KB5031043: Procedimento para continuar recebendo atualizações de segurança após o término do suporte estendido em 10 de outubro de 2023

Introdução

Este artigo se aplica aos clientes que compram ESUs (atualizações de segurança estendidas) para as seguintes versões e edições de Windows Server 2012:

• Windows Server 2012 Sistemas Standard, Datacenter e Embedded R2

• Windows Server 2012 Standard, Datacenter e Sistemas Incorporados

Procedimento

Para continuar recebendo atualizações de segurança após 10 de outubro de 2023, siga estas etapas:

1. Para todos os servidores Windows Server 2012 e Windows Server 2012 R2, você deve ter as atualizações a seguir instaladas. Se você usar o Windows Update, essas atualizações serão oferecidas automaticamente conforme a necessidade. 

   IMPORTANTE Você deve reiniciar seu dispositivo depois de instalar as atualizações necessárias a seguir.

   • Para Windows Server 2012 R2, você deve ter a SSU (atualização de pilha de manutenção) (KB5029368) datada de 8 de agosto de 2023 ou uma SSU posterior instalada.  Para obter mais informações sobre as últimas atualizações da SSU, confira ADV990001 | Atualizações mais recentes da Pilha de Manutenção.

   • Para Windows Server 2012, você deve ter a SSU (atualização de pilha de manutenção) (KB5029369) datada de 8 de agosto de 2023 ou uma SSU posterior instalada.  Para obter mais informações sobre as últimas atualizações da SSU, confira ADV990001 | Atualizações mais recentes da Pilha de Manutenção.

2. Baixe e instale o Pacote de Preparação de Licenciamento de ESU (Atualizações de Segurança Estendida). Para obter mais informações, consulte os seguintes artigos na Base de Dados de Conhecimento Microsoft:

   IMPORTANTE Se você não estiver recebendo as atualizações cumulativas mais recentes (atualizações de segurança), deverá instalar a atualização a seguir.

   OBSERVAÇÕES

   • O pacote de preparação de licenciamento não é necessário para obter atualizações de Windows Server 2012 ou Windows Server 2012 R2 ESU no Azure, Azure Arc ou Azure Stack HCI, versão 22H2.

   • Windows Server 2012 e Windows Server 2012 computadores R2 que têm um Rollup Mensal datado em ou após 12 de julho de 2022 instalados não precisam instalar o pacote de preparação de licenciamento.

   • Windows Server 2012 e Windows Server 2012 computadores R2 que executam a versão de versão sem atualizações instaladas ou têm algumas atualizações instaladas que são datadas anteriores a 12 de julho de 2022 devem ter o pacote de preparação de licenciamento instalado do Windows Server Update Services (WSUS) ou Catálogo de Atualizações da Microsoft (consulte KB5017220 ou KB5017221).

   • Os clientes que usam o Scan Cab para instalar a atualização de 14 de novembro de 2023 (KB5032247 ou KB5032249) precisam baixar o pacote de preparação de licenciamento do Catálogo de Atualizações da Microsoft (consulte KB5017220 ou KB5017221) e instalar o pacote manualmente.

   • Para Windows Server 2012 R2, consulte o Pacote de Preparação de Licenciamento de Atualizações de Segurança Estendida (ESU) datado de 10 de agosto de 2022 (KB5017220).

   • Para Windows Server 2012, consulte o pacote de preparação de licenciamento de Atualizações de segurança estendida (ESU) datado de 10 de agosto de 2022 (KB5017221).

3. Use uma das etapas a seguir.

   Depois de concluir as etapas com êxito, você pode continuar baixando as atualizações mensais pelos canais usuais de Windows Update, WSUS e Catálogo de Atualizações da Microsoft. Você pode continuar implantando as atualizações usando sua solução de gerenciamento de atualizações preferida.

   Etapas do Azure

   Você pode migrar seus servidores locais que executam uma versão do Windows Server que atingiu ou está quase chegando ao fim do suporte estendido para o Azure, onde você pode continuar a executá-los como máquinas virtuais.
   
   Para obter mais informações sobre como migrar para o Azure, consulte Visão geral do Atualizações de Segurança Estendida para Windows Server.

   Etapas do Azure Stack HCI

   1. Ative o suporte herdado do sistema operacional para verificação de VM do Azure.
      
      Siga estas instruções para ativar o suporte herdado do sistema operacional para verificação de VM do Azure:

      • Usando Windows Admin Center: gerenciar o suporte herdado do sistema operacional usando Windows Admin Center

      • Usando o PowerShell: gerenciar suporte ao sistema operacional herdado usando o PowerShell

   2. Habilitar o acesso para novas VMs
      
      Você também deve habilitar o acesso de suporte ao sistema operacional herdado para cada VM que requer ESU. Siga estas instruções:

      • Usando Windows Admin Center: gerenciar o acesso de suporte herdado do sistema operacional para suas VMs – Windows Admin Center. Verifique se as VMs da ESU aparecem como Ativas na guia VM.

