häufig gestellte Fragen zu erweiterten Sicherheitsupdates SQL Server

Das Programm für erweiterte Sicherheitsupdates (Extended Security Updates, ESU) ist eine letzte kostenpflichtige Option für Kunden, die bestimmte ältere Microsoft Produkte über das Ende des Supports ausführen müssen. Es ist nicht als langfristige Lösung gedacht, sondern als vorübergehende Brücke, um während der Migration zu einer neueren unterstützten Plattform sicher zu bleiben. SQL Server ESU umfasst nur kritische Sicherheitsupdates. Diese Updates werden bis zu drei Jahre nach Ablauf des erweiterten Supportdatums des Produkts bereitgestellt.

Das ESU-Programm erweitert den Lebenszyklus des Produkts nicht und bietet keinen technischen Support über die ursprüngliche Supportzeitachse hinaus. Kunden, die ESUs verwenden, erhalten keine Standardsupportdienste wie Problembehandlung, Fehlerbehebungen oder technische Anleitungen für Probleme, die sich nicht auf Sicherheitsupdates beziehen.

Erweiterte Sicherheitsupdates werden bei Verfügbarkeit verteilt. ESUs enthalten keine neuen Features, vom Kunden angeforderte nicht sicherheitsrelevante Updates oder Entwurfsänderungsanforderungen.

* Wie vom Microsoft Security Response Center (MSRC) definiert.

* Erweiterte Sicherheits-Updates für ausgewählte Embedded-Produkte sind über OEMs verfügbar. Alle anderen sind über Volumenlizenzierung verfügbar.

Wenn Sie mehr über die Planung des Supportendes oder der Außerbetriebnahme erfahren möchten, klicken Sie hier, um mehr über erweiterte Sicherheitsupdates für SQL Server zu erfahren. Informationen zu den neuesten Versionen von SQL Server und vorteilen des Upgrades finden Sie auf den SQL Server Seiten auf Microsoft.com.

Um ESUs zu erwerben, können Sie den Plan für erweiterte Sicherheitsupdates für einzelne Server über Azure-Portal abonnieren, unabhängig von der Hostinginfrastruktur für Ihre Server. Wenn Ihre Server außerhalb von Azure gehostet werden, müssen sie mit Azure Arc verbunden sein. Diese Methode bietet eine moderne, flexible und kostengünstige Möglichkeit zum Empfangen von Updates.

Nachdem Sie ESU Plan über Azure oder Azure Arc abonniert haben, werden die Updates standardmäßig automatisch installiert. Sie können automatische Installationen auch deaktivieren, um diese Updates manuell oder mithilfe einer Patchverwaltungslösung von Drittanbietern zu installieren.

Für Erweiterte Sicherheitsupdates für SQL Server außerhalb von Azure, die nicht mit Azure Arc ausgeführt werden, müssen Kunden ihren SQL Server im getrennten Modus im Azure-Portal registrieren, indem sie die hier beschriebenen Schritte ausführen: Was sind Erweiterte Sicherheitsupdates? - SQL Server | Microsoft Lernen. Alternativ können Kunden den Kundensupport mit den Volumenlizenzkaufinformationen anrufen, um die ESU-Patches zu erhalten.

Erfahren Sie mehr über die Installationsdetails hier für SQL Server Installation.

Um sich lokal oder in gehosteten Umgebungen für ESU zu qualifizieren, muss Ihr Server oder Betriebssystem eine der folgenden Voraussetzungen erfüllen:

1. SQL Server verwendet eine Version und Edition (Enterprise oder Standard), die durch einen bestehenden ESU-Plan abgedeckt sind.
2. Sie werden auf Azure gehostet oder durch einen aktiven Software Assurance (SA)-Plan abgedeckt, der über ein beliebiges Programm erworben wurde, z. B. Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server & Cloud Enrollment (SCE) oder Registrierung für Education Solutions (EES).
3. Sie verfügen über aktive Abonnementlizenzen, die über ein beliebiges Programm erworben werden, einschließlich Cloud Solution Provider (CSP).

1. Sie können einen ESU-Plan mit den folgenden Optionen abonnieren: vCore-basiertes Abonnement: Bezahlen basierend auf der Anzahl der virtuellen Kerne (vCores), die vom Betriebssystem verwendet werden, in dem die berechtigten SQL Server Instanzen ausgeführt werden. Der Abrechnungssatz basiert auf der SQL Server Edition. Wenn Sie mehrere virtuelle Computer verwenden, wird jeder virtuelle Computer einzeln in Rechnung gestellt. Es gibt ein Minimum von 4 Kernen pro VM für vCore-Abonnements. Diese Option ist nur für SQL Server verfügbar, die auf einem virtuellen Computer installiert sind.
2. pCore-basiertes Abonnement: Bezahlen Sie basierend auf der Anzahl der physischen Kerne (pCores), die vom Hostbetriebssystem verwendet werden, unabhängig von der Anzahl der virtuellen Computer, die auf dem Host ausgeführt werden, oder die Anzahl der SQL Server Instanzen und deren Editionen, die auf diesen virtuellen Computern installiert sind. Der Abrechnungssatz basiert auf der SQL Server Enterprise Edition. Pro pCore-Lizenz gibt es ein Minimum von 16 Kernen pro Server. Eine Lizenz kann einen oder mehrere Hosts abdecken.

