Preguntas frecuentes sobre el ciclo de vida: actualizaciones de seguridad extendidas

El programa Extended Security Update (ESU) es una opción de último recurso para los clientes que necesitan ejecutar determinados productos heredados de Microsoft más allá del final del soporte técnico. No están pensadas como una solución a largo plazo, sino como un puente temporal para mantener la seguridad mientras se migra a una plataforma más reciente y compatible. Incluye las actualizaciones de seguridad críticas* y/o importantes* durante un máximo de tres años tras la fecha de finalización de soporte extendido del producto.

Las actualizaciones de seguridad extendidas se distribuirán siempre y cuando estén disponibles. Las ESU no incluyen nuevas características, actualizaciones que no sean de seguridad solicitadas por el cliente ni solicitudes de cambio de diseño.

El programa ESU no amplía el ciclo de vida del producto ni amplía el soporte técnico para el producto más allá de su ciclo de vida.

* Como se define en el Centro de respuestas de seguridad de Microsoft (MSRC).

* Las actualizaciones de seguridad extendidas para determinados productos integrados están disponibles a través de los OEM. Todos los demás están disponibles a través de licencias por volumen.
** Un año adicional de ESU está disponible para Windows Server y SQL Server 2008 y 2008 R2 solo en Azure.

Los clientes que tienen actualizaciones de seguridad extendida y tienen un plan de soporte técnico activo pueden recibir soporte técnico para problemas específicos de las ESU:

• Implementación, instalación y activación de claves, licencias y actualizaciones de ESU
• Solicitudes de mantenimiento de errores o regresiones introducidas como resultado de una ESU

El soporte técnico general y la asistencia para la solución de problemas no están disponibles para los productos que han alcanzado el final del ciclo de vida (la fecha de finalización del soporte extendido se muestra en la tabla anterior). La compra o el uso de ESU no cambia el ciclo de vida de soporte técnico de los productos asociados.

En Azure: las actualizaciones de seguridad extendida son gratuitas para las máquinas virtuales de Azure. Esto incluye destinos como máquinas virtuales (VM) de Azure, host dedicado, Azure VMware Solution, clústeres en la nube de Nutanix en Azure y cartera de Azure Stack. Los clientes que reúnan los requisitos pueden usar la Ventaja híbrida de Azure (disponible para clientes con Software Assurance o suscripciones de servidor activas) para obtener descuentos en la licencia de Azure Virtual Machines (IaaS) o Instancia administrada de Azure SQL Database (PaaS).

Entornos locales o híbridos: las actualizaciones de seguridad extendida están disponibles a través de programas específicos de licencias por volumen o a través de servidores habilitados para Azure Arc para Windows Server y SQL Server. Póngase en contacto con su socio de Microsoft o equipo de cuenta para obtener más información. Las ESU para determinados productos integrados están disponibles a través del fabricante del dispositivo integrado. Los clientes pueden comprar las ESU disponibles con la oferta de migración a la nube de Dynamics 365 a través del programa de licencias del proveedor de servicios en la nube (CSP).

Independientemente de dónde quiera implementar las ESU el cliente, la cobertura estará disponible hasta tres años después de la fecha de finalización del soporte técnico para un producto determinado.

No, el soporte técnico unificado no incluye las ESU.

En Azure: las máquinas virtuales (VM) aplicables hospedadas en Azure se habilitan automáticamente para las ESU si la máquina virtual está configurada para recibir actualizaciones y estas actualizaciones se proporcionan de forma gratuita.

Local o híbrido: los clientes pueden instalar las ESU accediendo a sus diversas claves de activación a través del portal de M365 Administración Center o instalando directamente las ESU a través de servidores habilitados para Azure Arc. Obtenga más información sobre los detalles de instalación aquí para Windows Server y aquí para SQL Server.

Los clientes tienen dos opciones para conceder licencias ESU (ESU):

1. A través de servidores habilitados para Azure Arc: con las actualizaciones de seguridad extendida habilitadas por Azure Arc.
2. Licencias comerciales: adquiera licencias de Actualizaciones de seguridad extendidas (SKU) a través de un programa de licencias comerciales de Microsoft.

Para disfrutar de la máxima flexibilidad y comodidad, se recomienda usar servidores habilitados para Azure Arc.

Puede adquirir licencias ESU directamente por parte de Microsoft o de su socio, como un revendedor de EA o un socio CSP (que cumplen los resquisitos para vender ESU a partir del 1 de octubre de 2023 para los dos tipos de ESU mencionados anteriormente).

Criterios de compatibilidad

Para poder utilizar ESU localmente o en entornos alojados, su servidor o sistema operativo debe cumplir uno de los siguientes requisitos previos:

1. Estar cubierto por un plan de Software Assurance (SA) activo adquirido a través de cualquier programa, como Contrato Enterprise (EA), Suscripción de contrato Enterprise (EAS), Inscripción de servidor y en la nube (SCE) o Inscripción para soluciones educativas (EES).
2. Tener licencias de suscripción activas adquiridas a través de cualquier programa, incluyendo el Proveedor de soluciones en la nube (CSP).
3. Haber sido adquiridos como servicios con "Licencia incluida" a través de un socio con contrato de licencia de proveedor de servicios (SPLA).

