Perguntas Frequentes sobre Atualizações de Segurança Estendidas do SQL Server

O programa Extended Security Updates (ESU) é uma opção paga de último recurso para clientes que precisam de executar certos produtos legados da Microsoft para além do fim do suporte. Não se destinam a ser uma solução a longo prazo, mas sim uma ponte temporária de segurança enquanto se migra para uma plataforma mais recente e suportada. O SQL Server ESU inclui apenas atualizações críticas de segurança. Estas atualizações são fornecidas até três anos após a data de Fim do Suporte Alargado do produto.

O programa ESU não estende o ciclo de vida do produto e não fornece suporte técnico além do cronograma de suporte original. Os clientes que usam ESUs não receberão serviços de suporte padrão, como solução de problemas, correções de bugs ou orientação técnica para problemas não relacionados a atualizações de segurança.

Atualizações de segurança alargadas serão distribuídas se e quando disponíveis. As ESUs não incluem novos recursos, atualizações não relacionadas à segurança solicitadas pelo cliente ou solicitações de alteração de design.

* Conforme definido pelo Centro de Resposta de Segurança da Microsoft (MSRC).

* As Atualizações de Segurança Alargadas para determinados produtos Embedded estão disponíveis através dos OEMs. Todos os outros estão disponíveis através do Licenciamento por volume.

Para saber mais sobre como planear o fim do suporte ou a reforma, clique aqui para Atualizações de Segurança Estendidas para SQL Server. Para informações sobre as versões mais recentes do SQL Server e benefícios da atualização, visite as páginas SQL Server no Microsoft.com.

Para adquirir ESUs, pode subscrever o Extended Security Updates Plan para servidores individuais através do portal do Azure, independentemente da infraestrutura de alojamento dos seus servidores. Se os seus servidores estiverem alojados fora do Azure, devem estar ligados ao Azure Arc. Este método oferece uma forma moderna, flexível e económica de receber atualizações.

Depois de subscrever o ESU Plan através do Azure ou Azure Arc, por defeito as atualizações serão instaladas automaticamente. Também pode desativar as instalações automáticas para instalar estas atualizações manualmente ou usando uma solução de gestão de patches de terceiros.

Para atualizações de segurança estendidas do SQL Server fora do Azure que não estejam a correr Azure Arc, os clientes terão de registar o seu SQL Server em modo desconectado no portal Azure, seguindo os passos aqui: O que são atualizações de segurança estendidas? - SQL Server | Microsoft Learn. Em alternativa, os clientes podem contactar o apoio ao cliente com a informação de compra de licenciamento por volume para obter os patches da ESU.

Saiba mais sobre os detalhes de instalação do SQL Server aqui.

Para se qualificar para a ESU no local ou em ambientes alojados, o seu servidor ou sistema operativo tem de cumprir um dos seguintes pré-requisitos:

1. O SQL Server está a executar uma versão e uma edição (Enterprise ou Standard) incluídas num plano ESU existente.
2. Estar alojado no Azure ou estar coberto por um plano ativo de Software Assurance (SA) adquirido através de qualquer programa, como Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS), Server & Cloud Enrollment (SCE) ou Enrollment for Education Solutions (EES).
3. Ter licenças de subscrição ativas adquiridas através de qualquer programa, incluindo o Fornecedor de Soluções em Nuvem (CSP).

1. Pode subscrever um Plano ESU utilizando as seguintes opções: subscrição baseada em vCore: Pague com base no número de núcleos virtuais (vCores) utilizados pelo sistema operativo onde as instâncias elegíveis do SQL Server estão a correr. A taxa de faturação baseia-se na edição SQL Server. Se estiver a operar várias VMs, cada VM será faturada individualmente. Existe um mínimo de 4 núcleos por VM para subscrições vCore. Esta opção está disponível apenas para servidores SQL instalados numa máquina virtual.
2. Subscrição baseada em pCore: Pagamento com base no número de núcleos físicos (pCores) utilizados pelo sistema operativo anfitrião, independentemente do número de VMs a correr no host, ou do número de instâncias de SQL Server e respetivas edições instaladas nessas VMs. A taxa de faturação baseia-se na edição SQL Server Enterprise. Existe um mínimo de 16 núcleos por servidor em cada licença pCore. Uma licença pode cobrir um ou vários hospedeiros.

Para saber mais sobre como subscrever um Plano ESU do SQL Server, consulte Atualizações de Segurança Estendidas - SQL Server ativado pelo Azure Arc | Microsoft Learn.

Se um cliente inscrever-se nas ESUs após o fim das datas de suporte, será cobrado uma cobrança inicial única pelos meses que perdeu após o fim da data de suporte, com a faturação a entrar no final do mês. Por exemplo, se um cliente do SQL Server 2016 se inscrever em janeiro de 2027, receberá uma fatura em atraso única para julho, agosto, setembro, outubro, novembro e dezembro de 2026 durante o primeiro mês.

