Vanlige spørsmål om livssyklus – utvidede sikkerhetsoppdateringer

Programmet Extended Security Update (ESU) er et siste utvei-alternativ for kunder som trenger å kjøre enkelte eldre Microsoft-produkter etter endt kundestøtte. De er ikke ment som en langsiktig løsning, men snarere som en midlertidig bro for å holde seg sikker mens man migrerer til en nyere, støttet plattform. Den inneholder kritiske* og/eller viktige* sikkerhetsoppdateringer i opptil tre år etter produktets dato for slutt på utvidet støtte.

Utvidede sikkerhetsoppdateringer distribueres hvis og når de blir tilgjengelige. ESU-er inkluderer ikke nye funksjoner, kundeforespurte ikke-sikkerhetsrelaterte oppdateringer, eller forespørsler om designrelaterte endringer.

ESU-programmet forlenger ikke produktets livssyklus eller utvider teknisk støtte for produktet utover livssyklusen.

* Som definert av Microsoft Security Response Center (MSRC).

* Utvidede sikkerhetsoppdateringer for utvalgte Embedded-produkter er tilgjengelige via OEM-er. Alle andre er tilgjengelig via volumlisensiering.
** Ett ekstra år med ESU er bare tilgjengelig for Windows Server og SQL Server 2008 og 2008 R2, bare på Azure.

Kunder som har utvidet sikkerhetsppdateringer og har en aktiv støtteplan, kan få støtte for problemer som er spesifikke for de faktiske ESU-ene:

• Distribusjon, installasjon og aktivering av ESU-nøkler, lisenser og oppdateringer
• Serviceforespørsler om feil/regresjoner introdusert som et resultat av ESU

Generell teknisk støtte og feilsøkingshjelp er ikke tilgjengelig for produkter som har nådd slutten av livssyklusen (slutten av utvidet støttedato vist i tabellen ovenfor). Kjøpet eller bruken av ESU-er endrer ikke den tilknyttede produktstøttelivssyklusen.

På Azure: Utvidede sikkerhetsoppdateringer er gratis for virtuelle maskiner i Azure. Disse inkluderer destinasjoner som virtuelle Azure-maskiner, Dedikert vert, Azure VMware Solution, Nutanix Cloud Clusters på Azure og Azure Stack-portefølje. Kvalifiserte kunder kan bruke Azure Hybrid Benefit (tilgjengelig for kunder med aktiv Software Assurance eller serverabonnement) for å få rabatter på lisens av Azure Virtual Machines (IaaS) eller Azure SQL Database Managed Instance (PaaS).

Lokale/hybride miljøer: Utvidede sikkerhetsoppdateringer er tilgjengelige gjennom bestemte volumlisensprogrammer eller via Azure Arc-aktiverte servere for Windows Server og SQL Server. Kontakt din Microsoft-partner eller kontoteam for å finne ut mer. ESUs for utvalgte Embedded-produkter er tilgjengelige via enhetsprodusenten for den innebygde enheten. For ESU-er som er tilgjengelige via Dynamics 365 Cloud Migration-tilbudet, kan kunder kjøpe via lisensprogrammet til skytjenesteleverandøren (CSP).

Uavhengig av hvor kunden ønsker å distribuere ESU-er, vil dekning være tilgjengelig i opptil tre år etter slutten av støttedatoen for et bestemt produkt.

Nei, Unified Support inkluderer ikke ESU-er.

På Azure: Gjeldende virtuelle maskiner som driftes i Azure, aktiveres automatisk for ESU-er hvis den virtuelle maskinen er konfigurert til å motta oppdateringer, og disse oppdateringene leveres gratis.

Lokal/hybrid: Kunder kan installere ESU-er ved å få tilgang til flere aktiveringsnøkler gjennom M365 Admin Center-portalen eller installere ESU-er direkte via Azure Arc-aktiverte servere. Du finner informasjon om installasjonsdetaljene her for Windows Server og her for SQL Server-installasjon.

Kundene har to alternativer for lisensiering av ESU (ESU):

1.               Via Azure Arc-aktiverte servere: Med utvidede sikkerhetsoppdateringer aktivert av Azure Arc.
2. Kommersiell lisensiering: Anskaff lisenser for utvidet sikkerhetsppdatering (SKU-er) gjennom et Microsoft Commercial Licensing-program.

For maksimal fleksibilitet og bekvemmelighet anbefaler vi at du bruker Azure Arc-aktiverte servere.

Du kan kjøpe ESU-lisenser direkte fra Microsoft eller fra partneren din, for eksempel en EA-forhandler eller CSP-partner (kvalifisert til å selge ESU-er per 1. oktober 2023 for begge typer ESU-er nevnt ovenfor).

