Domande frequenti sul ciclo di vita - Aggiornamenti di sicurezza estesa

Il programma dell'Aggiornamento di sicurezza esteso (ESU) è l'ultima risorsa disponibile per i clienti che devono eseguire determinati prodotti Microsoft legacy oltre la fine del supporto. Non è una soluzione a lungo termine, ma un ponte temporaneo per rimanere protetti durante la migrazione a una piattaforma più recente e supportata. Include gli aggiornamenti della sicurezza critici* e/o importanti* fino a tre anni dopo la data di fine del supporto Extended del prodotto.

Gli Aggiornamenti di sicurezza estesi saranno distribuiti se disponibili. Gli ESU non includono nuove funzionalità, aggiornamenti non relativi alla sicurezza richiesti dal cliente o richieste di modifica della struttura.

Il programma ESU non estende il ciclo di vita del prodotto, né il supporto tecnico per il prodotto oltre il suo ciclo di vita.

* Come definito nel Microsoft Security Response Center (MSRC).

*Aggiornamenti della sicurezza estesi per alcuni prodotti incorporati sono disponibili tramite OEM. Tutti gli altri sono disponibili tramite contratti multilicenza.
** Un ulteriore anno di ESU è disponibile per Windows Server e SQL Server 2008 e 2008 R2 solo in Azure.

I clienti che dispongono di aggiornamenti della sicurezza estesi e di un piano di supporto attivo potranno ricevere supporto per i problemi specifici degli ESU:

• Distribuzione, installazione e attivazione di chiavi, licenze e aggiornamenti ESU
• Richieste di manutenzione per bug/regressioni causate dagli ESU

Il supporto tecnico generale e l'assistenza per la risoluzione dei problemi non sono disponibili per i prodotti che hanno raggiunto la fine del ciclo di vita (data di fine del supporto Extended indicata nella tabella precedente). L'acquisto o l'utilizzo degli ESU non modifica il ciclo di vita del supporto dei prodotti associati.

In Azure: gli aggiornamenti della sicurezza estesi sono gratuiti per le macchine virtuali in Azure. Sono incluse destinazioni come le macchine virtuali (VM) di Azure, gli host dedicati, la soluzione VMware di Azure, i cluster cloud Nutanix su Azure e il portfolio Azure Stack. I clienti idonei possono usare il Vantaggio Azure Hybrid (disponibile per i clienti con sottoscrizioni Server o Software Assurance attive) per ottenere sconti sulla licenza di Macchine virtuali di Azure (IaaS) o Istanza gestita di database SQL di Azure (PaaS).

Ambienti locali/ibridi: gli aggiornamenti della sicurezza estesi sono disponibili attraverso programmi specifici di contratti multilicenza o attraverso i server abilitati ad Azure Arc per Windows Server e SQL Server. Per ulteriori informazioni, contattare il partner o il team dell'account Microsoft. Gli ESU per alcuni prodotti integrati sono disponibili tramite il produttore del dispositivo integrato. Per gli ESU disponibili tramite l'offerta Migrazione cloud di Dynamics 365, i clienti possono effettuare l'acquisto tramite il programma di licenza Cloud Service Provider (CSP).

Indipendentemente dall'ambiente in cui il cliente desidera distribuire gli ESU, la copertura sarà valida per un massimo di tre anni a partire dalla data di fine del supporto per un determinato prodotto.

No, Unified Support non include gli ESU.

In Azure: le macchine virtuali (VM) applicabili ospitate in Azure sono automaticamente abilitate a ricevere gli ESU se la macchina virtuale è configurata per ricevere gli aggiornamenti e questi ultimi sono forniti gratuitamente.

Ambiente locale/ibrido: i clienti possono installare gli ESU tramite le chiavi ad attivazione multipla accessibili tramite l'interfaccia di amministrazione di M365 o installando direttamente gli ESU tramite i server abilitati ad Azure Arc. Ulteriori informazioni sui dettagli dell'installazione sono disponibili qui per Windows Server e qui per SQL Server.

I clienti hanno due opzioni per la licenza degli aggiornamenti estesi di sicurezza (ESU):

1.               Tramite server abilitati ad Azure Arc: con gli aggiornamenti della sicurezza estesi abilitati da Azure Arc.
2.               Licenze commerciali: acquisire le licenze degli aggiornamenti di sicurezza estesi (SKU) attraverso un programma di licenze commerciali Microsoft.

Per la massima flessibilità e comodità, è consigliabile utilizzare i server abilitati ad Azure Arc.

È possibile acquistare le licenze ESU direttamente da Microsoft o da un partner, come un rivenditore EA o un partner CSP (idoneo a vendere gli ESU a partire dal 1° ottobre 2023 per entrambi i tipi di ESU sopra menzionati).

