KB4522133: процедура продовження отримання оновлень системи безпеки після завершення розширеної підтримки 10 січня 2023 р.

Вступ

Ця стаття стосується клієнтів, які отримують додаткові четвертий рік безкоштовних розширених оновлень системи безпеки (ESU) лише в Azure (наприклад, Azure VMWare Solutions, Azure Nutanix Solution та інших продуктах Azure) на таких пристроях:

• Windows Server 2008 R2 із пакетом оновлень 1 (SP1)

• Windows Server 2008 із пакетом оновлень 2 (SP2)

• Windows Embedded POSReady 7

• Windows Embedded Standard 7

• Усі віртуальні машини Azure під керуванням операційних систем Windows Server 2008 R2 та Windows Server 2008 в Azure, Azure Stack, Azure VMWare Solutions або Azure Nutanix Solution.

Після 10 січня 2023 року клієнти, які отримують додаткові четвертий рік безкоштовних розширених оновлень системи безпеки (подовжені оновлення системи безпеки), можуть і надалі отримувати оновлення системи безпеки, інсталювавши оновлення стека обслуговування (SSU), перелічене нижче або пізніше, і пакет підготовки до ліцензування ESU:

• Windows Server 2008 R2 з пакетом оновлень 1 (SP1)

  • KB5017397: оновлення стека обслуговування для Windows 7 із пакетом оновлень 1 (SP1) і Server 2008 R2 з пакетом оновлень 1 (SP1): 13 вересня 2022 р.

  • KB5016892: оновлення для пакета підготовки до ліцензування extended Security Оновлення для Windows Server 2008 R2 з пакетом оновлень 1 (SP1)

• Для Windows Server 2008 із пакетом оновлень 2 (SP2)

  • KB5016129: оновлення стека обслуговування для Windows Server 2008 з пакетом оновлень 2 (SP2): 12 липня 2022 р.

  • KB5016891: оновлення для пакета підготовки до ліцензування extended Security Оновлення для Windows Server 2008 ІЗ пакетом оновлень 2 (SP2)

• Для Windows Embedded POSReady 7 і Windows Embedded Standard 7

  • KB5017397: оновлення стека обслуговування для Windows 7 із пакетом оновлень 1 (SP1) і Server 2008 R2 з пакетом оновлень 1 (SP1): 13 вересня 2022 р.

Процедура

Щоб і надалі отримувати оновлення системи безпеки після 10 січня 2023 р., виконайте такі дії:

1. Має бути інстальовано наведені нижче оновлення. Якщо ви використовуєте Windows Update, ці оновлення будуть запропоновані вам автоматично за необхідності.

   ВАЖЛИВО Після інсталяції наведених нижче необхідних оновлень необхідно перезавантажити пристрій.

   • Потрібно мати оновлення SHA-2 (KB4474419), випущене 23 вересня 2019 р. або пізніше оновлення SHA-2, а потім перезавантажте пристрій, перш ніж застосовувати це оновлення. Якщо ви використовуєте Windows Update, останнє оновлення SHA-2 буде запропоновано вам автоматично. Докладні відомості про оновлення SHA-2 див. в статті Вимоги підтримки підписування коду SHA-2 2019 для Windows і WSUS.

   • Для Windows Server 2008 R2 з пакетом оновлень 1 (SP1) потрібно інсталювати оновлення стека обслуговування (SSU) (KB5017397), випущене 13 вересня 2022 року або пізнішої версії. Докладні відомості про останні оновлення SSU див. в статті ADV990001 | Останній стек обслуговування Оновлення.

   • Для Windows Server 2008 із пакетом оновлень 2 (SP2) потрібно інсталювати оновлення стека обслуговування (SSU) (KB5016129), випущене 12 липня 2022 року або пізнішої версії. Докладні відомості про останні оновлення SSU див. в статті ADV990001 | Останній стек обслуговування Оновлення.

   • Для Windows Embedded POSReady 7 і Windows Embedded Standard 7 потрібно інсталювати оновлення стека обслуговування (SSU) від 13 вересня 2022 року (KB5017397) або пізнішої версії. Докладні відомості про останні оновлення SSU див. в статті ADV990001 | Останній стек обслуговування Оновлення.

2. Завантажте та інсталюйте Пакет підготовки до ліцензування Extended Security Updates (ESU). Додаткові відомості див. в таких статтях бази знань Microsoft:

   • Для Windows Server 2008 R2 з пакетом оновлень 1 (SP1) див. пакет підготовки до ліцензування extended Security Оновлення (ESU), випущений 8 серпня 2022 року (KB5016892)

   • Для Windows Server 2008 ІЗ пакетом оновлень 2 (SP2) див. пакет підготовки до ліцензування extended Security Оновлення (ESU), випущений 8 серпня 2022 року (KB5016891)

   • Для Windows Embedded POSReady 7 і Windows Embedded Standard 7 див. пакет підготовки до ліцензування Extended Security Оновлення (ESU) (KB4538483)

3. Завантажте ключ додаткового компонента MAK ESU з порталу VLSC, розгорніть і активуйте ключ додаткового компонента MAK подовженого оновлення системи безпеки. Якщо для розгортання та активації ключів використовується засіб керування активацією томів (VAMT), дотримуйтеся вказівок тут.

Нотатка Виконавши цю процедуру, ви зможете й надалі завантажувати щомісячні оновлення через звичайні канали Windows Update, WSUS і Каталог Microsoft Update. Ви можете й надалі розгортати оновлення, використовуючи рекомендоване рішення для керування оновленнями.

Додаткові відомості

Вам не потрібен додатковий ключ для розгортання таких елементів:

• Вам не потрібно розгортати додатковий ключ ESU для віртуальних машин Azure (віртуальних машин) або Azure Stack HCI версії 21H2 або пізнішої.

• Для інших продуктів Azure, таких як Azure VMWare, Azure Nutanix solution Azure Stack (Hub, Edge) або для власних зображень в Azure для Windows Server 2008 з SP2 або Windows Server 2008 R2 SP1, потрібно розгорнути ключ ESU. Кроки з інсталяції, активації та розгортання подовжених оновлень системи безпеки однакові для четвертого року покриття ESU.

• Якщо ви використовуєте Windows Update, останнє оновлення SSU буде запропоновано вам автоматично, якщо ви є клієнтом ESU. Щоб отримати автономний пакет для останнього оновлення SSU, виконайте пошук у Каталозі Microsoft Update. Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді. 

Ресурси

Докладні відомості див. в таких статтях: 

• Що таке програма розширеного оновлення системи безпеки (ESU)?

• Отримайте максимальну користь від Windows Server за допомогою цих 5 практичних порад

• Збільшення інвестицій у Windows Server завдяки новим перевагам і більшій гнучкості