Kvalifikasjonskriterier

For å kvalifisere for ESU lokalt eller i vertsbaserte miljøer, må serveren eller operativsystemet oppfylle én av følgende forutsetninger:

1. Dekkes av en aktiv Software Assurance (SA)-plan som er anskaffet gjennom et program, for eksempel Microsoft Foretaksavtale (EA), Microsoft Foretaksavtale-abonnement (EAS), Server & Cloud Enrollment (SCE) eller Enrollment for Education Solutions (EES).
2. Ha aktive abonnementslisenser anskaffet gjennom alle programmer, inkludert leverandør av skyløsninger (Cloud Solution Provider – CSP).
3. Har blitt anskaffet som «Lisens-inkludert»-tjenester gjennom en servicetilbyderlisensavtale (Service Provider License Agreement – SPLA) partner.

Distribusjonsscenariene

Du kan bruke ESU aktivert av Azure Arc- og ESU-lisenser (SKU-er) på en vilkårlig riktig lisensiert server eller operativsystem, enten det er distribuert lokalt eller på ikke-Azure-skyer (inkludert verter). Hvis du kjører operativsystemet i en annen sky, må du passe på å følge de respektive outsourcings- eller License Mobility-policyene for den underliggende programvaren.

Eksempler:

1.               SPLA-scenario: Hvis du har anskaffet programvaren fra en SPLA-partner, kan du dekke den med ESU-lisenser.
2.               BYOL-scenario: Hvis du har tatt med dine egne lisenser til en skyvert via outsourcing-policyen eller License Mobility, kan du dekke programvaren med ESU-lisenser.
3. Lokalt: Hvis du kjører programvaren på forhånd, kan du dekke den med ESU-lisenser.

Når du velger ESU via Azure Arc-aktiverte servere for Windows Server 2012 og 2012 R2, har du to lisensieringsvalg:

1. vCore-lisensiering: Betal basert på antall virtuelle kjerner (vCore) som brukes av operativsystemet. Dette alternativet bruker Standard Edition-frekvens. Hvis du bruker flere VM-er, beregnes kostnaden basert på totalt antall vCore på tvers av alle VM-er. Det er et minimum på 8 kjerner per VM for vCore-lisensiering. Dette alternativet er bare tilgjengelig når du dekker et OS som kjører som en virtuell maskin.
2. pCore-lisensiering: Betal basert på antall fysiske kjerner (pCore) som brukes av vertens operativsystem. Dette alternativet kan bruke begge utgavene. Merk at med pCore-lisensiering dekkes opptil to gjeste-VM-er som kjører på en WS Standard-vert (flere VM-er krever ytterligere ESU-lisenser). Med WS Datacenter-verten dekkes alle VM-er uten behov for flere lisenser. Det er minimum 16 kjerner per server for pCore-lisensiering. Dette alternativet er tilgjengelig for å dekke operativsystemets kjøring som fysisk vert, en virtuell maskin eller en blanding av begge.

For ESU aktivert av Azure Arc, kan du velge enten lisensieringsalternativ, uavhengig av hvordan den underliggende serveren eller operativsystemet er lisensiert. Du kan også blande mellom pCore- og vCore-lisensiering for dine VM-er. Kontroller at du følger de tillatte virtualiseringsrettighetene for den underliggende programvaren.

For kunder som registrerer seg i ESU aktivert av Azure Arc etter datoene for opphør av brukerstøtte (11. juli 2023 for SQL Server 2012 år 2 og 10. oktober 2023 for Windows Server 2012/R2), faktureres en engangsbetaling for månedene de gikk glipp av etter datoen for opphør av brukerstøtte. Faktureringen utføres på slutten av måneden. Hvis en kunde for eksempel registrerer seg i januar 2024, mottar kunden en engangsfaktura for oktober, november og desember 2023 i løpet av den første måneden.

Dette gjelder også hvis en kunde midlertidig deaktiverer ESU. Hvis en kunde for eksempel registrerer seg i oktober 2023, avregistrerer seg i november 2023 og registrerer seg på nytt i mars 2024, utløser en ny registrering tilbakefakturering for desember 2023, januar 2024 og februar 2024.

Med ESU aktivert av Azure Arc, kan du koble betalt ESU-dekning til dine kvalifiserte Disaster Recovery Benefit-servere uten at det beløper ekstra kostnader. Kontroller at du følger den underliggende policyen for nødgjenopprettingsfordel for programvaren.

Med ESU aktivert av Azure Arc, kan du dekke utviklings- og testforekomster lisensiert med lisenser for Microsoft Developer Edition eller Visual Studio-abonnementer uten ekstra kostnader.

ESU-lisenser eller lisenser for utvidet sikkerhetsoppdatering (SKU-er) som innhentes gjennom volumlisensiering, er gyldige for årlige dekningsperioder, for eksempel ESU år 1, ESU år 2 og ESU år 3. Hver ESU-lisens gir den bestemte serveren eller operativsystemet rett til å motta sikkerhetsoppdateringer for varigheten som er definert av denne SKU-en (ikke per kalenderår). Hvis du vil ha en omfattende liste over dekningsperioder, kan du referere til tabellen øverst på denne siden.

