SQL Server Kapsamlı Güvenlik Güncelleştirmeleri hakkında SSS

Genişletilmiş Güvenlik Güncelleştirmeleri (ESU) programı, destek sonuna kadar bazı eski Microsoft ürünleri çalıştırması gereken müşteriler için son çare ücretli seçenektir. Bunlar uzun vadeli bir çözüm olarak değil, daha yeni ve desteklenen bir platforma geçiş yapılırken güvende kalmayı sağlamak için geçici bir köprü olarak tasarlanmıştır. SQL Server ESU yalnızca Kritik güvenlik güncelleştirmelerini içerir. Bu güncelleştirmeler, ürünün Genişletilmiş Destek Sonu tarihinden en fazla üç yıl sonra sağlanır.

ESU programı ürünün yaşam döngüsünü genişletmez ve özgün destek zaman çizelgesinin ötesinde teknik destek sağlamaz. ESU kullanan müşteriler, güvenlik güncelleştirmeleri ile ilgili olmayan sorunlar için sorun giderme, hata düzeltmeleri veya teknik rehberlik gibi standart destek hizmetlerini almaz.

Genişletilmiş Güvenlik Güncelleştirmeleri kullanılabilir olduğunda dağıtılır. ESU'lar yeni özellikler, müşteri tarafından istenen güvenlikle ilgili olmayan güncelleştirmeler veya tasarım değişikliği istekleri içermez.

* Microsoft Güvenlik Yanıt Merkezi (MSRC) tarafından tanımlandığı gibi.

* Bazı Gömülü ürünler için Genişletilmiş Güvenlik Güncelleştirmeleri OEM'ler aracılığıyla kullanılabilir. Diğerlerine toplu lisanslama yoluyla erişilebilir.

Destek sonu veya kullanımdan kaldırma planlaması hakkında daha fazla bilgi edinmek için SQL Server için Genişletilmiş Güvenlik Güncelleştirmeleri için buraya tıklayın. SQL Server en son sürümleri ve yükseltmenin avantajları hakkında bilgi için Microsoft.com'da SQL Server sayfalarını ziyaret edin.

ESU'ları satın almak için, sunucularınız için barındırma altyapısından bağımsız olarak Azure portal aracılığıyla tek tek sunucular için Genişletilmiş Güvenlik Güncelleştirmeleri Planı'na abone olabilirsiniz. Sunucularınız Azure dışında barındırılıyorsa, Azure Arc bağlanmalıdır. Bu yöntem, güncelleştirmeleri almak için modern, esnek ve uygun maliyetli bir yol sağlar.

Azure veya Azure Arc aracılığıyla ESU Planına abone olduktan sonra, varsayılan olarak güncelleştirmeler otomatik olarak yüklenir. Ayrıca bu güncelleştirmeleri el ile veya üçüncü taraf düzeltme eki yönetimi çözümü kullanarak yüklemek için otomatik yüklemeleri devre dışı bırakabilirsiniz.

Azure Arc çalıştırmayan Azure dışındaki SQL Server Extended Security Updates müşterilerinin, buradaki adımları izleyerek SQL Server’larını Azure portalında bağlantısız modda kaydetmeleri gerekir: Genişletilmiş Güvenlik Güncelleştirmeleri Nelerdir? - SQL Server | Microsoft Learn. Alternatif olarak, müşteriler ESU yamalarını almak için toplu lisanslama satın alma bilgileriyle müşteri desteğini arayabilir.

SQL Server yükleme için yükleme ayrıntıları hakkında daha fazla bilgi edinin.

