SQL Server rozszerzone aktualizacje zabezpieczeń — często zadawane pytania

Program rozszerzonych aktualizacji zabezpieczeń (ESU) to płatna opcja dla klientów, którzy muszą uruchamiać niektóre starsze Microsoft produkty po zakończeniu wsparcia. Nie są one przeznaczone jako rozwiązanie długoterminowe, ale raczej jako tymczasowa opcja, aby zachować bezpieczeństwo podczas migracji na nowszą, obsługiwaną platformę. SQL Server ESU obejmuje tylko krytyczne aktualizacje zabezpieczeń. Te aktualizacje są udostępniane do trzech lat po dacie zakończenia wsparcia dodatkowego produktu.

Program ESU nie rozszerza cyklu życia produktu i nie zapewnia pomocy technicznej poza pierwotną osią czasu pomocy technicznej. Klienci korzystający z jednostek ESU nie otrzymają standardowych usług pomocy technicznej, takich jak rozwiązywanie problemów, poprawki błędów lub wskazówki techniczne dotyczące problemów niepowiązanych z aktualizacjami zabezpieczeń.

Rozszerzone aktualizacje zabezpieczeń będą dystrybuowane, jeśli i gdy będą dostępne. ESU nie obejmują nowych funkcji, zgłaszanych przez klientów aktualizacji niezwiązanych z zabezpieczeniami ani żądań zmian w projekcie.

* Zgodnie z definicją Centrum zabezpieczeń firmy Microsoft (MSRC).

* Rozszerzone aktualizacje zabezpieczeń dla wybranych produktów wbudowanych są dostępne za pośrednictwem producentów OEM. Wszystkie inne są dostępne w ramach licencjonowania zbiorowego.

Aby dowiedzieć się więcej na temat planowania zakończenia pomocy technicznej lub wycofania, kliknij tutaj, aby uzyskać rozszerzone aktualizacje zabezpieczeń dla SQL Server. Aby uzyskać informacje na temat najnowszych wersji SQL Server i korzyści z uaktualnienia, odwiedź strony SQL Server na Microsoft.com.

Aby kupić ESU, można subskrybować rozszerzony plan aktualizacji zabezpieczeń dla poszczególnych serwerów za pośrednictwem Azure Portal niezależnie od infrastruktury hostingu dla serwerów. Jeśli serwery są hostowane poza Azure, muszą być połączone z Azure Arc. Ta metoda zapewnia nowoczesny, elastyczny i ekonomiczny sposób odbierania aktualizacji.

Po zasubskrybowaniu planu ESU za pośrednictwem Azure lub Azure Arc domyślnie aktualizacje będą instalowane automatycznie. Można również wyłączyć automatyczne instalacje, aby zainstalować te aktualizacje ręcznie lub przy użyciu rozwiązania do zarządzania poprawkami innych firm.

W przypadku rozszerzonych aktualizacji zabezpieczeń oprogramowania SQL Server poza platformą Azure, które nie są uruchomione w usłudze Azure Arc, klienci będą musieli zarejestrować swój serwer SQL w trybie rozłączonym w portalu Azure, wykonując następujące kroki opisane w artykule: Co to są rozszerzone aktualizacje zabezpieczeń? - SQL Server | Microsoft Learn. Alternatywnie klienci mogą zadzwonić do działu obsługi klienta i, podając informacje o zakupie licencji zbiorczych, uzyskać aktualizacje ESU.

Dowiedz się więcej o szczegółach instalacji programu SQL Server tutaj.

Aby kwalifikować się do uzyskania licencji ESU dla środowisk lokalnych lub dla środowisk hostowanych na zewnątrz, serwer lub system operacyjny musi spełniać jedno z następujących wymagań wstępnych:

1. SQL Server działa w wersji i edycji (Enterprise lub Standard) objętych istniejącym planem ESU.
2. Być hostowanym na platformie Azure lub być objętym aktywnym planem Software Assurance (SA) nabytym w ramach dowolnego programu, takiego jak Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server & Cloud Enrollment (SCE) lub Enrollment for Education Solutions (EES).
3. Mieć aktywne licencje subskrypcji nabyte za pośrednictwem dowolnego programu np. Dostawcy rozwiązań w chmurze (CSP).

