FAQ do Ciclo de Vida - Atualizações de Segurança Estendidas

O programa de atualização de segurança alargada (ESU) é uma opção de último recurso para os clientes que precisam executar determinados produtos de legado da Microsoft após o fim do suporte. Não se destinam a ser uma solução a longo prazo, mas sim uma ponte temporária de segurança enquanto se migra para uma plataforma mais recente e suportada. Inclui atualizações de segurança Críticas* e/ou Importantes* até um máximo de três anos após a data de Fim do Suporte Alargado do produto.

Atualizações de segurança alargadas serão distribuídas se e quando disponíveis. Os ESUs não incluem novas funcionalidades, atualizações não relacionadas com segurança solicitadas pelo cliente ou solicitações de alteração de design.

O programa ESU não prolonga o ciclo de vida do produto nem expande o suporte técnico do produto para além do ciclo de vida.

* Conforme definido pelo Centro de Resposta de Segurança da Microsoft (MSRC).

* Atualizações de Segurança Alargada para selecionar produtos incorporados estão disponíveis através de OEMs. Todos os outros estão disponíveis através do Licenciamento por volume.
** Está disponível um ano adicional da ESU para o Windows Server e SQL Server 2008 e 2008 R2 apenas no Azure.

Os clientes que tenham Atualizações de Segurança Alargada e tenham um plano de suporte ativo podem receber suporte para problemas específicos das ESU:

• Implementação, Instalação e Ativação de chaves, licenças e atualizações da ESU
• Pedidos de manutenção de erros/regressões introduzidos como resultado da ESU

O suporte técnico geral e a assistência de resolução de problemas não estão disponíveis para produtos que atingiram o fim do ciclo de vida (a data de fim do suporte alargado apresentada na tabela acima). A compra ou utilização de ESUs não altera o ciclo de vida do suporte dos produtos associados.

No Azure: as Atualizações de Segurança Alargada são gratuitas para VMs no Azure. Isto inclui destinos do Azure, como Máquinas Virtuais (VMs) do Azure, Anfitrião Dedicado, Azure VMware Solution, Clusters de Cloud Nutanix no Azure e portefólio do Azure Stack. Os clientes elegíveis podem utilizar o Azure Hybrid Benefit (disponível para clientes com o Software Assurance ou Server Subscriptions ativos) para obterem descontos na licença de Máquinas Virtuais do Azure (IaaS) ou Azure SQL Database Managed Instance (PaaS).

Ambientes no local/híbridos: as Atualizações de Segurança Alargada estão disponíveis através de programas de licenciamento em volume específicos ou através de servidores preparados para o Azure Arc para Windows Server e SQL Server. Entre em contacto com o seu parceiro ou equipa de conta da Microsoft para saber mais. O ESUs para produtos incorporados selecionados está disponível através de fabricante do dispositivo incorporado. Para as ESUs disponíveis através da oferta Dynamics 365 Cloud Migration, os clientes podem comprar através do programa de licenciamento do Fornecedor de Serviços em Nuvem (CSP).

Independentemente de onde o cliente pretenda implementar as ESUs, a cobertura estará disponível até três anos após a data de fim do suporte para um determinado produto.

Não, o Suporte Unificado não inclui ESUs.

No Azure: as máquinas virtuais (VMs) aplicáveis no Azure são ativadas automaticamente para ESUs se a VM estiver configurada para receber atualizações e estas atualizações forem fornecidas gratuitamente.

No local/híbrido: os clientes podem instalar ESUs ao aceder às suas múltiplas chaves de ativação através do portal do Centro de Administração M365 ou ao instalar diretamente as ESUs através de servidores preparados para o Azure Arc. Saiba mais sobre os detalhes de instalação aqui para o Windows Server e aqui para SQL Server instalação.

Os clientes têm duas opções para licenciar a ESU (ESU):

1. Através de servidores habilitados para o Azure Arc: com as Atualizações de Segurança Alargada ativada pelo Azure Arc.
2. Licenciamento Comercial: adquira licenças de Atualizações de Segurança Alargada (SKUs) através de um programa de Licenciamento Comercial da Microsoft.

Para máxima flexibilidade e conveniência, recomendamos a utilização de servidores habilitados para o Azure Arc.

Pode adquirir licenças da ESU diretamente da Microsoft ou do seu parceiro, como um Revendedor EA ou parceiro CSP (elegível para vender ESUs a partir de 1 de outubro de 2023 para ambos os tipos de ESUs mencionados acima).

