拡張セキュリティ更新プログラム: よく寄せられる質問

適用対象: SQL Server 2012 (11.x)

延長セキュリティ更新プログラムに関してよく寄せられる一般的な質問については、「拡張セキュリティ更新プログラムのよくある質問 (FAQ)」を参照してください。 この記事では、SQL Server についてよく寄せられる質問を一覧にしています。

Azure Arc を使用して拡張サポート対象外のバージョンの SQL Server の拡張セキュリティ更新 (ESU) を受け取る方法については、「SQL Server の拡張セキュリティ更新とは」をご覧ください。

ESU の価格については、「Windows Server 2012/2012 R2 および SQL Server 2012 のサポート終了について計画する」をご覧ください。

SQL Server 2012 のサポート終了はいつですか?

SQL Server 2012 (11.x) のサポートは 2022 年 7 月 12 日に終了しました。

サポート終了とは何を意味しますか?

Microsoft ライフサイクル ポリシーでは、ビジネスおよび開発者向け製品 (SQL Server や Windows Server など) に対して 10 年間のサポート (5 年間のメインストリーム サポートと 5 年間の延長サポート) が提示されます。 延長サポート期間が終了した後は、パッチやセキュリティ更新プログラムはご利用いただけません。これにより、セキュリティとコンプライアンスの問題が発生する可能性があり、アプリケーションやビジネスを重大なセキュリティ リスクにさらすことになりかねません。

SQL Server のどのエディションが延長セキュリティ更新プログラムの対象になりますか?

SQL Server 2012 (11.x) の Enterprise、Datacenter、Standard、Web、Workgroup の各エディション (x86 バージョンと x64 バージョンの両方) が、ESU の対象になります。

拡張セキュリティ更新プログラムはいつ提供されますか?

ESU をご購入いただけるようになりました。Microsoft または Microsoft ライセンス パートナーにご注文いただけます。 ESU の配信は、サポート終了日を過ぎてから、利用可能な場合に、利用可能になった時点で開始されます。 Azure への移行に関心があるお客様は、すぐに移行することができます。

延長セキュリティ更新プログラムには何が含まれていますか?

ESU では、延長サポートが終了してから最大 3 年間、Microsoft Security Response Center (MSRC) によって緊急と評価されたセキュリティ更新プログラムとセキュリティ情報が提供されます。

• SQL Server 2012 (11.x) の場合、ESU は 2025 年 7 月 8 日までご利用いただけます。

ESU は、利用可能な場合に利用可能になった時点で配信されます。 ESU にはテクニカル サポートは含まれていませんが、他の Microsoft サポート プランを使用して、ESU の対象となるワークロードに関する SQL Server 2012 (11.x) の質問についてサポートを受けることができます。 ESU には、新機能、機能強化、お客様のご要望による修正プログラムは含まれません。 ただし、Microsoft には、必要と見なされたセキュリティ以外の修正プログラムが含まれる場合があります。

延長セキュリティ更新プログラムで "緊急" 更新プログラムのみが提供されるのはなぜですか?

これまでのサポート終了時には、エンタープライズのお客様のコンプライアンス基準を満たす、重要なセキュリティ更新プログラムのみを SQL Server で提供してきました。 SQL Server では、一般的な月単位のセキュリティ更新プログラムは提供されません。 Microsoft では、MSRC の情報で SQL Server が影響を受ける製品として特定されている場合に、対応するオンデマンドの SQL Server セキュリティ更新プログラム (GDR) のみを提供しています。 新しい SQL Server の重要な更新プログラムが提供されず、お客様は緊急と判断するが、MSRC では緊急としない状況が発生した場合は、ケースバイケースでお客様と相談のうえ、適切な軽減処置をご提案します。

どのライセンス プログラムが延長セキュリティ更新プログラムの対象となりますか?

ソフトウェア アシュアランスをご利用のお客様は、Enterprise Agreement (EA)、エンタープライズ サブスクリプション契約 (EAS)、サーバー・クラウド加入契約 (SCE)、または教育ソリューション加入契約 (EES) のもとで、オンプレミスの ESU をご購入いただけます。 ソフトウェア アシュアランスと同じ加入契約である必要はありません。

拡張セキュリティ更新プログラムのメリットを活用するためには、最新の SQL Server Service パックを実行している必要がありますか?