1. Możesz subskrybować plan ESU, korzystając z następujących opcji: Subskrypcja oparta na rdzeniach vCore: Płać na podstawie liczby wirtualnych rdzeni (vCores) wykorzystywanych przez system operacyjny, w którym działają kwalifikujące się instancje oprogramowania SQL Server. Stawka rozliczeniowa jest oparta na wersji SQL Server. Jeśli używasz wielu maszyn wirtualnych, każda maszyna wirtualna będzie rozliczana indywidualnie. Dla subskrypcji vCore minimalna liczba rdzeni na maszynę wirtualną wynosi 4. Ta opcja jest dostępna tylko dla serwerów SQL zainstalowanych na maszynie wirtualnej.
2. Subskrypcja oparta na rdzeniach wirtualnych: płatność na podstawie liczby rdzeni fizycznych (rdzeni wirtualnych) używanych przez system operacyjny hosta niezależnie od liczby maszyn wirtualnych uruchomionych na hoście lub liczby wystąpień SQL Server i ich wersji zainstalowanych na tych maszynach wirtualnych. Stawka rozliczeniowa jest oparta na wersji SQL Server Enterprise. Obowiązuje minimum 16 rdzeni na serwer dla każdej licencji pCore. Jedna licencja może obejmować jeden lub kilka hostów.

Aby dowiedzieć się więcej na temat subskrybowania planu SQL Server ESU, zobacz Rozszerzone aktualizacje zabezpieczeń — SQL Server włączone przez Azure Arc | Microsoft Learn.

Jeśli klient przystąpi do programu ESU po dacie zakończenia wsparcia, zostanie mu naliczona jednorazowa opłata z góry za miesiące, które upłynęły od daty zakończenia wsparcia, a rozliczenie nastąpi na koniec miesiąca. Jeśli na przykład klient korzystający z SQL Server 2016 przystąpi w styczniu 2027 r., w pierwszym miesiącu otrzyma jednorazowe wyrównanie opłat za lipiec, sierpień, wrzesień, październik, listopad i grudzień 2026 r.

Jeśli klient sporadycznie dezaktywuje ESU, będą naliczane zwrotnie opłaty za dni, w których subskrypcja została zdezaktywowana. Jeśli na przykład klient wykupi subskrypcję w styczniu 2027 r., anuluje ją w lutym 2027 r. i ponownie wykupi w marcu 2027 r., spowoduje to naliczenie opłaty wyrównawczej za dni w lutym i marcu 2027 r., w których subskrypcja była nieaktywna. Wszystkie opłaty zostaną uwzględnione w miesięcznym zestawieniu rozliczeniowym platformy Azure. Jeśli Agent rozłączy się lub będzie nieaktywny przez ponad 30 dni, może to spowodować anulowanie subskrypcji ESU, a gdy zasób ponownie stanie się online lub połączy się ponownie, może to skutkować naliczeniem opłat wstecznych od początku bieżącego roku. Aby dowiedzieć się więcej na temat scenariuszy, które mogą powodować zwrotne rozliczenia, zobacz Rozszerzone aktualizacje zabezpieczeń — SQL Server włączone przez Azure Arc | Microsoft Learn.

Jeśli obejmiesz uprawnione serwery planem ESU i będą one również objęte świadczeniem Disaster Recovery, nie będzie to wiązać się z dodatkowymi kosztami. Aby się kwalifikować, wszystkie instancje SQL Server na tym serwerze muszą spełniać kryteria pasywności. Aby dowiedzieć się więcej, zobacz Rozszerzone aktualizacje zabezpieczeń — SQL Server włączone przez Azure Arc | Microsoft Learn.

Możesz subskrybować serwer nieprodukcyjny do planu ESU bez dodatkowych kosztów. Aby dowiedzieć się więcej na temat zarządzania subskrypcjami ESU w środowiskach nieprodukcyjnych, zobacz Rozszerzone aktualizacje zabezpieczeń — SQL Server włączone przez Azure Arc | Microsoft Learn.

Plan ESU dla programu SQL Server obejmuje udostępnianie aktualizacji zabezpieczeń sklasyfikowanych jako „krytyczne” w systemie „Security Update Severity Rating System” przez maksymalnie trzy lata po zakończeniu wsparcia.

Rozszerzone aktualizacje zabezpieczeń będą dystrybuowane, jeśli i gdy będą dostępne. ESU nie obejmują nowych funkcji, żądanych przez klientów poprawek niezwiązanych z zabezpieczeniami ani wniosków o zmiany projektowe. Firma Microsoft może jednak w razie potrzeby uwzględnić poprawki niezwiązane z zabezpieczeniami.

Aby uzyskać więcej informacji na temat tego, co jest uważane za „krytyczne” lub „ważne”, odwiedź witrynę Centrum zasobów firmy Microsoft (MSRC).

W przypadku zdarzeń zakończenia pomocy technicznej w przeszłości oprogramowanie SQL Server zapewniało tylko krytyczne aktualizacje zabezpieczeń, które spełniają kryteria zgodności naszych klientów korporacyjnych. Oprogramowanie SQL Server nie wysyła ogólnej comiesięcznej aktualizacji zabezpieczeń. Microsoft udostępnia tylko aktualizacje zabezpieczeń SQL Server na żądanie (GDR) dla msRC "Przewodnik aktualizacji zabezpieczeń" w tym miejscu SQL Server jest identyfikowany jako produkt, którego dotyczy problem.

