Életciklus GYIK -Kiterjesztett Biztonsági Frissítések

A Kiterjesztett Biztonsági Frissítés (ESU) program a legvégső választási lehetőség azon ügyfelek számára, akiknek bizonyos elavult Microsoft termékeket kell futtatnunk a támogatás megszűnését követően. Ezek nem hosszú távú megoldásként, hanem ideiglenes hídként szolgálnak a biztonság megőrzése érdekében, miközben az ügyfél egy újabb, támogatott platformra migrál. Kritikus* és/vagy Fontos* biztonsági frissítéseket tartalmaz, amelyek a termék Kiterjesztett technikai támogatási dátumának lejárta után legfeljebb három évig találhatók meg.

A Kiterjesztett Biztonsági Frissítések akkor lesznek kiosztva, ha és amikor azok elérhetők. Az ESU-k nem tartalmaznak új szolgáltatásokat, a felhasználó által igényelt nem biztonsági frissítéseket vagy arculatmódosítási kérelmeket.

Az ESU program nem hosszabbítja meg a termék életciklusát, és nem hosszabbítja meg a termékhez biztosíott technikai támogatást sem annak életciklusán túl.

* A Microsoft Biztonsági Válasz Központ (MSRC) definíciója szerint.

*Kiterjesztett Biztonsági Frissítések érhetők el OEM-eken keresztül kiválasztott Beágyazott termékekre. Az összes többi a mennyiségi licencprogramon keresztül érhető el.
**Egy további év ESU áll rendelkezésre Windows Server és SQL Server 2008 és 2008 R2 esetében csak az Azure-on.

Azok az ügyfelek, akik a Kiterjesztett Biztonsági Frissítések (ESU) program tagjai, és aktív támogatási csomaggal rendelkeznek, támogatást kaphatnak a tényleges ESU-kkal kapcsolatos problémákhoz:

• ESU-kulcsok, -licencek és -frissítések bevezetése, telepítése és aktiválása
• Az ESU eredményeként megjelenő hibákra/regressziókra irányuló karbantartási kérelmek

Az általános technikai támogatás és hibaelhárítási segítségnyújtás nem érhető el az életciklus végét elért termékek esetében (a kiterjesztett támogatási dátum vége a fenti táblázatban látható). Az ESU-k vásárlása vagy használata nem módosítja a társított termékek támogatási életciklusát.

Az Azure-ban: A Kiterjesztett Biztonsági Frissítések ingyenesek az Azure-beli virtuális gépek számára. Ez olyan célhelyeket foglal magában, mint az Azure virtuális gépek (VM-ek), a dedikált gazdagép, az Azure VMware Solution, az Azure Nutanix-felhőfürtök és az Azure Stack-portfólió. A feljogosított fogyasztók használhatják az Azure Hibrid Benefit funkciót (az aktív Frissítési Garanciával vagy a Kiszolgálói Előfizetésekkel rendelkező ügyfelek számára elérhető), hogy kedvezményeket érjenek el az Azure Virtuális Gépek (IaaS) vagy az Azure SQL Adatbázis Kezelésű Példány (PaaS) licenc jogán.

Helyszíni/hibrid környezetek: A Kiterjesztett Biztonsági Frissítések adott mennyiségi licencelési programokon vagy a Windows Server és SQL Server Azure Arc-kompatibilis kiszolgálóin keresztül érhetők el. További tudnivalókért vegye fel a kapcsolatot Microsoft partnerével vagy fiók csoportjával. Beágyazott termékek kiválasztásához szoftver frissítések (ESU) a beágyazott eszköz gyártójánál érhetők el. A Dynamics 365 felhőáttelepítési ajánlatán keresztül elérhető ESU-k esetében az ügyfelek a felhőszolgáltató (CSP) licencelési programon keresztül vásárolhatnak.

Függetlenül attól, hogy az ügyfél hol szeretné bevezetni az ESU-kat, a lefedettség az adott termék támogatási dátumának végét követő három évig lesz elérhető.

Nem, az Egyesített támogatás nem foglal magában ESU-kat.

Az Azure-ban: Az Azure-ban üzemeltetett megfelelő virtuális gépek (VM-ek) automatikusan engedélyezve vannak az ESU-k számára, ha a virtuális gép úgy van konfigurálva, hogy frissítéseket fogadjon, valamint ezek a frissítések ingyenesek.

Helyszíni/hibrid: Az ügyfelek az M365 Admin Center portálon keresztül az aktiválókulcsaik elérésével telepíthetik az ESU-kat, vagy közvetlenül az Azure Arc-kompatibilis kiszolgálókon keresztül telepítve azokat. A telepítésről további részleteket Windows Server esetén itt, SQL Server esetén pedig itt talál.

Az ügyfeleknek két lehetőségük van az ESU (ESU) licencelésére:

1. Azure Arc-kompatibilis kiszolgálókon keresztül: az Azure Arc segítségével Kiterjesztett Biztonsági Frissítésekkel.
2. Kereskedelmi licencelés: Kiterjesztett biztonsági frissítések licencek (SKU-k) beszerzése a Microsoft kereskedelmi licencelési programján keresztül.

A maximális rugalmasság és kényelem érdekében az Azure Arc-kompatibilis kiszolgálók használatát javasoljuk.

ESU-licenceket közvetlenül a Microsofttól vagy a partnerétől, például egy EA-viszonteladótól vagy Felhőszolgáltató partnertől szerezhet be (2023. október 1-től jogosult az ESU-k értékesítésére mindkét fent említett ESU-típus esetében).