Escenarios de implementación

Puede aplicar ESU habilitado por licencias de Azure Arc y ESU (SKU) a cualquier servidor o sistema operativo con la licencia correcta, ya sea que se implemente localmente o en nubes que no sean de Azure (incluidos los host). Si ejecuta el sistema operativo en otra nube, asegúrese de cumplir las directivas de externalización o de movilidad de licencias correspondientes para el software subyacente.

Ejemplos:

1. Escenario SPLA: si ha adquirido un sistema operativo de un socio SPLA, puede cubrirlo con licencias ESU.
2.               Escenario de BYOL: si ha traído sus propias licencias a un proveedor de hospedaje en la nube a través de su directiva de externalización o movilidad de licencias, puede cubrir su software con licencias ESU.
3. Localmente: si ejecuta el software localmente, puede cubrirlo con licencias ESU.

Al optar por ESU a través de servidores habilitados para Azure Arc para Windows Server 2012 y 2012 R2, tiene dos opciones de licencia:

1. Licencias de núcleo virtual: pague en función del número de núcleos virtuales (vCores) que utilice el sistema operativo. Esta opción usa la tasa de Standard edition. Si está operando varias máquinas virtuales, el coste se calculará en función del número total de núcleos virtuales en todas las máquinas virtuales. Hay un mínimo de 8 núcleos por máquina virtual para las licencias de núcleo virtual. Esta opción solo está disponible al cubrir un sistema operativo que se ejecuta como una máquina virtual.
2. Licencias de núcleo físico: pague en función del número de núcleo físico (pCores) que utilice el sistema operativo host. Esta opción puede usar cualquiera de las ediciones. Tenga en cuenta que con las licencias de núcleo físico, se cubren hasta dos máquinas virtuales invitadas que se ejecutan en un host estándar de WS (las máquinas virtuales adicionales requieren licencias ESU adicionales). Con el host del centro de datos de WS, todas las máquinas virtuales se cubren sin necesidad de licencias adicionales. Hay un mínimo de 16 núcleos por servidor para las licencias de núcleo físico. Esta opción está disponible para cubrir los sistemas operativos que se ejecutan como un host físico, una máquina virtual o una mezcla de ambos.

En el caso de ESU habilitadas por Azure Arc, puede seleccionar cualquiera de las opciones de licencia, independientemente de cómo se licencie el servidor o sistema operativo subyacente. También puede combinar licencias de núcleo físico y núcleo virtual para las máquinas virtuales. Asegúrese de ajustarse a los derechos de virtualización permitidos para el software subyacente.

Para los clientes que se inscriban en ESU habilitadas por Azure Arc después de las fechas de fin de soporte (11 de julio de 2023 para SQL Server 2012 año 2 y 10 de octubre de 2023 para Windows Server 2012/R2), se les facturará un cargo único por adelantado de los meses que falten después de la fecha de fin de soporte técnico, con la facturación de finales de mes. Por ejemplo, si un cliente se inscribe en enero de 2024, recibirá una única factura retroactiva de octubre, noviembre y diciembre de 2023 durante su primer mes.

Esto también se aplica si un cliente desactiva ESU de forma intermitente. Por ejemplo, si un cliente se inscribe en octubre de 2023, anula la inscripción en noviembre de 2023 y vuelve a inscribirse en marzo de 2024, la reinscripción desencadenará la facturación retroactiva de diciembre de 2023, enero de 2024 y febrero de 2024.

Con ESU habilitadas por Azure Arc, puede vincular la cobertura de ESU de pago a los servidores de ventajas de recuperación frente a desastres que reúnen los requisitos sin incurrir en costes adicionales. Asegúrese de seguir la directiva subyacente de las ventajas de recuperación frente a desastres para el software.

Con ESU habilitado por Azure Arc, puede cubrir las instancias de desarrollo e instancias de prueba con licencias de la edición Microsoft Developer o suscripciones de Visual Studio sin ningún costo adicional.

Las licencias (SKU) de las actualizaciones de seguridad extendidas obtenidas mediante licencias comerciales son válidas para períodos de cobertura anuales, como ESU año 1, ESU año 2 y ESU año 3. Cada licencia de ESU da derecho al servidor o sistema operativo específico a recibir actualizaciones de seguridad durante el tiempo definido por esa SKU (no por año natural). Para obtener una lista completa de los períodos de cobertura, consulte la tabla de la parte superior de esta página.

Solo puede adquirir licencias de ESU año 2 y año 3 si también ha adquirido las licencias de ESU para los años anteriores. Por ejemplo, antes de adquirir la licencia ESU año 2, también debe adquirir ESU año 1.

