שאלות נפוצות - עדכוני אבטחה מורחבים

תוכנית העדכון לאבטחה המורחבת (מערכת ההפעלה) היא אפשרות המוצא האחרון עבור לקוחות שצריכים להפעיל מוצרים מהדור הקודם של Microsoft מעבר לסוף התמיכה. הם אינם מיועדים כפתרון לטווח ארוך, אלא כגשר זמני כדי לשמור על אבטחה בזמן המעבר לפלטפורמה נתמכת חדשה יותר. היא כוללת עדכוני אבטחה חיוניים * ו/או חשובים * לזמן מירבי של שלוש שנים לאחר תאריך סיום התמיכה המורחבת של המוצר.

עדכוני אבטחה מורחבים יופצו אם וכאשר הם זמינים. עדכוני הרחבה מורחבים אינם כוללים תכונות חדשות, עדכונים מבוקשים ע"י לקוח שאינם קשורים לאבטחה, או בקשות לשינוי עיצוב.

תוכנית ESU אינה מאריכה את מחזור החיים של המוצר או מרחיבת את התמיכה הטכנית עבור המוצר מעבר למחזור החיים שלו.

* כפי שהוגדר על ידי מרכז התגובה לאבטחה של Microsoft (MSRC).

* עדכוני אבטחה מורחבים לבחירת מוצרים מוטבעים זמינים באמצעות יצרני ציוד מקורי. כל האחרים זמינים באמצעות רישוי קבוצתי.
** שנה אחת נוספת של ESU זמינה עבור Windows Server, SQL Server 2008 ו- 2008 R2 על Azure בלבד.

לקוחות בעלי עדכוני אבטחה מורחבת ותוכנית תמיכה פעילה יכולים לקבל תמיכה עבור בעיות ספציפיות ל- ESU בפועל:

• פריסה, התקנה והפעלה של מפתחות, רשיונות ועדכונים של ESU
• בקשות מתן שירות עבור באגים/רגרסיות שהוצגו כתוצאה מ- ESU

תמיכה טכנית כללית וסיוע לפתרון בעיות אינם זמינים עבור מוצרים שבהם הגיעו לסוף מחזור החיים (תאריך סיום התמיכה המורחבת המוצג בטבלה לעיל). הרכישה או השימוש ב- ESU אינה משנה את מחזור חיי התמיכה של המוצרים המשויכים.

ב- Azure: עדכוני אבטחה עדכונים בחינם עבור מחשבים וירטואליים ב- Azure. אלה כוללים יעדים כגון Azure Virtual Machines (VMs), Dedicated Host, Azure VMware Solution, Nutanix Cloud Clusters on Azure, ופורטפוליו Azure Stack. לקוחות זכאים יכולים להשתמש ביתרון היברידי Azure (זמין ללקוחות בעלי הבטחת תוכנה פעילה או מנויי שרת) כדי לקבל הנחות ברשיון של מכונות Azure וירטואליות (iaas) או מופע מנוהל של מסדי נתונים של SQL (PaaS).

סביבות מקומיות/היברידיות: עדכוני אבטחה עדכונים זמינים דרך תוכניות רישוי רב משתמשים ספציפיות או דרך שרתים התומכים ב- Azure Arc עבור Windows Server ו- SQL Server. פנה אל השותף או צוות תיקי הלקוח של Microsoft כדי ללמוד עוד. ESU עבור מוצרים מוטבעים נבחרים זמינים באמצעות יצרן ההתקן המוטבע. עבור ESUs הזמינים באמצעות הצעת העברת ענן 365, לקוחות יכולים לרכוש באמצעות תוכנית הרישוי של ספק שירותי הענן (CSP).

ללא קשר למיקום שבו הלקוח רוצה לפרוס תוכניות ESU, הכיסוי יהיה זמין עד שלוש שנים לאחר תאריך סיום התמיכה עבור מוצר מסוים.

לא, תמיכה מאוחדת אינה כוללת ESU.

ב- Azure: מחשבים וירטואליים (VM) ישימים המתארחים ב- Azure זמינים באופן אוטומטי עבור ESU אם המחשב הווירטואלי מוגדר לקבל עדכונים, ועדכונים אלה מסופקים ללא תשלום.

מקומי/היברידי: לקוחות יכולים להתקין תוכניות ESU על-ידי גישה למפתחות ההפעלה המ מרובים שלהם באמצעות פורטל מרכז מרכז הניהול M365 או התקנה ישירה של תוכניות ESU באמצעות שרתים התומכים ב- Azure Arc. קבל מידע נוסף על פרטי ההתקנה כאן עבור Windows Server ותעד כאן SQL Server ההתקנה.

ללקוחות יש שתי אפשרויות עבור רישוי ESU (ESU):

1.               דרך שרתים התומכים ב-Azure Arc: עם עדכוני אבטחה מורחבים המופעלים על ידי Azure Arc.
2. רישוי מסחרי: רכוש רשיונות עדכונים אבטחה מורחבים (SKU) באמצעות תוכנית רישוי מסחרית של Microsoft.

לגמישות ונוחות מירבית, אנו ממליצים להשתמש בשרתים התומכים ב-Azure Arc.

באפשרותך לרכוש רישיונות ESU ישירות מ-Microsoft או מהשותף שלך, כגון מפיץ EA או שותף CSP (זכאי למכור ESU החל מ-1 באוקטובר 2023 עבור שני סוגי ESUs שהוזכרו לעיל).

