KB5031043: 延長サポートが 2023 年 10 月 10 日に終了した後もセキュリティ更新プログラムを受け取り続ける手順

適用先
Windows Server 2012 ESU Windows Server 2012 R2 ESU

概要

この記事は、次のバージョンとエディションのWindows Server 2012の拡張セキュリティ更新プログラム (ESU) を購入したお客様に適用されます。

  • Windows Server 2012 R2 Standard、Datacenter、および埋め込みシステム
  • Windows Server 2012 Standard、Datacenter、および埋め込みシステム

手順

2023 年 10 月 10 日以降もセキュリティ更新プログラムを受け取り続けるには、次の手順に従います。

  1. すべての Windows Server 2012 および Windows Server 2012 R2 サーバーに対して、次の更新プログラムがインストールされている必要があります。 Windows Update を使用している場合、これらの更新プログラムは必要に応じて自動的に提供されます。

    注

    大事な 次の必要な更新プログラムをインストールした後、デバイスを再起動する必要があります。

    • R2 Windows Server 2012の場合は、2023 年 8 月 8 日以降の SSU がインストールされているサービス スタック更新プログラム (SSU) (KB5029368) が必要です。  最新の SSU 更新プログラムの詳細については、「ADV990001 | Latest Servicing Stack Updates」(英語情報) を参照してください。
    • Windows Server 2012には、2023 年 8 月 8 日以降の SSU (SSU) 更新プログラム (KB5029369) がインストールされている必要があります。  最新の SSU 更新プログラムの詳細については、「ADV990001 | Latest Servicing Stack Updates」(英語情報) を参照してください。

  2. 拡張セキュリティ更新プログラム (ESU) ライセンス準備パッケージをダウンロードしてインストールします。 詳細については、以下のサポート技術情報を参照してください。

    注

    大事な 最新の累積的な更新プログラム (セキュリティ更新プログラム) が提供されていない場合は、次の更新プログラムをインストールする必要があります。

    注

    注:

    • ライセンス準備パッケージは、Azure、Azure Arc、または Azure Stack HCI バージョン 22H2 で R2 ESU 更新プログラムをWindows Server 2012またはWindows Server 2012するために必要ありません。
    • 2022 年 7 月 12 日以降に日付が設定された月次ロールアップがインストールされている R2 コンピューター Windows Server 2012およびWindows Server 2012は、ライセンス準備パッケージをインストールする必要はありません。
    • Windows Server 2012および Windows Server 2012 R2 コンピューター。更新プログラムをインストールせずにリリース バージョンを実行するコンピューター、または 2022 年 7 月 12 日より前にリリースされた更新プログラムがインストールされている場合は、ライセンス準備パッケージが Windows Server Update Services (WSUS) からインストールされている必要があります。Microsoft Update カタログ (「KB5017220またはKB5017221」を参照)。
    • Scan Cab を使用して 2023 年 11 月 14 日の更新プログラム (KB5032247 または KB5032249) をインストールする場合は、 Microsoft Update カタログ からライセンス準備パッケージをダウンロードし ( 「KB5017220 または KB5017221」を参照)、パッケージを手動でインストールする必要があります。
    • R2 Windows Server 2012については、2022 年 8 月 10 日付の拡張セキュリティ Updates (ESU) ライセンス準備パッケージ (KB5017220) を参照してください。
    • Windows Server 2012については、2022 年 8 月 10 日付の拡張セキュリティ Updates (ESU) ライセンス準備パッケージ (KB5017221) を参照してください。

  3. 次のいずれかの手順を使用します。

    注

    手順が正常に完了したら、引き続き、Windows Update、WSUS、Microsoft Update Catalog の通常のチャネルを通じて毎月の更新プログラムをダウンロードできます。 お好みの更新管理ソリューションを使用して、引き続き更新プログラムを展開できます。

    Azureの手順
    拡張サポートが終了したバージョンのWindows Serverを実行するオンプレミス サーバーを、仮想マシンとして引き続き実行できるAzureに移行できます。

    Azureへの移行の詳細については、Windows Serverの概要については、「拡張セキュリティ Updates」を参照してください。
    Azure スタック HCI の手順