Şirket içi veya barındırılan ortamlarda ESU'ya hak kazanmak için sunucunuzun veya işletim sisteminizin aşağıdaki önkoşullardan birini karşılaması gerekir:

1. SQL Server, mevcut bir ESU Planı kapsamında olan bir sürüm ve edisyonda (Enterprise veya Standard edisyonu) çalışmaktadır.
2. Azure’da barındırılmalı veya Kurumsal Anlaşma (EA), Kurumsal Anlaşma Aboneliği (EAS), Sunucu ve Bulut Kaydı (SCE) ya da Eğitim Çözümleri için Kayıt (EES) gibi herhangi bir program aracılığıyla edinilmiş aktif bir Yazılım Güvencesi (SA) planı kapsamında olmalıdır.
3. Bulut Çözümü Sağlayıcısı (CSP) dahil olmak üzere herhangi bir program aracılığıyla edinilmiş etkin abonelik lisansları olmalıdır.

1. Aşağıdaki seçenekleri kullanarak bir ESU Planına abone olabilirsiniz: sanal çekirdek tabanlı abonelik: Uygun SQL Server örneklerinin çalıştığı işletim sistemi tarafından kullanılan sanal çekirdek (sanal çekirdek) sayısına göre ödeme yapın. Faturalama ücreti, SQL Server sürümüne bağlıdır. Birden çok VM kullanıyorsanız, her VM ayrı ayrı faturalandırılır. Sanal çekirdek abonelikleri için VM başına en az 4 çekirdek vardır. Bu seçenek yalnızca bir sanal makinede yüklü SQL Sunucuları için kullanılabilir.
2. pCore tabanlı abonelik: Konakta çalışan VM'lerin sayısına veya bu VM'lere yüklenen SQL Server örneklerinin ve sürümlerinin sayısına bakılmaksızın konak işletim sistemi tarafından kullanılan fiziksel çekirdek (pCore) sayısına göre ödeme gerçekleştirin. Faturalama ücreti, SQL Server Enterprise sürümüne bağlıdır. Her pCore lisansı için sunucu başına en az 16 çekirdek vardır. Bir lisans bir veya birkaç ana bilgisayarı kapsayabilir.

SQL Server ESU Planına abone olmak hakkında daha fazla bilgi edinmek için bkz. Genişletilmiş Güvenlik Güncelleştirmeleri - Azure Arc tarafından etkinleştirilen SQL Server | Microsoft Learn.

Bir müşteri, destek sonu tarihlerinden sonra ESU'lara kaydolduysa, destek sonu tarihinden sonra kaçırdığı aylar için bir kerelik ön ödeme faturalandırılır ve ödeme ay sonunda gelir. Örneğin, bir SQL Server 2016 müşterisi Ocak 2027'de kaydolduysa, ilk ayı boyunca Temmuz, Ağustos, Eylül, Ekim, Kasım ve Aralık 2026 için tek seferlik bir geri ödeme alır.

Bir müşteri ESU'ları aralıklı olarak devre dışı bırakırsa, aboneliğin devre dışı bırakıldığı günler için geri faturalandırılır. Örneğin, bir müşteri Ocak 2027'de abone olursa, Şubat 2027'de abonelikten çıkarsa ve Mart 2027'de yeniden abone olursa, aboneliğin devre dışı bırakıldığı Şubat ve Mart aylarındaki günler için geri ödeme ücreti tetiklenir. Tüm ücretler Azure aylık fatura dökümünüzde yer alacaktır. Eğer Aracı'nın bağlantısı kesilirse veya 30 günden fazla süredir aktif değilse, ESU aboneliği iptal edilebilir; kaynak tekrar çevrimiçi olduğunda veya yeniden bağlandığında, bu durum geçerli yılın başlangıcından geriye dönük olarak faturalandırmaya neden olabilir. Geri faturalamaya neden olabilecek senaryolar hakkında daha fazla bilgi edinmek için bkz. Genişletilmiş Güvenlik Güncelleştirmeleri - SQL Server Azure Arc tarafından etkinleştirildi | Microsoft Learn.