Se um cliente desativar intermitentemente as ESUs, será faturado retroativamente pelos dias em que a subscrição foi desativada. Por exemplo, se um cliente subscrever em janeiro de 2027, cancelar a subscrição em fevereiro de 2027 e voltar a subscrever em março de 2027, isso acionará uma cobrança retroativa nos dias de fevereiro e março em que a subscrição foi desativada. Todas as cobranças serão incluídas no seu extrato mensal de faturação Azure. Se o Agente se desligar ou permanecer inativo durante mais de 30 dias, poderá cancelar a subscrição da ESU. Quando o recurso voltar a estar online ou se voltar a ligar, isso poderá fazer com que seja cobrada retroativamente a subscrição desde o início do ano em curso. Para saber mais sobre cenários que podem causar faturação atrasada, consulte Atualizações de Segurança Estendidas - SQL Server ativado pelo Azure Arc | Microsoft Learn.

Subscreve os seus servidores elegíveis a um Plano ESU e ele também recebe o Benefício de Recuperação de Desastres, não terá custos adicionais. Para se qualificar, todas as instâncias do SQL Server neste servidor devem cumprir os critérios de passividade. Para saber mais, consulte Atualizações de Segurança Estendidas - SQL Server ativado pelo Azure Arc | Microsoft Learn.

Pode subscrever o seu servidor não de produção a um Plano ESU sem custos adicionais. Para saber mais sobre como gerir subscrições ESU em ambientes não produtivos, consulte Atualizações de Segurança Estendidas - SQL Server ativado pelo Azure Arc | Microsoft Learn.

O Plano ESU do SQL Server inclui a disponibilização de Atualizações de Segurança classificadas como "críticas" no "Sistema de Classificação de Severidade de Atualizações de Segurança" por um máximo de três anos após o fim do suporte.

AS ESUs serão distribuídas se e quando disponíveis. As ESUs não incluem novas funcionalidades, atualizações não relacionadas com segurança solicitadas pelo cliente ou solicitações de alteração de design. No entanto, a Microsoft pode incluir correções não relacionadas com segurança, conforme considerado necessário.

Para obter mais informações sobre o que é considerado "crítica" ou "importante", visite o site da MSRC.

Para eventos de fim de suporte no passado, o SQL Server fornecia apenas Atualizações de Segurança Críticas, que cumprem os critérios de conformidade dos nossos clientes empresariais. O SQL Server não envia uma atualização de segurança mensal geral. A Microsoft apenas fornece atualizações de segurança do SQL Server (GDRs) a pedido para o "Security Update Guide" do MSRC, aqui o SQL Server é identificado como um produto afetado.

Se houver situações em que novas atualizações importantes do SQL Server não forem fornecidas e for considerada crítica pelo cliente, mas não pelo MSRC, trabalharemos com o cliente caso a caso para sugerir mitigações adequadas, se disponível.

Os parceiros Fornecedor de Soluções em Nuvem (CSP) poderão oferecer o ESU Plan a clientes com servidores elegíveis ligados ao Azure Arc. Os clientes terão então o direito de usar o Plano ESU para implementações on-premises ou em ambientes externalizados a correr em hosts autorizados.

Não, os clientes podem optar por adquirir o Software Assurance apenas para os servidores específicos de que precisam para subscrever o Plano ESU.

Não. Os clientes não podem subscrever um Plano ESU para SQL Server Express, Developer ou edição Web. No entanto, os Planos da ESU aplicam-se a toda a máquina virtual ou física. Se tiver o SQL Server Express ou a edição Developer instalados na mesma máquina com uma edição Standard ou Enterprise da mesma versão do SQL Server, as atualizações instaladas aplicar-se-ão a todas as instâncias instaladas.

Sim, para subscrever servidores cobertos por um CAL a um Plano ESU, os clientes devem ter Garantia de Software ativa (ou Licenças de Subscrição equivalentes) para CALs e Licenças de Conectores Externos.

Os clientes que precisam de permanecer no local podem comprar ESUs quando têm uma Subscrição de Servidor ativa através do EAS, EES, CSP ou Licenças através de um EA ou SCE, além do Software Assurance através desses programas. Em alternativa, os clientes podem utilizar o Software Assurance através de contratos Open, Select ou MPSA, além de licenças de produtos através de um EA, EAS, SCE, EES ou Subscrição através de CSP. As licenças e o Software Assurance não precisam de estar no mesmo contrato.

Para clientes que não têm Software Assurance, uma alternativa para aceder às ESUs é migrar para o Azure. Atualizações de Segurança Estendidas estão disponíveis para compra para SQL Server no Azure, para versões com programas ESU ativos. Para cargas de trabalho variáveis, recomendamos que os clientes migrem no Azure através de Pay As You Go, o que permite escalar ou reduzir a qualquer momento. Para cargas de trabalho previsíveis, recomendamos que os clientes migrem para o Azure através da Subscrição do Servidor e das Instâncias Reservadas.

Os clientes que subscreveram um Plano ESU para servidores de produção podem instalar manualmente essas atualizações de segurança em servidores licenciados sob subscrições do Visual Studio (MSDN) sem custos adicionais. Não há limite para o número de servidores MSDN que um cliente pode cobrir. Se comprarem ESUs para um servidor de produção, essas atualizações podem ser aplicadas a qualquer número de servidores MSDN.

