Vanliga frågor om livscykel-utökade säkerhetsuppdateringar

Den utökade säkerhetsuppdateringen (ESU) är en sista alternativ utväg för kunder, som behöver köra vissa äldre Microsoft-produkter efter att supporten har upphört. De är inte avsedda som en långsiktig lösning, utan snarare som en temporär brygga för att bibehålla säkerheten medan någon migrerar till en nyare plattform som stöds. Den innehåller viktiga * och/eller viktiga * säkerhetsuppdateringar upp till tre år efter produktens slutdatum för utökad-support.

Utökade säkerhetsuppdateringar kommer att distribueras om och när det är tillgängligt. ESUs inkluderar inte nya funktioner, kundbegärda icke-säkerhetsrelaterade uppdateringar eller begäranden om designändringar.

ESU-programmet utökar inte produktens livscykel eller den tekniska supporten för produkten efter dess livscykel.

* Såsom definierats av Microsoft Security Response Center (MSRC).

* Utökade säkerhetsuppdateringar för utvalda inbäddade produkter är tillgängliga via OEM-tillverkare. Alla andra är tillgängliga via volymlicensiering.
** Ytterligare ett år av ESU är tillgängligt för Windows Server och SQL Server 2008 och 2008 R2, endast på Azure.

Kunder som har Utökade säkerhetsuppdateringar och har en aktiv supportplan kan få support för problem som är specifika för de faktiska ESU:erna:

• Distribution, installation och aktivering av ESU-nycklar, -licenser och -uppdateringar
• Servicebegäranden för buggar/avvikelser introducerade som ett resultat av ESU

Allmän teknisk support och felsökningshjälp är inte tillgängliga för produkter som har nått slutet av livscykeln (slutet av det utökade supportdatumet som visas i tabellen ovan). Köpet eller användningen av ESU:er ändrar inte den associerade produktens supportlivscykel.

På Azure: Utökade säkerhetsuppdateringar är kostnadsfria för virtuella datorer i Azure. Detta omfattar för närvarande mål som virtuella Azure-datorer (VM), dedikerad värd, Azure VMware Solution, Nutanix Cloud Clusters i Azure och Azure Stack-portföljen. Berättigade kunder kan använda Azure Hybrid-förmånen (tillgänglig för kunder med aktiva Software Assurance-eller Server-prenumerationer) för att få rabatter på licensen för Azure virtuella datorer (IaaS) eller Azure SQL databashanterad instans (PaaS).

Lokala miljöer/hybridmiljöer: Utökade säkerhetsuppdateringar är tillgängliga via specifika volymlicensprogram eller via Azure Arc-aktiverade servrar för Windows Server och SQL Server. Kontakta din Microsoft-partner eller ditt kontoteam om du vill veta mer. ESU:s för utvalda inbäddade produkter är tillgängliga via din inbyggda enhetstillverkare. Kunder kan köpa ESU:er som är tillgängliga genom molnmigreringserbjudandet för Dynamics 365 via CSP-licensieringsprogrammet (Cloud Service Provider).

Oavsett var kunden vill distribuera ESU-enheter kommer täckningen att finnas tillgänglig i upp till tre år efter att supportdatumet upphör för en viss produkt.

Nej, Unified Support inkluderar inte ESU:er.

På Azure: Tillämpliga virtuella datorer (VM) värdbaserade i Azure aktiveras automatiskt för ESU:er om den virtuella datorn är konfigurerad till att ta emot uppdateringar och dessa uppdateringar tillhandahålls kostnadsfritt.

Lokalt/hybrid: Kunder kan installera ESU:er genom att komma åt sina flera aktiveringsnycklar via portalen M365 Administrationscenter eller genom att installera ESU:er direkt via Azure Arc-aktiverade servrar. Läs mer om informationen om installation här för installation av Windows Server och här för SQL Server.

Kunder har två alternativ för licensiering av ESU (ESU):

1.               Via Azure Arc-aktiverade servrar: Med Utökade säkerhetsuppdateringar aktiverade av Azure Arc.
2. Kommersiell licensiering: Skaffa utökade SKU:er (licenser med Utökade säkerhetsuppdateringar) via ett Microsoft Commercial Licensing-program.

För maximal flexibilitet och bekvämlighet rekommenderar vi att du använder Azure Arc-aktiverade servrar.

Du kan skaffa ESU-licenser antingen direkt från Microsoft eller från din partner, till exempel en EA-återförsäljare eller CSP-partner (berättigad att sälja ESU:er från och med 1 oktober 2023 för båda typerna av ESU:er som nämns ovan).