Jogosultsági feltételek

Az ESU helyszíni vagy üzemeltetett környezetekben való minősítéséhez a kiszolgálónak vagy az operációs rendszernek meg kell felelnie az alábbi előfeltételek egyikének:

1. Bármely alábbi programon keresztül beszerzett aktív Frissítési garancia (SA) csomag hatálya alá tartozik, például Nagyvállalati Szerződés (EA), Nagyvállalati Szerződés-előfizetés (EAS), kiszolgálói és felhőregisztráció (SCE) vagy oktatási megoldások regisztrálása (EES).
2. Rendelkezik bármely programon keresztül beszerzett aktív előfizetési licencekkel, beleértve a felhőszolgáltatót (CSP) is.
3. "Licencbefoglalt" szolgáltatásként szerezték be egy szolgáltatói licencszerződéssel (SPLA) rendelkező partneren keresztül.

Telepítési forgatókönyvek

Az Azure Arc- és ESU-licencek (SKU-k) által engedélyezett ESU-t bármely megfelelően licencelt kiszolgálóra vagy operációs rendszerre alkalmazhatja, függetlenül attól, hogy az a helyszínen vagy nem Azure-felhőkben van üzembe helyezve (beleértve a gazdagépeket is). Ha az operációs rendszert egy másik felhőben futtatja, mindenképpen tartsa be a megfelelő kiszervezési vagy licenc mobilitási szabályzatokat a mögöttes szoftverhez.

Példák:

1. SPLA-forgatókönyv: Ha szoftverét egy SPLA-partnertől szerezte be, azt ESU-licencekkel fedezheti
2. BYOL-forgatókönyv: Ha saját licenceket hozott egy felhőszolgáltatóhoz a kiszervezési szabályzat vagy a licencmobilitás révén, akkor szoftverét.ESU-licencekkel fedezheti.
3. Helyszíni: Ha a helyszínen futtatja a szoftvert, ESU-licencekkel fedezheti azt.

Ha a Windows Server 2012-höz és 2012 R2-höz készült Azure Arc-kompatibilis kiszolgálókon keresztül választja az ESU-t, két licencelési lehetőség közül választhat:

1. Virtuálismag-alapú licencelés: A fizetés az operációs rendszer által használt virtuális magok (vCore-ok) száma alapján történik. Ez a beállítás a Standard kiadás díjszabását használja. Ha több virtuális gépet üzemeltet, a rendszer a költségeket az összes virtuális gép virtuális magjainak teljes száma alapján számítja ki. A virtuálismag-alapú licencelés virtuális gépenként 8 magos minimumot jelent. Ez a lehetőség csak akkor érhető el, ha egy virtuális gépként futó operációs rendszert fed le.
2. pCore-licencelés: A fizetés a gazdagép operációs rendszere által használt fizikai magok (pCore-ok) száma alapján történik. Ez a lehetőség bármelyik kiadást használhatja. Vegye figyelembe, hogy pCore-licencelés esetén legfeljebb 2 WS Standard gazdagépen futó vendég virtuális gépre vonatkozik (a további virtuális gépek további ESU-licenceket igényelnek). A WS Datacenter-gazdagépen minden virtuális gép további licencek nélkül fedezve van. A pCore-licenceléshez kiszolgálónként legalább 16 mag szükséges. Ez a lehetőség a fizikai gazdagépként, virtuális gépként vagy a kettő kombinációjában futó operációs rendszerek lefedésére használható.

Az Azure Arc által engedélyezett ESU-k esetében bármelyik licencelési lehetőséget választhatja, függetlenül attól, hogy az alapul szolgáló kiszolgáló vagy operációs rendszer hogyan van licencelve. A virtuális gépek pCore- és virtuálismag-alapú licencelése keverhető. Győződjön meg arról, hogy követi a mögöttes szoftver engedélyezett virtualizálási jogosultságait.

Azok az ügyfelek, akik a támogatási dátumok lejárta után (2023. július 11., a SQL Server 2012 2. év és 2023. október 10. a Windows Server 2012/R2 esetében) regisztrálnak az Azure Arc által engedélyezett ESU-kban, egyszeri előzetes díjat számítunk fel azokra a hónapokra vonatkozóan, amelyeket a támogatási dátum lejárta után kihagytak, és a számlázás a hónap végén esedékes. Ha például egy ügyfél 2024 januárjában regisztrál, az első hónapban egyszeri visszamenőleges számlát kap 2023 októberére, novemberére és decemberére vonatkozóan.

Ez akkor is érvényes, ha egy ügyfél időnként inaktiválja az ESU-kat. Ha például egy ügyfél 2023 októberében regisztrál, 2023 novemberében törli a regisztrációt, majd 2024 márciusában újraregisztrál, az újbóli regisztráció 2023 decemberére, 2024 januárjára és 2024 februárjára visszamenőleges számlázást vált ki.

Az Azure Arc által engedélyezett ESU-k esetében további költségek nélkül összekapcsolhatja a fizetős ESU-lefedettséget a jogosult Vészhelyzet helyreállítási előnyök kiszolgálóival. Győződjön meg arról, hogy követi a szoftver mögöttes vészhelyzet helyreállítási előnyök szabályzatát.

Az Azure Arc által engedélyezett ESU-val további költségek nélkül fedezheti a Microsoft Developer kiadási licencekkel vagy Visual Studio-előfizetésekkel licencelt fejlesztési és tesztelési példányokat.

A mennyiségi licencelés keretében beszerzett licencek (SKU-k) éves lefedettségi időszakokra érvényesek, mint például 1. évi ESU, 2. évi és 3. évi ESU. Minden ESU-licenc feljogosítja az adott kiszolgálót vagy operációs rendszert a biztonsági frissítésekre az adott SKU által meghatározott időtartamra (nem naptári évre). A lefedettségi időszakok átfogó listájáért tekintse meg az oldal tetején található táblázatot.

