生命周期常见问题解答 - 扩展安全更新

扩展安全更新 (ESU) 计划是需要在支持结束后运行某些旧版 Microsoft 产品的客户的最后选择。 它们不是长期解决方案，而是作为临时桥梁，以便在迁移到较新的受支持平台时保持安全。 它包括在产品扩展支持终止日期后最长三年的关键*和/或重要*安全更新。

扩展安全更新将在可用时分发。 ESU 不含新功能、客户请求的非安全更新或设计更改请求。

ESU 计划不会延长产品生命周期，也不会在产品生命周期之外延长技术支持。

* 依照 Microsoft 安全响应中心 (MSRC) 的定义。

* 可通过 OEM 对选定的嵌入式产品进行扩展安全更新。 所有其他都可通过 批量许可获得。
** 仅在 Azure 上为 Windows Server、SQL Server 2008 和 2008 R2 再提供一年的 ESU。

具有扩展安全更新以及活动支持计划的客户可以收到针对特定于实际 ESU 问题的支持：

• ESU 密钥、许可证和更新的部署、安装和激活
• 针对由于 ESU 而引入的 bug/回归的服务请求

常规技术支持和疑难解答帮助不适用于生命周期结束的产品（上表所示的延长支持日期结束）。 购买或使用 ESU 不会更改关联的产品支持生命周期。

在 Azure 上：扩展安全更新对 Azure 中的 VM 免费。 其中包括 Azure 虚拟机 (VM)、专用主机、Azure VMware 解决方案、Azure 上的 Nutanix 云群集和 Azure Stack 产品组合等目标。 符合条件的客户可以使用 Azure 混合权益 （适用于具有有效软件保障或服务器订阅的客户）来获取购买 Azure 虚拟机 (IaaS) 或 Azure SQL 数据库托管实例 (PaaS) 许可证的折扣。

本地/混合环境：扩展安全更新可通过特定批量许可计划或通过适用于 Windows Server 和 SQL Server 且已启用 Azure Arc 的服务器获取。 请联系您的 Microsoft 合作伙伴或客户团队以了解更多信息。 选定嵌入式产品的 ESU 可通过您的嵌入式设备制造商获得。 对于通过 Dynamics 365 云迁移服务提供的 ESU，客户可以通过云服务提供商 (CSP) 许可计划进行购买。

无论客户想要在何处部署 ESU，特定产品的支持终止日期后，保修期最长为三年。

否，统一支持不包括 ESU。

在 Azure 上：如果 VM 配置为接收更新，则会自动为 ESU 启用 Azure 中托管的适用虚拟机 (VM)，并且这些更新免费提供。

本地/混合：客户可以通过 M365 管理中心门户访问其多个激活密钥或通过已启用 Azure Arc 的服务器直接安装 ESU 来安装 ESU。 通过此处详细了解 Windows Server 的安装详细信息，并在此处了解 SQL Server 的安装详细信息。

客户有两个选项来许可 ESU (ESU)：

1. 通过支持 Azure Arc 的服务器：使用 Azure Arc 启用的扩展安全更新。
2. 商业许可：通过 Microsoft 商业许可计划获取扩展安全更新许可证 (SKU)。

为实现最大程度的灵活性和便利性，我们建议使用支持 Azure Arc 的服务器。

可以直接从 Microsoft、EA 经销商或 CSP 合作伙伴等合作伙伴（自 2023 年 10 月 1 日开始，有资格销售上述两种类型的 ESU）获取 ESU 许可证。

资格条件

若要符合本地或托管环境中的 ESU 条件，服务器或操作系统必须满足以下先决条件之一：

1. 通过任何计划获取的有效软件保障 (SA) 计划均可涵盖，例如企业协议 (EA)、企业协议订阅 (EAS)、服务器和云注册 (SCE) 或教育解决方案注册 (EES)。
2. 通过任何计划获得有效订阅许可证，包括云解决方案提供商 (CSP)。
3. 已通过服务提供商许可协议 (SPLA) 合作伙伴获得“包含许可证”服务。