Critérios de elegibilidade

Para se qualificar para a ESU no local ou em ambientes alojados, o seu servidor ou sistema operativo tem de cumprir um dos seguintes pré-requisitos:

1. Estar abrangido por um plano ativo do Software Assurance (SA) adquirido através de qualquer programa, como o Contrato Enterprise (EA), a Subscrição do Contrato Enterprise (EAS), Inscrição na Cloud do Servidor (SCE) ou Inscrição para Soluções de Educação (EES).
2. Ter licenças de subscrição ativas adquiridas através de qualquer programa, incluindo o Fornecedor de Soluções em Nuvem (CSP).
3. Foram adquiridos como serviços "Licenças Incluídas" através de um parceiro de Contrato de Licença do Fornecedor de Serviços (SPLA).

Cenários de implementação

Pode aplicar a ESU ativada pelas licenças do Azure Arc e da ESU (SKUs) a qualquer servidor ou sistema operativo devidamente licenciado, quer esteja implementado no local ou em nuvens não Azure (incluindo anfitriões). Se estiver a executar o SO noutra nuvem, certifique-se de que cumpre as respetivas políticas de outsourcing ou Mobilidade de Licenças para o software subjacente.

Exemplos:

1.               Cenário do SPLA: se adquiriu o seu software de um parceiro SPLA, pode abranger com licenças da ESU.
2. Cenário BYOL: se trouxe as suas próprias licenças para um fornecedor de alojamento na nuvem através da sua política de Outsourcing ou Mobilidade de Licenças, pode abranger esse software com licenças ESU.
3. No local: se estiver a executar o software no local, pode cobri-lo com licenças ESU.

Ao optar pela ESU através do Azure Arc para Windows Server 2012 e 2012 R2, tem duas opções de licenciamento:

1. Licenciamento vCore: pague com base no número de núcleos virtuais (vCores) utilizados pelo sistema operativo. Esta opção utiliza a taxa Standard edition. Se estiver a operar várias VMs, o custo será calculado com base no número total de vCores em todas as VMs. Existe um mínimo de 8 núcleos por VM para licenciamento vCore. Esta opção só está disponível quando abrange um SO em execução como uma máquina virtual.
2. Licenciamento pCore: pague com base no número de núcleos físicos (pCores) utilizados pelo sistema operativo anfitrião. Esta opção pode utilizar qualquer uma das edições. Tenha em atenção que, com o licenciamento pCore, são abrangidas até 2 VMs convidadas em execução num anfitrião WS Standard (as VMs adicionais requerem licenças ESU adicionais). Com o anfitrião do Datacenter do WS, todas as VMs são abrangidas sem a necessidade de licenças adicionais. Existe um mínimo de 16 núcleos por servidor para licenciamento pCore. Esta opção está disponível para abranger a execução do SO como um anfitrião físico, uma máquina virtual ou uma mistura de ambos.

Para as ESUs ativadas pelo Azure Arc, pode selecionar uma opção de licenciamento, independentemente da forma como o servidor subjacente ou o sistema operativo é licenciado. Também pode misturar entre o licenciamento de pCore e vCore para as suas VMs. Certifique-se de que segue as elegibilidades de virtualização permitidas para o software subjacente.

Para os clientes que se inscrevem nas ESUs ativadas pelo Azure Arc após as datas de fim do suporte (11 de julho de 2023 para o SQL Server 2012 Ano 2 e 10 de outubro de 2023 para o Windows Server 2012/R2), ser-lhes-á faturada uma cobrança antecipada única dos meses que perderam após a data de fim do suporte, com a faturação a chegar no final do mês. Por exemplo, se um cliente se inscrever em janeiro de 2024, receberá uma fatura de back-bill única para outubro, novembro e dezembro de 2023 durante o primeiro mês.

Isto também se aplica se um cliente desativar intermitentemente as ESUs. Por exemplo, se um cliente se inscrever em outubro de 2023, anula as inscrições em novembro de 2023 e volta a inscrever-se em março de 2024, a reinscrição irá acionar a back-billing para dezembro de 2023, janeiro de 2024 e fevereiro de 2024.

Com a ESU ativada pelo Azure Arc, pode ligar a cobertura paga da ESU aos servidores elegíveis do Benefício de Recuperação Após Desastre sem incorrer em custos adicionais. Certifique-se de que segue a política de Benefícios de Recuperação Após Desastre subjacente para o software.

Com a ESU ativada pelo Azure Arc, pode abranger instâncias de desenvolvimento e teste licenciadas com licenças de edição Microsoft Developer ou subscrições do Visual Studio sem custos adicionais.

As licenças de Atualização de Segurança Alargada (SKUs) obtidas através do Licenciamento Comercial são válidas para períodos de cobertura anuais, como ESU Ano 1, ESU Ano 2 e ESU Ano 3. Cada licença ESU dá direito ao servidor ou sistema operativo específico para receber atualizações de segurança durante o período definido por esse SKU (não por ano de calendário). Para obter uma lista completa dos períodos de cobertura, consulte a tabela na parte superior desta página.