Las licencias de ESU corresponden al número de licencias básicas subyacentes del servidor o del sistema operativo. Puede obtener licencias de Windows Server y SQL Server basadas en núcleos físicos (pCores) o núcleos virtuales (vCores). Con las ESU vendidas a través de licencias comerciales, las licencias deben alinearse con la forma en que ha concedido licencias a Windows Server o SQL Server subyacentes.

• Base de núcleo físico: si elige esta opción para el software subyacente, necesitará una licencia de ESU para cada núcleo físico en el servidor. Todas las máquinas virtuales invitadas con licencia válida que se ejecutan en el host se cubren sin necesidad de licencias adicionales. (Tenga en cuenta que las ediciones de software de Windows Server y SQL Server tienen derechos de virtualización permitidos diferentes para el número de invitados permitidos). Windows Server tiene un mínimo de 8 núcleos por procesador y un mínimo de 16 núcleos por servidor para las licencias de núcleos físicos. SQL Server tiene un mínimo de 4 núcleos por procesador.
• Base de núcleo virtual: si opta por esta opción para el software subyacente, necesitará una licencia de ESU para cada núcleo virtual asignado a la máquina virtual. Windows Server tiene un mínimo de 8 núcleos por máquina virtual para las licencias de núcleo virtual. SQL Server tiene un mínimo de 4 núcleos por máquina virtual.

En resumen, al conceder licencias con ESU de licencias comerciales (SKU), el número de licencias principales de ESU debe alinearse con la forma en que ha concedido licencias a Windows Server o SQL Server subyacentes. Además, con las ESU de licencias comerciales, debe asegurarse de que la edición es igual a la edición del software subyacente. Por ejemplo, si tiene Windows Server Datacenter en la máquina virtual, debe adquirir la edición ESU Datacenter si desea conceder licencias en el nivel de núcleo virtual.

Ejemplos:

1. Escenario de núcleo físico: un cliente con un servidor de 16 núcleos con licencia con Windows Server Datacenter en un núcleo físico deberá adquirir 16 licencias de ESU Datacenter. Esto cubre todo el servidor independientemente del número de máquinas virtuales invitadas que se ejecuten en él.
2. Escenario de núcleo virtual: un cliente con tres máquinas virtuales de 8 núcleos con licencia con Windows Server Standard en un núcleo virtual necesitará 24 licencias de ESU de la Standard Edition para cubrir todas las máquinas virtuales. Al agregar una máquina virtual adicional, se deben adquirir más licencias de ESU en consecuencia. En el caso de las máquinas virtuales de más de ocho núcleos virtuales, es decir, que superan el mínimo, añada todos los núcleos virtuales para obtener el precio correcto. Conocer el estado de la licencia subyacente de un servidor determinado le permite determinar con precisión el número de licencias de actualización de seguridad extendida que necesitará.

Con ESU (SKU) a través de licencias comerciales, también puede cubrir los servidores aptos de la Ventaja de recuperación frente a desastres sin adquirir licencias adicionales. Asegúrese de seguir la directiva subyacente de las ventajas de recuperación frente a desastres para el software.

Con las ESU (SKU) mediante licencias comerciales, puede cubrir las instancias de desarrollo e instancias de prueba con licencias de la edición Microsoft Developer o suscripciones de Visual Studio sin ningún coste adicional.

Los clientes que migren cargas de trabajo a Azure tendrán acceso a las ESU para SQL Server 2012 y Windows Server 2012 y 2012 R2 durante tres años después de las fechas de finalización del soporte técnico sin ningún cargo adicional por encima del coste de ejecutar la máquina virtual. Actualmente, esto incluye destinos de Azure, como máquinas virtuales (VM) de Azure, host dedicado, Azure VMware Solution, clústeres en la nube de Nutanix en Azure y cartera de Azure Stack.

En el caso de las ESU de Azure, Software Assurance no es necesario para las ESU gratuitas, pero sí para Ventaja híbrida de Azure.

Año 1: 100 % del precio completo de la licencia anualmente*

Año 2: 100 % del precio completo de la licencia anualmente

Año 3: 100 % del precio completo de la licencia anualmente

* Las ESU de SQL Server 2012 año 1 eran el 75 % del precio completo de la licencia

El precio completo de la licencia es el equivalente a una compra solo de licencia y no a la parte de licencia de un contrato L+SA.

• El soporte extendido de SQL Server 2012 finalizó el 12 de julio de 2022.
• La finalización del soporte extendido de Windows Server 2012 y 2012 R2 se producirá el 10 de octubre de 2023.

Obtenga más información sobre las fechas límite de soporte técnico del ciclo de vida.

No, las organizaciones deben comprar los meses o años anteriores de las ESU al incorporarse tarde.