Jeśli wystąpią sytuacje, w których nowe ważne aktualizacje programu SQL Server nie będą udostępniane, a klient uzna to za krytyczne, lecz MSRC nie, będziemy współpracować z klientem indywidualnie w każdym przypadku, aby zaproponować odpowiednie środki zaradcze, jeśli będą dostępne.

partnerzy Dostawca rozwiązań w chmurze (CSP) będą mogli zaoferować klientom plan ESU z uprawnionymi serwerami połączonymi z Azure Arc. Klienci będą mieli wówczas prawo do korzystania z planu ESU na potrzeby wdrożeń lokalnych lub w środowiskach z zewnątrz uruchomionych na autoryzowanych hostach.

Nie, klienci mogą wybrać zakup pakietu Software Assurance tylko dla określonych serwerów, których potrzebują do subskrybowania planu ESU.

Nr Klienci nie mogą subskrybować planu ESU dla wersji SQL Server Express, Developer lub Web. Jednak plany ESU dotyczą całej maszyny wirtualnej lub fizycznej. Jeśli na tym samym komputerze co wersja Standard lub Enterprise tej samej wersji programu SQL Server masz zainstalowaną wersję Express lub Developer, zainstalowane aktualizacje zostaną zastosowane do wszystkich zainstalowanych wystąpień.

Tak, aby zasubskrybować serwery objęte licencją CAL do Planu ESU, klienci muszą posiadać aktywny pakiet Software Assurance (lub równoważne licencje subskrypcyjne) dla licencji CAL oraz licencji External Connector.

Klienci, którzy muszą pozostać przy rozwiązaniu lokalnym, mogą nabyć ESU, jeśli mają aktywną subskrypcję serwerową za pośrednictwem programów EAS, EES lub CSP albo licencje w ramach umowy EA lub SCE, a także usługę Software Assurance w ramach tych programów. Alternatywnie klienci mogą korzystać z pakietu Software Assurance w ramach umów Open, Select lub MPSA, oprócz licencji na produkty w ramach EA, EAS, SCE, EES lub subskrypcji w ramach programu CSP. Licencje i pakiet Software Assurance nie muszą być zawarte w tej samej umowie.

W przypadku klientów, którzy nie mają pakietu Software Assurance, alternatywą dla uzyskania dostępu do jednostek ESU jest migracja do Azure. Rozszerzone aktualizacje zabezpieczeń są dostępne do zakupu dla SQL Server w Azure dla wersji z aktywnymi programami ESU. W przypadku obciążeń zmiennych zalecamy, aby klienci przeprowadzali migrację na platformę Azure za pośrednictwem płatności zgodnie z rzeczywistym użyciem, co umożliwia skalowanie w górę lub w dół w dowolnym momencie. W przypadku przewidywalnych obciążeń zalecamy migrowanie klientów na platformę Azure za pośrednictwem opcji Server Subscription i Reserved Instances.

Klienci, którzy zasubskrybowali plan ESU dla serwerów produkcyjnych, mogą ręcznie zainstalować te aktualizacje zabezpieczeń na serwerach licencjonowanych w ramach subskrypcji Visual Studio (MSDN) bez dodatkowych kosztów. Nie ma limitu liczby serwerów MSDN, które klient może objąć. W przypadku zakupu licencji ESU dla serwera produkcyjnego te aktualizacje mogą być stosowane do dowolnej liczby serwerów MSDN.

Aby dowiedzieć się więcej na temat zarządzania subskrypcjami ESU w środowiskach nieprodukcyjnych, zobacz Rozszerzone aktualizacje zabezpieczeń — SQL Server włączone przez Azure Arc | Microsoft Learn.

Pakiet Premium Assurance nie jest już dostępny, ale będziemy przestrzegać warunków pakietu Premium Assurance dla klientów, którzy już go kupili.

Pakiet Software Assurance jest wymagany jako warunek wstępny do subskrybowania planu ESU. Jeśli masz pakiet Software Assurance lub równoważną subskrypcję (nawet jeśli jest ona w ramach innego typu umowy/programu), możesz wykupić plan ESU dla serwerów objętych pakietem Software Assurance w ramach umowy Microsoft Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS) lub Server and Cloud Enrollment (SCE).

Okres obowiązywania ESU nie musi pokrywać się z okresem obowiązywania usługi Software Assurance, ale w momencie zakupu ochrony ESU na dany rok klienci muszą mieć jeszcze co najmniej jeden miesiąc pozostałego kwalifikującego się okresu obowiązywania usługi Software Assurance.