はい。ESU を適用するために、最新の Service パックを使用して SQL Server を実行する必要があります。 Microsoft では、最新の Service パックに適用可能な更新プログラムのみを作成します。

ソフトウェア アシュアランスなしで SQL Server を使用する場合、どのようなオプションがありますか?

ソフトウェア アシュアランスをご利用でないお客様の場合、ESU にアクセスするための代替オプションとして、Azure に移行することができます。 変動するワークロードの場合、従量課金制で Azure に移行することをお勧めします。これにより、いつでもスケールアップまたはスケールダウンできます。 予測可能なワークロードの場合、サーバー サブスクリプションと予約インスタンスを使用して Azure に移行する必要があります。

このオファーは古いバージョンの SQL Server に適用されますか?

いいえ。 SQL Server 2012 (11.x) より前のバージョンでは、サポートされている最新バージョンにアップグレードすることをお勧めしますが、このオファーを利用するために SQL Server 2012 (11.x) にアップグレードできます。

新しい SQL Server 2012 インスタンスを Azure にデプロイした場合も、延長セキュリティ更新プログラムを入手できますか?

はい。Azure SQL Server 仮想マシンで新しい SQL Server 2012 (11.x) インスタンスを開始し、ESU にアクセスできます。

延長セキュリティ更新プログラムを購入せずに、サポート終了日後に SQL Server 用のオンプレミスのテクニカル サポートを受けることはできますか?

いいえ。 SQL Server 2012 (11.x) をご利用の方で、ESU をご購入いただかず、移行中にオンプレミスのままにすることを選ばれた場合、サポート プランをお持ちでもサポート チケットを作成することができません。 ただし、Azure に移行する場合は、Azure サポート プランを使用してサポートを受けることができます。

自分の SQL Server ライセンス (BYOL) を持ち込む場合、ソフトウェア アシュアランスの対象範囲を確保する必要がありますか?

はい。ライセンス モビリティ プログラムの一部として Azure Virtual Machines 上の SQL Server で BYOL プログラムを活用するためには、ソフトウェア アシュアランスをご利用いただく必要があります。 ソフトウェア アシュアランスをお持ちでないお客様には、SQL Server 環境を対象に Azure SQL Managed Instance への移行をお勧めします。

従量課金制の Azure Virtual Machines に移行することもできます。 SQL をコア単位でライセンスするソフトウェア アシュアランスのお客様は、Azure ハイブリッド特典 (AHB) を使用して Azure に移行することもできます。

Azure SQL Managed Instance は、オンプレミス SQL Server とのほぼ 100% の互換性を提供する Azure のサービスです。 SQL Managed Instance には、組み込みの高可用性とディザスター リカバリー機能に加え、インテリジェントなパフォーマンス フィーチャーと、即座にスケーリングする機能が用意されています。 また SQL Managed Instance では、手動でのセキュリティ更新プログラムの適用やアップグレードの必要性を解消する、バージョンに関係しないエクスペリエンスが提供されます。 BYOL プログラムの詳細については、「Azure SQL Managed Instance の価格」を参照してください。

Azure で SQL Server を実行するには、どのようなオプションがありますか?

従来の SQL Server 環境をフル マネージドのデータ プラットフォーム サービス (PaaS) である Azure SQL Managed Instance (サポート終了日に関する懸念が解消される "バージョンに関係しない" オプションが提供されます) に移行するか、セキュリティ更新プログラムにアクセスできる Azure Virtual Machines に移行することができます。 移行したデータベースとレガシ システムとの互換性が維持されます。 詳細については、「Compatibility Certification」 (互換性証明書) を参照してください。

ESU は、2022 年 7 月 12 日のサポート終了日後の次の 3 年間、Azure Virtual Machines の SQL Server 2012 (11.x) でご利用いただけます。

