Domande frequenti sugli Aggiornamenti della sicurezza estesi per SQL Server

Il programma Extended Security Updates (ESU) è un'ultima opzione a pagamento per i clienti che devono eseguire determinati prodotti legacy Microsoft oltre la fine del supporto. Non è una soluzione a lungo termine, ma un ponte temporaneo per rimanere protetti durante la migrazione a una piattaforma più recente e supportata. SQL Server ESU include solo gli aggiornamenti della sicurezza critici. Questi aggiornamenti vengono forniti fino a tre anni dopo la data di fine del supporto esteso del prodotto.

Il programma ESU non estende il ciclo di vita del prodotto e non fornisce supporto tecnico oltre la sequenza temporale di supporto originale. I clienti che usano le ESU non riceveranno servizi di supporto standard, ad esempio risoluzione dei problemi, correzioni di bug o indicazioni tecniche per problemi non correlati agli aggiornamenti della sicurezza.

Gli aggiornamenti della sicurezza estesa verranno distribuiti se e quando disponibili. Gli ESU non includono nuove funzionalità, aggiornamenti non relativi alla sicurezza richiesti dai clienti o richieste di modifica del design.

* Come definito dal Microsoft Security Response Center (MSRC).

* Le Aggiornamenti di sicurezza estesa per alcuni prodotti Embedded sono disponibili tramite OEM. Tutti gli altri sono disponibili con licenze a volume.

Per altre informazioni sulla pianificazione della fine del supporto o del ritiro, fare clic qui per aggiornamenti della sicurezza estesi per SQL Server. Per informazioni sulle versioni più recenti di SQL Server e sui vantaggi dell'aggiornamento, visitare le pagine SQL Server su Microsoft.com.

Per acquistare unità ESU, è possibile sottoscrivere il piano aggiornamenti della sicurezza estesi per i singoli server tramite portale di Azure indipendentemente dall'infrastruttura di hosting per i server. Se i server sono ospitati all'esterno di Azure, devono essere connessi a Azure Arc. Questo metodo offre un modo moderno, flessibile ed economico per ricevere gli aggiornamenti.

Dopo aver sottoscritto il piano ESU tramite Azure o Azure Arc, per impostazione predefinita gli aggiornamenti verranno installati automaticamente. È anche possibile disabilitare le installazioni automatiche per installare questi aggiornamenti manualmente o usando una soluzione di gestione delle patch di terze parti.

Per SQL Server gli aggiornamenti della sicurezza estesa all'esterno di Azure che non eseguono Azure Arc, i clienti dovranno registrare il SQL Server in modalità disconnessa nel portale di Azure seguendo questa procedura: Quali sono gli aggiornamenti della sicurezza estesi? - SQL Server | Microsoft Learn. In alternativa, i clienti possono chiamare il supporto clienti con le informazioni sull'acquisto con contratti multilicenza per ottenere le patch ESU.

Ulteriori informazioni sui dettagli dell'installazione di SQL Server sono disponibili qui.

Per poter usufruire degli ESU in locale o in ambienti ospitati, il server o il sistema operativo deve soddisfare uno dei seguenti prerequisiti:

1. SQL Server è in esecuzione su una versione ed edizione (Enterprise o Standard) coperta da un piano ESU esistente.
2. Essere ospitato in Azure o essere coperto da un piano attivo di Software Assurance (SA) acquisito attraverso uno qualsiasi dei programmi, ad esempio Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server & Cloud Enrollment (SCE) o Enrollment for Education Solutions (EES).
3. Avere una licenza in abbonamento attiva acquistata tramite qualsiasi programma, compreso Cloud Solution Provider (CSP).