Las ESU gratuitas estarán disponibles para los clientes de Azure, lo que incluye las cargas de trabajo que se ejecutan en máquinas virtules de Azure, Azure Dedicated Host, Azure VMWare Solutions, Nutanix Cloud Clusters en Azure y Azure Stack Hub/Edge/HCI.

No, no hay cambios en el tipo de actualizaciones de las ESU de 2012. Windows Server distribuirá revisiones "críticas" e "importantes" y SQL Server distribuirá las actualizaciones "críticas".

Para obtener más información sobre lo que se considera "crítico" o "importante", visite la página web del del sistema de clasificación de gravedad de actualizaciones de seguridad.

Las ESU no incluyen nuevas características, actualizaciones que no sean de seguridad solicitadas por el cliente ni solicitudes de cambio de diseño. Sin embargo, Microsoft puede incluir correcciones que no sean de seguridad según se considere necesario.

No, no hay cambios en las opciones de soporte técnico para los clientes de ESU de 2012 sino una aclaración para dar a conocer que el soporte técnico para ESU se limita a las actualizaciones de seguridad del ámbito de aplicación.

Las ediciones Enterprise y Standard de SQL Server para las versiones de 2012 y las ediciones Standard, Datacenter y Embedded de Windows Server para las versiones 2008/2008 R2 y 2012/2012 R2 son aptas para las ESU. La versión 2008 R2 de Windows Server y SQL Server era la versión final compatible con procesadores X86 (32 bits) y todas las versiones posteriores son solo x64.

Para SQL Server 2012: las ESU incluyen el aprovisionamiento de actualizaciones de seguridad calificadas como "críticas" durante un máximo de tres años después del final del soporte técnico.

              Para Windows Server 2012/2012 R2: las ESU incluyen el aprovisionamiento de actualizaciones de seguridad y "Sistema de clasificación de gravedad de actualizaciones de seguridad" clasificados como "críticos" e "importantes", durante un máximo de tres años tras el fin del soporte técnico.

Las ESU se distribuirán siempre y cuando estén disponibles. Las ESU no incluyen nuevas características, actualizaciones que no sean de seguridad solicitadas por el cliente ni solicitudes de cambio de diseño. Sin embargo, Microsoft puede incluir correcciones que no sean de seguridad según se considere necesario.

Para obtener más información sobre lo que se considera "crítico" o "importante", visite el sitio de MSRC.

Para los eventos de fin de soporte técnico del pasado, SQL Server proporcionaba solo actualizaciones de seguridad crítica, lo cual se adecúa a los criterios de cumplimiento de nuestros clientes empresariales. SQL Server no envía una actualización de seguridad mensual general. Microsoft solo proporciona actualizaciones de seguridad a petición de SQL Server (GDR) para la "Guía de actualización de seguridad" de MSRC de aquí. SQL Server se identifica como un producto afectado.

Si hay situaciones en las que no se proporcionasen nuevas actualizaciones importantes de SQL Server y el cliente la considera crítica pero MSRC no, trabajaremos con el cliente caso a caso para sugerir una mitigación adecuada.

• ESU habilitadas por Azure Arc: 1 de septiembre de 2023.
• ESU de licencia (que no son de Azure Arc): 1 de octubre de 2023.

Los asociados del proveedor de soluciones en la nube (CSP) podrán ofrecer ESU para las versiones de fin de soporte técnico de Windows Server y SQL Server.  A continuación, los clientes tendrán derecho a usar licencias cubiertas por ESU en implementaciones locales o dentro de entornos subcontratados que se ejecutan en hosts autorizados. Los clientes también pueden aplicar licencias de ESU a cargas de trabajo "incluidas en licencias" adquiridas de asociados de SPLA o hosts de CSP.

No, los clientes pueden optar por cubrir tantos servidores locales de 2012/2012 R2 con Software Assurance como necesiten para las ESU.

No. Los clientes no pueden comprar ESU para SQL Server Express o Developer Edition. Sin embargo, pueden mover sus cargas de trabajo a Azure y obtener las ESU sin cargos adicionales por encima del coste de usar la suscripción de Azure. Además, los clientes que tienen ESU para cargas de trabajo de producción de SQL Server pueden aplicar actualizaciones a sus servidores que ejecutan SQL Server Developer Edition únicamente con fines de desarrollo y pruebas.

Sí, los clientes deben tener Software Assurance activo (o licencias de suscripción equivalentes) para las CAL y las licencias de conector externo que permitan el acceso a los servidores con cobertura de ESU activa. Sin embargo, la cobertura de ESU no es necesaria ni está disponible para las CAL y las licencias de conector externo.

Sí, los clientes deben ejecutar SQL Server 2012 con el Service Pack más reciente para aplicar las ESU. Microsoft solo generará actualizaciones que se pueden aplicar en el Service Pack más reciente.