SQL Server 2012 (11.x) からアップグレードしようとしているお客様については、以降のすべてのバージョンの SQL Server がサポートされます。 SQL Server 2014 (12.x) および SQL Server 2016 (13.x) については、サポートされている最新の Service Pack を適用済みである必要があります。 SQL Server 2017 (14.x) 以降では、最新の累積的な更新プログラムを適用することが推奨されます。 SQL Server 2017 (14.x) 以降では、Service Pack を使用できず、累積更新プログラムと一般配布リリース (GDR) のみをご利用いただけます。

Azure SQL Managed Instance は、Azure SQL でのインスタンスをスコープとするデプロイ オプションで、SQL Server エンジンの互換性とネイティブ仮想ネットワーク (VNET) の最も幅広いサポートを提供するものです。そのため、アプリを変更することなく SQL Server データベースを SQL Managed Instance に移行できます。 充実した SQL Server のセキュリティと、インテリジェントなフル マネージド サービスの運用上および財務上の利点が組み合わされています。 新しい Azure Database Migration Service を使用すると、アプリケーション コードの変更をほとんどまたはまったく行わずに、SQL Server 2012 (11.x) を Azure SQL Managed Instance に移行できます。

SQL Server 2012 向け Azure ハイブリッド特典を使用できますか?

はい。アクティブなソフトウェア アシュアランスまたはそれに相当するサーバー サブスクリプションをお持ちのお客様は、Azure ハイブリッド特典をご利用いただけます。既存のオンプレミス ライセンスへの投資を利用して、Azure SQL および Azure VM で実行している SQL Server でコストを削減できます。

Azure Government リージョンで無料の拡張セキュリティ更新プログラムを入手できますか?

現段階ではできません。 詳しくは、「サポートされているリージョン」をご覧ください。

サポートされている Azure リージョンのいずれかに SQL Server インスタンスを接続または登録できない政府機関のお客様は、Microsoft サポートでチケットをオープンして詳細な手順を確認してください。 詳しくは、「企業のサポート オプション」をご覧ください。

Azure Stack では、無料の拡張セキュリティ更新プログラムを入手できますか?

はい。SQL Server を Azure Stack に移行し、サポート終了日後に追加のコストなしで ESU を受け取ることができます。

サードパーティのホスティング プロバイダーを使用して SQL Server の拡張セキュリティ更新プログラムを利用できますか?

SQL Server 2012 (11.x) 環境を他のクラウド プロバイダーの PaaS 実装に移行する場合、ESU を入手できません。 SQL Server がソフトウェア アシュアランス経由の SQL Server のライセンス モビリティを備えた仮想マシン (IaaS) 上で動作している場合、Azure Arc が提供する拡張セキュリティ更新プログラムにサブスクライブすることができます。

米国連邦政府のお客様は、Azure Government/O365 GCCH/O365 DOD で実行されている場合、SQL Server 2012 ESU をどのように登録して取得しますか?

Azure Government リージョンは現在、Azure portal ではサポートされていません。 サポートされるまでは、Government リージョンで SQL Server 2012 (11.x) をご利用のお客様が拡張セキュリティ更新プログラム (ESU) に関心をお寄せの場合、サポートされているいずれかのリージョンで Azure サブスクリプションを作成し、そこで SQL Server インスタンスを登録する必要があります。

登録することで、Azure に直接接続できない SQL Server インスタンスに対する ESU などのオファーに Azure portal からアクセスできます。 各インスタンスのメタデータ name,version,edition,cores,hostType を利用し、切断状態でインスタンスを登録できます。 詳しくは、「書式設定要件」をご覧ください。

SQL Server 2012 (11.x) に重要なセキュリティ パッチがある場合、手順に従って Azure portal からパッチをダウンロードし、パッチを SQL Server インスタンスに適用する必要があります。

サポートされている Azure リージョンのいずれかに SQL Server インスタンスを接続または登録できない政府機関のお客様は、Microsoft サポートでチケットをオープンして詳細な手順を確認してください。 詳しくは、「企業のサポート オプション」をご覧ください。

Azure Arc 対応の拡張セキュリティ更新 (ESU) の利点は何ですか?