      • Usando o PowerShell: gerenciar o acesso de suporte herdado do sistema operacional para suas VMs – PowerShell

   3. Instalar o Atualizações
      
      de Segurança Estendida Depois que o suporte herdado do sistema operacional for configurado, você poderá instalar Atualizações de Segurança Estendida gratuita para VMs qualificadas em seu cluster. Instale atualizações usando seu método de preferência atual; por exemplo, Windows Update, Windows Server Update Services (WSUS), Catálogo de Atualizações da Microsoft

   Para obter mais informações, consulte ESU (Atualizações de Segurança Estendida) por meio do Azure Stack HCI.

   Etapas do Azure Arc

   1. Para Windows Servers que são executados localmente sem o Azure Arc:

      1. Baixe a chave de complemento MAK do ESU no portal do VLSC.

      2. Implante e ative a chave de complemento MAK do ESU usando Slmgr.vbs ou ferramenta VAMT.

         • Se você usar a ferramenta VAMT, precisará atualizar os arquivos de configuração do VAMT.

         • A ativação online ou a ativação do Proxy podem ser usadas para implantar e ativar a chave de complemento MAK do ESU.

         • Se você usar a ativação online, deverá garantir que o dispositivo tenha acesso aos pontos de extremidade do servidor de Ativação da Microsoft.

      3. As etapas para instalar, ativar e implantar ESUs para Windows Server 2012 e Windows Server 2012 R2 são as mesmas do Windows Server 2008 e do Windows Server 2008 R2.

   2. Para Windows Servers que são executados localmente com o Azure Arc.

      1. A implantação de uma chave MAK não será necessária se os Windows Servers estiverem em execução em VMs (máquinas virtuais) no Azure ou no Azure Stack HCI, versão 22H2 ou dispositivos que estão Azure-Arc habilitados e conectados para o Serviço Pay-As-You-Go sem chave.

      2. Para implantar o Atualizações de Segurança Estendida habilitado pelo Azure Arc, você deve integrar seus dispositivos aos servidores habilitados para Azure Arc implantando o agente do Connected Machine. Em seguida, você pode provisionar e vincular licenças de Atualização de Segurança Estendida aos servidores habilitados para Azure Arc, oferecendo a flexibilidade de um serviço cobrado mensal do Azure.

      3. Os servidores habilitados para Azure Arc registrados para Windows Server 2012 ESUs recebem recursos de Gerenciamento de Atualizações do Azure, Configuração de Máquina e Controle de Alterações e Inventário sem nenhum custo adicional. Para obter mais informações, consulte Preparar para fornecer Atualizações de Segurança Estendida para Windows Server 2012 por meio do Azure Arc.

      4. Fornecer acesso ao ponto de extremidade "microsoft.com/pkiops/certs"
         Se você não puder abrir o acesso a esse ponto de extremidade, poderá baixar a AC intermediária (válida por até 6 meses) em seus servidores habilitados para Azure Arc como uma solução de stopgap.

         • Para o Azure Commercial Cloud, baixe esta AC intermediária publicada pela Microsoft. Instale o certificado baixado como Computador Local em Autoridades de Certificado Intermediárias\Certificados. Use o seguinte comando para instalar o certificado corretamente:

           certutil -addstore CA 'Microsoft Azure TLS Emitindo CA 01 - xsign.crt'

         • Para Azure Governamental Cloud, baixe esta AC intermediária publicada pela Microsoft. Instale o certificado baixado como Computador Local em Autoridades de Certificado Intermediárias\Certificados. Use o seguinte comando para instalar o certificado corretamente:

           certutil -addstore CA 'Microsoft Azure TLS Emitindo CA 02 - xsign.crt'

   Para obter mais informações, consulte Entregar Atualizações de segurança estendida para Windows Server 2012.

Mais informações

Se você usar Windows Update, a SSU mais recente será oferecida automaticamente se você for um cliente da ESU. Para obter o pacote autônomo para a SSU mais recente, pesquise-o no Catálogo de Atualizações da Microsoft. Para obter informações gerais sobre SSUs, consulteAtualizações da pilha de serviços e SSU (Atualizações de Pilha de Manutenção): Perguntas frequentes.

• Para outros produtos do Azure, como VMWare do Azure, Solução Nutanix do Azure, Azure Stack (Hub, Edge) ou para trazer imagens próprias no Azure para Windows Server 2012 ou Windows Server 2012 R2, você precisa implantar a chave ESU.

• Os recursos do Azure exigem certificados SSL/TLS atualizados para garantir que os pontos de extremidade estejam disponíveis e sejam atualizados.

• Os recursos do Azure exigem conectividade com o Serviço MetaData (IMDS) da instância do Azure.

Referências

• O que é o programa ESU (Atualização de Segurança Estendida)?

• Visão geral do Atualizações de Segurança Estendida para Windows Server 2008, 2008 R2, 2012 e 2012 R2

• Aproveitar ao máximo o Windows Server com essas 5 melhores práticas

• Maximizar seus investimentos no Windows Server com novos benefícios e mais flexibilidade

• Solucionar problemas no ESU (Atualizações de Segurança Estendida) | Microsoft Learn

• Windows Server 2012/R2: Atualizações de segurança estendida

• ESUs (Atualizações de segurança estendida): ativação online ou proxy

• Os primeiros patches de ESU do Windows Server 2012/R2 estão fora! Você está protegido?