Criteri di idoneità

Per poter usufruire degli ESU in locale o in ambienti ospitati, il server o il sistema operativo deve soddisfare uno dei seguenti prerequisiti:

1. Essere coperti da un piano di Software Assurance (SA) attivo acquistato tramite qualsiasi programma, come Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server Cloud Enrollment (SCE) o Enrollment for Education Solutions (EES).
2. Avere una licenza in abbonamento attiva acquistata tramite qualsiasi programma, compreso Cloud Solution Provider (CSP).
3. Acquistare servizi "inclusi nella licenza" attraverso un partner di Service Provider License Agreement (SPLA).

Scenari di distribuzione

È possibile applicare gli ESU abilitati da Azure Arc e le licenze ESU (SKU) a qualsiasi server o sistema operativo con licenza appropriata, sia che sia distribuito in locale che su cloud non Azure (compresi i provider di servizi di hosting). Se il sistema operativo viene eseguito in un altro cloud, assicurarsi di rispettare i rispettivi criteri di esternalizzazione o di mobilità delle licenze per il software sottostante.

Esempi:

1.               Scenario SPLA: se il software è stato acquistato da un partner SPLA, è possibile coprirlo con le licenze ESU.
2.               Scenario BYOL: se è stato possibile trasferire le proprie licenze a un provider di cloud hosting tramite la Politica di outsourcing o Mobilità delle licenze, è possibile coprire il software con le licenze ESU.
3.               Locale: se il software è in esecuzione in locale, è possibile coprirlo con le licenze ESU.

Quando si scelgono gli ESU tramite i server abilitati ad Azure Arc per Windows Server 2012 e 2012 R2, sono disponibili due opzioni di licenza:

1.               Licenza vCore: il pagamento si basa sul numero di core virtuali (vCore) utilizzati dal sistema operativo. Questa opzione utilizza la tariffa dell'edizione Standard. Se si gestiscono più macchine virtuali, il costo verrà calcolato in base al numero totale di vCore di tutte le macchine virtuali. Per le licenze vCore è previsto un minimo di 8 core per macchina virtuale. Questa opzione è disponibile solo quando si copre un sistema operativo in esecuzione come macchina virtuale.
2.               Licenze pCore: Il pagamento si basa sul numero di core fisici (pCore) utilizzati dal sistema operativo host. Questa opzione può utilizzare entrambe le edizioni. Con le licenze pCore è possibile coprire fino a 2 macchine virtuali guest in esecuzione su un host WS Standard (ulteriori macchine virtuali richiedono licenze ESU aggiuntive). Con l'host WS Datacenter, sono coperte tutte le macchine virtuali senza il bisogno di licenze aggiuntive. Per le licenze pCore è previsto un minimo di 16 core per server. Questa opzione è disponibile per coprire i sistemi operativi in esecuzione come host fisico, macchina virtuale o un mix di entrambi.

Per gli ESU abilitati da Azure Arc, è possibile selezionare una delle due opzioni di licenza, indipendentemente dal tipo di licenza del server o del sistema operativo sottostante. È inoltre possibile combinare le licenze pCore e vCore per le macchine virtuali. Assicurarsi di rispettare i diritti di virtualizzazione consentiti per il software sottostante.

Per i clienti che si iscrivono agli ESU abilitati da Azure Arc dopo la data di fine supporto (11 luglio 2023 per SQL Server 2012 anno 2 e 10 ottobre 2023 per Windows Server 2012/R2), verrà addebitato un costo anticipato una tantum per i mesi mancanti dopo la data di fine supporto, con fatturazione alla fine del mese. Ad esempio, se un cliente si iscrive a gennaio 2024, durante il primo mese riceverà un'unica fattura retroattiva per i mesi di ottobre, novembre e dicembre 2023.

Questo vale anche nel caso in cui un cliente disattivi gli ESU in modo intermittente. Ad esempio, se un cliente si iscrive a ottobre 2023, poi rinuncia a novembre 2023 e si iscrive nuovamente a marzo 2024, la nuova iscrizione farà scattare la fatturazione retroattiva per i mesi di dicembre 2023, gennaio 2024 e febbraio 2024.

Con gli ESU abilitati da Azure Arc, è possibile collegare la copertura ESU a pagamento ai server idonei a Vantaggio Ripristino di emergenza senza dover sostenere costi aggiuntivi. Assicurarsi di seguire i criteri sottostanti di Vantaggio Ripristino di emergenza relativi al software.

Con gli ESU abilitati da Azure Arc, è possibile coprire le istanze di sviluppo e di test con licenze Microsoft Developer edition o sottoscrizioni di Visual Studio senza costi aggiuntivi.

Le licenze degli aggiornamenti della sicurezza estesi (SKU) ottenute tramite licenze commerciali sono valide per periodi di copertura annuali, come ad esempio ESU anno 1, ESU anno 2 e ESU anno 3. Ogni licenza ESU autorizza il server o il sistema operativo specifico a ricevere aggiornamenti di sicurezza per la durata definita da tale SKU (non per anno solare). Per un elenco completo dei periodi di copertura, consultare la tabella nella parte superiore di questa pagina.

È possibile acquisire licenze ESU anno 2 e anno 3 solo se sono state acquistate anche le licenze ESU per gli anni precedenti. Ad esempio, prima di acquisire la licenza ESU anno 2, è necessario acquisire anche ESU anno 1.