Kriterier för berättigande

För att kvalificera dig för ESU lokalt eller i värdbaserade miljöer måste servern eller operativsystemet uppfylla något av följande krav:

1. Omfattas av en aktiv Software Assurance-plan (SA) som förvärvats via valfritt program, till exempel Enterprise-avtal (EA), prenumeration på Enterprise-avtal (EAS), Server Cloud Enrollment (SCE) eller Enrollment for Education Solutions (EES).
2. Ha aktiva prenumerationslicenser som förvärvats via valfritt program, inklusive molnlösningsleverantör (CSP).
3. Ha förvärvats som tjänster som inkluderar licens via en SPLA-partner (Service Provider License Agreement).

Distributionsscenarier

Du kan använda ESU som aktiveras av licenser för Azure Arc och ESU (SKU:er) på alla korrekt licensierade servrar eller operativsystem, oavsett om de distribueras lokalt eller i moln som inte är Azure-moln (inklusive värddatorer). Om du kör ditt operativsystem i ett annat moln måste du följa respektive policyer för outsourcing eller licensmobilitet för den underliggande programvaran.

Exempel:

1.               SPLA-scenario: Om du har skaffat din programvara från en SPLA-partner kan du täcka operativsystemet med ESU-licenser.
2.               BYOL-scenario: Om du har tagit med dina egna licenser till en molnvärdleverantör via din plicy för outsourcing eller licensmobilitet kan du täcka dina programvaror med ESU-licenser.
3. Lokalt: Om du kör din programvara lokalt kan du täcka den med ESU-licenser.

När du väljer ESU via Azure Arc-aktiverade servrar för Windows Server 2012 och 2012 R2 har du två licensalternativ:

1. vCore-licensiering: Betala baserat på antalet vCores (virtuella kärnor) som används av operativsystemet. Det här alternativet använder hastighet för Standard Edition. Om du använder flera virtuella datorer beräknas kostnaden baserat på det totala antalet vCores för alla virtuella datorer. Det finns ett minimum på 8 kärnor per virtuell dator för licensiering av vCore. Det här alternativet är endast tillgängligt när det täcker ett operativsystem som körs som en virtuell dator.
2. pCore-licensiering: Betala baserat på antalet fysiska kärnor (pCores) som används av värdoperativsystemet. Det här alternativet kan använda någon av utgåvorna. Observera att med pCore-licensiering täcker upp till 2 virtuella gästdatorer som körs på en WS Standard-värd (ytterligare virtuella datorer kräver ytterligare ESU-licenser). Med WS Datacenter-värden täcks alla virtuella datorer utan behov av ytterligare licenser. Det finns ett minimum på 16 kärnor per server för pCore-licensiering. Det här alternativet är tillgängligt för att täcka operativsystem som körs som en fysisk värd, en virtuell dator eller en blandning av båda.

För ESU:er som aktiveras av Azure Arc kan du välja antingen licensieringsalternativ, oavsett hur den underliggande servern eller operativsystemet är licensierat. Du kan också blanda mellan licensieringarna pCore och vCore för dina virtuella datorer. Se till att du följer de tillåtna rättigheterna för virtualisering av din underliggande programvara.

För kunder som registrerar sig i ESU:er aktiverade av Azure Arc efter slutdatum för supporten (11 juli 2023 för SQL Server 2012 år 2 och 10 oktober 2023 för Windows Server 2012/R2) debiteras de en engångsavgift i förskott för de månader som de missade efter slutdatum för supporten, med fakturering som kommer in i slutet av månaden. Om en kund till exempel registreras i januari 2024 får de en engångsfaktura för oktober, november och december 2023 under sin första månad.

Detta gäller även om en kund tillfälligt inaktiverar ESU:er. Om en kund till exempel registreras i oktober 2023, avregistreras i november 2023 och omregistreras i mars 2024 utlöser omregistreringen bakdaterade faktureringen för december 2023, januari 2024 och februari 2024.

Med ESU:er aktiverade av Azure Arc kan du länka betald ESU-täckning till dina berättigade servrar för haveriberedskapsförmåner utan extra kostnad. Se till att du följer den underliggande policyn för haveriberedskapsförmån för din programvara.

Med ESU aktiverat av Azure Arc kan du täcka utvecklings- och testinstanser som licensierats med licenser för Microsoft Developer Edition eller Visual Studio-prenumerationer utan extra kostnad.

Licenser (SKU:er) från utökade säkerhetsuppdateringar som erhållits via Kommersiell licensiering är giltiga för årliga täckningsperioder, till exempel ESU för år 1, ESU för år 2 och ESU för år 3. Varje ESU-licens berättigar den specifika servern eller operativsystemet att ta emot säkerhetsuppdateringar för den tid som definieras av den SKU:n (inte kalenderåret). I tabellen överst på den här sidan hittar du en omfattande lista över täckningsperioder.

Du får endast skaffa licenser för ESU år 2 och år 3 om du även införskaffade ESU-licenserna för föregående år. Innan du till exempel skaffar licensen för ESU år 2 måste du även införskaffa ESU år 1.