Du kan bare kjøpe lisenser for ESU år 2 og år 3 hvis du også har kjøpt ESU-lisensen(e) for foregående år. Før du for eksempel kjøper ESU år 2-lisensen, må du også kjøpe ESU år 1.

ESU-lisenser tilsvarer antallet underliggende kjernelisenser for serveren eller operativsystemet. Du kan lisensiere Windows Server og SQL Server basert på fysiske kjerner (pCores) eller virtuelle kjerner (vCores). Med ESU-er solgt gjennom kommersiell lisensiering, må lisensene justeres etter hvordan du har lisensiert den underliggende Windows Server eller SQL Server.

• Fysisk kjernebasis: Hvis du velger dette alternativet for den underliggende programvaren, trenger du en ESU-lisens for hver fysiske kjerne på serveren. Alle gyldig lisensierte virtuelle gjeste-maskiner som kjører på verten dekkes uten behov for flere lisenser. (Vær oppmerksom på at Windows Server- og SQL Server-programvareutgaver har ulike tillatte virtualiseringsrettigheter for antall gjester som er tillatt.) Windows Server har en minimumsgrense på 8 kjerner per prosessor og minimum 16 kjerner per server for pCore-lisensiering. SQL Server har en minimumsgrense på 4 kjerner per prosessor.
• Virtual Core Basis: Hvis du velger dette alternativet for den underliggende programvaren, krever du en ESU-lisens for hver virtuelle kjerne som er tilordnet den virtuelle maskinen. Windows Server har en minimumsgrense på 8 kjerner per virtuelle maskin for vCore-lisensiering. SQL Server har en minimumsgrense på 4 kjerner per virutelle maskin.

I sammendrag, når lisensiering med kommersiell lisensiering-ESU-er (SKU-er), må antallet ESU-kjernelisenser justeres etter hvordan du har lisensiert den underliggende Windows Server eller SQL Server. Med kommersiell lisensiering-ESU-er må du også sørge for at ESU-utgaven samsvarer med versjonen av den underliggende programvaren. Hvis du for eksempel har Windows Server Datacenter på den virtuelle maskinen, bør du skaffe deg ESU Datacenter-utgaven hvis du vil lisensiere på vCore-nivå.

Eksempler:

1. Fysisk kjernescenario: En kunde med en 16-kjerneserver lisensiert med Windows Server Datacenter på pCore-basis, må skaffe seg 16 ESU Datacenter-lisenser. Dette dekker hele serveren uavhengig av antall virtuelle gjestemaskiner som kjører på den.
2. Virtual Core Scenario: En kunde med tre 8-kjerners VM-er lisensiert med Windows Server Standard på vCore-basis, trenger 24 ESU-lisenser for Standard-utgaven for å dekke alle virtuelle maskiner. Når du legger til en ekstra virtuell maskin, må ytterligere ESU-lisenser anskaffes tilsvarende. For virtuelle maskiner som er større enn åtte virtuelle kjerner, for eksempel overskrider minimum, legger du sammen alle virtuelle kjerner for å få riktig pris. Når du vet den underliggende lisensstatusen for en gitt server, kan du fastslå nøyaktig hvor mange utvidede lisenser for sikkerhetsoppdatering du trenger.

Med ESU (SKU-er) gjennom kommersiell isensiering kan du også dekke kvalifiserte Disaster Recovery Benefit-servere uten å anskaffe flere lisenser. Kontroller at du følger den underliggende policyen for nødgjenopprettingsfordel for programvaren.

Med ESU (SKU-er) gjennom kommersiell lisensiering, kan du dekke utviklings- og testforekomster lisensiert med lisenser for Microsoft Developer Edition eller Visual Studio-abonnementer uten ekstra kostnader.

Kunder som overfører arbeidsbelastninger til Azure, vil ha tilgang til ESU-er for SQL Server 2012 og Windows Server 2012 og 2012 R2 i tre år etter slutt på støttedatoer uten ekstra kostnad over kostnadene ved å kjøre den virtuelle maskinen. Dette inkluderer for øyeblikket Azure-destinasjoner som virtuelle Azure-maskiner, Dedikert vert, Azure VMware Solution, Nutanix Cloud Clusters på Azure og Azure Stack-portefølje.

For ESU-er i Azure kreves ikke Software Assurance for gratis ESU-er, men Software Assurance kreves for Azure Hybrid Benefit.

År 1: 100 % av full lisenspris årlig*

År 2: 100 % av full lisenspris årlig

År 3: 100 % av full lisenspris årlig

* SQL Server 2012 År 1 ESU-er var 75% av den fulle lisensprisen

Full lisenspris tilsvarer et kjøp som bare gjelder lisens, og ikke lisensdelen av en L+SA-kontrakt.

• SQL Server utvidet støtte i 2012 opphørte 12. juli 2022.
• Slutt på utvidet støtte for Windows Server 2012 og Windows Server 2012 R2 10. oktober 2023

Mer informasjon om tidsfrister for livssyklusstøtte.

Nei, organisasjoner må kjøpe tidligere måneder/år med ESU-er ved sen pålasting.