Le licenze ESU corrispondono al numero di licenze core sottostanti del server o del sistema operativo. È possibile avere le licenze Windows Server e SQL Server in base ai core fisici (pCore) o ai core virtuali (vCore). Con gli ESU venduti tramite licenze commerciali, le licenze devono essere allineate alla modalità di licenza sottostante di Windows Server o SQL Server.

• In base ai core fisici: se si sceglie questa opzione per il software sottostante, sarà necessaria una licenza ESU per ogni core fisico nel server. Tutte le macchine virtuali guest con licenza valida in esecuzione nell'host sono coperte senza la necessità di licenze aggiuntive. (Notare che le edizioni software di Windows Server e SQL Server offrono diritti di virtualizzazione diversi per il numero di ospiti consentiti). Windows Server presenta un minimo di 8 core per processore e un minimo di 16 core per server per le licenze pCore. SQL Server ha un minimo di 4 core per processore.
• In base ai core virtuali: se si sceglie questa opzione per il software sottostante, sarà necessaria una licenza ESU per ogni core virtuale assegnato alla macchina virtuale. Windows Server ha un minimo di 8 core per ogni macchina virtuale per le licenze vCore. SQL Server ha un minimo di 4 core per macchina virtuale.

In sintesi, quando si concedono licenze con gli ESU per licenze commerciali (SKU), il numero di licenze ESU per core deve essere allineato alla modalità di licenza sottostante di Windows Server o SQL Server. Inoltre, con gli ESU con licenza commerciale, è necessario assicurarsi che l'edizione ESU corrisponda all'edizione del software sottostante. Ad esempio, se si dispone di Windows Server Datacenter nella macchina virtuale, è necessario acquisire l'edizione ESU Datacenter se si vuole allineare la licenza al vCore.

Esempi:

1. Scenario con core fisici: un cliente con un server a 16 core con licenza per Windows Server Datacenter su base pCore dovrà acquisire 16 licenze ESU Datacenter. In questo modo viene coperto l'intero server indipendentemente dal numero di macchine virtuali guest in esecuzione su di esso.
2. Scenario con core virtuali: un cliente con tre macchine virtuali a 8 core con licenza per Windows Server Standard su base vCore avrà bisogno di 24 licenze ESU edizione Standard per coprire tutte le macchine virtuali. Quando si inserisce una macchina virtuale aggiuntiva, è necessario acquisire licenze ESU aggiuntive di conseguenza. Per le macchine virtuali con più di otto vCore, cioè che superano il valore minimo, per ottenere il prezzo corretto si devono sommare tutti i vCore. Conoscere lo stato della licenza sottostante per un determinato server consente di determinare con precisione il numero di licenze di aggiornamento di sicurezza esteso (ESU) necessarie.

Con gli ESU (SKU) tramite contratti multilicenza, è anche possibile coprire i server di Vantaggio Ripristino di emergenza idonei senza acquisire licenze aggiuntive. Assicurarsi di seguire i criteri sottostanti di Vantaggio Ripristino di emergenza relativi al software.

Con gli ESU (SKU) tramite contratti multilicenza, è possibile coprire le istanze di sviluppo e di test con licenze Microsoft Developer edition o sottoscrizioni di Visual Studio senza costi aggiuntivi.

I clienti che eseguono la migrazione dei carichi di lavoro ad Azure avranno accesso agli ESU per SQL Server 2012 e Windows Server 2012 e 2012 R2 per tre anni dopo le date di fine del supporto senza costi aggiuntivi oltre al costo di esecuzione della macchina virtuale. Sono attualmente incluse destinazioni di Azure come macchine virtuali di Azure, host dedicato, soluzione Azure VMware, cluster cloud Nutanix in Azure e portfolio di Azure Stack.

Per gli ESU in Azure, Software Assurance non è necessario per gli ESU gratuiti, ma è necessario per Vantaggio Azure Hybrid.

Anno 1: 100% del prezzo della licenza completa ogni anno*

Anno 2: 100% del prezzo della licenza completa ogni anno

Anno 3: 100% del prezzo della licenza completa ogni anno

* Le licenze SQL Server 2012 ESU anno 1 erano il 75% del prezzo della licenza completa

Il prezzo della licenza completa equivale all'acquisto della sola licenza e non alla parte relativa alla licenza di un contratto L+SA.

• Il supporto esteso di SQL Server 2012 è terminato il 12 luglio 2022.
• Il supporto esteso di Windows Server 2012 e 2012 R2 terminerà il 10 ottobre 2023.

Altre informazioni sulle scadenze di supporto del ciclo di vita.

No, se effettuano l'onboarding in ritardo le organizzazioni devono acquistare gli ESU per i mesi/anni precedenti.

Le ESU gratuite saranno disponibili per i clienti in Azure, inclusi carichi di lavoro in esecuzione su macchine virtuali Azure, host dedicato, soluzioni VMWare di Azure, i cluster cloud Nutanix in Azure e Azure Stack Hub//Edge/HCI.

