Yaşam Döngüsü SSS - Genişletilmiş Güvenlik Güncelleştirmeleri

Genişletilmiş Güvenlik Güncelleştirmesi programı, bazı eski Microsoft ürünlerinin desteğini sonuna kadar edinmek isteyen müşterilerin son çaresidir. Bunlar uzun vadeli bir çözüm olarak değil güvenliği sürdürmek için geçici bir köprü olarak tasarlanmış olup bunlardan biri daha yeni, desteklenen bir platforma geçirilmektedir. Ürünün Genişletilmiş Desteğinin sona erme tarihinden itibaren üç yıla kadar Kritik* ve/veya Önemli* güvenlik güncelleştirmelerini içerir.

Genişletilmiş Güvenlik Güncelleştirmeleri kullanılabilir olduğunda dağıtılır. Bu güncelleştirmeler, yeni özellikleri, müşteri tarafından istenen güvenlik dışı güncelleştirmeleri veya tasarım değişiklik isteklerini içermez.

ESU programı, ürünün yaşam döngüsünü uzatmaz veya ürünün teknik desteğini yaşam döngüsünün ötesine uzatmaz.

* Microsoft Güvenlik Yanıt Merkezi (MSRC) tarafından tanımlandığı şekilde.

* Bazı Gömülü ürünler için Genişletilmiş Güvenlik Güncelleştirmeleri OEM'ler aracılığıyla kullanılabilir. Diğerlerine toplu lisanslama yoluyla erişilebilir.
** Yalnızca Azure üzerinde, Windows Server ve SQL Server 2008 ve 2008 R2 için bir yıl daha ESU sağlanmaktadır.

Genişletilmiş Güvenlik Güncelleştirmelerine ve etkin bir destek planına sahip olan müşteriler, gerçek ESU'lara özgü sorunlar için destek alabilir:

• ESU anahtarlarının, lisanslarının ve güncelleştirmelerinin Dağıtımı, Yüklenmesi ve Etkinleştirilmesi
• ESU'nun bir sonucu olarak ortaya çıkan hatalar/regresyonlar için hizmet istekleri

Genel teknik destek ve sorun giderme yardımı, yaşam döngüsünün sonuna (yukarıdaki tabloda gösterilen genişletilmiş destek sonu tarihine) ulaşmış ürünler için kullanılamaz. ESU'ların satın alınması veya kullanılması, ilişkili ürünlerin destek yaşam döngüsünü değiştirmez.

Azure'da: Genişletilmiş Güvenlik Güncelleştirmeleri, Azure'da VM'ler için ücretsizdir. Bunlar, Azure Sanal Makineleri (VM'ler), Ayrılmış Konak, Azure VMware Çözümü, Azure'da Nutanix Bulut Kümeleri ve Azure Yığını portföyü gibi hedefleri içerir. Uygun müşteriler, Azure Hibrit Avantajını (aktif Yazılım Güvencesi veya Sunucu Aboneliği olan müşteriler tarafından kullanılabilir) Azure Sanal Makineler (IaaS) veya Azure SQL Yönetilen Veritabanı Örneği (PaaS) lisanslarında indirim elde etmek için kullanabilir.

Şirket içi/karma ortamlar: Genişletilmiş Güvenlik Güncelleştirmeleri belirli toplu lisanslama programları veya Windows Server ve SQL Server için Azure Arc özellikli sunucular aracılığıyla kullanılabilir. Daha fazla bilgi edinmek için Microsoft iş ortağınıza veya hesap ekibinize başvurun. Bazı gömülü ürünler için Genişletilmiş Güvenlik Güncelleştirmeleri cihaz üreticiniz aracılığıyla kullanılabilir. Dynamics 365 Buluta Geçiş teklifi aracılığıyla sunulan ESU'lar için müşteriler Bulut Hizmeti Sağlayıcısı (CSP) lisans programı aracılığıyla satın alabilir.

Müşterinin ESU'ları nereye dağıtmak istediğinden bağımsız olarak belirli bir ürün için destek sonu tarihinden sonra üç yıla kadar kapsam sağlanacaktır.

Hayır, Birleştirilmiş Destek ESU'ları içermez.

Azure'da: Azure'da barındırılan kullanılabilir sanal makineler (VM'ler), VM güncelleştirmeleri alacak şekilde yapılandırılmışsa ve bu güncelleştirmeler ücretsiz olarak sağlanırsa ESU'lar için otomatik olarak etkinleştirilir.

Şirket içi/karma: Müşteriler M365 Yönetim Merkezi portalı üzerinden birden çok etkinleştirme anahtarına erişerek ESU'ları yükleyebilir veya Azure Arc özellikli sunucular aracılığıyla doğrudan ESU'ları yükleyebilir. Yükleme ayrıntıları hakkında daha fazla bilgi edinmek isterseniz Windows Server yüklemesi için buraya ve SQL Server yüklemesi için buraya bakın.

Müşterilerin ESU (ESU) lisanslama için iki seçeneği bulunur:

1.               Azure Arc özellikli sunucular aracılığıyla: Azure Arc tarafından geliştirilen Genişletilmiş Güvenlik Güncelleştirmeleri ile.
2. Ticari Lisanslama: Bir Microsoft Ticari Lisans programı aracılığıyla Genişletilmiş Güvenlik Güncelleştirmeleri için lisanslar (SKU'lar) edinin.

Maksimum esneklik ve kolaylık için Azure Arc özellikli sunucuları kullanmanızı öneririz.

ESU lisanslarını doğrudan Microsoft'tan veya EA Bayisi veya CSP iş ortağı gibi bir iş ortağınızdan alabilirsiniz (yukarıda bahsedilen her iki ESU türü için 1 Ekim 2023'ten itibaren ESU'lar satılabilir).