Só poderá adquirir licenças do Ano 2 e ano 3 da ESU se também tiver adquirido as licenças da ESU para os anos anteriores. Por exemplo, antes de adquirir a licença ESU Ano 2, também tem de adquirir o ESU Ano 1.

As licenças ESU correspondem ao número de licenças principais subjacentes do seu servidor ou sistema operativo. Pode licenciar o Windows Server e SQL Server com base em núcleos físicos (pCores) ou núcleos virtuais (vCores). Com as ESUs vendidas através do Licenciamento Comercial, as licenças têm de estar alinhadas com a forma como licenciou o Windows Server ou SQL Server subjacentes.

• Base Física: se escolher esta opção para o software subjacente, precisará de uma licença ESU para cada núcleo físico no servidor. Todas as VMs convidadas com licença válida em execução no anfitrião são abrangidas sem a necessidade de licenças adicionais. (Tenha em atenção que o Windows Server e SQL Server edições de software têm direitos de virtualização permitidos diferentes para o número de convidados permitido.) O Windows Server tem um mínimo de 8 núcleos por processador e um mínimo de 16 núcleos por servidor para licenciamento pCore. O SQL Server tem um mínimo de 4 núcleos por processador.
• Base virtual: se optar por esta opção para o software subjacente, precisará de uma licença ESU para cada núcleo virtual atribuído à VM. O Windows Server tem um mínimo de 8 núcleos por VM para licenciamento vCore. O SQL Server tem um mínimo de 4 núcleos por VM.

Em resumo, ao licenciar com LIncenciamento Comercial de ESUs(SKUs), o número de licenças principais da ESU tem de estar alinhado com a forma como licenciou o Windows Server ou SQL Server subjacentes. Além disso, com as ESUs de Licenciamento Comercial, tem de garantir que a edição ESU corresponde à edição do software subjacente. Por exemplo, se tiver o Windows Server Datacenter na VM, deverá adquirir a edição ESU Datacenter se quiser licenciar ao nível do vCore.

Exemplos:

1. Cenário De Núcleo Físico: um cliente com um servidor de 16 núcleos licenciado com o Windows Server Datacenter numa base pCore terá de adquirir 16 licenças do Datacenter da ESU. Isto abrange todo o servidor, independentemente do número de VMs convidadas em execução no mesmo.
2. Cenário Virtual Core: um cliente com três VMs de 8 núcleos licenciadas com o Windows Server Standard numa base vCore precisará de 24 licenças ESU da Standard Edition para abranger todas as VMs. Ao adicionar uma VM adicional, têm de ser adquiridas licenças ESU adicionais em conformidade. Para VMs superiores a oito vCores, ou seja, excedendo o mínimo, adicione todos os vCores para obter o preço correto. Conhecer o estado da licença subjacente de um determinado servidor permite-lhe determinar com precisão o número de licenças de Atualização de Segurança Alargada de que irá precisar.

Com a ESU (SKUs) através do Licenciamento Comercial, também pode abranger os servidores elegíveis do Benefício de Recuperação Após Desastre sem adquirir licenças adicionais. Certifique-se de que segue a política de Benefícios de Recuperação Após Desastre subjacente para o software.

Com a ESU (SKUs) através de Licença Comercial, pode abranger instâncias de desenvolvimento e teste licenciadas com licenças de edição Microsoft Developer ou subscrições do Visual Studio sem custos adicionais.

Os clientes que migrarem cargas de trabalho para o Azure terão acesso às ESUs para SQL Server 2012 e Windows Server 2012 e 2012 R2 durante três anos após as datas do Fim do Suporte sem custos adicionais acima do custo de execução da máquina virtual. Atualmente, isto inclui destinos do Azure, como máquinas virtuais (VMs) do Azure, Anfitrião Dedicado, Azure VMware Solution, Clusters de Cloud Nutanix no Azure e portefólio do Azure Stack.

Para as ESUs no Azure, o Software Assurance não é necessário para ESUs gratuitas, mas o Software Assurance é necessário para Benefício Híbrido do Azure.

Ano 1: 100% do preço total da licença anualmente*

Ano 2: 100% do preço total da licença anualmente

Ano 3: 100% do preço total da licença anualmente

* ESUs Ano 1 SQL Server de 2012 foram 75% do preço total da licença

O preço total da Licença é o equivalente a uma compra apenas de Licença e não à parte da Licença de um contrato L+SA.

• SQL Server 2012, o Suporte Alargado terminou a 12 de julho de 2022.
• O Suporte Alargado do Windows Server 2012 e 2012 R2 irá terminar a 10 de outubro de 2023.

Saiba mais sobre os prazos de suporte do ciclo de vida.

Não, as organizações têm de comprar meses/anos anteriores de ESUs quando a integração estiver atrasada.

As ESUs gratuitas estarão disponíveis para clientes no Azure, que inclui cargas de trabalho em execução no Azure Máquinas Virtuais, Azure Dedicated Host, Azure VMWare Solutions, Nutanix Cloud Clusters no Azure e Azure Stack Hub/Edge/HCI.