No, non sono presenti modifiche al tipo di aggiornamenti negli ESU 2012. Windows Server distribuirà patch "critiche" e "importanti" e SQL Server distribuirà gli aggiornamenti "critici".

Per ulteriori informazioni su ciò che viene considerato "critico" o "importante", visitare la pagina Sistema di classificazione della gravità degli aggiornamenti della sicurezza.

Gli ESU non includono nuove funzionalità, aggiornamenti richiesti dai clienti non relativi alla sicurezza o richieste di modifica della struttura. Tuttavia, Microsoft può includere correzioni non di sicurezza se ritenuto necessario.

No, non sono previste modifiche alle opzioni di supporto tecnico per i clienti ESU nel 2012, ma è necessario precisare che il supporto tecnico per gli ESU è limitato agli aggiornamenti di sicurezza previsti.

Le edizioni Enterprise e Standard di SQL Server per le versioni 2012 e Standard, Datacenter e Embedded di Windows Server per le versioni 2008/2008 R2 e 2012/2012 R2 sono idonee agli ESU. La versione 2008 R2 di Windows Server e SQL Server era l'ultima versione a supportare i processori X86 (32 bit); tutte le versioni successive sono solo x64.

Per SQL Server 2012: gli ESU includono il provisioning degli aggiornamenti di sicurezza con valutazione "critico" per un massimo di tre anni dopo la fine del supporto.

              Per Windows Server 2012/2012 R2: gli ESU includono la fornitura di aggiornamenti della sicurezza e "Sistema di valutazione della gravità degli aggiornamenti di sicurezza" classificati come "critici" e "importanti", per un massimo di tre anni dopo la fine del supporto.

Gli ESU saranno distribuiti se e quando disponibili. Gli ESU non includono nuove funzionalità, aggiornamenti richiesti dai clienti non relativi alla sicurezza o richieste di modifica della struttura. Tuttavia, Microsoft può includere correzioni non di sicurezza se ritenuto necessario.

Per altre informazioni su ciò che è considerato "critico" o "importante", visitare il sito MSRC.

In passato, per gli eventi di fine supporto, SQL Server forniva solo Aggiornamenti di sicurezza critici, per soddisfare i criteri di conformità dei clienti aziendali. SQL Server non invia un aggiornamento della sicurezza mensile generale. Microsoft fornisce solo aggiornamenti della sicurezza SQL Server su richiesta (GDR) per MSRC "Guida agli aggiornamenti della sicurezza" qui SQL Server è identificato come prodotto interessato.

Se ci sono situazioni in cui non verranno forniti nuovi aggiornamenti importanti SQL Server considerati critici dal cliente ma non da MSRC, lavoreremo con il cliente caso per caso per suggerire una mitigazione appropriata.

• ESU abilitati da Azure Arc: 1° settembre 2023.
• Licenze ESU (non Azure Arc): 1° ottobre 2023.

I partner Cloud Solution Provider (CSP) saranno in grado di offrire ESU per le versioni a fine supporto di Windows Server e SQL Server.  I clienti avranno quindi il diritto di usare le licenze coperte dagli ESU nelle distribuzioni in locale o all'interno di ambienti in outsourcing in esecuzione presso host autorizzati. I clienti possono anche applicare licenze ESU ai carichi di lavoro "inclusi in licenza" acquisiti da partner SPLA o host CSP.

No, i clienti possono scegliere di coprire con ESU i server locali 2012/2012 R2, con Software Assurance, in base alle esigenze.

No. I clienti non possono acquistare ESU per SQL Server Express o Developer Edition. Tuttavia, possono spostare i carichi di lavoro in Azure e ottenere gli ESU senza costi aggiuntivi oltre al costo dell'uso della sottoscrizione di Azure. Inoltre, i clienti che dispongono di ESU per carichi di lavoro di produzione SQL Server possono applicare gli aggiornamenti ai server che eseguono SQL Server Developer Edition esclusivamente a scopo di sviluppo e test.

Sì, i clienti devono disporre di Software Assurance (o licenze di sottoscrizione equivalenti) attivo per licenze CAL e connettori esterni che consentono l'accesso ai server con copertura ESU attiva. Tuttavia, la copertura ESU non è né necessaria né disponibile per le licenze CAL o per i connettori esterni.

Sì, i clienti devono eseguire SQL Server 2012 con il Service Pack più recente per applicare gli ESU. Microsoft produrrà solo gli aggiornamenti che possono essere applicati al Service Pack più recente.

Per i clienti che non dispongono di Software Assurance, l'opzione alternativa per ottenere l'accesso agli ESU consiste nell'eseguire la migrazione ad Azure. Per i carichi di lavoro variabili, è consigliabile che i clienti migrino su Azure con pagamento in base al consumo, che consente di aumentare o diminuire la dimensione in qualsiasi momento. Per i carichi di lavoro prevedibili, è consigliabile che i clienti migrino ad Azure tramite Sottoscrizione server e Istanze riservate.

