拡張セキュリティ更新プログラムのSQL Serverに関する FAQ

拡張セキュリティ更新プログラム (ESU) は、サポートが終了した後に特定のレガシ Microsoft製品を実行する必要があるお客様向けの最終手段の有料オプションです。 これらは、長期的なソリューションとしてではなく、サポートされている新しいプラットフォームに移行する際にセキュリティを維持するための暫定的な措置です。 SQL Server ESU には重要なセキュリティ更新プログラムのみが含まれています。 これらの更新プログラムは、製品の延長サポート終了日から最大 3 年後に提供されます。

ESU プログラムは、製品のライフサイクルを延長せず、元のサポート タイムラインを超えてテクニカル サポートを提供しません。 ESU を使用しているお客様は、セキュリティ更新プログラムに関連しない問題のトラブルシューティング、バグ修正、技術ガイダンスなどの標準的なサポート サービスを受け取りません。

利用可能な場合は、拡張セキュリティ更新プログラムが配布されます。 ESU には、新機能、お客様が要求したセキュリティ以外の更新プログラム、設計変更要求は含まれません。

* Microsoft Security Response Center (MSRC) で定義されているとおり。

* 一部の埋め込み製品の拡張セキュリティUpdatesは、OEM から入手できます。 その他はすべて 、ボリューム ライセンスを使用して利用できます。

サポート終了または廃止の計画の詳細については、SQL Serverの拡張セキュリティ更新プログラムについては、ここをクリックしてください。 最新バージョンのSQL Serverとアップグレードの利点については、Microsoft.com のSQL Serverページを参照してください。

ESU を購入するには、サーバーのホスティング インフラストラクチャに関係なく、Azure portalを介して個々のサーバーの拡張セキュリティ更新プログラム プランをサブスクライブできます。 サーバーがAzureの外部でホストされている場合は、Azure Arcに接続されている必要があります。この方法では、更新プログラムを受け取るための最新の柔軟でコスト効率の高い方法が提供されます。

AzureまたはAzure Arcを使用して ESU プランをサブスクライブすると、既定で更新プログラムが自動的にインストールされます。 自動インストールを無効にして、これらの更新プログラムを手動でインストールしたり、サード パーティのパッチ管理ソリューションを使用したりすることもできます。

Azure Arc実行されていないAzure外の拡張セキュリティ更新プログラムをSQL Serverする場合、お客様は、「拡張セキュリティ更新プログラムとは」の手順に従って、Azure ポータルでSQL Serverを切断モードで登録する必要があります。 - SQL Server | Microsoft Learn. または、ボリューム ライセンス購入情報を使用してカスタマー サポートに問い合わせて、ESU パッチを取得することもできます。

インストールの詳細については、SQL Serverインストールに関するページを参照してください。

オンプレミスまたはホスト環境で ESU の資格を得るには、サーバーまたはオペレーティング システムが次の前提条件のいずれかを満たしている必要があります。

1. SQL Serverは、既存の ESU プランの対象となるバージョンとエディション (Enterprise または Standard エディション) を実行しています。
2. Azure でホストされているか、または Enterprise Agreement (EA)、Enterprise Agreement Subscription (EAS)、Server & Cloud Enrollment (SCE)、Enrollment for Education Solutions (EES) などのいずれかのプログラムを通じて取得した有効な Software Assurance (SA) プランの対象であること。
3. クラウド ソリューション プロバイダー (CSP) を含む任意のプログラムを通じて取得したアクティブなサブスクリプション ライセンスがある。