Az ESU 2. és 3. évi licencét csak akkor szerezheti be, ha az előző év(ek)hez tartozó ESU-licenc(ek)et is megvásárolta. Például az ESU 2. évi beszerzése előtt az ESU 1. évi licencet is meg kell vásárolnia.

Az ESU-licencek a kiszolgáló vagy az operációs rendszer maglicenc számának felelnek meg. A Windows Servert és a SQL Server fizikai magok (pCore-ok) vagy virtuális magok (virtuális magok) alapján is licencelheti. A mennyiségi licencelés keretében értékesített ESU-k esetében a licenceknek összhangban kell lenniük a Windows Server vagy SQL Server licencelés módjával.

• Fizikai mag alap: Ha ezt a lehetőséget választja a mögöttes szoftverhez, a kiszolgálón lévő összes fizikai maghoz szüksége lesz egy ESU-licencre. A gazdagépen futó összes érvényes licenccel rendelkező vendég virtuális gépre további licencek nélkül vonatkozik a rendszer. (Vegye figyelembe, hogy a Windows Server és SQL Server szoftverkiadások különböző engedélyezett virtualizálási jogosultságokkal rendelkeznek az engedélyezett vendégek számára.) A Windows Server processzoronként 8 magos, a pCore-licenceléshez pedig kiszolgálónként 16 magos minimummal rendelkezik. Az SQL Server processzoronként legalább 4 maggal rendelkezik.
• Virtuális mag alap: Ha ezt a lehetőséget választja a mögöttes szoftverhez, a virtuális géphez rendelt összes virtuális maghoz ESU-licencre lesz szüksége. A Windows Server virtuális gépenként legalább 8 magmal rendelkezik a vCore licencelése érdekében. Az SQL Server virtuális gépenként legalább 4 maggal rendelkezik.

Összefoglalva, ha Kereskedelmi licenceléses ESU-kkal (SKU-kkal) licencel, az ESU-maglicencek számának összhangban kell állnia a mögöttes Windows Server vagy SQL Server licencelésével. Emellett a Kereskedelmi licenceléses ESU-k esetében meg kell győződnie arról, hogy az ESU kiadása megfelel a mögöttes szoftver kiadásának. Ha például Windows Server Datacenter van a virtuális gépen, akkor szerezze be az ESU Datacenter kiadást, ha a vCore szinten szeretne licencet szerezni.

Példák:

1. Fizikai mag forgatókönyv: Egy 16 magos, pCore-alapú Windows Server Datacenter licenccel rendelkező kiszolgálóval rendelkező ügyfélnek 16 ESU Datacenter licencet kell beszereznie. Ez a teljes kiszolgálót lefedi, függetlenül a rajta futó vendég virtuális gépek számától.
2. Virtuális mag forgatókönyv: A Windows Server Standard virtuálismag-alapú licenccel rendelkező három, 8 magos virtuális géppel rendelkező ügyfeleknek a Standard kiadás 24 ESU-licencére lesz szükségük az összes virtuális gép lefedéséhez. További virtuális gép hozzáadásakor további ESU-licenceket kell beszerezni ennek megfelelően. A nyolc vCore-nál nagyobb, azaz a minimális értéket meghaladó virtuális gépek esetén adja hozzá az összes vCore-t a megfelelő ár eléréséhez. Egy adott kiszolgáló mögöttes licencállapotának ismerete lehetővé teszi a szükséges kiterjesztett biztonsági frissítési licencek számának pontos meghatározását.

A kereskedelmi licencelés keretében beszerzett ESU-val (SKU-kkal) további licencek beszerzése nélkül is fedezettel rendelkezik a jogosult vészhelyzet helyreállítási előnyök kiszolgálókra. Győződjön meg arról, hogy követi a szoftver mögöttes vészhelyzet helyreállítási előnyök szabályzatát.

A kereskedelmi licencelés keretében beszerzett ESU-kkal további költségek nélkül fedezheti a Microsoft Developer kiadási licencekkel vagy Visual Studio-előfizetésekkel licencelt fejlesztési és tesztelési példányokat.

Azok az ügyfelek, akik feladatokat migrálnak az Azure-ba, hozzáférhetnek a 2012-es SQL Server és a Windows Server 2012 és 2012 R2 rendszerekhez az ESU-khoz a támogatás megszűnésének dátuma utáni három évig, a virtuális gép futtatásának költségén túl díjmentesen. Ez jelenleg olyan Azure-célhelyeket foglal magában, mint az Azure virtuális gépek (VM-ek), a dedikált gazdagép, az Azure VMware Solution, az Azure Nutanix-felhőfürtök és az Azure Stack-portfólió.

Az Azure-beli ESU-k esetében nem szükséges frissítési garancia az ingyenes ESU-khoz, viszont a frissítési garancia szükséges a Azure Hybrid Benefit esetében.

1. év: a teljes licencár 100%-a évente*

2. év: a teljes licencdíj 100%-a évente

3. év: a teljes licencár 100%-a évente

* SQL Server 2012 1. évi ESU-k ára a teljes licencdíj 75%-a volt

A teljes licenc ára a csak licencs vásárlás árával egyezik meg, nem pedig az L+SA szerződés licenc részével.

• Az SQL Server 2012 kiterjesztett támogatása 2022. július 12-én megszűnt.
• A Windows Server 2012 és a Windows Server 2012 R2 támogatása 2023. október 10-én megszűnik.

További információ az életciklus-támogatási határidőkről.

Nem, a szervezeteknek a késői csatlakozáskor meg kell vásárolniuk az ESU-k korábbi hónapjait/éveit.

Az ingyenes ESU-k elérhetők lesznek az Azure-beli ügyfelek számára, beleértve az Azure Virtual Machines, az Azure Dedicated Host, az Azure VMWare Solutions, az Azure Nutanix-felhőfürtök és az Azure Stack Hub/Edge/HCI-n futó számítási feladatokat.