部署方案

你可以将 Azure Arc 和 ESU 许可证 (SKU) 启用的 ESU 应用到任何正确许可的服务器或操作系统，无论是部署在本地还是非 Azure 云（包括主机托管服务提供商）上。 如果要在另一个云中运行操作系统，请确保遵守基础软件的相应外包或许可证移动性策略。

示例：

1.               SPLA 方案：如果已从 SPLA 合作伙伴获取软件，则 ESU 许可证可适用于该软件。
2. BYOL 方案：如果已通过外包策略或许可证移动性将自带许可引入云托管提供商，则 ESU 许可证可适用于该软件。
3. 本地：如果在本地运行软件，可以使用 ESU 许可证来进行涵盖。

通过适用于 Windows Server 2012 和 2012 R2 的 Azure Arc 服务器选择 ESU 时，有两种许可选择：

1. vCore 许可：根据操作系统使用的虚拟核心 (vCore) 数付费。 此选项使用标准版费率。 如果运行多个虚拟机，费用将根据所有虚拟机中的 vCore 总数进行计算。 对于 vCore 许可，每个虚拟机核数至少为 8。 仅当涵盖作为虚拟机运行的 OS 时，此选项才可用。
2. pCore 许可：根据主机操作系统使用的物理核心 (pCore) 数付费。 此选项可以使用任一版本。 请注意，使用 pCore 许可，最多可涵盖 WS 标准主机上运行的 2 个访客虚拟机（其他虚拟机需要额外的 ESU 许可证）。 使用 WS 数据中心主机，无需额外的许可证即可涵盖所有虚拟机。 对于 pCore 许可，每个服务器核数至少有为 16。 此选项可用于覆盖作为物理主机、虚拟机或两者混合运行的操作系统。

对于由 Azure Arc 启用的 ESU，你可以选择许可选项，而不考虑基础服务器或操作系统的许可方式。 还可以为虚拟机混合使用 pCore 和 vCore 许可。 请确保遵循基础软件允许的虚拟化权利。

对于在支持日期结束后注册 Azure Arc 启用的 ESU 的客户（第 2 年 SQL Server 2012 为 2023 年 7 月 11 日；Windows Server 2012/R2 为 2023 年 10 月 10 日），客户需为支持日期结束后错过的月份一次性支付前期费用，账单将于月底提供给客户。 例如，如果客户在 2024 年 1 月注册，将在第一个月收到 2023 年 10 月、11 月和 12 月的一次性回溯账单。

这也适用于客户间断停用 ESU 的情况。 例如，如果客户在 2023 年 10 月注册，在 2023 年 11 月取消注册，并在 2024 年 3 月重新注册，则重新注册将触发 2023 年 12 月、2024 年 1 月和 2024 年 2 月的回溯计费。

借助 Azure Arc 启用的 ESU，可以将付费 ESU 覆盖范围链接到符合条件的灾难恢复权益服务器，而无需额外付费。 请确保遵循软件的基础灾难恢复权益政策。

借助 Azure Arc 启用的 ESU，可以涵盖使用 Microsoft 开发人员版本许可证或 Visual Studio 订阅授权的开发和测试实例，无需额外付费。

通过商业许可获取的扩展安全更新许可证 (SKU) 在年度覆盖期内有效，例如第 1 年 ESU、第 2 年 ESU 和 3 年 ESU。 每个 ESU 许可证授权特定服务器或操作系统在该 SKU（而不是日历年）定义的持续时间内接收安全更新。 有关覆盖期的完整列表，请参阅本页顶部的表格。

如果还已获得之前年份的 ESU 许可证，则只能获取 ESU 第 2 年和 3 年许可证。 例如，在获取 ESU 第 2 年许可证之前，还必须获取 ESU 第 1 年。