Gratis ESU-er vil være tilgjengelige for kunder på Azure, som inkluderer arbeidsbelastninger som kjører på Azure Virtual Machines, Azure Dedicated Host, Azure VMWare Solutions, Nutanix Cloud Clusters på Azure og Azure Stack Hub / Edge / HCI.

Nei, det er ingen endringer i typen oppdateringer i 2012 ESU-er. Windows Server distribuerer «kritiske» og «viktige» oppdateringer, og SQL Server distribuerer «kritiske» oppdateringer.

Hvis du vil ha mer informasjon om hva som anses som «kritisk» eller «viktig», kan du gå til nettsiden Security Update Severity Rating System.

ESU-er inkluderer ikke nye funksjoner, kundeforespurte ikke-sikkerhetsrelaterte oppdateringer, eller forespørsler om designrelaterte endringer. Microsoft kan imidlertid inkludere ikke-sikkerhetsrelaterte løsninger som anses som nødvendige.

Nei, det er ingen endringer i tekniske støttealternativer for ESUs-kunder i 2012, men en avklaring for bevissthet om at teknisk støtte for ESU-er er begrenset til sikkerhetsoppdateringene i omfanget.

Enterprise- og Standard-utgavene av SQL Server for versjoner 2012 og Standard-, Datacenter- og Embedded-versjonene av Windows Server for versjoner 2008/2008 R2 og 2012/2012 R2 er kvalifisert for ESU-er. 2008 R2-versjonen av Windows Server og SQL Server var den endelige versjonen som støtter X86 (32-biters) prosessorer, og alle etterfølgende versjoner er bare x64.

For SQL Server 2012: inkluderer ESU-er levering av Security Oppdateringer vurdert «kritisk» i maksimalt tre år etter opphør av støtte.

              For Windows Server 2012/2012 R2: inkluderer ESU-er levering av Security Oppdateringer og «Security Update Severity Rating System» vurdert «kritisk» og «viktig», i maksimalt tre år etter slutten av støtten.

ESU-er distribueres hvis og når de blir tilgjengelige. ESU-er inkluderer ikke nye funksjoner, kundeforespurte ikke-sikkerhetsrelaterte oppdateringer, eller forespørsler om designrelaterte endringer. Microsoft kan imidlertid inkludere ikke-sikkerhetsrelaterte løsninger som anses som nødvendige.

Hvis du vil ha mer informasjon om hva som anses som «kritisk» eller «viktig», kan du gå til MSRC-nettstedet.

For avslutning av støttehendelser tidligere, SQL Server bare gitt kritisk sikkerhet Oppdateringer, som oppfyller samsvarskriteriene til våre bedriftskunder. SQL Server sender ikke en generell månedlig sikkerhetsoppdatering. Microsoft tilbyr bare behovsbetingede SQL Server sikkerhetsoppdateringer (DDR-er) for MSRC «Sikkerhetsoppdateringsveiledning» her identifiseres SQL Server som et berørt produkt.

Hvis det finnes situasjoner der nye viktige SQL Server-oppdateringer ikke vil bli gitt, og det anses som kritisk av kunden, men ikke av MSRC, vil vi samarbeide med kunden fra sak til sak for å foreslå passende avløsning.

• ESU-er aktivert av Azure Arc: 1. september 2023.
• Lisens (ikke-Azure Arc) ESU-er: 1. oktober 2023.

Partnere for leverandør av skyløsninger (CSP) vil kunne tilby ESU-er for slutt på støtteversjoner av Windows Server og SQL Server.  Kunder vil da ha rett til å bruke lisenser som dekkes av ESU-er på distribusjoner på forhånd eller i outsourcede miljøer som kjører på autoriserte verter. Kunder kan også bruke ESU-lisenser på «lisens-inkluderte» arbeidsbelastninger som er anskaffet fra SPLA-partnere eller CSP-verter.

Nei, kunder kan velge å dekke så mange lokale R2-servere for 2012/2012, med Software Assurance, som de trenger for ESU-er.

Nei. Kunder kan ikke kjøpe ESU-er for SQL Server Express eller Developer Edition. De kan imidlertid flytte arbeidsbelastningene sine til Azure og få ESU-er uten ekstra kostnader over kostnadene ved å bruke Azure-abonnementet. Kunder som har ESU-er for SQL Server produksjonsarbeidsbelastninger, har også lov til å bruke oppdateringer på serverne sine som kjører SQL Server Developer utgave utelukkende for utviklings- og testformål.

Ja, kunder må ha aktiv Software Assurance (eller tilsvarende abonnementslisenser) for CALer og eksterne koblingslisenser som tillater tilgang til servere med aktiv ESU-dekning. ESU-dekning er imidlertid verken nødvendig eller tilgjengelig for CAL-er eller eksterne koblingslisenser.

Ja, kunder må kjøre SQL Server 2012 med den nyeste oppdateringspakken for å bruke ESU-er. Microsoft vil bare produsere oppdateringer som kan brukes på den nyeste oppdateringspakken.