Uygunluk Ölçütleri

Şirket içi veya barındırılan ortamlarda ESU'ya hak kazanmak için sunucunuzun veya işletim sisteminizin aşağıdaki önkoşullardan birini karşılaması gerekir:

1. Kurumsal Anlaşma (EA), Kurumsal Anlaşma Aboneliği (EAS), Sunucu ve Bulut Kaydı (SCE) veya Eğitim Çözümleri için Kayıt (EES) gibi herhangi bir program aracılığıyla alınan etkin bir Yazılım Güvencesi (SA) planının kapsamında olmalıdır.
2. Bulut Çözümü Sağlayıcısı (CSP) dahil olmak üzere herhangi bir program aracılığıyla edinilmiş etkin abonelik lisansları olmalıdır.
3. Bir Hizmet Sağlayıcısı Lisans Sözleşmesi (SPLA) iş ortağı aracılığıyla 'Lisans Dahil' hizmetler olarak edinilmiş olmalıdır.

Dağıtım senaryoları

Azure Arc tarafından etkileştirilen ESU'yu ve ESU lisanslarını (SKU'lar), şirket içinde veya Azure dışı bulutlarda (barındırıcılar dahil) dağıtılması fark etmeksizin düzgün şekilde lisanslandırılmış herhangi bir sunucuya veya işletim sistemine uygulayabilirsiniz. İşletim sisteminizi başka bir bulutta çalıştırıyorsanız, temel alınan yazılım için ilgili yüklenici veya Lisans Taşınabilirliği ilkelerine uyduğunuzdan emin olun.

Örnekler:

1.               SPLA Senaryosu: Yazılımınızı bir SPLA iş ortağından edindiyseniz ESU lisanslarının kapsamına dahil olur.
2.               KLG Senaryosu: Yüklenici ilkeniz veya Lisans Taşınabilirliği aracılığıyla kendi lisanslarınızı bir bulut barındırma sağlayıcısına getirdiyseniz yazılımınız, ESU lisanslarının kapsamına girebilir.
3. Şirket içi: Yazılımınızı şirket içi olarak çalıştırıyorsanız ESU lisanslarının kapsamına girebilir.

Windows Server 2012 ve 2012 R2 için Azure Arc özellikli sunucular aracılığıyla ESU'yu tercih ederken iki lisans seçeneğiniz bulunur:

1. Sanal Çekirdek Lisanslama: İşletim sistemi tarafından kullanılan sanal çekirdeklerin (vCore) sayısına göre ödeme. Bu seçenek, Standart sürümü ücretini kullanır. Birden çok VM çalıştırıyorsanız maliyet, tüm VM'lerdeki toplam sanal çekirdek sayısına göre hesaplanır. Sanal çekirdek lisanslama için VM başına en az 8 çekirdek bulunur. Bu seçenek yalnızca sanal makine olarak çalışan bir işletim sistemini kapsarken kullanılabilir.
2. Fiziksel Çekirdek Lisanslama: Konak işletim sistemi tarafından kullanılan fiziksel çekirdek (pCore) sayısına göre ödeme. Bu seçenek her iki sürümü de kullanabilir. Fiziksel çekirdek lisanslama ile, WS Standart ana bilgisayarında çalışan en fazla 2 konuk VM kapsam dahilindedir (ek VM'ler ek ESU lisansları gerektirir). WS Veri Merkezi konağıyla, ek lisanslara gerek kalmaksızın tüm VM'ler kapsam dahilindedir. Fiziksel çekirdek lisansı için sunucu başına en az 16 çekirdek bulunur. Fiziksel konak, sanal makine veya her ikisinin bir karışımı olarak çalışan işletim sistemlerini kapsayan bu seçenek mevcuttur.

Azure Arc tarafından etkileştirilen ESU'larda, ana sunucunun veya işletim sisteminin nasıl lisanslandığından bağımsız olarak her iki lisanslama seçeneğini de belirleyebilirsiniz. VM'leriniz için fiziksel çekirdek ve sanal çekirdek lisanslamayı karışık olarak kullanabilirsiniz. Ana yazılımınız için izin verilen sanallaştırma yetkilendirmelerini izlediğinizden emin olun.

Destek sonu tarihlerinden sonra (SQL Server 2012 2. Yıl için 11 Temmuz 2023 ve Windows Server 2012/R2 için 10 Ekim 2023) Azure Arc tarafından etkileştirilen ESU'lara kaydolan müşteriler, destek sonu tarihinden sonra kaçırdıkları aylar için tek seferlik peşin ücretlendirilir ve faturalama ay sonunda yapılır. Örneğin, bir müşteri Ocak 2024'te kaydolduysa, ilk ayda Ekim, Kasım ve Aralık 2023 için tek seferlik bir geriye dönük fatura alır.

Bu durum, müşterinin zaman zaman ESU'ları devre dışı bırakması durumunda da geçerlidir. Örneğin, bir müşteri Ekim 2023'te kaydolup Kasım 2023'te kaydını iptal eder ve Mart 2024'te yeniden kaydolursa yeniden kayıt işlemi, Aralık 2023, Ocak 2024 ve Şubat 2024 için geriye dönük faturalamaya yol açar.

Azure Arc tarafından geliştirilen ESU'lar sayesinde ek ücret ödemeden ödeme yapılan ESU kapsamını, size uygun Olağanüstü Durum Kurtarma Avantajı sunucularınıza bağlayabilirsiniz. Yazılımınız için ana Olağanüstü Durum Kurtarma Avantajı ilkesini izlediğinizden emin olun.

Azure Arc tarafından geliştirilen ESU sayesinde, ek ücret ödemeden Microsoft Developer sürümü lisanslarıyla veya Visual Studio abonelikleriyle lisanslandırılmış geliştirme ve test örneklerini kapsayabilirsiniz.

Ticari Lisanslama yoluyla alınan Genişletilmiş Güvenlik Güncelleştirmesi lisansları (SKU'lar), 1. Yıl ESU, 2. Yıl ESU ve 3. Yıl ESU gibi yıllık kapsama dönemleri için geçerlidir. Her ESU lisansı, belirli bir sunucuya veya işletim sistemine (takvim yılıyla değil) ilgili SKU ile tanımlanan süre boyunca güvenlik güncelleştirmeleri alma hakkı verir. Kapsama dönemlerinin kapsamlı listesi için lütfen bu sayfanın üst kısmındaki tabloya başvurun.