ESU 许可证对应于服务器或操作系统的基础核心许可证数。 可以根据物理核心 (pCore) 或虚拟核心 (vCore) 许可 Windows Server 和SQL Server。 对于通过商业许可销售的 ESU，许可证必须与对基础 Windows Server 或 SQL Server 授予许可的方式相符。

• 物理核心基础：如果为基础软件选择此选项，则需要为服务器上的每个物理核心提供 ESU 许可证。 涵盖主机上运行的所有有效许可来宾 VM，无需额外的许可证。 （请注意，Windows Server 和 SQL Server 软件版本对于允许的来宾数具有不同的允许虚拟化权利。）对于 pCore 许可，Windows Server 每个处理器核数至少为 8 ，每个服务器核数至少为 16。 SQL Server 每个处理器至少具有 4 核。
• 虚拟核心基础：如果为基础软件选择此选项，则需要为分配给 VM 的每个虚拟核心提供 ESU 许可证。 对于 vCore 许可，Windows Server 每个 VM 最少 8 核。 SQL Server 每个 VM 至少 4 核。

总之，使用商业许可 ESU (SKU) 获取许可时，ESU 核心许可证的数量必须与对基础 Windows Server 或 SQL Server 授予许可的方式相符。 此外，使用商业许可 ESU 时，必须确保 ESU 版本与基础软件的版本匹配。 例如，如果 VM 上有 Windows Server Datacenter，则如果要在 vCore 级别许可，则应获取 ESU Datacenter 版本。

示例：

1. 物理核心方案：拥有基于 pCore 的 Windows Server Datacenter 许可的 16 核服务器的客户需要获取 16 个 ESU Datacenter 许可证。 这涵盖整个服务器，而不管服务器上运行的来宾 VM 数量如何。
2. 虚拟核心方案：拥有三个基于 vCore 的 Windows Server 标准版许可的 8 核 VM 的客户需要 24 个标准版 ESU 许可证来涵盖所有 VM。 添加其他 VM 时，必须相应地获取其他 ESU 许可证。 对于大于 8 个 vCore 的 VM（即超过最低配置），请将所有 vCore 加起来以获得正确的价格。了解给定服务器的基础许可证状态可以准确地确定所需的扩展安全更新许可证数。

通过商业许可的 ESU (SKU)，还可以涵盖符合条件的灾难恢复权益服务器，而无需获取其他许可证。 请确保遵循软件的基础灾难恢复权益政策。

借助商业许可的 ESU (SKU)，可以涵盖使用 Microsoft 开发人员版本许可证或 Visual Studio 订阅授权的开发和测试实例，无需额外付费。

在终止支持日期之后的三年内，将工作负载迁移到 Azure 的客户将有权访问 SQL Server 2012、Windows Server 2012 和 2012 R2 的 ESU，无需额外支付除运行虚拟机之外的费用。 当前，这包括 Azure 目标，例如 Azure 虚拟机 (VM)、专用主机、Azure VMware 解决方案、Azure 上的 Nutanix 云群集和 Azure Stack 产品组合。

对于 Azure 中的 ESU，免费 ESU 不需要软件保障，但 Azure 混合权益需要软件保障。

第 1 年：每年完全许可价格的 100%*

第 2 年：每年完全许可价格的 100%

第 3 年：每年完全许可价格的 100%

* SQL Server 2012 第 1 年 ESU 价格曾是完全许可价格的 75%

完全许可价格相当于仅许可证购买，而不是 L+SA 合同的“许可”部分。

• SQL Server 2012 外延支持已于 2022 年 7 月 12 日结束。
• Windows Server 2012 和 2012 R2 外延支持将于 2023 年 10 月 10 日终止。

详细了解生命周期支持截止时间。

否，组织在延迟加入时必须购买前几个月/几年的 ESU。

向 Azure 上的客户提供免费 ESU，其中包括在 Azure 虚拟机、Azure 专用主机、Azure VMWare 解决方案、Azure 上的 Nutanix 云群集和 Azure Stack Hub/Edge/HCI 上运行的工作负载。