For kunder som ikke har Software Assurance, er det alternative alternativet for å få tilgang til BI-er å overføre til Azure. For variable arbeidsbelastninger anbefaler vi at kunder migrerer på Azure via betaling for bruk, noe som gjør det mulig å skalere opp eller ned når som helst. For forutsigbare arbeidsbelastninger anbefaler vi at kunder migrerer til Azure via serverabonnement og reserverte forekomster.

Kunder som må være lokalt, kan kjøpe ESU når de har et aktivt serverabonnement via EAS, EES, CSP eller lisenser gjennom en EA eller SCE i tillegg til Software Assurance gjennom disse programmene. Kunder kan også bruke Software Assurance gjennom åpne, utvalgte eller MPSA-avtaler i tillegg til produktlisenser gjennom en EA, EAS, SCE, EES eller abonnement gjennom CSP. Lisenser og Software Assurance trenger ikke å være på samme avtale.

Det finnes ingen tidsfrist for overføring av Windows Server 2012/R2 eller SQL Server 2012-arbeidsbelastninger til Azure. Vi anbefaler imidlertid at kunder fullfører migreringen før datoen for opphør av brukerstøtten, slik at de ikke går glipp av noen ESU-er. Hvis kunder går glipp av et år med ESU-dekning, kan de kjøpe dekning for tidligere år samtidig som de kjøper dekning for en gjeldende periode.

For mer informasjon om datoer for opphør av kundestøtte, kan du se: Informasjon om livssyklus for søk etter produkter og tjenester – Microsofts livssyklus | Microsoft Docs.

Kunder som kjøper ESU for produksjonsservere, kan også bruke disse sikkerhetsoppdateringene på servere som er lisensiert under Visual Studio (MSDN)-abonnementer uten ekstra kostnader. Det er ingen grense for hvor mange MSDN-servere en kunde kan dekke. Hvis de kjøper ESU for en produksjonsserver, kan disse oppdateringene brukes på et vilkårlig antall MSDN-servere.

Premium Assurance er ikke lenger tilgjengelig, men vi vil overholde vilkårene i Premium Assurance for kunder som allerede har kjøpt den.

Software Assurance kreves som en forutsetning for ESU. Hvis du har Software Assurance eller et tilsvarende abonnement (selv om det er på en annen registrerings-/programtype), kan du kjøpe ESU for Software Assurance-dekkede servere på Microsoft Foretaksavtale (EA), Microsoft Foretaksavtale-abonnement (EAS) eller server- og skyregistrering (SCE).

ESU-dekning er ikke nødvendig for å være co-terminus med Software Assurance-dekning, men kunder må ha minst én måned med kvalifisert Software Assurance-dekning igjen på det tidspunktet et gitt år med ESU-dekning kjøpes.

ESU kan kjøpes av kunder med aktiv Software Assurance under følgende programmer – Microsoft Foretaksavtale (EA), Enterprise Subscription Agreement (EAS), Server & Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) eller abonnement gjennom programmer som Leverandør av skyløsninger (Cloud Solution Provider – CSP).

Apper som kjører på forhåndsinstallerte Windows-servere, anbefales å migreres til støttede OS-versjoner eller Windows Server på Azure.

Teknisk støtte for ESU-er er begrenset til sikkerhetsoppdateringene som mottas som en del av ESU-er, som inkluderer distribusjon og installasjon av ESU-nøkler og/eller ESU-oppdateringer og støtte for eventuelle regresjoner som følge av ESU-oppdateringene.

Nei. Hvis en kunde har SQL Server 2012 eller Windows Server 2012/2012 R2 uten ESU-er, kan de ikke logge en brukerstøtteforespørsel, selv om de har en brukerstøtteplan.

Når kunder har kjøpt ESU-er og har en eksisterende brukerstøtteplan:

Scenario: Kunden kan åpne en støtteforespørsel om installasjon av ESU-nøkler / lisensiering / aktivering.
Svar: Ja

Scenario: Kunden kan åpne en støtteforespørsel om installasjon av ESU-oppdatering
Svar: Ja

Scenario: Kunden kan åpne en støtteforespørsel om problemer som ble innført som følge av installasjon av en ESU
Svar: Ja, hvis det er fastslått at problemet er forårsaket av ESU, vil kundestøtteteamet sende inn en feil på kundens vegne.

Scenario: Kundestøtteteamet vil gi støtte for generell produktfunksjonalitet eller feilsøking som ikke er relatert til selve ESU-en.
Svar: Nei

Dette programmet dekker bare det navngitte produktet og komponentene som ble levert med det. Med mindre eksplisitt angitt omfanget av dette programmet ikke strekker seg til andre produkter eller verktøy som kunden kan kjøre på eller med det dekkede produktet.

Nei. ESU-programmet utvider ikke teknisk støtte for et produkt.