Nem, a 2012-es ESU-kban nincsenek változások a frissítések típusát illetően. A Windows Server a „Kritikus” és a „Fontos” javításokat, az SQL Server pedig a „Kritikus” frissítéseket terjeszti.

A „kritikus” vagy „fontos” minősítéssel kapcsolatos további információkért látogasson el a Security Update Severity Rating System weboldalára.

Az ESU-k nem tartalmaznak új funkciókat, az ügyfél által igényelt nem biztonsági frissítéseket vagy arculatmódosítási kérelmeket. A Microsoft azonban a szükségesnek ítélt nem biztonsági javításokat is készíthet.

Nem, 2012-ben nem történt változás az ESU-ügyfelek technikai támogatási lehetőségeit illetően, de egyértelművé vált, hogy az ESU-k technikai támogatása a hatókörbe tartozó biztonsági frissítésekre korlátozódik.

A Windows Server 2008/2008 R2 és 2012/2012 R2 verzióihoz tartozó SQL Server Enterprise és Standard kiadásai jogosultak az ESU-kra. A Windows Server és a SQL Server 2008 R2-es verziója volt az X86 (32 bites) processzorokat támogató végleges verzió, és minden későbbi verzió csak x64-es.

A 2012-es SQL Server esetében: az ESU-k a támogatás megszűnését követően legfeljebb három évig biztosítják a "kritikus" besorolású biztonsági frissítéseket.

Windows Server 2012/2012 R2 esetén: Az ESU-k tartalmazzák a biztonsági frissítéseket és a „kritikus” és „fontos” minősítésű „Security Update Severity Rating System” rendszert a támogatás megszűnését követő legfeljebb három évig.

Az ESU-k akkor kerülnek kiosztásra, amikor elérhetőek. Az ESU-k nem tartalmaznak új funkciókat, az ügyfél által igényelt nem biztonsági frissítéseket vagy arculatmódosítási kérelmeket. A Microsoft azonban a szükségesnek ítélt nem biztonsági javításokat is készíthet.

A "kritikusnak" vagy "fontosnak" minősülő adatokról az MSRC webhelyén talál további információt.

A múltban véget ért támogatási események esetében SQL Server csak a kritikus biztonsági frissítéseket biztosította, amelyek megfelelnek a vállalati ügyfeleink megfelelőségi feltételeinek. Az SQL Server nem küld általános havi biztonsági frissítést. A Microsoft csak igény szerinti SQL Server biztonsági frissítéseket (GDR-eket) biztosít az MSRC "biztonsági frissítési útmutatójához", ahol a SQL Server érintett termékként azonosítható.

Ha vannak olyan helyzetek, amikor az új SQL Server fontos frissítések nem biztosítottak, és az ügyfél kritikusnak tekinti, de az MSRC nem, eseti alapon működünk együtt az ügyféllel, hogy megfelelő kockázatcsökkentést javasoljunk.

• Az Azure Arc által engedélyezett ESU-k: 2023. szeptember 1.
• Licenc (nem Azure Arc) ESU-k: 2023. október 1.

A felhőszolgáltatói (CSP) partnerek a Windows Server és a SQL Server támogatásának megszűnéséhez kínálhatnak ESU-kat.  Az ügyfelek ezután jogosultak lesznek az ESU-k által lefedett licencek használatára a helyszíni vagy az engedélyezett gazdagépeken futó, kiszervezett környezetekben. Az ügyfelek ESU-licenceket is alkalmazhatnak az SPLA-partnerektől vagy CSP-gazdagépektől beszerzett "licencbe foglalt" munkaterhelésekre.

Nem, az ügyfelek dönthetnek úgy, hogy a 2012/2012 R2 számú helyszíni kiszolgálókat is lefedik a frissítési faranciával, ahogyan arra szükségük van az ESU-khoz.

Nem. Az ügyfelek nem vásárolhatnak ESU-kat SQL Server Expresshez vagy Fejlesztői kiadáshoz. Azonban áthelyezhetik a munkaterheléseket az Azure-ba, és megkaphatják az ESU-kat az Azure-előfizetés használatának költségén felül mindennemű költség nélkül. Emellett azok az ügyfelek, akik SQL Server termelési munkaterheléséhez ESU-kkal rendelkeznek, kizárólag fejlesztési és tesztelési célból alkalmazhatnak frissítéseket SQL Server fejlesztői kiadást futtató kiszolgálóikra.

Igen, az ügyfeleknek aktív frissítési garanciával (vagy azzal egyenértékű előfizetési licenccel) kell rendelkezniük a CAL-ekhez és a külső összekötő-licencekhez, amelyek lehetővé teszik az aktív ESU-lefedettséggel rendelkező kiszolgálókhoz való hozzáférést. Az ESU lefedettsége azonban nem szükséges és nem is érhető el a CAL-ekhez és a külső összekötő-licencekhez.

Igen, az ESU-k alkalmazásához az ügyfeleknek a SQL Server 2012-es rendszert kell futtatniuk a legújabb szervizcsomaggal. A Microsoft csak olyan frissítéseket készít, amelyek a legújabb szervizcsomagra alkalmazhatók.

A frissítési garanciával nem rendelkező ügyfelek számára az ESU-khoz való hozzáférés alternatív lehetősége az Azure-ba való migrálás. A változó munkaterhelések esetében azt javasoljuk, hogy az ügyfelek Pay-As-You-Go alapon térjenek át az Azure-ra, amely bármikor lehetővé teszi a vertikális fel- vagy leskálázást. Kiszámítható munkaterhelések esetén azt javasoljuk, hogy az ügyfelek a Server Subscription and Reserved Instances alapon térjenek át az Azure-ba.

