Tanya Jawab Umum Pembaruan Keamanan Diperpanjang SQL Server

Program Extended Security Updates (ESU) adalah opsi berbayar upaya terakhir bagi pelanggan yang perlu menjalankan produk Microsoft warisan tertentu melewati akhir dukungan. Mereka tidak dimaksudkan sebagai solusi jangka panjang, melainkan sebagai jembatan sementara untuk tetap aman sementara seseorang bermigrasi ke platform yang lebih baru dan didukung. SQL Server ESU hanya menyertakan pembaruan keamanan kritis. Pembaruan ini diberikan hingga tiga tahun setelah tanggal Akhir Dukungan Diperpanjang produk.

Program ESU tidak memperluas siklus hidup produk dan tidak memberikan dukungan teknis di luar garis waktu dukungan asli. Pelanggan yang menggunakan ESUs tidak akan menerima layanan dukungan standar seperti pemecahan masalah, perbaikan bug, atau panduan teknis untuk masalah yang tidak terkait dengan pembaruan keamanan.

Pembaruan Keamanan Diperpanjang akan didistribusikan jika dan bila tersedia. ESUs tidak menyertakan fitur baru, pembaruan non-keamanan yang diminta pelanggan, atau permintaan perubahan desain.

* Seperti yang didefinisikan oleh Microsoft Security Response Center (MSRC).

* Pembaruan Keamanan Diperpanjang untuk produk Embedded terpilih tersedia di OEM. Semua lainnya tersedia melalui lisensi volume.

Untuk mempelajari selengkapnya tentang perencanaan akhir dukungan atau penghentian, klik di sini untuk Pembaruan Keamanan Diperpanjang untuk SQL Server. Untuk informasi tentang versi terbaru SQL Server dan manfaat peningkatan, kunjungi halaman SQL Server di Microsoft.com.

Untuk membeli ESUs, Anda dapat berlangganan Paket Pembaruan Keamanan Diperpanjang untuk server individual melalui portal Azure terlepas dari infrastruktur hosting untuk server Anda. Jika server Anda dihosting di luar Azure, server harus terhubung ke Azure Arc. Metode ini menyediakan cara modern, fleksibel, dan hemat biaya untuk menerima pembaruan.

Setelah Anda berlangganan Paket ESU melalui Azure atau Azure Arc, secara default pembaruan akan diinstal secara otomatis. Anda juga dapat menonaktifkan penginstalan otomatis untuk menginstal pembaruan ini secara manual atau dengan menggunakan solusi manajemen patch pihak ke-3.

Untuk pembaruan keamanan SQL Server diperpanjang di luar Azure yang tidak berjalan Azure Arc, pelanggan harus mendaftarkan SQL Server mereka dalam mode terputus di portal Azure mengikuti langkah-langkah di sini: Apa itu Pembaruan Keamanan diperpanjang? - SQL Server | Microsoft Learn. Sebagai alternatif, pelanggan dapat menghubungi dukungan pelanggan dengan memberikan informasi pembelian lisensi volume untuk mendapatkan patch ESU.

Pelajari selengkapnya tentang detail penginstalan di sini untuk penginstalan SQL Server.

Agar memenuhi syarat untuk ESU lokal atau di lingkungan yang dihosting, server atau sistem operasi Anda harus memenuhi salah satu prasyarat berikut:

1. SQL Server menjalankan versi dan edisi (edisi Perusahaan atau Standar) yang dicakup oleh Paket ESU yang ada.
2. Harus dihosting di Azure atau dicakup oleh program Software Assurance (SA) aktif yang diperoleh melalui program apa pun, seperti Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server & Cloud Enrollment (SCE), atau Enrollment for Education Solutions (EES).
3. Memiliki lisensi langganan aktif yang diperoleh melalui program apa pun, termasuk Penyedia Solusi Cloud (CSP).

1. Anda dapat berlangganan Paket ESU menggunakan opsi berikut: langganan berbasis vCore: Bayar berdasarkan jumlah inti virtual (vCore) yang digunakan oleh sistem operasi tempat instans SQL Server yang memenuhi syarat berjalan. Tarif penagihan didasarkan pada edisi SQL Server. Jika Anda mengoperasikan beberapa VM, setiap VM akan ditagih satu per satu. Ada minimum 4-core per VM untuk langganan vCore. Opsi ini hanya tersedia untuk SQL Server yang diinstal pada komputer virtual.
2. Langganan berbasis pCore: Bayar berdasarkan jumlah core fisik (pCores) yang digunakan oleh sistem operasi host terlepas dari jumlah VM yang berjalan di host, atau jumlah instans SQL Server dan edisinya yang diinstal pada VM ini. Tarif penagihan didasarkan pada edisi enterprise SQL Server. Ada minimal 16 core per server untuk setiap lisensi pCore. Satu lisensi dapat mencakup satu atau beberapa host.

