Guide pratique pour utiliser les mises à jour de sécurité étendues Windows Server 2008 et 2008 R2How to use Windows Server 2008 and 2008 R2 extended security updates (ESU)

S'applique à : Windows Server 2008 et Windows Server 2008 R2Applies to: Windows Server 2008 and Windows Server 2008 R2

Windows Server 2008 et Windows Server 2008 R2 sont arrivés au terme de leur cycle de support le 14 janvier 2020.Windows Server 2008 and Windows Server 2008 R2 reached the end of their support lifecycle on January 14, 2020. Le canal de maintenance à long terme (LTSC, Long Term Servicing Channel) de Windows Server offre un minimum de dix ans de support : cinq ans pour le support standard et cinq ans pour le support étendu.Windows Server Long Term Servicing Channel (LTSC) has a minimum of ten years of support—five years for mainstream support and five years for extended support. Ce support comprend les mises à jour de sécurité régulières.This support includes regular security updates.

La fin du support signifie également la fin des mises à jour de sécurité.End of support also means the end of security updates. Ce scénario peut poser des problèmes de sécurité ou de conformité et mettre en péril des applications métier.This scenario can cause security or compliance issues and put business applications at risk. Microsoft vous recommande d’effectuer la mise à niveau vers la version actuelle de Windows Server pour bénéficier des dernières avancées en matière de sécurité, de performances et d’innovations.Microsoft recommends that you upgrade to the current version of Windows Server for the most advanced security, performance, and innovation.

Si vous n’avez pas encore mis à niveau vos serveurs, les options suivantes vous aideront à protéger vos applications et vos données pendant la transition :If you haven't already upgraded your servers, the following options will help protect your apps and data during the transition:

  • Migrer les charges de travail Windows Server 2008 et 2008 R2 existantes en l’état vers des machines virtuelles Azure.Migrate existing Windows Server 2008 and 2008 R2 workloads as-is to Azure Virtual Machines (VMs).
    • La migration vers Azure vous donne automatiquement trois années supplémentaires de mises à jour de sécurité étendues.This migration to Azure automatically provides an additional three years of extended security updates (ESU). Aucuns frais supplémentaires ne sont facturés pour les mises à jour de sécurité étendues au-delà du coût des machines virtuelles Azure et aucune configuration supplémentaire n’est requise.There's no additional charge for extended security updates on top of Azure VM's cost, and there's no additional configuration required.
  • Acheter un abonnement aux mises à jour de sécurité étendues pour vos serveurs et bénéficier d’une protection jusqu’au moment où vous décidez de passer à une version plus récente de Windows Server.Purchase an extended security update subscription for your servers and remain protected until you're ready to upgrade to a newer Windows Server version.
    • Ces mises à jour sont fournies pendant une durée maximum de trois ans après la fin du cycle de support.These updates are provided for up to three years after the end of support lifecycle date.

Après la période de trois ans des mises à jour étendues, nous arrêterons la mise à jour de Windows Server 2008 et 2008 R2.After the three year period of extended updates, we'll stop updating for Windows Server 2008 and 2008 R2. Nous vous recommandons de mettre à jour dès que possible votre version de Windows Server vers une version plus récente.We recommend you update your version of Windows Server to a more recent version as soon as possible.

Présentation des mises à jour de sécurité étendues pour Windows ServerWhat are extended security updates for Windows Server?

Les mises à jour de sécurité étendues pour Windows Server regroupent les mises à jour et bulletins de sécurité considérés comme critiques et importants pendant une période maximale de trois ans à compter du 14 janvier 2020.Extended security updates (ESUs) for Windows Server include security updates and bulletins rated critical and important, for a maximum of three years after January 14, 2020. Les mises à jour de sécurité étendues n’incluent pas ce qui suit :Extended security updates don't include the following:

  • Nouvelles fonctionnalitésNew features
  • Correctifs logiciels n’ayant pas trait à la sécurité demandés par les clientsCustomer-requested non-security hotfixes
  • Demandes de modification de la conceptionDesign change requests

Pour plus d’informations, consultez les questions fréquentes sur les mises à jour de sécurité étendues.For more information, see the Extended Security Updates frequently asked questions.

