Бесплатный расширенный Обновления безопасности (ESU) через Azure Stack HCI

Статья
02/02/2024

Область применения: Azure Stack HCI версий 23H2 и 22H2

Программа расширенных обновлений для системы безопасности (ESU) позволяет получать важные исправления для устаревших продуктов Майкрософт, поддержка которых истекла. Получение ESU с помощью Azure Stack HCI предоставляет дополнительные преимущества и шаги по реализации. В этой статье описываются особенности Azure Stack HCI.

Общие сведения о программе ESU, охваченных продуктах и датах поддержки см. в разделе Вопросы и ответы о жизненном цикле продукта.

Примечание

Клиенты Azure Stack HCI могут бесплатно получить ESU с помощью проверки Azure для виртуальных машин, следуя инструкциям в этой статье. Если у вас есть сервер с поддержкой Arc, который не является Azure Stack HCI, следует рассмотреть возможность получения лицензий ESU через Arc. Дополнительные сведения см. в статье Доставка Обновления расширенной безопасности (через Arc).

Руководство. Получение бесплатных ESU с помощью Azure Stack HCI

В этом руководстве описано, как использовать проверку Azure для виртуальных машин для автоматической разблокировки бесплатных ESU в Azure Stack HCI. Проверка Azure — это функция в Azure Stack HCI, которая позволяет расширить поддерживаемые эксклюзивные преимущества Azure для кластера, включая бесплатное получение ESU.

Примечание

Действия, описанные в этом руководстве, относятся только к Azure Stack HCI версии 23H2 и более поздних версий. Если вы используете версию 22H2 и более ранние версии, см. документацию по преимуществам Azure (22H2 и более ранние версии).

Просмотрите и установите раздел предварительных требований для установки ESU в KB5031043. Процедура, чтобы продолжить получать обновления для системы безопасности после окончания расширенной поддержки с 10 октября 2023 г. по служба поддержки Майкрософт.
Установите SSU от 8 августа 2023 г. или более поздней версии:
- Windows Server 2012 R2 (KB5029368)
- Windows Server 2012 (KB5029369)

Шаг 1. Включение поддержки устаревшей ос для проверки виртуальной машины Azure

Следуйте этим инструкциям, чтобы включить поддержку устаревшей ос для проверки виртуальной машины Azure.

Использование Windows Admin Center. Управление устаревшей поддержкой ОС с помощью Windows Admin Center.
Использование PowerShell: управление поддержкой устаревших ОС с помощью PowerShell.

Шаг 2. Включение доступа для новых виртуальных машин

Необходимо также включить устаревший доступ к поддержке ОС для каждой виртуальной машины, для которых требуется ESU. Следуйте указаниям, приведенным ниже:

Использование Windows Admin Center. Управление доступом к устаревшей поддержке ОС для виртуальных машин — Windows Admin Center. Убедитесь, что виртуальные машины ESU отображаются как активные на вкладке Виртуальная машина .
Использование PowerShell. Управление доступом к устаревшей поддержке ОС для виртуальных машин — PowerShell.

Шаг 3. Установка Обновления расширенной безопасности

После настройки поддержки устаревших ОС можно установить бесплатные Обновления расширенной безопасности для соответствующих виртуальных машин в кластере. Установка обновлений с помощью текущего предпочтительного метода; например, клиентский компонент Центра обновления Windows, Windows Server Update Services (WSUS), каталог Центра обновления Майкрософт или другое. На следующем снимку экрана показана установка обновлений для системы безопасности с помощью клиентский компонент Центра обновления Windows:

Вопросы и ответы

Какие продукты ESU охватывает эта функция?

ESU охватывает клиентские продукты Windows Server и Windows в рамках программы ESU. Дополнительные сведения см. в разделе Вопросы и ответы о жизненном цикле продукта.

Охватывает ли это ESU для Windows Server 2012?

Да, поддерживает.

Требуется ли подключение виртуальной машины для получения ESU?

Нет, для установки ESU не требуется подключение к Интернету, если только вы не используете метод обновления, требующий подключения к Интернету для скачивания пакетов ESU. Только узел Azure Stack HCI должен поддерживать 30-дневное подключение к Интернету, чтобы проверка виртуальной машины Azure оставалась активной.

Можно ли по-прежнему использовать ключи MAK для получения ESU для виртуальных машин в Azure Stack HCI?

Да. Если вы уже приобрели ключи MAK, вы по-прежнему можете применить их с помощью инструкций, описанных в разделе Получение Обновления расширенной безопасности для соответствующих устройств Windows. Однако ключи MAK не являются бесплатными. Рассмотрите возможность перехода на подход проверки Azure для виртуальных машин, чтобы вы могли автоматически получать бесплатные ESU через кластер Azure Stack HCI в будущем.

Можно ли обнаружить ESU, если у меня нет проверки Azure для виртуальных машин?

Да. Вы можете обнаружить ESU, даже если у вас нет проверки виртуальной машины Azure. Для установки необходимо настроить проверку Azure для виртуальных машин (или ключей MAK).

Можно ли получить ESU через Виртуальные рабочие столы Azure (AVD) в Azure Stack HCI?

Операционные системы, поддерживаемые в настоящее время для AVD в Azure Stack HCI, пока не могут использовать ESU. Список доступен здесь.

Нужно ли мне что-либо делать, чтобы продлить срок на 1 год/год 2/год 3 и т. д.?

Нет. После настройки проверки Azure для виртуальных машин вам не нужно продлевать или выполнять другие действия.

Дальнейшие действия

Вопросы и ответы о жизненном цикле продукта. Расширенные Обновления безопасности.