ESU 2. Yıl ve 3. Yıl lisanslarını, yalnızca önceki yıllara ilişkin ESU lisanslarını da aldıysanız edinebilirsiniz. Örneğin, ESU 2. Yıl lisansını almadan önce ESU 1. Yıl'ı da edinmeniz gerekir.

ESU lisansları, sunucunuzun veya işletim sisteminizin ana çekirdek lisanslarının sayısına karşılık gelir. Windows Server'ı ve SQL Server'ı fiziksel çekirdeklere (pCore) veya sanal çekirdeklere (VCore) göre lisanslayabilirsiniz. Ticari Lisanslama yoluyla satılan ESU'lar ile lisanslar, ana Windows Server veya SQL Server lisanslama yönteminizle uyumlu olmalıdır.

• Fiziksel Çekirdek Temelli: Ana yazılımınız için bu seçeneği belirlerseniz sunucudaki her fiziksel çekirdek için bir ESU lisansına sahip olmanız gerekir. Konakta çalıştırılan tüm geçerli lisanslı konuk VM'ler ek lisanslara gerek kalmaksızın kapsama dahildir. (Windows Server ve SQL Server yazılım sürümlerinin izin verilen konuk sayısı için farklı izin verilen sanallaştırma yetkilendirmelerine sahip olduğunu unutmayın.) Windows Server, işlemci başına en az 8 çekirdekli ve pCore lisanslama için sunucu başına 16 çekirdekli minimum değere sahiptir. SQL Server işlemci başına en az 4 çekirdeğe sahiptir.
• Sanal Çekirdek Temelli: Ana yazılımınız için bu seçeneği tercih ederseniz, VM'ye atanmış her sanal çekirdek için bir ESU lisansına sahip olmanız gerekir. Windows Server, sanal çekirdek lisanslama için VM başına en az 8 çekirdeğe sahiptir. SQL Server, VM başına en az 4 çekirdeğe sahiptir.

Özetle, Ticari Lisanslama ESU'ları (SKU'lar) ile lisanslama yapılırken, ESU çekirdek lisanslarının sayısı ana Windows Server veya SQL Server'ı lisanslama yönteminizle uyumlu olmalıdır. Ayrıca Ticari Lisanslama ESU'ları ile lisanslama durumunda, ESU sürümünün, ana yazılımınızın sürümüyle eşleştiğinden emin olmanız gerekir. Örneğin VM'nizde Windows Server Veri Merkezi varsa, sanal çekirdek düzeyinde lisanslama yapmak istiyorsanız ESU Veri Merkezi sürümünü edinmeniz gerekir.

Örnekler:

1. Fiziksel Çekirdek Senaryosu: Windows Server Veri Merkezi ile fiziksel çekirdek bazında lisanslı 16 çekirdekli sunucuya sahip bir müşterinin 16 ESU Veri Merkezi lisansı edinmesi gerekir. Bu, üzerinde çalışan konuk VM'lerin sayısına bakılmaksızın sunucunun tamamını kapsar.
2. Sanal Çekirdek Senaryosu: Sanal çekirdek bazında Windows Server Standard lisanslı üç 8 çekirdekli VM'ye sahip bir müşterinin tüm VM'leri kapsayacak şekilde, Standard sürümünün 24 ESU lisansına sahip olması gerekir. İlave bir VM eklerken, ek ESU lisanslarının buna göre edinilmesi gerekir. Sekiz sanal çekirdekten büyük VM'ler için (en düşük değeri aşan) doğru fiyatı elde etmek için tüm sanal çekirdekleri toplayın. Belirli bir sunucu için ana lisans durumunuzu bilmeniz, ihtiyacınız olan Genişletilmiş Güvenlik Güncelleştirmesi lisanslarının sayısını doğru bir şekilde belirlemenize olanak sağlar.

Ticari Lisanslama yoluyla alınan ESU (SKU'lar) ile, ek lisans edinmeksizin size uygun Olağanüstü Durum Kurtarma Avantajı sunucularınızı da kapsama dahil edebilirsiniz. Yazılımınız için ana Olağanüstü Durum Kurtarma Avantajı ilkesini izlediğinizden emin olun.

ESU (SKU'lar) sayesinde, ek ücret ödemeden Microsoft Developer sürümü lisanslarıyla veya Visual Studio abonelikleriyle lisanslandırılmış geliştirme ve test örneklerini kapsayabilirsiniz.

İş yüklerini Azure'a geçiren müşteriler, SQL Server 2012 ile Windows Server 2012 ve 2012 R2 için ESU'lara, Destek Sonu tarihlerinden sonraki üç yıl boyunca sanal makineyi çalıştırma maliyetinin üzerinde ek ücret ödemeden erişebilir. Bu, şu anda Azure sanal makineleri (VM'ler), Ayrılmış Konak, Azure VMware Çözümü, Azure'da Nutanix Bulut Kümeleri ve Azure Stack portföyü gibi Azure hedeflerini içerir.

Azure'daki ESU'lar açısından, Yazılım Güvencesi ücretsiz ESU'lar için gerekli değildir, ancak Azure Hibrit Avantajı için Yazılım Güvencesi gereklidir.

1. Yıl: Yıllık tam lisans fiyatının %100'ü*

2. Yıl: Yıllık tam lisans fiyatının %100'ü

3. Yıl: Yıllık tam lisans fiyatının %100'ü

* SQL Server 2012 1. Yıl ESU'lar tam lisans fiyatının %75'iydi

Tam Lisans fiyatı, L+SA sözleşmesinin Lisans bölümüne değil yalnızca Lisans satın alma işlemine eşdeğerdir.

• SQL Server 2012 Genişletilmiş Desteği, 12 Temmuz 2022'de sona erdi.
• Windows Server 2012 ve 2012 R2 Geniletilmiş Desteği, 10 Ekim 2023'te sona erecektir.

              Yaşam döngüsü desteği son tarihleri hakkında daha fazla bilgi edinin.