קריטריונים לזכאות

כדי לעמוד בדרישות עבור ESU מקומי או בסביבות אורחות, השרת או מערכת ההפעלה שלך חייבים לעמוד באחת מהדרישות המוקדמות הבאות:

1. קבלו כיסוי על ידי תוכנית Software Assurance (SA) פעילה שנרכשה באמצעות כל תוכנית, כגון Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server & Cloud Enrollment (SCE) או Enrollment for Education Solutions (EES).
2. השיגו רשיונות מנוי פעילים שנרכשו דרך כל תוכנית, כולל ספק פתרונות ענן (CSP).
3. נרכשו כשירותים הכלולים ברשיון באמצעות שותף של הסכם רשיון של ספק שירות (SPLA).

תרחישי פריסה

באפשרותך להחיל רשיונות ESU מופעלים על-ידי Azure Arc ו- ESU (SKU) על כל שרת או מערכת הפעלה בעלי רשיון תקין, בין אם הם פרוסים באופן מקומי או בעננים שאינם של Azure (כולל מארחים). אם אתה מפעיל את מערכת ההפעלה שלך בענן אחר, הקפד לפעול בהתאם למדיניות מיקור חוץ או ניידות הרשיון המתאימה עבור התוכנה המשמשת עבורך.

דוגמאות:

1.               תרחיש SPLA: אם רכשת את התוכנה שלך משותף SPLA, תוכל לכסות אותה עם רישיונות ESU.
2.               תרחיש BYOL: אם הבאת רישיונות משלך לספק אירוח בענן באמצעות מדיניות מיקור חוץ או ניידות רישיונות, תוכל לכסות את התוכנה שלך ברישיונות ESU.
3. באופן מקומי: אם אתה מפעיל את התוכנה שלך באופן מקומי, באפשרותך לכסות אותה באמצעות רשיונות ESU.

בעת בחירה ב-ESU דרך שרתים התומכים ב-Azure Arc עבור Windows Server 2012 ו-2012 R2, יש לך שתי אפשרויות רישוי:

1. רישוי vCore: שלם בהתבסס על מספר ליבות וירטואליות (vCores) מנוצלות על-ידי מערכת ההפעלה. אפשרות זו משתמשת בקצב המהדורה הרגיל. אם אתה משתמש במחשבים וירטואליים מרובים, העלות תחושב בהתבסס על המספר הכולל של vCores בכל המחשבים הווירטואליים. קיים מינימום של 8 ליבות לכל מחשב וירטואלי עבור רישוי vCore. אפשרות זו זמינה רק בעת כיסוי מערכת הפעלה הפועלת כמחשבים וירטואליים.
2. רישוי pCore: שלם בהתבסס על מספר הליבות הפיזיות (pCores) מנוצלות על-ידי מערכת ההפעלה המארחת. אפשרות זו יכולה להשתמש בכל אחת מהמהדורה. שים לב כי עם רישוי pCore, כלולים עד שני מחשבים וירטואליים של אורח הפועלים במארח WS Standard (מחשבים וירטואליים נוספים דורשים רשיונות ESU נוספים). עם המחשב המארח של מרכז הנתונים של WS, כל המחשבים הווירטואליים מכוסים ללא צורך ברשיונות נוספים. לכל שרת יש מינימום של 16 ליבות עבור רישוי pCore. אפשרות זו זמינה לכיסוי הפעלה של מערכת ההפעלה כמארח פיזי, מכונה וירטואלית או שילוב של שניהם.

עבור משתמשי ESU הזמינים על-ידי Azure Arc, באפשרותך לבחור אחת מאפשרויות הרישוי, ללא קשר לאופן שבו השרת או מערכת ההפעלה המשמשים כברירת מחדל משויכים לרשיון. באפשרותך גם לשלב בין רישוי pCore ל- vCore עבור המחשבים הווירטואליים שלך. הקפד לעקוב אחר זכאויות הווירטואליזציה המותרות עבור התוכנה המשמשת עבורך.

עבור לקוחות שנרשם ל-ESUs שזמינים על-ידי Azure Arc לאחר תאריך סיום התמיכה (11 ביולי 2023 עבור SQL Server 2012 שנה 2 ו- 10 באוקטובר 2023 עבור Windows Server 2012/R2), הם יחויבו בחיוב חד-פעמי עבור החודשים שפספסו לאחר תאריך סיום התמיכה, עם חיוב מגיע בסוף החודש. לדוגמה, אם לקוח נרשם בינואר 2024, הוא יקבל חיוב חוזר חד-פעמי עבור אוקטובר, נובמבר בדצמבר 2023 במהלך החודש הראשון שלו.

הדבר חל גם אם לקוח מבטל לסירוגין תוכניות ESU. לדוגמה, אם לקוח נרשם לאוקטובר 2023, נרשם מחדש בנובמבר 2023 ונרשם מחדש במרץ 2024, הרישום מחדש יפעיל חיוב חוזר עבור דצמבר 2023, ינואר 2024 ופברואר 2024.

כאשר ESU מופעל על ידי Azure Arc, אתה יכול לקשר כיסוי ESU בתשלום לשרתי ההטבות לשחזור מאסון הזכאים שלך ללא עלות נוספת. הקפד לעקוב אחר מדיניות Disaster Recovery Benefit המשמשת עבורך עבור התוכנה שלך.

עם ESU מופעל על ידי Azure Arc, אתה יכול לכסות מופעי פיתוח ובדיקה ברישיון של Microsoft Developer Edition או מנויי Visual Studio ללא עלות נוספת.

רישיונות עדכוני אבטחה מורחבים (SKUs) שהושגו באמצעות רישוי מסחרי תקפים לתקופות כיסוי שנתיות, כגון שנה 1 ESU, שנה 2 ESU ושנה 3 ESU. כל רשיון ESU מקנה לשרת או למערכת ההפעלה הספציפיים את הזכות לקבל עדכוני אבטחה עבור משך הזמן שהוגדר על-ידי SKU זה (לא לפי שנה קלנדרית). לקבלת רשימה מקיפה של תקופות כיסוי, עיין בטבלה בחלק העליון של דף זה.