Azure Arc (ESU サブスクリプション) 対応の拡張セキュリティ更新には、ボリューム ライセンス サービス センター (VLSC) で購入した ESU 製品と比較して、いくつか利点があります:

• ESU サブスクリプションでは、SQL Server 環境全体を可視化することができ、繰り返し行われるアップデートやパッチの自動化を実現します。また、Azure サービスを活用することで、セキュリティを強化し、データ ガバナンスを改善できます。
• 移行またはアップグレード時に自動的に取り消される月単位のサブスクリプションとして提供されます。 必要な分に対してのみお支払いください。
• 3 年目にもう一度サブスクライブする必要はありません。

複数の SQL Server で ESU サブスクリプションをアクティブにするにはどうすればよいですか?

大量の SQL Server 2012 (11.x) インスタンスで Azure Arc による拡張セキュリティ更新をアクティブにしたい場合、オープンソースの PowerShell スクリプトを活用することで、リソース グループや Azure サブスクリプション、複数のサブスクリプション、またはアカウント全体といった異なる範囲に対してこれを実行することができます。

現在の ESU から Azure Arc で有効になっている ESU サブスクリプションに移行するにはどうすればよいですか?

VLSC から 1 年目の ESU を既に購入しているが、まだ 2 年目の支払いを行っていない場合は、Azure Arc 経由で ESU サブスクリプションをアクティブ化できます。2 年目を既に購入している場合は、Arc 対応 ESU に切り替える前に 3 年目まで待つ必要があります。

ESU サブスクリプションを有効にするには、ESU の最初の年を購入する必要がありますか?

はい。毎月のサブスクリプションの資格を得るには、VLSC から 1 年目の ESU を購入している必要があります。 ESU プランを初めて使用する場合は、ESU のマンスリー サブスクリプションをアクティブにする前に、1 年目の ESU の料金を支払う必要があります。

ARC 対応 SQL Server 2012 インスタンスの VLSC から購入した 2 年目の ESU を引き続き使用できますか?

はい。Azure Arc に対して有効にされた登録済み (切断された) SQL Server インスタンスの両方に対して、VLSC で購入した Year 2 ESU を使用できます。ただし、パッチは自動的にはデプロイされません。 手動でインストールする必要があります。 ESU サブスクリプションとは異なり、VLSC のお客様は ESU 期間の 1 年間コミットします。

ESU の課金をキャンセルするにはどうすればよいですか?

ESU の課金は、次の場合にすぐに停止します:

• 何らかの理由で、ESU のサブスクリプションを手動で解除します。 将来のパッチにアクセスできなくなります。

• SQL Server を Azure に移行しました。手動でのキャンセルは必要ありません。 将来の ESU に引き続きアクセスできます。

• SQL Server を新しいバージョンにアップグレードしました。手動でのキャンセルは必要ありません。 すべての SQL Server 更新プログラムにアクセスできます。

サブスクリプションを誤ってキャンセルし、復帰する必要がある場合はどうなりますか?

誤って ESU サブスクリプションをキャンセルした場合は、30 日以内にもう一度アクティブにすることができます。 前の課金の時刻に請求されます。 30 日後にサブスクリプションが終了し、将来のパッチにアクセスできなくなります。 将来のパッチにアクセスするには、まったく新しいサブスクリプションとして扱われる ESU をもう一度有効にする必要があります。

障害が原因で Azure へのインターネット接続が失われるとどうなりますか?

SQL Server インスタンスが接続を失うと、課金が停止し、サブスクリプションが中断されます。 インスタンスが 30 日以内に再接続すると、自動的にもう一度アクティブになります。 請求書には、サーバーが接続された最終日以降の日数の料金が含まれます。 切断から 30 日後にサーバーが再接続すると、サブスクリプションは終了します。

注意

Azure portal の ESU 設定は自動的には変更されません。 サーバーに対して ESU が有効になっている場合、30 日間の切断後の再接続は新しい ESU サブスクリプションとして扱われ、それに応じて課金されます。

Azure に移行した後、オンプレミスに戻すことにした場合、ESU サブスクリプションをもう一度アクティブにできますか?