Não, não existem alterações ao tipo de atualizações nas ESUs de 2012. O Windows Server distribuirá patches "Críticos" e "Importantes" e o SQL Server distribuirá as atualizações "Críticas".

Para obter mais informações sobre o que é considerado "crítica" ou "importante", visite a página web Sistema de Classificação de Gravidade da Atualização de Segurança.

As ESUs não incluem novas funcionalidades, atualizações não relacionadas com segurança solicitadas pelo cliente ou solicitações de alteração de design. No entanto, a Microsoft pode incluir correções não relacionadas com segurança, conforme considerado necessário.

Não, não há alterações às opções de suporte técnico para clientes da ESUs no 2012, mas um esclarecimento para a sensibilização de que o suporte técnico para as ESUs está limitado às atualizações de segurança no âmbito.

As edições Enterprise e Standard do SQL Server para as versões 2012 e as edições Standard, Datacenter e Embedded do Windows Server para as versões 2008/2008 R2 e 2012/2012 R2 são elegíveis para ESUs. A versão 2008 R2 do Windows Server e SQL Server era a versão final que suportava processadores X86 (32 bits) e todas as versões subsequentes são apenas x64.

Para SQL Server 2012: as ESUs incluem o aprovisionamento de Atualizações de Segurança classificadas como "críticas" durante um máximo de três anos após o fim do suporte.

Para o Windows Server 2012/2012 R2: as ESUs incluem o aprovisionamento de Atualizações de Segurança e "Sistema de Classificação de Gravidade da Atualização de Segurança" classificados como "crítica" e "importante", durante um máximo de três anos após o fim do suporte.

AS ESUs serão distribuídas se e quando disponíveis. As ESUs não incluem novas funcionalidades, atualizações não relacionadas com segurança solicitadas pelo cliente ou solicitações de alteração de design. No entanto, a Microsoft pode incluir correções não relacionadas com segurança, conforme considerado necessário.

Para obter mais informações sobre o que é considerado "crítica" ou "importante", visite o site da MSRC.

Para eventos de fim de suporte no passado, o SQL Server fornecia apenas Atualizações de Segurança Críticas, que cumprem os critérios de conformidade dos nossos clientes empresariais. O SQL Server não envia uma atualização de segurança mensal geral. A Microsoft apenas fornece atualizações de segurança de SQL Server a pedido (GDRs) para o "Guia de Atualização de Segurança" da MSRC, aqui o SQL Server é identificado como um produto afetado.

Se existirem situações em que não serão fornecidas novas atualizações SQL Server importantes e for considerada crítica pelo cliente, mas não pela MSRC, trabalharemos com o cliente caso a caso para sugerir uma mitigação adequada.

• ESUs ativadas pelo Azure Arc: 1 de setembro de 2023.
• ESUs de licença (não Azure Arc): 1 de outubro de 2023.

Os parceiros do Fornecedor de Soluções em Nuvem (CSP) poderão oferecer ESUs para versões de fim de suporte do Windows Server e SQL Server.  Em seguida, os clientes terão o direito de utilizar licenças abrangidas pelas ESUs em implementações no local ou em ambientes externos em execução em anfitriões autorizados. Os clientes também podem aplicar licenças ESU a cargas de trabalho "incluídas em licenças" adquiridas a parceiros SPLA ou CSP-Hosts.

Não, os clientes podem optar por abranger o número de servidores no local 2012/2012 R2, com o Software Assurance, pois precisam de ESUs.

Não. Os clientes não podem comprar ESUs para SQL Server Express ou edição para programadores. No entanto, podem mover as cargas de trabalho para o Azure e obter as ESUs sem custos adicionais acima do custo da utilização da subscrição do Azure. Além disso, os clientes que têm ESUs para SQL Server de cargas de trabalho de produção têm permissão para aplicar atualizações aos respetivos servidores que executem a edição SQL Server Developer apenas para fins de desenvolvimento e teste.

Sim, os clientes têm de ter Software Assurance ativo (ou Licenças de Subscrição equivalentes) para CALs e Licenças de Conector Externo que permitam o acesso a Servidores com cobertura ativa da ESU. No entanto, a cobertura da ESU não é necessária nem está disponível para CALs ou Licenças de ConectorEs Externos.

Sim, os clientes precisam de executar o SQL Server 2012 com o Service Pack mais recente para aplicar ESUs. A Microsoft só produzirá atualizações que podem ser aplicadas no Service Pack mais recente.

Para os clientes que não têm o Software Assurance, a opção alternativa para obter acesso às ESUs é migrar para o Azure. Para cargas de trabalho variáveis, recomendamos que os clientes migrem no Azure através de Pay As You Go, o que permite escalar ou reduzir a qualquer momento. Para cargas de trabalho previsíveis, recomendamos que os clientes migrem para o Azure através da Subscrição do Servidor e das Instâncias Reservadas.