אתה רשאי לרכוש רשיונות ESU שנה 2 ושנה 3 בלבד אם רכשת גם את רשיונות ה-ESU עבור השנה הקודמת. לדוגמה, לפני שתשיג את רשיון ESU שנה 2, עליך לרכוש גם את ESU שנה 1.

רשיונות ESU מתאימים למספר רשיונות הליבה המשמשים הליבה של השרת או מערכת ההפעלה שלך. באפשרותך לתת רישיון ל-Windows Server ו-SQL Server על בסיס ליבות פיזיות (pCores) או ליבות וירטואליות (vCores). עם ESUs הנמכרים באמצעות רשיון מסחרי, הרישיונות חייבים להתאים לאופן שבו הרשית את ה-Windows Server או את ה-SQL Server הבסיסיים.

• בסיס ליבה פיזי: אם תבחר באפשרות זו עבור התוכנה המשמשת כבסיס, תזדקק לרשיון ESU עבור כל ליבה פיזית בשרת. כל המחשבים הוירטואליים האורחים ברישיון תקף הפועלים על המארח מכוסים ללא צורך ברישיונות נוספים. (שים לב כי למהדורות התוכנה SQL Server Windows Server ו- Windows Server יש זכאויות וירטואליזציה מותרות שונות עבור מספר האורחים המותר.) Windows Server כולל מינימום של 8 ליבות לכל מעבד ו- 16 ליבות לכל שרת עבור רישוי pCore. SQL Server כולל לפחות 4 ליבות לכל מעבד.
• בסיס ליבה ווירטואלי: אם תבחר באפשרות זו עבור התוכנה הבסיסית שלך, תידרש רישיון ESU עבור כל ליבה וירטואלית שהוקצתה למחשב הווירטואלי. Windows Server כולל מינימום של 8 ליבות לכל מחשב וירטואלי עבור רישוי vCore. SQL Server כולל לפחות 4 ליבות לכל מחשב וירטואלי.

לסיכום, בעת רישוי עם ESUs (SKUs) של רישוי מסחרי, מספר רישיונות הליבה של ESU חייב להתאים לאופן שבו רישית את ה-Windows Server או SQL Server הבסיסיים. כמו כן, עם ה-ESU של רישוי מסחרי, עליך לוודא שמהדורת ESU תואמת למהדורה של התוכנה הבסיסית שלך. לדוגמה, אם Windows Server Datacenter נמצא במחשב הווירטואלי שלך, עליך להשיג מהדורת ESU Datacenter אם ברצונך לקבל רשיון ברמת vCore.

דוגמאות:

1. תרחיש ליבה פיזי: לקוח עם שרת של 16 ליבות המורשה עם Windows Server Datacenter על בסיס pCore יצטרך לרכוש 16 רשיונות של מרכז נתונים של ESU. הדבר מכסה את כל השרת, ללא קשר למספר המחשבים הווירטואליים האורחים שפועלים בו.
2. תרחיש ליבה וירטואלי: לקוח עם שלושה מחשבים וירטואליים בעלי 8 ליבות המורשים עם Windows Server Standard על בסיס vCore יצטרך 24 רשיונות ESU של מהדורת Standard כדי לכסות את כל המחשבים הווירטואליים. בעת הוספת מחשב וירטואלי נוסף, יש לרכוש רשיונות ESU נוספים בהתאם. עבור מחשבים וירטואליים שגודלם עולה על שמונה vCores, כלומר, חריגה מהמינימום, הוסף את כל ה-vCores כדי לקבל את המחיר הנכון. הידיעה על מצב הרשיון המשמשת בסיס עבור שרת נתון מאפשרת לך לקבוע באופן מדויק את מספר הרשיונות של עדכון האבטחה המורחב הדרוש לך.

עם ESU (SKUs) באמצעות רישוי מסחרי, אתה יכול גם לכסות את שרתי ההטבות הזכאים לשחזור מאסון מבלי לרכוש רישיונות נוספים. הקפד לעקוב אחר מדיניות Disaster Recovery Benefit המשמשת עבורך עבור התוכנה שלך.

עם ESU (SKUs) דרך רישוי מסחרי, אתה יכול לכסות מופעי פיתוח ובדיקה עם רישיונות של Microsoft Developer Edition או מנויי Visual Studio ללא עלות נוספת.

ללקוחות שיעבירו עומסי עבודה ל-Azure תהיה גישה ל-ESUs עבור SQL Server 2012, ו-Windows Server 2012 ו-2012 R2 למשך שלוש שנים לאחר סיום תאריכי התמיכה ללא תשלום נוסף מעל לעלות הפעלת המחשב הוירטואלי. הדבר כולל כעת יעדים של Azure, כגון מחשבים וירטואליים (VMs) של Azure, מארח ייעודי, פתרון Azure VMware, אשכולות ענן של Nutanix ב-Azure ותיק עבודות של Azure Stack.

עבור ESUs ב-Azure, Software Assurance אינו נדרש עבור ESUs ללא תשלום, אך Software Assurance נדרש עבור Azure Hybrid Benefit.

שנה 1: 100% מהמחיר ברשיון מלא מדי שנה*

שנה 2: 100% מהמחיר ברשיון מלא מדי שנה

שנה 3: 100% מהמחיר ברשיון מלא מדי שנה

* ה-ESUs של SQL Server 2012 שנה 1 היו ב-75% ממחיר הרישיון המלא

מחיר רישיון מלא שווה ערך לרכישת רשיון בלבד ולא לחלק הרשיון של חוזה L+SA.