Nei, kunder må kjøpe ESU-er separat. Kostnaden for ESU-er er ikke inkludert i prisberegningen av Unified Support-avtalen. Kunder med Enhetlig støtte og ESU-er kan imidlertid be om teknisk støtte for problemer som er direkte relatert til selve ESU-en (for eksempel lisensiering, aktivering og installasjon av ESU-en).

Alle kunder må ringe Microsofts kundestøtte med avtalenummeret for å bekrefte at de har anskaffet ESU. Det opprettes en støttehendelse for ESU-kunder. Services Hub viser ingen produkter som har nådd slutten av støtten i rullegardinmenyen.

Etter hvert som vi fortsetter å arbeide for å automatisere valideringsprosessen fullstendig, validerer de tekniske ruterne om en kunde har kjøpt ESU-er. Når kunden er validert, opprettes en sak og rutes til riktig kø for ESU-teknisk støtte. Kunder bør oppgi Microsoft Foretaksavtale eller fullt kundenavn for validering.

Hvis en undersøkelse fastslår at løsningen krever produktforbedring tilgjengelig i en nylig utgivelse, vil kunden bli bedt om å oppgradere til en nyere utgivelse der funksjonen allerede er tilgjengelig. Ingen nye produktforbedringer vil bli gjort for SQL 2012 eller Windows Server 2012/2012 R2.

Nei. Den utvidede sikkerhetsoppdateringen (ESU) for Windows 7, Windows Server 2008/R2 og 2012/R2 krever service på nettet (startet opp i bildet og tar oppdateringene. Se nettbasert service for mer informasjon).

ESU-er støttes ikke i frakoblet servicemodus. Hvis du bruker ESU-er i frakoblet servicemodus, genereres det en feil, og oppdateringer vil mislykkes.

I Azure brukes ESU-er automatisk.

Det finnes to alternativer for å få ESU-er i lokale og driftede miljøer:

1. ESU-er aktivert av Azure Arc-servere, der du kan registrere maskinene i Windows Server 2012/R2 eller SQL Server 2012 ESUs via Azure Portal, koble til via Azure Arc-servere og betale for dem som en Azure-fakturert tjeneste. Du betaler en månedlig avgift for disse ESU-ene. Det er ingen nøkler nødvendig. det nye Azure-abonnementet utfører all godkjenning og erstatter behovet for anskaffelse, distribusjon og administrasjon av nøkler. I tillegg viser en lagervisning den utvidede sikkerhetsoppdateringsdekningen for alle Windows- og SQL Server-maskiner som er aktivert av Azure Arc. Mer informasjon her.

2. Få ESU-er gjennom Windows Update, Windows Server Update Service og Katalog. Den Wsusscn2.cab vil også inkludere ESU-er og være tilgjengelig i løpet av den utvidede sikkerhetsoppdateringsperioden. Den nyeste Wsusscn2.cab-filen er tilgjengelig for nedlasting på følgende plassering: Last ned Wsusscn2.cab.

Dette omfatter for øyeblikket Azure-destinasjoner som virtuelle Azure-maskiner, dedikert vert, Azure VMware Solution, Nutanix Cloud Clusters på Azure og Azure Stack HCI.

Ja, kunder med aktiv Software Assurance eller tilsvarende serverabonnementer kan dra nytte av Azure Hybrid Benefit:

              SQL Server: Kunder kan dra nytte av eksisterende lokale lisensinvesteringer for rabatterte priser på SQL Server som kjører på Azure SQL Managed Instance, Azure Virtual Machines og Azure SQL Managed Instance aktivert av Azure Arc i hybrid Miljøer.

              Windows Server: Kunder kan dra nytte av eksisterende lokale lisensinvesteringer for å spare på Azure Virtual Machines.

Kunder som velger å flytte til Azure IaaS, kan kombinere Azure Hybrid Benefit-besparelser for SQL Server og Windows Server for økte kostnadsbesparelser.

Ja, ESU-er vil være tilgjengelige på Azure Virtual Machines på Azure Government områder.

Tilbudet for ESU-er inkluderer ikke teknisk støtte utover sikkerhetsoppdateringene i omfanget. For kunder som kjøpte Windows Server 2012/2012 R2 eller SQL Server 2012 via SPLA, bør de kontakte SPLA-leverandøren, og denne leverandøren kan bruke en partnerstøtteavtale. Kunder kan ikke kontakte Microsoft direkte hvis de kjøper via SPLA.

Ja, du har fleksibilitet til å bruke en første- eller tredjepartsløsning for levering av ESU. Noen vanlige oppdateringsløsninger inkluderer Update Management Center på Azure, Systems Center Configuration Manager, Qualys, SolarWinds og Tanium.

Azure Arc-aktiverte servere kan håndtere uregelmessig tap av tilkobling, men forventer tilkobling minst én gang i et vindu på tretti dager. Azure Arc-aktiverte servere støtter offentlig endepunkt, proxy-server og privat kobling som tilkoblingsalternativer. Hvis du trenger ESU i et frakoblet scenario, bør du bruke ESU-nøkler manuelt. Mer informasjon om dette her.

