KB5031043: Procedura za nastavak dobijanja bezbednosnih ispravki kada se proširena podrška završi 10. oktobra 2023.

Uvod

Ovaj članak se odnosi na klijente koji kupuju proširene bezbednosne ispravke (ESU) za sledeće verzije i izdanja sistema Windows Server 2012:

• Windows Server 2012 R2 Standard, Datacenter, and Embedded Systems
• Windows Server 2012 Standard, Datacenter, and Embedded Systems

Pretraga

Da biste nastavili da primate bezbednosne ispravke posle 10. oktobra 2023, pratite ove korake:

1. Za sve Windows Server 2012 i Windows Server 2012 R2 servere morate da imate instalirane sledeće ispravke. Ako koristite Windows Update, te ispravke će biti ponuđene automatski po potrebi.

   Napomena

   VAŽNO Morate ponovo da pokrenete uređaj kada instalirate sledeće potrebne ispravke.

   • Za Windows Server 2012 R2 morate da imate instaliranu ispravku steka usluga (SSU) (KB5029368) koja datira 8. avgust 2023. ili noviju SSU.  Više informacija o najnovijim ispravkama za SSU potražite u članku ADV990001 | Najnovija Novosti za stek servisiranja.
   • Za Windows Server 2012 morate da imate instaliranu ispravku steka usluga (SSU) (KB5029369) koja datira 8. avgust 2023. ili noviju SSU.  Više informacija o najnovijim ispravkama za SSU potražite u članku ADV990001 | Najnovija Novosti za stek servisiranja.

2. Preuzmite i instalirajte paket za pripremu licenciranja proširenih bezbednosnih Novosti (ESU). Više informacija potražite u sledećim člancima Microsoft baze znanja:

   Napomena

   VAŽNO Ako vam ne budu ponuđene najnovije kumulativne ispravke (bezbednosne ispravke), morate da instalirate sledeću ispravku.

   Napomena

   NAPOMENE

   • Paket za pripremu licenciranja nije potreban za dobijanje ažuriranja Windows Server KSNUMKS ili Windows Server KSNUMKS R2 ESU ažuriranja na platformi Azure, Azure Arc ili Azure Stack HCI, verzija KSNUMKSHKSNUMKS.
   • Windows Server 2012 i Windows Server 2012 R2 računari koji imaju instaliranu mesečnu zbirnu ispravku sa datumom 12. jula 2022. ili posle toga ne moraju da instaliraju paket za pripremu licenciranja.
   • Windows Server 2012 i Windows Server 2012 R2 računari koji rade pod verzijom izdanja bez instaliranih ispravki ili imaju instalirane neke ispravke koje datiraju pre 12. jula 2022. moraju da imaju instaliran paket za pripremu licenciranja iz usluge Windows Server Update Services (WSUS) ili iz kataloga Microsoft Update (pogledajte KB5017220 ili KB5017221).
   • Klijenti koji koriste Scan Cab za instaliranje ispravke od 14. novembra 2023. (KB5032247 ili KB5032249) treba da preuzmu paket za pripremu licenciranja iz Microsoft Update kataloga (pogledajte KB5017220 ili KB5017221) i ručno instaliraju paket.
   • Za Windows Server 2012 R2 pogledajte paketu za pripremu licenciranja proširene bezbednosne Novosti (ESU) od 10. avgusta 2022. (KB5017220).
   • Za Windows Server 2012 pogledajte Prošireni bezbednosni Novosti (ESU) paketu za pripremu licenciranja koji datira 10. avgust 2022. (KB5017221).

3. Koristite neki od sledećih koraka.

   Napomena

   Kada uspešno dovršite ove korake, možete da nastavite sa preuzimanjem mesečnih ispravki putem uobičajenih kanala Windows Update, WSUS i Microsoft Update kataloga. Možete da nastavite sa primenom ispravki pomoću željenog rešenja za upravljanje ispravkama.

   Koraci za Azure
   Možete da migrirate lokalne servere koji rade pod verzijom sistema Windows Server koja je dostigla ili skoro dostiže kraj proširene podrške u Azure, gde možete da nastavite da ih koristite kao virtuelne mašine.

   Više informacija o migraciji u Azure potražite u članku Proširene bezbednosne Novosti za pregled Windows Server.
   Koraci za Azure Stack HCI

   1. Uključite podršku za zastareli OS za Azure VM verifikaciju.

      Pratite ova uputstva da biste uključili podršku za zastareli OS za Azure VM verifikaciju:

      • Korišćenje Windows Administrator centra: Upravljanje zastarelom podrškom za OS pomoću Windows centra za Administrator
      • Korišćenje programa PowerShell: Upravljanje zastarelom podrškom za OS pomoću programa PowerShell

   2. Omogućavanje pristupa za nove VM-ove

      Morate i da omogućite pristup podršci za zastareli operativni sistem za svaki VM koji zahteva ESU. Sledite ova uputstva:

      • Korišćenje Windows Administrator centra: Upravljanje zastarelim pristupom podrške OS za vaše VM-ove – Windows Administrator Center. Proverite da li se ESU VM-ovi pojavljuju kao aktivni na kartici VM .
      • Korišćenje programa PowerShell: Upravljanje zastarelim pristupom podrške operativnog sistema za virtuelne mašine – PowerShell

