KB5031043: 10 Ekim 2023 tarihinde uzatılmış destek sona erdikten sonra güvenlik güncelleştirmelerini almaya devam etme yordamı

Uygulandığı Öğe
Windows Server 2012 ESU Windows Server 2012 R2 ESU

Giriş

Bu makale, aşağıdaki Windows Server 2012 sürümleri için genişletilmiş güvenlik güncelleştirmeleri (ESU) satın alan müşterilere yöneliktir:

  • Windows Server 2012Windows Server 2012 R2 Standard, Datacenter, and Embedded Systems
  • Windows Server 2012 StandardWindows Server 2012 Standard, Datacenter, and Embedded Systems

Prosedür

10 Ekim 2023'ten sonra güvenlik güncelleştirmelerini almaya devam etmek için şu adımları izleyin:

  1. Tüm Windows Server 2012Windows Server 2012 ve Windows Server 2012Windows Server 2012 R2 sunucuları için aşağıdaki güncelleştirmelerin yüklü olması gerekir. Windows Update kullanıyorsanız bu güncelleştirmeler gerektiğinde otomatik olarak sunulur.

    Not

    ÖNEMLİ Aşağıdaki gerekli güncelleştirmeleri yükledikten sonra cihazınızı yeniden başlatmanız gerekir.

  2. Genişletilmiş Güvenlik Güncelleştirmeleri (ESU) Lisans Hazırlama Paketini indirip yükleyin. Daha fazla bilgi için aşağıdaki Microsoft Bilgi Bankası makalelerine bakın:

    Not

    ÖNEMLİ En son toplu güncelleştirmeler (güvenlik güncelleştirmeleri) size sunulmuyorsa aşağıdaki güncelleştirmeyi yüklemeniz gerekir.

    Not

    NOTLAR

    • Lisans hazırlama paketinin Windows Server 2012Windows Server 2012 veya Windows Server 2012Windows Server 2012 R2 ESU güncelleştirmeleri on AzureAzure, AzureAzure Arc veya AzureAzure Stack HCI, version 22H2.
    • Windows Server 2012Windows Server 2012 ve Windows Server 2012Aylık Toplaması 12 Temmuz 2022 veya sonrasında olan Windows Server 2012 R2 bilgisayarlarının lisans hazırlama paketini yüklemesi gerekmez.
    • Windows Server 2012 ve Windows Server 2012 R2 bilgisayarlarında herhangi bir güncelleştirme yüklenmeden çalıştırılan ya da 12 Temmuz 2022'den önceki bazı güncelleştirmeler yüklenmiş olmalıdır Windows Server Update Services (WSUS) veya Microsoft Update Kataloğu'ndan lisans hazırlama paketi yüklenmelidir (bkz.KB5017220 veya KB5017221).
    • 14 Kasım 2023 güncelleştirmesini (KB5032247 veya KB5032249) yüklemek için Scan Cab kullanan müşterilerin Microsoft Update Kataloğu'ndan lisans hazırlama paketini indirmeleri ( KB5017220 veya KB5017221'e bakın) ve paketi el ile yüklemeleri gerekir.
    • Windows Server 2012 R2 için 10 Ağustos 2022 (KB5017220) tarihli Genişletilmiş Güvenlik Güncelleştirmeler (ESU) Lisanslama Hazırlama Paketi'ne bakın.
    • Daha Windows Server 2012 için 10 Ağustos 2022 (KB5017221) tarihli Genişletilmiş Güvenlik Güncelleştirmeler (ESU) Lisanslama Hazırlama Paketi'ne bakın.

  3. Aşağıdaki adımlardan birini kullanın.

    Not

    Adımları başarıyla tamamladıktan sonra, normal Windows Update, WSUS ve Microsoft Update Kataloğu kanallarını kullanarak aylık güncelleştirmeleri indirmeye devam edebilirsiniz. Tercih ettiğiniz güncelleştirme yönetimi çözümünü kullanarak güncelleştirmeleri dağıtmaya devam edebilirsiniz.

    Azure adımları
    Genişletilmiş desteğin sonuna ulaşmış veya gelmek üzere olan bir Windows Server sürümünü çalıştıran şirket içi sunucularınızı Azure'a geçirebilir ve bu sunucuları sanal makine olarak çalıştırmaya devam edebilirsiniz.

    Azure'e Geçiş hakkında daha fazla bilgi için Windows Server genel bakış bilgileri için Genişletilmiş Güvenlik Güncelleştirmeler bölümüne bakın.
    Azure Stack HCI için adımlar

    1. TAzureAzure VM doğrulaması için eski işletim sistemi desteğini açın.

      Azure VM doğrulaması için eski işletim sistemi desteğini açmak üzere şu yönergeleri izleyin:

    2. Yeni VM'ler için erişimi etkinleştirme

      ESU gerektiren her VM için eski işletim sistemi destek erişimini de etkinleştirmeniz gerekir. Şu yönergeleri izleyin:

    3. Install Extended Security UpdatesGüncelleştirmeler

      Eski işletim sistemi desteği ayarlandıktan sonra, kümenizdeki uygun VM'ler için ücretsiz Genişletilmiş Güvenlik Güncelleştirmeler Güncelleştirmeler yükleyebilirsiniz. Geçerli tercih yönteminizi kullanarak güncelleştirmeleri yükleyin; örneğin, Windows UpdateWindows Update, Windows ServerWindows Server Update Services (WSUS), Microsoft Update Kataloğu

    Daha fazla bilgi için bkz. Genişletilmiş Güvenlik Güncelleştirmeler Güncelleştirmeler (ESU) AzureAzure Stack HCI.
    Tiçin adımlar AzureAzure Arc

    1. For on-premises run on-premises without AzureAzure Arc:

      1. VLSC portalından ESU MAK eklenti anahtarını indirin.

      2. Slmgr.vbs veya VAMT aracını kullanarak ESU MAK eklenti anahtarını dağıtın ve etkinleştirin.

      3. TWindows Server 2012Windows Server 2012 ve Windows Server 2012Windows Server 2012 R2 için ESU'ları yükleme, etkinleştirme ve dağıtma adımları, Windows ServerWindows Server 2008 ve Windows ServerWindows Server 2008 R2 ile aynıdır.

    2. For on-premises that run on-premises with AzureAzure Arc.

      1. Windows Sunucuları Azure veya Azure Stack HCI, sürüm 22H2 üzerindeki sanal makinelerde (VM'ler) ya da Azure-Arc etkinleştirilmiş ve anahtarsız Kullandıkça Öde Hizmetine kaydolmuş cihazlarda çalışıyorsa MAK anahtarının dağıtılması gerekli değildir.

      2. Azure Arc tarafından etkinleştirilen Genişletilmiş Güvenlik Güncelleştirmeler dağıtmak için Bağlı Makine aracısını dağıtarak cihazlarınızı Azure Arc özellikli sunuculara eklemeniz gerekir. Ardından, Kullandıkça Öde, aylık Azure faturalanan hizmet esnekliği sunarak Genişletilmiş Güvenlik Güncelleştirmesi lisansları sağlayabilir ve Azure Arc özellikli sunucularınıza bağlayabilirsiniz.

      3. AzureAzure Arc enabled servers for Windows Server 2012Windows Server 2012 ESU'lar AzureAzure Update Management, Machine Configuration ve Değişiklik İzleme ve EnvanterDeğişiklik İzleme ve Envanter özelliklerini hiçbir ek ücret ödemeden alır. Daha fazla bilgi için Genişletilmiş Güvenlik GüncelleştirmelerGüncelleştirmeler for Windows Server 2012Windows Server 2012 via AzureAzure Arc.

      4. "microsoft.com/pkiops/certs" uç noktasına erişim sağlayın
        Bu uç noktaya erişim açamıyorsanız, geçici bir çözüm olarak Azure Arc özellikli sunucularınıza ara CA'yı (6 aya kadar geçerlidir) indirebilirsiniz.

        • Ticari Bulut Azure içinMicrosoft tarafından yayımlanan bu ara CA'yı indirin. İndirilen sertifikayı, Ara Sertifika Yetkilileri\Sertifikalar altına Yerel Bilgisayar olarak yükleyin. Sertifikayı doğru yüklemek için aşağıdaki komutu kullanın:

          Not

          certutil -addstore CA 'Microsoft AzureAzure TLS Issuing CA 01 - xsign.crt'

        • Bulut Azure Kamu içinMicrosoft tarafından yayımlanan bu ara CA'yı indirin. İndirilen sertifikayı, Ara Sertifika Yetkilileri\Sertifikalar altına Yerel Bilgisayar olarak yükleyin. Sertifikayı doğru yüklemek için aşağıdaki komutu kullanın:

          Not

          certutil -addstore CA 'Microsoft AzureAzure TLS Issuing CA 02 - xsign.crt'

    Daha fazla bilgi için bkz: Windows Server 2012 için Genişletilmiş Güvenlik Güncelleştirmeler Sunma.

Daha fazla bilgi

Windows Update kullanıyorsanız, ESU müşterisiyseniz en son SSU size otomatik olarak sunulacaktır. En son SSU‘nun tek başına paketini almak için bu paketi Microsoft Update Kataloğu'nda arayın. SSU'lar hakkında genel bilgiler için bkz. Hizmet yığını güncelleştirmeleri ve Hizmet Yığını Güncelleştirmeleri (SSU): Sık Sorulan Sorular.

  • Diğer AzureAzure ürünleri için AzureAzure VMWare, AzureAzure Nutanix Solution, AzureAzure Stack (Hub, Edge) veya AzureAzure for Windows Server 2012Windows Server 2012 veya Windows Server 2012Windows Server 2012 R2 AzureAzure ürünleri için ESU anahtarını dağıtmanız gerekir.
  • AzureAzure kaynakları, uç noktaların kullanılabilir olduğundan ve güncelleştirildiğinden emin olmak için güncel SSL/TLS sertifikaları gerektirir.
  • AzureAzure kaynakları, AzureAzure örneği MetaData Service (IMDS) ile bağlantı gerektirir.

Başvurular