Untuk mempelajari selengkapnya tentang berlangganan Paket ESU SQL Server, lihat Pembaruan Keamanan Diperpanjang - SQL Server diaktifkan oleh Azure Arc | Microsoft Learn.

Jika pelanggan mendaftar di ESUs setelah tanggal akhir dukungan, mereka akan ditagih biaya di muka satu kali untuk bulan yang mereka lewatkan setelah tanggal akhir dukungan, dengan penagihan masuk pada akhir bulan. Misalnya, jika pelanggan SQL Server 2016 mendaftar pada Januari 2027, mereka akan menerima tagihan kembali satu kali untuk Juli, Agustus, September, Oktober, November, dan Desember 2026 selama bulan pertama mereka.

Jika pelanggan secara terputus-putus menonaktifkan ESUs, mereka akan ditagih kembali untuk hari-hari ketika langganan dinonaktifkan. Misalnya, jika pelanggan berlangganan pada Januari 2027, berhenti berlangganan pada Februari 2027 dan berlangganan kembali pada Maret 2027, itu akan memicu biaya penagihan kembali untuk hari-hari pada bulan Februari dan Maret ketika langganan dinonaktifkan. Semua biaya akan disertakan dalam tagihan bulanan Azure Anda. Jika Agent terputus atau tidak aktif selama lebih dari 30 hari, langganan ESU dapat dibatalkan, dan saat resource kembali online atau tersambung kembali, hal itu dapat menyebabkan penagihan ulang sejak awal tahun berjalan. Untuk mempelajari selengkapnya tentang skenario yang dapat menyebabkan penagihan kembali, lihat Pembaruan Keamanan Diperpanjang - SQL Server diaktifkan oleh Azure Arc | Microsoft Learn.

Anda berlangganan server yang memenuhi syarat ke Paket ESU dan juga menerima Manfaat Pemulihan Bencana, itu tidak akan dikenakan biaya tambahan. Agar memenuhi syarat, semua instans SQL Server di server ini harus memenuhi kriteria passivitas. Untuk mempelajari selengkapnya, lihat Pembaruan Keamanan diperpanjang - SQL Server diaktifkan oleh Azure Arc | Microsoft Learn.

Anda dapat berlangganan server non-produksi Anda ke Paket ESU tanpa biaya tambahan. Untuk mempelajari selengkapnya tentang cara mengelola langganan ESU di lingkungan non-produksi, lihat Pembaruan Keamanan Diperpanjang - SQL Server diaktifkan oleh Azure Arc | Microsoft Learn.

SQL Server Paket ESU mencakup penyediaan Pembaruan Keamanan yang dinilai "penting" dalam "Sistem Peringkat Tingkat Keparahan Pembaruan Keamanan" selama maksimal tiga tahun setelah akhir dukungan.

ESU akan didistribusikan jika dan bila tersedia. ESU tidak menyertakan fitur baru, pembaruan non-keamanan yang diminta pelanggan, atau permintaan perubahan desain. Namun, Microsoft dapat menyertakan perbaikan non-keamanan yang dianggap perlu.

Untuk informasi lebih lanjut tentang apa yang dianggap "kritis" atau "penting," silakan kunjungi situs MSRC.

Untuk peristiwa akhir dukungan di masa lalu, SQL Server hanya menyediakan Pembaruan Keamanan Kritis, yang memenuhi kriteria kepatuhan pelanggan perusahaan kami. SQL Server tidak mengirimkan pembaruan keamanan bulanan umum. Microsoft hanya menyediakan pembaruan keamanan SQL Server sesuai permintaan (GDR) untuk MSRC "Panduan Pembaruan Keamanan" di sini SQL Server diidentifikasi sebagai produk yang terpengaruh.

Jika ada situasi di mana pembaruan penting SQL Server baru tidak akan diberikan dan dianggap penting oleh pelanggan tetapi tidak oleh MSRC, kami akan bekerja dengan pelanggan berdasarkan kasus ke kasus untuk menyarankan mitigasi yang sesuai jika tersedia.

mitra Penyedia Solusi Cloud (CSP) akan dapat menawarkan Paket ESU kepada pelanggan dengan server yang memenuhi syarat yang terhubung ke Azure Arc. Pelanggan kemudian akan memiliki hak untuk menggunakan Paket ESU untuk penyebaran lokal atau dalam lingkungan outsourcing yang berjalan pada host resmi.