Azok az ügyfelek, akiknek a helyszínen kell maradniuk, vásárolhatnak EUS-t, ha aktív Server Subscription előfizetéssel rendelkeznek EAS, EES, CSP által vagy EA vagy SCE licencek útján, a Frissítési Garancián kívül e programokon keresztül. Alternatív megoldásként az ügyfelek Open, Select vagy MPSA szerződéseken keresztül is használhatják a Frissítési Garanciát a terméklicencek mellett EA, EAS, SCE, EES vagy előfizetésen keresztül CSP-vel. A licencek és a frissítési garancia nem kell, hogy azonos szerződéshez tartozzanak.

Nincs határidő a Windows Server 2012/R2 vagy SQL Server 2012 munkaterhelések Azure-ba történő migrálására. Ugyanakkor azt javasoljuk az ügyfeleknek, hogy a támogatási dátum lejárta előtt fejezzék be a migrálást, hogy ne maradjanak le egyetlen ESU-ról sem. Ha az ügyfelek egy év ESU-lefedettséget kihagnyak, akkor az előző évekre vonatkozóan is megvásárolhatják a lefedettséget, amikor egy adott időszakra vásárolják azt meg.

A támogatás megszűnésének dátumával kapcsolatos további információkért lásd: Keresés a termékek és szolgáltatások életciklusával kapcsolatos információk között – Microsoft-életciklus | Microsoft Docs.

Azok az ügyfelek, akik termelő kiszolgálókhoz vásárolnak ESU-kat, további költségek nélkül alkalmazhatják ezeket a biztonsági frissítéseket a Visual Studio (MSDN) előfizetések keretében licencelt kiszolgálókra is. Az ügyfél által lefedhető MSDN-kiszolgálók száma nincs korlátozva. Ha termelő kiszolgálóhoz vásárolnak ESU-kat, ezek a frissítések tetszőleges számú MSDN-kiszolgálóra alkalmazhatók.

A Premium Assurance már nem érhető el, de figyelembe vesszük a Premium Assurance feltételeit azoknak az ügyfeleknek, akik már megvásárolták.

Az ESU-k előfeltétele a frissítési garancia. Ha rendelkezik frissítési garanciával vagy azzal egyenértékű előfizetéssel (még akkor is, ha az egy másik regisztrációs/programtípusra vonatkozik), akkor megvásárolhatja a frissítési garanciához tartozó ESU-kat a Microsoft Nagyvállalati Szerződés (EA), Nagyvállalati Szerződés-előfizetés (EAS) vagy a Kiszolgáló- és felhőregisztráció (SCE) keretében.

Az ESU lefedettségének nem kötelező a frissítési garanciával való együttes lefedettséggel rendelkeznie, de az ügyfeleknek legalább még egy hónapnyi feljogosító frissítési garanciával kell rendelkezniük, mégpedig az adott év ESU-lefedettségének megvásárlásakor.

Az ESU-kat az aktív frissítési garanciával rendelkező ügyfelek vásárolhatják meg a következő programok keretében: Nagyvállalati Szerződés (EA), Nagyvállalati előfizetési szerződés (EAS), kiszolgálói és felhőregisztráció (SCE), oktatási megoldások regisztrálása (EES) vagy előfizetés olyan programokon keresztül, mint a felhőszolgáltató (CSP).

Az előre telepített Windows Server kiszolgálókon futó alkalmazásokat javasoljuk, hogy migrálják a támogatott operációsrendszer-verziókba vagy Windows Serverre az Azure-ban.

Az ESU-k technikai támogatása az ESU-k részeként kapott biztonsági frissítésekre korlátozódik, amelyek magukban foglalják az ESU-kulcsok és/vagy ESU-frissítések telepítését, valamint az ESU-frissítésekből eredő regressziók támogatását.

Nem. Ha egy ügyfél SQL Server 2012-es vagy Windows Server 2012/2012 R2-es verzióval rendelkezik ESU-k nélkül, nem tud támogatási jegyet naplózni, még akkor sem, ha rendelkezik támogatási csomaggal.

Ha az ügyfelek ESU-kat vásároltak, és már rendelkeznek támogatási csomaggal:

Forgatókönyv: Az ügyfél támogatási jegyet nyithat az ESU-kulcsok/-licencelés/-aktiválás telepítésével kapcsolatban.
Válasz: Igen

Forgatókönyv: Az ügyfél támogatási jegyet nyithat az ESU-frissítés telepítésével kapcsolatban
Válasz: Igen

Forgatókönyv: Az ügyfél támogatási jegyet nyithat az ESU telepítése során felmerülő problémákkal kapcsolatban.
Válasz: Igen, ha megállapításra kerül, hogy a problémát az ESU okozza, a támogatási csapat bejegyzi a hibát az ügyfél nevében.

Forgatókönyv: A támogatási csapat támogatást nyújt az általános termékfunkciókhoz vagy az ESU-hoz nem kapcsolódó hibaelhárításhoz.
Válasz: Nem

Ez a program csak a megnevezett terméket és a vele együtt szállított összetevőket fedi le. Kivéve, ha a program hatóköre kifejezetten nem terjed ki azokra a termékekre vagy eszközökre, amelyeket az ügyfél az érintett terméken vagy azzal együtt futtathat.

Nem. Az ESU program nem terjeszti ki a termék technikai támogatását.

Nem, az ügyfeleknek külön kell megvásárolni az ESU-kat. Az Egyesített támogatási szerződés árszámítása nem tartalmazza az ESU-k költségét. Az Egyesített támogatással és az ESU-kkal rendelkező ügyfelek azonban technikai támogatást kérhetnek az ESU-val közvetlenül kapcsolatos problémákhoz (például az ESU licenceléséhez, aktiválásához és telepítéséhez).

