Введение
Эта статья относится к клиентам, приобретающим расширенные обновления для системы безопасности (ESU) для следующих версий и выпусков Windows Server 2012:
- Windows Server 2012 R2 Standard, Datacenter и встроенные системы
- Windows Server 2012 Standard, Datacenter и внедренные системы
Процедуры
Чтобы продолжить получать обновления для системы безопасности после 10 октября 2023 г., выполните следующие действия.
Для всех серверов Windows Server 2012 и Windows Server 2012 R2 необходимо установить следующие обновления. Если вы используете Центр обновления Windows, эти обновления будут предложены вам автоматически.
Примечание
ВАЖНО После установки следующих необходимых обновлений необходимо перезапустить устройство.
- Для Windows Server 2012 R2 необходимо установить обновление стека обслуживания (SSU) (KB5029368), датированное 8 августа 2023 г. или более поздней версии SSU. Дополнительные сведения о последних обновлениях SSU см. в ADV990001 | Последние Обновления стека обслуживания.
- Для Windows Server 2012 необходимо установить обновление стека обслуживания (SSU) (KB5029369), датированное 8 августа 2023 г. или более поздней версии SSU. Дополнительные сведения о последних обновлениях SSU см. в ADV990001 | Последние Обновления стека обслуживания.
Скачайте и установите пакет подготовки лицензирования расширенных обновлений безопасности (ESU). Дополнительные сведения см. в следующих статьях базы знаний Майкрософт:
Примечание
ВАЖНО Если вам не предлагаются последние накопительные обновления (обновления для системы безопасности), необходимо установить следующее обновление.
Примечание
ЗАМЕТКИ
- Пакет подготовки лицензирования не требуется для получения обновлений ESU Windows Server 2012 или Windows Server 2012 R2 в Azure, Azure Arc или Azure Stack HCI версии 22H2.
- Windows Server 2012 и Windows Server 2012 компьютерах R2 с ежемесячным накопительным пакетом, установленным 12 июля 2022 г. или позже, не нужно устанавливать пакет подготовки к лицензированию.
- Windows Server 2012 и Windows Server 2012 компьютерах R2, на которых запущена версия выпуска без установленных обновлений или установлены некоторые обновления, выпущенные до 12 июля 2022 г., должен быть установлен пакет подготовки лицензирования из Windows Server Update Services (WSUS) или Каталог Центра обновления Майкрософт (см. KB5017220 или KB5017221).
- Клиенты, использующие Scan Cab для установки обновления от 14 ноября 2023 г. (KB5032247 или KB5032249), должны скачать пакет подготовки к лицензированию из каталога Центра обновления Майкрософт (см. KB5017220 или KB5017221) и установить пакет вручную.
- Сведения о Windows Server 2012 R2 см. в пакете подготовки лицензирования Обновления расширенной безопасности (ESU) от 10 августа 2022 г. (KB5017220).
- Windows Server 2012 см. в статье Пакет подготовки лицензирования для расширенной Обновления безопасности (ESU) от 10 августа 2022 г. (KB5017221).
Выполните одно из следующих действий.
Примечание
После успешного выполнения этих действий можно продолжить скачивание ежемесячных обновлений через обычные каналы клиентский компонент Центра обновления Windows, WSUS и каталога Центра обновления Майкрософт. Вы можете продолжить развертывание обновлений с помощью предпочитаемого решения для управления обновлениями.
Действия для Azure
Вы можете перенести локальные серверы под управлением версии Windows Server, которая достигла или почти достигла конца расширенной поддержки, в Azure, где их можно продолжать запускать как виртуальные машины.Дополнительные сведения о миграции на Azure см. в статье Расширенные Обновления безопасности для Windows Server обзор.
Действия для HCI Azure StackВключите поддержку устаревшей ОС для проверки Azure виртуальной машины.
Следуйте этим инструкциям, чтобы включить поддержку устаревшей ос для проверки Azure виртуальной машины:
- Использование Windows Admin Center. Управление поддержкой устаревших ОС с помощью Windows Admin Center
- Использование PowerShell: управление поддержкой устаревших ОС с помощью PowerShell
Включение доступа для новых виртуальных машин
Необходимо также включить устаревший доступ к поддержке ОС для каждой виртуальной машины, для которых требуется ESU. Следуйте приведенным ниже инструкциям.
- Использование Windows Admin Center. Управление доступом к поддержке устаревших ОС для виртуальных машин — Windows Admin Center. Убедитесь, что виртуальные машины ESU отображаются как активные на вкладке Виртуальная машина .