ESU-licenser motsvarar antalet underliggande kärnlicenser för servern eller operativsystemet. Du kan licensiera Windows Server och SQL Server baserat på antingen fysiska kärnor (pCores) eller virtuella kärnor (vCores). När ESU:er säljs via Kommersiell licensiering måste licenserna överensstämma med hur du har licensierat underliggande Windows Server eller SQL Server.

• Grund för fysisk kärna: Om du väljer det här alternativet för din underliggande programvara behöver du en ESU-licens för alla fysiska kärnor på servern. Alla giltiga licensierade virtuella gästdatorer som körs på värden omfattas utan att ytterligare licenser behövs. (Observera att programvaruversionerna Windows Server och SQL Server har olika tillåtna virtualiseringsrättigheter för antalet tillåtna gäster.) Windows Server har minst 8 kärnor per processor och minst 16 kärnor per server för pCore-licensiering. SQL Server har ett minimum på 4 kärnor per processor.
• Grund för virtuell kärna: Om du väljer det här alternativet för din underliggande programvara behöver du en ESU-licens för alla virtuella kärnor som har tilldelats den virtuella datorn. Windows Server har ett minimum på 8 kärnor per virtuell dator för licensiering av vCore. SQL Server har ett minimum på 4 kärnor per virtuell dator.

Sammanfattningsvis, när du licensierar med ESU:er för Kommersiell licensiering (SKU:er), måste antalet ESU-kärnlicenser överensstämma med hur du har licensierat den underliggande Windows Server eller SQL Server. Med ESU:er för Kommersiella licenser måste du också se till att ESU-utgåvan matchar utgåvan av din underliggande programvara. Om du till exempel har Windows Server Datacenter på den virtuella datorn bör du skaffa ESU Datacenter-utgåvan om du vill licensiera på nivån för vCore.

Exempel:

1. Scenario med fysisk kärna: En kund med en 16-kärnig server som licensieras med Windows Server Datacenter på pCore-basis måste skaffa licens för 16 ESU Datacenter. Detta omfattar hela servern oavsett antalet virtuella gästdatorer som körs på den.
2. Scenario med virtuell kärna: En kund med tre virtuella datorer med 8 kärnor som licensierats med Windows Server Standard på vCore behöver 24 ESU-licenser för Standard-utgåvan för att täcka alla virtuella datorer. När du lägger till ytterligare en virtuell dator måste ytterligare ESU-licenser införskaffas i enlighet med detta. För virtuella datorer som är större än åtta vCores, d.v.s. överskrider minimivärdet, lägger du till alla vCores för att få rätt pris. Genom att känna till din underliggande licensstatus för en viss server kan du fastställa det korrekta antalet licenser för utökade säkerhetsuppdateringar som du behöver.

Med ESU (SKU:er) via kommersiell licensiering kan du även täcka dina berättigade servrar för haveriberedskapsförmåner utan att skaffa ytterligare licenser. Se till att du följer den underliggande policyn för haveriberedskapsförmån för din programvara.

Med ESU aktiverat genom kommersiell licensierng kan du täcka utvecklings- och testinstanser som licensierats med licenser för Microsoft Developer Edition eller Visual Studio-prenumerationer utan extra kostnad.

Kunder som migrerar arbetsbelastningar till Azure kommer att ha åtkomst till ESU:er för SQL Server 2012 och Windows Server 2012 och 2012 R2 under tre år efter att supporten upphör utan extra kostnad utöver kostnaden för att köra den virtuella datorn. Detta omfattar för närvarande Azure-mål som virtuella Azure-datorer (VM), dedikerad värd, Azure VMware Solution, Nutanix Cloud Clusters i Azure och Azure Stack-portföljen.

För ESU:er i Azure krävs inte Software Assurance för kostnadsfria EESU:er, men Software Assurance krävs för Azure Hybrid-förmån.

År 1: 100 % av fullt licenspris årligen*

År 2: 100 % av fullt licenspris årligen

År 3: 100 % av fullt licenspris årligen

* SQL Server 2012 År 1 ESU:er var 75 % av fullt licenspris

Fullt licenspris motsvarar ett licensköp och inte licensdelen i ett L+SA-kontrakt.

• Utökad support för SQL Server 2012 upphörde den 12 juli 2022.
• Supporten för Windows Server 2012 och 2012 R2 upphör 10 oktober 2023.

Läs mer om slutdatum för livscykelsupport.

Nej, organisationer måste köpa tidigare månader/år av ESU:er när de registrerar sig sent.

Kostnadsfria ESU:er kommer att vara tillgängliga för kunder i Azure, vilket inkluderar arbetsbelastningar som körs på Azure virtuella maskiner, Azure Dedicated Host, Azure VMWare Solutions, Nutanix Cloud Clusters på Azure och Azure Stack Hub/Edge/HCI.