Minden ügyfélnek fel kell hívnia a Microsoft ügyfélszolgálatát a szerződésszámával, hogy ellenőrizhesse, hogy rendelkezik-e ESU-val. Támogatási incidens jön létre az ESU-ügyfelek számára. A Services Hub nem listázza azokat a termékeket a legördülő menüben, melyek támogatása véget ért.

Mivel továbbra is dolgozunk az ellenőrzési folyamat teljes automatizálásán, a technikai útválasztók ellenőrzik, hogy az ügyfél megvásárolta-e az ESU-kat. Az ügyfél ellenőrzése után létrejön egy eset, és a megfelelő üzenetsorhoz irányítja a ESU-val kapcsolatos technikai támogatás kéréséhez. Az ügyfeleknek meg kell adniuk Nagyvállalati Szerződésük számát vagy teljes ügyfélnevet az ellenőrzéshez.

Ha egy vizsgálat azt állapítja meg, hogy a megoldáshoz szükséges egy közelmúltbeli kiadás termékfejlesztése, akkor a rendszer arra kéri az ügyfelet, hogy frissítsen egy újabb kiadásra, ahol a megoldás már elérhető. Az SQL 2012 vagy a Windows Server 2012/2012 R2 esetében nem lesz új termékfejlesztés.

Nem. A Windows 7, a Windows Server 2008/R2 és a 2012/R2 rendszerhez készült kiterjesztett biztonsági frissítés (ESU) online karbantartást igényel (a frissítéseket tartalmazó rendszerképbe indul). További részletekért lásd az online karbantartást ismertető cikket).

Az ESU-k offline karbantartási módban nem támogatottak. Az ESU-k offline karbantartási módban való alkalmazása hibát eredményez, és a frissítések sikertelenek lesznek.

Az Azure-ban a rendszer automatikusan alkalmazza az ESU-kat.

Helyszíni és üzemeltetett környezetekben két lehetőség van az ESU-k lekérésére:

1. Az Azure Arc-kompatibilis kiszolgálók által engedélyezett ESU-k, ahol a gépeket a Windows Server 2012/R2 vagy SQL Server 2012 ESU-kban regisztrálhatja az Azure portálon keresztül, az Azure Arc-kompatibilis kiszolgálón keresztül csatlakozhat, és Azure-beli számlázott szolgáltatásként fizethet érte. Ezekért az ESU-kért havidíjat kell fizetnie. Nincs szükség kulcsokra; az új Azure-előfizetés elvégzi az összes hitelesítést, és felváltja a kulcsok beszerzésének, üzembe helyezésének és kezelésének szükségességét. A leltárnézet emellett az Azure Arc által engedélyezett összes Windows- és SQL Server-gépek kiterjesztett biztonsági frissítési lefedettségét is megjeleníti. További információt itt talál.

2. Szerezze be az ESU-kat a Windows Update, a Windows Server Update Service és a Catalog használatával. A Wsusscn2.cab az ESU-kat is tartalmazni fogja, és elérhető lesz a kiterjesztett biztonsági frissítés időszakában. A legújabb Wsusscn2.cab fájl a következő helyen tölthető le: Wsusscn2.cab.

Ez jelenleg olyan Azure-célhelyeket foglal magában, mint az Azure-beli virtuális gépek (VM-ek), a dedikált gazdagép, a Azure VMware Solution, az Azure-beli Nutanix-felhőfürtök és az Azure Stack HCI.

Igen, az aktív frissítési garanciával vagy azzal egyenértékű kiszolgáló-előfizetéssel rendelkező ügyfelek kihasználhatják Azure Hybrid Benefit előnyeit:

SQL Server: Az ügyfelek kedvezményes áron használhatják ki a meglévő helyszíni licencbefektetéseket SQL Server az Azure SQL Managed Instance, az Azure Virtual Machines és a Azure SQL Managed Instance az Azure Arc engedélyezi hibrid környezetekben.

Windows Server: Az ügyfelek kihasználhatják a meglévő helyszíni licencbefektetéseket az Azure Virtual Machines megtakarításához.

Az Azure IaaS-re való áttérést választó ügyfelek kombinálhatják az Azure Hybrid Benefit megtakarításokat a SQL Server és a Windows Server esetében a nagyobb költségmegtakarítás érdekében.

Igen, az ESU-k elérhetők lesznek az Azure Virtual Machines Azure Government régióban.

Az ESU-kra vonatkozó ajánlat nem tartalmaz technikai támogatást a hatókörbe tartozó biztonsági frissítéseken túl. A Windows Server 2012/2012 R2-t vagy SQL Server 2012-t SPLA-on keresztül vásárló ügyfeleknek kapcsolatba kell lépniük az SPLA-szolgáltatóval, és az adott szolgáltató partnertámogatási szerződést használhat. Az ügyfelek nem léphetnek kapcsolatba közvetlenül a Microsofttal, ha SPLA-on keresztül vásárolnak.

Igen, rugalmasan használhat belső vagy külső megoldásokat az ESU-k kézbesítéséhez. Néhány gyakori javítási megoldás az Azure Update Management Center, a Systems Center Configuration Manager, a Qualys, a SolarWinds és a Tanium.

Az Azure Arc-kompatibilis kiszolgálók képesek kezelni az időszakos kapcsolatvesztést, de harminc napon belül legalább egyszer szükséges a kapcsolatot. Az Azure Arc-kompatibilis kiszolgálók támogatják a nyilvános végpontot, a proxykiszolgálót és a privát kapcsolatot csatlakozási lehetőségként. Ha leválasztott forgatókönyv esetén az ESU-t szeretné használni, manuálisan kell alkalmaznia az ESU-kulcsokat. Erről itt talál további információt.