Følg disse trinnene for å aktivere ESUs for SQL Server 2012 aktivert av Azure Arc-abonnementet:

1. Kontroller at du har kjøpt år 1 ESU.
2. Ta vare på forekomstene du ønsker å dekke til Azure Arc ved hjelp av ett av distribusjonsalternativene, og angi lisensen til Software Assurance.
3. Aktiver ESU ved hjelp av SQL Server Configuration-bladet på hver tilkoblede maskin.

Selv om du kan registrere deg for SQL Server ESU-aktivert av Azure Arc når som helst etter 26. juni 2023, starter faktureringen automatisk etter 1. september 2023. Vi oppfordrer deg til å registrere deg så snart som mulig siden beskyttelsen starter fra det øyeblikket ESU-abonnementet er aktivert.

Den månedlige fakturaen viser den samlede kostnaden for utvidede sikkerhetsoppdateringsabonnementer basert på versjonene, totalt antall serverkjerner du abonnerte på ESU, og antall dager i måneden.

ESU-kostnadene stopper umiddelbart i følgende tilfeller:

1. Du har av en eller annen grunn avbrutt abonnementet manuelt.
2. Du overførte SQL-serveren til Azure; ingen manuell avlysning er nødvendig.
3. Du oppgraderte SQL-serveren til en nyere versjon; ingen manuell kansellering er nødvendig.

Hvis du avbryter ESU-ene eller stopper abonnementet uten å overføre til Azure eller oppgraderer til en nyere versjon, stopper faktureringen umiddelbart, men du mister tilgangen til fremtidige oppdateringer.

Win7/Server 2008 R2 og 2012/R2: Når ESU-forhåndskravoppdateringer er installert (se bloggen), kan frakoblet aktivering gjøres ved hjelp av følgende fremgangsmåte.

Windows Server 2008 SP2: Brukerstøtten vil være i en kommende versjon, men de samme trinnene gjelder.

1. Slmgr.vbs /ipk <ESUs MAK Key> for å installere produktnøkkelen
2. Hent installasjons-ID-en for ESU-nøkkelen ved hjelp av tilsvarende aktiverings-ID for ESU (se bloggen for aktiverings-ID-er for ESU for hvert program). Eksempel:
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host versjon 5.8
   Copyright (C) Microsoft Corporation. Med enerett.
   Installasjons-ID: 003842447833058154105433619200708862559816407110910340
3. Når du har installasjons-ID-en, kan du ringe Microsoft Licensing Activation Center for ditt område. De vil veilede deg gjennom trinnene for å få bekreftelses-ID-en, skriv den ned.
4. Bruk Slmgr/atp <bekreftelses-ID><ESU-aktiverings-ID> til å aktivere ESU SKU ved hjelp av bekreftelses-ID-en som ble innhentet i trinnet ovenfor.
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host versjon 5.8
   Copyright (C) Microsoft Corporation. Med enerett.
   Bekreftelses-ID for produkt 77db037b-95c3-48d7-a3ab-a9c6d41093e0 deponert.
   Etter dette trinnet er ESU-lisens aktivert (slmgr /dlv <Esu Activation ID> skal vise lisensiert).

For å få ESU på Nested VM-er, må du installere og aktivere ESU-nøkkelen på gjeste-VM på øverste nivå (også kalt Nested VM), selv om du kjører på Azure. Hvis du vil ha detaljerte instruksjoner om hvordan du kjøper og aktiverer ESU (for både Windows Server 2008/2008 R2, 2012/2012 R2 og Windows 7), kan du se dette blogginnlegget på Tech Community.

Kunder kan bruke sine foretrukne verktøy for programvare og maskinvarebeholdning. Finn koblinger til lagerverktøy fra Microsoft og partnerne våre på nettstedet for Azure-migreringssenteret.

Kunder kan migrere arbeidsbelastninger fra en VMware-basert virtuell maskin lokalt til Azure Virtual Machines ved hjelp av Azure Site Recovery, eller bruke mange partnerverktøy. Et annet alternativ er den nye VMware på Azure-løsningen, for en dedikert vertsopplevelse.

Ja, kunder må ha Software Assurance for å dra nytte av BYOL-programmet for SQL Server på Azure Virtual Machines som en del av License Mobility-programmet. For kunder uten Software Assurance anbefaler vi at kunder flytter til Azure SQL Managed Instance for sine 2008-miljøer. Kunder kan også overføre til Azure-Virtual Machines som betales etter bruken. Software Assurance-kunder som lisensierer SQL by core, har også muligheten til å migrere til Azure ved hjelp av Azure Hybrid Benefit.

Azure SQL Managed Instance er en tjeneste i Azure som gir nesten 100 % kompatibilitet med SQL Server lokalt. Administrert forekomst gir innebygde funksjoner for høy tilgjengelighet/nødgjenoppretting pluss intelligente ytelsesfunksjoner og muligheten til å skalere på farten. Administrert forekomst gir også en versjonsløs opplevelse som fjerner behovet for manuell sikkerhetsoppdatering og oppgraderinger. Se siden Azure-prisveiledning for mer informasjon om BYOL-programmet.