• התמיכה המורחבת ב-SQL Server 2012 הסתיימה ב-12 ביולי 2022.
• התמיכה המורבחת ב-Windows Server 2012 ו-2012 R2 תסתיים ב-10 באוקטובר 2023.

קבל מידע נוסף על תאריכי היעד לתמיכה במחזור החיים.

לא, ארגונים חייבים לרכוש חודשים/שנים הקודמים של ESUs בעת הצטרפות מאוחרת.

תוכניות ESU ללא תשלום יהיו זמינות עבור לקוחות ב- Azure, כולל עומסי עבודה הפועלים במחשבים וירטואליים של Azure, ב- Azure Dedicated Host, ב- Azure VMWare Solutions, אשכולות ענן של Nutanix ב- Azure ו- Azure Stack Hub/Edge/HCI.

לא, אין שינויים בסוג העדכונים ב- 2012 ESU. Windows Server יפיץ תיקונים "קריטיים" ו"חשובים" ו-SQL Server יפיץ עדכונים "קריטיים".

לקבלת מידע נוסף על מה שנחשב ל"קריטי" או "חשוב", בקר בדף האינטרנט של מערכת דירוג חומרה של עדכון אבטחה.

עדכוני הרחבה מורחבים אינם כוללים תכונות חדשות, עדכונים מבוקשים ע"י לקוח שאינם קשורים לאבטחה, או בקשות לשינוי עיצוב. עם זאת, Microsoft עשויה לכלול תיקונים שאינם בנושא אבטחה, לפי הצורך.

לא, אין שינויים באפשרויות התמיכה הטכנית עבור לקוחות ESU ב- 2012, אך הבהרה לגבי המודעות לכך שהתמיכה הטכנית עבור ESU מוגבלת עדכוני האבטחה בטווח.

המהדורות Enterprise ו- Standard של SQL Server עבור גירסאות 2012 ומהדורות Standard, Datacenter ו- Embedded של Windows Server עבור גירסאות 2008/2008 R2 ו- 2012/2012 R2 זכאים ל- ESU. גירסת 2008 R2 של Windows Server ו- SQL Server הייתה הגירסה הסופית התומכת במעבדי X86 (32 סיביות), וכל הגירסאות העוקבות הן x64 בלבד.

              עבור SQL Server 2012: ESUs כוללים אספקת עדכוני אבטחה בדירוג "קריטי" למשך שלוש שנים לכל היותר לאחר סיום התמיכה.

              עבור Windows Server 2012/2012 R2: ESUs כוללים אספקת עדכוני אבטחה ו-"מערכת דירוג חומרת עדכוני אבטחה" המדורגת "קריטית" ו"חשוב", לכל היותר שלוש שנים לאחר סיום התמיכה.

עדכוני אבטחה מורחבים יופצו אם וכאשר הם זמינים. עדכוני הרחבה מורחבים אינם כוללים תכונות חדשות, עדכונים מבוקשים ע"י לקוח שאינם קשורים לאבטחה, או בקשות לשינוי עיצוב. עם זאת, Microsoft עשויה לכלול תיקונים שאינם בנושא אבטחה, לפי הצורך.

לקבלת מידע נוסף על מה שנחשב ל"קריטי" או "חשוב", בקר באתר MSRC.

עבור אירועי סיום התמיכה בעבר, SQL Server רק עדכוני אבטחה עדכונים, העומדים בקריטריוני התאימות של הלקוחות הארגוניים שלנו. SQL Server אינה משווקת עדכון אבטחה חודשי כללי. Microsoft מספקת רק עדכוני SQL Server לפי דרישה (GDR) עבור MSRC "מדריך עדכון אבטחה" כאן SQL Server מזוהה כמוכפל מושפע.

אם קיימים מצבים שבהם עדכונים SQL Server לא י סופקו והלקוח ישקול אותם, אך לא על-ידי MSRC, אנו פועלים עם הלקוח על בסיס מקרה-לגופו כדי להציע צמצום סיכונים מתאים.

• יחידות ESU מופעלות על-ידי Azure Arc: 1 בספטמבר 2023.
• רשיונות (non-Azure Arc) ESU: 1 באוקטובר 2023.

שותפי ספק פתרונות ענן (CSP) יוכלו להציע תוכניות ESU עבור גירסאות סיום התמיכה של Windows Server ו- SQL Server.  לאחר מכן, ללקוחות תהיה זכות להשתמש ברישיונות המכוסים על-ידי ESU בפריסות מקומיות או בסביבות של מקור חיצוני הפועלות במארחים מורשים. לקוחות עשויים גם להחיל רשיונות ESU על עומסי עבודה "כלולים ברשיון" שנרכשו משותפי SPLA או ממארחי CSP.

לא, לקוחות יכולים לבחור לכסות כמה שרתים מקומיים 2012/2012 R2, עם Software Assurance, כפי שהם צריכים עבור תוכניות ESU.

לא. לקוחות אינם יכולים לקנות ESU עבור SQL Server Express או מהדורת מפתחים. עם זאת, הם יכולים להעביר את עומסי העבודה שלהם ל- Azure ולקבל את ה- ESU ללא חיובים נוספים מעל עלות השימוש במנוי Azure. כמו כן, לקוחות בעלי ESU SQL Server עומסי עבודה של ייצור מורשים להחיל עדכונים על השרתים שלהם שפועלת בהם מהדורת SQL Server Developer אך ורק למטרות פיתוח ובדיקה.

כן, לקוחות חייבים להיות בעלי Software Assurance (או רשיונות מנוי מקבילים) עבור רשיונות CALs ורשיונות מחבר חיצוני המרשים גישה לשרתים עם כיסוי ESU פעיל. עם זאת, כיסוי ESU אינו נדרש ואינו זמין עבור רשיונות של CALs או מחבר חיצוני.