1. È possibile sottoscrivere un piano ESU usando le opzioni seguenti: sottoscrizione basata su vCore: pagamento in base al numero di core virtuali (vCore) utilizzati dal sistema operativo in cui sono in esecuzione le istanze di SQL Server idonee. La tariffa di fatturazione si basa sull'edizione SQL Server. Se si operano più macchine virtuali, ogni macchina virtuale verrà fatturata singolarmente. Esiste un minimo di 4 core per ogni macchina virtuale per le sottoscrizioni vCore. Questa opzione è disponibile solo per SQL Server installati in una macchina virtuale.
2. Sottoscrizione basata su pCore: pagare in base al numero di core fisici (pCore) utilizzati dal sistema operativo host indipendentemente dal numero di macchine virtuali in esecuzione nell'host o dal numero di istanze di SQL Server e delle relative edizioni installate in queste macchine virtuali. La tariffa di fatturazione si basa sull'edizione SQL Server Enterprise. Ogni licenza pCore prevede un minimo di 16 core per ogni server. Una licenza può coprire uno o più host.

Per altre informazioni sulla sottoscrizione di un piano ESU SQL Server, vedere Aggiornamenti della sicurezza estesa - SQL Server abilitati da Azure Arc | Microsoft Learn.

Se un cliente aderisce al programma ESU dopo la data di fine del supporto, gli verrà addebitato un importo anticipato una tantum per i mesi trascorsi dalla data di fine del supporto, con fatturazione alla fine del mese. Ad esempio, se un cliente SQL Server 2016 si registra a gennaio 2027, riceverà una fattura una tantum per luglio, agosto, settembre, ottobre, novembre e dicembre 2026 durante il primo mese.

Se un cliente disattiva in modo intermittente le ESU verranno fatturate nuovamente per i giorni in cui la sottoscrizione è stata disattivata. Ad esempio, se un cliente sottoscrive nel gennaio 2027, annulla la sottoscrizione a febbraio 2027 e si sottoscrive nuovamente a marzo 2027, attiverà un addebito di back-billing per giorni a febbraio e marzo quando la sottoscrizione è stata disattivata. Tutti gli addebiti verranno inclusi nell'estratto conto Azure mensile. Se l'agente si disconnette o rimane inattivo per più di 30 giorni, la sottoscrizione ESU potrebbe essere annullata e, quando la risorsa torna online o si riconnette, ciò può comportare un addebito a partire dall'inizio dell'anno in corso. Per ulteriori informazioni sugli scenari che possono causare la fatturazione retroattiva, consulta Aggiornamenti di sicurezza estesi - SQL Server abilitato tramite Azure Arc | Microsoft Learn.

Se sottoscrivi i tuoi server idonei a un piano ESU e questi ricevono anche il beneficio di ripristino di emergenza, non comporteranno costi aggiuntivi. Per qualificare, tutte le istanze di SQL Server in questo server devono soddisfare i criteri di passività. Per altre informazioni, vedere Aggiornamenti della sicurezza estesi - SQL Server abilitati da Azure Arc | Microsoft Learn.

È possibile sottoscrivere il server non di produzione a un piano ESU senza costi aggiuntivi. Per altre informazioni su come gestire le sottoscrizioni ESU in ambienti non di produzione, vedere Aggiornamenti della sicurezza estesi - SQL Server abilitati da Azure Arc | Microsoft Learn.

Il piano ESU di SQL Server include la fornitura di aggiornamenti di sicurezza classificati come "critici" nel "Sistema di classificazione della gravità degli aggiornamenti di sicurezza" per un massimo di tre anni dopo la fine del supporto.

Gli ESU saranno distribuiti se e quando disponibili. Gli ESU non includono nuove funzionalità, aggiornamenti richiesti dai clienti non relativi alla sicurezza o richieste di modifica della struttura. Tuttavia, Microsoft può includere correzioni non di sicurezza se ritenuto necessario.

Per altre informazioni su ciò che è considerato "critico" o "importante", visitare il sito MSRC.

In passato, per gli eventi di fine supporto, SQL Server forniva solo Aggiornamenti di sicurezza critici, per soddisfare i criteri di conformità dei clienti aziendali. SQL Server non invia un aggiornamento della sicurezza mensile generale. Microsoft fornisce solo aggiornamenti di sicurezza SQL Server su richiesta (GDR) per MSRC "Security Update Guide" qui SQL Server viene identificato come prodotto interessato.