Hayır, kuruluşlar geç katılım durumunda önceki aylar/yılların ESU'larını satın almalıdır.

Azure Sanal Makineler, Azure Ayrılmış Konak, Azure VMWare Çözümleri, Azure üzerinde Nutanix Bulut Kümeleri ve Azure Stack Hub/Edge/HCI üzerinde çalışan iş yüklerini içeren ücretsiz ESU'lar, Azure'daki müşterilerin kullanımına sunulacaktır.

Hayır, 2012 ESU'larında güncelleştirmelerin türünde hiçbir değişiklik yoktur. Windows Server "Kritik" ve "Önemli" düzeltme eklerini dağıtır ve SQL Server "Kritik" güncelleştirmelerini dağıtır.

Neyin "kritik" veya "önemli" olarak kabul edildiği hakkında daha fazla bilgi için lütfen Güvenlik Güncelleştirmesi Önem Derecesi Sistemi web sayfasını ziyaret edin.

ESU'lar, yeni özellikleri, müşteri tarafından istenen güvenlik dışı güncelleştirmeleri veya tasarım değişikliği isteklerini içermez. Ancak Microsoft, güvenlikle ilgili olmayan gerekli gördüğü düzeltmeleri dahil edebilir.

Hayır, 2012 yılında ESU müşterileri için teknik destek seçeneklerinde herhangi bir değişiklik olmamakla birlikte ESU'lar için teknik desteğin kapsamdaki güvenlik güncelleştirmeleriyle sınırlı olduğu bilgisini vermeye yönelik bir açıklama mevcuttur.

2012 sürümleri için SQL Server'ın Enterprise ve Standard sürümleri ve 2008/2008 R2 ve 2012/2012 R2 sürümleri için Windows Server'ın Standard, Datacenter ve Embedded sürümleri ESU'lar için uygundur. Windows Server'ın 2008 R2 sürümü ve SQL Server, X86 (32 bit) işlemcileri destekleyen son sürüm olup sonraki tüm sürümler yalnızca x64'tür.

SQL Server 2012 için: ESU'lar, desteğin sona ermesinin ardından en fazla üç yıl boyunca "kritik" olarak derecelendirilen Güvenlik Güncelleştirmeleri sağlamayı içerir.

              Windows Server 2012/2012 R2 için: ESU'lar, destek sona erdikten sonra en fazla üç yıl boyunca "Güvenlik Güncelleştirmesi Önem Derecesi Sistemi" uyarınca "kritik" ve "önemli" olarak derecelendirilen Güvenlik Güncelleştirmelerini sağlamayı içerir.

ESU'lar, kullanılabilir olduğunda dağıtılır. ESU'lar, yeni özellikleri, müşteri tarafından istenen güvenlik dışı güncelleştirmeleri veya tasarım değişikliği isteklerini içermez. Ancak Microsoft, güvenlikle ilgili olmayan gerekli gördüğü düzeltmeleri dahil edebilir.

Neyin "kritik" veya "önemli" olarak kabul edildiği hakkında daha fazla bilgi için lütfen MSRC sitesini ziyaret edin.

Geçmişte destek sonu olayları için, SQL Server yalnızca kurumsal müşterilerimizin uygunluk ölçütlerini karşılayan Kritik Güvenlik Güncelleştirmelerini sağlıyordu. SQL Server genel bir aylık güvenlik güncelleştirmesi göndermez. SQL Server buradaki MSRC "Güvenlik Güncelleştirmesi Kılavuzu" uyarınca etkilenen ürün olarak tanımlandığından Microsoft yalnızca isteğe bağlı SQL Server güvenlik güncelleştirmelerini (GDR) sağlar.

Yeni SQL Server'ın önemli güncelleştirmelerinin sağlanmadığı ve müşteri tarafından kritik olarak kabul edildiği ancak MSRC tarafından kritik olarak kabul edilmediği durumlar olursa, uygun önlemleri önermek için müşteriyle vaka bazında işbirliği yaparız.

• Azure Arc tarafından etkinleştirilen ESU'lar: 1 Eylül 2023.
• Lisanslı (Azure Arc dışı) ESU'lar: 1 Ekim 2023.

Bulut Çözümü Sağlayıcısı (CSP) iş ortakları, Windows Server ve SQL Server'ın destek sonu sürümleri için ESU'lar sunabilecek.  Bu durumda müşteriler, şirket içi dağıtımlarda veya yetkili ana bilgisayarlarda çalışan dış kaynak kullanılan ortamlarda ESU'ların kapsadığı lisansları kullanma hakkına sahip olur. Müşteriler ayrıca SPLA iş ortaklarından veya CSP ana bilgisayarlarından alınan "lisans dahil" iş yüklerine ESU lisanslarını uygulayabilir.

Hayır, müşteriler ESU'lar için ihtiyaç duydukları kadar 2012/2012 R2 şirket içi sunucuyu Yazılım Güvencesi ile kapsamayı tercih edebilir.

Hayır. Müşteriler SQL Server Express veya Developer sürümü için ESU satın alamaz. Ancak iş yüklerini Azure'a taşıyabilir ve Azure aboneliğini kullanma maliyetinin üzerinde ek ücret ödemeden ESU alabilirler. Ayrıca, SQL Server üretim iş yükleri için ESU'ları olan müşterilerin, yalnızca geliştirme ve test amacıyla, güncelleştirmeleri SQL Server Developer sürümünü çalıştıran sunucularına uygulamalarına izin verilir.

Evet, müşterilerin etkin ESU kapsamına sahip Sunuculara erişime izin veren CAL'ler ve Dış Bağlayıcı Lisansları için etkin Yazılım Güvencesine (veya eşdeğer Abonelik Lisanslarına) sahip olması gerekir. Ancak ESU kapsamı, CAL'ler veya Dış Bağlayıcı Lisansları için gerekli değildir ve kullanılamaz.