Para saber mais sobre como gerir subscrições ESU em ambientes não produtivos, consulte Atualizações de Segurança Estendidas - SQL Server ativado pelo Azure Arc | Microsoft Learn.

A Premium Assurance já não está disponível, mas vamos respeitar os termos da Premium Assurance para clientes que já a adquiriram.

A Garantia de Software é exigida como pré-requisito para subscrever um Plano ESU. Se tiver Software Assurance ou uma subscrição equivalente (mesmo que seja num tipo de inscrição/programa diferente), pode subscrever servidores cobertos pelo ESU Plan for Software Assurance no seu Microsoft Enterprise Agreement (EA), Enterprise Agreement Subscription (EAS) ou Server and Cloud Enrollment (SCE).

A cobertura da ESU não é necessária para ser co-terminus com a cobertura do Software Assurance, mas os clientes devem ter pelo menos um mês de cobertura elegível do Software Assurance restante no momento em que um determinado ano de cobertura das ESUs é comprado.

As licenças de Atualizações de Segurança Estendidas (ESUs) não incluem suporte, a menos que o cliente esteja coberto por um dos seguintes planos de suporte: Pay Per Incident, Unified, Azure Support e Premier Support for Partners. Isto aplica-se a ESUs do SQL Server a correr no Azure, ligadas ao Azure Arc ou em modo desconectado. O suporte para produtos com cobertura ESU limita-se aos seguintes problemas:

• Implementação, instalação e ativação de licenças e atualizações
• Erros e regressões introduzidos com a instalação de uma atualização de segurança

O suporte de produtos com cobertura ESU não inclui suporte técnico geral e assistência para resolução de problemas dos produtos subjacentes, exceto conforme especificado acima. A resolução dos problemas não é garantida.

Não, o suporte técnico não está incluído no programa ESU. A Microsoft fornecerá suporte a clientes que enfrentem problemas relacionados com a ESU, conforme definido aqui.

Não. Se um cliente tiver um SQL Server elegível sem ESUs, não pode abrir um pedido de suporte, mesmo que tenha um plano de suporte.

Quando os clientes adquiriram ESUs e já têm um plano de suporte pago existente:

Cenário: O cliente pode abrir um pedido de suporte relativo à instalação, licenciamento ou ativação.

Resposta: Sim

Cenário: o cliente pode abrir um pedido de suporte relativo a problemas resultantes da instalação de uma ESU

Resposta: sim, se for determinado que o problema é causado pela ESU, a Equipa de Suporte irá criar um pedido de suporte de erro em nome do cliente.

Este programa abrange apenas o produto nomeado e os componentes que foram enviados com o mesmo. Salvo indicação explícita em contrário, o âmbito deste programa não se estende a quaisquer outros produtos ou ferramentas que o cliente possa estar a executar no produto abrangido ou em conjunto com este.

Não, os clientes têm de comprar ESUs separadamente. Os clientes com Suporte Unificado e ESU podem solicitar suporte técnico para problemas de acordo com o âmbito mencionado acima.

Todos os clientes têm de contactar o suporte da Microsoft com o respetivo número de Contrato para serem verificados como tendo adquirido a ESU. Será criado um incidente de suporte para clientes da ESU. O Hub de Serviços não lista quaisquer produtos que tenham atingido o fim do suporte no menu pendente.

À medida que continuamos a trabalhar para automatizar totalmente o processo de validação, os routers tecnológicos irão validar se um cliente comprou ESUs. Assim que o cliente for validado, será criado um caso e encaminhado para a fila adequada para suporte técnico da ESU. Os clientes devem fornecer o número Contrato Enterprise ou o nome completo do cliente para validação.

Isto não se aplica ao SQL Server no Azure VM ou às subscrições da ESU no Azure Arc.

Se uma investigação determinar que a resolução requer a melhoria do produto disponível numa versão recente, será feito um pedido ao cliente para atualizar para uma versão mais recente onde a capacidade já esteja disponível. Não será feita nenhuma nova melhoria de produto após qualquer produto atingir o fim do suporte ou a desativação.

Não. As ESUs requerem instalação online (inicializadas na imagem que recebe as atualizações. Consulte a instalação online para obter mais informações).

As ESUs não são suportadas no modo de manutenção offline. A aplicação de ESUs no modo de manutenção offline irá gerar um erro e as atualizações falharão.

Existem duas formas de obter ESUs:

1. Para servidores subscritos ao Plano ESU não são necessárias chaves; a subscrição do Azure realiza toda a autenticação e substitui a necessidade de aquisição, implementação e gestão de patches. Além disso, uma vista de inventário mostrará a cobertura de Atualizações de Segurança Estendida de todas as máquinas SQL Server no portal do Azure. Saiba mais aqui.
2. Os clientes também podem registar servidores desconectados no Azure Arc ou ligar para o suporte para obter os pacotes se preferirem permanecer desligados (não Arc): O que são atualizações de segurança estendidas? - SQL Server | Microsoft Learn.