1. ESU プランにサブスクライブするには、次のオプションを使用できます。仮想コアベースのサブスクリプション: 対象となるSQL Server インスタンスが実行されているオペレーティング システムによって使用される仮想コア (仮想コア) の数に基づいて支払います。 課金レートは、SQL Server エディションに基づいています。 複数の VM を運用している場合、各 VM は個別に課金されます。 仮想コア サブスクリプションでは、VM ごとに 4 コア以上あります。 このオプションは、仮想マシンにインストールされている SQL Server でのみ使用できます。
2. pCore ベースのサブスクリプション: ホスト上で実行されている VM の数、またはこれらの VM にインストールされている SQL Server インスタンスとそのエディションの数に関係なく、ホスト オペレーティング システムによって使用される物理コア (pCore) の数に基づいて支払います。 課金レートは、SQL Server Enterprise エディションに基づいています。 各 pCore ライセンスは、サーバーごとに 16 コア以上です。 1 つのライセンスで 1 つまたは複数のホストをカバーできます。

SQL Server ESU プランに加入する方法の詳細については、Extended Security Updates - Azure Arc 対応 SQL Server | Microsoft Learn を参照してください。

顧客がサポート終了日の終了後に ESU に登録した場合、サポート終了日後に見逃した月に対して 1 回限りの前払い料金が請求され、月末に課金されます。 たとえば、SQL Server 2016 の顧客が 2027 年 1 月に登録した場合、2026 年 7 月、8 月、9 月、11 月、11 月、12 月の 1 回限りの請求書が届きます。

顧客が間欠的に ESU を非アクティブ化した場合、サブスクリプションが非アクティブ化された日に対して、そのユーザーはバック課金されます。 たとえば、顧客が 2027 年 1 月にサブスクライブし、2027 年 2 月にサブスクライブを解除し、2027 年 3 月に再サブスクライブした場合、サブスクリプションが非アクティブ化された 2 月と 3 月の日のバック課金料金がトリガーされます。 すべての料金には、Azure月次請求明細書が含まれます。 エージェントが切断された場合、または 30 日を超えて非アクティブな状態が続いた場合、ESU サブスクリプションがキャンセルされることがあります。その後、リソースがオンラインになるか再接続されると、当年の初めにさかのぼって課金される可能性があります。 遡及請求が発生する可能性のあるシナリオの詳細については、拡張セキュリティ更新プログラム - Azure Arc で有効化された SQL Server | Microsoft Learnを参照してください。

対象となるサーバーを ESU プランにサブスクライブすると、ディザスター リカバリー特典も受け取ります。追加コストは発生しません。 条件を満たすには、このサーバー上のすべてのSQL Serverインスタンスが受動性の基準を満たしている必要があります。 詳細については、「拡張セキュリティ更新プログラム - Azure Arc 対応 SQL Server | Microsoft Learn」を参照してください。

非運用サーバーを追加コストなしで ESU プランにサブスクライブできます。 非運用環境で ESU サブスクリプションを管理する方法の詳細については、「拡張セキュリティ更新プログラム - Azure Arc によって有効化された SQL Server | Microsoft Learn」を参照してください。

SQL Server ESU プランには、サポート終了後最大 3 年間、"セキュリティ更新プログラムの重大度評価システム" に "重大" と評価されたセキュリティ更新プログラムのプロビジョニングが含まれています。

ESU は利用可能になった場合に配布されます。 ESU には、新機能、お客様から要求されたセキュリティ以外の更新プログラム、または設計変更要求は含まれておりません。 ただし、Microsoft では必要に応じて、セキュリティ以外の修正プログラムを含める場合があります。

「緊急」または「重要」と見なされる内容の詳細については、MSRC サイトを参照してください。

過去のサポート イベントの終了では、SQL Server はエンタープライズのお客様のコンプライアンス基準を満たす緊急なセキュリティ更新プログラムのみを提供しました。 SQL Server では、一般的な月例セキュリティ更新プログラムが提供されません。 Microsoft は、MSRC の "セキュリティ更新プログラム ガイド" で SQL Server が影響を受ける製品として記載されている場合にのみ、SQL Server のオンデマンド セキュリティ更新プログラム (GDR) を提供します。