Nej, det finns inga ändringar i typen av uppdateringar i ESU:er 2012. Windows Server distribuerar "kritiska" och "viktiga" korrigeringar och SQL Server distribuerar "kritiska" uppdateringar.

Mer information om vad som anses vara "kritiskt" eller "viktigt" finns på webbsidan med system för säkerhetsuppdatering av allvarlighetsgrad.

ESU:er inkluderar inte nya funktioner, kundbegärda icke-säkerhetsrelaterade snabbkorrigeringar eller begäranden om designändringar. Microsoft kan dock inkludera icke-säkerhetskorrigeringar som anses nödvändiga.

Nej, det finns inga ändringar i tekniska supportalternativ för kunder med ESU:er under 2012, men ett förtydligande gällande medvetenheten om att teknisk support för ESU:er är begränsad till säkerhetsuppdateringarna i omfattningen.

Utgåvorna Enterprise och Standard av SQL Server för versionerna 2012 och versionerna Standard, Datacenter och Embedded av Windows Server för versionerna 2008/2008 R2 och 2012/2012 R2 är berättigade till ESU:er. 2008 R2-versionen av Windows Server och SQL Server var den slutliga versionen som stöder X86-processorer (32-bitars) och alla efterföljande versioner är endast x64.

För SQL Server 2012: ESU:er omfattar tillhandahållande av säkerhetsuppdateringar klassificerade som "kritiska" i högst tre år efter supportens slut.

              För Windows Server 2012/2012 R2: ESU:er inkluderar tillhandahållande av säkerhetsuppdateringar och "system för säkerhetsuppdatering av allvarlighetsgrad" klassificeras som "kritiskt" och "viktigt" i högst tre år efter att supporten har upphört.

ESU:er kommer att distribueras om och när de är tillgängliga. ESU:er inkluderar inte nya funktioner, kundbegärda icke-säkerhetsrelaterade snabbkorrigeringar eller begäranden om designändringar. Microsoft kan dock inkludera icke-säkerhetskorrigeringar som anses nödvändiga.

Mer information om vad som anses vara "kritiskt" eller "viktigt" finns på MSRC-webbplatsen.

För supporthändelser som har upphört tidigare tillhandahöll SQL Server endast kritiska säkerhetesuppdateringar, som uppfyller efterlevnadskriterierna för våra företagskunder. SQL Server skickar inte någon allmän månatlig säkerhetsuppdatering. Microsoft tillhandahåller endast säkerhetsuppdateringar för SQL Server på begäran (GDR) för MSRC "guide för säkerhetsuppdateringar" när SQL Server identifieras som en påverkad produkt.

Om det finns situationer där nya viktiga uppdateringar för SQL Server inte kommer att tillhandahållas och det anses vara kritiskt av kunden men inte av MSRC kommer vi att arbeta med kunden från fall till fall för att föreslå lämplig åtgärd.

• ESU:er aktiverade av Azure Arc: 1 september 2023.
• Licens för ESU:er (icke-Azure Arc): 1 oktober 2023.

Molnlösningsleverantörspartner kommer att kunna erbjuda ESU:er för supportversioner av Windows Server och SQL Server.  Kunder har sedan rätt att använda licenser som omfattas av ESU:er för distributioner lokalt eller i outsourcade miljöer som körs på auktoriserade värdar. Kunder kan också använda ESU-licenser för "licens-inkluderade" arbetsbelastningar som har förvärvats från SPLA-partner eller CSP-värdar.

Nej, kunder kan välja att täcka så många lokala R2012/2012 R2-servrar med Software Assurance utifrån hur de behöver för ESU-enheter.

Nej. Kunder kan inte köpa ESU:er för SQL Server Express eller Developer Edition. De kan dessutom flytta sina arbetsbelastningar till Azure och hämta ESU:erna utan extra avgifter utöver kostnaden för att använda Azure-prenumerationen. Dessutom får kunder som har ESU:er för SQL Server med arbetsbelastningar för produktion tillämpa uppdateringar på sina servrar som kör SQL Server Developer-utgåva enbart i utvecklings- och testsyfte.

Ja, kunder måste ha aktiv Software Assurance (eller motsvarande prenumerationslicenser) för CAL:er och externa anslutningslicenser som tillåter åtkomst till servrar med aktiv ESU-täckning. ESU-täckning krävs däremot varken för eller är tillgänglig för CAL:er eller externa anslutningslicenser.

Ja, kunder måste köra SQL Server 2012 med senaste Service Pack för att tillämpa ESU:er. Microsoft skapar endast uppdateringar som kan tillämpas på senaste Service Pack.