Weitere Informationen zum Abonnieren eines SQL Server ESU-Plans finden Sie unter Erweiterte Sicherheitsupdates – SQL Server durch Azure Arc aktiviert | Microsoft Lernen.

Wenn sich ein Kunde nach Ablauf des Supporttermins bei ESUs registriert, wird ihnen eine einmalige Vorabgebühr für die Monate in Rechnung gestellt, die sie nach dem Ende des Supporttermins verpasst haben, wobei die Abrechnung am Ende des Monats fällig ist. Wenn sich beispielsweise ein SQL Server 2016-Kunde im Januar 2027 registriert, erhält er während des ersten Monats eine einmalige Rückrechnung für Juli, August, September, Oktober, November und Dezember 2026.

Wenn ein Kunde ESUs zeitweise deaktiviert, werden ihm die Tage, an denen das Abonnement deaktiviert war, rückwirkend in Rechnung gestellt. Wenn ein Kunde z. B. im Januar 2027 abonniert, im Februar 2027 abbestellt und im März 2027 erneut abonniert wird, wird eine Rückabrechnungsgebühr für Tage im Februar und März ausgelöst, als das Abonnement deaktiviert wurde. Alle Gebühren werden in Ihrer monatlichen Azure-Abrechnung enthalten sein. Wenn der Agent die Verbindung trennt oder länger als 30 Tage inaktiv ist, kann dies zur Kündigung des ESU-Abonnements führen. Sobald die Ressource wieder online ist oder die Verbindung wiederhergestellt wird, kann dies zu einer Nachbelastung ab Beginn des laufenden Jahres führen. Weitere Informationen zu Szenarien, die zu einer rückversicherten Abrechnung führen können, finden Sie unter erweiterten Sicherheitsupdates – SQL Server durch Azure Arc aktiviert | Microsoft Lernen.

Wenn Sie Ihre berechtigten Server für einen ESU-Plan anmelden und diese die Leistungsfunktion „Notfallwiederherstellung” erhalten, entstehen Ihnen keine zusätzlichen Kosten. Um sich zu qualifizieren, müssen alle SQL Server Instanzen auf diesem Server die Passivitätskriterien erfüllen. Weitere Informationen finden Sie unter Erweiterten Sicherheitsupdates – SQL Server durch Azure Arc aktiviert | Microsoft Lernen.

Sie können Ihren Nichtproduktionsserver ohne zusätzliche Kosten für einen ESU-Plan registrieren. Weitere Informationen zum Verwalten von ESU-Abonnements in Nicht-Produktionsumgebungen finden Sie unter Erweiterte Sicherheitsupdates – SQL Server von Azure Arc aktiviert | Microsoft Lernen.

SQL Server ESU-Plan umfasst die Bereitstellung von Sicherheitsupdates, die als "kritisch" im Bewertungssystem für Sicherheitsupdates bewertet wurden, für maximal drei Jahre nach Ende des Supports.

ESUs werden verteilt, sofern und sobald sie verfügbar sind. ESUs enthalten keine neuen Funktionen, von Kund*innen angeforderte nicht sicherheitsrelevante Hotfixes oder Designänderungen. Microsoft kann jedoch bei Bedarf auch nicht sicherheitsrelevante Updates bereitstellen.

Weitere Informationen darüber, was als „kritisch“ oder „wichtig“ gilt, finden Sie auf der Website des MSRC.

In der Vergangenheit wurden nur kritische Sicherheitsupdates, die den Compliance-Kriterien unserer Unternehmenskundschaft entsprachen, zum Ende des Supports für SQL Server bereitgestellt. SQL Server enthält kein allgemeines monatliches Sicherheitsupdate. Microsoft bietet hier SQL Server-Sicherheitsupdates (GDRs) für MSRC "Security Update Guide" nur bei Bedarf an, wenn SQL Server als betroffenes Produkt identifiziert wird.