没有，2012 ESU 中的更新类型没有变化。 Windows Server 将分发“关键”和“重要”修补程序，SQL Server 分发“关键”更新。

有关哪些内容被视为“关键”或“重要”的详细信息，请访问安全更新严重性分级系统网页。

ESU 不含新功能、客户请求的非安全修补程序或设计更改请求。 但是，Microsoft 可能会根据需要包括非安全修补程序。

没有，2012 ESU 客户的技术支持选项没有变化，但明确了 ESU 的技术支持仅限于范围内的安全更新。

SQL Server 2012 企业版和标准版，Windows Server 2008/2008 R2 和 2012/2012 R2 标准版、数据中心版和嵌入式版都有资格获得 ESU。 Windows Server 2008 R2 和 SQL Server 是支持 X86（32 位）处理器的最终版本，所有后续版本仅支持 x64。

SQL Server 2012：ESU 包括在支持结束后最长三年内提供被评为“关键”的安全更新。

              Windows Server 2012/2012 R2：ESU 包括在支持结束后最长三年内提供评级为“关键”和“重要”的安全更新和“安全更新严重性分级系统”。

ESU 将在可用时分发。 ESU 不含新功能、客户请求的非安全修补程序或设计更改请求。 但是，Microsoft 可能会根据需要包括非安全修补程序。

有关哪些内容被视为“关键”或“重要”的详细信息，请访问 MSRC 网站。

对于过去支持结束的事件，SQL Server 仅提供符合企业客户合规性标准的关键安全汇报更新。 SQL Server 不提供常规的每月安全更新。 Microsoft 仅为 MSRC“安全更新指南”提供按需 SQL Server 安全更新 (GDR)，其中 SQL Server 被确定为受影响的产品。

如果在某些情况下，不提供 MSRC 认为不关键但客户认为关键的新 SQL Server 重要更新，我们将根据具体情况与客户合作，给出适当的缓解措施建议。

• Azure Arc 启用的 ESU：2023 年 9 月 1 日。
• 许可证（非 Azure Arc）ESU：2023 年 10 月 1 日。

云解决方案提供商 (CSP) 合作伙伴可以提供 Windows Server 和 SQL Server 支持结束版本的 ESU。  然后，客户将有权在本地部署或在授权主机上运行的外包环境中使用 ESU 涵盖的许可证。 客户还可以将 ESU 许可证应用于从 SPLA 合作伙伴或云解决方案提供商主机获取的“包含许可证”工作负载。

否，客户可以选择使用软件保障覆盖尽可能多的 2012/2012 R2 本地服务器，因为这些需要 ESU。

否。 客户无法购买 SQL Server Express 版或 Developer 版的 ESU。 但是，可以将其工作负载移动到 Azure 并获取 ESU，无需支付超出使用 Azure 订阅的费用。 此外，允许具有 SQL Server 生产工作负载 ESU 的客户将更新应用于其运行 SQL Server Developer 版本的服务器，但仅用于开发和测试目的。

是的，客户必须具有有效的 CAL 软件保障（或等效的订阅许可证）和外部连接器许可证，允许访问有效 ESU 覆盖范围内的服务器。 但是，对于 CAL 或外部连接器许可证，ESU 覆盖不是必需的，也不可用。

是的，客户需要使用最新的 Service Pack 运行 SQL Server 2012，以应用 ESU。 Microsoft 将仅生成可应用于最新 Service Pack 的更新。

对于没有软件保障的客户，可以选择迁移到 Azure 来替代访问 ESU。 对于可变工作负载，我们建议客户通过即用即付在 Azure 上迁移，这允许随时纵向扩展或缩减。 对于可预测的工作负载，我们建议客户通过服务器订阅和预留实例迁移到 Azure。