新しいSQL Server重要な更新プログラムが提供されず、MSRC ではなくお客様によって重要と見なされる状況がある場合は、ケースツーケースで顧客と協力して、利用可能な場合は適切な軽減策を提案します。

クラウド ソリューション プロバイダー (CSP) パートナーは、Azure Arcに接続された適格なサーバーを持つお客様に ESU プランを提供できます。その後、お客様は、オンプレミスまたは承認済みホストで実行されている外部委託された環境内でのデプロイに ESU プランを使用する権利を有します。

いいえ。お客様は、ESU プランにサブスクライブするために必要な特定のサーバーに対してのみソフトウェア アシュアランスを購入することを選択できます。

No. お客様は、SQL Server Express、Developer、または Web エディションの ESU プランをサブスクライブできません。 ただし、ESU プランは仮想マシンまたは物理マシン全体に適用されます。 同じSQL Server バージョンの Standard エディションまたは Enterprise エディションを持つ同じコンピューターに express または Developer エディションSQL Serverインストールされている場合は、インストールされているすべてのインスタンスにインストールされた更新プログラムが適用されます。

はい。CAL の対象となるサーバーを ESU プランにサブスクライブするには、CAL と外部コネクタ ライセンスに対してアクティブなソフトウェア アシュアランス (または同等のサブスクリプション ライセンス) が必要です。

オンプレミスに留まる必要があるお客様は、これらのプログラムによるソフトウェア アシュアランスに加えて、EAS、EES、CSP によるアクティブなサーバー サブスクリプションや、EA または SCE によるライセンスを使用している場合に ESU を購入できます。 また、EA、EAS、SCE、EES、または CSP によるサブスクリプションによる製品ライセンスに加え、Open、Select、または MPSA 契約によるソフトウェア アシュアランスを使用することもできます。 ライセンスとソフトウェア アシュアランスは、同じ契約に基づく必要はありません。

ソフトウェア アシュアランスをお持ちでないお客様の場合、ESU にアクセスする代わりに、Azureに移行する方法があります。 拡張セキュリティ更新プログラムは、アクティブな ESU プログラムを使用するバージョンのAzureのSQL Serverで購入できます。 変動するワークロードの場合は、いつでもスケールアップまたはスケールダウンできる従量課金制で Azure に移行することをお勧めします。 予測可能なワークロードの場合は、サーバー サブスクリプションと予約インスタンスを通じて Azure に移行することをお勧めします。

運用サーバーの ESU プランをサブスクライブしているお客様は、Visual Studio (MSDN) サブスクリプションでライセンスされているサーバーに、追加コストなしでこれらのセキュリティ更新プログラムを手動でインストールできます。 お客様がカバーできる MSDN サーバーの数に制限はありません。 運用サーバー用の ESU を購入した場合、それらの更新プログラムは任意の数の MSDN サーバーに適用できます。

非運用環境で ESU サブスクリプションを管理する方法の詳細については、「拡張セキュリティ更新プログラム - Azure Arc によって有効化された SQL Server | Microsoft Learn」を参照してください。

Premium Assurance は利用できなくなりましたが、既に購入しているお客様に対しては、Premium Assurance の条件を遵守します。

ソフトウェア アシュアランスは、ESU プランをサブスクライブするための前提条件として必要です。 ソフトウェア アシュアランスまたは同等のサブスクリプション (別の登録/プログラムの種類にある場合でも) がある場合は、Microsoft Enterprise Agreement (EA)、Enterprise Agreement Subscription (EAS)、または Server and Cloud Enrollment (SCE) 上のソフトウェア アシュアランス対象サーバーの ESU プランをサブスクライブできます。

ESU カバレッジとソフトウェア アシュアランス カバレッジの終了は同時でなくてもかまいません。ただし、特定の年の ESU カバレッジを購入する時点で、対象となるソフトウェア アシュアランス カバレッジが少なくとも 1 か月残っている必要があります。