Tidak, pelanggan dapat memilih untuk membeli Jaminan Perangkat Lunak hanya untuk server tertentu yang mereka butuhkan untuk berlangganan Paket ESU.

Tidak. Pelanggan tidak dapat berlangganan Paket ESU untuk SQL Server Express, Pengembang, atau edisi Web. Namun, Paket ESU berlaku untuk seluruh komputer virtual atau fisik. Jika Anda memiliki SQL Server edisi Ekspres atau Pengembang yang diinstal pada komputer yang sama dengan edisi Standar atau Enterprise dari versi SQL Server yang sama, pembaruan yang diinstal akan berlaku untuk semua instans yang diinstal.

Ya, untuk berlangganan server yang dicakup oleh CAL ke Paket ESU, pelanggan harus memiliki Jaminan Perangkat Lunak aktif (atau Lisensi Langganan yang setara) untuk CAL dan Lisensi Konektor Eksternal.

Pelanggan yang perlu tetap di lokasi dapat membeli ESU ketika mereka memiliki Langganan Server aktif melalui EAS, EES, CSP, atau Lisensi melalui EA atau SCE selain Jaminan Perangkat Lunak melalui program tersebut. Atau, pelanggan dapat menggunakan Jaminan Perangkat Lunak melalui perjanjian Open, Select, atau MPSA selain lisensi produk melalui EA, EAS, SCE, EES, atau Langganan melalui CSP. Lisensi dan Jaminan Perangkat Lunak tidak perlu berada pada perjanjian yang sama.

Bagi pelanggan yang tidak memiliki Jaminan Perangkat Lunak, alternatif untuk mendapatkan akses ke ESUs adalah dengan bermigrasi ke Azure. Pembaruan Keamanan diperpanjang tersedia untuk dibeli untuk SQL Server di Azure, untuk versi dengan program ESU aktif. Untuk beban kerja variabel, sebaiknya pelanggan bermigrasi di Azure melalui Pay-As-You-Go, yang memungkinkan peningkatan atau penurunan skala kapan saja. Untuk beban kerja yang dapat diprediksi, sebaiknya pelanggan bermigrasi ke Azure melalui Langganan Server dan Instans Cadangan.

Pelanggan yang berlangganan Paket ESU untuk server produksi dapat menginstal pembaruan keamanan tersebut secara manual ke server yang dilisensikan di bawah langganan Visual Studio (MSDN) tanpa biaya tambahan. Tidak ada batasan jumlah server MSDN yang dapat dicakup pelanggan. Jika mereka membeli ESU untuk server produksi, pembaruan tersebut dapat diterapkan ke sejumlah server MSDN.

Untuk mempelajari selengkapnya tentang cara mengelola langganan ESU di lingkungan non-produksi, lihat Pembaruan Keamanan Diperpanjang - SQL Server diaktifkan oleh Azure Arc | Microsoft Learn.

Jaminan Premium tidak lagi tersedia, tetapi kami akan menghormati ketentuan Jaminan Premium untuk pelanggan yang telah membelinya.

Jaminan Perangkat Lunak diperlukan sebagai prasyarat untuk berlangganan Paket ESU. Jika Anda memiliki Jaminan Perangkat Lunak atau langganan yang setara (meskipun berada pada jenis pendaftaran/program yang berbeda), maka Anda dapat berlangganan Paket ESU untuk server yang tercakup dalam Jaminan Perangkat Lunak di Perjanjian Microsoft Enterprise (EA), Langganan Perjanjian Enterprise (EAS), atau Pendaftaran Server dan Cloud (SCE).

Cakupan ESU tidak diharuskan berakhir pada saat yang sama dengan cakupan Software Assurance, tetapi pelanggan harus memiliki setidaknya satu bulan sisa cakupan Software Assurance yang memenuhi syarat pada saat cakupan ESU untuk tahun tertentu dibeli.