当需要留在本地的客户通过 EA 或 SCE 经由 EAS、EES、CSP 或许可证获得活动的服务器订阅时，除了通过这些计划获得软件保障外，还可以购买 ESU。 或者，除了通过 EA、EAS、SCE、EES 获得产品许可证或通过 CSP 获得订阅外，客户还可以通过 Open、Select 或 MPSA 协议使用软件保障。 许可证和软件保障不需要在同一协议上。

没有将 Windows Server 2012/R2 或 SQL Server 2012 工作负载迁移到 Azure 的最后期限。 但是，我们建议客户在支持日期结束前完成迁移，以免错过任何 ESU。 如果客户错过了一年的 ESU 服务期，则可以购买前几年的服务期，同时购买当前时段的服务期。

若要查找有关终止支持日期的详细信息，请参阅：搜索产品和服务生命周期信息 -- Microsoft 生命周期 | Microsoft Docs。

为生产服务器购买 ESU 的客户也可以将这些安全更新应用到在 Visual Studio (MSDN) 订阅下许可的服务器，无需额外付费。 客户可以涵盖的 MSDN 服务器数没有限制。 如果其为生产服务器购买了 ESU，则这些更新可以应用于任意数量的 MSDN 服务器。

高级保障不再可用，但对于已购买高级保障的客户，我们将遵守高级保障条款。

软件保障是 ESU 的先决条件。 如果你有软件保障或等效的订阅（即使其位于不同的合约/计划类型），则可以为 Microsoft 企业协议 (EA)、企业协议订阅 (EAS) 或服务器和云合约 (SCE) 上软件保障涵盖的服务器购买 ESU。

ESU 服务期不需要与软件保障服务期重合，但客户必须在购买给定年的 ESU 服务期时至少剩余一个月的合格软件保障服务期。

ESU 可由具有以下计划下的活动软件保障的客户购买 - 企业协议 (EA)、企业订阅协议 (EAS)、服务器和云注册 (SCE)、教育解决方案注册 (EES) 或通过云解决方案提供商 (CSP) 等计划获得的订阅。

建议将预安装的 Windows Server 上运行的应用迁移到受支持的操作系统版本或 Azure 上的 Windows Server。

ESU 的技术支持仅限于作为 ESU 一部分接收的安全更新，包括 ESU 密钥和/或 ESU 更新的部署和安装，以及因 ESU 更新导致的任何回归支持。

否。 如果客户拥有 SQL Server 2012 或 Windows Server 2012/2012 R2 但不具有 ESU，则即使有支持计划也无法提交支持工单。

当客户已购买 ESU 并具有现有支持计划时：

方案：客户可以创建有关安装 ESU 密钥/许可/激活的支持工单。
响应：是

方案：客户可以创建有关安装 ESU 更新的支持工单
响应：是

方案：客户可以创建有关安装 ESU 后出现问题的支持工单
响应：是的，如果确定问题是由 ESU 引起的，则支持团队将代表客户提交 Bug。

方案：支持团队将提供对常规产品功能的支持或与 ESU 本身无关的故障排除。
响应：否

此程序仅涵盖命名产品及其随附的组件。 除非明确说明，否则此计划的范围不会扩展到客户可能运行的任何其他产品或工具或涵盖的产品。

不正确。 ESU 计划不会扩展产品的技术支持。

否，客户必须单独购买 ESU。 ESU 的费用不包括在统一支持协议的价格计算中。 但是，具有统一支持和 ESU 的客户可以对与 ESU 本身直接相关的问题请求技术支持（例如 ESU 的许可、激活和安装）。

所有客户必须通过其协议编号致电 Microsoft 支持部门，以验证是否已获得 ESU。 将为 ESU 客户创建支持事件。 Services Hub 不会在下拉菜单中列出任何已终止支持的产品。

