通过

通过 Azure Stack HCI 获取免费的扩展安全更新 (ESU)

  • 项目

适用于：Azure Stack HCI 版本 23H2 和 22H2

加入扩展安全更新 (ESU) 计划可以获取支持期已结束的旧版 Microsoft 产品的重要安全修补程序。 通过 Azure Stack HCI 获取 ESU 可以获得额外的优势，但需要执行额外的实施步骤 – 本文将具体介绍 Azure Stack HCI。

若要获取有关 ESU 计划、涵盖的产品和支持日期的一般信息，请参阅产品生命周期常见问题解答。

注意

Azure Stack HCI 客户可以按照本文中的说明通过 Azure 验证免费获取 VM 的 ESU。 如果已启用 Arc 的服务器不是 Azure Stack HCI，则应考虑通过 Arc 获取 ESU 许可证。有关详细信息，请参阅通过 Arc ) 传递扩展安全性汇报 (。

教程：通过 Azure Stack HCI 获取免费的 ESU

本教程逐步讲解如何使用 VM 的 Azure 验证 在 Azure Stack HCI 上自动解锁免费 ESU。 Azure 验证是 Azure Stack HCI 上的一项功能，可用于将支持的 Azure 独占权益扩展到群集，包括免费获取 ESU。

注意

本教程中的步骤仅适用于 Azure Stack HCI 版本 23H2 及更高版本。 如果使用版本 22H2 及更早版本，请参阅 Azure 权益 (22H2 及更早版本的文档) 。

先决条件

步骤 1：为 Azure VM 验证启用旧版 OS 支持

按照以下说明为 Azure VM 验证启用旧版 OS 支持：

步骤 2：为新 VM 启用访问

还必须为每个需要 ESU 的 VM 启用旧版 OS 支持访问权限。 按照以下说明操作：

步骤 3：安装扩展安全更新

设置旧版 OS 支持后，可以为群集上的合格 VM 安装免费的扩展安全汇报。 使用当前首选方法安装更新；例如，使用 Windows 更新、Windows Server Update Services (WSUS)、Microsoft 更新目录，等等。 以下屏幕截图显示了使用 Windows 更新安装安全更新：

显示控制面板的屏幕截图。

常见问题解答

此内容涵盖哪些 ESU 产品？

ESU 涵盖 ESU 计划下的 Windows Server 和 Windows 客户端产品。 有关详细信息，请参阅 产品生命周期常见问题解答。

这是否涵盖Windows Server 2012的 ESU？

是的，它支持。

是否需要连接我的 VM 才能获取 ESU？

否，除非使用需要 Internet 连接的更新方法来下载 ESU 包，否则安装 ESU 时不需要 Internet 连接。 只有 Azure Stack HCI 主机需要保持 30 天的 Internet 连接，Azure VM 验证才能保持活动状态。

是否仍可使用 MAK 密钥为 Azure Stack HCI 上的 VM 获取 ESU？

是的。 如果你已购买 MAK 密钥，则仍可以按照获取符合条件的 Windows 设备的扩展安全更新中的说明应用这些密钥。 但是，MAK 密钥不是免费的。 请考虑切换到 VM 的 Azure 验证方法，以便以后可以通过 Azure Stack HCI 群集自动获取免费的 ESU。

如果没有 VM 的 Azure 验证，是否可以发现 ESU？

是的。 即使没有 Azure VM 验证，也可以发现 ESU。 对于安装，必须为 VM 设置 Azure 验证， (或 MAK 密钥) 。

是否可以通过 Azure Stack HCI 上的 Azure 虚拟桌面 (AVD) 获取 ESU？

目前，支持 Azure Stack HCI 上的 AVD 的操作系统尚无法使用 ESU。 在此处查看列表。

是否需要执行任何操作来续订第 1 年/第 2 年/第 3 年等等？

不是。 为 VM 设置 Azure 验证后，无需续订或执行任何其他操作。

后续步骤

产品生命周期常见问题解答 - 扩展安全更新。