Evet, ESU'ları uygulamak için müşterilerin, SQL Server 2012'yi en son Hizmet Paketi ile çalıştırmaları gerekir. Microsoft yalnızca en son Hizmet Paketine uygulanabilecek güncelleştirmeler üretecektir.

Yazılım Güvencesi'ne sahip olmayan müşteriler için ESU'lara erişim elde etmeye yönelik alternatif seçenek, Azure'a geçiş yapmaktır. Değişken iş yükleri için müşterilerin, herhangi bir zamanda ölçeği artırmaya veya azaltmaya olanak sağlayan Kullandıkça Öde aracılığıyla Azure'a geçiş yapmalarını öneririz. Tahmin edilebilir iş yükleri için müşterilerin Sunucu Aboneliği ve Ayrılmış Örnekler aracılığıyla Azure'a geçiş yapmalarını öneririz.

Şirket içinde kalması gereken müşteriler, EAS, EES, CSP aracılığıyla etkin bir Sunucu Aboneliğine sahip olduklarında ESU'ları veya bu programlar üzerinden Yazılım Güvencesi'ne ek olarak EA veya SCE aracılığıyla Lisansları satın alabilir. Alternatif olarak müşteriler EA, EAS, SCE, EES veya CSP üzerinden Abonelik aracılığıyla ürün lisanslarına ek olarak Open, Select veya MPSA sözleşmeleri aracılığıyla Yazılım Güvencesi'ni kullanabilir. Lisanslar ve Yazılım Güvencesi'nin aynı sözleşmede olması gerekmez.

Windows Server 2012/R2 veya SQL Server 2012 iş yüklerinin Azure'a geçirilmesi için son tarih yoktur. Ancak müşterilerin herhangi bir ESU'yu kaçırmamaları için destek sonu tarihinden önce geçişi tamamlamalarını öneririz. Müşteriler bir yıllık ESU kapsamını kaçırırsa, geçerli bir dönem için kapsam satın aldıkları sırada önceki yıllara ait kapsam satın alabilirler.

Destek sonu tarihleri hakkında daha fazla bilgi edinmek için bkz. Ürün ve Hizmet Yaşam Döngüsü Bilgilerini Ara -- Microsoft Yaşam Döngüsü | Microsoft Docs.

Üretim sunucuları için ESU satın alan müşteriler, bu güvenlik güncelleştirmelerini Visual Studio (MSDN) abonelikleri kapsamında lisanslanan sunuculara da ek ücret ödemeden uygulayabilir. Müşterinin kapsayabileceği MSDN sunucularının sayısıyla ilgili bir sınır yoktur. Bir üretim sunucusu için ESU satın alırlarsa bu güncelleştirmeler istenilen sayıda MSDN sunucusuna uygulanabilir.

Premium Güvence artık kullanılamıyor ancak bunu önceden satın almış olan müşteriler için Premium Güvence koşullarını yerine getireceğiz.

Yazılım Güvencesi, ESU'lar için ön koşul olarak gereklidir. Yazılım Güvencesi veya eşdeğer bir aboneliğiniz varsa (farklı bir kayıt/program türünde olsa bile) Microsoft Kurumsal Anlaşma (EA), Kurumsal Anlaşma Aboneliği (EAS) veya Sunucu ve Bulut Kaydı (SCE) üzerinde yer alan Yazılım Güvencesi kapsamındaki sunucular için ESU satın alabilirsiniz.

ESU kapsamının Yazılım Güvencesi kapsamıyla birlikte sonlanması gerekmez, ancak müşterilerin bir yıllık ESU kapsamı satın alındığı sırada en az bir aylık koşullara uyan Yazılım Güvencesi kapsamına sahip olması gerekir.

ESU'lar; Kurumsal Anlaşma (EA), Kurumsal Abonelik Sözleşmesi (EAS), Sunucu ve Bulut Kaydı (SCE), Eğitim Çözümleri için Kayıt (EES) veya Bulut Çözümü Sağlayıcısı (CSP) gibi programlar üzerinden Abonelik gibi etkin Yazılım Güvencesi olan müşteriler tarafından satın alınabilir.

Önceden yüklenmiş Windows Sunucularında çalışan uygulamaların, desteklenen işletim sistemi sürümlerine veya Azure'da Windows Server'a geçirilmesi önerilir.

ESU'lar için Teknik Destek, ESU anahtarlarının ve/veya ESU güncelleştirmelerinin dağıtımı ve Yüklenmesi ile ESU güncelleştirmelerinden kaynaklanan regresyonlar için destek içeren ESU'ların bir parçası olarak alınan güvenlik güncelleştirmeleri ile sınırlıdır.

Hayır. Bir müşteride ESU içermeyen SQL Server 2012 veya Windows Server 2012/2012 R2 varsa, destek planı olsa dahi destek biletini günlüğe kaydedemez.

Mevcut bir destek planına sahip olan müşteriler ESU satın aldığında:

Senaryo: Müşteri, ESU anahtarlarının yüklenmesi / lisanslama / etkinleştirme ile ilgili bir destek bileti açabilir.
Yanıt: Evet

Senaryo: Müşteri, ESU güncelleştirmesinin yüklenmesiyle ilgili bir destek bileti açabilir
Yanıt: Evet

Senaryo: Müşteri, ESU yüklemesi sonucunda ortaya çıkan sorunlarla ilgili bir destek bileti açabilir
Yanıt: Evet, sorunun ESU'dan kaynaklandığının belirlenmesi durumunda Destek Ekibi müşteri adına bir hata bildirir.

Senaryo: Destek Ekibi, genel ürün işlevselliği veya ESU'nun kendisiyle ilgili olmayan sorun giderme için destek sağlar.
Yanıt: Hayır

Bu program yalnızca adı geçen ürünü ve onunla birlikte gönderilen bileşenleri kapsar. Açıkça belirtilmediği sürece, müşterinin kapsanan ürün üzerinde veya bu ürünle birlikte çalıştırabileceği diğer ürünler veya araçlar bu programın kapsamında değildir.

Hayır. ESU programı, herhangi bir ürün için teknik desteği uzatmaz.

