Actualizaciones de seguridad extendidas (ESU) gratuitas en Azure Stack HCI

Se aplica a: Azure Stack HCI, versiones 23H2 y 22H2

El programa de actualizaciones de seguridad extendidas (ESU) le permite obtener revisiones de seguridad importantes para los productos de Microsoft heredados que están más allá del final del soporte técnico. La obtención de ESU mediante Azure Stack HCI incluye ventajas y pasos de implementación adicionales: en este artículo, se explican los detalles para Azure Stack HCI.

Para obtener información general sobre el programa de ESU, los productos que se incluyen y las fechas de soporte técnico, consulte las preguntas más frecuentes sobre el ciclo de vida de los productos.

Nota

Los clientes de Azure Stack HCI pueden obtener estu sin costo a través de la comprobación de Azure para vm siguiendo las instrucciones de este artículo. Si tiene un servidor habilitado para Arc que no sea Azure Stack HCI, considere la posibilidad de obtener licencias de ESU a través de Arc. Para obtener más información, consulte Entrega de Novedades de seguridad extendida (a través de Arc).

Tutorial: Obtención de ESU gratuitas mediante Azure Stack HCI

En este tutorial se explica cómo puede usar la comprobación de Azure para máquinas virtuales para desbloquear automáticamente las ESU gratuitas en Azure Stack HCI. La comprobación de Azure es una característica de Azure Stack HCI que le permite ampliar las ventajas exclusivas de Azure admitidas al clúster, incluida la obtención gratuita de ESUs.

Nota

Los pasos de este tutorial se aplican solo a la versión 23H2 y posteriores de Azure Stack HCI. Si usa la versión 22H2 y anteriores, consulte la documentación de Ventajas de Azure (22H2 y versiones anteriores).

Requisitos previos

Windows Server 2012/2012 R2

• Revise e instale la sección de requisitos previos de instalación para LAS SU en KB5031043: procedimiento para seguir recibiendo actualizaciones de seguridad después de que el soporte extendido haya finalizado el 10 de octubre de 2023: Soporte técnico de Microsoft.
• Instale el 8 de agosto de 2023 SSU o posterior:
  • Windows Server 2012 R2 (KB5029368)
  • Windows Server 2012 (KB5029369)

Windows Server 2008/2008 R2

• Revise e instale la sección de requisitos previos de instalación para las ESU en Obtención de actualizaciones de seguridad extendidas para dispositivos Windows válidos.
• Instale la SSU del 8 de octubre de 2021 o posterior:
  • Windows 7 SP1 and Windows Server 2008 R2 SP1 (KB5006749)
  • Windows Server 2008 SP2: (KB5006750)

En la imagen siguiente se muestra la salida típica al comprobar los requisitos previos necesarios mediante PowerShell. La salida real podría ser diferente; esta imagen es una salida de ejemplo que muestra los requisitos previos instalados:

Paso 1: Activación de la compatibilidad con el sistema operativo heredado para la comprobación de máquinas virtuales de Azure

Siga estas instrucciones para activar la compatibilidad con el sistema operativo heredado para la comprobación de máquinas virtuales de Azure:

• Uso de Windows Admin Center: administre la compatibilidad con el sistema operativo heredado mediante Windows Admin Center.
• Uso de PowerShell: administre la compatibilidad con el sistema operativo heredado mediante PowerShell.

Paso 2: Habilitación del acceso para nuevas máquinas virtuales

También debe habilitar el acceso de compatibilidad con el sistema operativo heredado para cada máquina virtual que requiera ESU. Siga estas instrucciones:

• Uso de Windows Admin Center: administre el acceso de compatibilidad con el sistema operativo heredado para las máquinas virtuales: Windows Admin Center. Compruebe que las máquinas virtuales de ESU aparecen como Activas en la pestaña VM .
• Uso de PowerShell: administre el acceso de compatibilidad con el sistema operativo heredado para las máquinas virtuales: PowerShell.

Paso 3: Instalación de las actualizaciones de seguridad extendidas

Una vez configurada la compatibilidad con el sistema operativo heredado, puede instalar la seguridad extendida gratuita Novedades para máquinas virtuales aptas en el clúster. Instale las actualizaciones mediante el método de preferencia actual; por ejemplo, Windows Update, Windows Server Update Services (WSUS), Microsoft Update Catalog u otros. En la captura de pantalla siguiente, se muestra la instalación de las actualizaciones de seguridad con Windows Update:

Preguntas más frecuentes

¿Qué productos ESU cubre?

ESU cubre los productos de cliente de Windows Server y Windows en el programa ESU. Para obtener más información, consulte las preguntas más frecuentes sobre el ciclo de vida del producto.

¿Esto cubre las ESU para Windows Server 2012?

Sí.

¿Mi máquina virtual tiene que estar conectada para obtener las ESU?

No, no necesita conectividad a Internet para instalar ESU, a menos que use un método de actualización que requiera conectividad a Internet para descargar paquetes ESU. Solo el host de Azure Stack HCI debe mantener la conectividad a Internet de 30 días para que la comprobación de máquinas virtuales de Azure permanezca activa.

¿Puedo seguir utilizando claves MAK para obtener las ESU para las máquinas virtuales en Azure Stack HCI?

Sí. Si ya ha comprado claves MAK, todavía puede aplicarlas con las instrucciones que se describen en Obtención de actualizaciones de seguridad extendidas para dispositivos Windows válidos. Sin embargo, las claves MAK no son gratuitas. Considere la posibilidad de cambiar al enfoque de comprobación de Azure para vm para que pueda obtener automáticamente las ESU gratuitas a través del clúster de Azure Stack HCI en el futuro.

¿Puedo detectar las SUE si no tengo comprobación de Azure para máquinas virtuales?

Sí. Puede detectar ESU incluso si no tiene comprobación de máquina virtual de Azure. Para la instalación, debe configurar la comprobación de Azure para máquinas virtuales (o claves MAK).

¿Puedo obtener las ESU mediante Azure Virtual Desktop (AVD) en Azure Stack HCI?

Los sistemas operativos admitidos actualmente para AVD en Azure Stack HCI aún no son aptos para las ESU. Vea la lista aquí.

¿Es necesario hacer algo para renovar el año 1, año 2, año 3, etc.?

No. Una vez que haya configurado la comprobación de Azure para las máquinas virtuales, no es necesario renovar ni hacer nada más.

Pasos siguientes

Preguntas frecuentes sobre el ciclo de vida de los productos: actualizaciones de seguridad extendidas.