefois, les clients disposant du support unifié et des ESU peuvent demander un support technique pour les problèmes directement liés à la mise à jour de sécurité étendue (tels que la gestion des licences, l’activation et l’installation de la mise à jour de sécurité étendue).

Tous les clients doivent appeler le support Microsoft et indiquer leur numéro de contrat pour vérifier leur inscription au programme ESU. Un incident de support sera créé pour les clients ESU. Le Services Hub ne répertorie aucun produit ayant atteint la fin du support dans le menu déroulant.

À mesure que nous continuons à travailler à l’automatisation complète du processus de validation, les routeurs techniques vérifieront si un client a acheté des ESU. Une fois le client validé, un incident est créé et acheminé vers la file d’attente appropriée pour le support technique ESU. Les clients doivent fournir leur numéro d’Accord Entreprise ou le nom complet du client pour validation.

Si une enquête détermine que la résolution nécessite une amélioration de produit disponible dans une version récente, une demande est envoyée au client pour effectuer une mise à niveau vers une version plus récente où la fonctionnalité est déjà disponible. Aucune nouvelle amélioration de produit ne sera apportée à SQL 2012 ou Windows Server 2012/2012 R2.

Non. La mise à jour de sécurité étendue (ESU) pour Windows 7, Windows Server 2008/R2 et 2012/R2 nécessite une maintenance en ligne (démarrage de l’image qui contient les mises à jour). Pour plus d’informations, consultez maintenance en ligne).

Les ESU ne sont pas prises en charge en mode de maintenance hors ligne. L’application d’ESU en mode de maintenance hors ligne génère une erreur et entraîne l’échec des mises à jour.

Dans Azure, les ESU sont automatiquement appliquées.

Dans les environnements locaux et hébergés, il existe deux options pour obtenir des ESU :

1. Les ESU activées par des serveurs avec Azure Arc, où vous pouvez inscrire vos machines aux ESU de Windows Server 2012/R2 ou de SQL Server 2012 via le portail Azure, vous connecter via des serveurs avec Azure Arc et les payer en tant que service facturé Azure. Vous payez des frais mensuels pour ces ESU. Aucune clé n’est nécessaire. Le nouvel abonnement Azure effectue le processus d’authentification et remplace le besoin d’acquisition, de déploiement et de gestion des clés. En outre, une vue d’inventaire affiche la couverture des mises à jour de sécurité étendues de toutes les machines Windows et SQL Server activées par Azure Arc. En savoir plus ici.

2. Obtenez des ESU via Windows Update, Windows Server Update Service et Catalogue. Le fichier Wsusscn2.cab inclut également les ESU et est disponible pendant la période de mise à jour de sécurité étendue. Le dernier fichier Wsusscn2.cab est disponible en téléchargement à l’adresse suivante : Télécharger Wsusscn2.cab.

Cela inclut actuellement les destinations Azure telles que les machines virtuelles Azure (VM), l’hôte dédié, la solution Azure VMware, les clusters cloud Nutanix sur Azure et Azure Stack HCI.

Oui, les clients disposant d’une Software Assurance active ou d’abonnements serveur équivalents peuvent tirer parti d’Azure Hybrid Benefit :

SQL Server : les clients peuvent tirer parti de leurs investissements en licences locales pour obtenir des prix réduits sur SQL Server exécuté sur une instance Azure SQL Managed, les machines virtuelles Azure et l’instance Azure SQL Managed activée par Azure Arc dans les environnements hybrides.

Windows Server : les clients peuvent tirer parti des investissements en licences locales pour économiser sur les machines virtuelles Azure.

Les clients qui choisissent de passer à Azure IaaS peuvent réaliser des économies sur SQL Server et Windows Server, grâce à Azure Hybrid Benefit.

Oui, les ESU seront disponibles sur les machines virtuelles Azure des régions Azure Government.

L’offre ESU n’inclut pas de support technique au-delà des mises à jour de sécurité comprises dans le programme ESU. Pour les clients qui ont acheté Windows Server 2012/2012 R2 ou SQL Server 2012 via SPLA, ils doivent contacter le fournisseur SPLA, qui peut utiliser un contrat de support partenaire. Les clients ne peuvent pas contacter Microsoft directement s’ils achètent via SPLA.

Oui, vous avez la possibilité d’utiliser une solution interne ou tierce pour la livraison d’ESU. Parmi les solutions de correction courantes, citons le Centre de gestion des mises à jour sur Azure, Systems Center Configuration Manager, Qualys, SolarWinds et Tanium.

Les serveurs Azure Arc peuvent supporter une perte intermittente de connectivité, mais attendent une connectivité au moins une fois par période de trente jours. Les serveurs Azure Arc prennent en charge le point de terminaison public, le serveur proxy et la liaison privée comme options de connectivité. Si vous avez besoin d’ESU dans un scénario hors ligne, vous devez appliquer les clés ESU manuellement.               En savoir plus sur cette modification ici.