- Использование PowerShell: управление доступом к поддержке устаревших ОС для виртуальных машин — PowerShell
Установка Обновления расширенной безопасности
После настройки поддержки устаревших ОС можно установить бесплатные Обновления расширенной безопасности для соответствующих виртуальных машин в кластере. Установите обновления с помощью выбранного метода. например, клиентский компонент Центра обновления Windows, Windows Server Update Services (WSUS), Каталог Центра обновления Майкрософт
Дополнительные сведения см. в статье Расширенные Обновления безопасности (ESU) через Azure Stack HCI.
Действия для Azure ArcДля серверов Windows, работающих локально без Azure Arc:
Скачайте ключ надстройки ESU MAK на портале VLSC.
Разверните и активируйте ключ надстройки ESU MAK с помощью средстваSlmgr.vbs или VAMT.
- Если вы используете средство VAMT, необходимо обновить файлы конфигурации VAMT.
- Активация через Интернет или активация прокси-сервера можно использовать для развертывания и активации ключа надстройки ESU MAK.
- Если вы используете активацию через Интернет, необходимо убедиться, что устройство имеет доступ к конечным точкам сервера активации Майкрософт.
Инструкции по установке, активации и развертыванию EKU для Windows Server 2012 и Windows Server 2012 R2 такие же, как и для Windows Server 2008 и Windows Server 2008 R2.
Для серверов Windows, работающих локально с Azure Arc.
Развертывание ключа MAK не требуется, если серверы Windows server работают на виртуальных машинах на Azure или Azure Stack HCI версии 22H2 или устройствах, которые Azure-Arc включены и зарегистрированы для службы с оплатой по мере использования без ключа.
Чтобы развернуть Обновления расширенной безопасности, включенные Azure Arc, необходимо подключить устройства к Azure серверам с поддержкой Arc, развернув агент подключенного компьютера. Затем вы можете подготовить и связать лицензии расширенных обновлений безопасности с серверами с поддержкой Arc Azure, обеспечивая гибкость ежемесячной службы с оплатой по мере использования Azure выставлением счетов.
Azure серверы с поддержкой Arc, зарегистрированные для Windows Server 2012 ESU, получают возможности управления обновлениями Azure, конфигурации компьютера и Отслеживание изменений и инвентаризация без дополнительных затрат. Дополнительные сведения см. в статье Подготовка к доставке Обновления расширенной безопасности для Windows Server 2012 через Azure Arc.
Предоставление доступа к конечной точке "microsoft.com/pkiops/certs"
Если вы не можете открыть доступ к этой конечной точке, вы можете скачать промежуточный ЦС (срок действия до 6 месяцев) на серверы Azure с поддержкой Arc в качестве решения stopgap.Для Azure коммерческого облака скачайте этот промежуточный ЦС, опубликованный корпорацией Майкрософт. Установите скачанный сертификат как локальный компьютер в разделе Промежуточные центры сертификации\Сертификаты. Чтобы правильно установить сертификат, используйте следующую команду:
Примечание
certutil -addstore CA 'Microsoft Azure TLS, выдающий ЦС 01 - xsign.crt'
Для Azure для государственных организаций Cloud скачайте этот промежуточный ЦС, опубликованный корпорацией Майкрософт. Установите скачанный сертификат как локальный компьютер в разделе Промежуточные центры сертификации\Сертификаты. Чтобы правильно установить сертификат, используйте следующую команду:
Примечание
certutil -addstore ЦС "Microsoft Azure TLS, выдающий ЦС 02 - xsign.crt"
Дополнительные сведения см. в статье Предоставление Обновления расширенной безопасности для Windows Server 2012.
Дополнительные сведения
Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU будет предлагаться вам автоматически, если вы являетесь клиентом ESU. Чтобы получить отдельный пакет с последней версией SSU, найдите его в каталоге Центра обновления Майкрософт. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
- Для других продуктов Azure, таких как Azure VMWare, Azure Решение Nutanix, Azure Stack (Hub, Edge) или для использования собственных образов на Azure для Windows Server 2012 или Windows Server 2012 R2, необходимо развернуть ключ ESU.
- Azure ресурсов требуются актуальные ssl/TLS-сертификаты, чтобы обеспечить доступность и обновление конечных точек.
- Azure ресурсам требуется подключение к службе MetaData (IMDS) экземпляра Azure.
Ссылки
- Что такое расширенная программа обновлений безопасности (ESU)?
- Обзор Обновления расширенной безопасности для Windows Server 2008, 2008 R2, 2012 и 2012 R2
- Получите максимум от Windows Server с помощью этих 5 рекомендаций
- Максимальное увеличение инвестиций в Windows Server благодаря новым преимуществам и большей гибкости
- Устранение неполадок в Обновления расширенной безопасности (ESU) | Microsoft Learn
- Windows Server 2012/R2: Обновления расширенной безопасности
- Расширенная Обновления безопасности (EKU): активация через Интернет или прокси-сервер
- Первые Windows Server 2012/R2 исправлений ESU не установлены! Вы защищены?