Wenn es Situationen gibt, in denen neue SQL Server wichtigen Updates nicht bereitgestellt werden und sie vom Kunden, aber nicht von MSRC als kritisch eingestuft werden, arbeiten wir mit dem Kunden auf Fall-zu-Fall-Basis zusammen, um gegebenenfalls geeignete Gegenmaßnahmen vorzuschlagen.

Cloud Solution Provider (CSP)-Partner können ESU Plan Kunden mit berechtigten Servern anbieten, die mit Azure Arc verbunden sind. Kunden haben dann das Recht, den ESU-Plan für Bereitstellungen lokal oder in ausgelagerten Umgebungen zu verwenden, die auf autorisierten Hosts ausgeführt werden.

Nein, Kunden können Software Assurance nur für die Server erwerben, die sie für den ESU-Plan benötigen.

No. Kunden können keinen ESU-Plan für SQL Server Express, Developer oder Web Edition abonnieren. Die ESU-Pläne gelten jedoch für den gesamten virtuellen oder physischen Computer. Wenn Sie SQL Server Express- oder Developer Edition auf demselben Computer mit einer Standard- oder Enterprise-Edition derselben SQL Server Version installiert haben, gelten die installierten Updates für alle installierten Instanzen.

Ja, um Server zu abonnieren, die von einer CAL für einen ESU-Plan abgedeckt werden, müssen die Kunden über aktive Software Assurance (oder gleichwertige Abonnementlizenzen) für CALs und externe Connectorlizenzen verfügen.

Kund*innen, die vor Ort bleiben müssen, können ESUs erwerben, wenn sie ein aktives Serverabonnement über EAS, EES, CSP oder Lizenzen über einen EA oder SCE zusätzlich zur Software Assurance über diese Programme haben. Alternativ können Kund*innen Software Assurance über Open-, Select- oder MPSA-Vereinbarungen zusätzlich zu Produktlizenzen über einen EA, EAS, SCE, EES oder ein Abonnement über CSP nutzen. Lizenzen und Software Assurance müssen nicht in derselben Vereinbarung enthalten sein.

Für Kunden, die nicht über Software Assurance verfügen, besteht eine Alternative zum Zugriff auf ESUs darin, zu Azure zu migrieren. Erweiterte Sicherheitsupdates stehen für SQL Server in Azure für Versionen mit aktiven ESU-Programmen zum Kauf zur Verfügung. Bei variablen Workloads empfehlen wir unseren Kund*innen die Migration auf Azure über Pay-As-You-Go, was eine jederzeitige Skalierung nach oben oder unten ermöglicht. Für vorhersagbare Workloads wird empfohlen, dass Kund*innen über ein Serverabonnement und reservierte Instanzen zu Azure migrieren.

Kunden, die einen ESU-Plan für Produktionsserver abonniert haben, können diese Sicherheitsupdates manuell auf Servern installieren, die unter Visual Studio (MSDN)-Abonnements lizenziert sind, ohne zusätzliche Kosten. Es gibt keine Beschränkung für die Anzahl der MSDN-Server, die eine Kundin bzw. ein Kunde abdecken kann. Wenn sie ESUs für einen Produktionsserver erwerben, können diese Updates auf eine beliebige Anzahl von MSDN-Servern angewendet werden.

Weitere Informationen zum Verwalten von ESU-Abonnements in Nicht-Produktionsumgebungen finden Sie unter Erweiterte Sicherheitsupdates – SQL Server von Azure Arc aktiviert | Microsoft Lernen.

Premium Assurance ist nicht mehr verfügbar, aber wir werden die Bedingungen von Premium Assurance für Kunden berücksichtigen, die sie bereits erworben haben.

Software Assurance ist als Voraussetzung erforderlich, um einen ESU-Plan zu abonnieren. Wenn Sie über Software Assurance oder ein entsprechendes Abonnement verfügen (auch wenn es sich um einen anderen Vertrags-/Programmtyp handelt), können Sie den ESU-Plan für von Software Assurance abgedeckte Server im Rahmen Ihres Microsoft Enterprise Agreement (EA), Ihrer Enterprise Agreement Subscription (EAS) oder Ihres Server and Cloud Enrollment (SCE) abonnieren.

Die ESU-Abdeckung muss nicht dieselbe Laufzeit wie die Software Assurance-Abdeckung haben, aber Kunden müssen zum Zeitpunkt des Erwerbs der ESU-Abdeckung für ein bestimmtes Jahr noch über mindestens einen Monat qualifizierende Software Assurance-Abdeckung verfügen.