Se ci sono situazioni in cui non verranno forniti nuovi aggiornamenti SQL Server importanti e viene considerato critico dal cliente, ma non da MSRC, collaboreremo con il cliente in base a casi per suggerire una mitigazione appropriata, se disponibile.

i partner Cloud Solution Provider (CSP) potranno offrire il piano ESU ai clienti con server idonei connessi a Azure Arc. I clienti avranno quindi il diritto di usare il piano ESU per le distribuzioni locali o all'interno di ambienti in outsourcing in esecuzione su host autorizzati.

No, i clienti possono scegliere di acquistare Software Assurance solo per i server specifici che devono sottoscrivere il piano ESU.

No. I clienti non possono sottoscrivere un piano ESU per SQL Server Express, Developer o Web Edition. Tuttavia, i piani ESU si applicano all'intera macchina virtuale o fisica. Se è installata SQL Server Express o Developer Edition nello stesso computer con una versione Standard o Enterprise della stessa versione SQL Server, gli aggiornamenti installati verranno applicati a tutte le istanze installate.

Sì, per sottoscrivere i server coperti da una licenza cal a un piano ESU, i clienti devono avere licenze Software Assurance attive (o licenze di sottoscrizione equivalenti) per licenze CAL e connettori esterni.

I clienti che desiderano rimanere in locale possono acquistare gli ESU se dispongono di una sottoscrizione server attiva tramite EAS, EES, CSP o di licenze tramite EA o SCE, oltre a Software Assurance tramite tali programmi. In alternativa, i clienti possono utilizzare Software Assurance attraverso contratti Open, Select o MPSA in aggiunta alle licenze di prodotto attraverso EA, EAS, SCE, EES o Sottoscrizione attraverso CSP. Non è necessario che le licenze e Software Assurance facciano parte dello stesso contratto.

Per i clienti che non dispongono di Software Assurance, un'alternativa per ottenere l'accesso alle ESU consiste nel eseguire la migrazione a Azure. Gli aggiornamenti della sicurezza estesi sono disponibili per l'acquisto di SQL Server in Azure, per le versioni con programmi ESU attivi. Per i carichi di lavoro variabili, è consigliabile che i clienti migrino su Azure con pagamento in base al consumo, che consente di aumentare o diminuire la dimensione in qualsiasi momento. Per i carichi di lavoro prevedibili, è consigliabile che i clienti migrino ad Azure tramite Sottoscrizione server e Istanze riservate.

I clienti che hanno sottoscritto un piano ESU per i server di produzione possono installare manualmente gli aggiornamenti della sicurezza ai server concessi in licenza con sottoscrizioni MSDN (Visual Studio) senza costi aggiuntivi. Non esiste un limite al numero di server MSDN che un cliente può coprire. Se il cliente acquista gli ESU per un server di produzione, gli aggiornamenti possono essere applicati a un numero qualsiasi di server MSDN.

Per altre informazioni su come gestire le sottoscrizioni ESU in ambienti non di produzione, vedere Aggiornamenti della sicurezza estesi - SQL Server abilitati da Azure Arc | Microsoft Learn.

Premium Assurance non è più disponibile, ma verranno rispettate le condizioni di Premium Assurance per i clienti che lo hanno già acquistato.

Software Assurance è un prerequisito obbligatorio per ESU. Se si dispone di Software Assurance o di una sottoscrizione equivalente (anche se si trova in un tipo di registrazione/programma diverso), è possibile sottoscrivere il piano ESU per i server coperti di Software Assurance nel proprio Microsoft Enterprise Agreement (EAS), Enterprise Agreement Subscription (EAS) o Server and Cloud Enrollment (SCE).

Non è necessario che la copertura ESU coincida con la copertura di Software Assurance, ma i clienti devono avere almeno un mese di copertura Software Assurance valida rimanente al momento dell'acquisto di un determinato anno di copertura ESU.