Os clientes que precisam de permanecer no local podem comprar ESUs quando têm uma Subscrição de Servidor ativa através do EAS, EES, CSP ou Licenças através de um EA ou SCE, além do Software Assurance através desses programas. Em alternativa, os clientes podem utilizar o Software Assurance através de contratos Open, Select ou MPSA, além de licenças de produtos através de um EA, EAS, SCE, EES ou Subscrição através de CSP. As licenças e o Software Assurance não precisam de estar no mesmo contrato.

Não existe um prazo para a migração das cargas de trabalho do Windows Server 2012/R2 ou SQL Server 2012 para o Azure. No entanto, recomendamos que os clientes concluam a migração antes da data de fim do suporte para que não percam quaisquer ESUs. Se os clientes perderem um ano de cobertura da ESUs, podem comprar cobertura para anos anteriores ao mesmo tempo que compram cobertura para um período atual.

Para obter mais informações sobre as datas de fim do suporte, consulte: Pesquisar Informações sobre o Ciclo de Vida de Produtos e Serviços -- Ciclo de Vida da Microsoft | Microsoft Docs.

Os clientes que comprarem ESUs para servidores de produção também podem aplicar essas atualizações de segurança a servidores licenciados em subscrições do Visual Studio (MSDN) sem custos adicionais. Não há limite para o número de servidores MSDN que um cliente pode cobrir. Se comprarem ESUs para um servidor de produção, essas atualizações podem ser aplicadas a qualquer número de servidores MSDN.

O Premium Assurance já não está disponível, mas respeitaremos os termos do Premium Assurance para os clientes que já o compraram.

O Software Assurance é necessário como pré-requisito para as ESUs. Se tiver o Software Assurance ou uma subscrição equivalente (mesmo que esteja num tipo de inscrição/programa diferente), pode comprar ESUs para servidores cobertos pelo Software Assurance no seu Microsoft Contrato Enterprise (EA), Subscrição Contrato Enterprise (EAS) ou Inscrição no Servidor e na Cloud (SCE).

A cobertura da ESU não é necessária para ser co-terminus com a cobertura do Software Assurance, mas os clientes devem ter pelo menos um mês de cobertura elegível do Software Assurance restante no momento em que um determinado ano de cobertura das ESUs é comprado.

As ESUs podem ser compradas por clientes com Software Assurance ativo nos seguintes programas - Contrato Enterprise (EA), Subscrição do Contrato Enterprise (EAS), Inscrição na Nuvem do Servidor (SCE), Inscrição para Soluções de Educação (EES) ou Subscrição através de programas como o Fornecedor de Soluções em Nuvem (CSP).

Recomenda-se que as aplicações em execução em Servidores Windows pré-instalados sejam migradas para versões suportadas do SO ou Windows Server no Azure.

O Suporte Técnico para ESUs está limitado às atualizações de segurança recebidas como parte das ESUs, que incluem a implementação e Instalação de chaves ESU e/ou atualizações e suporte da ESU para quaisquer regressões resultantes das atualizações da ESU.

Não. Se um cliente tiver o SQL Server 2012 ou o Windows Server 2012/2012 R2 e sem ESUs, não pode registar um pedido de suporte, mesmo que tenha um plano de suporte.

Quando os clientes comprarem ESUs e tiverem um plano de suporte existente:

Cenário: o cliente pode abrir um pedido de suporte relativo à instalação de chaves/licenciamento/ativação da ESU.
Resposta: Sim

Cenário: o cliente pode abrir um pedido de suporte relativo à instalação da atualização da ESU
Resposta: Sim

Cenário: o cliente pode abrir um pedido de suporte relativo a problemas introduzidos como resultado da instalação de uma ESU
Resposta: Sim. Se for determinado que o problema é causado pela ESU, a Equipa de Suporte irá criar um pedido de suporte de erro em nome do cliente.

Cenário: a Equipa de Suporte fornecerá suporte para funcionalidades gerais do produto ou resolução de problemas não relacionados com a própria ESU.
Resposta: não

Este programa abrange apenas o produto nomeado e os componentes que foram enviados com o mesmo. A menos que tenha indicado explicitamente que o âmbito deste programa não se estende a quaisquer outros produtos ou ferramentas em que o cliente possa estar a executar ou com o produto coberto.

Não. O programa ESU não expande o suporte técnico para um produto.

Não, os clientes têm de comprar ESUs separadamente. O custo das ESUs não está incluído no cálculo do preço do contrato de Suporte Unificado. No entanto, os clientes com Suporte Unificado e ESUs podem pedir suporte técnico para problemas diretamente relacionados com a própria ESU (como licenciamento, ativação e instalação da ESU).