Hayır, müşterilerin ESU'ları ayrı olarak satın alması gerekir. Birleştirilmiş Destek sözleşmesinin fiyat hesaplamasında ESU'ların maliyeti yer almamaktadır. Ancak Birleştirilmiş Destek ve ESU'ları olan müşteriler doğrudan ESU'nun kendisiyle ilgili konular (ESU'nun lisanslaması, etkinleştirilmesi ve yüklenmesi gibi) için teknik destek isteyebilir.

ESU edindiklerini doğrulamak için tüm müşterilerin Sözleşme numaralarıyla Microsoft desteğini araması gerekir. ESU müşterileri için bir destek olayı oluşturulur. Services Hub'da açılan menüde destek sonuna ulaşmış olan ürünler listelenmez.

Biz doğrulama işlemini tam olarak otomatikleştirmek için çalışmaya devam ederken, teknoloji yönlendiricileri müşterinin ESU satın alıp almadığını doğrular. Müşteri doğrulandıktan sonra bir servis talebi oluşturulur ve ESU teknik desteği için uygun sıraya yönlendirilir. Müşteriler doğrulama için Kurumsal Anlaşma numaralarını veya tam müşteri adlarını sağlamalıdır.

Bir araştırma, çözümün son sürümde kullanılabilir olan bir ürün iyileştirmesini gerektirdiğini belirlerse, müşteriye özelliğin zaten kullanılabilir olduğu daha yeni bir sürüme yükseltme isteğinde bulunulacaktır. SQL 2012 veya Windows Server 2012/2012 R2 için yeni ürün iyileştirmesi yapılmayacaktır.

Hayır. Windows 7, Windows Server 2008/R2 ve 2012/R2 için Genişletilmiş Güvenlik Güncelleştirmesi (ESU), çevrimiçi hizmet gerektirir (güncelleştirmeleri alan görüntüye önyüklenir. Daha fazla bilgi için bkz. çevrimiçi hizmetler).

Çevrimdışı hizmet modunda ESU'lar desteklenmez. Çevrimdışı bakım modunda ESU'ların uygulanması hata oluşturur ve güncelleştirmeler başarısız olur.

Azure'da ESU'lar otomatik olarak uygulanır.

Şirket içi ve barındırılan ortamlarda ESU'ları almak için iki seçenek bulunur:

1. Makinelerinizi Azure portalı aracılığıyla Windows Server 2012/R2'ye veya SQL Server 2012 ESU'larına kaydedebileceğiniz, Azure Arc özellikli sunucular üzerinden bağlanabileceğiniz ve faturalandırılan bir Azure hizmeti olarak ödeme yapabileceğiniz Azure Arc özellikli sunucular tarafından etkinleştirilen ESU'lar. Bu ESU'lar için aylık bir ücret ödersiniz. Anahtar gerekmez; yeni Azure aboneliği kimlik doğrulaması işleminin tamamını gerçekleştirerek anahtarları alma, dağıtma ve yönetme gereksiniminin yerine geçer. Ayrıca envanter görünümü, Azure Arc tarafından etkinleştirilen tüm Windows ve SQL Server makinelerinin Genişletilmiş Güvenlik Güncelleştirmesi kapsamını gösterir. Daha fazla bilgiyi buradan edinebilirsiniz.

2. Windows Update, Windows Server Update Service ve Katalog aracılığıyla ESU'ları edinin. Wsusscn2.cab ESU'ları da içerecek olup Genişletilmiş Güvenlik Güncelleştirmesi döneminde kullanılabilir. En son Wsusscn2.cab dosyası şu konumdan indirilebilir: Wsusscn2.cab indir.

Bu, şu anda Azure sanal makineleri (VM'ler), Ayrılmış Konak, Azure VMware Çözümü, Azure'da Nutanix Bulut Kümeleri ve Azure Stack HCI gibi Azure hedeflerini içerir.

Evet, etkin Yazılım Güvencesi veya eşdeğer Sunucu Abonelikleri olan müşteriler Azure Hibrit Avantajı'ndan yararlanabilir:

              SQL Server: Müşteriler karma ortamlarda, Azure SQL Yönetilen Örneği, Azure Sanal Makineler ve Azure Arc tarafından etkinleştirilen Azure SQL Yönetilen Örneği üzerinde çalışan SQL Server'daki indirimli fiyatlar için mevcut şirket içi lisans yatırımlarından yararlanabilir.

              Windows Server: Müşteriler, Azure Sanal Makinelerinden tasarruf etmek için mevcut şirket içi lisans yatırımlarından yararlanabilir.

Azure IaaS'ye geçmeyi seçen müşteriler, daha fazla maliyet tasarrufu için SQL Server ve Windows Server için Azure Hibrit Avantajı tasarruflarını birleştirebilir.

Evet, ESU'lar Azure Kamu bölgelerinde bulunan Azure Sanal Makinelerinde kullanılabilir.

ESU teklifi, kapsamdaki güvenlik güncelleştirmelerinin dışında teknik destek içermez. SPLA aracılığıyla Windows Server 2012/2012 R2 veya SQL Server 2012 satın alan müşteriler SPLA sağlayıcısına başvurmalıdır ve bu sağlayıcı bir İş Ortağı Destek Sözleşmesini kullanabilir. Müşteriler satın alma işlemini SPLA aracılığıyla yaptıkları takdirde doğrudan Microsoft ile iletişim kuramaz.

Evet, ESU'ların teslimi için birinci veya üçüncü taraf bir çözüm kullanma esnekliğine sahipsiniz. Azure'da Güncelleştirme Yönetim Merkezi, Systems Center Configuration Manager, Qualys, SolarWinds ve Tanium yaygın düzeltme eki uygulama çözümlerinden bazılarıdır.

Azure Arc özellikli sunucular aralıklı bağlantı kaybını kaldırabilir ancak otuz günlük bir dönemde en az bir kez bağlanması beklenir. Azure Arc özellikli sunucular bağlantı seçenekleri olarak genel uç noktayı, ara sunucuyu ve özel bağlantıyı destekler. Bağlantısız bir senaryoda ESU'lara ihtiyacınız olursa ESU anahtarlarını el ile uygulamanız gerekir. Bu konu hakkında daha fazla bilgiyi burada bulabilirsiniz.