拡張セキュリティ更新プログラム ライセンス (ESU) には、お客様が次のいずれかのサポート プランの対象となる場合を除き、サポートは含まれません:インシデントごとの支払い、統合、Azureサポート、パートナー向けの Premier サポート。 これは、Azure、Azure Arcに接続、または切断モードで実行されているSQL Server ESU に適用されます。 ESU 対象製品のサポートは、次の問題に限定されます。

• ライセンスと更新プログラムの展開、インストール、アクティブ化
• セキュリティ更新プログラムのインストールによって発生したバグ/不具合

ESU 対象製品のサポートには、上記を除き、基盤となる製品に対する一般的なテクニカル サポートおよびトラブルシューティング支援は含まれません。 問題の解決は保証されません。

いいえ。テクニカル サポートは ESU プログラムに含まれていません。 Microsoftでは、ここで定義されている ESU に関する問題が発生したお客様をサポートします。

No. 顧客が ESU なしで対象となるSQL Serverを持っている場合、サポート プランがある場合でも、サポート チケットをログに記録することはできません。

お客様が ESU を購入し、既存の有料サポート プランに加入している場合:

シナリオ: お客様は、インストール、ライセンス、またはライセンス認証に関するサポート チケットを開くことができます。

応答: はい

シナリオ: お客様は、ESU のインストールによって発生した問題に関するサポート チケットを開くことができます。

応答: はい。問題の原因が ESU にあると判断された場合、サポート チームがお客様に代わってバグを報告します。

このプログラムは、指定された製品と、それらの製品に付属するコンポーネントのみを対象としています。 明示的に記載されていない限り、このプログラムの範囲は、お客様が対象製品上で実行している、または対象製品と共に実行している他の製品やツールには拡張されません。

いいえ。お客様は ESU を別途購入する必要があります。 統合サポートと ESU をお持ちのお客様は、上記の範囲内で問題のテクニカル サポートを要求できます。

すべてのお客様は、契約番号を添えて Microsoft サポートに電話し、ESU を取得済みであることを確認する必要があります。 ESU のお客様向けにサポート インシデントが作成されます。 Services Hub では、サポートが終了した製品がドロップダウン メニューに表示されません。

検証プロセスを完全に自動化する取り組みを続けると、お客様が ESU を購入したかどうかが Tech Routerによって検証されます。 お客様が検証されると、ケースが作成され、ESU テクニカル サポートの適切なキューに転送されます。 お客様は、検証のために Enterprise Agreement 番号または完全な顧客名を指定する必要があります。

これは、Azure VM または Azure Arc の ESU サブスクリプションのSQL Serverには適用されません。

調査の結果、解決するには最近のリリースで利用可能な製品の機能拡張が必要であると判断された場合、その機能が既に利用可能な最新のリリースにアップグレードするようお客様に要求されます。 製品のサポート終了または廃止後は、新しい製品の機能強化は行われません。

No. ESU にはオンライン サービスが必要です (更新プログラムを取得するイメージで起動されます)。詳細については、オンライン サービスを参照してください)。

ESU は、オフライン サービス モードではサポートされていません。 オフライン サービス モードで ESU を適用すると、エラーが生成され、更新は失敗します。

ESU を取得するには、次の 2 つのオプションがあります。

1. ESU プランにサブスクライブしているサーバーの場合、キーは必要ありません。Azure サブスクリプションは、すべての認証を実行し、パッチの取得、デプロイ、管理の必要性を置き換えます。 さらに、インベントリ ビューには、Azure portal上のすべてのSQL Server マシンの拡張セキュリティ更新プログラムの対象範囲が表示されます。 詳細については、こちらをご覧ください。
2. お客様は、接続されていないサーバーを Azure Arc に登録することも、接続しない状態のままにしたい場合はサポートに問い合わせてパッケージを入手することもできます（非 Arc）: 拡張セキュリティ更新プログラムとは何ですか? - SQL Server | Microsoft Learn