I clienti che desiderano rimanere in locale possono acquistare gli ESU se dispongono di una sottoscrizione server attiva tramite EAS, EES, CSP o di licenze tramite EA o SCE, oltre a Software Assurance tramite tali programmi. In alternativa, i clienti possono utilizzare Software Assurance attraverso contratti Open, Select o MPSA in aggiunta alle licenze di prodotto attraverso EA, EAS, SCE, EES o Sottoscrizione attraverso CSP. Non è necessario che le licenze e Software Assurance facciano parte dello stesso contratto.

Non è prevista una scadenza per la migrazione dei carichi di lavoro di Windows Server 2012/R2 o SQL Server 2012 ad Azure. Tuttavia, è consigliabile che i clienti completino la migrazione prima della data di fine supporto, in modo da non perdere nessun ESU. Se i clienti perdono un anno di copertura ESU, possono acquistare la copertura per gli anni precedenti insieme alla copertura per il periodo in corso.

Per ulteriori informazioni sulle date di fine supporto, consultare: Cercare informazioni sul ciclo di vita di prodotti e servizi: Ciclo di vita Microsoft | Microsoft Docs.

I clienti che acquistano gli ESU per i server di produzione possono applicare gli aggiornamenti di sicurezza anche ai server con licenza Visual Studio (MSDN) senza costi aggiuntivi. Non esiste un limite al numero di server MSDN che un cliente può coprire. Se il cliente acquista gli ESU per un server di produzione, gli aggiornamenti possono essere applicati a un numero qualsiasi di server MSDN.

Premium Assurance non è più disponibile, ma rispetteremo i relativi termini per i clienti che l'hanno già acquistata.

Software Assurance è richiesto come prerequisito per gli ESU. Se si dispone di Software Assurance o di una sottoscrizione equivalente (anche se con un tipo di iscrizione/programma diverso), è possibile acquistare gli ESU per i server coperti da Software Assurance sul proprio Microsoft Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS) o Server and Cloud Enrollment (SCE).

Non è necessario che la copertura ESU coincida con la copertura di Software Assurance, ma i clienti devono avere almeno un mese di copertura Software Assurance valida rimanente al momento dell'acquisto di un determinato anno di copertura ESU.

Gli ESU possono essere acquistati dai clienti con Software Assurance attiva nell'ambito dei seguenti programmi: Enterprise Agreement (EA), Enterprise Subscription Agreement (EAS), Server Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) o Sottoscrizione attraverso programmi come Cloud Solution Provider (CSP).

È consigliabile migrare le applicazioni in esecuzione su server Windows preinstallate alle versioni supportate del sistema operativo o a Windows Server su Azure.

Il supporto tecnico per gli ESU si limita agli aggiornamenti della sicurezza ricevuti come parte degli ESU e comprende la distribuzione e l'installazione delle chiavi ESU e/o degli aggiornamenti ESU e il supporto per eventuali regressioni derivanti dagli aggiornamenti ESU.

No. Se un cliente utilizza SQL Server 2012 o Windows Server 2012/2012 R2 senza gli ESU, non può creare ticket di supporto, anche se dispone di un piano di supporto.

Quando i clienti hanno acquistato gli ESU e hanno un piano di supporto esistente:

Scenario: il cliente può aprire un ticket di supporto relativo all'installazione di chiavi ESU/licenze/attivazione.
Risposta: sì

Scenario: il cliente può aprire un ticket di supporto relativo all'installazione dell'aggiornamento ESU
Risposta: sì

Scenario: il cliente può aprire un ticket di supporto relativo ai problemi introdotti a seguito dell'installazione di un'ESU
Risposta: Sì, se viene stabilito che il problema è causato dall'ESU, il team di supporto segnalerà un bug per conto del cliente.

Scenario: Il team di supporto fornirà il supporto per la funzionalità generale del prodotto o per la risoluzione dei problemi non correlati all'ESU.
Risposta: no

Questo programma copre solo il prodotto indicato e le componenti fornite con esso. Se non esplicitamente indicato, l'ambito di applicazione di questo programma non si estende ad altri prodotti o strumenti che il cliente potrebbe utilizzare con il prodotto coperto.

No. Il programma ESU non estende il supporto tecnico per un prodotto.

No, i clienti devono acquistare gli ESU separatamente. Il costo degli ESU non è incluso nel calcolo del prezzo del contratto di Unified Support. Tuttavia, i clienti con Unified Support ed ESU possono richiedere supporto tecnico per problemi direttamente correlati all'ESU (come licenze, attivazione e installazione dell'ESU).

Tutti i clienti devono chiamare il supporto Microsoft con il proprio numero di contratto per verificare l'acquisto degli ESU. Verrà creato un evento di supporto per i clienti ESU. Services Hub non riporta alcun prodotto che ha raggiunto la fine del supporto nel menu a discesa.

Mentre continuiamo a lavorare per automatizzare completamente il processo di convalida, i router tecnici convalideranno se un cliente ha acquistato o meno gli ESU. Una volta convalidato il cliente, verrà creato un caso e indirizzato alla coda appropriata per il supporto tecnico ESU. Per la convalida, i clienti devono fornire il numero di Enterprise Agreement o il nome completo del cliente.