    1. Azure VM 検証のレガシ OS サポートを有効にします。

      次の手順に従って、Azure VM 検証のレガシ OS サポートを有効にします。

    2. 新しい VM のアクセスを有効にする

      また、ESU を必要とする VM ごとにレガシ OS サポート アクセスを有効にする必要もあります。 手順は次のとおりです。

    3. 拡張セキュリティ Updatesをインストールする

      レガシ OS のサポートが設定されたら、クラスター上の対象となる VM に対して無料の拡張セキュリティ Updatesをインストールできます。 現在の好みの方法を使用して更新プログラムをインストールします。たとえば、Windows Update、Windows Server Update Services (WSUS)、Microsoft Update Catalog など

    詳細については、「Azure Stack HCI 経由の拡張セキュリティ Updates (ESU)」を参照してください。
    Arc をAzureする手順

    1. Azure Arc を使用せずにオンプレミスで実行される Windows サーバーの場合:

      1. VLSC ポータルから ESU MAK アドオン キーをダウンロードします。

      2. Slmgr.vbs または VAMT ツールを使用して、ESU MAK アドオン キーをデプロイしてアクティブ化します。

      3. Windows Server 2012および Windows Server 2012 R2 の ESU をインストール、アクティブ化、デプロイする手順は、Windows Server 2008 および Windows Server 2008 R2 の場合と同じです。

    2. Azure Arc でオンプレミスで実行される Windows サーバーの場合。

      1. WINDOWS サーバーが、Azureまたは Azure Stack HCI、バージョン 22H2、またはキーレス従量課金制サービスに対して有効かつサインアップ Azure-Arc デバイス上の仮想マシン (VM) で実行されている場合、MAK キーの展開は必要ありません。

      2. Azure Arc で有効にされた拡張セキュリティ Updatesを展開するには、Connected Machine エージェントをデプロイして、Arc 対応サーバー Azureにデバイスをオンボードする必要があります。 その後、拡張セキュリティ更新プログラムのライセンスをプロビジョニングして、Arc 対応サーバー Azureにリンクし、従量課金制の月額Azure課金サービスの柔軟性を提供できます。

      3. Windows Server 2012 ESU に登録されている Arc 対応サーバー Azure、更新管理、コンピューター構成、変更履歴とインベントリ機能Azure追加料金なしで受け取ります。 詳細については、「Azure Arc 経由でWindows Server 2012するための拡張セキュリティ Updatesを提供する準備」を参照してください。

      4. エンドポイント "microsoft.com/pkiops/certs" へのアクセスを提供する
        このエンドポイントへのアクセスを開くことができない場合は、Azure Arc 対応サーバー上の中間 CA (最大 6 か月間有効) をストップギャップ ソリューションとしてダウンロードできます。

        • Azure Commercial Cloud の場合は、Microsoft によって発行されたこの中間 CA をダウンロードしてください。 [中間証明機関]\[証明書] の下に、ダウンロードした証明書をローカル コンピューターとしてインストールします。 証明書を正しくインストールするには、次のコマンドを使用します。

          注

          certutil -addstore CA 'Microsoft Azure TLS Issuing CA 01 - xsign.crt'

        • Azure Government Cloud の場合は、Microsoft によって発行されたこの中間 CA をダウンロードします。 [中間証明機関]\[証明書] の下に、ダウンロードした証明書をローカル コンピューターとしてインストールします。 証明書を正しくインストールするには、次のコマンドを使用します。

          注

          certutil -addstore CA 'Microsoft Azure TLS Issuing CA 02 - xsign.crt'

    詳細については、「Windows Server 2012の拡張セキュリティ Updatesを提供する」を参照してください。

詳細

Windows Updateを使用すると、ESU 顧客である場合、最新の SSU が自動的に提供されます。 最新の SSU のスタンドアロン パッケージを入手するには、Microsoft Update カタログを検索してください。 SSU に関する一般的な情報については、「サービス スタック更新プログラムとサービス スタック更新プログラム (SSU): よく寄せられる質問」を参照してください。

  • Azure VMWare、Azure Nutanix Solution、Azure Stack (Hub、Edge) などの他のAzure製品の場合、または Windows Server 2012 または Windows Server 2012 R2 のAzureに独自のイメージを持ち込む場合は、ESU キーをデプロイする必要があります。
  • Azureリソースでは、エンドポイントが使用可能で更新されていることを確認するために、最新の SSL/TLS 証明書が必要です。
  • Azure リソースには、Azure インスタンス MetaData Service (IMDS) との接続が必要です。

関連情報