כן, לקוחות צריכים להפעיל את SQL Server 2012 עם ה-Service Pack העדכנית ביותר כדי להחיל ESUs. Microsoft תפיק רק עדכונים שניתן להחיל על ה- Service Pack העדכני ביותר.

עבור לקוחות שאין להם Software Assurance, האפשרות החלופית לקבל גישה ל- ESU היא לעבור ל- Azure. עבור עומסי עבודה משתנים, אנו ממליצים ללקוחות לעבור ב- Azure באמצעות Pay-As-You-Go, המאפשר שינוי קנה מידה למעלה או למטה בכל עת. עבור עומסי עבודה ניתנים לחיזוי, אנו ממליצים ללקוחות לעבור ל- Azure דרך מנוי שרת ומופעים שמורים.

לקוחות שצריכים להישאר מקומיים יכולים לרכוש תוכניות ESU כאשר יש להם מנוי שרת פעיל דרך EAS, EES, CSP או רישיונות באמצעות EA או SCE בנוסף ל- Software Assurance באמצעות תוכניות אלה. לחלופין, לקוחות יכולים להשתמש באבטחת תוכנה באמצעות הסכמי פתיחה, בחירה או MPSA בנוסף לרשיונות מוצר באמצעות EA, EAS, SCE, EES או מנוי דרך CSP. רישיונות ו- Software Assurance אינם צריכים להיות באותו הסכם.

אין תאריך יעד להעברה של עומסי העבודה של Windows Server 2012/R2 או של SQL Server 2012 ל- Azure. עם זאת, אנו ממליצים ללקוחות להשלים את ההעברה לפני תאריך סיום התמיכה כדי שהם לא יפספסו תוכניות ESU. אם לקוחות יפספסו שנה של כיסוי של ESU, הם עשויים לקנות כיסוי עבור שנים קודמות בו-זמנית הם קונים כיסוי לתקופה הנוכחית.

לקבלת מידע נוסף אודות תאריכי סיום התמיכה, ראה חיפוש מידע אודות מחזור החיים של המוצר והשירותים -- מחזור החיים של Microsoft | Microsoft Docs.

לקוחות שרכשו ESU עבור שרתי ייצור עשויים גם להחיל עדכוני אבטחה אלה על שרתים בעלי רשיון תחת מנויי Visual Studio (MSDN) ללא עלות נוספת. אין מגבלה על מספר שרתי MSDN שללקוח יכול לכסות. אם הם רוכשים ESU עבור שרת ייצור, ניתן להחיל עדכונים אלה על כל מספר של שרתי MSDN.

Premium Assurance אינו זמין עוד, אך נכבד את תנאי Premium Assurance עבור לקוחות שכבר רכשו אותו.

Software Assurance נדרש כדרישות מוקדמות ל- ESU. אם יש לך Software Assurance או מנוי שווה ערך (גם אם הוא נמצא בסוג שונה של הרשמה/תוכנית), תוכל לקנות ESU עבור שרתים מכוסים של Software Assurance ב- Microsoft הסכם ארגוני (EA), במנוי הסכם ארגוני (EAS) או הרשמה לשרתים ולענן (SCE).

כיסוי ESU אינו נדרש כדי להיות משותפים עם כיסוי Software Assurance, אך ללקוחות חייב להיות לפחות חודש אחד של כיסוי Software Assurance מתאים שנותר בזמן שנרכש כיסוי של שנה נתונה של עדכוני אבטחה מורחבת (ESU).

ניתן לרכוש עדכוני ESU על-ידי לקוחות בעלי אבטחת תוכנה פעילה תחת התוכניות הבאות - הסכם ארגוני (EA), הסכם מנוי ארגוני (EAS), הרשמה בענן של שרת (SCE), הרשמה לפתרונות למגזר החינוך (EES) או מנוי באמצעות תוכניות כגון ספק פתרונות ענן (CSP).

מומלץ להעביר אפליקציות הפועלות בשרתי Windows מותקנים מראש לגירסאות מערכת הפעלה נתמכות או Windows Server ב-Azure.

התמיכה הטכנית עבור ESUs מוגבלת לעדכוני האבטחה שהתקבלו כחלק מ- ESUs הכוללים פריסה והתקנה של מפתחות ESU ו/או עדכוני ESU ותמיכה בכל רגרסיה הנובעת מעדכוני ESU.

לא. אם ללקוח יש SQL Server 2012 או Windows Server 2012/2012 R2 ללא ESUs, הוא לא יכול לרשום כרטיס תמיכה, גם אם יש לו תוכנית תמיכה.

כאשר לקוחות רכשו תוכניות ESU ויש להם תוכנית תמיכה קיימת:

תרחיש: הלקוח יכול לפתוח כרטיס תמיכה בנוגע להתקנת מפתחות ESU / רישוי / הפעלה.
תגובה: כן

תרחיש: הלקוח יכול לפתוח כרטיס תמיכה לגבי התקנת עדכון ESU
תגובה: כן

תרחיש: הלקוח יכול לפתוח כרטיס תמיכה לגבי בעיות שהוצגו כתוצאה מהתקנת ESU
תגובה: כן, אם ייקבע שהבעיה נגרמת על ידי ה-ESU, צוות התמיכה יגיש באג בשמו של הלקוח.

תרחיש: צוות התמיכה יספק תמיכה לפונקציונליות כללית של המוצר או לפתרון בעיות שאינן קשורות ל-ESU עצמו.
תגובה: לא

תוכנית זו מכסה רק את המוצר בעל השם ואת הרכיבים שנשלחו איתו. אלא אם צוין במפורש כי היקף תוכנית זו אינו מתרחב למוצרים או לכלים אחרים שהלקוח עשוי לפעול בהם או עם המוצר המכוסה.