Comment utiliser les mises à jour de sécurité étenduesHow to use Extended Security Updates

Si vous exécutez des machines virtuelles Windows Server 2008 ou 2008 R2 dans Azure, celles-ci sont automatiquement activées pour les mises à jour de sécurité étendues.If you run Windows Server 2008 or 2008 R2 VMs in Azure, they're automatically enabled for Extended Security Updates. Vous n’avez pas besoin de configurer quoi que ce soit et aucun supplément ne vous est facturé pour l’utilisation des mises à jour de sécurité étendues avec les machines virtuelles Azure.You don't need to configure anything, and there's no additional charge for using Extended Security Updates with Azure VMs. Les mises à jour de sécurité étendues sont automatiquement distribuées aux machines virtuelles Azure si celles-ci sont configurées pour recevoir des mises à jour.Extended Security Updates are automatically delivered to Azure VMs if they're configured to receive updates.

Pour d’autres environnements, comme les machines virtuelles locales ou les serveurs physiques, vous devez demander et configurer manuellement les mises à jour de sécurité étendues.For other environments, such as on-premises VMs or physical servers, you need to manually request and configure Extended Security Updates. Vous pouvez acheter les mises à jour de sécurité étendues via les programmes de licence en volume, comme Contrat Entreprise (EA, Enterprise Agreement), Contrat Souscription Entreprise (EAS, Enterprise Agreement Subscription), EES (Enrollment for Education Solutions) ou SCE (Server and Cloud Enrollment).You can purchase Extended Security Updates through Volume Licensing Programs such as Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Enrollment for Education Solutions (EES), or Server and Cloud Enrollment (SCE).

Une fois que vous avez acheté les mises à jour de sécurité étendues, vous pouvez utiliser une des méthodes suivantes pour obtenir vos clés :When you've purchased Extended Security Updates, you can use one of the following methods to get your keys:

S’inscrire pour les mises à jour de sécurité étendues sur le portail AzureRegister for Extended Security Updates on Azure Portal

Pour utiliser les mises à jour de sécurité étendues sur des machines virtuelles non-Azure, vous devez créer une clé d’activation multiple (MAK) et l’appliquer aux ordinateurs Windows Server 2008 et 2008 R2.To use Extended Security Updates on non-Azure VMs, create a multiple activation key (MAK) and apply it to Windows Server 2008 and 2008 R2 computers. La clé MAK indique aux serveurs Windows Update que vous pouvez continuer à recevoir les mises à jour de sécurité.The MAK key lets the Windows Update servers know that you can continue to receive security updates. Utilisez le portail Azure pour vous inscrire aux mises à jour de sécurité étendues et gérer ces clés, même si vous utilisez seulement des ordinateurs locaux.You register for Extended Security Updates and manage these keys using the Azure portal, even if you only use on-premises computers.

Notes

Vous n’avez pas besoin de vous inscrire aux mises à jour de sécurité étendues si vous exécutez Windows Server 2008 et 2008 R2 sur des machines virtuelles Azure.You don't need to register for Extended Security Updates if you're running Windows Server 2008 and 2008 R2 on Azure VMs. Pour d’autres environnements, comme des machines virtuelles locales ou des serveurs physiques, achetez les mises à jour de sécurité étendues avant d’essayer de vous inscrire et de les utiliser.For other environments, such as on-premises VMs or physical servers, purchase Extended Security Updates before you try to register and use them.

Pour inscrire votre machine virtuelle pour les mises à jour de sécurité étendues et créer une clé, ouvrez le portail Azure et suivez ces instructions :To register your VM for Extended Security Updates and create a key, open the Azure Portal and follow these instructions:

  1. Connectez-vous au portail Azure.Sign in to the Azure Portal.

  2. Dans la zone de recherche en haut du portail Azure, recherchez et sélectionnez Mises à jour de sécurité étendues.In the search box at the top of the Azure Portal, search for and select Extended Security Updates.

    Rechercher les mises à jour de sécurité étendues dans le portail Azure

    Si vous n’avez pas déjà utilisé les mises à jour de sécurité étendues, commencez par sélectionner + Créer pour créer une ressource de mises à jour de sécurité étendues.If you haven't use extended security updates before, select + Create to create an Extended Security Updates resource first. Sinon, sélectionnez votre ressource dans la liste.Otherwise, select your resource from the list.

  3. Sous S’inscrire aux mises à jour de service étendues, sélectionnez Démarrer.Under Register for Extended Service Updates, select Get started.