Az Azure Arc-előfizetés által engedélyezett SQL Server 2012 ESU-k aktiválásához kövesse az alábbi lépéseket:

1. Győződjön meg arról, hogy megvásárolta az 1. évi ESU-t.
2. Készítse elő az Azure Arc-ra lefedni kívánt példányokat az egyik üzembehelyezési lehetőséggel, és állítsa a licencet frissítési garanciára.
3. Aktiválja az ESU-kat az egyes csatlakoztatott gépek SQL Server KKonfiguráció paneljén.

Bár 2023. június 26. után bármikor regisztrálhat az Azure Arc által engedélyezett SQL Server ESU-kra, a számlázás 2023. szeptember 1. után automatikusan megkezdődik. Javasoljuk, hogy a lehető leghamarabb regisztráljon, mivel a védelem az ESU-előfizetés aktiválásának pillanatától kezdődik.

A havi számla a kiterjesztett biztonsági frissítési előfizetések összesített költségét jeleníti meg a kiadások, az ESU-ra előfizetett kiszolgálómagok teljes száma és a hónap napjainak száma alapján.

Az ESU-k díjai a következő esetekben azonnal megszűnnek:

1. Bármilyen okból manuálisan törölte az előfizetését.
2. Migrálta az SQL Servert az Azure-ba; nincs szükség manuális lemondásra.
3. Frissítette az SQL Servert egy újabb verzióra; nincs szükség manuális lemondásra.

Ha lemondja az ESU-kat, vagy leiratkozik anélkül, hogy migrál az Azure-ba, vagy újabb verzióra frissít, a számlázás azonnal leáll, de elveszíti a hozzáférést a jövőbeli javításokhoz.

Win7/Server 2008 R2 és 2012/R2: Az ESU-k előfeltételként szükséges frissítések telepítése után (lásd a blogot) az offline aktiválás az alábbi lépésekkel végezhető el.

Windows Server 2008 SP2: A támogatás hamarosan megjelenik, de ugyanezek a lépések érvényesek lesznek.

1. Slmgr.vbs /ipk <ESUs MAK-kulcs> a termékkulcs telepítéséhez
2. Szerezze be az ESU-kulcs telepítési azonosítóját a megfelelő ESU-k aktiválási azonosítóival (tekintse meg az ESU-k aktiválási azonosítóit az egyes programokhoz tartozó blogban). Például:
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host 5.8-as verzió
   Copyright (C) Microsoft Corporation. Minden jog fenntartva.
   Telepítési azonosító: 003842447833058154105433619200708862559816407110910340
3. Ha már rendelkezik a telepítési azonosítóval, hívja fel a régiójához tartozó Microsoft licencelési aktiválási központot; Végigvezetik a megerősítési azonosító beszerzésének lépésein, jegyezze fel.
4. Használja az Slmgr /atp <megerősítő azonosító><ESU aktiválási azonosítóját> az ESU SKU aktiválásához a fenti lépésben megszerzett megerősítési azonosítóval.
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host 5.8-as verzió
   Copyright (C) Microsoft Corporation. Minden jog fenntartva.
   A 77db037b-95c3-48d7-a3ab-a9c6d41093e0 termék visszaigazolási azonosítója sikeresen letétbe helyezve.
   Ezt a lépést követően az ESU-licenc aktiválása sikeresen megtörtént (az slmgr /dlv <ESU aktiválási azonosítónak> Engedélyezett státuszt kell mutatnia).

Ha beágyazott virtuális gépeken szeretné beszerezni az ESU-kat, telepítenie és aktiválnia kell az ESU-kulcsot a legfelső szintű vendég virtuális gépen (más néven beágyazott virtuális gépen), még akkor is, ha az Azure-ban fut. Az ESU-k megvásárlására és aktiválására vonatkozó részletes útmutatásért (Windows Server 2008/ 2008 R2, 2012/2012 R2 és Windows 7 esetén) tekintse meg ezt a blogbejegyzést a Tech Community webhelyen.

Az ügyfelek használhatják az előnyben részesített eszközeiket a szoftver- és hardverleltárhoz. A Microsofttól és partnereinktől származó leltáreszközökre mutató hivatkozásokat az Azure Migration Center webhelyén találja.

Az ügyfelek az Azure Site Recovery vagy több más partnereszköz használatával migrálhatják a munkaterheléseket a helyszíni VMware-alapú virtuális gépekről az Azure virtuális gépekre. Egy másik lehetőség az új VMware az Azure-on megoldás, amely dedikált üzemeltetési élményt nyújt.

Igen, az ügyfeleknek frissítési garanciával kell rendelkezniük ahhoz, hogy kihasználhassák az Azure Virtual Machines SQL Server BYOL-programját a licencmobilitási program részeként. A frissítési faranciával nem rendelkező ügyfelek számára azt javasoljuk, hogy a 2008-ra vonatkozó környezetükhöz lépjenek át Azure SQL Managed Instance felületre. Az ügyfelek pay-as-yo-go Azure virtuális gépekre is migrálhatnak. A frissítési garancia azon ügyfelei, akik magonként licencelik az SQL-t, az Azure-ba is migrálhatnak az Azure Hybrid Benefit segítségével.

Az Azure SQL Managed Instance egy aAzure-beli szolgáltatás, amely közel 100%-os kompatibilitást biztosít a helyszíni SQL Serverrel. A felügyelt példány beépített magas rendelkezésre állási/vészhelyzeti helyreállítási képességeket, valamint intelligens teljesítményszolgáltatásokat és menet közbeni skálázási képességet biztosít. A felügyelt példány verzió nélküli felületet is biztosít, amely szükségtelené teszi a manuális biztonsági javításokat és frissítéseket. A BYOL-programmal kapcsolatos további információkért tekintse meg az Azure díjszabási útmutatóját.