Azure Arc aboneliği tarafından etkinleştirilen SQL Server 2012 için ESU'ları etkinleştirmek amacıyla şu adımları izleyin:

1. 1. Yıl ESU'sunu satın aldığınızdan emin olun.
2. Dağıtım seçeneklerinden birini kullanarak kapsamak istediğiniz örnekleri Azure Arc'a ekleyin ve lisansı Yazılım Güvencesi olarak ayarlayın.
3. Her bağlı makinede SQL Server Yapılandırması dikey penceresini kullanarak ESU'ları etkinleştirin.

Azure Arc tarafından etkinleştirilen SQL Server ESU'larına 26 Haziran 2023 tarihinden sonra dilediğiniz zaman kaydolabilirsiniz ancak faturalama 1 Eylül 2023 tarihinden sonra otomatik olarak başlar. Koruma, ESU aboneliği etkinleştirildiği andan itibaren başladığından en kısa sürede kaydolmanızı öneririz.

Aylık faturanız, Genişletilmiş Güvenlik Güncelleştirmesi aboneliklerinin toplam maliyetini, sürümlere, ESU'ya abone olduğunuz toplam sunucu çekirdeği sayısına ve aydaki gün sayısına göre gösterir.

Aşağıdaki durumlarda ESU ücretleriniz hemen durdurulacaktır:

1. Aboneliğinizi herhangi bir nedenle el ile iptal ettiniz.
2. SQL sunucunuzu Azure'a geçirdiyseniz el ile iptale gerek yoktur.
3. SQL sunucunuzu daha yeni bir sürüme yükselttiyseniz el ile iptale gerek yoktur.

Azure'a geçiş yapmadan veya daha yeni bir sürüme yükseltmeden ESU'larınızı iptal ederseniz veya abonelikten çıkarsanız faturalama hemen durdurulur fakat gelecekteki düzeltme eklerine erişimi kaybedersiniz.

Win7/Server 2008 R2 ve 2012/R2: ESU önkoşul güncelleştirmeleri yüklendikten sonra (Bkz. Blog) aşağıdaki adımları izleyerek çevrimdışı etkinleştirme işlemi gerçekleştirilebilir.

Windows Server 2008 SP2: Destek gelecek bir sürümde bulunacak olmakla birlikte aynı adımlar geçerli olacaktır.

1. Ürün anahtarını yüklemek için Slmgr.vbs /ipk <ESU MAK Anahtarı>
2. İlgili ESU'nun Etkinleştirme Kimliğini kullanarak ESU Anahtarının Yükleme Kimliğini alın (Her program için ESU Etkinleştirme Kimlikleri bloguna bakın). Örneğin:
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Komut Dosyası Sistemi Sürüm 5.8
   Telif Hakkı (C) Microsoft Corporation. Tüm hakları saklıdır.
   Yükleme Kimliği: 003842447833058154105433619200708862559816407110910340
3. Yükleme Kimliği'ni aldıktan sonra bölgenize ait Microsoft Lisans Etkinleştirme Merkezi'ni arayın; Onay Kimliğini almanız için adım adım size yol göstereceklerdir, bunları not edin.
4. Yukarıdaki adımda elde edilen Onay Kimliğini kullanarak ESU SKU'sunu etkinleştirmek için Slmgr /atp <Onay Kimliği><ESU Etkinleştirme Kimliği>'ni kullanın.
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Komut Dosyası Sistemi Sürüm 5.8
   Telif Hakkı (C) Microsoft Corporation. Tüm hakları saklıdır.
   Ürün 77db037b-95c3-48d7-a3ab-a9c6d41093e0 için onay kimliği başarıyla yatırıldı.
   Bu adımdan sonra ESU Lisansı başarıyla etkinleştirilir (slmgr /dlv <ESU Etkinleştirme Kimliği> Lisanslı olarak gösterilmelidir).

İç İçe VM'lerde ESU'ları almak için, Azure'da çalıştırıyor olsanız bile en üst düzey konuk VM'ye (diğer adıyla İç İçe VM) ESU anahtarını yüklemeniz ve etkinleştirmeniz gerekir. ESU'ları (hem Windows Server 2008/ 2008 R2, 2012/2012 R2 hem de Windows 7 için) satın alma ve etkinleştirme hakkında ayrıntılı yönergeler için lütfen Tech Community'deki bu blog gönderisine bakın.

Müşteriler yazılım ve donanım envanteri için tercih ettikleri araçlarını kullanabilir. Azure geçiş merkezi sitesinde Microsoft'un ve iş ortaklarımızın envanter araçlarının bağlantılarını bulabilirsiniz.

Müşteriler, Azure Site Recovery yardımıyla iş yüklerini şirket içi VMware tabanlı bir sanal makineden Azure Sanal Makineler'e geçirebilir veya birçok iş ortağı aracını kullanabilir. Bir diğer seçenek de ayrılmış barındırma deneyimi için yeni Azure'da VMware çözümüdür.

Evet, müşterilerin Lisans Taşınabilirliği programının bir parçası olarak Azure Sanal Makineler'de SQL Server için KLG programının avantajlarından yararlanmaları için Yazılım Güvencesi'ne sahip olmaları gerekir. Yazılım Güvencesi olmayan müşterilerin 2008 ortamları için Azure SQL Yönetilen Örneği'ne geçmelerini öneririz. Müşteriler ayrıca kullandıkça öde Azure Sanal Makineler'e geçiş yapabilir. SQL'i çekirdek ile lisanslayan Yazılım Güvencesi müşterileri, Azure Hibrit Avantajını kullanarak Azure'a geçme seçeneğine de sahiptir.