För kunder som inte har Software Assurance är det andra alternativet att migrera till Azure för att få tillgång till ESU:er. För variabla arbetsbelastningar rekommenderar vi att kunder migrerar på Azure via Betala per användning, vilket gör det möjligt att skala upp eller ned när som helst. För förutsägbara arbetsbelastningar rekommenderar vi att kunder migrerar till Azure via serverprenumeration och reserverade instanser.

Kunder som behöver stanna lokalt kan köpa ESU:er när de har en aktiv serverprenumeration via EAS, EES, CSP eller licenser via ett EA eller SCE utöver Software Assurance via dessa program. Alternativt kan kunder använda Software Assurance via Open-, Select- eller MPSA-avtal utöver produktlicenser via en EA-, EAS-, SCE-, EES- eller prenumeration via CSP. Licenser och Software Assurance behöver inte ha samma avtal.

Det finns ingen tidsgräns för migrering av arbetsbelastningarna Windows Server 2012/R2 eller SQL Server 2012 till Azure. Vi rekommenderar dock att kunderna slutför migreringen före supportdatumets slut, så att de inte missar några ESU:er. Om kunderna missar ett år med ESUs-täckning kan de köpa täckning för tidigare år samtidigt som de köper täckning för en aktuell period.

Mer information om slutdatum för support finns i artikeln Sök efter produkt- och tjänstelivscykelinformation – Microsoft Lifecycle | Microsoft Docs.

Kunder som köper ESU:er för produktionsservrar kan också tillämpa dessa säkerhetsuppdateringar på servrar som licensierats under Visual Studio-prenumerationer (MSDN) utan extra kostnad. Det finns ingen gräns för hur många MSDN-servrar en kund kan täcka. Om de köper ESU:er för en produktionsserver kan dessa uppdateringar tillämpas på valfritt antal MSDN-servrar.

Premium Assurance är inte längre tillgängligt, men vi kommer att respektera villkoren i Premium Assurance för kunder som redan har köpt det.

Software Assurance krävs som en förutsättning för ESU:er. Om du har Software Assurance eller en motsvarande prenumeration (även om den har en annan typ av registrering/program) kan du köpa ESU:er för Software Assurance-täckta servrar på Microsoft Enterprise-avtal (EA), Enterprise-avtal-prenumeration (EAS) eller server- och molnregistrering (SCE).

ESU-täckning krävs inte för att vara samterminus med Software Assurance-täckning, men kunderna måste ha minst en månad med kvalificerande Software Assurance-täckning kvar vid den tidpunkt då ett visst år av ESUs-täckning köps.

ESU:er kan köpas av kunder med aktiv Software Assurance under följande program – Enterprise-avtal (EA), Enterprise Subscription Agreement (EAS), Server Cloud Enrollment (SCE), Enrollment for Education Solutions (EES) eller Subscription via program som Cloud Solution Provider (CSP).

Appar som körs på förinstallerade Windows-servrar rekommenderas att migreras till operativsystemversioner som stöds eller Windows Server på Azure.

Teknisk support för ESU:er är begränsad till säkerhetsuppdateringarna som tas emot som en del av de ESU:er som omfattar distribution och installation av ESU-nycklar och/eller ESU-uppdateringar och har stöd för eventuella avvikelser som kommer från ESU-uppdateringarna.

Nej. Om en kund har SQL Server 2012 eller Windows Server 2012/2012 R2 utan ESU:er kan de inte logga ett supportärende, även om de har ett supportavtal.

När kunder har köpt ESU:er och har en befintlig supportplan:

Scenario: Kunden kan öppna en supportbegäran gällande installation av ESU-nycklar/-licensiering/-aktivering.
Svar: ja

Scenario: Kunden kan öppna en supportbegäran gällande installation av ESU-uppdatering
Svar: ja

Scenario: Kunden kan öppna ett supportärende gällande problem introducerade till följd av installationen av ett ESU
Svar: Ja, om det fastställs att problemet är orsakat av ESU kommer supportteamet att skicka in en bugg för kundens räkning.

Scenario: Supportteamet ger support för allmänna produktfunktioner eller felsökning ej relaterad till själva ESU:n.
Svar: nej

Det här programmet omfattar endast den namngivna produkten och de komponenter som levererades med den. Såvida det inte uttryckligen anges omfattar programmets omfattning inte till några andra produkter eller verktyg som kunden kan köra på eller med den täckta produkten.

Nej. ESU-programmet utökar inte den tekniska supporten för en produkt.

Nej, kunder måste köpa ESU:er separat. Kostnaden för ESU:er ingår inte i prisberäkningen för Unified Support-avtalet. Kunder med Unified Support och EESU:er kan dock begära teknisk support för problem direkt relaterade till själva ESU:n (till exempel licensiering, aktivering och installation av ESU).