Az Azure-ban futó Windows Server-példányok, beleértve a VMware- és Nutanix-megoldásokat, valamint az Azure-hoz csatlakoztatott eszközöket, az Azure Stack Hubot és az Azure Stack HCI-t, ingyenes ESU-kra jogosultak.

A SQL Server és a Windows Server 2012 rendszerrel vagy rendszeren futó alkalmazások általában az Azure-ba adhatók át az alkalmazáskód módosítása nélkül. Azok az ügyfelek, akik készen állnak a frissítésre az Azure-ban vagy a helyszínen, áttekinthetik a Azure Marketplace-katalógust, valamint a szoftverszállítójukkal egyeztetve megkereshetik a támogatott alkalmazások mátrixát az összes Windows Server- és SQL Server-verzióban.

Az ügyfeleknek értékelniük kell az alkalmazás infrastruktúráját, mielőtt bármilyen kiszolgálóalkalmazást migrálnak. Az ajánlott folyamatról az Azure Migration Center-ben tudhatnak meg többet, ahol megtudhatják, hogyan használhatják az Azure Migrate-hez hasonló szolgáltatásokat a készültségi felmérés elvégzéséhez, beleértve az alkalmazás-infrastruktúra Azure-beli futtatásának költségbecslését. További kérdések esetén a Microsoft-partnerével, a Microsoft-szolgáltatásokkal vagy a fiókcsapatával együttműködve értékelje ki az alkalmazás felkészültségét.

Az ESU-k továbbra is elérhetők lesznek az összes normál csatornán – Windows Update, Windows Server Update Service és Katalógus. Nem szükséges importálni az online katalógusból a Windows Server Update Services (WSUS) szolgáltatásba.

A frissítések nem alkalmazhatóként jelennek meg a Windows Server Update Service (WSUS) szolgáltatásban. Ha manuálisan próbálja telepíteni az ESU-kat a katalógusból, a telepítés sikertelen lesz. Vegye figyelembe azt is, hogy az ESU-k által aktivált eszközök és a nem ESU-k által aktivált eszközök ugyanabban a számítógépcsoportban lehetnek a javítástelepítéshez.

A harmadik féltől származó alkalmazásvezérlési megoldások nem helyettesítik a termékbiztonsági javításokat.

SQL Server 2012-es ESU-k támogatottak lesznek az Azure Stackben. A Windows Server 2012 és 2012 R2 támogatottak lesznek az Azure Stackben.

Az Azure jelenleg nem támogatja a megosztott tárolófürtöket. A magas rendelkezésre állású SQL Server Azure-példány konfigurálásával kapcsolatos tanácsért tekintse meg ezt az útmutatót a magas rendelkezésre állás SQL Serveren.

A Kiterjesztett Biztonsági Frissítések programról, a támogatásának megszűnéséről és a migrációs lehetőségekről további információt a következő cikkekben talál:

• App Assure – alkalmazáskompatibilitási és migrálási segítségnyújtás
• SQL Server 2012 és Windows Server 2012/R2 ESU GYIK
• Hogyan szerezhető be az ESU Windows eszközökhöz
• Hogyan lehet hozzájutni a 2. évi Windows ESU-hoz
• Windows 7 ESU GYIK
• Hogyan szerezhető be az ESU Windows Embedded 7 Standard eszközökhöz
• IT Pro GYIK a Windows 7 támogatási időszak lejártától
• Windows 7 és Office 365 ProPlus támogatás
• SQL Server 2008/R2 és Windows Server 2008/R2 ESU GYIK
• SQL Server 2008/2008 R2 ESU erőforrás oldal
• Kiterjesztett biztonsági frissítések és Microsoft Endpoint Configuration Manager
• Dynamics 365 felhőmigrációs ajánlat

Hogyan szerezhető be az ESU Windows kiszolgálóhoz

Hogyan szerezhető be az ESU Windows kiszolgálóhoz

Kiterjesztett Biztonsági Frissítések beszerzése a jogosult Windows-eszközökhöz – Microsoft Community Hub

A Microsoft életciklus-szabályzata | Microsoft Learn

Az összes Azure Arc-kompatibilis kiszolgáló dokumentációja:

Hogyan készíthető elő a Kiterjesztett Biztonsági Frissítések rendelkezésre bocsátása Windows Server 2012-höz az Azure Arcon keresztül – Azure Arc | Microsoft Learn

Licenckiépítési irányelvek a Kiterjesztett Biztonsági Frissítésekhez Windows Server 2012 esetén – Azure Arc | Microsoft Learn

A Kiterjesztett Biztonsági Frissítésekre vonatkozó számlázási szolgáltatás Windows Server 2012-höz az Azure Arcon keresztül – Azure Arc | Microsoft Learn

Kiterjesztett Biztonsági Frissítések rendelkezésre bocsátása Windows Server 2012-höz – Azure Arc | Microsoft Learn

Az Azure Arc Kiterjesztett Biztonsági Frissítései licenceinek programozott bevezetése és kezelése – Azure Arc | Microsoft Learn

Miként végezhető hibaelhárítás a Kiterjesztett Biztonsági Frissítésekre irányulóan Windows Server 2012 esetén az Azure Arcon keresztül – Azure Arc | Microsoft Learn

Díjszabás – Azure Arc | Microsoft Azure

KB5031043: A biztonsági frissítések fogadása folytatásának eljárása a kiterjesztett támogatás 2023. október 10-i lejártát követően – a Microsoft ügyfélszolgálata

Windows Server 2012/R2: Kiterjesztett Biztonsági Frissítések | Windows IT Pro Blog (microsoft.com)

Azure Hybrid Benefit gyakori kérdések