Se un'indagine determina che la risoluzione richiede un miglioramento del prodotto disponibile in una versione recente, verrà richiesto al cliente di passare a una versione più recente in cui la funzionalità è già disponibile. Non saranno apportati nuovi miglioramenti di prodotto per SQL 2012 o Windows Server 2012/2012 R2.

No. Gli aggiornamenti estesi di sicurezza (ESU) per Windows 7, Windows Server 2008/R2 e 2012/R2 richiederanno un'installazione online (avvio dell'immagine per l'esecuzione degli aggiornamenti. Per ulteriori informazioni, vedere installazione online).

Gli ESU non sono supportati in modalità di supporto offline. L'applicazione degli ESU in modalità di supporto offline genererà un errore e gli aggiornamenti non andranno a buon fine.

In Azure, gli ESU vengono applicati automaticamente.

Negli ambienti locali e ospitati, esistono due opzioni per ottenere gli ESU:

1. Gli ESU abilitati dai server abilitati ad Azure Arc, dove è possibile registrare i computer negli ESU di Windows Server 2012/R2 o SQL Server 2012 tramite il portale di Azure, connettersi tramite i server abilitati ad Azure Arc e acquistare il servizio come servizio fatturato da Azure. Per questi ESU si paga una tariffa mensile. Non sono necessarie chiavi; la nuova sottoscrizione di Azure gestisce tutta l'autenticazione e sostituisce la necessità di acquisire, distribuire e gestire le chiavi. Inoltre, una vista dell'inventario mostrerà la copertura degli aggiornamenti estesi di sicurezza di tutti i computer Windows e SQL Server abilitati da Azure Arc. Ulteriori informazioni disponibili qui.

2. È possibile ottenere gli ESU tramite Windows Update, Windows Server Update Service e Catalogo. Wsusscn2.cab includerà anche gli ESU e sarà disponibile durante il periodo degli aggiornamenti estesi di sicurezza. Il file Wsusscn2.cab più recente è disponibile per il download al seguente indirizzo: Scarica Wsusscn2.cab.

Attualmente sono incluse destinazioni di Azure come macchine virtuali (VM) di Azure, host dedicato, soluzione Azure VMware, cluster cloud Nutanix su Azure e Azure Stack HCI.

Sì, i clienti con Software Assurance attiva o sottoscrizioni di server equivalenti possono utilizzare Vantaggio Azure Hybrid:

              SQL Server: i clienti possono sfruttare gli investimenti esistenti in licenze locali per ottenere tariffe scontate su SQL Server in esecuzione su Istanza gestita di SQL di Azure, macchine virtuali di Azure e Istanza gestita di SQL di Azure abilitati da Azure Arc in ambienti ibridi.

              Windows Server: i clienti possono sfruttare gli investimenti esistenti in licenze locali per risparmiare sulle macchine virtuali di Azure.

I clienti che scelgono di passare ad Azure IaaS possono combinare i risparmi di Vantaggio Azure Hybrid per SQL Server e Windows Server per un maggiore risparmio sui costi.

Sì, gli ESU saranno disponibili sulle macchine virtuali di Azure nelle regioni di Azure per enti pubblici.

L'offerta degli ESU non comprende il supporto tecnico oltre agli aggiornamenti della sicurezza previsti. I clienti che hanno acquistato Windows Server 2012/2012 R2 o SQL Server 2012 tramite SPLA devono contattare il fornitore SPLA, che può utilizzare un contratto di supporto per i partner. I clienti non potranno contattare direttamente Microsoft se effettuano l'acquisto tramite SPLA.

Sì, è disponibile la flessibilità di usare una soluzione di prima o di terze parti per la distribuzione delle unità ESU. Alcune soluzioni di applicazione di patch comuni includono il Centro gestione aggiornamenti di Azure, Systems Center Configuration Manager, Qualys, SolarWinds e Tanium.

I server abilitati per Azure Arc possono gestire la perdita intermittente di connettività, ma prevedono la connettività almeno una volta in una finestra di trenta giorni. Come opzioni di connettività, i server abilitati per Azure Arc supportano endpoint pubblici, server proxy e collegamento privato. Se le unità ESU sono richieste in uno scenario disconnesso, è necessario applicare manualmente le chiavi ESU.               Ulteriori informazioni sono disponibili qui.

Per attivare le unità ESU per SQL Server 2012 abilitate dalla sottoscrizione di Azure Arc, attenersi alla seguente procedura:

1. Assicurarsi di aver acquistato ESU Year 1.
2. Eseguire l'onboarding delle istanze che si desidera coprire in Azure Arc utilizzando una delle opzioni di distribuzione e impostare la licenza su Software Assurance.
3. Attivare le unità ESU utilizzando il pannello Configurazione SQL Server in ogni computer connesso.

