KB5031043: Postupak za nastavak primanja sigurnosnih ažuriranja nakon završetka proširene podrške 10. listopada 2023.

Uvod

Ovaj se članak odnosi na korisnike koji su kupili proširena sigurnosna ažuriranja (ESU) za sljedeće verzije i izdanja sustava Windows Server 2012:

• Windows Server 2012 R2 Standard, Datacenter i ugrađeni sustavi
• Windows Server 2012 Standard, Datacenter i ugrađeni sustavi

Postupak

Da biste nastavili primati sigurnosna ažuriranja nakon 10. listopada 2023., slijedite ove korake:

1. Za sve poslužitelje Windows Server 2012 i Windows Server 2012 R2 morate imati instalirana sljedeća ažuriranja. Ako se koristite servisom Windows Update, ta će vam se ažuriranja po potrebi ponuditi automatski.

   Napomena

   VAŽNO Morate ponovno pokrenuti uređaj nakon instalacije sljedećih potrebnih ažuriranja.

   • Za Windows Server 2012 R2 morate imati instalirano ažuriranje servisnog stoga (SSU) (KB5029368) od 8. kolovoza 2023. ili noviji SSU.  Dodatne informacije o najnovijim ažuriranjima za SSU potražite u članku ADV990001 | Najnovija Ažuriranja servisnog stoga.
   • Za Windows Server 2012 morate imati instalirano ažuriranje servisnog stoga (SSU) (KB5029369) od 8. kolovoza 2023. ili noviji SSU.  Dodatne informacije o najnovijim ažuriranjima za SSU potražite u članku ADV990001 | Najnovija Ažuriranja servisnog stoga.

2. Preuzmite i instalirajte paket za pripremu licenciranja za proširena sigurnosna ažuriranja (ESU). Dodatne informacije potražite u sljedećim člancima u Microsoftovoj bazi znanja:

   Napomena

   VAŽNO Ako vam se ne nude najnovija kumulativna ažuriranja (sigurnosna ažuriranja), morate instalirati sljedeće ažuriranje.

   Napomena

   NAPOMENE

   • Paket za pripremu licenciranja nije potreban za dobivanje ESU ažuriranja za Windows Server 2012 ili Windows Server 2012 R2 na platformama Azure, Azure Arc ili Azure Stack HCI, verzija 22H2.
   • Računala sa sustavima Windows Server 2012 i Windows Server 2012 R2 koja imaju instalirano mjesečno skupno ažuriranje od 12. srpnja 2022. ili kasnije ne moraju instalirati paket za pripremu licenciranja.
   • Računala Windows Server 2012 i Windows Server 2012 R2 na kojima je instalirana verzija izdanja bez instaliranih ažuriranja ili na kojima su instalirana neka ažuriranja od prije 12. srpnja 2022. mora biti instaliran paket za pripremu licenciranja putem servisa Windows Server Update Services (WSUS) ili Kataloga Microsoft Update (pogledajte KB5017220 ili KB5017221).
   • Korisnici koji koriste cab za instalaciju ažuriranja (KB5032247 ili KB5032249. studenog 2023.) trebaju preuzeti paket za pripremu licenciranja iz Kataloga Microsoft Update (pogledajte KB5017220 ili KB5017221) i ručno instalirati paket.
   • Za Windows Server 2012 R2 pogledajte paket za pripremu licenciranja proširenog sigurnosnog Ažuriranja (ESU) od 10. kolovoza 2022. (KB5017220).
   • Za Windows Server 2012. pogledajte paket za pripremu licenciranja proširenog sigurnosnog Ažuriranja (ESU) od 10. kolovoza 2022. (KB5017221).

3. Učinite nešto od sljedećeg.

   Napomena

   Kada uspješno dovršite korake, možete nastaviti preuzimati mjesečna ažuriranja uobičajenim kanalima Windows Update, WSUS i Katalog Microsoft Update. Ažuriranja možete nastaviti implementirati pomoću željenog rješenja za upravljanje ažuriranjem.

   Koraci za Azure
   Lokalne poslužitelje koji pokreću verziju sustava Windows Server koja je dosegla ili se približava kraju proširene podrške možete migrirati na Azure, gdje ih možete nastaviti koristiti kao virtualna računala.

   Dodatne informacije o migraciji na Azure potražite u članku Pregled proširenih sigurnosnih ažuriranja za Windows Server.
   Koraci za HCI Azure Stack HCI

   1. Uključite podršku za starije operacijske sustave za provjeru valjanosti računala Azure VM.

      Slijedite ove upute da biste uključili podršku za starije operacijske sustave za provjeru valjanosti računala Azure VM:

      • Korištenje centra za Administrator sustava Windows: upravljanje podrškom za starije operacijske sustave pomoću centra za Administrator sustava Windows
      • Korištenje komponente PowerShell: upravljanje podrškom za naslijeđene operacijske sustave pomoću komponente PowerShell

   2. Omogućivanje pristupa za nove virtualne računala

      Morate omogućiti pristup podršci za naslijeđeni operacijski sustav za svaki VM koji zahtijeva ESU. Slijedite ove upute:

      • Korištenje centra za Administrator sustava Windows: upravljanje pristupom podršci naslijeđenog operacijskog sustava za virtualne računala – centar za Administrator sustava Windows. Provjerite prikazuju li se ESU VM-ovi kao aktivni na kartici VM .
      • Korištenje komponente PowerShell: upravljanje pristupom podrške za starije operacijske sustave za virtualna računala – PowerShell