    Bien démarrer avec les mises à jour de sécurité étendues dans le portail Azure

  4. Pour créer votre première clé, sélectionnez Obtenir la clé.To create your first key, select Get key.

    Choisir de créer une clé dans le portail Azure

    Vous devez avoir un abonnement Azure associé à votre compte pour créer la ressource et la clé des mises à jour de sécurité étendues.You need an Azure subscription associated with your account to create the Extended Security Update resource and key. Si aucun abonnement Azure n’est associé à votre compte, connectez-vous avec un autre compte d’utilisateur ou créez un abonnement Azure dans le portail Azure.If you don't have an Azure subscription associated with your account, sign in with a different user account or create an Azure subscription in the Azure Portal.

    Vous devez également attribuer le rôle Contributeur à votre abonnement Azure pour que la mise à jour de sécurité fonctionne.Your Azure subscription must also be assigned the Contributor role for the security update to work. Pour vérifier votre rôle, entrez « Abonnements » dans la zone de recherche.To check your role, enter "Subscriptions" into the search box. Vous voyez un tableau qui vous indique votre rôle en regard de l’ID et du nom de votre abonnement.You'll see a table that will show you your role next to your subscription ID and name.

    Si vous n’êtes pas contributeur, vous pouvez demander au propriétaire de l’abonnement de changer votre rôle.If you aren't a Contributor, you can ask the subscription owner to change your role. Pour connaître le propriétaire de votre abonnement, accédez au tableau des rôles décrit dans le paragraphe précédent et sélectionnez le nom de votre abonnement.To find out who owns your subscription, go to the role table described in the previous paragraph and select your subscription's name. Ensuite, accédez au menu sur le côté gauche de la page et sélectionnez Contrôle d’accès (IAM) > Attributions de rôle et recherchez la section « Propriétaires » dans le tableau.Next, go to the menu on the left side of the page and select Access control (IAM) > Role assignments and look for the "Owners" section in the table.

  5. Si vous voyez une page indiquant « Inscrivez-vous pour obtenir une clé d’activation multiple », cela signifie que vous devez demander l’accès à la préversion privée avant de pouvoir utiliser les mises à jour de sécurité étendues.If you see a page that says "Register to get a Multiple Activation Key," that means you need to request access to the private preview before you can use Extended Security Updates. Si vous ne voyez pas cette page, passez à l’étape 6.If you don't see this page, skip ahead to step 6.

    Pour demander l’accès, sélectionnez Se joindre à la préversion privée.To request access, select join the private preview. Une fenêtre d’e-mail s’ouvre.An email message window will open. Cet e-mail est votre demande d’accès à l’équipe du produit.This email is your access request to the product team.

    Entrez les informations suivantes dans votre demande :Include the following information in your request:

    • Nom de clientCustomer name
    • ID d’abonnement AzureAzure subscription ID
    • Numéro de contrat (pour les mises à jour de sécurité étendues)Agreement number (for ESU)
    • Nombre de serveurs de mises à jour de sécurité étenduesNumber of ESU servers

    Quand vous avez terminé, envoyez l’e-mail.When you're done, send the email.

    L’équipe passera en revue les informations que vous fournissez dans votre e-mail de demande.The team will review the information you provide in your request email. Si tout semble correct, elle vous ajoutera à la liste approuvée.If everything looks okay, they'll add you to the approved list.

    Si l’équipe n’approuve pas votre demande, vous voyez l’erreur suivante :If the team doesn't approve your request, you'll see the following error:

    Le type de ressource est introuvable dans l’espace de noms « Microsoft.WindowsESU ».The resource type could not be found in the namespace 'Microsoft.WindowsESU'

  6. Sous Détails relatifs à Azure, sélectionnez votre abonnement Azure, un groupe de ressources et l’emplacement de votre clé.Under Azure details, select your Azure subscription, a resource group, and location for your key.

    Sous Détails de l’inscription, entrez les informations suivantes :Under Registration details, enter the following information:

    ParamètreSetting ValueValue
    Nom de cléKey name Nom d’affichage de votre clé, par exemple Contrat01.A display name for your key, such Agreement01.
    Numéro de contratAgreement number Numéro de contrat généré par le système de gestion des contrats de licence en volume ou MSLicense pour les programmes Accord Entreprise.Your agreement number generated by the volume licensing contract management system, or MSLicense for Enterprise Agreement programs.
    Nombre d'ordinateursNumber of computers Choisissez le nombre d’ordinateurs sur lesquels vous souhaitez installer les mises à jour de sécurité étendues avec cette clé.Choose the number of computers on which you want to install Extended Security Updates with this key.
    Système d’exploitationOperating system Choisissez le système d’exploitation avec lequel vous souhaitez utiliser cette clé, par exemple Windows Server 2008 ou Windows Server 2008 R2.Choose the operating system to use this key with, such as Windows Server 2008 or Windows Server 2008 R2.