Para los clientes que no tienen Software Assurance, la opción alternativa para obtener acceso a las ESU es migrar a Azure. Para cargas de trabajo variables, se recomienda que los clientes migren a Azure con Pago por uso, que permite aumentar o reducir la capacidad en cualquier momento. Para cargas de trabajo predecibles, se recomienda que los clientes migren a Azure con la suscripción del servidor y las instancias reservadas.

Los clientes que necesiten permanecer de forma local pueden adquirir ESU cuando tengan una suscripción de servidor activa a través de EAS, EES, CSP o licencias con EA o SCE, además de Software Assurance con esos programas. Como alternativa, los clientes pueden usar Software Assurance con contratos Open, Select o MPSA, además de licencias de productos con EA, EAS, SCE, EES o suscripción a través de CSP. No es necesario que las licencias y Software Assurance estén en el mismo contrato.

No hay ninguna fecha límite para la migración de las cargas de trabajo de Windows Server 2012/R2 o SQL Server 2012 a Azure. Sin embargo, se recomienda que los clientes completen la migración antes de la fecha de finalización del soporte técnico para que no se pierdan ninguna ESU. Si los clientes pierden un año de cobertura de ESU, pueden comprar cobertura para años anteriores al mismo tiempo que compran cobertura para un período actual.

Para obtener más información sobre las fechas de finalización del soporte técnico, consulte: Buscar información sobre el ciclo de vida de productos y servicios -- Ciclo de vida de Microsoft | Microsoft Docs.

Los clientes que compran ESU para servidores de producción también pueden aplicar esas actualizaciones de seguridad a los servidores con licencia en suscripciones de Visual Studio (MSDN) sin coste adicional. No hay ningún límite en el número de servidores MSDN que un cliente puede cubrir. Si compra ESU para un servidor de producción, esas actualizaciones se pueden aplicar a cualquier número de servidores MSDN.

Premium Assurance ya no está disponible, pero respetaremos los términos de Premium Assurance para los clientes que ya lo hayan comprado.

Software Assurance es necesario como requisito previo para obtener ESU. Si tiene Software Assurance o una suscripción equivalente (incluso si está en un tipo de inscripción/programa diferente), puede comprar ESU para servidores que se cubren por Software Assurance en su Contrato Enterprise (EA) de Microsoft, Contrato Enterprise de suscripción (EAS) o Suscripción de servidor y nube (SCE).

No es necesario que la cobertura ESU coincida con la cobertura de Software Assurance, pero los clientes deben tener al menos un mes de cobertura de Software Assurance restante en el momento de adquirir un año determinado de cobertura ESU.

Los clientes con Software Assurance activo pueden comprar ESU en los siguientes programas: Contrato Enterprise (EA), Contrato de suscripción Enterprise (EAS), Inscripción de servidor en la nube (SCE), Inscripción para soluciones educativas (EES) o suscripción a través de programas como Proveedor de soluciones en la nube (CSP).

Se recomienda migrar las aplicaciones que se ejecutan en servidores Windows server preinstalados a versiones del sistema operativo compatibles o a Windows Server en Azure.

El soporte técnico para las ESU se limita a las actualizaciones de seguridad recibidas como parte de las ESU, que incluye la implementación e instalación de claves ESU y/o actualizaciones de ESU y compatibilidad con las regresiones resultantes de las actualizaciones de ESU.

No. Si un cliente tiene SQL Server 2012 o Windows Server 2012/2012 R2 sin ESU, no puede registrar una incidencia de soporte técnico, incluso si tiene un plan de soporte técnico.

Si los clientes han comprado ESU y tienen un plan de soporte técnico existente:

Escenario: el cliente puede abrir una incidencia de soporte técnico con respecto a la instalación de claves, licencias o activación de ESU.
Respuesta: sí

Escenario: el cliente puede abrir una incidencia de soporte técnico sobre la instalación de la actualización de ESU
Respuesta: sí

Escenario: el cliente puede abrir una incidencia de soporte técnico con respecto a los problemas introducidos como resultado de la instalación de una ESU.
Respuesta: sí, si se determina que el problema se debe a la ESU, el equipo de soporte técnico enviará un error en nombre del cliente.

Escenario: el equipo de soporte técnico proporcionará soporte técnico para la funcionalidad general del producto o la solución de problemas no relacionada con la propia ESU.
Respuesta: no

Este programa cubre solo el producto con nombre y los componentes que se incluyen con él. A menos que se indique explícitamente que el ámbito de este programa no se extiende a ningún otro producto o herramienta en el que el cliente pueda estar ejecutando o con el producto que se cubre.

No. El programa ESU no amplía el soporte técnico de un producto.

No, los clientes deben comprar las ESU por separado. El coste de las ESU no se incluye en el cálculo del precio del contrato de soporte técnico unificado. Sin embargo, los clientes con soporte técnico unificado y ESU pueden solicitar soporte técnico para problemas directamente relacionados con la propia ESU (como licencias, activación e instalación de la ESU).