インスタンスを Azure VM 上の SQL Server に移行した後、同じマシンに SQL Server を戻して再起動した場合、そのケースは一時的な切断として扱われます。 同じ Azure サブスクリプション、リソース グループ、マシン名を使用して、元の VM が Azure Arc に再接続されていることを確認する必要があります。 SQL Server インスタンスのインスタンス名は同じである必要があります。 これらの条件下では、SQL Server が 30 日以内に再接続すると、ESU サブスクリプションが自動的にもう一度アクティブになります。 30 日間の切断後、新しい ESU サブスクリプションが必要です。

登録済み (切断) オプションを使用して年間コミットメントの支払いを行った場合、次の年に ESU サブスクリプションに変更できますか?

SQL Server インスタンスを Azure Arc にオンボードし、ESU サブスクリプションを選ぶ必要があります。 この段階で、前の年間購入を確認するように求められます。

3 年目に自動的にサブスクライブされているか、または再登録を忘れずに登録する必要がありますか?

毎月の ESU プランをサブスクライブしたら、3 年目に再登録する必要はありません。 Azure にアップグレードまたは移行するまで、引き続き課金されます。

2023 年 7 月 11 日より前に切断されたインスタンスを登録した場合、もう一度登録する必要がありますか?

はい。 Azure portal で SQL Server 2012 (11.x) インスタンスを選び、2 年目の請求書にリンクできます。 ESU の有効期限が自動的に更新されます。

アクティブな ESU サブスクリプションがあるが、拡張機能をアンインストールして Azure Arc から SQL Server を誤って切断した場合はどうなりますか?

SQL Server 用の Azure 拡張機能を再インストールするまでは、パッチにアクセスできません。 次の規則が適用されます。

• SQL Server インスタンス リソースがまだ Offline として存在する場合、インスタンスが切断されている間は、ESU プランがアクティブなままであるため、追加料金が発生します。

• SQL Server の Azure 拡張機能が同じサブスクリプションまたはリソース グループに再インストールされている場合、インスタンスが切断されている間は、ESU プランがアクティブなままであるため、追加料金が発生します。

• SQL Server インスタンスが別のサブスクリプション、リソース グループ、リージョンに再インストールされた場合、インスタンスは新しいリソースと見なされます。 ESU サブスクリプションを有効にして支払う必要があります。

アクティブな ESU サブスクリプションを使用して SQL Server VM をしばらくオフラインにしてから、オンラインに戻すとどうなりますか?

VM がオンラインになるまでは、パッチにアクセスできません。 VM がオンラインに戻り、インスタンス SQL Server 状態が Connected の場合は、次の規則が適用されます:

• ダウンタイムの期間でも (以前のESUの課金額に基づいて) 課金されます。
• ESU プランがもう一度アクティブになります。

サインアップ時に自動的に課金が開始されますか?

サインアップはいつでもできますが、ESU は 2 年目の初めから課金されます。 サインアップすると、2023 年 7 月 12 日から現在の日付までの、アクティブな ESU サブスクリプションを持つ SQL Server 2012 (11.x) インスタンスごとに、請求書に 1 回限りの払い戻し額が含まれます。 今後、各サーバーは 1 時間ごとに課金されます。 どちらの料金でも、時間単価 (コア数) x (2 年目の ESU ライセンス価格の 100%) / 730 が使用されます。 ESU の価格については、「Windows Server 2012/2012 R2 および SQL Server 2012 のサポート終了について計画する」をご覧ください。

Microsoft は SQL Server 2008/2008 R2 と Windows Server 2008 の拡張セキュリティ更新の提供を続ける予定ですか?

Microsoft は SQL Server と Windows Server 2008 の拡張セキュリティ更新の提供をやめる予定です。 Azure での SQL Server 2008 (10.0.x) と SQL Server 2008 R2 (10.50.x) のサポートは 2023 年 7 月 9 日に終了し、これらのサーバーはサポートを維持するためにアップグレードする必要があります。

Windows Server on Azure を使用しているお客様は、2024 年 1 月 14 日までにサポートされているリリースにアップグレードする必要があります。

次のステップ

• SQL Server 用の延長セキュリティ更新プログラムとは