随着我们持续致力于完全自动执行验证过程，技术路由将验证客户是否购买了 ESU。 验证客户后，将创建案例并将其添加到相应的 ESU 技术支持队列。 客户应提供其企业协议编号或客户全名进行验证。

如果经调查确定解决方案需要最新版本中提供的产品增强功能，则会向客户发出请求，要求升级到功能已可用的最新版本。 不会对 SQL 2012 或 Windows Server 2012/2012 R2 进行新产品增强。

否。 适用于 Windows 7、Windows Server 2008/R2 和 2012/R2 的扩展安全更新 (ESU) 将需要在线服务（启动到映像中获取更新。请参阅在线服务获取更多信息）。

脱机服务模式下不支持 ESU。 在脱机服务模式下应用 ESU 会生成错误，更新会失败。

在 Azure 中，系统会自动应用 ESU。

在本地和托管环境中，有两个选项可用于获取 ESU：

1. 由支持 Azure Arc 的服务器启用的 ESU，你可以在 Windows Server 2012/R2 或 SQL Server 2012 ESU 中通过 Azure 门户注册计算机，通过支持 Azure Arc 的服务器进行连接，并按 Azure 计费服务付费。 你按月为这些 ESU 支付费用。 不需要密钥；新的 Azure 订阅执行所有身份验证，无需获取、部署和管理密钥。 此外，清单视图将显示 Azure Arc 启用的所有 Windows 和 SQL Server 计算机的扩展安全更新范围。在此处了解详细信息。

2. 通过 Windows 更新、Windows Server 更新服务和目录获取 ESU。 Wsusscn2.cab 还将包括 ESU，并在扩展安全更新期间可用。 可在以下位置下载最新的 Wsusscn2.cab 文件：下载 Wsusscn2.cab。

目前，这包括 Azure 目标，例如 Azure 虚拟机 (VM)、专用主机、Azure VMware 解决方案、Azure 上的 Nutanix 云群集和 Azure Stack HCI。

是的，具有有效软件保障或等效服务器订阅的客户可以利用 Azure 混合权益：

              SQL Server：客户可以利用现有的本地许可证投资，在混合环境中由 Azure Arc 支持的 Azure SQL 托管实例、Azure 虚拟机和 Azure SQL 托管实例上运行的 SQL Server 上享受折扣价格。

              Windows Server：客户可以利用现有的本地许可证投资来节省 Azure 虚拟机。

选择迁移到 Azure IaaS 的客户可以将 SQL Server 和 Windows Server 的 Azure 混合权益节省结合起来，以节省更多成本。

是的，ESU 将在 Azure 政府区域的 Azure 虚拟机上提供。

ESU 产品/服务不包括安全更新范围之外的技术支持。 对于通过 SPLA 购买 Windows Server 2012/2012 R2 或 SQL Server 2012 的客户，则应联系 SPLA 提供商，该提供商可以使用合作伙伴支持协议。 如果客户通过 SPLA 进行购买，则无法直接与 Microsoft 联系。

是的，你可以灵活地使用第一方或第三方解决方案来交付 ESU。 一些常见的修补解决方案包括 Azure 上的更新管理中心、Systems Center Configuration Manager、Qualys、SolarWinds 和 Tanium。

已启用 Azure Arc 的服务器可以处理间歇性连接丢失，但希望在 30 天内至少连接一次。 已启用 Azure Arc 的服务器支持公共终结点、代理服务器和专用链接作为连接选项。 如果在断开连接的情况下需要 ESU，则应手动应用 ESU 密钥。 在此处深入了解。

若要激活适用于 Azure Arc 启用的 SQL Server 2012 的 ESU 订阅，请执行以下步骤：

1. 确保已购买第 1 年 ESU。
2. 使用部署选项之一将要涵盖的实例加入 Azure Arc，并将许可证设置为“软件保障”。
3. 在每台连接的计算机上使用“SQL Server 配置”边栏选项卡激活 ESU。