Uygun sunucularınızla bir ESU Planına abone olduğunuzda, plan aynı zamanda Olağanüstü Durum Kurtarma Avantajını da içeriyorsa ek maliyet oluşmaz. Uygun sayılmak için bu sunucudaki tüm SQL Server örneklerinin pasiflik ölçütlerini karşılaması gerekir. Daha fazla bilgi edinmek için bkz. Genişletilmiş Güvenlik Güncelleştirmeleri - Azure Arc tarafından etkinleştirilen SQL Server | Microsoft Learn.

Üretim dışı sunucunuzu ek ücret ödemeden bir ESU Planına abone olabilirsiniz. Üretim dışı ortamlarda ESU aboneliklerini yönetme hakkında daha fazla bilgi edinmek için bkz. Genişletilmiş Güvenlik Güncelleştirmeleri - Azure Arc tarafından etkinleştirilen SQL Server | Microsoft Learn.

SQL Server ESU Planı, "Güvenlik Güncelleştirmesi Önem Derecesi Sistemi"nde "kritik" olarak derecelendirilmiş Güvenlik Güncelleştirmelerinin destek sonundan sonra en fazla üç yıl boyunca sağlanmasını içerir.

ESU'lar, kullanılabilir olduğunda dağıtılır. ESU'lar, yeni özellikleri, müşteri tarafından istenen güvenlik dışı güncelleştirmeleri veya tasarım değişikliği isteklerini içermez. Ancak Microsoft, güvenlikle ilgili olmayan gerekli gördüğü düzeltmeleri dahil edebilir.

Neyin "kritik" veya "önemli" olarak kabul edildiği hakkında daha fazla bilgi için lütfen MSRC sitesini ziyaret edin.

Geçmişte destek sonu olayları için, SQL Server yalnızca kurumsal müşterilerimizin uygunluk ölçütlerini karşılayan Kritik Güvenlik Güncelleştirmelerini sağlıyordu. SQL Server genel bir aylık güvenlik güncelleştirmesi göndermez. Microsoft burada MSRC "Güvenlik Güncelleştirmesi Kılavuzu" için yalnızca isteğe bağlı SQL Server güvenlik güncelleştirmeleri (GDR) sağlar SQL Server etkilenen bir ürün olarak tanımlanır.

SQL Server için yeni önemli güncelleştirmelerin sağlanmayacağı durumlar söz konusu olursa ve bu durum müşteri tarafından kritik, ancak MSRC tarafından kritik olarak değerlendirilmezse, mevcutsa uygun risk azaltma önlemleri önermek üzere müşteriyle durum bazında çalışırız.

Bulut Çözümü Sağlayıcısı (CSP) iş ortakları, Azure Arc bağlı uygun sunuculara sahip müşterilere ESU Planı sunabilir. Müşteriler daha sonra şirket içi veya yetkili konaklarda çalışan dış kaynaklı ortamlarda dağıtımlar için ESU Planı'nı kullanma hakkına sahip olur.

Hayır, müşteriler yalnızca ESU Planına abone olmaları gereken belirli sunucular için Yazılım Güvencesi satın almayı seçebilir.

Hayır Müşteriler SQL Server Express, Developer veya Web sürümü için bir ESU Planına abone olamaz. Ancak, ESU Planları sanal veya fiziksel makinenin tamamı için geçerlidir. Aynı makinede aynı SQL Server sürümünün Standard veya Enterprise sürümüne sahip SQL Server Express veya Developer sürümü yüklüyse, yüklü güncelleştirmeler tüm yüklü örneklere uygulanır.

Evet, CAL kapsamındaki sunucuları ESU Planına abone olmak için müşterilerin CAL'ler ve Dış Bağlayıcı Lisansları için etkin Yazılım Güvencesi'ne (veya eşdeğer Abonelik Lisanslarına) sahip olması gerekir.