לא. תוכנית ESU אינה מרחיבת את התמיכה הטכנית עבור מוצר.

לא, על הלקוחות לרכוש ESU בנפרד. העלות של ESU אינה כלולה בחישוב המחיר של הסכם התמיכה המאוחדת. עם זאת, לקוחות בעלי תמיכה מאוחדת ו- ESU יכולים לבקש תמיכה טכנית עבור בעיות הקשורות ישירות ל- ESU עצמו (כגון רישוי, הפעלה והתקנה של עדכון אבטחה מורחב (ESU).

כל הלקוחות חייבים להתקשר לתמיכה של Microsoft באמצעות מספר ההסכם שלהם כדי לאמת זאת כבעלי ESU. אירוע תמיכה ייווצר עבור לקוחות ESU. Services Hub אינו מציין מוצרים שבהם הגיעו לסיום התמיכה בתפריט הנפתח.

כאשר אנו ממשיכים לעבוד כדי להפוך את תהליך האימות לאוטומטי באופן מלא, הנתבים הטכניים מאמתים אם לקוח רכש ESU. לאחר אימות הלקוח, ייווצר מקרה וינתב לתור המתאים לתמיכה טכנית של ESU. על הלקוחות לספק הסכם ארגוני או את שם הלקוח המלא שלהם לאימות.

אם חקירה קובעת שהרזולוציה דורשת שיפור מוצר זמין במהדורה אחרונה, תתבקש ללקוח לשדרג למהדורה עדכנית יותר שבה היכולת כבר זמינה. לא יבוצעו שיפורים חדשים במוצר עבור SQL 2012 או Windows Server 2012/2012 R2.

לא. עדכון האבטחה המורחב (ESU) עבור Windows 7, Windows Server 2008/R2 ו- 2012/R2 ידרוש שירות מקוון (האתחול לתמונה תוך רישום העדכונים. ראה שירות מקוון לקבלת פרטים נוספים).

ESU אינם נתמכים במצב מתן שירות לא מקוון. החלת ESU במצב מתן שירות לא מקוון תפיק שגיאה והעדכונים ייכשלו.

ב- Azure, ESU מוחלים באופן אוטומטי.

בסביבות מקומיות המתארחות, קיימות שתי אפשרויות לקבלת ESU:

1. ESUs המופעלים על ידי שרתים התומכים ב-Azure Arc, שבהם אתה יכול לרשום את המכונות שלך ב-Windows Server 2012/R2 או SQL Server 2012 ESUs דרך פורטל Azure, להתחבר דרך שרתים התומכים ב-Azure Arc ולשלם עבורם כשירות מחויב Azure. אתה משלם תשלום חודשי עבור עדכוני אבטחה (ESU) אלה. אין צורך במפתחות; המנוי החדש של Azure מבצע את כל האימות ומחליף את הצורך ברכישה, פריסה וניהול של מפתחות. בנוסף, תצוגת מלאי תציג את כיסוי עדכון האבטחה המורחב של כל מחשבי Windows ו- SQL Server הזמינים על-ידי Azure Arc. קבל מידע נוסף כאן.

2. קבל עדכוני אבטחה Windows Update, שירות Windows Server Update וקטלוג. הטבלה Wsusscn2.cab גם ESU והיא תהיה זמינה במהלך תקופת עדכון האבטחה המורחבת. קובץ הWsusscn2.cab העדכני ביותר זמין להורדה במיקום הבא: הורד Wsusscn2.cab.

הדבר כולל כעת יעדים של Azure, כגון מחשבים וירטואליים (VM) של Azure, מארח ייעודי, פתרון Azure VMware, אשכולות ענן של Nutanix ב- Azure ו- Azure Stack HCI.

כן, לקוחות בעלי Software Assurance פעיל או מנויי שרת מקבילים יכולים לנצל את Azure Hybrid Benefit:

              SQL Server: לקוחות יכולים למנף השקעות קיימות ברישיון מקומי תמורת מחירים מוזלים ב-SQL Server הפועל על Azure SQL Managed Instance, Azure Virtual Machines ו-Azure SQL Managed מופע מופעל על ידי Azure Arc בסביבות היברידיות.

              Windows Server: לקוחות יכולים למנף השקעות קיימות ברישיון מקומי כדי לחסוך במחשבים וירטואליים של Azure.

לקוחות שבחרו לעבור ל- Azure IaaS יכולים לשלב את Azure Hybrid Benefit savings for SQL Server ו- Windows Server כדי לחסוך בעלויות מוגברות.

כן, יחידות ESU יהיו זמינות במחשבים וירטואליים של Azure Government אלה.

הצעת ESU אינה כוללת תמיכה טכנית מעבר עדכוני האבטחה בטווח. עבור לקוחות שרכשו את Windows Server 2012/2012 R2 או SQL Server 2012 דרך SPLA, עליהם לפנות לספק SPLA, וספק זה יכול להשתמש בהסכם תמיכה של שותפים. לקוחות אינם יכולים ליצור קשר עם Microsoft ישירות אם הם רוכשים דרך SPLA.

כן, יש לך את הגמישות להשתמש בפתרון של ספק חיצוני או ראשון למסירת תוכניות ESU. פתרונות תיקון נפוצים מסוימים כוללים את Update Management Center ב- Azure, Systems Center Configuration Manager, Qualys, SolarWinds ו- Tanium.