Licencje rozszerzonych aktualizacji zabezpieczeń (ESU) nie obejmują pomocy technicznej, chyba że klient jest objęty jednym z następujących planów pomocy technicznej: Płatność za zdarzenie, Ujednolicone, Azure Pomoc techniczna i Pomoc techniczna Premier dla partnerów. Dotyczy to planów ESU dla oprogramowania SQL Server działających na platformie Azure, połączonych z usługą Azure Arc lub w trybie rozłączenia. Pomoc techniczna dla produktów objętych programem ESU jest ograniczona do następujących problemów:

• Wdrażanie, instalacja i aktywacja licencji i aktualizacji
• Usterki/regresje wprowadzone podczas instalacji aktualizacji zabezpieczeń

Wsparcie produktów z pokryciem programu ESU nie obejmuje ogólnej pomocy technicznej i pomocy w rozwiązywaniu problemów dla produktów bazowych, z wyjątkiem tych określonych powyżej. Rozwiązanie problemu nie jest gwarantowane.

Nie, pomoc techniczna nie jest uwzględniona w programie ESU. Microsoft zapewni obsługę klientów, którzy napotykają problemy dotyczące ESU zgodnie z definicją w tym miejscu.

Nr Jeśli klient ma kwalifikujący się serwer SQL Server bez ESU, nie może utworzyć zgłoszenia pomocy technicznej, nawet jeśli ma plan wsparcia.

Jeśli klienci nabyli licencje ESU i mają istniejący płatny plan pomocy technicznej:

Scenariusz: Klient może otworzyć bilet pomocy technicznej dotyczący instalacji, licencjonowania lub aktywacji.

Odpowiedź: Tak

Scenariusz: Klient może otworzyć bilet pomocy technicznej dotyczący problemów wynikających z instalacji aktualizacji ESU.

Odpowiedź: Tak, jeśli zostanie ustalone, że problem jest spowodowany przez ESU, zespół wsparcia zgłosi błąd w imieniu klienta.

Ten program obejmuje tylko podany z nazwy produkt i składniki, które zostały z nim dostarczone. O ile nie określono wyraźnie, zakresu tego programu nie obejmuje żadnych innych produktów lub narzędzi, które klient może ma uruchomione na lub z objętym produktem.

Nie, klienci muszą zakupić licencje ESU oddzielnie. Klienci objęci usługą Unified Support i ESU mogą zgłaszać prośby o pomoc techniczną w przypadku problemów w zakresie określonym powyżej.

Wszyscy klienci muszą skontaktować się z pomocą techniczną firmy Microsoft przy użyciu numeru umowy, aby zweryfikować, że nabyli jednostkę ESU. Zostanie utworzony incydent pomocy technicznej dla klientów ESU. Portal Services Hub nie wyświetla żadnych produktów, które osiągnęły koniec wsparcia w menu rozwijanym.

W miarę jak nadal pracujemy nad pełną automatyzacją procesu walidacji, routery techniczne będą weryfikować, czy klient zakupił ESU. Po pomyślnej weryfikacji klienta zostanie utworzone zgłoszenie i skierowane do odpowiedniej kolejki pomocy technicznej ESU. Klienci powinni podać swój numer umowy Enterprise Agreement lub pełną nazwę klienta w celu weryfikacji.

Nie dotyczy to programu SQL Server na maszynie wirtualnej platformy Azure ani subskrypcji ESU w usłudze Azure Arc.

Jeśli podczas procesu sprawdzania ustalone zostanie, że rozwiązanie wymaga ulepszenia produktu dostępnego w najnowszej wersji, klient otrzyma żądanie uaktualnienia do nowszej wersji, w której ta funkcja jest już dostępna. Po zakończeniu wsparcia lub przy wycofaniu produktu nie zostaną wprowadzone żadne nowe ulepszenia produktu.

Nr Plany ESU wymagają obsługi online (uruchamiane z obrazu podczas pobierania aktualizacji. Zobacz sekcję dotyczącą obsługi online, aby uzyskać więcej informacji).

Aktualizacje ESU nie są obsługiwane w trybie obsługi offline. Zastosowanie ESU w trybie obsługi offline spowoduje wystąpienie błędu, a aktualizacje zakończą się niepowodzeniem.

Istnieją dwie opcje uzyskania planów ESU:

1. W przypadku serwerów subskrybowanych do planu ESU nie są potrzebne żadne klucze; subskrypcja Azure wykonuje wszystkie uwierzytelnianie i zastępuje potrzebę pozyskiwania, wdrażania i zarządzania poprawkami. Ponadto w widoku spisu zostanie wyświetlony zakres rozszerzonej aktualizacji zabezpieczeń wszystkich maszyn SQL Server na Azure Portal. Dowiedz się więcej tutaj.
2. Klienci mogą również zarejestrować odłączone serwery w Azure Arc lub zadzwonić do działu pomocy technicznej, aby uzyskać pakiety, jeśli wolą pozostać odłączone (inne niż Arc): Co to są rozszerzone aktualizacje zabezpieczeń? — SQL Server | Microsoft Learn.