Todos os clientes têm de contactar o suporte da Microsoft com o respetivo número de Contrato para serem verificados como tendo adquirido a ESU. Será criado um incidente de suporte para clientes da ESU. O Hub de Serviços não lista quaisquer produtos que tenham atingido o fim do suporte no menu pendente.

À medida que continuamos a trabalhar para automatizar totalmente o processo de validação, os routers tecnológicos irão validar se um cliente comprou ESUs. Assim que o cliente for validado, será criado um caso e encaminhado para a fila adequada para suporte técnico da ESU. Os clientes devem fornecer o número Contrato Enterprise ou o nome completo do cliente para validação.

Se uma investigação determinar que a resolução requer a melhoria do produto disponível numa versão recente, será feito um pedido ao cliente para atualizar para uma versão mais recente onde a capacidade já esteja disponível. Não serão efetuadas novas melhorias de produtos para o SQL 2012 ou o Windows Server 2012/2012 R2.

Não. A Atualização de Segurança Alargada (ESU) para o Windows 7, Windows Server 2008/R2 e 2012/R2 exigirá manutenção online (iniciada na imagem com as atualizações. Consulte a manutenção online para obter mais detalhes).

As ESUs não são suportadas no modo de manutenção offline. A aplicação de ESUs no modo de manutenção offline irá gerar um erro e as atualizações falharão.

No Azure, as ESUs são aplicadas automaticamente.

Em ambientes alojados e no local, existem duas opções para obter ESUs:

1. ESUs ativadas por servidores habilitados para o Azure Arc, onde pode inscrever as suas máquinas nas ESUs do Windows Server 2012/R2 ou SQL Server 2012 através do portal do Azure, ligar através de servidores habilitados para o Azure Arc e pagá-las como um serviço faturado do Azure. Paga uma taxa mensal por estas ESUs. Não são necessárias chaves; a nova subscrição do Azure efetua toda a autenticação e substitui a necessidade de aquisição, implementação e gestão de chaves. Além disso, uma vista de inventário mostrará a cobertura da Atualização de Segurança Alargada de todos os computadores Windows e SQL Server ativados pelo Azure Arc. Saiba mais aqui.

2. Obtenha ESUs através de Windows Update, Windows Server Update Service e Catálogo. O Wsusscn2.cab também incluirá ESUs e estará disponível durante o período de Atualização de Segurança Alargada. O ficheiro de Wsusscn2.cab mais recente está disponível para transferência na seguinte localização: transfira o Wsusscn2.cab.

Atualmente, isto inclui destinos do Azure, como máquinas virtuais (VMs) do Azure, Anfitrião Dedicado, Azure VMware Solution, Clusters de Cloud Nutanix no Azure e Azure Stack HCI.

Sim, os clientes com Software Assurance ativo ou Subscrições de Servidor equivalentes podem tirar partido Benefício Híbrido do Azure:

SQL Server: os clientes podem tirar partido dos investimentos existentes em licenças no local para preços com desconto em SQL Server em execução em Azure SQL Managed Instance, Máquinas Virtuais do Azure e Azure SQL Managed Instance ativado pelo Azure Arc em ambientes híbridos.

              Windows Server: os clientes podem tirar partido dos investimentos de licenças existentes no local para poupar nas Máquinas Virtuais do Azure.

Os clientes que optem por mudar para a IaaS do Azure podem combinar as poupanças do Benefício Híbrido do Azure para SQL Server e o Windows Server para uma maior poupança de custos.

Sim, as ESUs estarão disponíveis nas Máquinas Virtuais do Azure em regiões Azure Government.

A oferta das ESUs não inclui suporte técnico para além das atualizações de segurança no âmbito. Para os clientes que compraram o Windows Server 2012/2012 R2 ou SQL Server 2012 através do SPLA, devem contactar o fornecedor do SPLA e esse fornecedor pode utilizar um Contrato de Suporte de Parceiros. Os clientes não podem contactar diretamente a Microsoft se comprarem através do SPLA.

Sim, tem a flexibilidade de utilizar uma solução de primeiro ou terceiros para a entrega de ESUs. Algumas soluções comuns de aplicação de patches incluem o Centro de Gestão de Atualizações no Azure, Systems Center Configuration Manager, Qualys, SolarWinds e Tanium.

Os servidores preparados para o Azure Arc podem lidar com perdas intermitentes de conectividade, mas esperam conectividade pelo menos uma vez numa janela de trinta dias. Os servidores preparados para o Azure Arc suportam o ponto final público, o servidor proxy e a ligação privada como opções de conectividade. Se precisar de ESUs num cenário desligado, deve aplicar manualmente as chaves ESU. Saiba mais sobre isto aqui.