Azure SQL Yönetilen Örneği, Azure'da şirket içi SQL Server ile neredeyse %100 uyumluluk sağlayan bir hizmettir. Yönetilen Örnek, yerleşik yüksek kullanılabilirlik/olağanüstü durum kurtarma özelliklerinin yanı sıra akıllı performans özellikleri ve anında ölçeklendirme olanağı sunar. Yönetilen Örnek ayrıca el ile güvenlik düzeltme eki uygulama ve yükseltme gereksinimini ortadan kaldıran sürümsüz bir deneyim sunar. KLG programı hakkında daha fazla bilgi için bkz. Azure fiyatlandırma kılavuzu sayfası.

VMware ve Nutanix çözümleri dahil olmak üzere Azure'da çalışan Windows Server örnekleri ile Azure bağlantılı cihazlar Azure Stack Hub ve Azure Stack HCI ücretsiz ESU'lar için uygundur.

SQL Server ve Windows Server 2012 ile veya bunların üzerinde çalışan uygulamalar genellikle uygulama kodu değişikliği olmadan Azure'da yeniden barındırılabilir. Azure'da veya şirket içinde yükseltmeye hazır müşteriler, Azure Market Kataloğu'nu gözden geçirebilir ve tüm Windows Server ve SQL Server sürümlerinde desteklenen uygulamaların matrisini bulmak için yazılım satıcılarına danışabilir.

Müşteriler, herhangi bir sunucu uygulamasını geçirmeden önce uygulama altyapılarını değerlendirmelidir. Önerilen işlem hakkında daha fazla bilgiyi Azure Geçiş Merkezi'nden edinebilirler. Buradan, Azure Geçişi gibi hizmetlerden yararlanarak Azure'da uygulama altyapısını çalıştırmaya yönelik maliyet tahmini de dahil olmak üzere hazırlık değerlendirmesini nasıl tamamlayacaklarını öğrenebilirler. Daha fazla soru için Microsoft iş ortağınız, Microsoft Hizmetleri veya Hesap ekibinizle birlikte çalışarak uygulama hazır olma durumunu değerlendirin.

ESU'lar Windows Update, Windows Server Update Service ve Katalog olmak üzere tüm normal kanallar aracılığıyla kullanılabilir olmaya devam edecektir. Çevrimiçi katalogdan Windows Server Update Services'a (WSUS) aktarma gerekli değildir.

Güncelleştirmeler Windows Server Update Service'te (WSUS) geçerli değil olarak gösterilir. ESU'ları katalogdan el ile yüklemeye çalışırsanız yüklenemez. Ayrıca, ESU etkinleştirilmiş cihazlar ve ESU etkinleştirilmemiş cihazların düzeltme eki dağıtımı için aynı bilgisayar grubunda bulunabileceğini lütfen unutmayın.

Üçüncü taraf uygulama denetimi çözümleri, ürün güvenliği düzeltmelerinin yerine geçmez.

SQL Server 2012 ESU'ları Azure Stack'te desteklenecektir. Windows Server 2012, 2012 R2 Azure Yığını'nda desteklenir.

Azure şu anda paylaşılan depolama kümelemesini desteklememektedir. Azure'da yüksek oranda kullanılabilir bir SQL Server örneğini yapılandırma hakkında öneriler için SQL Server Yüksek Kullanılabilirliği ile ilgili bu kılavuza bakın.

Genişletilmiş Güvenlik Güncelleştirme Programı ve Destek Sonu ve geçiş seçenekleri hakkında daha fazla bilgi edinmek için aşağıdaki makalelere bakın:

• App Assure -- uygulama uyumluluğu ve geçiş yardımı
• SQL Server 2012 ve Windows Server 2012/R2 ESU SSS
• Windows aygıtları için ESU nasıl edinilir?
• Windows için yıl 2 ESU nasıl elde edilir
• Windows 7 ESU SSS
• Windows Embedded 7 Standard için ESU nasıl edinilir?
• Windows 7 için desteğin sonu hakkında BT Pro SSS
• Windows 7 ve Office 365 ProPlus desteği
• SQL Server 2008/R2 ve Windows Server 2008/R2 ESU SSS
• SQL Server 2008/2008 R2 ESU kaynak sitesi
• Genişletilmiş Güvenlik Güncelleştirmeleri ve Microsoft Endpoint Configuration Manager
• Dynamics 365 Bulut Geçiş Teklifi

              Windows Server için ESU'ların alınması

SQL Server için ESU'ların alınması

Uygun Windows cihazları için Genişletilmiş Güvenlik Güncelleştirmeleri alma - Microsoft Community Hub

Microsoft Yaşam Döngüsü İlkesi | Microsoft Learn

Tüm Azure Arc özellikli sunucular Learn belgeleri:

Azure Arc aracılığıyla Windows Server 2012 için Genişletilmiş Güvenlik Güncelleştirmeleri sunmaya hazırlanma - Azure Arc | Microsoft Learn

Windows Server 2012 Genişletilmiş Güvenlik Güncelleştirmeleri için lisans sağlama yönergeleri - Azure Arc | Microsoft Learn

Azure Arc aracılığıyla Windows Server 2012 Genişletilmiş Güvenlik Güncelleştirmeleri için faturalama hizmeti - Azure Arc | Microsoft Learn

Windows Server 2012 için Genişletilmiş Güvenlik Güncelleştirmeleri Sunma - Azure Arc | Microsoft Learn

Azure Arc Genişletilmiş Güvenlik Güncelleştirmeleri lisanslarını program aracılığıyla dağıtma ve yönetme - Azure Arc | Microsoft Learn

Azure Arc aracılığıyla Windows Server 2012 için Genişletilmiş Güvenlik Güncelleştirmelerini sunma sorunlarını giderme - Azure Arc | Microsoft Learn

Fiyatlandırma -- Azure Arc | Microsoft Azure

KB5031043: Genişletilmiş destek 10 Ekim 2023'te sona erdikten sonra güvenlik güncelleştirmelerini almaya devam etme yordamı - Microsoft Desteği

Windows Server 2012/R2: Genişletilmiş Güvenlik Güncelleştirmeleri | Windows BT Pro Blogu (microsoft.com)

Azure Hibrit Avantajı hakkında SSS