Pour activer les ESU pour SQL Server 2012 activées par l’abonnement Azure Arc, procédez comme suit :

1. Vérifiez que vous avez acheté l’année 1 de l’ESU.
2. Déployez les instances que vous souhaitez couvrir à Azure Arc à l’aide de l’une des options de déploiement et définissez la licence sur Software Assurance.
3. Activez les ESU dans le panneau Configuration SQL Server sur chaque machine connectée.

Bien que vous puissiez vous inscrire aux ESU SQL Server activées par Azure Arc à tout moment après le 26 juin 2023, la facturation démarre automatiquement après le 1er septembre 2023. Nous vous encourageons à vous inscrire dès que possible, car la protection commence à partir du moment où l’abonnement ESU est activé.

Votre facture mensuelle indique le coût agrégé des abonnements aux mises à jour de sécurité étendues en fonction des éditions, du nombre total de cœurs de serveur facturés et du nombre de jours dans le mois.

Vos frais liés aux ESU s’arrêtent immédiatement dans les cas suivants :

1. Vous avez annulé manuellement votre abonnement pour une raison quelconque.
2. Vous avez migré votre serveur SQL Server sur Azure. Aucune annulation manuelle n’est nécessaire.
3. Vous êtes passé à une version SQL Server plus récente. Aucune annulation manuelle n’est nécessaire.

Si vous annulez vos ESU ou si vous vous désabonnez sans migrer vers Azure ou passer à une version plus récente, vous cesserez immédiatement d’être facturé, mais vous perdrez l’accès aux correctifs futurs.

Win7/Server 2008 R2 et 2012/R2 : une fois les mises à jour nécessaires aux ESU installées (voir le blog), l’activation hors ligne peut être effectuée en procédant comme suit.

Windows Server 2008 SP2 : la prise en charge est prévue dans une prochaine version, mais les mêmes étapes s’appliquent.

1. Slmgr.vbs /ipk <Clé MAK ESU> pour installer la clé de produit
2. Obtenez l’ID d’installation de la clé ESU à l’aide de l’ID d’activation de l’ESU correspondante (consultez le blog pour plus d’informations sur les ID d’activation des ESU pour chaque programme). Par exemple :
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host Version 5.8
   Copyright (C) Microsoft Corporation. Tous droits réservés.
   ID d’installation : 003842447833058154105433619200708862559816407110910340
3. Une fois que vous avez l’ID d’installation, appelez le Centre d’activation des licences Microsoft pour votre région. Suivez ensuite la procédure pour obtenir l’ID de confirmation et notez-le.
4. Entrez Slmgr /atp <>ID de confirmation<ID d’activation ESU> pour activer la référence SKU ESU à l’aide de l’ID de confirmation obtenu à l’étape ci-dessus.
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host Version 5.8
   Copyright (C) Microsoft Corporation. Tous droits réservés.
   ID de confirmation pour le produit 77db037b-95c3-48d7-a3ab-a9c6d41093e0 transmis avec succès.
   Une fois cette étape effectuée, la licence ESU est activée avec succès (la commande slmgr /dlv <ID d’activation ESU> doit renvoyer « Licensed »).

Pour obtenir les ESU sur les Machines virtuelles imbriquées, vous devez installer et activer la clé ESU sur la machine virtuelle invitée de niveau supérieur (également appelée machine virtuelle imbriquée), même si vous les exécutez sur Azure. Pour obtenir des instructions détaillées sur l’achat et l’activation des ESU (pour Windows Server 2008/2008 R2, 2012/2012 R2 et Windows 7), consultez cet article de blog sur Tech Community.

Les clients peuvent utiliser leurs outils préférés pour l’inventaire logiciel et matériel. Recherchez des liens vers des outils d’inventaire de Microsoft et de nos partenaires sur la page Centre de migration Azure.

Les clients peuvent migrer des charges de travail d’une machine virtuelle VMware localement vers des machines virtuelles Azure à l’aide d’Azure Site Recovery ou utiliser l’un des nombreux outils de partenaires. Une autre option est la nouvelle solution VMware sur Azure, qui offre une expérience d’hébergement dédiée.

Oui, les clients doivent disposer d’un plan Software Assurance pour tirer parti du programme BYOL pour SQL Server sur des machines virtuelles Azure, dans le cadre du programme de mobilité de licence. Pour les clients sans Software Assurance, nous leur recommandons de passer à Azure SQL Managed Instance pour leurs environnements 2008. Les clients peuvent également migrer vers des machines virtuelles Azure avec paiement à l’utilisation. Les clients Software Assurance qui utilisent une licence SQL par cœur ont également la possibilité de migrer vers Azure à l’aide d’Azure Hybrid Benefit.

Azure SQL Managed Instance est un service Azure offrant une compatibilité de près de 100 % avec SQL Server local. Managed Instance offre des fonctionnalités intégrées de haute disponibilité/récupération d’urgence, ainsi que des fonctionnalités de performances intelligentes et la possibilité de se mettre à l’échelle en temps réel. Managed Instance offre également une expérience sans version, qui élimine la nécessité d’appliquer manuellement des correctifs de sécurité et des mises à niveau. Pour plus d’informations sur le programme BYOL, consultez la page d’aide sur la tarification Azure.