Şirket içinde kalması gereken müşteriler, EAS, EES, CSP aracılığıyla etkin bir Sunucu Aboneliğine sahip olduklarında ESU'ları veya bu programlar üzerinden Yazılım Güvencesi'ne ek olarak EA veya SCE aracılığıyla Lisansları satın alabilir. Alternatif olarak müşteriler EA, EAS, SCE, EES veya CSP üzerinden Abonelik aracılığıyla ürün lisanslarına ek olarak Open, Select veya MPSA sözleşmeleri aracılığıyla Yazılım Güvencesi'ni kullanabilir. Lisanslar ve Yazılım Güvencesi'nin aynı sözleşmede olması gerekmez.

Yazılım Güvencesi olmayan müşteriler için ESU'lara erişim elde etmek için alternatif olarak Azure geçiş yapabilirsiniz. Genişletilmiş Güvenlik Güncelleştirmeleri, etkin ESU programlarına sahip sürümler için Azure SQL Server için satın alınabilir. Değişken iş yükleri için müşterilerin, herhangi bir zamanda ölçeği artırmaya veya azaltmaya olanak sağlayan Kullandıkça Öde aracılığıyla Azure'a geçiş yapmalarını öneririz. Tahmin edilebilir iş yükleri için müşterilerin Sunucu Aboneliği ve Ayrılmış Örnekler aracılığıyla Azure'a geçiş yapmalarını öneririz.

Üretim sunucuları için bir ESU Planına abone olan müşteriler, bu güvenlik güncelleştirmelerini Visual Studio (MSDN) abonelikleri kapsamında lisanslanan sunuculara el ile ek ücret ödemeden yükleyebilir. Müşterinin kapsayabileceği MSDN sunucularının sayısıyla ilgili bir sınır yoktur. Bir üretim sunucusu için ESU satın alırlarsa bu güncelleştirmeler istenilen sayıda MSDN sunucusuna uygulanabilir.

Üretim dışı ortamlarda ESU aboneliklerini yönetme hakkında daha fazla bilgi edinmek için bkz. Genişletilmiş Güvenlik Güncelleştirmeleri - Azure Arc tarafından etkinleştirilen SQL Server | Microsoft Learn.

Premium Güvence artık kullanılamıyor, ancak daha önce satın almış olan müşteriler için Premium Güvence koşullarına uyacağız.

Yazılım Güvencesi, bir ESU Planına abone olmak için ön koşul olarak gereklidir. Yazılım Güvencesi veya eşdeğer bir aboneliğiniz varsa (farklı bir kayıt/program türünde olsa bile), Microsoft Kurumsal Anlaşma (EA), Kurumsal Anlaşma Aboneliği (EAS) veya Sunucu ve Bulut Kaydı (SCE) üzerindeki Yazılım Güvencesi için ESU Planı kapsamındaki sunuculara abone olabilirsiniz.

ESU kapsamının Yazılım Güvencesi kapsamıyla birlikte sonlanması gerekmez, ancak müşterilerin bir yıllık ESU kapsamı satın alındığı sırada en az bir aylık koşullara uyan Yazılım Güvencesi kapsamına sahip olması gerekir.

Genişletilmiş Güvenlik Güncelleştirmeleri lisansları (ESU' lar), müşteri şu destek planlarından biri kapsamında olmadığı sürece destek içermez: Olay Başına Ödeme, Birleşik, Azure Desteği ve İş Ortakları için Premier Destek. Bu, Azure, Azure Arc bağlı veya bağlantısı kesilmiş modda çalışan SQL Server ESU'lar için geçerlidir. ESU kapsamına sahip Ürünler için destek, aşağıdaki sorunlarla sınırlıdır:

• Lisansları ve güncelleştirmeleri dağıtma, yükleme ve etkinleştirme
• Güvenlik güncelleştirmesinin yüklenmesiyle birlikte gelen hatalar/gerilemeler

ESU kapsamına sahip Ürünler için destek, yukarıda belirtilenler dışında temel alınan ürünlere yönelik genel teknik desteği ve sorun giderme yardımını içermez. Sorun çözümü garanti değildir.