    Quand vous êtes prêt, sélectionnez Passer en revue + s’inscrire.When ready, select Review + register.

    Notes

    Vérifiez que vous avez sélectionné l’abonnement Azure avec lequel vous avez joint la préversion privée dans votre filtre global.Make sure you've selected the Azure subscription that you joined the private preview with in your global filter. Sélectionnez le bouton Filtrer dans le ruban du portail Azure pour vérifier votre filtre d’abonnement global.Select the Filter button in the Azure Portal ribbon to check your global subscription filter.

    Image du ruban du portail Azure avec le bouton Filtrer sélectionné

  7. Une fois la validation réussie, un récapitulatif de vos choix pour la nouvelle ressource de registre vous est présenté.After successful validation, a summary of your choices for the new registry resource is shown. Si nécessaire, corrigez les erreurs de validation ou mettez à jour votre choix de configuration.If needed, correct any validation errors or update your configuration choice. Les conditions d’utilisation et la politique de confidentialité d’Azure sont disponibles.The Azure Terms of Use and Privacy Policy are available.

    Cochez la case pour confirmer que vous disposez d’ordinateurs éligibles et que la clé ne sera utilisée que dans votre organisation :Check the box to confirm that you have eligible computers and the key is only to be used within your organization:

    Confirmer que la clé sera utilisée uniquement par votre organisation

    Quand vous êtes prêt, sélectionnez Créer pour générer la clé MAK.When ready, select Create to generate the MAK.

L’inscription aux mises à jour de sécurité étendues est désormais disponible pour être utilisée avec vos ordinateurs.Extended Security Updates registration is now available for use with your computers. La clé créée doit être appliquée aux ordinateurs Windows Server 2008 et 2008 R2 dont vous souhaitez qu’ils bénéficient des mises à jour de sécurité.The key created should be applied to Windows Server 2008 and 2008 R2 computers that you wish to remain eligible for security updates.

Se connecter au centre de gestion des licences en volume MicrosoftSign in to the Microsoft Volume Licensing Service Center

Si vous n’avez pas accès au portail Azure, vous pouvez utiliser le centre de gestion des licences en volume pour visualiser et télécharger vos clés d’activation.If you don't have access to the Azure Portal, then you can use the Volume Licensing Service Center to view and download your activation keys.

Pour obtenir vos clés auprès du centre de gestion des licences en volume :To get your keys from the Volume Licensing Service Center:

  1. Accédez à la page du centre de gestion des licences en volume et connectez-vous avez vos informations d’identification Azure.Go to the Volume Licensing Service Center page and sign in with your Azure credentials.

  2. Sélectionnez Licences > Résumé de la relation > ID du Gestionnaire de licences > Clés de produit.Select Licenses > Relationship Summary > Licensing ID > Product Keys.

Pour plus d’informations sur la façon d’obtenir des mises à jour de sécurité étendues pour les appareils Windows éligibles, consultez notre billet Tech Community.To learn more about how to get Extended Security Updates for eligible Windows devices, see our Tech Community post.

Télécharger et appliquer les mises à jour de sécurité étenduesDownload and apply Extended Security Updates

La livraison, le téléchargement et l’application des mises à jour de sécurité étendues pour Windows Server ne diffèrent pas des processus de déploiement existants.Delivery, download and application of Extended Security Updates for Windows Server is no different than existing deployment processes. Les mises à jour fournies via les mises à jour de sécurité étendues concernent seulement la sécurité et elles sont publiées chaque mardi (« Patch Tuesday »).The updates provided through Extended Security Updates are only for Security, and are released every Patch Tuesday.

Vous pouvez installer les mises à jour à l’aide des outils et des processus déjà en place.You can install the updates using whatever tools and processes already in place. La seule différence est que le système doit être inscrit à l’aide de la clé générée à la section précédente pour pouvoir télécharger et installer les mises à jour.The only difference is that the system must be registered using the key generated in the previous section for the updates to download and install.

Pour les machines virtuelles Azure, le processus permettant à l’ordinateur de recevoir les mises à jour de sécurité étendues est automatique.For Azure VMs, the process of enabling the computer for Extended Security Updates is automatically completed for you. Les mises à jour sont téléchargées et installées sans aucune configuration supplémentaire.Updates should download and install without additional configuration.