Todos los clientes deben llamar al soporte técnico de Microsoft con su número de contrato para comprobar que han adquirido ESU. Se creará un incidente de soporte técnico para los clientes de ESU. Services Hub no muestra ningún producto que haya llegado al final del soporte técnico en el menú desplegable.

A medida que seguimos trabajando para automatizar completamente el proceso de validación, los enrutadores tecnológicos validarán si un cliente compró ESU. Una vez validado el cliente, se creará un caso y se enrutará a la cola adecuada para el soporte técnico de las ESU. Los clientes deben proporcionar su número de Contrato Enterprise o el nombre completo del cliente para la validación.

Si una investigación determina que la resolución requiere una mejora del producto disponible en una versión reciente, se realizará una solicitud al cliente para actualizar a una versión más reciente donde la funcionalidad ya está disponible. No se realizarán nuevas mejoras de producto para SQL 2012 o Windows Server 2012/2012 R2.

No. La actualización de seguridad extendida (ESU) para Windows 7, Windows Server 2008/R2 y 2012/R2 requerirá mantenimiento en línea (se arranca en la imagen que recibe las actualizaciones. Consulte mantenimiento en línea para obtener más detalles).

Las ESU no se admiten en el modo de mantenimiento sin conexión. La aplicación de ESU en modo de mantenimiento sin conexión genera un error y se produce un error en las actualizaciones.

En Azure, las ESU se aplican automáticamente.

En entornos locales y hospedados, hay dos opciones para obtener las ESU:

1. ESU habilitadas por servidores habilitados para Azure Arc: puede inscribir sus equipos en las ESU de Windows Server 2012/R2 o SQL Server 2012 a través de Azure Portal, conectarse a través de servidores habilitados para Azure Arc y pagar por ellas como un servicio facturado de Azure. Usted paga una cuota mensual por estas ESU. No se necesitan claves; la nueva suscripción de Azure realiza toda la autenticación y reemplaza la necesidad de adquisición, implementación y administración de claves. Además, una vista de inventario mostrará la cobertura de actualizaciones de seguridad extendidas de todas los equipos Windows y SQL Server habilitados por Azure Arc. Obtenga más información aquí.

2. Obtener las ESU a través de Windows Update, Windows Server Update Service y el catálogo. Wsusscn2.cab también incluirá las ESU y estará disponible durante el período de la actualización de seguridad extendida. El archivo Wsusscn2.cab más reciente está disponible para su descarga en la siguiente ubicación: Descargar Wsusscn2.cab.

Actualmente, esto incluye destinos de Azure, como máquinas virtuales (VM) de Azure, host dedicado, Azure VMware Solution, clústeres en la nube de Nutanix en Azure y Azure Stack HCI.

Sí, los clientes con Software Assurance activo o suscripciones de servidor equivalentes pueden aprovechar la Ventaja híbrida de Azure:

SQL Server: los clientes pueden aprovechar las inversiones existentes en licencias locales para obtener descuentos en SQL Server que se ejecutan en Azure SQL Managed Instance, máquinas virtuales de Azure y Azure SQL Managed Instance habilitado por Azure Arc en entornos híbridos.

Windows Server: los clientes pueden aprovechar las inversiones existentes en licencias locales para ahorrar en máquinas virtuales de Azure.

Los clientes que optan por migrar a IaaS de Azure pueden combinar los ahorros de la Ventaja híbrida de Azure para SQL Server y Windows Server para que salga aún más rentable.

Sí, las ESU estarán disponibles en las máquinas virtuales de Azure en las regiones de Azure Government.

La oferta de ESU no incluye soporte técnico más allá de las actualizaciones de seguridad en el ámbito. Los clientes que compraron Windows Server 2012/2012 R2 o SQL Server 2012 a través de SPLA deben ponerse en contacto con el proveedor de SPLA, y ese proveedor puede usar un Contrato de soporte técnico para asociados. Los clientes no pueden ponerse en contacto directamente con Microsoft si compran a través de SPLA.

Sí, tiene flexibilidad para utilizar una solución propia o de terceros para la entrega de ESU. Algunas de las soluciones de aplicación de parches más comunes son Centro de administración de actualizaciones en Azure, Administrador de configuración del centro de sistemas, Qualys, SolarWinds y Tanium.

Los servidores habilitados con Azure Arc pueden controlar la pérdida intermitente de conectividad, pero se espera que la conectividad se produzca al menos una vez cada treinta días. Los servidores habilitados con Azure Arc son compatibles con un punto de conexión público, un servidor proxy y un vínculo privado como opciones de conectividad. Si necesita ESU en un escenario desconectado, debe aplicar las claves ESU manualmente.               Obtenga más información aquí.

