KB5031043: Procedur för att fortsätta få säkerhetsuppdateringar när utökad support har upphört 10 oktober 2023

Gäller för
Windows Server 2012 ESU Windows Server 2012 R2 ESU

Introduktion

Den här artikeln gäller kunder som köper utökade säkerhetsuppdateringar för följande versioner och utgåvor av Windows Server 2012:

  • Windows Server 2012 R2 Standard, Datacenter och Embedded Systems
  • Windows Server 2012 Standard, datacenter och inbyggda system

Tillvägagångssätt

Följ de här stegen om du vill fortsätta att få säkerhetsuppdateringar efter den 10 oktober 2023:

  1. För alla Windows Server 2012- och Windows Server 2012 R2-servrar måste du ha följande uppdateringar installerade. Om du använder Windows Update erbjuds dessa uppdateringar automatiskt vid behov.

    Obs

    VIKTIGT Du måste starta om enheten när du har installerat följande nödvändiga uppdateringar.

  2. Ladda ned och installera licensförberedelsepaketet för utökade säkerhetsuppdateringar (ESU). Mer information finns i följande artiklar i Microsoft Knowledge Base:

    Obs

    VIKTIGT Om du inte får de senaste kumulativa uppdateringarna (säkerhetsuppdateringarna) måste du installera följande uppdatering.

    Obs

    ANMÄRKNINGAR

    • Licensförberedelsepaketet behövs inte för att hämta ESU-uppdateringar för Windows Server 2012 eller Windows Server 2012 R2 på Azure, Azure Arc eller Azure Stack HCI version 22H2.
    • Windows Server 2012- och Windows Server 2012 R2-datorer som har en månatlig samlad uppdatering som är daterad den 12 juli 2022 eller senare installerad behöver inte installera licensförberedelsepaketet.
    • Windows Server 2012- och Windows Server 2012 R2-datorer som kör releaseversionen utan några uppdateringar installerade eller har vissa uppdateringar installerade som är daterade tidigare än 12 juli 2022 måste ha licensförberedelsepaketet installerat från Windows Server Update Services (WSUS) eller Microsoft Update Catalog (se KB5017220 eller KB5017221).
    • Kunder som använder Scan Cab för att installera uppdateringen från 14 november 2023 (KB5032247 eller KB5032249) måste ladda ned licensförberedelsepaketet från Microsoft Update Catalog (se KB5017220 eller KB5017221) och installera paketet manuellt.
    • Information om Windows Server 2012 R2 finns i licensförberedelsepaketet för utökade säkerhetsuppdateringar för Uppdateringar (ESU) daterat den 10 augusti 2022 (KB5017220).
    • Mer information om Windows Server 2012 finns i förberedelsepaketet för licens för utökade säkerhets Uppdateringar (ESU) daterat den 10 augusti 2022 (KB5017221).

  3. Använd något av följande steg.

    Obs

    När du har slutfört stegen kan du fortsätta att ladda ned månadsuppdateringarna via de vanliga kanalerna Windows Update, WSUS och Microsoft Update Catalog. Du kan fortsätta att distribuera uppdateringarna med hjälp av den lösning för uppdateringshantering du föredrar.

    Steg för Azure
    Du kan migrera lokala servrar som kör en version av Windows Server som har nått eller nästan når slutet av utökad support till Azure, där du kan fortsätta att köra dem som virtuella datorer.

    Mer information om hur du migrerar till Azure finns i översikten Utökade säkerhets Uppdateringar för Windows Server.
    Steg för Azure Stack HCI

    1. Aktivera äldre OS-stöd för verifiering av virtuella Azure-datorer.

      Följ de här anvisningarna för att aktivera äldre OS-stöd för verifiering av virtuella Azure-datorer:

    2. Aktivera åtkomst för nya virtuella datorer

      Du måste också aktivera åtkomst till äldre operativsystem för varje virtuell dator som kräver ESU. Gör så här:

    3. Installera utökade säkerhetsuppdateringar (uppdateringar

      När stödet för äldre operativsystem har konfigurerats kan du installera kostnadsfria utökade säkerhets Uppdateringar för berättigade virtuella datorer i klustret. Installera uppdateringar med din nuvarande metod. till exempel Windows Update, Windows Server Update Services (WSUS), Microsoft Update Catalog

    Mer information finns i ESU (Extended Security Uppdateringar) via Azure Stack HCI.
    Steg för Azure Arc

    1. För Windows Server som körs lokalt utan Azure Arc:

      1. Ladda ned ESU MAK-tilläggsnyckeln från VLSC-portalen.

      2. Distribuera och aktivera ESU MAK-tilläggsnyckeln med hjälp av Slmgr.vbs - eller VAMT-verktyget.

      3. Stegen för att installera, aktivera och distribuera utökade säkerhetsuppdateringar för Windows Server 2012 och Windows Server 2012 R2 är desamma som för Windows Server 2008 och Windows Server 2008 R2.

    2. För Windows Server som körs lokalt med Azure Arc.

      1. Du behöver inte distribuera en fleraktiveringsnyckel om Windows-servrarna körs på virtuella datorer på Azure eller Azure Stack HCI, version 22H2 eller enheter som Azure-Arc är aktiverade och registrerade för nyckellös betala per användning-tjänst.

      2. Om du vill distribuera Extended Security Uppdateringar aktiverat av Azure Arc måste du registrera dina enheter för att Azure Arc-aktiverade servrar genom att distribuera Connected Machine-agenten. Du kan sedan etablera och länka utökade säkerhetsuppdateringslicenser till dina Azure Arc-aktiverade servrar, vilket ger flexibiliteten hos en betala per användning, månatlig Azure-fakturerad tjänst.

      3. Azure Arc-aktiverade servrar som registrerats för utökade säkerhetsuppdateringar i Windows Server 2012 får funktioner för Azure Update Management, Machine Configuration samt funktioner för ändringsspårning och inventering utan extra kostnad. Mer information finns i Förbereda för att leverera utökade säkerhetsuppdateringar (uppdateringar för Windows Server 2012 via Azure Arc.

      4. Ge åtkomst till slutpunkten "microsoft.com/pkiops/certs"
        Om du inte kan öppna åtkomst till den här slutpunkten kan du ladda ned mellanliggande CA (giltig i upp till 6 månader) på dina Azure Arc-aktiverade servrar som en tillfällig lösning.

        • För Azure Commercial Cloud laddar du ned den här mellanliggande CA som publicerats av Microsoft. Installera det nedladdade certifikatet som en lokal dator under Mellanliggande certifikatutfärdare\Certifikat. Använd följande kommando för att installera certifikatet på rätt sätt:

          Obs

          certutil -addstore CA 'Microsoft Azure TLS Issuing CA 01 - xsign.crt

        • För Azure Government Cloud laddar du ned den här mellanliggande certifikatutfärdaren som publicerats av Microsoft. Installera det nedladdade certifikatet som en lokal dator under Mellanliggande certifikatutfärdare\Certifikat. Använd följande kommando för att installera certifikatet på rätt sätt:

          Obs

          certutil -addstore CA 'Microsoft Azure TLS Issuing CA 02 - xsign.crt'

    Mer information finns i Leverera utökade säkerhets Uppdateringar för Windows Server 2012.

Mer information

Om du använder Windows Update erbjuds den senaste SSU-versionen automatiskt om du är ESU-kund. Om du vill hämta det fristående paketet för den senaste SSU-versionen kan du söka efter det i Microsoft Update Catalog. Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.

  • För andra Azure produkter som Azure VMWare, Azure Nutanix Solution, Azure Stack (Hub, Edge) eller för ta med egna bilder på Azure för Windows Server 2012 eller Windows Server 2012 R2, måste du distribuera ESU-nyckeln.
  • Azure resurser kräver uppdaterade SSL/TLS-certifikat för att se till att slutpunkter är tillgängliga och uppdateras.
  • Azure resurser kräver anslutning med Azure instans MetaData Service (IMDS).

Referenser