Alla kunder måste ringa Microsoft-supporten med sitt avtalsnummer för att bli verifierade att de har köpt ESU. En supportincident skapas för ESU-kunder. Services Hub listar inte några produkter som har nått slutet av supporten i rullgardinsmenyn.

När vi fortsätter att arbeta för att helt automatisera valideringsprocessen verifierar teknikroutrarna om en kund har köpt ESU:er. När kunden har verifierats skapas ett ärende och dirigeras till lämplig kö för teknisk support för ESU. Kunder bör ange sitt Enterprise-avtalsnummer eller fullständiga kundnamn för validering.

Om en undersökning fastställer att lösningen kräver produktförbättringar som är tillgängliga i en ny version görs en begäran till kunden om att uppgradera till en nyare version där funktionen redan är tillgänglig. Inga nya produktförbättringar görs för SQL 2012 eller Windows Server 2012/2012 R2.

Nej. Den utökade säkerhetsuppdateringen (ESU) för Windows 7, Windows Server 2008/R2 och 2012/R2 kräver onlineservice (startas i avbildningen och tar uppdateringarna). Mer information finns i onlineservice.

ESU:er stöds inte i offlineserviceläge. Om du tillämpar ESU:er i offlinetjänstläge genereras ett fel och uppdateringar misslyckas.

ESU:er tillämpas automatiskt i Azure.

I lokala och värdbaserade miljöer finns det två alternativ för att hämta ESU:er:

1. ESU:er som aktiveras av Azure Arc-aktiverade servrar, där du kan registrera dina datorer i Windows Server 2012/R2 eller SQL Server 2012-ESU:er via Azure Portal, anslut via Azure Arc-aktiverade servrar och betala för dem som en Azure-fakturerad tjänst. Du betalar en månatlig avgift för dessa ESU:er. Det behövs inga nycklar. Den nya Azure-prenumerationen utför all autentisering och ersätter behovet av anskaffning, distribution och hantering av nycklar. Dessutom visar en inventeringsvy den utökade säkerhetsuppdateringstäckningen för alla Windows- och SQL Server-datorer som aktiveras av Azure Arc. Läs mer här.

2. Hämta ESU:er via Windows Update, Windows Server Update Service och Katalog. Wsusscn2.cab kommer också att innehålla ESU:er och vara tillgänglig under perioden för utökad säkerhetsuppdatering. Den senaste Wsusscn2.cab-filen är tillgänglig för nedladdning på följande plats: Ladda ned Wsusscn2.cab.

Detta inkluderar för närvarande Azure-mål som virtuella Azure-datorer (VMs), Dedikerad värd, Azure VMware Solution, Nutanix-molnkluster i Azure och Azure Stack HCI.

Ja, kunder med aktiv Software Assurance eller motsvarande serverprenumerationer kan utnyttja Azure Hybrid-förmån:

              SQL Server: kunder kan utnyttja befintliga lokala licensinvesteringar för rabatterade priser på SQL Server som körs på Azure SQL Managed Instance, Azure Virtual Machines och Azure SQL Managed Instance aktiveras av Azure Arc i hybridmiljöer.

              Windows Server: kunder kan utnyttja befintliga lokala licensinvesteringar för att spara på Azure Virtual Machines.

Kunder som väljer att flytta till Azure IaaS kan kombinera Azure Hybrid-förmånsbesparingar för SQL Server och Windows Server för ökade kostnadsbesparingar.

Ja, ESU:er kommer att vara tillgängliga i Azure Virtual Machines i Azure Government-regioner.

Erbjudandet med ESU:er omfattar inte teknisk support utöver säkerhetsuppdateringarna i omfattningen. För kunder som har köpt Windows Server 2012/2012 R2 eller SQL Server 2012 via SPLA bör de kontakta SPLA-leverantören och den leverantören kan använda ett partnersupportavtal. Kunder kan inte kontakta Microsoft direkt om de köper via SPLA.

Ja, du har flexibiliteten att använda en lösning från första eller tredje part för leverans av ESU:er. Några vanliga korrigeringslösningar är Update Management Center på Azure, Systems Center Configuration Manager, Qualys, SolarWinds och Tanium.

Azure Arc-aktiverade servrar kan hantera tillfällig förlust av anslutning, men förväntar sig anslutning minst en gång under ett trettio dagar. Azure Arc-aktiverade servrar stöder offentliga slutpunkter, proxyserver och privat länk som anslutningsalternativ. Om du behöver ESU i ett frånkopplat scenario bör du använda ESU-nycklar manuellt. Läs mer om detta här.

Följ dessa steg för att aktivera ESU:er för SQL Server 2012 som aktiveras av Azure Arc-prenumerationen:

1. Kontrollera att du har köpt År 1 ESU.
2. Registrera de instanser som du vill täcka till Azure Arc med något av distributionsalternativen och ställ in licensen på Software Assurance.
3. Aktivera ESU:er med bladet SQL Server-konfiguration på varje ansluten dator.