Le licenze degli aggiornamenti della sicurezza estesa (ESU) non includono il supporto a meno che il cliente non sia coperto da uno dei piani di supporto seguenti: Pagamento per evento imprevisto, Unificato, supporto Azure e supporto Premier per i partner. Questo vale per SQL Server ESU in esecuzione in Azure, connesso a Azure Arc o in modalità disconnessa. Il supporto per i prodotti con copertura ESU è limitato ai problemi seguenti:

• Distribuzione, installazione e attivazione di licenze e aggiornamenti
• Bug/regressioni causati dall'installazione di un aggiornamento di sicurezza

Il supporto per i prodotti con copertura ESU non include il supporto tecnico generale né il supporto per la risoluzione dei problemi dei prodotti sottostanti, salvo quanto espressamente indicato in precedenza. La risoluzione dei problemi non è garantita.

No, il supporto tecnico non è incluso nel programma ESU. Microsoft fornirà supporto per i clienti che riscontrano problemi relativi all'ESU, come definito qui.

No. Se un cliente ha un SQL Server idoneo senza ESU, non può registrare un ticket di supporto, anche se ha un piano di supporto.

Quando i clienti hanno acquistato gli ESU e dispongono di un piano di supporto a pagamento esistente:

Scenario: il cliente può aprire un ticket di supporto per l'installazione, la licenza o l'attivazione.

Risposta: sì

Scenario: il cliente può aprire un ticket di supporto relativo ai problemi introdotti a seguito dell'installazione di un ESU.

Risposta: sì, se viene stabilito che il problema è causato dall'ESU, il team di supporto segnalerà un bug per conto del cliente.

Questo programma copre solo il prodotto indicato e le componenti fornite con esso. Se non esplicitamente indicato, l'ambito di applicazione di questo programma non si estende ad altri prodotti o strumenti che il cliente potrebbe utilizzare con il prodotto coperto.

No, i clienti devono acquistare gli ESU separatamente. I clienti con Unified Support ed ESU possono richiedere supporto tecnico per i problemi in base all'ambito indicato in precedenza.

Tutti i clienti devono chiamare il supporto Microsoft con il proprio numero di contratto per verificare l'acquisto degli ESU. Verrà creato un evento di supporto per i clienti ESU. Services Hub non riporta alcun prodotto che ha raggiunto la fine del supporto nel menu a discesa.

Mentre continuiamo a lavorare per automatizzare completamente il processo di convalida, i router tecnici convalideranno se un cliente ha acquistato o meno gli ESU. Una volta convalidato il cliente, verrà creato un caso e indirizzato alla coda appropriata per il supporto tecnico ESU. Per la convalida, i clienti devono fornire il numero di Enterprise Agreement o il nome completo del cliente.

Questo non si applica alle SQL Server nelle sottoscrizioni Azure vm o ESU in Azure Arc.

Se un'indagine determina che la risoluzione richiede un miglioramento del prodotto disponibile in una versione recente, verrà richiesto al cliente di passare a una versione più recente in cui la funzionalità è già disponibile. Non verranno apportati nuovi miglioramenti ai prodotti dopo la fine del supporto o il ritiro.

No. ESU richiedono l'installazione online (avviata nell'immagine che acquisisce gli aggiornamenti. Consultare l'installazione online per maggiori dettagli).

Gli ESU non sono supportati in modalità di supporto offline. L'applicazione degli ESU in modalità di supporto offline genererà un errore e gli aggiornamenti non andranno a buon fine.

Sono disponibili due opzioni per ottenere le ESU:

1. Per i server sottoscritti al piano ESU non sono necessarie chiavi; la sottoscrizione Azure esegue tutta l'autenticazione e sostituisce la necessità di acquisizione, distribuzione e gestione delle patch. Inoltre, una visualizzazione inventario mostrerà la copertura degli aggiornamenti della sicurezza estesa di tutti i computer SQL Server in portale di Azure. Altre informazioni sono disponibili qui.
2. I clienti possono anche registrare server disconnessi in Azure Arc o chiamare il supporto per ottenere i pacchetti se preferiscono rimanere disconnessi (non Arc): Cosa sono gli aggiornamenti della sicurezza estesa? - SQL Server | Microsoft Learn.