虽然可以在 2023 年 6 月 26 日之后随时注册 Azure Arc 启用的 SQL Server ESU，但计费将在 2023 年 9 月 1 日之后自动开始。 我们建议你尽快注册，因为保护从激活 ESU 订阅的那一刻开始。

每月帐单将基于版本、订阅至 ESU 的服务器核心总数以及当月天数显示扩展安全更新订阅的总成本。

在以下情况下，ESU 计费将立即停止：

1. 你出于任何原因手动取消了订阅。
2. 你已将 SQL Server 迁移到 Azure；不需要手动取消。
3. 你已将 SQL Server 升级到较新版本；不需要手动取消。

如果在未迁移到 Azure 或升级到较新版本的情况下取消 ESU 或取消订阅，计费将立即停止，但你将无法使用将来的修补程序。

Win7/Server 2008/R2 和 2012/R2：安装 ESU 先决条件更新后（请参阅博客），可以使用以下步骤完成离线激活。

Windows Server 2008 SP2：支持将在即将发布的版本中提供，但步骤相同。

1. 使用 Slmgr.vbs /ipk < ESU MAK 密钥>安装产品密钥
2. 使用相应的 ESU 激活 ID 获取 ESU 密钥的安装 ID（请参阅博客了解每个计划的 ESU 激活 ID）。 例如：
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows 脚本宿主版本 5.8
   版权所有 (C) Microsoft Corporation。 保留所有权利。
   安装 ID：003842447833058154105433619200708862559816407110910340
3. 获得安装 ID 后，请致电你所在区域的 Microsoft 许可激活中心；他们将指导你完成获取确认 ID 的步骤，请记下此 ID。
4. 凭借上述步骤中获取的确认 ID，使用 Slmgr /atp <确认 ID><ESU 激活 ID> 激活 ESU SKU。
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows 脚本宿主版本 5.8
   版权所有 (C) Microsoft Corporation。 保留所有权利。
   已成功存放产品 77db037b-95c3-48d7-a3ab-a9c6d41093e0 的确认 ID。
   此步骤后，ESU 许可证已成功激活（使用 slmgr /dlv <Esu 激活 ID> 应显示“已许可”）。

若要获取嵌套 VM 上的 ESU，需要在顶级来宾 VM（也称为嵌套 VM）上安装并激活 ESU 密钥，即使在 Azure 上运行也是如此。 有关如何为 Windows Server 2008/2008 R2、2012/2012 R2 和 Windows 7 购买和激活 ESU 的详细说明，请参阅 Tech Community 上的这篇博客文章。

客户可以针对软件和硬件清单使用其偏好的工具。 在 Azure 迁移中心站点上查找 Microsoft 和我们的合作伙伴提供的清单工具的链接。

客户可以使用 Azure Site Recovery 或使用许多合作伙伴工具，将工作负载从基于 VMware 的本地虚拟机迁移到 Azure 虚拟机。 另一个选项是新增的 Azure 上的 VMware 解决方案，用于提供专用托管体验。

是的，客户必须拥有软件保障，才能利用 Azure 虚拟机上的 SQL ServerSQL Server BYOL 计划，这是许可移动性计划的一部分。 对于没有软件保障的客户，建议迁移到其 2008 环境的 Azure SQL 托管实例。 客户还可以迁移到即用即付 Azure 虚拟机。 按核心许可 SQL 的软件保障客户也可以使用 Azure 混合权益迁移到 Azure。

Azure SQL 托管实例是 Azure 中的一项服务，近乎完全兼容本地 SQL Server。 托管实例提供内置的高可用性/灾难恢复功能，以及智能性能功能和动态缩放功能。 托管实例还提供无需手动安全修补和升级的无版本体验。 有关 BYOL 计划的详细信息，请参阅 Azure 定价指南页。

在 Azure 上运行的 Windows Server 实例（包括 VMware 和 Nutanix 解决方案）以及 Azure 连接设备 Azure Stack Hub 和 Azure Stack HCI 有资格获得免费 ESU。