Anche se è possibile registrarsi alle unità ESU per SQL Server abilitate da Azure Arc in qualsiasi momento dopo il 26 giugno 2023, la fatturazione inizierà automaticamente dopo il 1° settembre 2023. È consigliabile registrarsi il prima possibile poiché la protezione inizia dal momento in cui viene attivata la sottoscrizione alle unità ESU.

La fattura mensile mostrerà il costo aggregato delle sottoscrizioni degli Aggiornamenti della sicurezza estesa in base alle edizioni, al numero totale di core per server sottoscritti per il programma ESU e al numero di giorni del mese.

Gli addebiti delle unità ESU verranno interrotti immediatamente nei casi seguenti:

1. La sottoscrizione è stata annullata manualmente per qualsiasi motivo.
2. La migrazione del server SQL ad Azure è stata eseguita; non è necessario alcun annullamento manuale.
3. SQL Server è stato aggiornato a una versione più recente. non è necessario alcun annullamento manuale.

Se si annullano le unità ESU o la sottoscrizione senza eseguire la migrazione ad Azure o l'aggiornamento a una versione più recente, la fatturazione si interromperà immediatamente, ma si perderà l'accesso alle patch future.

Win7/Server 2008/R2 e 2012/R2: Una volta installati gli aggiornamenti pre-requisiti degli ESU (consultare il blog), l'attivazione offline può essere effettuata attenendosi ai seguenti passaggi.

Windows Server 2008 SP2: il supporto sarà disponibile in una versione futura, ma verrà applicata la stessa procedura.

1. Slmgr.vbs /ipk < Chiave MAK unità ESU> per installare il codice Product Key
2. Ottenere l'ID di installazione per la chiave delle unità ESU utilizzando l'ID di attivazione corrispondente (consultare il blog relativo agli ID attivazione delle unità ESU per ogni programma). Ad esempio:
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host versione 5.8
   Copyright (C) Microsoft Corporation. Tutti i diritti riservati.
   ID installazione: 003842447833058154105433619200708862559816407110910340
3. Dopo aver creato l'ID di installazione, chiamare il Centro attivazione licenze Microsoft per la propria area geografica, dove verranno illustrati i passaggi per ottenere l'ID di conferma che dovrà essere annotato.
4. Utilizzare il comando SImg/atp <ID di conferma><ID di attivazione ESU> per attivare gli SKU ESU utilizzando l'ID di conferma ottenuto nel passaggio precedente.
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host versione 5.8
   Copyright (C) Microsoft Corporation. Tutti i diritti riservati.
   ID di conferma per il prodotto 77db037b-95c3-48d7-a3ab-a9c6d41093e0 depositato correttamente.
   Dopo questo passaggio, la licenza delle unità ESU viene attivata correttamente (slmgr /dlv <ID di attivazione ESU> dovrebbe mostrare "con licenza").

Per ottenere le unità ESU sulle macchine virtuali nidificate, è necessario installare e attivare la chiave delle unità ESU sulla macchina virtuale guest di primo livello (nota anche come "macchina virtuale nidificata"), anche se è in esecuzione su Azure. Per istruzioni dettagliate su come acquistare e attivare le unità ESU (sia per Windows Server 2008/ 2008 R2, 2012/2012 R2 che per Windows 7), consultare questo post di blog su Tech Community.

I clienti possono utilizzare gli strumenti preferiti per l'inventario software e hardware. Trovare i collegamenti agli strumenti di inventario da Microsoft e dai partner nel sito del Centro migrazione di Azure.

I clienti possono eseguire la migrazione dei carichi di lavoro da una macchina virtuale basata su VMware in locale alle Macchine virtuali di Azure utilizzando Azure Site Recovery o diversi strumenti per i partner. Un'altra opzione è la nuova soluzione VMware in Azure per un'esperienza di hosting dedicata.

Sì, i clienti devono essere in possesso di Software Assurance per sfruttare il programma BYOL per SQL Server nelle Macchine virtuali di Azure come parte del programma Mobilità delle licenze. I clienti che non sono in possesso di Software Assurance, è consigliabile passare all'Istanza gestita di SQL di Azure per gli ambienti 2008. I clienti possono anche eseguire la migrazione alle Macchine virtuali di Azure con pagamento in base al consumo. I possessori di Software Assurance che hanno acquistato una licenza SQL per core ha la possibilità di eseguire la migrazione ad Azure utilizzando il Vantaggio Azure Hybrid.

Istanza gestita di SQL di Azure è un servizio in Azure che offre una compatibilità quasi al 100% con SQL Server locale. L'Istanza gestita offre funzionalità predefinite di disponibilità elevata/ripristino di emergenza, oltre a funzionalità intelligenti per le prestazioni e la possibilità di ridimensionamento in tempo reale. L'Istanza gestita offre anche un'esperienza senza versione che elimina la necessità di applicare patch e aggiornamenti di sicurezza manuali. Per ulteriori informazioni sul programma BYOL, consultare la pagina di informazioni sui prezzi di Azure.

Le istanze di Windows Server in esecuzione in Azure, incluse le soluzioni VMware e Nutanix, nonché i dispositivi connessi all'Hub di Azure Stack e ad Azure Stack HCI sono idonee per le unità ESU gratuite.