Para ativar as ESUs para SQL Server 2012 ativadas pela subscrição do Azure Arc, siga estes passos:

1. Certifique-se de que comprou a ESU do Ano 1.
2. Integre as instâncias que pretende abranger no Azure Arc com uma das opções de implementação e defina a licença como Software Assurance.
3. Ative as ESUs com a página Configuração do SQL Server em cada computador ligado.

Embora possa inscrever-se nas ESUs para SQL Server ativadas pelo Azure Arc em qualquer altura após 26 de junho de 2023, a faturação começará automaticamente após 1 de setembro de 2023. Recomendamos que se inscreva o mais rapidamente possível, uma vez que a proteção começa a partir do momento em que a subscrição do ESUs é ativada.

A sua fatura mensal mostrará o custo agregado das subscrições de Atualização de Segurança Alargada com base nas edições, no número total de núcleos de servidor que subscreveu na ESU e no número de dias no mês.

Os custos das ESUs irão parar imediatamente nos seguintes casos:

1. Cancelou manualmente a sua subscrição por qualquer motivo.
2. Migrou o SQL Server para o Azure; não é necessário cancelamento manual.
3. Atualizou o servidor SQL para uma versão mais recente; não é necessário cancelamento manual.

Se cancelar as ESUs ou anular a subscrição sem migrar para o Azure ou atualizar para uma versão mais recente, a faturação irá parar a faturação imediatamente, mas perderá o acesso aos patches futuros.

Win7/Server 2008 R2 e 2012/R2: assim que as atualizações de pré-requisitos das ESUs estiverem instaladas (Consulte o blogue), a ativação por offline pode ser efetuada com os seguintes passos.

Windows Server 2008 SP2: o suporte estará numa versão futura, mas serão aplicados os mesmos passos.

1. Slmgr.vbs /ipk < ESUs MAK Key> para instalar a chave de produto
2. Obtenha o ID de Instalação da Chave ESUs com o ID de Ativação de ESUs correspondente (veja o blogue para IDs de Ativação de ESUs para cada programa). Por exemplo:
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host Versão 5.8
   Copyright (C) Microsoft Corporation. Todos os direitos reservados.
   ID de Instalação: 003842447833058154105433619200708862559816407110910340
3. Assim que tiver o ID de Instalação, ligue para o Centro de Ativação de Licenciamento da Microsoft para a sua região; irão guiá-lo ao longo dos passos para obter o ID de Confirmação, anote-o.
4. Utilize o <ID de Confirmação>Slmgr /atp <ID de Ativação de ESU> para ativar o SKU das ESUs com o ID de Confirmação obtido no passo acima.
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host Versão 5.8
   Copyright (C) Microsoft Corporation. Todos os direitos reservados.
   ID de confirmação do produto 77db037b-95c3-48d7-a3ab-a9c6d41093e0 depositado com êxito.
   Após este passo, a Licença ESUs é ativada com êxito (<ID de Ativação de ESU> slmgr /dlv deve estar agora licenciado).

Para obter as ESUs em VMs Aninhadas, tem de instalar e ativar a chave ESUs na VM convidada de nível superior (também conhecida como VM Aninhada), mesmo que esteja a executar no Azure. Para obter instruções detalhadas sobre como comprar e ativar ESUs (para o Windows Server 2008/2008 R2, 2012/2012 R2 e o Windows 7), consulte esta publicação de blogue na Tech Community.

Os clientes podem utilizar as suas ferramentas preferidas para o inventário de software e hardware. Encontre ligações para ferramentas de inventário da Microsoft e dos nossos parceiros no site do centro de migração do Azure.

Os clientes podem migrar cargas de trabalho de uma máquina virtual baseada em VMware no local para Máquinas Virtuais do Azure com o Azure Site Recovery ou utilizar muitas ferramentas de parceiros. Outra opção é a nova solução VMware no Azure, para uma experiência de alojamento dedicada.

Sim, os clientes precisam de ter o Software Assurance para tirar partido do programa BYOL para SQL Server nas Máquinas Virtuais do Azure como parte do programa de Mobilidade de Licenças. Para clientes sem Software Assurance, recomendamos que os clientes mudem para Azure SQL Managed Instance para os seus ambientes de 2008. Os clientes também podem migrar para Máquinas Virtuais do Azure pay-as-you-go. Os clientes do Software Assurance que licenciam o SQL por núcleo também têm a opção de migrar para o Azure com o Benefício Híbrido do Azure.

O Azure SQL Managed Instance é um serviço no Azure que fornece quase 100% de compatibilidade com SQL Server no local. A Instância Gerida fornece funcionalidades de elevada disponibilidade/recuperação após desastre incorporadas, bem como funcionalidades de desempenho inteligente e a capacidade de escalar de imediato. A Instância Gerida também proporciona uma experiência sem versões que elimina a necessidade de aplicação de patches e atualizações de segurança manuais. Veja a página de orientação de preços do Azure para obter mais informações sobre o programa BYOL.