Du kan registrera dig för ESU:er för SQL Server som aktiveras av Azure Arc när som helst efter den 26 juni 2023, men faktureringen startar automatiskt efter den 1 september 2023. Vi rekommenderar att du registrerar dig så snart som möjligt eftersom skyddet börjar när prenumerationen på ESU:er aktiveras.

Din månadsfaktura visar den sammanlagda kostnaden för utökade säkerhetsuppdateringsprenumerationer baserat på utgåvorna, det totala antalet serverkärnor som du prenumererar på ESU och antalet dagar i månaden.

Dina avgifter för ESU:er upphör omedelbart i följande fall:

1. Du avbröt prenumerationen manuellt av någon anledning.
2. Du har migrerat DIN SQL-server till Azure. ingen manuell annullering krävs.
3. Du har uppgraderat SQL-servern till en nyare version, ingen manuell annullering krävs.

Om du avbryter dina ESU-enheter eller avbryter prenumerationen utan att migrera till Azure eller uppgraderar till en nyare version stoppas faktureringen omedelbart, men du förlorar åtkomsten till framtida korrigeringar.

Win7/Server 2008/R2 och 2012/R2: När ESU:ernas nödvändiga uppdateringar har installerats (se bloggen) kan telefonaktivering göras med hjälp av följande steg.

Windows Server 2008 SP2: Supporten kommer att finnas i en kommande version, men samma steg gäller.

1. Slmgr.vbs /ipk <ESU:er MAK-nyckel> för att installera produktnyckeln
2. Hämta installations-ID för nyckeln för ESU:er med motsvarande aktiverings-ID för ESU:er (se bloggen för aktiverings-ID för ESU:er för varje program). Till exempel:
   C:\Windows\system32>slmgr /dti 77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host Version 5.8
   Copyright (C) Microsoft Corporation. Alla rättigheter reserverade.
   Installations-ID: 003842447833058154105433619200708862559816407110910340
3. När du har installations-ID anropar du Microsoft Licensing Activation Center för din region. De vägleder dig genom stegen för att hämta bekräftelse-ID och anteckna det.
4. Använd Slmgr/atp <Bekräftelse-ID><aktiverings-ID för ESU> för att aktivera SKU:n för ESU:er med hjälp av bekräftelse-ID som erhölls i ovanstående steg.
   C:\Windows\system32>slmgr /atp
   77db037b-95c3-48d7-a3ab-a9c6d41093e0
   Microsoft (R) Windows Script Host Version 5.8
   Copyright (C) Microsoft Corporation. Alla rättigheter reserverade.
   Bekräftelse-ID för produkt 77db037b-95c3-48d7-a3ab-a9c6d41093e0 inlämnades framgångsrikt.
   Efter det här steget aktiveras licensen för ESU:er (slmgr/dlv <aktiverings-ID för ESU> bör visa Licensierad).

För att få ESU:er på kapslade virtuella datorer måste du installera och aktivera nyckeln till ESU:er på den virtuella gästdatorn på den översta nivån (även kallad kapslad virtuell dator), även om du kör det på Azure. Detaljerade anvisningar om hur du köper och aktiverar ESU:er (för både Windows Server 2008/2008 R2, 2012/2012 R2 och Windows 7) finns i det här blogginlägget om Tech Community.

Kunder kan använda sina verktyg för programvaru- och maskinvaruinventering. Hitta länkar till inventeringsverktyg från Microsoft och våra partner på webbplatsen för Azure Migration Center.

Kunder kan migrera arbetsbelastningar från en VMware-baserad virtuell dator lokalt till virtuella Azure-datorer med hjälp av Azure Site Recovery eller använda många partnerverktyg. Ett annat alternativ är den nya VMware on Azure-lösningen för en dedikerad värdupplevelse.

Ja, kunderna måste ha Software Assurance för att kunna dra nytta av BYOL-programmet för SQL Server på Azure Virtual Machines som en del av Programmet för licensmobilitet. För kunder utan Software Assurance rekommenderar vi att kunderna flyttar till Azure SQL Managed Instance för sina miljöer 2008. Kunder kan även migrera till Azure Virtual Machines med användningsbaserad betalning. Software Assurance-kunder som licensierar SQL per kärna har även möjlighet att migrera till Azure med hjälp av Azure Hybrid-förmån.

Azure SQL Managed Instance är en tjänst i Azure som ger nästan 100 % kompatibilitet med SQL Server lokalt. Managed Instance har inbyggda funktioner för hög tillgänglighet/haveriberedskap samt intelligenta prestandafunktioner och möjlighet att skala i farten. Hanterad instans ger också en versionslös upplevelse som tar bort behovet av manuella säkerhetskorrigeringar och uppgraderingar. Mer information om BYOL-programmet finns på sidan prisvägledning för Azure.