Para activar ESU para SQL Server 2012 habilitadas con la suscripción a Azure Arc, siga estos pasos:

1. Asegúrese de que ha adquirido la ESU del año 1.
2. Incorpore las instancias que desea cubrir en Azure Arc con una de las opciones de implementación y establezca la licencia en Software Assurance.
3. Active las ESU mediante la hoja Configuración de SQL Server en cada máquina conectada.

Aunque puede suscribirse a ESU de SQL Server habilitadas por Azure Arc en cualquier momento después del 26 de junio de 2023, la facturación comenzará automáticamente después del 1 de septiembre de 2023. Le recomendamos que se registre lo antes posible, ya que la protección comienza desde el momento en que se activa la suscripción a ESU.

La factura mensual mostrará el coste agregado de las suscripciones de actualización de seguridad extendida en función de las ediciones, el número total de núcleos de servidor suscritos a ESU y el número de días del mes.

En los siguientes casos se detendrán inmediatamente los cargos de las ESU:

1. Ha cancelado manualmente su suscripción por cualquier motivo.
2. Ha migrado el servidor SQL Server a Azure; no es necesaria la cancelación manual.
3. Ha actualizado su SQL Server a una versión más reciente; no es necesaria la cancelación manual.

Si cancela las ESU o cancela la suscripción sin migrar a Azure o actualizar a una versión más reciente, la facturación dejará de realizarse inmediatamente, pero perderá el acceso a los parches futuros.

Win7/Server 2008 R2 y 2012/R2: una vez instaladas las actualizaciones de los requisitos previos de ESU (ver el blog) se puede realizar la activación sin conexión con los siguientes pasos.

Windows Server 2008 SP2: el soporte técnico estará disponible en una versión próxima, pero pueden seguirse los mismos pasos.

1. Slmgr.vbs /ipk <clave MAK de ESU> para instalar la clave de producto
2. Obtenga el Id. de instalación para la clave ESU con el Id. de activación ESU correspondiente (consulte en el blog los Id. de activación ESU de cada programa). Por ejemplo:
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Host de script Microsoft (R) Windows versión 5.8
   Copyright (c) Microsoft Corporation. Todos los derechos reservados.
   Identificador de instalación: 003842447833058154105433619200708862559816407110910340
3. Una vez que tenga el Id. de instalación, llame al Centro de activación de licencias de Microsoft de su región; le indicarán los pasos para obtener el Id. de confirmación y deberá anotarlo.
4. Utilice el <Id. de activación> del <Id. de confirmación> Slmgr /atp para activar la SKU de ESU con el Id. de confirmación obtenido en el paso anterior.
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Host de script Microsoft (R) Windows versión 5.8
   Copyright (c) Microsoft Corporation. Todos los derechos reservados.
   Identificador de confirmación del producto: 77db037b-95c3-48d7-a3ab-a9c6d41093e0 deposited successfully.
   Después de este paso, la licencia ESU se activa correctamente (slmgr /dlv <Esu Activation Id> should show Licensed).

Para obtener ESU en las Máquinas virtuales anidadas es necesario instalar y activar la clave ESU en la máquina virtual invitada de nivel superior (también conocida como máquina virtual anidada), incluso si se ejecuta en Azure. Para obtener instrucciones detalladas sobre cómo comprar y activar ESU (para Windows Server 2008/ 2008 R2, 2012/2012 R2 y Windows 7), consulte esta entrada de blog en Tech Community.

Los clientes pueden usar sus herramientas preferidas para realizar el inventario de software y hardware. Puede encontrar vínculos a herramientas de inventario de Microsoft y nuestros socios en el sitio Centro de migración de Azure.

Los clientes pueden migrar cargas de trabajo de una máquina virtual basada en VMware local a máquinar virtuales de Azure con Azure Site Recovery o usar muchas otras herramientas de socios. Otra opción es la nueva solución VMware en Azure para obtener una experiencia de hospedaje personalizada.

Sí, los clientes deben tener Software Assurance para aprovechar el programa BYOL para SQL Server en las máquinas virtuales de Azure como parte del programa de mobilidad de licencias. Para los clientes sin Software Assurance, se recomienda que pasen a las instancias administradas de Azure SQL para sus entornos 2008. Los clientes también pueden migrar a las máquinas virtuales de Azure de Pago por uso. Los clientes de Software Assurance que obtengan la licencia de SQL por núcleo también tienen la opción de migrar a Azure con la Ventaja híbrida de Azure.

La instancia adminsitrada de Azure SQL es un servicio de Azure que proporciona casi un 100 % de compatibilidad con SQL Server de forma local. La instancia administrada proporciona funcionalidades integradas de alta disponibilidad y recuperación frente a desastres, además de características de rendimiento inteligentes y la capacidad de aumentar la capacidad sobre la marcha. La instancia administrada también proporciona una experiencia sin versión que elimina la necesidad de revisiones y actualizaciones de seguridad manuales. Consulte la página de la guía de precios de Azure para obtener más información sobre el programa BYOL.