在 SQL Server 和 Windows Server 2012 上运行的应用通常可以重新托管到 Azure，无需更改应用程序代码。 准备在 Azure 或本地进行升级的客户可以查看 Azure 市场目录，并咨询其软件供应商，以查找所有 Windows Server 和 SQL Server 版本上受支持的应用矩阵。

客户应在迁移任何服务器应用程序之前评估其应用程序基础结构。 他们可以在 Azure 迁移中心了解有关建议过程的详细信息，在其中可了解如何利用 Azure Migrate 等服务来完成就绪情况评估，包括成本估算，以在 Azure 中运行应用程序基础结构。 有关后续问题，请与 Microsoft 合作伙伴、Microsoft 服务或帐户团队协作，评估应用程序就绪情况。

ESU 将继续通过所有正常通道（Windows 更新、Windows Server Update Service 和目录）提供。 不需要从联机目录导入 Windows Server Update Services (WSUS)。

这些更新将在 Windows Server Update Service (WSUS) 中显示为不适用。 如果尝试从目录手动安装 ESU，将无法安装。 此外，请注意，激活 ESU 的设备和未激活 ESU 的设备可以在用于补丁部署的同一计算机组中共存。

第三方应用程序控制解决方案不能替代产品安全修补程序。

SQL Server 2012 ESU 将会受到 Azure Stack 的支持。 Azure Stack 将支持 Windows Server 2012、2012 R2。

Azure 当前不支持共享存储聚类分析。 有关如何在 Azure 上配置高可用性 SQL Server 实例的建议，请参阅本指南了解 SQL Server 高可用性。

要了解有关扩展安全更新程序以及终止支持和迁移选项的详细信息，请参阅以下文章：

• 应用保证--应用程序兼容性和迁移帮助
• SQL Server 2012 和 Windows Server 2012/R2 ESU 常见问题
• 如何为 Windows 设备获取 ESU
• 如何获得 Windows 的第 2 年 ESU
• Windows 7 ESU 常见问题解答
• 如何为 Windows Embedded 7 Standard 获取 ESU
• 关于 Windows 7 支持结束的 IT 专业常见问题
• Windows 7 和 Office 365 ProPlus 支持
• SQL Server 2008/R2 和 Windows Server 2008/R2 ESU 常见问题
• SQL Server 2008/2008 R2 ESU 资源站点
• 扩展的安全更新和 Microsoft 端点配置管理器
• Dynamics 365 云迁移服务

              如何为 Windows Server 获取 ESU

如何为 SQL Server 获取 ESU

为符合条件的 Windows 设备获取扩展安全更新 - Microsoft 社区中心

Microsoft 生命周期策略 | Microsoft Learn

所有已启用 Azure Arc 的服务器 Learn 文档：

如何准备通过 Azure Arc 为 Windows Server 2012 提供扩展安全更新 - Azure Arc | Microsoft Learn

适用于 Windows Server 2012 扩展安全更新的许可证预配指南 - Azure Arc | Microsoft Learn

通过 Azure Arc 为 Windows Server 2012 提供扩展安全更新的计费服务 - Azure Arc | Microsoft Learn

为 Windows Server 2012 提供扩展安全更新 - Azure Arc | Microsoft Learn

以编程方式部署和管理 Azure Arc 扩展安全更新许可证 - Azure Arc | Microsoft Learn

如何通过 Azure Arc 排查 Windows Server 2012 的扩展安全更新交付问题 - Azure Arc | Microsoft Learn

定价 -- Azure Arc | Microsoft Azure

KB5031043：在 2023 年 10 月 10 日结束扩展支持后继续接收安全更新的步骤 - Microsoft Support

Windows Server 2012/R2：扩展安全更新 | Windows IT 专业人员博客 (microsoft.com)

Azure 混合权益常见问题解答