Erweiterte Sicherheitsupdates-Lizenzen (ESUs) enthalten keinen Support, es sei denn, der Kunde wird von einem der folgenden Supportpläne abgedeckt: Pay Per Incident, Unified, Azure Support und Premier Support für Partner. Dies gilt für SQL Server ESUs, die in Azure ausgeführt werden, verbunden mit Azure Arc oder im getrennten Modus. Der Support für Produkte mit ESU-Abdeckung ist auf die folgenden Punkte beschränkt:

• Bereitstellung, Installation und Aktivierung von Lizenzen und Updates
• Mit der Installation eines Sicherheitsupdates eingeführte Fehler/Regressionen

Der Support für Produkte mit ESU-Abdeckung umfasst keinen allgemeinen technischen Support und keine Unterstützung bei der Fehlerbehebung für die zugrundeliegenden Produkte, außer wie oben angegeben. Die Lösung von Problemen wird nicht garantiert.

Nein, technischer Support ist nicht im ESU-Programm enthalten. Microsoft bietet Kunden Support, bei denen Probleme in Bezug auf ESU auftreten, wie hier definiert.

No. Wenn ein Kunde einen anspruchsberechtigten SQL Server ohne ESUs hat, kann er kein Supportticket erstellen, selbst wenn er einen Supportplan hat.

Wenn Kundinnen und Kunden ESUs erworben haben und über einen bestehenden bezahlten Supportplan verfügen:

Szenario: Der Kunde kann ein Supportticket zur Installation, Lizenzierung oder Aktivierung öffnen.

Antwort: Ja

Szenario: Die Kundin bzw. der Kunde kann ein Supportticket für Probleme öffnen, die durch die Installation eines ESU entstanden sind.

Antwort: Ja, wenn festgestellt wird, dass das Problem durch das ESU verursacht wurde, wird das Supportteam im Namen der Kundin oder des Kunden einen Fehler melden.

Dieses Programm deckt nur das genannte Produkt und die mit ihm gelieferten Komponenten ab. Sofern nicht ausdrücklich angegeben, erstreckt sich der Geltungsbereich dieses Programms nicht auf andere Produkte oder Tools, die die Kundin bzw. der Kunde möglicherweise mit dem abgedeckten Produkt verwendet.

Nein, Kund*innen müssen ESUs separat erwerben. Kundinnen und Kunden mit Unified Support und ESUs können technischen Support für Probleme im oben genannten Umfang anfordern.

Alle Kundinnen und Kunden müssen den Microsoft-Support anrufen und ihre Vertragsnummer angeben, um zu bestätigen, dass sie ein ESU erworben haben. Für ESU-Kunden wird ein Supportincident erstellt. Services Hub listet im Dropdownmenü keine Produkte auf, die das Ende des Supports erreicht haben.

Da wir weiterhin daran arbeiten, den Validierungsprozess vollständig zu automatisieren, werden die technischen Router überprüfen, ob ein Kunde ESUs gekauft hat. Sobald die Kundin bzw. der Kunde validiert ist, wird ein Fall erstellt und an die entsprechende Warteschlange für den technischen Support von ESU weitergeleitet. Kund*innen sollten zur Validierung ihre Enterprise Agreement-Nummer oder ihren vollständigen Kundennamen angeben.

Dies gilt nicht für SQL Server auf Azure VM- oder ESUs-Abonnements in Azure Arc.

Wenn eine Untersuchung ergibt, dass die Lösung eine Produktverbesserung erfordert, die in einer neueren Version verfügbar ist, wird der Kunde aufgefordert, ein Upgrade auf eine neuere Version durchzuführen, in der die Funktion bereits verfügbar ist. Es werden keine neuen Produktverbesserungen vorgenommen, nachdem ein Produkt das Ende des Supports erreicht hat oder aus dem Verkehr gezogen wurde.

No. ESUs erfordern eine Onlinewartung (das System muss in das Image gebootet werden, über das die Updates installiert werden. Weitere Informationen finden Sie unter „Onlinewartung“).

ESUs werden im Offlinewartungsmodus nicht unterstützt. Die Anwendung von ESUs im Offline-Wartungsmodus führt zu einem Fehler und die Aktualisierung schlägt fehl.

Es gibt zwei Möglichkeiten, ESUs zu erhalten:

1. Für Server, die den ESU-Plan abonniert haben, sind keine Schlüssel erforderlich; das Azure-Abonnement führt alle Authentifizierungen durch und ersetzt die Notwendigkeit von Erwerb, Bereitstellung und Verwaltung von Patches. Darüber hinaus zeigt eine Bestandsansicht die Erweiterte Sicherheitsupdate-Abdeckung aller SQL Server Computer auf Azure-Portal an. Weitere Informationen finden Sie hier.
2. Kunden können auch getrennte Server in Azure Arc registrieren oder den Support anrufen, um die Pakete abzurufen, wenn sie lieber getrennt bleiben möchten (nicht arc): Was sind erweiterte Sicherheitsupdates? - SQL Server | Microsoft Lernen.