   3. Instaliranje proširenih bezbednosnih Novosti

      Kada podesite podršku za zastareli OS, možete da instalirate besplatne proširene bezbednosne Novosti za kvalifikovane VM-ove na klasteru. Instalirajte ispravke koristeći trenutni željeni metod; na primer, Windows Update, Windows Server Update Services (WSUS), Katalog Microsoft Update

   Više informacija potražite u članku Proširene bezbednosne Novosti (ESU) putem Azure Stack HCI.
   Koraci za Azure Arc

   1. Za Windows servere koji se izvršavaju lokalno bez usluge Azure Arc:

      1. Preuzmite ključ ESU MAK dodatka sa VLSC portala.

      2. Primenite i aktivirajte ključ ESU MAK dodatka pomoću alatkeSlmgr.vbs ili VAMT.

         • Ako koristite VAMT alatku, morate da ažurirate datoteke za VAMT konfiguraciju.
         • Aktivacija na mreži ili aktivacija proksija mogu da se koriste za primenu i aktiviranje ključa ESU MAK dodatka.
         • Ako koristite aktivaciju na mreži, morate da se uverite da uređaj ima pristup krajnjim tačkama Microsoft servera za aktivaciju.

      3. Koraci za instaliranje, aktiviranje i primenu ESU-a za Windows Server 2012 i Windows Server 2012 R2 isti su kao i za Windows Server 2008 i Windows Server 2008 R2.

   2. Za Windows servere koji se izvršavaju lokalno uz Azure Arc.

      1. Primena MAK ključa nije potrebna ako Windows serveri rade na virtuelnim mašinama na Azure ili Azure Stack HCI, verziji 22H2 ili na uređajima koji su Azure-Arc omogućeni i prijavljeni za uslugu bezključnog plaćanja po utrošku.

      2. Da biste primenili proširene bezbednosne Novosti koje omogućava Azure Arc, morate da unesete uređaje na servere na kojima je omogućen Azure Arc tako što ćete primeniti agenta povezane mašine. Zatim možete da pripremite i povežete licence proširene bezbednosne ispravke sa serverima na kojima je omogućen Azure Arc, nudeći fleksibilnost usluge mesečne Azure naplate.

      3. Azure Arc-omogućeni serveri upisani za Windows Server 2012 ESU-ovi dobijaju Azure Update Management, konfiguraciju mašine i mogućnosti praćenja promena i inventara bez dodatnih troškova. Više informacija potražite u članku "Priprema za isporuku proširenih bezbednosnih Novosti za Windows Server 2012 putem usluge Azure Arc.

      4. Obezbedite pristup krajnjoj tački "microsoft.com/pkiops/certs"
         Ako ne možete da otvorite pristup ovoj krajnjoj tački, možete da preuzmete posredni autoritet za izdavanje certifikata (važi do 6 meseci) na serverima na kojima je omogućen Azure Arc kao privremeno rešenje.

         • Za Azure Commercial Cloud preuzmite ovaj srednji autoritet za izdavanje certifikata koji je objavio Microsoft. Instalirajte preuzet certifikat kao lokalni računar u okviru Posredni autoriteti za izdavanje certifikata\Certifikati. Koristite sledeću komandu da biste ispravno instalirali certifikat:

           Napomena

           certutil -addstore CA 'Microsoft Azure TLS Izdavanje CA 01 – xsign.crt'

         • Za Azure Government Cloud preuzmite ovaj posredni autoritet za izdavanje certifikata koji je objavila korporacija Microsoft. Instalirajte preuzet certifikat kao lokalni računar u okviru Posredni autoriteti za izdavanje certifikata\Certifikati. Koristite sledeću komandu da biste ispravno instalirali certifikat:

           Napomena

           certutil -addstore CA 'Microsoft Azure TLS Izdavanje CA 02 – xsign.crt'

   Više informacija potražite u članku Isporučivanje proširenih bezbednosnih Novosti za Windows Server 2012.

Dodatne informacije

Ako koristite Windows Update, najnoviji SSU će vam biti ponuđen automatski ako ste ESU klijent. Da biste preuzeli samostalni paket za najnoviji SSU, potražite ga u Microsoft Update katalogu. Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

• Za druge Azure proizvode kao što su Azure VMWare, Azure Nutanik Solution, Azure Stack (Hub, Edge) ili za nošenje sopstvenih slika na Azure za Windows Server 2012 ili Windows Server 2012 R2, morate da primenite ESU ključ.
• Azure resursi zahtevaju ažurne SSL/TLS certifikate da biste obezbedili da krajnje tačke budu dostupne i da se ažuriraju.
• Azure resursi zahtevaju povezivanje sa uslugom MetaData Service (IMDS) Azure instance.

Reference

• Šta je to proširena bezbednosna ispravka (ESU) program?
• Pregled proširenih bezbednosnih Novosti za Windows Server 2008, 2008 R2, 2012 i 2012 R2
• Iskoristite Windows Server na najbolji način pomoću ovih 5 najboljih praksi
• Povećajte ulaganja u Windows Server uz nove pogodnosti i više fleksibilnosti
• Rešavanje problema u proširenim bezbednosnim Novosti (ESU) | Microsoft Learn
• Windows Server 2012/R2: Proširene bezbednosne Novosti
• Proširene bezbednosne Novosti (ESU): Aktivacija na mreži ili proxy servera
• Prvi Windows Server 2012 / R2 ESU zakrpe su napolju! Da li ste zaštićeni?