Les instances Windows Server s’exécutant sur Azure, y compris les solutions VMware et Nutanix, ainsi que les appareils connectés Azure, Stack Hub et Azure Stack HCI sont éligibles aux ESU gratuites.

Les applications exécutées sur ou avec SQL Server et Windows Server 2012 peuvent généralement être réhébergées dans Azure sans modification du code de l’application. Les clients qui sont prêts à effectuer une mise à niveau, dans Azure ou localement, peuvent consulter le catalogue de la Place de marché Azure, ainsi que consulter leur fournisseur de logiciels pour trouver la matrice des applications prises en charge sur toutes les versions de Windows Server et de SQL Server.

Les clients doivent évaluer leur infrastructure d’application avant de migrer des applications serveur. Pour en savoir plus sur le processus recommandé, les clients peuvent se rendre dans le Centre de migration Azure pour apprendre à tirer parti de services tels qu’Azure Migrate, qui permet d’effectuer une évaluation de la préparation, y compris une estimation des coûts d’exécution de l’infrastructure d’application dans Azure. Pour toute autre question, contactez votre partenaire Microsoft, les services Microsoft ou votre équipe de compte pour évaluer le degré de préparation des applications.

Les ESU continueront d’être disponibles via tous les canaux habituels : Windows Update, Windows Server Update Service et Catalogue. L’importation à partir du catalogue en ligne dans Windows Server Update Services (WSUS) n’est pas nécessaire.

Les mises à jour s’affichent comme non applicables dans Windows Server Update Service (WSUS). L’installation manuelle des ESU à partir du catalogue entraîne leur échec. Notez également que les appareils qui bénéficient des ESU et ceux qui n’en bénéficient pas peuvent exister dans le même groupe d’ordinateurs pour le déploiement de correctifs.

Les solutions de contrôle d’application tierces ne remplacent pas les correctifs de sécurité du produit.

Les ESU pour SQL Server 2012 seront prises en charge sur Azure Stack. Les ESU pour Windows Server 2012/2012 R2 seront prises en charge sur Azure Stack.

Actuellement, Azure ne prend pas en charge les clustering de stockage partagé. Pour obtenir des conseils sur la configuration d’une instance SQL Server à haute disponibilité sur Azure, consultez ce guide sur la haute disponibilité de SQL Server.

Pour en savoir plus sur le programme de mises à jour de sécurité étendues, ainsi que sur la fin du support et les options de migration, consultez les articles suivants :

• Soutien aux applications : assistance à la compatibilité et à la migration des applications
• Forums aux questions sur les mises à jour ESU pour SQL Server 2012 et Windows Server 2012 R2
• Comment obtenir les mises à jour ESU pour les appareils Windows
• Comment obtenir la deuxième année du programme ESU pour Windows
• FAQ sur les mises à jour de sécurité étendues pour Windows 7
• Comment obtenir les mises à jour ESU pour Windows Embedded 7 Standard
• Forum aux questions pour les professionnels de l’informatique concernant la fin du support de Windows 7
• Support Windows 7 et Office 365 ProPlus
• Forums aux questions sur les mises à jour ESU pour SQL Server 2008/R2 et Windows Server 2008/R2
• Site de ressources sur les mises à jour ESU pour SQL Server 2008/2008 R2
• Mises à jour de sécurité étendues et Microsoft Endpoint Configuration Manager
• Offre Migration cloud de Dynamics 365

Comment obtenir les mises à jour ESU pour Windows Server ?

              Comment créer des ESU pour SQL Server ?

              Obtenir des mises à jour de sécurité étendues pour les appareils Windows éligibles - Hub de la communauté Microsoft

Politique de cycle de vie Microsoft | Microsoft Learn

Documentation sur tous les serveurs avec Azure Arc dans Learn :

Comment se préparer à fournir des mises à jour de sécurité étendues pour Windows Server 2012 via Azure Arc - Azure Arc | Microsoft Learn

Instructions d’approvisionnement de licences pour les mises à jour de sécurité étendues pour Windows Server 2012 - Azure Arc | Microsoft Learn

Service de facturation pour les mises à jour de sécurité étendues pour Windows Server 2012 via Azure Arc - Azure Arc | Microsoft Learn

Fournir des mises à jour de sécurité étendues pour Windows Server 2012 - Azure Arc | Microsoft Learn

Déployer et gérer par programmation les licences des mises à jour de sécurité étendues Azure Arc - Azure Arc | Microsoft Learn

Résoudre les problèmes de livraison des mises à jour de sécurité étendues pour Windows Server 2012 via Azure Arc - Azure Arc | Microsoft Learn

Tarification -- Azure Arc | Microsoft Azure

KB5031043 : procédure pour continuer à recevoir des mises à jour de sécurité après la fin du support étendu le 10 octobre 2023 - Support Microsoft

Windows Server 2012/R2 : mises à jour de sécurité étendues | Blog Windows IT Pro (microsoft.com)

FAQ sur Azure Hybrid Benefit