Windows Server-forekomster som kjører på Azure, inkludert VMware- og Nutanix-løsninger, samt Azure-tilkoblede enheter Azure Stack Hub og Azure Stack HCI, er kvalifisert for gratis ESU-er.

Apper som kjører med eller på SQL Server og Windows Server 2012, kan vanligvis være vert for Azure uten programkodeendring. Kunder som er klare til å oppgradere, enten i Azure eller lokalt, kan se gjennom Azure Marketplace-katalogen, samt ta kontakt med programvareleverandøren for å finne matrisen med støttede apper på alle Windows Server- og SQL Server-versjonene.

Kunder bør vurdere programinfrastrukturen før de overfører serverprogrammer. De kan finne ut mer om den anbefalte prosessen i Azure Migration Center hvor de finner ut hvordan de drar nytte av tjenester som Azure Migrate for å fullføre en klargjøringsvurdering, inkludert et kostnadsestimat for å kjøre programinfrastrukturen i Azure. Hvis du vil ha flere spørsmål, kan du samarbeide med Microsoft-partneren din, Microsoft Services eller kontoteamet ditt for å evaluere programberedskapen.

ESU-er vil fortsatt være tilgjengelige gjennom alle vanlige kanaler – Windows Update, Windows Server Update Service og Katalog. Import fra den elektroniske katalogen til Windows Server Update Services (WSUS) er ikke nødvendig.

Oppdateringene vises ikke i Windows Server Update Service (WSUS). Hvis du prøver å installere ESU-ene manuelt fra katalogen, vil den ikke installeres. Vær også oppmerksom på at aktiverte ESU-enheter og ikke-aktiverte ESU-enheter kan finnes i samme datamaskingruppe for oppdateringsdistribusjon.

Tredjeparts programkontrollløsninger er ikke en erstatning for produktsikkerhetsløsninger.

SQL Server 2012-ESU-er støttes på Azure Stack. Windows Server 2012, 2012 R2 støttes på Azure Stack.

Azure støtter for øyeblikket ikke klynger for delt lagring. Hvis du vil ha råd om hvordan du konfigurerer en svært tilgjengelig SQL Server forekomst på Azure, kan du se denne veiledningen om SQL Server høy tilgjengelighet.

Hvis du vil vite mer om det utvidede sikkerhetsoppdateringprogrammet, samt avslutning av støtte og migreringsalternativer, kan du se følgende artikler:

• App Assure – appkompatibilitet og overføringshjelp
• Vanlige spøsmål om SQL Server 2012 og Windows Server 2012/R2 ESU
• Slik får du ESU for Windows-enheter
• Hvordan få år 2 ESU for Windows
• Vanlige spørsmål om Windows 7 ESU
• Slik får du ESU for Windows Embedded 7 Standard
• IT Pro ofte stilte spørsmål om slutten av støtte for Windows 7
• Støtte for Windows 7 og Office 365 ProPlus
• SQL Server 2008/R2 og Windows Server 2008/R2 ESU ofte stilte spørsmål
• Ressursområde for SQL Server 2008/2008 R2 ESU
• Utvidede sikkerhetsoppdateringer og Microsoft Endpoint Configuration Manager
• Tilbud om overføring av Dynamics 365-skyer

Slik får du ESU-er for Windows Server

Slik får du ESU for Windows-enheter

Få utvidede oppdateringer for sikkerhet for kvalifiserte Windows-enheter – Microsoft Community Hub

Microsofts livssykluspolicy | Microsoft Learn

Alle Azure Arc-aktiverte servere Learn-dokumentasjon:

Slik forbereder du deg på å levere utvidede oppdateringer for Windows Server 2012 via Azure Arc – Azure Arc | Microsoft Learn

Retningslinjer for lisensklargjøring for utvidede oppdateringer for Windows Server 2012 – Azure Arc | Microsoft Learn

Faktureringstjeneste for utvidede oppdateringer for Windows Server 2012 via Azure Arc – Azure Arc | Microsoft Learn

Levere utvidede oppdateringer for Windows Server 2012 – Azure Arc | Microsoft Learn

Distribuere og administrere lisenser for Azure Arc Extended Security-oppdateringer programmatisk – Azure Arc | Microsoft Learn

Slik feilsøker du levering av utvidede oppdateringer for Windows Server 2012 gjennom Azure Arc – Azure Arc | Microsoft Learn

Priser – Azure Arc | Microsoft Azure

KB5031043: Fremgangsmåte for å fortsette å motta sikkerhetsoppdateringer etter at utvidet støtte er avsluttet 10. oktober 2023 – Microsoft Kundestøtte

Windows Server 2012/R2: Utvidede sikkerhetsoppdateringer | Windows IT Pro-blogg (microsoft.com)

Vanlige spørsmål om Azure Hybrid Benefit