   3. Instalacija proširenih sigurnosnih Ažuriranja

      Kada postavite podršku za starije operacijske sustave, možete instalirati besplatna Proširena sigurnosna Ažuriranja za kvalificirane VM-ove na klasteru. Instalirajte ažuriranja na trenutni način koji preferirate; na primjer, Windows Update, Windows Server Update Services (WSUS), Katalog Microsoft Update

   Dodatne informacije potražite u članku Proširena sigurnosna ažuriranja (ESU) putem servisa Azure Stack HCI.
   Koraci za Azure Arc

   1. Za poslužitelje sa sustavom Windows koji se izvode lokalno bez servisa Azure Arc:

      1. Preuzmite ključ za dodatak ESU MAK s portala VLSC.

      2. Implementirajte i aktivirajte ključ za dodatak ESU MAK pomoću alataSlmgr.vbs ili VAMT.

         • Ako koristite alat VAMT, morate ažurirati konfiguracijske datoteke VAMT-a.
         • Mrežna aktivacija ili aktivacija proxyja može se koristiti za implementaciju i aktivaciju ključa za dodatak ESU MAK.
         • Ako koristite aktivaciju putem interneta, morate provjeriti ima li uređaj pristup krajnjim točkama Microsoftova poslužitelja za aktivaciju.

      3. Koraci za instalaciju, aktivaciju i implementaciju ESU-ova za Windows Server 2012 i Windows Server 2012 R2 isti su kao i za Windows Server 2008 i Windows Server 2008 R2.

   2. Za poslužitelje sa sustavom Windows koji se izvode lokalno sa servisom Azure Arc.

      1. Implementacija MAK ključa nije potrebna ako se poslužitelji sustava Windows izvode na virtualnim računalima (VM-ovima) na sustavu Azure ili Azure Stack HCI, verziji 22H2 ili na uređajima koji su Azure-Arc omogućeni i prijavljeni za uslugu plaćanja prema potrošnji bez ključa.

      2. Da biste implementirali proširena sigurnosna ažuriranja koja je omogućio Azure Arc, morate uključiti svoje uređaje na poslužitelje koji omogućuju Azure Arc implementacijom agenta povezanog računala. Zatim možete dodijeliti i povezati licence za prošireno sigurnosno ažuriranje s poslužiteljima na kojima je omogućen Azure Arc, nudeći fleksibilnost usluge plaćanja prema potrošnji i mjesečne naplate na platformi Azure.

      3. Poslužitelji s omogućenim platformom Azure Arc registrirani za Windows Server 2012 ESU-ovi primaju mogućnosti upravljanja ažuriranjem Azure, konfiguracije računala te praćenja promjena i inventara bez dodatnih troškova. Dodatne informacije potražite u članku Priprema za isporuku proširenih sigurnosnih ažuriranja za Windows Server 2012 putem servisa Azure Arc.

      4. Omogućivanje pristupa krajnjoj točki "microsoft.com/pkiops/certs"
         Ako ne možete otvoriti pristup toj krajnjoj točki, možete preuzeti posrednu ustanovu za izdavanje certifikata (valjanu do 6 mjeseci) na poslužiteljima na kojima je omogućen Azure Arc kao privremeno rješenje.

         • Za Azure Commercial Cloud preuzmite ovu posrednu ustanovu za izdavanje certifikata koju je izdao Microsoft. Instalirajte preuzeti certifikat kao Lokalno računalo u odjeljku Posredne ustanove za izdavanje certifikata\Certifikati. Certifikat pravilno instalirajte pomoću sljedeće naredbe:

           Napomena

           certutil -addstore CA 'Microsoft Azure TLS Issuing CA 01 - xsign.crt'

         • Za Azure za državne ustanove Cloud preuzmite ovu posrednu ustanovu za izdavanje certifikata koju je izdao Microsoft. Instalirajte preuzeti certifikat kao Lokalno računalo u odjeljku Posredne ustanove za izdavanje certifikata\Certifikati. Certifikat pravilno instalirajte pomoću sljedeće naredbe:

           Napomena

           certutil -addstore CA 'Microsoft Azure TLS Issuing CA 02 - xsign.crt'

   Dodatne informacije potražite u članku Isporuka proširenih sigurnosnih ažuriranja za Windows Server 2012.

Dodatne informacije

Ako koristite Windows Update, najnoviji SSU ponudit će vam se automatski ako ste klijent ESU-a. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga na web-mjestu Katalog Microsoft Update. Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

• Za ostale proizvode Azure, kao što su Azure VMWare, Azure Nutanix Solution, Azure Stack (Hub, Edge) ili za ponesite vlastite slike na Azure za Windows Server 2012 ili Windows Server 2012 R2, morate implementirati ESU ključ.
• Resursima platforme Azure potrebni su ažurni SSL/TLS certifikati da bi krajnje točke bile dostupne i ažurirane.
• Resursi platforme Azure zahtijevaju povezivanje sa servisom Azure instance MetaData Service (IMDS).

Reference

• Što je program Prošireno sigurnosno ažuriranje (ESU)?
• Pregled proširenih sigurnosnih ažuriranja za Windows Server 2008, 2008 R2, 2012 i 2012 R2
• Iskoristite sve prednosti sustava Windows Server uz ovih pet najboljih praksi
• Maksimalno iskoristite svoja ulaganja u Windows Server uz nove pogodnosti i veću fleksibilnost
• Otklanjanje poteškoća u proširenim sigurnosnim ažuriranja (ESU) | Microsoft Learn
• Windows Server 2012/R2: Proširena sigurnosna Ažuriranja
• Proširena sigurnosna ažuriranja (ESU): aktivacija na mreži ili proxyja
• Izašle su prve ESU zakrpe za Windows Server 2012/R2! Jeste li zaštićeni?