Le app in esecuzione con o su SQL Server e Windows Server 2012 possono in genere effettuare il rehosting in Azure senza modifiche al codice dell'applicazione. I clienti pronti per l'aggiornamento, in Azure o in locale, possono esaminare il catalogo Azure Marketplace e consultare il fornitore del software per trovare la matrice di app supportate in tutte le versioni di Windows Server e SQL Server.

Prima di eseguire la migrazione di qualsiasi applicazione server, i clienti devono valutare l'infrastruttura delle proprie applicazioni. È possibile ottenere maggiori informazioni sul processo consigliato nel Centro migrazione di Azure, in cui si apprenderà come sfruttare servizi come Azure Migrate per completare una valutazione di idoneità, inclusa una stima dei costi per l'esecuzione dell'infrastruttura dell'applicazione in Azure. Per ulteriori domande, collaborare con il partner Microsoft, i servizi Microsoft o il team dell'account per valutare l'idoneità delle applicazioni.

Le unità ESU continueranno a essere disponibili tramite tutti i canali normali, ovvero Windows Update, Windows Server Update Service e il catalogo. L'importazione dal catalogo online in Windows Server Update Services (WSUS) non è necessaria.

Gli aggiornamenti verranno visualizzati come non applicabili in Windows Server Update Service (WSUS). Se si tenta di installare manualmente le unità ESU dal catalogo, l'installazione non verrà completata. Inoltre si deve tenere presente che i dispositivi attivati dalle unità ESU e i dispositivi non attivati dalle unità ESU possono essere presenti nello stesso gruppo di computer per la distribuzione di patch.

Le soluzioni di controllo delle applicazioni di terze parti non sostituiscono le correzioni per la sicurezza del prodotto.

Le unità ESU di SQL Server 2012 saranno supportate in Azure Stack. Windows Server 2012 e 2012 R2 saranno supportati in Azure Stack.

Azure non supporta attualmente il clustering di archiviazione condiviso. Per consigli su come configurare un'istanza di SQL Server a disponibilità elevata in Azure, consultare questa guida su SQL Server a disponibilità elevata.

Per ulteriori informazioni sul programma degli aggiornamenti della sicurezza estesi, sulla fine del supporto e sulle opzioni di migrazione, consultare i seguenti articoli:

• App Assure: compatibilità delle applicazioni e assistenza alla migrazione
• Domande frequenti relative agli ESU di SQL Server 2012 e Windows Server 2012/R2
• Come ottenere Aggiornamenti della sicurezza estesi (ESU) per dispositivi Windows
• Come ottenere ESU anno 2 per Windows
• Domande frequenti su ESU per Windows 7
• Come ottenere Aggiornamenti della sicurezza estesi (ESU) per Windows Embedded 7 Standard
• Domande frequenti dei professionisti IT riguardo alla fine del supporto per Windows 7
• Supporto di Windows 7 e Office 365 ProPlus
• Domande frequenti relative agli ESU di SQL Server 2008/R2 e Windows Server 2008/R2
• Sito risorse ESU per SQL Server 2008/2008 R2
• Aggiornamenti della sicurezza estesi e Microsoft Endpoint Configuration Manager
• Offerta Migrazione cloud di Dynamics 365

              Come ottenere le unità ESU per Windows Server

              Come ottenere le unità ESU per SQL Server

Ottenere gli aggiornamenti della sicurezza estesi per i dispositivi Windows idonei: Microsoft Community Hub

Criteri del ciclo di vita Microsoft | Microsoft Learn

Documentazione di tutti i server abilitati ad Azure Arc:

Come prepararsi a distribuire gli aggiornamenti della sicurezza estesi per Windows Server 2012 tramite Azure Arc - Azure Arc | Microsoft Learn

Linee guida per effettuare il provisioning delle licenze per gli aggiornamenti della sicurezza estesi per Windows Server 2012 - Azure Arc | Microsoft Learn

Servizio di fatturazione per gli aggiornamenti della sicurezza estesi per Windows Server 2012 tramite Azure Arc - Azure Arc | Microsoft Learn

Distribuire gli aggiornamenti della sicurezza estesi per Windows Server 2012 - Azure Arc | Microsoft Learn

Distribuire e gestire in modo programmatico le licenze degli aggiornamenti della sicurezza estesi di Azure Arc - Azure Arc | Microsoft Learn

Come risolvere i problemi di distribuzione degli aggiornamenti della sicurezza estesi per Windows Server 2012 tramite Azure Arc - Azure Arc | Microsoft Learn

Prezzi - Azure Arc | Microsoft Azure

KB5031043: Procedura per continuare a ricevere gli aggiornamenti della sicurezza dopo il termine del supporto esteso il 10 ottobre 2023 - Supporto Microsoft

Windows Server 2012/R2: aggiornamenti della sicurezza estesi | Blog Windows IT Pro (microsoft.com)

Domande frequenti su Vantaggio Azure Hybrid