Hayır, teknik destek ESU programına dahil değildir. Microsoft burada tanımlandığı gibi ESU ile ilgili sorunlarla karşılaşan müşteriler için destek sağlayacaktır.

Hayır Bir müşteri, ESU’su olmayan uygun bir SQL Server’a sahipse, bir destek planına sahip olsa bile destek talebi oluşturamaz.

Mevcut bir ücretli destek planına sahip olan müşteriler ESU satın aldığında:

Senaryo: Müşteri yükleme, lisanslama veya etkinleştirme ile ilgili bir destek bileti açabilir.

Yanıt: Evet

Senaryo: Müşteri, ESU yüklemesi sonucunda ortaya çıkan sorunlarla ilgili bir destek bileti açabilir.

Yanıt: Evet, sorunun ESU'dan kaynaklandığının belirlenmesi durumunda Destek Ekibi müşteri adına bir hata bildirir.

Bu program yalnızca adı geçen ürünü ve onunla birlikte gönderilen bileşenleri kapsar. Açıkça belirtilmediği sürece, müşterinin kapsanan ürün üzerinde veya bu ürünle birlikte çalıştırabileceği diğer ürünler veya araçlar bu programın kapsamında değildir.

Hayır, müşterilerin ESU'ları ayrı olarak satın alması gerekir. Birleştirilmiş Destek ve ESU'ları olan müşteriler, yukarıda belirtilen kapsama göre teknik destek talep edebilir.

ESU edindiklerini doğrulamak için tüm müşterilerin Sözleşme numaralarıyla Microsoft desteğini araması gerekir. ESU müşterileri için bir destek olayı oluşturulur. Services Hub'da açılan menüde destek sonuna ulaşmış olan ürünler listelenmez.

Biz doğrulama işlemini tam olarak otomatikleştirmek için çalışmaya devam ederken, teknoloji yönlendiricileri müşterinin ESU satın alıp almadığını doğrular. Müşteri doğrulandıktan sonra bir servis talebi oluşturulur ve ESU teknik desteği için uygun sıraya yönlendirilir. Müşteriler doğrulama için Kurumsal Anlaşma numaralarını veya tam müşteri adlarını sağlamalıdır.

Bu, Azure Arc Azure VM veya ESUs aboneliklerindeki SQL Server için geçerli değildir.

Bir araştırma, çözümün son sürümde kullanılabilir olan bir ürün iyileştirmesini gerektirdiğini belirlerse, müşteriye özelliğin zaten kullanılabilir olduğu daha yeni bir sürüme yükseltme isteğinde bulunulacaktır. Herhangi bir ürün destek sonuna ulaştıktan veya kullanımdan kaldırıldıktan sonra yeni ürün geliştirmesi yapılmaz.

Hayır ESU'lar çevrimiçi bakım gerektirir (güncellemeleri alan resme önyükleme yapılır. Daha fazla bilgi için çevrimiçi bakım bölümüne bakın).

Çevrimdışı hizmet modunda ESU'lar desteklenmez. Çevrimdışı bakım modunda ESU'ların uygulanması hata oluşturur ve güncelleştirmeler başarısız olur.

ESU'ları almak için iki seçenek vardır:

1. ESU Planına abone olan sunucular için anahtar gerekmez; Azure aboneliği tüm kimlik doğrulamasını gerçekleştirir ve düzeltme eklerinin alınması, dağıtılması ve yönetilmesi gereksiniminin yerini alır. Ayrıca envanter görünümü, Azure portal üzerindeki tüm SQL Server makinelerin Genişletilmiş Güvenlik Güncelleştirmesi kapsamını gösterir. Buradan daha fazla bilgi edinebilirsiniz.
2. Müşteriler ayrıca bağlantısı kesilmiş sunucuları Azure Arc kaydedebilir veya bağlantı kesilmesini tercih ederse paketleri almak için desteği arayabilir (Arc dışı): Genişletilmiş Güvenlik Güncelleştirmeleri Nedir? - SQL Server | Microsoft Learn.