Las instancias de Windows Server que se ejecutan en Azure, incluyendo las soluciones VMware y Nutanix, así como los dispositivos conectados a Azure Stack Hub y Azure Stack HCI son compatibles con las ESU gratuitas.

Por lo general, las aplicaciones que se ejecutan con o en SQL Server y Windows Server 2012 se pueden rehospedar en Azure sin cambios en el código de la aplicación. Los clientes que están listos para actualizar, ya sea en Azure o de forma local, pueden revisar el catálogo de Azure Marketplace, así como consultar con su proveedor de software para encontrar la matriz de aplicaciones compatibles en todas las versiones de Windows Server y SQL Server.

Los clientes deben evaluar su infraestructura de aplicaciones antes de migrar las aplicaciones de servidor. Pueden obtener más información sobre el proceso recomendado en el centro de migración de Azure, donde obtendrán información para aprovechar servicios como Azure Migrate para completar una evaluación de preparación, incluyendo una estimación de costes para ejecutar la infraestructura de aplicaciones en Azure. Si tiene alguna otra pregunta, póngase en marcha con su socio de Microsoft, los servicios de Microsoft o el equipo de su cuenta para evaluar la preparación de las aplicaciones.

Las ESU seguirán estando disponibles a través de todos los canales normales: Windows Update, Windows Server Update Service y el catálogo. No es necesario importar desde el catálogo en línea a Windows Server Update Services (WSUS).

Las actualizaciones se mostrarán como no aplicables en Windows Server Update Service (WSUS). Si intenta instalar las ESU manualmente desde el catálogo, no se podrán instalar. Además, tenga en cuenta que los dispositivos activados por ESU y los dispositivos no activados por ESU pueden existir en el mismo grupo de equipos para la implementación de revisiones.

Las soluciones de control de aplicaciones de terceros no reemplazan las correcciones de seguridad del producto.

Las ESU de SQL Server 2012 se admitirán en Azure Stack. Windows Server 2012, 2012 R2 será compatible con Azure Stack.

Actualmente, Azure no admite la agrupación en clústeres de almacenamiento compartido. Para obtener consejos sobre cómo configurar una instancia de SQL Server de alta disponibilidad en Azure, consulte esta guía sobre alta disponibilidad de SQL Server.

Para obtener más información sobre el programa de actualizaciones de seguridad extendida y las opciones de finalización del soporte y de migración, consulte los siguientes artículos:

• Asesoría de aplicaciones: compatibilidad de aplicaciones y asistencia para la migración
• Preguntas frecuentes sobre las ESU de SQL Server 2012 y Windows Server 2012/R2
• Obtener una ESU para dispositivos Windows
• Cómo obtener las ESU del segundo año para Windows
• Preguntas frecuentes sobre las ESU de Windows 7
• Obtener una ESU para Windows Embedded 7 Standard
• Preguntas frecuentes de los profesionales de TI sobre la finalización del soporte para Windows 7
• Soporte para Windows 7 y Office 365 ProPlus
• Preguntas frecuentes sobre las ESU de SQL Server 2008/R2 y Windows Server 2008/R2
• Sitio de recursos de la ESU de SQL Server 2008/2008 R2
• Actualizaciones de seguridad extendidas y Microsoft Endpoint Configuration Manager
• Oferta de migración a la nube de Dynamics 365

Cómo obtener ESU para Windows Server

Cómo obtener ESU para SQL Server

Obtener actualizaciones de seguridad extendida para dispositivos Windows aptos: Centro de comunida de Microsoft

Directiva de ciclo de vida de Microsoft | Microsoft Learn

Toda la documentación de Learn de los servidores habilitados para Azure Arc:

Preparación para entregar actualizaciones de seguridad extendida para Windows Server 2012 a través de Azure Arc: Azure Arc | Microsoft Learn

Directrices de aprovisionamiento de licencias para actualizaciones de seguridad extendida para Windows Server 2012: Azure Arc | Microsoft Learn

Servicio de facturación de actualizaciones de seguridad extendida para Windows Server 2012 a través de Azure Arc: Azure Arc | Microsoft Learn

Entrega de actualizaciones de seguridad extendida para Windows Server 2012: Azure Arc | Microsoft Learn

Implementación y administración mediante programación de licencias de actualizaciones de seguridad extendida de Azure Arc: Azure Arc | Microsoft Learn

Solución de problemas de entrega de actualizaciones de seguridad extendida para Windows Server 2012 a través de Azure Arc: Azure Arc | Microsoft Learn

Precios: Azure Arc | Microsoft Azure

KB5031043: Procedimiento para seguir recibiendo actualizaciones de seguridad después de que el soporte extendido haya finalizado el 10 de octubre de 2023: Soporte técnico de Microsoft

Windows Server 2012/R2: actualizaciones de seguridad extendida | Blog de Windows IT Pro (microsoft.com)

Preguntas más frecuentes sobre Ventaja híbrida de Azure