שרתים התומכים ב- Azure Arc יכולים לטפל לאובדן קישוריות לסירוגין, אך מצפים לקישוריות לפחות פעם אחת בחלון של שלושים יום. שרתים התומכים ב- Azure Arc תומכים ב נקודת קצה ציבורית, בשרת Proxy ובקישור פרטי כאפשרויות קישוריות. אם אתה זקוק ל- ESU בתרחיש מנותק, עליך להחיל מקשי ESU באופן ידני. קבל מידע נוסף על כך כאן.

כדי להפעיל ESU עבור SQL Server 2012 מופעל על-ידי מנוי Azure Arc, בצע את הפעולות הבאות:

1. ודא שרכשת את ה- ESU לשנה 1.
2. קלוט את המופעים שברצונך לכסות ל- Azure Arc באמצעות אחת מאפשרויות הפריסה והגדר את הרשיון ל- Software Assurance.
3. הפעל ESU באמצעות SQL Server תצורת התצורה בכל מחשב מחובר.

למרות שניתן להירשם ל- SQL Server ESU שהופעלו על-ידי Azure Arc בכל עת לאחר 26 ביוני 2023, החיוב יתחיל באופן אוטומטי לאחר 1 בספטמבר 2023. אנו ממליצים לך להירשם בהקדם האפשרי מאחר שההגנה מתחילה מרגע הפעלת מנוי ה- ESU.

החיוב החודשי שלך יציג את העלות המצטברת של מנויי עדכון אבטחה מורחב בהתבסס על המהדורות, המספר הכולל של ליבות השרת שנרשמת אליהן כמנוי ל- ESU ואת מספר הימים בחודש.

החיובים של ה- ESU שלך יופסקו באופן מיידי במקרים הבאים:

1. ביטלת את המנוי שלך באופן ידני מכל סיבה שהיא.
2. העברת את שרת SQL ל- Azure; לא נדרש ביטול ידני.
3. שדרגת את שרת SQL לגירסה חדשה יותר; לא נדרש ביטול ידני.

אם תבטל את תוכנית ה- ESU או תבטל את המנוי מבלי לעבור ל- Azure או לשדרג לגירסה חדשה יותר, החיוב יפסיק לפעול באופן מיידי, אך תאבד גישה לתיקונים העתידיים.

Win7/Server 2008/R2 ו-2012/R2: לאחר התקנת העדכונים הנדרשים של ESUs (ראה בלוג) ניתן לבצע הפעלה לא מקוונת באמצעות השלבים הבאים.

Windows Server 2008 SP2: התמיכה תהיה במהדורה קרובה, אך אותם שלבים יחולו.

1. Slmgr.vbs /ipk < ESUS MAK Key> להתקנת מפתח המוצר
2. קבל את מזהה ההתקנה של מפתח ESUs באמצעות מזהה ההפעלה המתאים של ESUs (עיין בבלוג של מזהי הפעלה של ESU עבור כל תוכנית). לדוגמה:
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host גירסה 5.8
   Copyright (C) Microsoft Corporation. כל הזכויות שמורות.
   מזהה התקנה: 003842447833058154105433619200708862559816407110910340
3. לאחר שיש לך את מזהה ההתקנה, התקשר למרכז הפעלת הרישוי של Microsoft עבור האזור שלך; הם ינחה אותך לאורך השלבים לקבלת מזהה האישור, רשום אותו.
4. השתמש במזהה ההפעלה ESU> של מזהה אישור Slmgr /atp<<> כדי להפעיל את ה- SKU של ESUs באמצעות מזהה האישור שהתקבל בשלב לעיל.
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host גירסה 5.8
   Copyright (C) Microsoft Corporation. כל הזכויות שמורות.
   מזהה אישור עבור מוצר 77db037b-95c3-48d7-a3ab-a9c6d41093e0 הופקד בהצלחה.
   לאחר שלב זה, רשיון ESUs מופעל בהצלחה (slmgr /dlv <מזהה הפעלה Esu> אמור להציג רשיון).

כדי לקבל את תוכניות ה- ESU במחשבים וירטואליים מקוננים, עליך להתקין ולהפעיל את מפתח ה- ESUs במחשב הווירטואלי של האורח ברמה העליונה (aka VM מקונן), גם אם אתה משתמש ב- Azure. לקבלת הוראות מפורטות לרכישה והפעלה של יחידות ESU (עבור Windows Server 2008/ 2008 R2, 2012/2012 R2 ו- Windows 7), עיין בפרסום בלוג זה ב- Tech Community.

לקוחות עשויים להשתמש בכלים המועדפים שלהם עבור מלאי תוכנה וחומרה. מצא קישורים לכלי המלאי של Microsoft והשותפים שלנו באתר מרכז ההעברה של Azure.

לקוחות יכולים להעביר עומסי עבודה ממחשב וירטואלי המבוסס על VMware למחשבים וירטואליים של Azure באמצעות Azure Site Recovery או להשתמש בכלי שותפים רבים. אפשרות נוספת היא ה- VMware החדש בפתרון Azure, עבור חוויית אירוח ייעודית.

כן, לקוחות זקוקים ל- Software Assurance כדי לנצל את תוכנית BYOL SQL Server במחשבים וירטואליים של Azure כחלק מתוכנית הניידות של הרשיון. עבור לקוחות ללא Software Assurance, אנו ממליצים ללקוחות לעבור למופע מנוהל של Azure SQL עבור סביבות 2008 שלהם. לקוחות יכולים גם לעבור למחשבים וירטואליים של Azure בתשלום לפי עבודה. לקוחות Software Assurance שרשיונות SQL לפי ליבה יכולים גם הם לעבור ל- Azure באמצעות Azure Hybrid Benefit.