Lisensi Pembaruan Keamanan Diperpanjang (ESUs) tidak menyertakan dukungan kecuali pelanggan dicakup oleh salah satu paket dukungan berikut: Bayar Per Insiden, Terpadu, dukungan Azure dan Dukungan Premier untuk Mitra. Ini berlaku untuk SQL Server ESUs yang berjalan di Azure, tersambung ke Azure Arc, atau dalam mode terputus. Dukungan untuk Produk dengan cakupan ESU terbatas pada masalah berikut:

• Penyebaran, penginstalan, dan aktivasi lisensi dan pembaruan
• Bug/regresi yang diperkenalkan dengan penginstalan pembaruan keamanan

Dukungan untuk Produk dengan cakupan ESU tidak termasuk dukungan teknis umum dan bantuan pemecahan masalah untuk produk yang mendasar kecuali seperti yang ditentukan di atas. Resolusi masalah tidak dijamin.

Tidak, dukungan teknis tidak termasuk dalam program ESU. Microsoft akan memberikan dukungan bagi pelanggan yang mengalami masalah yang berkaitan dengan ESU seperti yang didefinisikan di sini.

Tidak. Jika pelanggan memiliki SQL Server yang memenuhi syarat tanpa ESUs, mereka tidak dapat mencatat tiket dukungan, bahkan jika mereka memiliki paket dukungan.

Ketika pelanggan sudah membeli ESU dan memiliki paket dukungan berbayar yang sudah ada:

Skenario: Pelanggan dapat membuka tiket dukungan mengenai penginstalan, lisensi, atau aktivasi.

Respons: Ya

Skenario: Pelanggan dapat membuka tiket dukungan tentang masalah yang timbul akibat penginstalan ESU.

Respons: Ya, jika ditentukan bahwa masalah disebabkan oleh ESU, Tim Dukungan akan mengajukan bug atas nama pelanggan.

Program ini hanya mencakup produk bernama dan komponen yang dikirim bersamanya. Kecuali secara eksplisit dinyatakan, cakupan program ini tidak meluas ke produk atau alat lain yang mungkin dijalankan pelanggan atau dengan produk yang tercakup.

Tidak, pelanggan harus membeli ESU secara terpisah. Pelanggan dengan Dukungan Terpadu dan ESU dapat meminta dukungan teknis untuk masalah sesuai cakupan yang disebutkan di atas.

Semua pelanggan harus menghubungi dukungan Microsoft dengan nomor Perjanjian mereka agar dapat diverifikasi sebagai pihak yang telah memperoleh ESU. Insiden dukungan akan dibuat untuk pelanggan ESU. Services Hub tidak mencantumkan produk apa pun yang telah mencapai akhir dukungan di menu dropdown.

Selagi kami terus bekerja untuk sepenuhnya mengotomatiskan proses validasi, Tech Router akan memvalidasi apakah pelanggan membeli ESU. Setelah pelanggan divalidasi, kasus akan dibuat dan dirutekan ke antrean yang sesuai untuk mendapatkan dukungan teknis ESU. Pelanggan harus memberikan nomor Perjanjian Enterprise atau nama pelanggan lengkap mereka untuk divalidasi.

Ini tidak berlaku untuk SQL Server pada langganan Azure VM atau ESUs di Azure Arc.

Jika penyelidikan menentukan bahwa resolusi memerlukan peningkatan produk yang tersedia dalam rilis terbaru, permintaan akan dibuat kepada pelanggan untuk meningkatkan ke rilis yang lebih baru jika memungkinkan. Tidak ada peningkatan produk baru yang akan dilakukan setelah produk apa pun mencapai akhir dukungan atau penghentian.

Tidak. ESU memerlukan layanan online (di-boot ke dalam image yang menerima pembaruan. Lihat layanan online untuk detail selengkapnya).

ESU tidak didukung dalam mode layanan offline. Menerapkan ESU dalam mode layanan offline akan menghasilkan kesalahan dan pembaruan akan gagal.

Ada dua opsi untuk mendapatkan ESUs:

1. Untuk server yang berlangganan Paket ESU, tidak ada kunci yang diperlukan; langganan Azure melakukan semua autentikasi dan menggantikan kebutuhan untuk akuisisi, penyebaran, dan manajemen patch. Selain itu, tampilan inventori akan menampilkan cakupan Pembaruan Keamanan diperpanjang dari semua komputer SQL Server pada portal Azure. Pelajari selengkapnya di sini.
2. Pelanggan juga dapat mendaftarkan server yang terputus di Azure Arc atau memanggil dukungan untuk mendapatkan paket jika mereka lebih suka tetap terputus (non-Arc): Apa itu Pembaruan Keamanan Diperpanjang? - SQL Server | Microsoft Learn.