As instâncias do Windows Server em execução no Azure, incluindo soluções VMware e Nutanix, bem como dispositivos ligados do Azure do Azure Stack Hub e Azure Stack HCI são elegíveis para ESUs gratuitas.

Geralmente, as aplicações em execução com ou no SQL Server e no Windows Server 2012 podem ser realojadas no Azure sem alteração do código da aplicação. Os clientes que estão prontos para atualizar, no Azure ou no local, podem rever o Catálogo de Azure Marketplace, bem como consultar o fornecedor de software para encontrar a matriz de aplicações suportadas em todas as versões do Windows Server e SQL Server.

Os clientes devem avaliar a respetiva infraestrutura de aplicações antes de migrar quaisquer aplicações de servidor. Podem saber mais sobre o processo recomendado no Centro de Migração do Azure, onde irão aprender a tirar partido de serviços como o Azure Migrate para concluir uma avaliação de preparação, incluindo uma estimativa de custos para executar a infraestrutura de aplicações no Azure. Para mais perguntas, trabalhe com o seu parceiro Microsoft, os Serviços Microsoft ou a sua equipa de Conta para avaliar a preparação da aplicação.

As ESUs continuarão a estar disponíveis através de todos os canais normais: Windows Update, Windows Server Update Service e Catálogo. Não é necessário importar do catálogo online para Windows Server Update Services (WSUS).

As atualizações serão apresentadas conforme não aplicável no Windows Server Update Service (WSUS). Se tentar instalar as ESUs manualmente a partir do catálogo, a instalação falhará. Além disso, tenha em atenção que os dispositivos ativados por ESUs e dispositivos não ativados por ESUs podem existir no mesmo grupo de computadores para a implementação de patches.

As soluções de controlo de aplicações de terceiros não substituem as correções de segurança de produtos.

As ESUs do SQL Server 2012 serão suportadas no Azure Stack. O Windows Server 2012 e 2012 R2 serão suportadas no Azure Stack.

Atualmente, o Azure não suporta clustering de armazenamento partilhado. Para obter conselhos sobre como configurar uma instância de SQL Server de elevada disponibilidade no Azure, veja este guia sobre a Elevada Disponibilidade do SQL Server.

Para saber mais sobre o programa de atualização de segurança alargada, e o fim do suporte e as opções de migração, consulte os seguintes artigos:

• App Assure – compatibilidade de aplicações e assistência de migração
• Perguntas Frequentes sobre ESU para SQL Server 2012 e Windows Server 2012/R2
• Como obter um ESU para dispositivos Windows
• Como obter o ano 2 do ESU para Windows
• Perguntas Frequentes do Windows 7 ESU
• Como obter a ESU para Windows Embedded 7 Standard
• Perguntas Frequentes para Profissionais de TI sobre o fim do suporte para o Windows 7
• Suporte para Windows 7 e Office 365 ProPlus
• Perguntas Frequentes sobre ESU para SQL Server 2008/R2 e Windows Server 2008/R2
• Site de funcionalidades sobre ESU para SQL Server 2008/2008 R2
• Atualizações de Segurança Alargadas e Microsoft Endpoint Configuration Manager
• Oferta da Dynamics 365 Cloud Migration

Como obter uma ESU para Windows Server

Como obter uma ESU para Windows SQL Server

Obter Atualizações de Segurança Alargada para dispositivos Windows elegíveis – Microsoft Community Hub

Política de Ciclo de Vida da Microsoft | Microsoft Learn

Toda documentação do Learn para os servidores habilitados para o Azure Arc:

Como preparar a entrega de Atualizações de Segurança Alargada para Windows Server 2012 através do Azure Arc – Azure Arc | Microsoft Learn

Diretrizes de aprovisionamento de licenças para Atualizações de Segurança Alargada para Windows Server 2012 – Azure Arc | Microsoft Learn

Serviço de faturação para Atualizações de Segurança Alargada para Windows Server 2012 através do Azure Arc – Azure Arc | Microsoft Learn

Fornecer Atualizações de Segurança Alargada para Windows Server 2012 – Azure Arc | Microsoft Learn

Implementar e gerir programaticamente licenças de Atualizações de Segurança Alargada do Azure Arc – Azure Arc | Microsoft Learn

Como resolver problemas de entrega de Atualizações de Segurança Alargada para Windows Server 2012 através do Azure Arc – Azure Arc | Microsoft Learn

Preços – Azure Arc | Microsoft Azure

KB5031043: procedimento para continuar a receber atualizações de segurança após o fim do suporte alargado a 10 de outubro de 2023 – Suporte da Microsoft

Windows Server 2012/R2: Atualizações de Segurança Alargada | Blogue do Windows IT Pro (microsoft.com)

Perguntas frequentes do Benefício Híbrido do Azure