Azure SQL Managed Instance הוא שירות ב- Azure המספק כמעט 100% SQL Server בסביבה המקומית. מופע מנוהל מספק יכולות מוכללות של זמינות גבוהה/שחזור מאסונות וכן תכונות ביצועים חכמות והיכולת לשנות את קנה המידה במהירות. בנוסף, 'מופע מנוהל' מספק חוויה של פחות גירסאות, אשר לוקחת את הצורך בתיקון אבטחה ובשדרוגים ידניים. עיין בדף ההנחיות לתמחור של Azure לקבלת מידע נוסף על תוכנית BYOL.

מופעי Windows Server הפועלים ב- Azure, כולל פתרונות VMware ו- Nutanix, וכן מכשירים מחוברים ל- Azure, Azure Stack Hub ו- Azure Stack HCI זכאים ל- ESU ללא תשלום.

בדרך כלל ניתן לאייש מחדש אפליקציות שפועלות עם או ב- SQL Server ו- Windows Server 2012 ל- Azure ללא שינוי בקוד האפליקציה. לקוחות המוכנים לשדרג, ב- Azure או באופן מקומי, יכולים לעיין בקטלוג Azure Marketplace, וכן להתייעץ עם ספק התוכנה שלהם כדי למצוא את המטריצה של האפליקציות הנתמכות בכל הגירסאות של Windows Server SQL Server.

על הלקוחות להעריך את תשתית היישומים שלהם לפני העברת יישומי שרת. הם יכולים ללמוד עוד על התהליך המומלץ ב-Azure Migration Center שם הם ילמדו כיצד למנף שירותים כמו Azure Migrate כדי להשלים הערכת מוכנות כולל אומדן עלות להפעלת תשתית יישומים ב-Azure. לשאלות נוספות, עבוד עם שותף Microsoft, עם שירותי Microsoft או עם צוות החשבון שלך כדי להעריך את מוכנות האפליקציה.

עדכוני אבטחה מצטברים (ESU) ימשיכו להיות זמינים בכל הערוצים הרגילים -- Windows Update, שירות Windows Server Update וקטלוג. אין צורך לייבא מהקטלוג המקוון אל Windows Server Update Services (WSUS).

העדכונים יוצגו באופן לא ישים בשירות Windows Server Update (WSUS). אם תנסה להתקין את תוכניות ה- ESU באופן ידני מהקטלוג, ההתקנה שלו לא תיכשל. כמו כן, שים לב, מכשירים מופעלים של ESU ומכשירים שאינם מופעלים של ESU יכולים להתקיים באותה קבוצת מחשבים עבור פריסת תיקון.

פתרונות בקרת יישומים של ספקים חיצוניים אינם תחליף לתיקונים של אבטחת מוצר.

SQL Server ESU 2012 ייתמכו ב- Azure Stack. Windows Server 2012, 2012 R2 יהיה נתמך ב-Azure Stack.

Azure אינו תומך בשלב זה בקיבוץ באשכולות של אחסון משותף. לקבלת עצות לגבי אופן קביעת התצורה של מופע SQL Server זמין במיוחד ב- Azure, עיין במדריך SQL Server זמינות גבוהה.

למידע נוסף על תוכנית עדכון האבטחה המורחבת, ואפשרויות סיום התמיכה וההעברה, עיין במאמרים הבאים:

• App Assure - תאימות יישומים וסיוע בהעברה
• שאלות נפוצות אודות SQL Server 2012 ו- Windows Server 2012/R2 ESU
• כיצד לקבל ESU עבור התקני Windows
• כיצד לקבל שנת 2 ESU עבור התקני Windows
• שאלות נפוצות בנושא ESU Windows 7
• כיצד לקבל ESU עבור Windows Embedded 7 Standard
• שאלות ותשובות עבור IT Pro על סוף התמיכה ב-Windows 7
• תמיכה עבור Windows 7 ו- Office 365 ProPlus
• שאלות ותשובות לגבי שרת SQL 2008/R2 ו- שרת Windows 2008/R2 ESU
• שרת SQL 2008/2008 R2 ESU אתר משאבים
• עדכוני אבטחה מורחבים ומנהל התצורה של מרכז המערכת
• הצעת העברת ענן של Dynamics 365

              כיצד לקבל ESUs עבור Windows Server

              כיצד לקבל ESUs עבור SQL Server

השגת עדכוני אבטחה מורחבת עדכונים מכשירים זכאים של Windows - מרכז הקהילה של Microsoft

מדיניות מחזור החיים של Microsoft | Microsoft Learn

כל התיעוד של כל השרתים התומכים ב- Arc- Azure Learn:

כיצד להתכונן לספק עדכוני אבטחה מורחבים עדכונים Windows Server 2012 עד Azure Arc - Azure Arc | Microsoft Learn

קווים מנחים להקצאת רשיונות עבור עדכוני עדכונים עבור Windows Server 2012 - Azure Arc | Microsoft Learn

שירות חיוב עבור עדכוני אבטחה עדכונים עבור Windows Server 2012 עד Azure Arc - Azure Arc | Microsoft Learn

ספק עדכוני אבטחה עדכונים עבור Windows Server 2012 - Azure Arc | Microsoft Learn

פרוס ונהל באופן תיכנותי רשיונות אבטחה מורחבים עדכונים Azure Arc | Microsoft Learn

כיצד לפתור בעיות מסירה של עדכוני אבטחה עדכונים Windows Server 2012 עד Azure Arc - Azure Arc | Microsoft Learn

תמחור -- Azure Arc | Microsoft Azure

KB5031043: הליך להמשך קבלת עדכוני אבטחה לאחר סיום התמיכה המורחבת ב- 10 באוקטובר 2023 - התמיכה של Microsoft

Windows Server 2012/R2: עדכון אבטחה עדכונים | הבלוג של Windows IT Pro (microsoft.com)

שאלות נפוצות בנושא Azure Hybrid Benefit