Windows Server-instanser som körs på Azure, inklusive lösningarna VMware och Nutanix, samt Azure-anslutna enheterna Azure Stack Hub och Azure Stack HCI är berättigade till kostnadsfria ESU:er.

Appar som körs med eller på SQL Server och Windows Server 2012 kan vanligtvis byta värd till Azure utan att programkoden ändras. Kunder som är redo att uppgradera, antingen i Azure eller lokalt, kan granska Azure Marketplace Catalog, samt kontakta sin programvaruleverantör för att hitta matrisen för appar som stöds på alla versioner av Windows Server och SQL Server.

Kunder bör utvärdera sin programinfrastruktur innan de migrerar några serverprogram. De kan lära sig mer om den rekommenderade processen i Azure Migration Center där du får lära dig hur du använder tjänster som Azure Migrate för att slutföra en beredskapsutvärdering, inklusive en kostnadsuppskattning för att köra programinfrastrukturen i Azure. Om du vill ha fler frågor kan du samarbeta med din Microsoft-partner, Microsoft-tjänster eller ditt kontoteam för att utvärdera programberedskapen.

ESU:er fortsätter att vara tillgängliga via alla normala kanaler – Windows Update, Windows Server Update Service och Katalog. Import från onlinekatalogen till Windows Server Update Services (WSUS) krävs inte.

Uppdateringarna visas som ej tillämpliga i Windows Server Update Service (WSUS). Om du försöker installera ESU:erna manuellt från katalogen kommer det inte att installeras. Observera också att ESU:er-aktiverade enheter och icke-ESU:er-aktiverade enheter kan finnas i samma datorgrupp för korrigeringsdistribution.

Programkontrollösningar från tredje part ersätter inte produktsäkerhetskorrigeringar.

SQL Server 2012-ESU:er kommer att stödjas på Azure Stack. Windows Server 2012, 2012/R2 kommer att stödjas på Azure Stack.

Azure stöder för närvarande inte kluster för delad lagring. Råd om hur du konfigurerar en SQL Server-instans med hög tillgänglighet i Azure finns i den här guiden om SQL Servers hög tillgänglighet.

Mer information om det utökade uppdateringsprogrammet för säkerhet och support upphör och migreringsalternativ finns i följande artiklar:

• App Assure – hjälp med programkompatibilitet och migrering
• Vanliga frågor och svar om SQL Server 2012 och Windows Server 2012/R2 ESU
• Hur man hämtar ESU för Windows-enheter
• Så får man år 2 ESU för Windows
• Vanliga frågor och svar om Windows 7 ESU
• Så hämtar man ESU för Windows Embedded 7 Standard
• Vanliga frågor och svar om IT Pro om slutet på support för Windows 7
• Windows 7 och Office 365 ProPlus-support
• Vanliga frågor om SQL Server 2008/R2 och Windows Server 2008/R2 ESU
• Resurs webbplats för SQL Server 2008/2008 R2 ESU
• Utökade säkerhetsuppdateringar och Microsoft Endpoint Configuration Manager
• Molnmigreringserbjudande för Dynamics 365

              Så här hämtar du ESU:er för Windows Server

              Så här hämtar du ESU:er för SQL Server

Hämta Utökade säkerhetsuppdateringar för berättigade Windows-enheter – Microsoft Community Hub

Microsofts livscykelpolicy | Microsoft Learn

Learn-dokumentation för alla Azure Arc-aktiverade servrar:

Hur man förbereder sig för att leverera Utökade säkerhetsuppdateringar för Windows Server 2012 via Azure Arc – Azure Arc | Microsoft Learn

Riktlinjer för licenstilldelning av Utökade säkerhetsuppdateringar för Windows Server 2012 – Azure Arc | Microsoft Learn

Faktureringstjänst för Utökade säkerhetsuppdateringar av Windows Server 2012 via Azure Arc – Azure Arc | Microsoft Learn

Leverera Utökade säkerhetsuppdateringar för Windows Server 2012 – Azure Arc | Microsoft Learn

Distribuera och hantera licenser för Azure Arc Utökade säkerhetsuppdateringar programmatiskt – Azure Arc | Microsoft Learn

Så här felsöker du leverans av Utökade säkerhetsuppdateringar för Windows Server 2012 via Azure Arc – Azure Arc | Microsoft Learn

Priser – Azure Arc | Microsoft Azure

KB5031043: Förfarande för att fortsätta ta emot säkerhetsuppdateringar efter att utökad support har upphört den 10 oktober 2023 – Microsoft Support

Windows Server 2012/R2: Utökade säkerhetsuppdateringar| Windows IT Pro-blogg (microsoft.com)

Vanliga frågor och svar om Azure Hybrid-förmån